概要

VRF-Liteによってルータを仮想的に分割して、レイヤ3VPNを構築します。設定自体はとてもシンプルです。VRFを利用しているときに、show ip routeやPingなどの確認コマンドでVRFを指定しなければいけないことに注意してください。

ネットワーク構成

図 VRF-Liteによるレイヤ3VPNの設定例 ネットワーク構成
図 VRF-Liteによるレイヤ3VPNの設定例 ネットワーク構成

設定条件

  • PC-A1とPCA2間およびPC-B1とPC-B2間で通信ができるようにL3VPNを構成します。
  • 設定するVRF名とRDは以下の通りです。
ルータVRF名RDインタフェース
P1VRF-A10:10E0/1
E0/0.10
Lo1
VRF-B20:20E0/2
E0/0.20
Lo2
P2VRF-A10:10E0/2
E0/0.10
Lo1
VRF-B20:20E0/1
E0/0.20
Lo2
表 VRFの設定
  • P1、P2のLo1とLo2のIPアドレスはLo0と同じアドレスを設定します。
  • ルーティングの設定を以下の表のように行います。

VRFルータルーティングプロトコル
グローバルP1-P2EIGRP AS100
VRF-AA1-P1,P1-P2,A2-P2OSPFエリア0
VRF-BB1-P1,P1-P2,P2-B2EIGRP AS20
表 2 VRFのルーティング設定

初期設定

  • ホスト名
  • IPアドレス
    • P1、P2グローバルルーティングプロセス
    • A1,A2,B1,B2
  • PCの設定

設定

Step1:VRFの設定

表 VRFの設定に基づいて、P1とP2でVRFを作成しインタフェースを割り当てます。P1-P2間はそれぞれのVRF用にサブインタフェースを作成してVRFの割り当てとIPアドレスの設定を行います。

P1

ip vrf VRF-A
 rd 10:10
!
ip vrf VRF-B
 rd 20:20
!
interface Loopback1
 ip vrf forwarding VRF-A
 ip address 192.168.100.1 255.255.255.255
!
interface Loopback2
 ip vrf forwarding VRF-B
 ip address 192.168.100.1 255.255.255.255
!
interface Ethernet0/0.10
 encapsulation dot1Q 10
 ip vrf forwarding VRF-A
 ip address 192.168.0.1 255.255.255.0
!
interface Ethernet0/0.20
 encapsulation dot1Q 20
 ip vrf forwarding VRF-B
 ip address 192.168.0.1 255.255.255.0
!
interface Ethernet0/1
 ip vrf forwarding VRF-A
 ip address 192.168.1.1 255.255.255.0
!
interface Ethernet0/2
 ip vrf forwarding VRF-B
 ip address 192.168.1.1 255.255.255.0

P2

ip vrf VRF-A
 rd 10:10
!
ip vrf VRF-B
 rd 20:20
!
interface Loopback1
 ip vrf forwarding VRF-A
 ip address 192.168.100.2 255.255.255.255
!
interface Loopback2
 ip vrf forwarding VRF-B
 ip address 192.168.100.2 255.255.255.255
!
interface Ethernet0/0.10
 encapsulation dot1Q 10
 ip vrf forwarding VRF-A
 ip address 192.168.0.2 255.255.255.0
!
interface Ethernet0/0.20
 encapsulation dot1Q 20
 ip vrf forwarding VRF-B
 ip address 192.168.0.2 255.255.255.0
!
interface Ethernet0/1
 ip vrf forwarding VRF-B
 ip address 192.168.2.2 255.255.255.0
!
interface Ethernet0/2
 ip vrf forwarding VRF-A
 ip address 192.168.2.2 255.255.255.0

Step2:VRFの確認

P1およびP2でshow ip vrfコマンドでVRFの状態を確認します。また、グローバルルーティングテーブルとVRFのルーティングテーブルを確認します。P1では、以下のような表示になります。

