6/12/2016 IntroduccinaVRFLitePacketLife.

net

(/)

BienvenidoInvitado! | Iniciarsesin(/users/login/) | Registro(/users/register/)

IntroduccinaVRFLite
Porestiramiento(/users/stretch/)|Cerradojueves,30deabrilde2009alas3:08UTC

VRF,oVPNdeenrutamientoyreenvodeloscasos,sonmscomnmenteasociadosconlosproveedoresdeserviciosMPLS.Enestetipoderedes,MPLSencapsulacin
se utiliza para aislar el trfico de los clientes individuales y una tabla de enrutamiento independiente (VRF) se mantiene para cada cliente. Muy a menudo, MPBGP se
empleaparafacilitarlosplanesderedistribucincomplejosparalaimportacinyexportacinderutashaciaydesdeVRFparaproporcionarconectividadaInternet.

Sinembargo,laconfiguracinVRFnoesenabsolutodependedeMPLS(losdoscomponentessolotrabajanbienjuntos).EnlaterminologadeCisco,eldesplieguede
VRFsinMPLSseconocecomoVRFLite,yesteartculosedescribeunescenarioenelqueunasolucindeestetipopodrasertil.

Supongamosquelatopologasemuestraacontinuacinesunaredpropiedaddeunaempresa.Comoeradeesperar,eltrficonormaldelaempresadebepasaratravs
delfirewalldemaneraquelapolticadelaempresasepuedehacercumplir.Sinembargo,estaconexinaInternetdesecundariasehaaadidoaestared:uncircuito
ADSLsinrestriccionesdesignadoparaloshuspedesquevisitanelcampusdelacompaa.Lared10.0.0.0/16seutilizaparaeltrficodeconfianza,y192.168.0.0/16se
utilizaparaeltrficodeinvitados.

Todaslasinterfacesdelrouterqueproporcionantransporteparaambostiposdetrficosehanconfiguradocondossubinterfacesquerealizanencapsulacin802.1Q0,10
paralaVLAN10(azul)y.20paralaVLAN20(rojo).Tengaencuentaqueaunque802.1Qencapsulacinseutilizaparaetiquetarmarcosatravsdelenlace,cadaenlace
esunsegmentodeenrutadoconunainterfazIPencadaextremo.Porejemplo,aques/0F2configuracindeR1(configcompletadelostresroutersdencleoseadjunta
alfinaldelartculo,sideseasaltaracontinuacin):

InterfazFastEthernet2/0
DescripcinR2
hayunadireccinIP
!
InterfazFastEthernet2/0,10
dot1Qencapsulacin10
direccinIP255.255.255.25210.0.12.1
!
InterfazFastEthernet2/0.20
dot1Qencapsulacin20
direccinIP192.168.12.1255.255.255.252

Siestofueraunaredenrutadagenrico,eladministradordelaredseraocupadohastatocarsuhojadevidaenestemomento.Obviamente,laadicindeunenlacede
accesoaInternet"puertatrasera"seabreunagujerodeseguridadenorme,peropodemosemplearFRVaquparasegmentarlainfraestructurafsicanicaendosredes
virtualesyaisladas.VRFsempleanesencialmenteelmismoconceptoqueVLANsyconcentracindeenlaces,peroenlacapatres.

VRF Lite es simple: cada interfaz de enrutado (ya sea fsico o virtual) pertenece a exactamente una VRF. A no ser que se han aplicado los mapas de importacin /
exportacin,rutas(yportantopaquetes)nopuedenpasardeunaaotraVRF,aligualquelaformaenquefuncionanlasVLANenlacapados.Lospaquetesqueentran
VRFUnslopuedenseguirrutasenlatabladeenrutamientoA,comoveremosenbreve.

AntesdeconfiguracinVRF,todoslosrouterstienentodassusrutasconectadasenlatablaglobaldedireccionescomoeradeesperar:

http://packetlife.net/blog/2009/apr/30/introvrflite/ 1/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

R1#showiproute
Cdigos:Cconectados,Sestticos,RRIP,Mmvil,BBGP
DEIGRP,EXEIGRPexterna,OOSPF,IAOSPFentreelrea
N1OSPFNSSAtipoexterno1,N2OSPFNSSAtipoexterno2
E1OSPFtipoexterno1,E2OSPFtipoexterno2
iISIS,doResumenISIS,L1ISISdenivel1,L2ISISdenivel2
IAISISinterzona,*pordefectocandidato,Trutaestticaporusuario
oODR,Prutaestticadescargadoperidica

Gatewaydeltimorecursonoestconfigurado

192.168.12.0/30~~number=pluralsesubredes,1subredes
C192.168.12.0estconectadodirectamente,FastEthernet2/0,20
192.168.13.0/30~~number=pluralsesubredes,1subredes
C192.168.13.0estconectadodirectamente,FastEthernet2/1.20
10.0.0.0/30~~number=pluralsesubredes,3subredes
10.0.12.0Cestconectadodirectamente,FastEthernet2/0,10
10.0.13.0Cestconectadodirectamente,FastEthernet2/1.10
C10.0.0.0estconectadodirectamente,FastEthernet1/1
192.168.0.0/30~~number=pluralsesubredes,1subredes
C192.168.0.0estconectadodirectamente,FastEthernet1/0

Paraempezar,vamosacrearVRFazulyrojoenR1:

R1(config)#ipVRFAZUL
R1(configVRF)#DescripcindeconfianzaTrfico
R1(configVRF)#ipVRFROJO
R1(configVRF)#Descripcindetrficodevisitantes

Ciertamente no es la ms difcil de las tareas, eh? A continuacin, vamos a aadir la interfaz F1 / 0 (que conecta con el uso de los huspedes de enlace ascendente
ADSL)paraVRFROJO:

R1(config)#intf1/0
R1(configif)#ipVRFexpedicinROJO
InterfazFastEthernet1/IP192.168.0.20%direccinremovidodebidoaquepermiteVRFROJO

Espereunagarrapata,loqueacabadepasar?CuandoseasignaunainterfazaunVRF,IOSeliminaautomticamentecualquierdireccinIPpreconfiguradaparaeliminar
esarutadelatablaglobal.Ahorabien,cuandounadireccinIPseasignaaestainterfaz,suredseagregaalatabladeenrutamientoespecficoparaeseVRF.

