- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络技术联盟站
技术 | 全局和VRF的相互泄露
到全局路由表的路由泄漏 此配置描述从全局路由表到 VRF 的路由泄漏和从 VRF 到全局路由表的路由泄漏。 还添加了静态 VRF 路由。该静态 VRF 路由指向全局网络中将数据流发送到此 NMS 工作站的子网。 这可能会损害安全性，因为它可能引入不同 VRF 之间的路由泄漏。可以使用 no ip route static inter-vrf 命令防止安装此类静态 VRF 路由。 · show ip route vrf V**2 10.1.2.4 — 显示指定的 IP 地址 VRF 路由条目。 注意： 在 VRF 之间泄漏路由的另一方式是将 PE-4 路由器上的两个以太网接口连接在一起并将每个以太网接口与一个 VRF 相关联。还必须在 VRF 表中为相应下一跳地址配置静态 ARP 条目。
5.7K50发布于 2019-07-23 - 来自专栏Tungsten Fabric中文社区
配置SDN网关：关于VRF、本地路由及inet-vpn路由
配置了VRF，就能控制路由通告吗？ 现在，我们毕竟是在VPN中……另一个问题开始出现了。“到底要不要用VRF？”换句话说，我们到底要不要在SDN网关上配置VRF？ 首先要回答的问题是：VRF导入/导出策略的范围是什么？ VRF导入策略是用来决定哪些inet-vpn路由必须导入到VRF中。这意味着它控制了哪些来自于TF或远程PE的路由，将被复制到VRF中。 然后，根据VRF导入策略，将该路由“复制”到VRF中。VRF是该路由的二级表，路由只从主表（bgp.l3vpn.0）导出。 我们来看一下VM路由。 SDN网关根据VRF导入策略将该路由导入到VRF中。现在，VRF导出策略告诉阻止该路由向远程PE发布通过。但是，该路由还是向远程PE做了通告。 首先，你在VRF内部配置一个聚合路由，并通过VRF导出策略发布通告（这是一条以VRF为主表的路由，所以VRF-export策略对它有控制权）。接下来，我们对RR应用一个导出策略。
3.8K00发布于 2020-12-08 - 来自专栏云原生实验室
VXLAN 基础教程：结合 VRF 在 Linux 中实践 VXLAN 网络
详情参看 Linux VRF(Virtual Routing Forwarding)的原理和实现[1]。 Linux Kernel 版本大于 4.3 才支持 VRF，建议做本文实验的同学先升级内核。 当然了，如果你有专门用来做实验的干净主机，可以不用 VRF 来隔离。 下面结合 VRF 来创建一个点对点 VXLAN 网络。 ，并将 vxlan0 绑定到该 VRF 中： $ ip link add vrf0 type vrf table 10 $ ip link set vrf0 up $ ip link set vxlan0 路由表项多了下面的内容，所有目的地址是 172.18.1.0/24 网络包要通过 vxlan0 转发： $ ip route show vrf vrf0 172.18.1.0/24 dev vxlan0 type vrf table 10 $ ip link set vrf0 up $ ip link set vxlan0 master vrf0 $ ip addr add 172.18.1.3/24
5.6K31发布于 2020-04-28 - 来自专栏深入浅出区块链技术
如何使用Chainlink VRF在以太坊上生成随机数
真正的随机 在最近的一篇文章中，Chainlink宣布发布了其新的可验证随机函数（VRF）[5]。 然而这不是VRF的工作方式。与Javascript不同，VRF是在一些交易实现的。 以下是 VRF 事件发生的顺序： 1.你的智能合约通过交易向VRF请求一个随机数。 2.VRF会生成该随机数字并进行验证。3.VRF准备响应1 的请求。4.VRF通过另一笔交易将随机数字发送回你的智能合约。 为了使第4步成功，你的合约需要实现一个确定的函数，以便VRF调用以返回结果。 这个函数是用来对VRF进行初始请求调用。 另一个是 fulfillRandomness, 这是VRF在生成数字后，用来回调的函数。我们需要重载它，以便在获取随机数后执行相应的操作。 17.交易完成后，我们需要等待VRF生成随机数并将其发送回我们的合约。