P1

P1#show ip vrf
  Name                             Default RD          Interfaces
  VRF-A                            10:10               Et0/1
                                                       Lo1
                                                       Et0/0.10
  VRF-B                            20:20               Et0/2
                                                       Lo2
                                                       Et0/0.20
P1#show ip vrf detail
VRF VRF-A; default RD 10:10; default VPNID 
  Interfaces:
    Et0/1                    Lo1                      Et0/0.10
  Connected addresses are not in global routing table
  No Export VPN route-target communities
  No Import VPN route-target communities
  No import route-map
  No export route-map
  VRF label distribution protocol: not configured
VRF VRF-B; default RD 20:20; default VPNID 
  Interfaces:
    Et0/2                    Lo2                      Et0/0.20
  Connected addresses are not in global routing table
  No Export VPN route-target communities
  No Import VPN route-target communities
  No import route-map
  No export route-map
  VRF label distribution protocol: not configured
P1#show ip route
~省略~

C    192.168.0.0/24 is directly connected, Ethernet0/0
     192.168.100.0/32 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Loopback0
P1#show ip route vrf VRF-A

Routing Table: VRF-A
~省略~

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, Ethernet0/0.10
C    192.168.1.0/24 is directly connected, Ethernet0/1
     192.168.100.0/32 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Loopback1
P1#show ip route vrf VRF-B

Routing Table: VRF-B
~省略~

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, Ethernet0/0.20
C    192.168.1.0/24 is directly connected, Ethernet0/2
     192.168.100.0/32 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Loopback2

Step3:グローバルルーティングプロセスのルーティングの設定

P1とP2でEIGRPによってグローバルルーティングプロセスのルーティングを行います。

P1/P2

router eigrp 100
 network 192.168.0.0 0.0.255.255
 no auto-summary

Step4:グローバルルーティングプロセスのルーティングの確認

P1とP2でグローバルルーティングプロセスのルーティングを確認します。

  • show ip eigrp neighbor
  • show ip route

P1

P1#show ip eigrp neighbors
IP-EIGRP neighbors for process 100
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.0.2             Et0/0             12 00:01:29   17   200  0  3
P1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, Ethernet0/0
     192.168.100.0/32 is subnetted, 2 subnets
C       192.168.100.1 is directly connected, Loopback0
D       192.168.100.2 [90/409600] via 192.168.0.2, 00:01:30, Ethernet0/0
P1#ping 192.168.100.2 source loopback 0

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.100.2, timeout is 2 seconds:
Packet sent with a source address of 192.168.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/19/24 ms

グローバルルーティングプロセスのルーティングは以下のような構成です。

図 グローバルルーティングプロセスのルーティング(EIGRP AS100)
図 グローバルルーティングプロセスのルーティング(EIGRP AS100)

Step5:VRF-Aのルーティングの設定

VRF-Aのルーティングの設定を行います。OSPFエリア0のシングルエリア構成でルーティングを行います。

P1/P2

router ospf 1 vrf VRF-A
 network 192.168.0.0 0.0.255.255 area 0

A1/A2

router ospf 1 
 network 192.168.0.0 0.0.255.255 area 0

Step6:VRF-Aのルーティングの確認

P1とP2でVRF-Aのルーティングを確認します。

  • show ip ospf neighbor
  • show ip route vrf VRF-A
  • ping vrf VRF-A

P1では次のような出力です。

P1

P1#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
192.168.100.11    1   FULL/DR         00:00:35    192.168.1.11    Ethernet0/1
192.168.100.2     1   FULL/DR         00:00:35    192.168.0.2     Ethernet0/0.10
P1#show ip route vrf VRF-A