Porlotanto,nosvuelveaaplicarnuestraIPparaF1/0yverificarquesuconfiguracinescompleta:

R1(configif)#ip192.168.0.2255.255.255.252aadir
R1(configif)#^Z
R1#showinterfacecarreraf1/0
configuracindeledificio...

Configuracinactual:137bytes
!
InterfazFastEthernet1/0
DescripcinRX
IPVRFexpedicinROJO
direccinIP255.255.255.252192.168.0.2
dplexautomtica
automticodevelocidad
fin

Peromiranuestratabladeenrutamiento:

R1#showiproute
[...]

192.168.12.0/30~~number=pluralsesubredes,1subredes
C192.168.12.0estconectadodirectamente,FastEthernet2/0,20
192.168.13.0/30~~number=pluralsesubredes,1subredes
C192.168.13.0estconectadodirectamente,FastEthernet2/1.20
10.0.0.0/30~~number=pluralsesubredes,3subredes
10.0.12.0Cestconectadodirectamente,FastEthernet2/0,10
10.0.13.0Cestconectadodirectamente,FastEthernet2/1.10
C10.0.0.0estconectadodirectamente,FastEthernet1/1

La ruta 192.168.0.0/30 se ha ido de la tabla global Ahora reside en la tabla VRF rojo, que tenemos que inspeccionar por separado aadiendo el VRF argumento para
mostrarlarutadelIP:

R1#showiprouteVRFROJO
[...]

192.168.0.0/30~~number=pluralsesubredes,1subredes
C192.168.0.0estconectadodirectamente,FastEthernet1/0

Comosepuedeimaginar,estepasoadicionaldevolveraaplicarunadireccinIPsedeberepetirparacadainterfazaadimosaunaVRF.Lesahorrarlamonotonade
configuracionesdelneaporlneayensulugarpresentolaconfiguracinfinalrelevantedeR1:

http://packetlife.net/blog/2009/apr/30/introvrflite/ 2/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

InterfazFastEthernet1/0
DescripcinRX
IPVRFexpedicinROJO
direccinIP255.255.255.252192.168.0.2
!
InterfazFastEthernet1/1
DescripcinFW
IPVRFexpedicinAZUL
direccinIP10.0.0.2255.255.255.252
!
InterfazFastEthernet2/0
DescripcinR2
hayunadireccinIP
!
InterfazFastEthernet2/0,10
dot1Qencapsulacin10
IPVRFexpedicinAZUL
direccinIP255.255.255.25210.0.12.1
!
InterfazFastEthernet2/0.20
dot1Qencapsulacin20
IPVRFexpedicinROJO
direccinIP192.168.12.1255.255.255.252
!
interfazFastEthernet2/1
DescripcinR3
hayunadireccinIP
!
InterfazFastEthernet2/1.10
dot1Qencapsulacin10
IPVRFexpedicinAZUL
direccinIP255.255.255.25210.0.13.1
!
InterfazFastEthernet2/1.20
dot1Qencapsulacin20
IPVRFexpedicinROJO
direccinIP192.168.13.1255.255.255.252

Como todas las interfaces ahora pertenecen a VRF aislados, nuestra tabla global de direcciones est completamente vaco. Podemos comprobar que todas las rutas
10.0.0.0/16~~number=pluralsealmacenanenVRFAZUL,ytodaslasrutas192.168.0.0/16~~number=pluralsealmacenanenVRFROJO:

R1#showiprouteVRFAZUL

Tabladeenrutamiento:AZUL
[...]

10.0.0.0/30~~number=pluralsesubredes,3subredes
10.0.12.0Cestconectadodirectamente,FastEthernet2/0,10
10.0.13.0Cestconectadodirectamente,FastEthernet2/1.10
C10.0.0.0estconectadodirectamente,FastEthernet1/1
R1#showiprouteVRFROJO

Tabladeenrutamiento:ROJO
[...]

192.168.12.0/30~~number=pluralsesubredes,1subredes
C192.168.12.0estconectadodirectamente,FastEthernet2/0,20
192.168.13.0/30~~number=pluralsesubredes,1subredes
C192.168.13.0estconectadodirectamente,FastEthernet2/1.20
192.168.0.0/30~~number=pluralsesubredes,1subredes
C192.168.0.0estconectadodirectamente,FastEthernet1/0

Enestepunto,aunquesloR1sehaconfiguradoconVRF,todavapuedeenrutareltrficoaR2yR3sinningnproblema.Estosedebeaque,aligualquelasVLAN
(/blog/2008/apr/11/vlansarelocallysignificant/),VRFsonsolamentesignificativoanivellocalalrouter.

Despus de configurar VRF tediosamente en los otros dos routers de la misma manera, ahora podemos configurar nuestra IGP. Para este ejemplo, vamos a estar
ejecutandounainstanciadeOSPFporVRF.HacemosestoaadiendoelVRFargumentoparacadaenrutadordeclaracin:

R1(config)#enrutadorOSPF1VRFAZUL
R1(configrouter)#routerid0.0.1.1
R1(configrouter)#red10.0.0.00.0.255.255zona0
R1(configrouter)#enrutadorOSPF2VRFROJO
R1(configrouter)#routerid0.0.1.2
R1(configrouter)#red192.168.0.00.0.255.255zona0

Estos son procesos OSPF completamente independientes como tal, una ID de enrutador nico debe ser utilizado para cada uno. (Si ests acostumbrado a usar
direccionesIPv4comoIDdelrouter,losidentificadoresusadosanteriormentepuedeparecerextrao.RecuerdequeelIDderouterOSPFesdehechounvalorarbitrario
de32bitssimplementeexpresadoendecimalconpuntos.Enestecaso,eltercerocteto""representaelnmerorouteryelcuartooctetorepresentaelVRF).

