現(xiàn)在看來，即便拓?fù)浣Y(jié)構(gòu)非常簡單，我依然需要機(jī)械地進(jìn)行七次重復(fù)設(shè)置。畢竟，本質(zhì)上我還是希望每個(gè)部分都可以成為一位獨(dú)立的用戶。因此，我決定選擇利用路由器來進(jìn)行隔離處理。這時(shí)，第一步要做的工作就是建立VRF。

創(chuàng)建VRF

完成了上述配置的設(shè)定后，現(xiàn)有路由器就變成了八臺獨(dú)立的路由器。大家注意，這里有一點(diǎn)非常重要，就是只有設(shè)置了rd或者 RouteDistinguisher的參數(shù)后，才能容許IP地址重疊。因此，在路由器中的所有地址才會被利用RD來進(jìn)行標(biāo)記;在這里，采取的格式就是 IP地址：rd。它屬于一個(gè)本地設(shè)定參數(shù)。

接下來我們要做的就是為每一個(gè)接口配備一份VRF：

為了確保路由現(xiàn)在都是獨(dú)立的，我們可以選擇從VRF的角度查看路由表。

首先就是第一部分：

為了確認(rèn)到每個(gè)接口對應(yīng)的VRF都是什么，我們現(xiàn)在可以利用showipvrfbrief命令來獲取相關(guān)信息。

當(dāng)然，還有很多其它命令可以用來驗(yàn)證VRF;但正如我們所看到的，只有這樣才能將路由器用VRF分拆為八個(gè)部分。在以后的文章中，我還將會對如何利用VRF對IP安全協(xié)議進(jìn)行相同步驟的設(shè)置進(jìn)行介紹。

zhangcun