3.5K10发布于 2020-05-28 - 来自专栏园区网络
企业网络安全利器：VRF隔离技术在园区网的最佳实践
什么是 VRF？企业园区网络的“虚拟化”核心在现代企业园区网络功能中，VRF（虚拟路由转发） 是一项至关重要的技术。简单来说，VRF 允许在一台物理路由器或交换机上运行多个独立的路由表实例。 VRF 的工作原理：不仅仅是 VLAN 的升级很多人常将 VRF 与 VLAN 混淆。如果说 VLAN 是在二层（数据链路层）划分广播域，那么 VRF 就是在三层（网络层）实现了真正的路由环境独立。 VRF 能够有效阻断恶意软件在网络内部的“横向移动”，即便某个端点被攻破，攻击者也难以跨越 VRF 边界探测核心资产。 VRF 隔离在典型园区场景中的应用在实际部署中，VRF 常与 MPLS 或 VXLAN 结合使用，形成端到端的隔离方案。 实施 VRF 隔离时的常见挑战与对策虽然 VRF 功能强大，但配置不当会导致“路由泄露”或管理复杂度增加。
18410编辑于 2026-03-30 - 来自专栏YOUChain
Algorand 系列一：VRF 密码学抽签原理及其在 Algorand 中的应用
在这种应用中，证明人持有VRF私钥，并使用VRF哈希在输入数据上构造基于散列的数据结构。由于VRF的性质，只有证明人才能回答关于数据结构中是否存储了某些数据的查询。 首先简单定义一下标识符： SK：VRF的私钥 PK：VRF的公钥 alpha: VRF的输入，将对其进行哈希 beta: VRF哈希输出 pi: VRF证明 Prover: 持有VRF公私钥的人就可以称为证明人 Verifier: 只持有VRF公钥的人，可以称为验证人 VRF的基本算法，是很简单清晰的，如下： 1. 还有，如果VRF秘钥对不是用可信方式生成的（例如，如果VRF秘钥对使用不好的随机数生成的），那么beta也可能看上去不是随机的。 1.5 VRF与数字签名算法方案的区别 对于刚接触VRF的人来说，可能很容易产生一个疑问：非对称数字签名算法，跟VRF有什么区别？或者说，非对称数字签名算法起不到VRF的作用吗？
2K20发布于 2019-07-04 - 来自专栏网络技术联盟站
【必看】技术&案例 | V**路由转发表原理与大型MPLS案例分析
PE和CE之间的连接都需要关联一个VRF。可以把每个VRF想象成一台“虚拟路由器”，各个VRF间路由是完全隔离的。 VRF包括： 一张独立的路由表； 一组归属于这个VRF的接口集合； 一组只用于本VRF的路由协议。 既然，VRF间是独立转发的，如何实现VRF之间的路由联通？ 出接口（例子中的GI3/1/0接口）用于指示将要跳转的VRF，即该出接口属于什么VRF，就指明了目的网段要跳转到该VRF。 接口没有加入任何VRF，那么该接口属于全局VRF，即全局路由表 VRF跳转是以出接口为跳转标识的，所以一定要配置出接口形式的静态路由。 配置模板1与配置模板2差别： Ø 配置模板1可以实现任意VRF之间、任意VRF与全局路由表之间的VRF跨越 Ø 配置模板2只能实现任意VRF与全局路由表之间的VRF跨越，不能实现VRF与VRF之间的跨越
2.5K30发布于 2019-07-23 - 来自专栏Tungsten Fabric中文社区
TF功能指南 | 使用Device Manager管理TF物理路由器
·根据配置需要创建VRF表条目。 ·根据需要将接口添加到VRF表。 ·创建与外部虚拟网络相对应的公共VRF表。 名称: _contrai_{l2|l3}_[vn-id]_[vn-name] ·NAT VRF名称: _contrai_{l2|l3}_[vn-id]_[vn-name]-nat ·导入策略: [vrf-name ]—import, Export policy: [vrf-name]—export ·Service集: sv-[vrf-name] ·NAT规则，SNAT: sv-[vrf-name]-sn-rule ·公共VRF过滤器: redirect_to_public_vrf_filter ·专用VRF过滤器: redirect_to_[vrf_name]_vrf ·逻辑接口单元编号: ·Service端口 ; interface irb.147; vrf-import _contrail_l3_147_vn_private-x1-63-import; vrf-export _contrail_l3_147