DespusdeconfigurarlosotrosdosrouterscondosprocesosOSPFcadauno,vemosdosadyacenciasformadosporenlace,unoporcadaVRF:

R1#showdeipospfneighbor

VecinoInterfazDireccinIdentificacinPriEstadoTiempoMuerto
0.0.3.21COMPLETO/DR00:00:39192.168.13.2FastEthernet2/1.20
0.0.2.21COMPLETO/DR00:00:39192.168.12.2FastEthernet2/0.20
0.0.3.11COMPLETO/DR00:00:3110.0.13.2FastEthernet2/1.10
0.0.2.11COMPLETO/DR00:00:3210.0.12.2FastEthernet2/0,10

SuponiendoquenuestrosroutersdefronteranoseestnejecutandoOSPF,tambinvamosacreardosrutaspredeterminadasestticasenR1,unoparacadaVRF:

R1(config)#iproute0.0.0.00.0.0.0VRFAZUL10.0.0.1
R1(config)#iproute0.0.0.00.0.0.0VRFROJO192.168.0.1

http://packetlife.net/blog/2009/apr/30/introvrflite/ 3/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Por ahora lo que has deducido que la configuracin VRF consiste sobre todo en aadiendo un VRF palabra clave para ciertos comandos en su caso. Por desgracia, el
argumento no se inserta en el mismo punto en todos los rdenes, lo que puede tardar un par de consultas de la ayuda sensible al contexto antes de que todos ellos
consigueabajo.

PodemoscomprobarqueexistennuestrasrutasestticasjuntoconsuscompaerosleanredOSPFensusrespectivosVRF:

R1#showiprouteVRFAZUL

Tabladeenrutamiento:AZUL
[...]

10.0.0.0/8sedivideensubredesdeformavariable,7subredes,2mscaras
C10.0.12.0/30estconectadodirectamente,FastEthernet2/0,10
C10.0.13.0/30estconectadodirectamente,FastEthernet2/1.10
O10.0.2.0/24[110/2]atravsde10.0.12.2,00:04:52,FastEthernet2/0,10
O10.0.3.0/24[110/2]atravsde10.0.13.2,00:04:52,FastEthernet2/1.10
C10.0.0.0/30estconectadodirectamente,FastEthernet1/1
O10.0.1.0/24[110/2]atravsde10.0.12.2,00:04:52,FastEthernet2/0,10
O10.0.23.0/30[110/2]atravsde10.0.13.2,00:04:52,FastEthernet2/1.10
[110/2]atravsde10.0.12.2,00:04:52,FastEthernet2/0,10
S*0.0.0.0/0[1/0]atravs10.0.0.1
R1#rojomuestranlarutadelIPVRF

Tabladeenrutamiento:ROJO
[...]

192.168.12.0/30~~number=pluralsesubredes,1subredes
C192.168.12.0estconectadodirectamente,FastEthernet2/0,20
192.168.13.0/30~~number=pluralsesubredes,1subredes
C192.168.13.0estconectadodirectamente,FastEthernet2/1.20
192.168.23.0/30~~number=pluralsesubredes,1subredes
O192.168.23.0[110/2]atravsde192.168.13.2,00:04:16,FastEthernet2/1.20
[110/2]atravsde192.168.12.2,00:04:16,FastEthernet2/0.20
192.168.0.0/30~~number=pluralsesubredes,1subredes
C192.168.0.0estconectadodirectamente,FastEthernet1/0
O192.168.1.0/24[110/2]atravsde192.168.12.2,00:04:16,FastEthernet2/0.20
O192.168.2.0/24[110/2]atravsde192.168.12.2,00:04:16,FastEthernet2/0.20
O192.168.3.0/24[110/2]atravsde192.168.13.2,00:04:17,FastEthernet2/1.20
S*0.0.0.0/0[1/0]atravsde192.168.0.1

PorltimoslotenemosqueanunciarunarutapordefectoenambosprocesosOSPFdeR1demodoR2yR3puedenaprenderdeellos:

R1(config)#routerospf1
R1(configrouter)#defaultinformationoriginate
R1(configrouter)#routerospf2
R1(configrouter)#defaultinformationoriginate

TengaencuentaquealentrarenlaconfiguracindeprocesoOSPF,yanoesnecesarioaadirelVRFdepalabrasclave,yaqueyasehaaplicado.

MsenR2,vemosquecadaVRFahoratienesupropiatabladeenrutamientocompleta:

R2#showiprouteVRFAZUL

Tabladeenrutamiento:AZUL
[...]

10.0.0.0/8sedivideensubredesdeformavariable,7subredes,2mscaras
C10.0.12.0/30estconectadodirectamente,FastEthernet1/0,10
O10.0.13.0/30[110/2]atravsde10.0.23.2,00:14:23,FastEthernet1/1.10
[110/2]atravsde10.0.12.1,00:13:53,FastEthernet1/0,10
C10.0.2.0/24estconectadodirectamente,FastEthernet2/1.10
O10.0.3.0/24[110/2]atravsde10.0.23.2,00:14:23,FastEthernet1/1.10
O10.0.0.0/30[110/2]atravsde10.0.12.1,00:13:53,FastEthernet1/0,10
C10.0.1.0/24estconectadodirectamente,FastEthernet2/0,10
C10.0.23.0/30estconectadodirectamente,FastEthernet1/1.10
O*E20.0.0.0/0[110/1]atravsde10.0.12.1,00:03:33,FastEthernet1/0,10
R2#showiprouteVRFROJO

Tabladeenrutamiento:ROJO
[...]

192.168.12.0/30~~number=pluralsesubredes,1subredes
C192.168.12.0estconectadodirectamente,FastEthernet1/0,20
192.168.13.0/30~~number=pluralsesubredes,1subredes
O192.168.13.0[110/2]atravsde192.168.23.2,00:36:59,FastEthernet1/1.20
[110/2]atravsde192.168.12.1,00:20:54,FastEthernet1/0.20
192.168.23.0/30~~number=pluralsesubredes,1subredes
C192.168.23.0estconectadodirectamente,FastEthernet1/1.20
192.168.0.0/30~~number=pluralsesubredes,1subredes
O192.168.0.0[110/2]atravsde192.168.12.1,00:20:54,FastEthernet1/0.20
C192.168.1.0/24seconectadirectamente,FastEthernet2/0.20
C192.168.2.0/24seconectadirectamente,FastEthernet2/1.20
O192.168.3.0/24[110/2]atravsde192.168.23.2,00:41:13,FastEthernet1/1.20
O*E20.0.0.0/0[110/1]atravsde192.168.12.1,00:01:41,FastEthernet1/0.20

