首页/网络/BGP 与广域网速查/VRF 间路由泄漏:按需互通的做法
MPLS 与专线70 条

VRF 间路由泄漏:按需互通的做法

不同 VRF 默认隔离:需要部分互通时,在源 VRF 附加目标 RT、在目标 VRF 导入该 RT 实现泄漏,并配合过滤控制引入范围。

BGP 与广域网速查网络更新于 2026-10-12
原理RT 匹配决定导入导出关系
做法源 VRF 追加 export RT;目标 VRF import 该 RT
控制import map / 前缀过滤限制范围
场景共享服务 VRF 与业务 VRF 的部分互通

Cisco 示例

Cisco 示例
vrf definition CUST-A
 address-family ipv4
  route-target export 65001:100
  route-target export 65001:999
  route-target import 65001:100
!
show ip route vrf CUST-A | include 172.16
show ip vpn vrf detail

易错点

  • 泄漏未加过滤:引入范围过大带来数据面暴露风险
  • 单向配置不对称:只在期望方向可见,验证时注意双向

数据来源与参考

  • RFC 4364: 路由泄漏场景
  • Cisco: route-target 导入导出
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