Routing Table: VRF-A
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

O    192.168.10.0/24 [110/20] via 192.168.1.11, 00:04:40, Ethernet0/1
O    192.168.20.0/24 [110/30] via 192.168.0.2, 00:04:40, Ethernet0/0.10
C    192.168.0.0/24 is directly connected, Ethernet0/0.10
C    192.168.1.0/24 is directly connected, Ethernet0/1
O    192.168.2.0/24 [110/20] via 192.168.0.2, 00:04:40, Ethernet0/0.10
     192.168.100.0/32 is subnetted, 4 subnets
O       192.168.100.12 [110/21] via 192.168.0.2, 00:04:40, Ethernet0/0.10
O       192.168.100.11 [110/11] via 192.168.1.11, 00:04:41, Ethernet0/1
C       192.168.100.1 is directly connected, Loopback1
O       192.168.100.2 [110/11] via 192.168.0.2, 00:04:41, Ethernet0/0.10
P1#ping vrf VRF-A 192.168.10.101 source loopback 1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.101, timeout is 2 seconds:
Packet sent with a source address of 192.168.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/29/40 ms
P1#ping vrf VRF-A 192.168.20.102 source loopback 1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.102, timeout is 2 seconds:
Packet sent with a source address of 192.168.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 40/48/64 ms

VRF-Aのルーティングの構成は以下のようになります。

図 VRF-Aのルーティング(OSPFエリア0)
図 VRF-Aのルーティング(OSPFエリア0)

Step7:VRF-Bのルーティングの設定

VRF-Bのルーティングの設定を行います。EIGRP AS20の設定を行います。P1とP2ではaddress-family内でAS番号を指定することに注意が必要です。

P1/P2

router eigrp 100
 address-family ipv4 vrf VRF-B
  autonomous-system 20
  network 192.168.0.0 0.0.255.255 
  no auto-summary

B1/B2

router eigrp 20
 network 192.168.0.0 0.0.255.255
 no auto-summary

Step8:VRF-Bのルーティングの確認

P1とP2でVRF-Bのルーティングを確認します。

  • show ip eigrp vrf VRF-B neighbor
  • show ip route vrf VRF-B
  • ping vrf VRF-B

P1では次のような出力です。

P1

P1#show ip eigrp vrf VRF-B neighbors
IP-EIGRP neighbors for process 20
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   192.168.1.21            Et0/2             10 00:00:23   16   200  0  3
0   192.168.0.2             Et0/0.20          13 00:01:33   21   200  0  12
P1#show ip route vrf VRF-B

Routing Table: VRF-B
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

D    192.168.10.0/24 [90/307200] via 192.168.1.21, 00:00:35, Ethernet0/2
D    192.168.20.0/24 [90/332800] via 192.168.0.2, 00:00:22, Ethernet0/0.20
C    192.168.0.0/24 is directly connected, Ethernet0/0.20
C    192.168.1.0/24 is directly connected, Ethernet0/2
D    192.168.2.0/24 [90/307200] via 192.168.0.2, 00:00:26, Ethernet0/0.20
     192.168.100.0/32 is subnetted, 4 subnets
C       192.168.100.1 is directly connected, Loopback2
D       192.168.100.2 [90/409600] via 192.168.0.2, 00:01:46, Ethernet0/0.20
D       192.168.100.21 [90/409600] via 192.168.1.21, 00:00:36, Ethernet0/2
D       192.168.100.22 [90/435200] via 192.168.0.2, 00:00:24, Ethernet0/0.20
P1#ping vrf VRF-B 192.168.10.201 source loopback 2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.201, timeout is 2 seconds:
Packet sent with a source address of 192.168.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/37/48 ms
P1#ping vrf VRF-B 192.168.20.202 source loopback 2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.202, timeout is 2 seconds:
Packet sent with a source address of 192.168.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 24/39/44 ms

VRF-Bのルーティングの構成は以下のようになります。

図 VRF-Bのルーティング(EIGRP AS20)
図 VRF-Bのルーティング(EIGRP AS20)

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

「ネットワークのおべんきょしませんか?」内の記事を検索

IPルーティング応用