Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

在第3层 vpn 中的路由实例的回传接口上配置逻辑单元

 

对于第 3 层 VPN (VRF 路由实例),您可以将回传接口上的逻辑单元配置为您在路由器上配置的每个 VRF 路由实例。将 VRF 路由实例与回传接口上的逻辑单元关联,可让您轻松识别 VRF 路由实例。

这样做有助于故障排除:

您也可在回传接口上为逻辑单元配置防火墙过滤器。此配置允许您过滤与之相关的 VRF 路由实例的流量。

以下内容介绍防火墙过滤器如何影响 VRF 路由实例,具体取决于它们是在默认回传接口、VRF 路由实例上配置的,还是这两种情况的某种组合。“默认的回传接口”是指lo0.0 (与默认路由表相关联),而“VRF 回传接口”是指lo0.n,后者在 VRF 路由实例中配置。

  • 如果在 VRF 回传接口上的默认回传接口和 Filter B 上配置 Filter A,VRF 路由实例将使用过滤器 B。

  • 如果在默认回传接口上配置 Filter A,但不在 VRF 回传接口上配置过滤器,则 VRF 路由实例不会使用过滤器。

  • 如果在默认回传接口上配置 Filter A,但是甚至不配置 VRF 回传接口,VRF 路由实例将使用过滤器 A。

要在回传接口上配置逻辑单元,请包含以下unit语句:

您可将此语句包含在以下层次结构级别:

  • [edit interfaces lo0]

  • [edit logical-systems logical-system-name interfaces lo0]

要将防火墙过滤器与回传接口上的逻辑单元相关联,请包括filter以下语句:

您可将此语句包含在以下层次结构级别:

  • [edit interfaces lo0 unit unit-number family inet]

  • [edit logical-systems logical-system-name interfaces lo0 unit unit-number family inet]

要在 VRF lo0.n路由实例的n配置中包括接口(其中指定逻辑单元),请包含以下语句:

您可将此语句包含在以下层次结构级别:

  • [edit routing-instances routing-instance-name]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name]