Enestepunto,nuestrosdosVRFsoncompletamentefuncional!UnpaquetedeunhostenlaredVLANazulenelinterruptor2,porejemplo,entraenlasubinterfazAZUL
VRFenR2yvaapararatravsAZULVRFdeR1haciaelservidordeseguridad.Tengaencuentaqueparalasaccionesdesolucindeproblemas(comoping)sedebe
especificarunVRF:

http://packetlife.net/blog/2009/apr/30/introvrflite/ 4/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

R2#deping10.0.0.1

secuenciadeescapetipoparaabortar.
Elenvode5,100bytesICMPEchosa10.0.0.1,eltiempodeesperaesde2segundos:
.....
Elndicedexitoes0porciento(0/5)
R2#deping10.0.0.1VRFAZUL

secuenciadeescapetipoparaabortar.
Elenvode5,100bytesICMPEchosa10.0.0.1,eltiempodeesperaesde2segundos:
!!!!!
tasadexitoesdel100porciento(5/5),deidayvueltamin/avg/max=12/15/20ms

Acontinuacinsepresentanlasconfiguracionesfinalesdelostresrouters.

R1.txt(http://media.packetlife.net/media/blog/attachments/230/R1.txt)
R2.txt(http://media.packetlife.net/media/blog/attachments/231/R2.txt)
R3.txt(http://media.packetlife.net/media/blog/attachments/232/R3.txt)

ACTUALIZACIN:EncontrarlamaneradecompartirrutasentreVRFenInterVRFdeenrutamientoconVRFLite(/blog/2010/mar/29/intervrfroutingvrflite/).

SobreelAutor
JeremyStretchesuningenieroderedesquevivenenelreadeRaleighDurham,CarolinadelNorte.Seleconoceporsus (/users/stretch/)
hojasdeblogytrucosaqu,enpaquetesdevida.Sepuedellegaralporcorreoelectrnico(/contact/)oseguirloenTwitter
(http://twitter.com/packetlife).

Publicadoenenrutamiento(/blog/category/routing/),VPN(/blog/category/vpn/)

(https://m.do.co/c/e09ceb441271)

comentarios

yapchinhoong(Habitacin)
30deabrilde2009a06:12amUTC
Buenartculo.:)Tengounapreguntaenmente,unavezqueseimplementestaredconVRF,culessonlassolucionesdisponiblessisuddentlyelCIOdicequele
gustaraintercambiartrficoentre2VRF?

Dirk(Habitacin)
30deabrilde2009a06:57amUTC
UsteddebeestarpensandoenVRFLitecuandoseinicialacreacindeAccessListsquepermitenodeniegansubredesenterasaotrassubredesenteras,porejemplo.

permitip10.1.0.00.0.255.255192.168.0.00.0.255.255any
denyip10.3.0.00.0.255.255192.168.0.00.0.255.255any
etctera

Flo(Habitacin)(http://www.madrouter.com/)
30deabrilde2009a07:47amUTC
Buenpost.Trabajarenl.

WalterGibbons(Habitacin)
30deabrilde2009a10:47UTC
Granartculo.Meencantalaformaenquesepuededescribirdemanerasucintaunatecnologaconlacantidadjustadedetalleparaayudarenlacomprensin.Alguna
vezhapensadoenescribirunlibro?

Mahmoud(Habitacin)
30deabrilde2009a24:08UTC
NuncahemiradoVRFdeesamaneraantes.

Granpost...siganconelbuentrabajo.

SG(Habitacin)
30deabrilde2009a24:44UTC
Otrogranartculo!Losegundoeslallamada...algunavezhaspensadoenescribirunlibro?

Justinblanca(Habitacin)
30deabrilde2009a13:45UTC
BuenarevisindelosconceptosVRF.Unpardepuntosadicionales:

1.Re:Lapreguntadeyapchinhoong,puedeintercambiarrutasentreVRFutilizandounafuncindeimportacin/exportacin.Estoescomnenlasredesde
proveedoresdeserviciosofrecerservicioscomunesamltiplesclientes,sinembargo,mantenerlosseparados.

2.ConlasversionesposterioresdeIOS,el"VRFip"comandoseconvierteencomandos"contextoVRF".EstosealineaconlasconfiguracionesdeNexus7000yotros
dispositivos(comoACE4710).

Elamoraladiscusin!

xy(Habitacin)
30deabrilde2009a15:06UTC
Buenreportaje!:)

http://packetlife.net/blog/2009/apr/30/introvrflite/ 5/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

yapchinhoong(Habitacin)
1mayo2009alas1:22UTC
AcabodesaberquelaRutaLafugapermiteinyeccionesrutaentreVRF.:)

SonyScaria(Habitacin)
1mayo2009a24:15UTC
Esteesunexcelentetrabajoaligualquesuspublicacionesanteriores..ayudamuchoaentenderlosconceptos.

PMoorey(Habitacin)
2mayo2009a13:46UTC
Muybuenartculo,muybienescritoyfcildeentender...Porfavorlesharn!!

CulataenT(Habitacin)
5mayo2009a10:33UTC
HolayonotenaideadeloqueeraVFRantesdeleeresteartculo,perodespusdeboAdminslohayqueprobarestoenellaboratorio,graciasmuybuenresumeny
ejemplodeVRF.

mlitka(Habitacin)
6mayo2009alas1:56amGMT
CmoseintegrarestediseoenunaredMPLSaprovisionadoproveedordeservicioqueseejecutaBGPenlanube?Esposibletrabajarconsuproveedorpara
implementardiferentesVRF?

osphink(Habitacin)
18demayode2009a4:05amGMT
Buenpost:)

saikirang(Habitacin)
23dejuniode2009alas4:31amGMT
Entonces,quocurresiycuandotenemosqueintegrarextranetenelescenarioanteriorconVRFLite,conextranetsquetendrquefiltrareltrficoenmltiplesderecha
deVRF?

vistasfavor

Timoteo(Habitacin)
2dejulio2009alas9:37UTC
Graciasporelbuencomentario.Soyrelativamentenuevoenestetopic.Itseraestupendosipudieraaclararestasconsultas.