1.3K10发布于 2020-11-24 - 来自专栏Tungsten Fabric中文社区
Tungsten Fabric解决方案指南-Gateway MX
RI的vrf类型用于保留L3路由。 o配置“vrf-import”和“vrf-export”以指定显式策略，以备需要任何其它的操作。 ·使用任何VRF RI和导入策略，将创建表bgp.l3vpn.0。 1.在VRF中添加生成（聚合）路由，并使用RIB组泄漏从vrf.inet.0到inet.0的聚合路由。 5.6 VRF到VRF 附录A.2是一个示例配置。 请注意，由于Family route-target，在Tungsten Fabric中，对于暴露的VN，必须将远程VRF RT配置为导入RT。 vrf-import-provider-1 set routing-instances provider-1 vrf-export vrf-export-provider-1 set routing-instances
2.6K20发布于 2020-06-12 - 来自专栏DPDK VPP源码分析
learning vpp: svs基于源地址的路由选择的插件
tap1绑定到vrf3表中，tap2绑定到vrf 4表中。 4 ipv6 接下来查询一下在vrf 3和vrf4中默认路由的转发表情况： vrf 3表中的默认路由转发表中可以看到基于源ip地址查询到vrf时1，vrf 1 就是接口tap1 默认的vrf表"src-address ,unicast lookup in ipv4-VRF:1"，也就是说tap1收到的报文，基于源ip查询得到vrf 1 ，然后在vrf 1中基于DIP查询路由转发。 vrf 4表中的默认路由转发表中可以看到基于源ip地址查询到vrf时2，vrf 2 就是接口tap2 默认的vrf表 "src-address,unicast lookup in ipv4-VRF:2" 也就是说tap2收到的报文，基于源ip查询得到vrf 2 ，然后在vrf 2中基于DIP查询路由转发。
74810编辑于 2024-11-23 MPLS VPN MCE组网以及互联网访问
访问方式通过独立的VRF: 为互联网流量创建一个独立的VRF，将互联网路由导入此VRF，并配置PE路由器将互联网流量转发到外部网络。 VRF Internet 配置ip vrf internet rd 2:2 router bgp 65000 address-family ipv4 vrf internet maximum-prefix ip vrf forwarding Internet: 将此接口绑定到internet VRF，使其成为互联网出口。3.2.2.2. 1ip vrf Pulce: 定义一个名为Pulce的VRF实例。 router ospf 100 vrf Pulce: 在Pulce VRF内运行OSPF，并重分发BGP子网路由。
47010编辑于 2025-08-21- 来自专栏七禾页话
云原生｜关于K8s中Ingress和Egress流量的那些事儿
通信网络中有很严格的流量管控，会划分多个VRF(Virtual Routing And Forwarding)，不同业务的流量，必须要发给对应的VRF，比如无线到核心网的无线流量，5G核心网间的SBI流量 ，登录各个设备进行网络管理的管理流量，都要在各自的VRF下走动，不能串线。 比如下图中，主路由表里的默认路由是到VRF1的，那么当ssh设备和Linux通信的时候，在只有默认路由的前提下，Linux的响应包是无法到达ssh设备的(前提是不允许VRF间路由)： 那么要怎么办呢？ 解决方案依然是两个，一在主路由表里定义明细路由；二就是使用routing policy新加一张针对vrf2的路由表，并在vrf2这张路由表定义一个默认路由，并定义规则如果数据包的源地址是3.3.3.3， 则使用vrf2这张路由表。
1.7K30编辑于 2023-11-20 - 来自专栏网络技术联盟站
当您没有计算机可供使用时，如何模拟真实网络中的主机？
