VRF-Lite with GRE

1. 在 PE1 建立連接客戶 A 的 VRF，命名為 Cust-A

PE1(config)# ip vrf Cust-A
2. 在 PE1 啟用 OSPF 1 路由程序，並且將該程序指定到 Cust-A 的 VRF，並且將
Router-id 設定為 0.0.1.1
PE1(config-vrf)# router ospf 1 vrf Cust-A
PE1(config-router)# router-id 0.0.1.1
3. 在 PE1 將連接 CEA1 的介面（Gi0/1）指派到 Cust-A 的 VRF，IP 位址設定為
192.168.255.102/30，並且參與 OSPF 1 的路由程序，Area ID 設定為 1
PE1(config-router)# interface gi 0/1
PE1(config-if)# description “Link to CEA1”
PE1(config-if)# ip vrf forwarding Cust-A
PE1(config-if)# ip address 192.168.255.102 255.255.255.252
PE1(config-if)# ip ospf 1 area 1
PE1(config-if)# no shutdown
4. 在 PE1 建立 Tunnel 1 的 GRE 虛擬介面，指派到 Cust-A 的 VRF，指定 Tunnel
Source 為 Gi0/0 介面，對點 Tunnel Router IP 位址為 192.168.2.1（PE2
的 Gi0/0），Tunnel 1 介面 IP 的位址設定為 192.168.255.1/30，並且參與
OSPF 1 的路由程序，Area ID 設定為 1
PE1(config-if)# interface Tunnel 1
PE1(config-if)# ip vrf forwarding Cust-A
PE1(config-if)# ip address 192.168.255.1 255.255.255.252
PE1(config-if)# tunnel source gi 0/0
PE1(config-if)# tunnel destination 192.168.2.1
PE1(config-if)# ip ospf 1 area 1
5. 在 PE2 建立連接客戶 A 的 VRF，命名為 Cust-A
PE2(config)# ip vrf Cust-A
6. 在 PE2 啟用 OSPF 1 路由程序，並且將該程序指定到 Cust-A 的 VRF，並且將
Router-id 設定為 0.0.2.1
PE2(config-vrf)# router ospf 1 vrf Cust-A
PE2(config-router)# router-id 0.0.2.1
7. 在 PE2 將連接 CEA2 的介面（Gi0/1）指派到 Cust-A 的 VRF，並設定 IP 位址為
192.168.255.202/30，並且參與 OSPF 1 的路由程序，Area ID 設定為 1
PE2(config-router)# interface gi 0/1
PE2(config-if)# description “Link to CEA2”
PE2(config-if)# ip vrf forwarding Cust-A
PE2(config-if)# ip address 192.168.255.202 255.255.255.252
PE2(config-if)# ip ospf 1 area 1
PE2(config-if)# no shutdown
VRF-Lite with GRE
8. 在 PE2 建立 Tunnel 1 的 GRE 虛擬介面，指派到 Cust-A 的 VRF，指定 Tunnel
Source 為 Gi0/0 介面，對點 Tunnel Router IP 位址為 192.168.1.1（PE1
的 Gi0/0），Tunnel 1 介面 IP 的位址設定為 192.168.255.2/30，並且參與
OSPF 1 的路由程序，Area ID 設定為 1
PE2(config-if)# interface Tunnel 1
PE2(config-if)# ip vrf forwarding Cust-A
PE2(config-if)# ip address 192.168.255.2 255.255.255.252
PE2(config-if)# tunnel source gi 0/0
PE2(config-if)# tunnel destination 192.168.1.1
PE2(config-if)# ip ospf 1 area 1
9. 檢查 PE1 與 PE2 的 Cust-A 的 VRF 內容，您應該可以看到 10.1.X.0/24 與
10.2.X.0/24 總共六條的客戶路由
# show ip route vrf Cust-A
10. 在 PE1 建立連接客戶 B 的 VRF，命名為 Cust-B
PE1(config)# ip vrf Cust-B
11. 在 PE1 啟用 OSPF 2 路由程序，並且將該程序指定到 Cust-B 的 VRF，並且將