Ustedhamencionado'VRFsonslolocalmentesignificativaalrouter'.QuiereestodecirquesipuedoconfigurarVRFenunextremodeunenlaceenunroutery
configurarlaotrainterfazfinenunrouterdiferentesinVRFquefuncionar?

Adems,quocurresielsiguientesaltoIPnoesunapartedelatabladeenrutamientoVRFyseencuentraenlatabladeenrutamientoglobal?

Matt(Habitacin)
27deJuliode2009a16:08UTC
Estofuemuytilparaunproyectoimtrabajando.Loquemsmegustaesestenoesslosuficientedetallecomoparacubrireltema,yustednocomplicarmsnada.

Gracias!!!!!!

AnthonyM(Habitacin)
3deagosto2009alas8:25amGMT
Excelenteartculo.Necesitoestainformacinparaconfigurarunatemp.laredparalaspruebasderecuperacindedesastres.Gracias

Yaman(Habitacin)
6octubre2009alas23:08UTC
YasabesHeledounmontndeartculossobrefragmentosdetecnologaypuedodecirconseguridadsteacercadelVRFLiteocupaamongtslosmejoresquehe
encontrado.Simple,directoalgranoycubretodaslasbasesnecesarias.

Asqueaquestmipersonalagradecimientogrande.Yaman

FaisalMalik(Habitacin)
21deoctubre2009alas24:57UTC
EnesteartculoseexplicaVRFenelcaminomsexcelenteyhaaclaradomayorademisconfusiones.(GranObra)Gracias.

Stacky(Habitacin)
22deoctubre2009alas21:56UTC
Granartculo,concisoymuyinformativo.YoslointroduceenunaWANclientesdediseoyfuncionamuybienparalasegmentacindetrfico.Slounconsejopenssi
seutilizaunaclasedeaccesoenunlinevtyasegresedeaadirelVRFTambinesdecir,palabrasclave

linevty04
accessclass123invrfalso

Enrique(invitado)
2noviembre2009alas14:51UTC
Hola.

YesposibleconectdosVFRdelinteriordelamismaRouter/SwitchysinnecesidaddeutilizarcableexternoconectinglosdosVLAN/VRF.

Graciasporadelantado.

http://packetlife.net/blog/2009/apr/30/introvrflite/ 6/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Enrique.

Rams(Habitacin)
4denoviembre2009alas8:20amGMT
Holaatodos

EsteeselmejorartculoquehevistoenloquevaVRF.Seexplicatanfcilmente.Soynuevoenestetema,porloquealguienpodrameayudeloquelaconfiguracin
estarenelextremodelinterruptor?

Graciasporadelantado,

Rams

ThameemMaranveetilParambath(Habitacin)
18denoviembre2009alas5:12amGMT
Querido,

Esungranblogyunexcelenteartculo.Graciasporsufcilexplicacindeestatecnologacompleja.

WarmRegardsThameem

Molomo(Habitacin)
18denoviembrede2009alas8:30amGMT
Granartculo!!

rakumare(/users/rakumare/)
9diciembre2009alas13:03UTC
Esrealmentebuena.SloquerasabersipodamoshacerlomismoparaIPv6as?

Mazhar(Habitacin)
11diciembre2009alas24:31UTC
Excelentedoc,estoesmuybuenodocparaaquellosquetienenunapregunta"quesVRFLITE"comoquetenaantesdeleerestedocumento.

GlobalMonkey(Habitacin)
26deenerode2010a12:36a.m.UTC
Increble.Hasestadoenalgunasclasesqueconformanunadiscusindedoshorafueradeestequenovienenatravsdetanclaro.Asegurarsedequeelseguimiento
delamaneraderutaentreVRFde.Graciasporelconocimiento.

Zippy(Habitacin)
1febrero2010alas13:47UTC
Unaspocaspalabrasperoexplicamuchascosas.Mejorquelawikipedia.

Emilio(Habitacin)
17defebrero2010alas24:47UTC
Fantstico!!

MD(Habitacin)
5abril2010alas10:43UTC
graciassencillosyclaros,paraelartculo!

Marcin(Habitacin)
6abril2010alas24:52UTC
briliantartculo.Mantenerelbuentrabajo!!

marco207p(/users/marco207p/)
2junio2010alas3:04amGMT
yapchinhoong.

PorsuPregunta:Interesanteartculo.:)Tengounapreguntaenmente,unavezqueseimplementestaredconVRF,culessonlassolucionesdisponiblessisuddentlyel
CIOdicequelegustaraintercambiartrficoentre2VRF?

S,lasgrandesempresashacenestosobreunabasediaria,especialmentecuandosetratadeIMPe,PCIylasinfraestructurasdedatosPHI.Normalmentelarutacon
fugasesunNoNoysedebeevitarsiesposible.

LamejoropcinesusarFirewalldefiltraryconectarlasredesentresenunpuntoqueesfactible.Enotraspalabras,ustedtieneRojaVRFsubredconectadoalservidor
deseguridadenlaVLAN100yazulVRFconectadoalservidordeseguridadenlaVLAN200nohayunaverdaderaraznparatenerlaFirwallserconscientesVRFa
menosquetengalasuperposicinIP.

Esperoqueestoayude.

Uninvitado
4dejunio2010alas1:45UTC
Esteesunodelosmejoresartculoshastaelmomentoquevi.Fcildeentenderylainformacinsuficiente.

Martin(Habitacin)
8junio2010alas7:54amGMT
Muchasgraciasporungranartculodeestetipo.EsteeselprimerartculoqueheledosobreVRFLitequenohaincluidodemasiadapalabreraintil.Cisconecesita
contrataramsexpertoscomot!

http://packetlife.net/blog/2009/apr/30/introvrflite/ 7/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Sisololoslibrosdetextofueronescritosenestetipodeformatotambin....ahorraratiempoestudiando.

Anandji(Habitacin)
23dejulio2010alas7:57amGMT
SinningnconocimientosobreelVRF,leestepost.Fuemuyexcelenteyexplicconconfiguracionesmuysimples.

Mantengasubuendesempeo.