下面是一个非常简单的 VXLAN 拓扑示例，该拓扑由两个脊和两个叶组成，我在下面的配置示例中使用 Cisco Nexus 交换机，但几乎所有支持 vrf 的供应商都可以重复这一点。 解决方案 解决方案非常简单：使用 vrf 来“模拟”主机，然后进入 vrf 上下文，让我们一步一步来看看： 首先，在每个交换机的两个端口之间插入以太网电缆，这样： [202110252248843.png 然后，您可以使用最后的“vrf A”选项进行ping和traceroute，这是一点。 但您也可以键入命令：routing-context vrf A进入 vrf A 上下文并从主机 A 的角度“查看”网络。 要退出此模式，请使用命令：routing-context vrf default 对于我们的示例，只需在主机 B 的叶 B 上执行相同的操作，就可以了。
90020发布于 2021-10-29 - 来自专栏网络技术联盟站
网络工程师进阶 | V**的配置脚本和注意事项-MPLS V**、DMV**、IPSec V**、基于GRE的IPSec（思科）
的标签 2、配置VRF ①规划VRF RD RT值 ②基本配置命令 ip vrf vrf-name创建一个名字为vrf-name的VRF rd nn:mm设置该VRF的RD值为nn: OSPF进程中使用 ip vrf forwarding vrf-name将名字为vrf-name的VRF关联到接口e0/0 mpls ldp autoconfig在ospf配置模式下配置，使得所有 PE设备： ip route vrf vrf-name 192.168.1.0 255.255.255.0 12.1.1.1 给名字为vrf-name的VRF配置一条静态路由 CE设备： 的VRF的路由 ping vrf vrf-name destination-address ping某个VRF中的地址 ②RIP的VRF PE设备 router rip进入RIP协议 vrf-name route 查看名字为vrf-name的VRF的路由 ping vrf vrf-name destination-address ping某个VRF中的地址 show ip
2.2K30发布于 2019-07-23 - 来自专栏python3
MPLS L3 ××× 实验一(配置)
interface Loopback1 ip vrf forwarding smcat_***01 //绑定vrf后,即改变了接口的从属关系,原有IP 地址会被清除,需要重新配置 ip address address-family ipv4 vrf smcat_***06 redistribute eigrp 15 metric 60 //在特定vrf与MP-BGP里的ipv4地址族下对应的vrf address-family ipv4 vrf smcat_***01 redistribute ospf 10 vrf smcat_***01 metric 10 no synchronization 二、操作vrf时常用的几个命令： R1_PE1#sh ip vrf brief R1_PE1#sh ip vrf det R1_PE1#sh ip vrf det smcat_***05 R1_PE1# clear ip route vrf smcat_***05 * R1_PE1#sh ip route vrf smcat_***05 R1_PE1#sh ip rip da vrf smcat_***
70210发布于 2020-01-12 - 来自专栏奕知伴解
GETV**配置
VRF-GMT-1配置 ip vrf MGMT rd 10:10 ! ip vrf Site-1 rd 11:11 ! ip vrf Site-2 rd 22:22 ! interface Loopback100 ip vrf forwarding Site-1 ip address 192.168.1.1 255.255.255.0 ! ip route vrf MGMT 202.100.1.0 255.255.255.0 202.100.3.10 ! VRF-GMT-2配置 ip vrf MGMT rd 10:10 ! ip vrf Site-1 rd 11:11 ! ip vrf Site-2 rd 22:22 ! key chain ccie key 1 key-string cisco ! ip route vrf MGMT 202.100.1.0 255.255.255.0 202.100.3.10 !
