VRF 基本概念及应用

考点精讲

1. VRF 是网络虚拟化与 MPLS VPN 的基石。每个 VRF（VPN 实例）维护独立的路由表与转发表，实例间路由默认隔离；接口绑定 VRF 后，该接口流量按对应 VRF 转发表转发。RD（路由区分符）用于区分不同 VPN 的重叠地址空间（格式如 100:1），RT（路由目标）控制路由在 VPN 间的导入导出。典型应用包括 MPLS VPN（PE 上每 VPN 一个 VRF）与网络虚拟化（一台设备模拟多台路由器）。配置上用 ip vpn-instance 创建 VRF、接口下 ip binding vpn-instance 绑定。理解 VRF 隔离本质与 RD/RT 分工，是掌握 MPLS VPN 的前提。

记忆技巧

常见误区

• 误区：把 RD 和 RT 混为一谈。正解：RD 只负责全局唯一区分路由前缀，RT 才控制路由在 VPN 间的导入导出策略。
• 误区：以为不同 VRF 间默认互通。正解：VRF 实例间路由与转发默认隔离，需配置 RT 导入导出才能互通。
• 误区：以为 VRF 只能用于 MPLS VPN。正解：VRF 也用于网络虚拟化，一台物理设备模拟多台逻辑路由器。

真题思路

• 【示例】 【示例】MPLS VPN 中两个 VPN 使用相同的网段 10.1.1.0/24，主要通过什么区分路由来源？
  RD（路由区分符）　RT（路由目标）　VLAN　IP 地址长度
  答案：A
  解析：RD 用于区分不同 VPN 的重叠地址空间，使相同前缀在 VPNv4 中全局唯一；RT 控制路由的导入导出。
  

常见问题

相关知识