Ashish(Habitacin)
29deoctubre2010alas3:47amGMT
Muyhbilmentedone..cantenemosmsdeellosJeremy??

Clint(Habitacin)
10deenero2011a07:29amUTC
Graciashombre.Estoesmuysencilloyclaro.

Erik(Habitacin)
4febrero2011alas20:41UTC
ElmejorartculoqueheledosobreVRFLite.Gracias!

mikeymac(/users/mikeymac/)
8febrero2011alas1:54amGMT
Wow,esterecorridoesgrande!Solounapregunta:

VeoqueVRFpermitequemltiplesinterfacesparaconectarseasubredesclaramentenicosquepuedeninclusoutilizarelmismoespaciodedirecciones,normalmente
algoquenosepuedehacerenunasolainstanciaderouter.

Dichoesto,cmopodrapermitirquedoshosts,cadaunoconlamismadireccinperoendosVLANseparadasyservidoporVRFseparadasparallevaracabo
(transferenciadearchivos,porejemplo)comunicacionespeertopeer?Siestoy10.1.1.2enlaVLANAymegustarahablarconotroclientede10.1.1.2enlaVLANBa
travsdelaimplementacindeunrouterVRF,puedeycmofuncionaesto?Osetratadeunalimitacinquenosepuedesuperar?

Graciasporcualquierayuda!

YannStacy(/users/YannStacy/)
10febrero2011alas19:06UTC
HeyJeremy,

HacetanslounahoratuveunadiscusinsobreVRFimplementinparaunproyectomehaasignadoa.Decidveniryecharunvistazoaloquetienequedeciracercade
VRF.Deboadmitirqueelhombre,quehizoquemida!

Clara,sencillayconcisatambin,yosabacasinadaacercaVRFhastahoy.

Unmillndegracias

msburg(/users/msburg/)
21defebrero2011alas14:59UTC
HeyJeremy,

Tengoquedecirquesuexplicacinesmuyclara.Tengopreguntas:

1.Qusoftwareseutilizaparadibujarlatopologadelared?
2.SuejemplodeVRFesmuyclara,yquepuedeserutilizadoparalazonaDMZ.Cmopodrahacerparapermitiraladocorporativoparaconectarsealosservidores
pblicos(www,correoelectrnico,FTP,...)queseencuentranenlaredINVITADOVRF?

Graciasunmontn!

neferith(/users/neferith/)
25demarzo2011alas20:05UTC
Muybuentrabajomemantieneinspirador:)

JimKeeffe(Habitacin)
15deabril2011alas14:31UTC
HolaMeacabodeencontrartublogytieneunapreguntaVRFLite.

PuedeunainstanciaVRFLitetienenunespaciodedireccionamientoqueespartedelespacioglobaldeenrutamiento?Enotraspalabras,tenemos164.72.0.0defineen
nuestraconfiguracinglobaldeenrutamientoEIGRP,ypordiversasrazones,nopodemosutilizarotroespaciodedireccionesparaunaconfiguracinVRFLite.ElVRFLite
estdetrsdeunfirewallinterno,loquehaceEIGRP,yelservidordeseguridaddentrodelainterfazeslarutapordefectoparaelVRFLite.Porloquelaconfiguracinse
veras:

routerEIGRP1
lared164.72.0.0
noautosummary
!
direccinIPv4familiarVRFCDE
red164.72.233.1280.0.0.127
noautosummary
autnomadelsistema1
salidadireccinfamiliar

Lamentable,conestaconfiguracindelasrutasVRFLitesonconocidosenelespacioglobal,locualestbien,peroeltrficodelaredglobalnopasaporelfirewallyslo
rutasdirectamentehacialaVLANVRFLite.

EsestodebidoaqueelespaciodelaredVRFLiteesunsubconjuntodelespacioglobal?

http://packetlife.net/blog/2009/apr/30/introvrflite/ 8/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Enellaboratorio,sisustituyounespaciodedireccionesprivadoparalaconfiguracinVRFLite,entoncestodoestbienyglobalesrutasdetrficohaciaelservidorde
seguridadparaentrarenelVRFLite.

Gro(Habitacin)
20julio2011alas16:04UTC
Excelenteartculo!EstaesunamuybuenareferenciaparaVRFLite.

Sai(Habitacin)
27dejuliode2011a12:08a.m.UTC
EsteeselmejorartculoqueheledoenVRFLite.Prestigio!

Kitburnz(Habitacin)(http://facebook.com/)
1agosto2011alas8:28amGMT
BuenoBrotrabajo!Esefueelmsligeroconunpaquetedeinformacincompletoqueunnovatocomoyosepa...

Literalmente,yoestabaaplaudiendolasmanosdiciendo"FinalmenteseguridadpuedodecirqueentiendalosconceptosbsicossobreVRF".

PRESTIGIO!

Samir(Habitacin)
12octubre2011alas4:51amGMT
GraciasHeencontradosusartculossiemprebueno.

Abdulmuneer(Habitacin)
6deenero2012alas10:10amUTC
excelentesitio.

Ruslan(Habitacin)
17defebrero2012alas14:07UTC
10x,granartculo!

bithead(/users/bithead/)
29demarzode2012a17:44UTC
Tengounapregunta:cmosepropatatelosVRFatravsdelroutersinsubinterfacesVLAN?

AvinashGupta(Habitacin)
2abril2012alas13:59UTC
Realmente,EsunbuendocumentoparaentenderVRFLite.

Daniel(Habitacin)
13deabril2012alas13:04UTC
Graciasporunagranexplicacinypasoapaso.Aunquetengounapregunta:

HayunalimitacinconVRFLitequeimpideelusodedireccionesIPsecundariasenunaVLAN?Estoyteniendoproblemasparaconseguirquefuncione.Lavinculacinde
variasVLAN(conunadireccinIPdecadauno)aunVRFfuncionabien.

Miproblemaestestrechamenterelacionadoconestetema:http://www.gossamerthreads.com/lists/cisco/nsp/151006

Aclamaciones,

Daniel

Rich165(Habitacin)
19deabril2012alas19:50UTC
Pararesponderabithead
Tengounapregunta:cmosepropatatelosVRFatravsderoutersinsubinterfacesVLAN?

