Configuración de un pseudocable de acceso que termina en VRF en el nodo de servicio
Cada VPN tiene su propia tabla de enrutamiento específica de VPN por sitio VPN. Cuando un enrutador de PE de entrada (SN2) recibe rutas anunciadas de un nodo de acceso conectado directamente (CE2), comprueba la ruta recibida con la política de exportación de VRF para esa VPN. Si coincide, la ruta se convierte al formato VPN-IPv4; es decir, el diferenciador de ruta se agrega a la ruta. Esta ruta VPN-IPv4 se anuncia a los enrutadores PE remotos. También asocia un destino de ruta a cada ruta aprendida de los sitios conectados directamente, que se basa en el valor de la directiva de destino de exportación configurada de las tablas VRF. Cuando un enrutador de PE de salida recibe esta ruta, la compara con la política de importación entre los enrutadores de PE. Si se acepta, la ruta se coloca en su bgp.l3vpn.0
tabla. Al mismo tiempo, el enrutador comprueba la ruta con respecto a la política de importación de VRF para la VPN. Si coincide, el distintivo de ruta se elimina de la ruta y la ruta se coloca en la tabla VRF en formato IPv4.
En SN2 y SN1, las rutas se instalan en el VRF según las políticas VRF de importación y exportación. OSPF y rutas directas de CE2 se instalan en el VRF de SN2, que luego se convierte en rutas IPv4-VPN. Las rutas que se deben aprender a través del vínculo CE-PE se definen en protocolos en la instancia de enrutamiento. Ahora, desde el otro extremo, el pseudocable de acceso termina en el VRF del dispositivo SN1, y el enrutamiento estático se configura entre el nodo de acceso (CE1) y el nodo de servicio (SN1). El tráfico en este punto se maneja a nivel de IP, antes de que entre en el dominio de capa 3. La traducción de la ruta IP a la ruta IPv4-VPN ocurre en SN2.

Utilice los siguientes comandos del modo operativo para comprobar la terminación de un pseudocable de acceso en VRF:
show l2circuit connections
show route table l3vpn_1.inet.0