الـ VRF-Lite: أكثر من Routing Table في راوتر واحد

enable
configure terminal
hostname R1
no ip domain-lookup
end

enable
configure terminal
hostname R2
no ip domain-lookup
end

حيّاك الله. تخيّل إنك مزوّد خدمة، وعندك عميلين: شركة حمراء وشركة زرقاء، والاثنين يستخدمون نفس العناوين: ten dot zero dot twelve dot zero و ten dot one dot one dot zero. لو حطيتهم في نفس الراوتر بجدول توجيه واحد، بيتعارضون. والحل: VRF، يعني virtual routing and forwarding.

الـ VRF يقسم الراوتر لراوترات منطقية. كل VRF لها جدول توجيه خاص، وواجهات خاصة، وبروتوكولات توجيه خاصة. والواجهة تنتمي لـ VRF وحدة بس. والترافيك ما يطلع من VRF لثانية إلا إذا أنت سمحت. و VRF-lite معناها: VRF بدون MPLS، كل VRF تمشي على واجهتها أو sub-interface حقها بين الراوترات. المعمل: R1 و R2 بينهم كيبلين. الأول للعميل الأحمر، والثاني للأزرق. نبدأ على R1: نسوي VRF اسمها RED. بعدها على g zero slash zero slash zero نحط ip address أول، وبعدها ip vrf forwarding. خلّنا نشوف وش يصير.

configure terminal
ip vrf RED
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
ip vrf forwarding RED
end
show ip interface brief | include 0/0/0

الراوتر قال إن الـ IP انمسح، والواجهة الحين بدون عنوان. هذي أشهر غلطة في الـ VRF: أمر ip vrf forwarding يمسح العنوان من الواجهة، لأن العنوان كان في الجدول الأساسي. فالترتيب الصحيح دايماً: vrf forwarding أول، وبعده ip address. نرجّع العنوان.

configure terminal
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
interface lo1
ip vrf forwarding RED
ip address 10.1.1.1 255.255.255.0
end

ونفس الشي على R2، بالترتيب الصح من البداية، ونشغّل OSPF داخل الـ VRF على الراوترين، بأمر router ospf ورقم، وبعده vrf RED.

configure terminal
ip vrf RED
interface g0/0/0
ip vrf forwarding RED
ip address 10.0.12.2 255.255.255.0
no shutdown
interface lo1
ip vrf forwarding RED
ip address 10.2.2.1 255.255.255.0
ip ospf network point-to-point
router ospf 10 vrf RED
network 10.0.0.0 0.255.255.255 area 0
end

configure terminal
interface lo1
ip ospf network point-to-point
router ospf 10 vrf RED
network 10.0.0.0 0.255.255.255 area 0
end
show ip route vrf RED

جدول RED فيه الشبكات الثلاث: الـ link، والـ LAN حق R1، و ten dot two dot two dot zero من OSPF. الحين الجدول الأساسي، بدون vrf.

show ip route | begin Gateway

الجدول الأساسي فاضي. كل شي صار داخل RED. وانتبه: أي أمر ping أو traceroute أو show لازم تقول له vrf RED، وإلا يدوّر في الجدول الأساسي، ويفشل. وهذي ثاني أشهر غلطة في التشخيص.

ping 10.2.2.1
ping vrf RED 10.2.2.1

الـ ping العادي فشل، والـ ping vrf RED نجح. الحين دورك. سوّ VRF ثانية اسمها BLUE على الراوترين، على الكيبل الثاني، g zero slash zero slash one، بنفس العناوين بالضبط: ten dot zero dot twelve dot one و ten dot zero dot twelve dot two. وجرّب ping vrf BLUE من R1 لـ R2. وقّف الفيديو، وجرّب.

تمرين: على R1 و R2: ip vrf BLUE، و على g0/0/1: ip vrf forwarding BLUE ثم ip address 10.0.12.1 (و .2 على R2) و no shutdown. بعدها ping vrf BLUE 10.0.12.2 من R1.

الحل.

configure terminal
ip vrf BLUE
interface g0/0/1
ip vrf forwarding BLUE
ip address 10.0.12.1 255.255.255.0
no shutdown
end
ping vrf BLUE 10.0.12.2

configure terminal
ip vrf BLUE
interface g0/0/1
ip vrf forwarding BLUE
ip address 10.0.12.2 255.255.255.0
no shutdown
end

الـ ping نجح، ونفس العنوان ten dot zero dot twelve dot one موجود مرتين على R1، في RED وفي BLUE، بدون أي تعارض. الخلاصة: الـ VRF يقسم الراوتر، و vrf forwarding قبل الـ IP، وكل أمر تشخيص يحتاج كلمة vrf. والدرس الجاي: كيف تكتشف عطل الـ link في جزء من الثانية، بالـ BFD.