Elusodesubinterfacessutrficomearlyetiquetadoenuntronco802.1q,nohayinformacinespecficaVRFpasadoenunrouteraotro.Medianteelusodeunainterfaz
nativadebeasignaraunVRFentoncesqueenlazanperteneceralatabladeenrutamientoqueVRFeneserouter,elrouteradyacentesnotendrconocimientodeVRFy
aceptartrficoeneseenlacecomopartedesutabladeenrutamientoglobal(suponiendoquenohayconfiguracinVRF).

SusimilaratenerdosinterruptorescondospuertosdeaccesoquetienefijadoscondiversasVLAN,peroconectadosentres,estopermitiraquesaltesVLAN.

Comosedijoanteriormentetodoessignificativasloalenrutadorlocal(almenosconlasVLANquetieneelmalVTP!!)

Divertirse!
Rico

ImranSyed(Habitacin)
30deabril2012alas5:39amGMT
Hola,

postmuybueno!!!!!!
corto,simpleybienexplicado

root_taker(Habitacin)
10mayo2012a19:52UTC
Unavaloracincrticamuyagradable!

http://packetlife.net/blog/2009/apr/30/introvrflite/ 9/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Estoesmuysencilloenunanuevaaplicacinlimpia,peroloharaustedconelfindemigraraunaconfiguracinVRFapartirdeundiseoderedbsicaexistente?Por
ejemplo,estamosimplementandounareddeinvitadostravsdenuestraredcorporativaexistentealigualquetuejemplo.SeraaislarlareddeinvitadosenunVRF,
dejandocorporativaenlascuestionesglobalestabladeenrutamientodecausa?Losiento,obtenerlasbases,peronotienenlaexperienciaparaentrardellenoenunared
bastardacomoyoacabodeheredarconnuevosconceptos...

Gracias!

root_taker(Habitacin)
10demayo2012a19:54UTC
Adems,cmomigraraunaconfiguracincomoesta,sinprdidadeconectividad?

LANLGY(Habitacin)
5julio2012alas20:38UTC
Granartculo!Meencantaelconceptoyelplandelabbingquesalirajugarms,especialmenteconelartculoenrutamientoVRFsehavinculadoenlaparteinferior!

Ashkan(Habitacin)
16dejulio2012alas13:29UTC
graciassencillosyclaros,paraelartculo!

mohandesadla(/users/mohandesadla/)
9deseptiembrede2012alas24:04UTC
Gracias
okeyyyyyyyyyyyyyyyyyy

VivekSonkar(Habitacin)
6denoviembrede2012alas10:38UTC
Laexplicacinesmuybuena,peroquetendragranayudaparamsiiptambinestuvieroneneldiagrama.Comosoynuevomundodelasredesmeconfundemucho...
detodosmodosgraciasyesperandodiagramaactualizado......

pmoulay(/users/pmoulay/)
25dedenoviembrede2012alas22:40UTC
YoduplicadoenellaboratorioGNSyfuncionamuybien.Tambincomounasugerencia,estoyproduciendoloscomandosparahacerlobajoEIGRP:

routerEIGRP1
autosummary
!
direccinIPv4familiarVRFROJO
red192.168.0.00.0.255.255
noautosummary
autnoma666sistemade
salidadedireccinfamiliar
!
direccinIPv4familiarVRFAZUL
red10.0.0.0
noautosummary
autnoma666sistemade
salidadedireccinfamiliar

Ahora,deunamaneramsprctica,serpocoprcticoparavolveracrearunaredseparadaenlamayoradelasredesempresarialesutilizandosubinterfacesentodos
losrouters.Porlotanto,sepuedelograrlomismousandountnelenlapartesuperiordesuinfraestructuraactual.

Ivan(Habitacin)
26dedenoviembrede2012alas23:37UTC
LamejorexplicacinVRF..mepasunashorasendiferentessitioswebparaentenderloqueesVRFLiteynoentendaloquees.Perodespusdesuartculoque
parezcasencillo.Gracias.

SerbanT(Habitacin)
11dediciembrede2012alas20:14UTC
Granpost,muybienexplicado,fcildeentenderelconceptodeVRFLite.
Graciasporelartculo.

BijomonChacko(Habitacin)(http://in.linkedin.com/pub/bijomonchacko/4b/991/172)
24dedeenerode2013alas15:46UTC
Granexplicacin,medieronelconceptodeVRFconlaayudadeesteartculo.Buencurso...

Marvin(Habitacin)
16dedefebrerode2013alas8:52pmGMT
Nizadeescrituradehasta...unapregunta,sinembargo,deacuerdoconladocumentacindeCisco,especificandouna"r"esmsomenosobligatoria,perotodavatengo
queentenderloqueesrealmenteparayensuejemploqueacabadehacersinellaporcompleto.Puedeexplicareso?

Jitender(Habitacin)
26dedefebrerode2013alas14:16UTC
JefeGraciasporhacerlascosassimples:)

MukomAkongT.(Habitacin)(http://techxcellence.net/)
28deabrilde2013alas9:55amGMT
HolaJeremy,eselegantementeartculoscomoloquetyIvanescribequemeinspiraaescribirtanbien.Megustaradarlelasgraciasporestegranartculoquesimplifica
VRFLite.Graciasportomarseeltiempoparacompartirsusconocimientosde...undaesperopuedapagardirectamente,porahora,voyapagarhaciadelante,tratando
deescribirtanbiencomolohaceycompartirconlosdems.

http://packetlife.net/blog/2009/apr/30/introvrflite/ 10/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

Nav(Habitacin)
7dejuniode2013alas11:40UTC
Muyagradableyservicial.

Gracias,
Nav

Itai(Habitacin)
18dedejuniode2013alas11:39UTC
increbleartculonuevoenVRF,peromedejanaquyconconfianzadecirqueentiendalosconceptosVRF

Mantenerelbuentrabajo...Voyacomprarsulibro(s):)

kev(Habitacin)
30dedejuniode2013alas24:08UTC
Buenapublicacin!Gracias!

aligonz(/users/aligonz/)
16dedejuliode2013alas10:57UTC
ueslamejorE!eenseanzaesprecisayconcisa!