Router-id 設定為 0.0.1.2
PE1(config-vrf)# router ospf 2 vrf Cust-B
PE1(config-router)# router-id 0.0.1.2
12. 在 PE1 將連接 CEB1 的介面（Gi0/2）指派到 Cust-B 的 VRF，並設定 IP 位址為
192.168.255.102/30，並且參與 OSPF 2 的路由程序，Area ID 設定為 2
PE1(config-router)# interface gi 0/2
PE1(config-if)# description “Link to CEB1”
PE1(config-if)# ip vrf forwarding Cust-B
PE1(config-if)# ip address 192.168.255.102 255.255.255.252
PE1(config-if)# ip ospf 2 area 2
PE1(config-if)# no shutdown
13. 在 PE1 建立 Tunnel 2 的 GRE 虛擬介面，指派到 Cust-B 的 VRF，指定 Tunnel
Source 為 Gi0/0 介面，對點 Tunnel Router IP 位址為 192.168.2.1（PE2
的 Gi0/0），Tunnel 2 介面 IP 的位址設定為 192.168.255.1/30，並且參與
OSPF 2 的路由程序，Area ID 設定為 2
PE1(config-if)# interface Tunnel 2
PE1(config-if)# ip vrf forwarding Cust-B
PE1(config-if)# ip address 192.168.255.1 255.255.255.252
PE1(config-if)# tunnel source gi 0/0
PE1(config-if)# tunnel destination 192.168.2.1
PE1(config-if)# ip ospf 2 area 2
14. 在 PE2 建立連接客戶 B 的 VRF，命名為 Cust-B
PE2(config)# ip vrf Cust-B
15. 在 PE2 啟用 OSPF 2 路由程序，並且將該程序指定到 Cust-B 的 VRF，並且將
Router-id 設定為 0.0.2.2
PE2(config-vrf)# router ospf 2 vrf Cust-B
PE2(config-router)# router-id 0.0.2.2
《接下頁》
VRF-Lite with GRE
16. 在 PE2 將連接 CEB2 的介面（Gi0/2）指派到 Cust-B 的 VRF，並設定 IP 位址為
192.168.255.202/30，並且參與 OSPF 2 的路由程序，Area ID 設定為 2
PE2(config-router)# interface gi 0/2
PE2(config-if)# description “Link to CEB2”
PE2(config-if)# ip vrf forwarding Cust-B
PE2(config-if)# ip address 192.168.255.202 255.255.255.252
PE2(config-if)# ip ospf 2 area 2
PE2(config-if)# no shutdown
17. 在 PE2 建立 Tunnel 2 的 GRE 虛擬介面，指派到 Cust-B 的 VRF，指定 Tunnel
Source 為 Gi0/0 介面，對點 Tunnel Router IP 位址為 192.168.1.1（PE1
的 Gi0/0），Tunnel 2 介面 IP 的位址設定為 192.168.255.2/30，並且參與
OSPF 2 的路由程序，Area ID 設定為 2
PE2(config-if)# interface Tunnel 2
PE2(config-if)# ip vrf forwarding Cust-B
PE2(config-if)# ip address 192.168.255.2 255.255.255.252
PE2(config-if)# tunnel source gi 0/0
PE2(config-if)# tunnel destination 192.168.1.1
PE2(config-if)# ip ospf 2 area 2
18. 檢查 PE1 與 PE2 的 Cust-B 的 VRF 內容，您應該可以看到 10.1.X.0/24 與
10.2.X.0/24 總共六條的客戶路由
# show ip route vrf Cust-B
19. 在 CEA1 使用 Extended Ping 測試是否可以用內網 IP 為來源（10.1.X.1）
，連
線到 CEA2 後方的內網 IP（10.2.X.1）
CEA1# ping 10.2.X.1 source 10.1.X.1
20. 在 CEB1 使用 Extended Ping 測試是否可以用內網 IP 為來源（10.1.X.1）
，連
線到 CEB2 後方的內網 IP（10.2.X.1）
CEB1# ping 10.2.X.1 source 10.1.X.1