对照
| 维度 | VRF-Lite | MPLS L3VPN |
|---|---|---|
| 转发 | 本地 VRF 隔离 | 标签封装跨域转发 |
| 承载网要求 | 无 MPLS | 需 MPLS 转发面 |
| 扩展 | 逐链路对接 | PE 一点接入、多点互通 |
| 场景 | 小型多租户/隔离 | 运营商级多站点组网 |
VRF-Lite 核查
VRF-Lite 核查
show ip vrf
show ip route vrf CUST-A
show ip vrf interfacesVRF-Lite 与 MPLS L3VPN 的差异
VRF-Lite 在同一设备上用多个 VRF 做隔离、逐链路对接，无需 MPLS；MPLS L3VPN 通过标签封装跨网传递 VPN 路由，扩展性更好。
易错点
- 把 VRF-Lite 当 L3VPN 扩容：跨设备互通仍需补充方案
- 互通全靠静态路由硬编码：规模增长后维护成本上升
数据来源与参考
- RFC 4364: BGP/MPLS IP VPNs
- Cisco: VRF-Lite 设计