Skip to main content

Theorie

Opgelet

Het is van essentieel belang om de theorie goed te begrijpen zodat je de praktische opdrachten in het labo succesvol kan uitvoeren !!!

Inleiding​

Virtual routing and forwarding (VRF) is een technologie waarbij een fysieke router over meerdere gescheiden virtuele routers (VRF instances) kan beschikken.
Iedere VRF instance beschikt over interfaces, routing tables en forwarding tables.
Daarnaast kunnen VRF instances niet met elkaar interfereren.
VRF is ook een basisonderdeel van Multiprotocol Label Switching (MPLS).
MPLS wordt later in de cursus nog bestudeerd.
VRF-Lite is ook gekend als VRF zonder MPLS.

VRF-Lite​

Standaard worden alle interfaces, de routing table en de forwarding table geassocieerd met de globale VRF instance.

Waarom zou je een fysieke router opdelen in meerdere virtuele routers?

  1. Het gebruik van overlappende IP-adressen
  2. Verhogen van de veiligheid binnen een netwerk.

Het gebruik van VRF komt vaak voor bij ISPs en datacenters.

In onderstaande figuur zie je een voorbeeld van de twee VRF instances.

VRF topologie

Zoals je duidelijk kan zien, gebruiken Odisee en KU Leuven dezelfde IP-adressen zonder te conflicteren.

Hieronder vind je een deel van de configuratie van Router Gent.

vrf definition KULEUVEN
 !
 address-family ipv4
 exit-address-family
!
vrf definition ODISEE
 !
 address-family ipv4
 exit-address-family
!
interface GigabitEthernet1
 no ip address
 negotiation auto
!
interface GigabitEthernet1.10
 encapsulation dot1Q 10
 vrf forwarding ODISEE
 ip address 10.1.0.1 255.255.255.0
!
interface GigabitEthernet1.20
 encapsulation dot1Q 20
 vrf forwarding KULEUVEN
 ip address 10.1.0.1 255.255.255.0
!
interface GigabitEthernet3
 vrf forwarding ODISEE
 ip address 192.168.1.254 255.255.255.0
 negotiation auto
!
interface GigabitEthernet4
 vrf forwarding KULEUVEN
 ip address 192.168.1.254 255.255.255.0
 negotiation auto
!
ip route vrf ODISEE 0.0.0.0 0.0.0.0 10.1.0.2
ip route vrf KULEUVEN 0.0.0.0 0.0.0.0 10.1.0.2

Hieronder vind je een deel van de configuratie van Router Aalst.

vrf definition KULEUVEN
 !
 address-family ipv4
 exit-address-family
!
vrf definition ODISEE
 !
 address-family ipv4
 exit-address-family
!
interface GigabitEthernet1
 no ip address
 negotiation auto
!
interface GigabitEthernet1.10
 encapsulation dot1Q 10
 vrf forwarding ODISEE
 ip address 10.1.0.2 255.255.255.0
!
interface GigabitEthernet1.20
 encapsulation dot1Q 20
 vrf forwarding KULEUVEN
 ip address 10.1.0.2 255.255.255.0
!
interface GigabitEthernet2
 no ip address
 negotiation auto
!
interface GigabitEthernet2.10
 encapsulation dot1Q 10
 vrf forwarding ODISEE
 ip address 10.2.0.1 255.255.255.0
!
interface GigabitEthernet2.20
 encapsulation dot1Q 20
 vrf forwarding KULEUVEN
 ip address 10.2.0.1 255.255.255.0
!
ip route vrf ODISEE 192.168.1.0 255.255.255.0 10.1.0.1
ip route vrf ODISEE 192.168.2.0 255.255.255.0 10.2.0.2
ip route vrf KULEUVEN 192.168.1.0 255.255.255.0 10.1.0.1
ip route vrf KULEUVEN 192.168.2.0 255.255.255.0 10.2.0.2

Hieronder vind je een deel van de configuratie van Router Brussel.

vrf definition KULEUVEN
 !
 address-family ipv4
 exit-address-family
!
vrf definition ODISEE
 !
 address-family ipv4
 exit-address-family
!
interface GigabitEthernet2
 no ip address
 negotiation auto
!
interface GigabitEthernet2.10
 encapsulation dot1Q 10
 vrf forwarding ODISEE
 ip address 10.2.0.2 255.255.255.0
!
interface GigabitEthernet2.20
 encapsulation dot1Q 20
 vrf forwarding KULEUVEN
 ip address 10.2.0.2 255.255.255.0
!
interface GigabitEthernet3
 vrf forwarding ODISEE
 ip address 192.168.2.254 255.255.255.0
 negotiation auto
!
interface GigabitEthernet4
 vrf forwarding KULEUVEN
 ip address 192.168.2.254 255.255.255.0
 negotiation auto
!
ip route vrf ODISEE 0.0.0.0 0.0.0.0 10.2.0.1
ip route vrf KULEUVEN 0.0.0.0 0.0.0.0 10.2.0.1

Een snelle connectiviteitstest levert volgende resultaten op.

VRF pingtest

In onderstaande figuur vind je het resultaat van het commando show vrf op router Gent.

show vrf

In onderstaande figuur vind je het resultaat van het commando show ip route vrf ODISEE op router Aalst.

show vrf

In onderstaande figuur vind je het resultaat van het commando show ip route vrf KULEUVEN op router Aalst.

show vrf