1.8K20发布于 2019-07-22 - 来自专栏python3
MPLS BGP ×××——技术原理（3
总的来说，解决方案就是： PE端本地冲突问题，使用VRF解决。 PE端报文转发问题，要使用VRF和全局路由表的配合来解决。 而路由在网络中的传播问题，使用BGP解决。 下面介绍VRF： VRF——×××路由转发实例（××× Routing & Forwarding Instance） 每一个VRF，对应一个虚拟的专用PE。 一组归属于这个VRF的接口的集合。 一组只用于本VRF的路由协议。 对于每个PE，可以维护一个或多个VRF，同时维护一个公网的路由表（也叫全局路由表），多个VRF实例相互分离独立。 其实实现VRF并不困难，关键在于如何在PE上使用特定的策略规则来协调各VRF和全局路由表之间的关系。 RT的本质是每个VRF表达自己的路由取舍及喜好的方式 ，分为两部分： export target，表示发出路由的属性。 import target，表示愿意接收什么路由。 马上熄灯啦。
83320发布于 2020-01-13 - 来自专栏玉龙小栈
分布式VXLAN标准场景部署示例（OSPF+IBGP+不同网段互访）
[Leaf1-vpn-instance-VRF1]route-distinguisher 1:1 [Leaf1-vpn-instance-VRF1-af-ipv4]vpn-target 20:1 import-extcommunity [Leaf1-vpn-instance-VRF1-af-ipv4]quit [Leaf1-vpn-instance-VRF1]vxlan vni 1010 /// L3 VNI [Leaf1 [Leaf2-bd20-evpn]quit [Leaf2-bd20]quit 配置V**-instance [Leaf2]ipvpn-instance VRF2 [Leaf2-vpn-instance-VRF2 [Leaf2-vpn-instance-VRF2-af-ipv4]quit [Leaf2-vpn-instance-VRF2]vxlan vni 2020 /// L3 VNI [Leaf2 -vpn-instance-VRF2]quit 配置vbdif接口： [Leaf2]interface vbdif20 [Leaf2-Vbdif20]ip binding vpn-instance VRF2
1.4K10编辑于 2022-04-18 - 来自专栏Tungsten Fabric中文社区
Tungsten Fabric架构解析丨TF如何连接到物理网络？
例如，标记为VR的VRF）。 VRF（图中的绿色或红色）之外，还连接到新的公共VRF。 vRouter将floating IP地址通告到控制器的路由，并且该路由通过BGP发送到网关，并且安装在公共VRF（例如VRF A）中。 Tungsten Fabric控制器通过物理路由器上的VRF向vRouter发送默认路由，并将其安装在vRouter的公共VRF中。 这些操作的结果是，vRouters上的公共VRF包含通过VM的本地接口到floating IP地址的路由，以及通过路由器上的VRF的默认路由。
1.2K30发布于 2020-06-12 - 来自专栏CNotes
MPLS VPN
这里就引入了在PE设备上的一个VRF的概念。 VRF：虚拟路由及转发（Virtual Routing and Forwarding），是一种VPN路由转发实例。 一台PE设备要实现对不同客户端VPN用户的隔离就需要为每一个VPN用户创建一个VRF，并且同时为其维护一张独立的VRF路由表，并且每一张VRF路由表都是同PE设备的路由表及其他VPN用户的VRF路由表相互隔离的 而在创建了VRF之后，PE设备可以将特定的物理或者逻辑接口放入到这个VRF内，此时被放入的接口将只为该VRF服务，而与其他IP路由和其他VRF相隔离。 VRF前缀的唯一性。 VPNv4前缀中的RT和本地的VRF中所配置的Import RTs相匹配的时候，这些VPNv4前缀才会以IPV4的形式被加入到相应的VRF路由表内。
5K41编辑于 2024-08-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号