Fez(Habitacin)
24dedejuliode2013alas13:58UTC
Graciashombreesmuytil!!

Rockys(Habitacin)
2deseptiembrede2013alas14:32UTC
Graciashombrequeesgranexplicacin..

TengounadudadequetenemosquecrearVRFenlosroutersegdetambin?
porejemplo,paradefinirunarutaestticaconVRFvolveraR1comolohemoshechoenR1paralosroutersdeborde.

z_attique710(/users/z_attique710/)
6deseptiembrede2013alas3:56amGMT
Meencantalaformaenquedescribeslascosas,muchasgracias

mali77(/users/mali77/)
13dedeseptiembrede2013alas15:06UTC
BienescritoqueestoyunpococonfundidoacercadesuesquemadeIPaqu.YlaformaenqueseestconectandoR1aR2yR3.

Nodeberansersloconexionespuntoapuntoporloquesiustedtiene192.168.0.1/30enlainterfazdeR1"fa0/1"quesevaafa0/1deR2,porejemplo,quepuede
ser192.168.0.2/30.

Sidath(Habitacin)
29dedeseptiembrede2013alas3:50amGMT
Buenmateartculo!!Aclamaciones..

Mat(Habitacin)(http://cisqueros.blogspot.com/)
27dedenoviembrede2013alas17:53UTC
bueno,breveyclaro!Gracias

manvir(Habitacin)
30dedenoviembrede2013alas6:15amGMT
Graciasporunaexplicacinsimplificadacomousted.

windjared(Habitacin)
18dedeenerode,2014a12:07a.m.UTC
Nicepost,muchasgracias,meayudaentenderelconceptoVRFanms!

KetanPatel(Habitacin)
30dedemarzode,2014a3:49amGMT
ExcelenteexplicacinacercaVRFGraciasMucho

Uninvitado
11dejuniode,2014a24:50UTC
Bienhecho

Marija(Habitacin)
10dejuliode,2014a5:47UTC
Granartculo!

Sudharshan(Habitacin)
4deseptiembrede,2014a24:48UTC
Buenapublicacin.Explicadodeunamaneramuyagradable.Misfelicitacionesparaelautor.

http://packetlife.net/blog/2009/apr/30/introvrflite/ 11/12
6/12/2016 IntroduccinaVRFLitePacketLife.net

KR(Habitacin)
10deseptiembrede,2014a24:42UTC
Buenartculo.Megustasumododeexplicacin.Puedeustedporfavor,ponerunpuestodeseguimientoaEVN.ParecequeEVNreducirmuchoconfiguracionesVRF
repititiveenunentornodegrantamao.

JosOliveira(Habitacin)(http://myhowtosandprojects.blogspot.pt/)
25dedeseptiembrede,2014a22:02UTC
Muybuenpuestocomosiempre.

Querealmentedeberaescribirunlibro...

Lalo(Habitacin)
2denoviembrede,2014a17:39UTC
Graciasporsutiempo,estomeayudaentenderVRF.

Aditya(Habitacin)
12defebrerode2015alas14:41UTC
Excelenteeslapalabraparadescribirestaconferencia,muchasgracias:)

Sachin(Habitacin)
16dedeabrilde2015alas13:48UTC
Maravillosaartculo...Loschicosaprecian

John(Habitacin)(http://blog.tech7anak.com/)
7dejuniode2015alas10:37UTC
Hey,meencantelartculo.SlounapreguntarpidasinembargoPorquutilizaelcomando"encapsulacindot1Q"enlasinterfacesderuta(entreR1,R2,R3y),as
como"elreenvodeIPVRF"?Noesteltimohacereltrabajoporsucuenta,sinquelaprimera?

Laformaenqueloveo,esqueunavezquehayacruzadoporencimadeldominiodeL2aL3deldominio,noesnecesarioparapropagarlasVLANyatravsdelared,ya
quelascosasahoraseestndirigiendosulugar.

Estoyhaciendoningnsentido?

NorthPaladin(Habitacin)
9dejuniode2015alas15:07UTC
John,porqueelprximolpulodebeexistirparacadaVRFenestosenlaces.

Dans(Habitacin)
23dedeagostode2015alas24:11UTC
Justoloquedeberaser,nadamenosynadams.Asombroso!!Gracias!!

Sami(Habitacin)
15dedenoviembrede2015alas17:23UTC
Rpidoysinproblemas:)

Uninvitado
8dediciembrede2015alas21:24UTC
Qupasaconelcomandord(rutadistinguisher)?Yotenalaimpresindelaordenrdsiempretuvoqueserutilizado????

ebohlman(Habitacin)(http://turnipsandpotatoes.wordpress.com/)
24dedediciembrede2015alas8:11amGMT
Uninvitado:distinguishersderutaylosobjetivosderutasonnecesariassiestusandoVRFparaimplementarVPNsMPLSo,enotraspalabras"VRFcompleto"enlugar
de"liteVRF".Enestecaso,noestamoshaciendoeso,asquenolosnecesita.

TambinserannecesariossisevaautilizarBGPparahabilitarelenrutamientoparcialentreVRF(fugaderuta").Unavezms,noestamoshaciendoaqunuestrosFRV
slopuedencomunicarseatravsdeconexionesfsicasentrelasinterfaces.

Alex(Habitacin)
13dedeenerode,2016a15:36UTC
Hola!Yopodrahacerlomismoconladirectivadelabasedeenrutamiento?

Ayaz(/users/Ayaz/)
23dedeenerode,2016a16:51UTC
Graciasporgranexplicacin.

(Habitacin)
25dedeabrilde,2016a14:18UTC
Excelenteexplicacin,buentema,5estrellas.

Jimalambre(Habitacin)
20demayode,2016a8:49amGMT
Graciasporelartculo.

Tengounapregunta,yoestoytratandodeejecutarestelaboratorioenGNS3,todomuybienhastaahora,peroheaadidolosordenadoresdelosconmutadoresde
acceso,puertosdeaccesoparalasVLAN10y20,respectivamente.

LoquenoentiendoescmosepuedetenerunenlacetrficotransportetroncodeVLAN10y20yalmismotiemposerunpuertoenrutado?

http://packetlife.net/blog/2009/apr/30/introvrflite/ 12/12