VRF


Nota: Lastimosamente el contenido completo solo está disponible para miembros… por favor suscríbete

PREGUNTAS!

Las preguntas que encontraras en esta sección, son similares a las que te encontraras en el examen de certificación.
 
logo
SI QUIERES DISFRUTAR DE ESTE CONTENIDO, TE INVITAMOS A QUE TE SUSCRIBAS.

¡PARTICIPEMOS!

Si te quedaron dudas de la lección, escríbela a continuación y así todos podemos participar y ayudarte.
¿Quieres participar en los debates?… por favor suscríbete
  • Este debate tiene 6 respuestas, 3 mensajes y ha sido actualizado por última vez el hace 1 mes por AlvaroM.
Viendo 7 entradas - de la 1 a la 7 (de un total de 7)
  • Autor
    Entradas
  • #25472
    AdminNG
    Superadministrador
    #29706
    ACG
    Participante

    Alvaro! Saludos.

    Algunas inquietudes:

    1. He visto la configuración del route distinguisher en el momento de implementar vrf. En que circunstancias se debe usar?. no lo usas en el ejemplo.

    2. Entiendo que el nombre de la vrf tiene importancia local? o deben ser estrictamente iguales en ambos extremos de la red.

    3. En ciertas circunstancias he visto que configuran una vrf en un extremo y en el otro extremo usan la vrf default, luego levantan adyacencias con el protocolo eigrp. Es decir, en R1 configuran la vrf visitas, luego con GRE over IPSEC llegan al otro extremo, R2, y usan la vrf default (no hay vrf), y levantan adyacencias eigrp a través del tunnel.
    1. ¿Entonces No necesariamente se debe configurar vrf en ambos extremos, siempre y cuando el direccionamiento no coincidan con otra red?
    2. ¿Sera una buena practica?
    Gracias

    • Esta respuesta fue modificada hace 2 años por ACG.
    #29725
    AlvaroM
    Superadministrador

    Hola =)

    1. Respondiendo tus consultas. Ten en cuenta que esta solo es una clase introductoria a VRF (como muchas del curso ENCOR), por lo tanto hay muchas cosas que no hemos discutido y que no son relevantes para el examen, pero que es muy probable te las pilles en la vida real. De acuerdo a lo anterior, el Route Distinguisher(RD) en términos simples, se usa en ámbitos de las redes de Proveedores de servicio para distinguir las rutas de los diferentes clientes a medida que se intercambian entre los routers cuando se utiliza VPN-MPLS. Imagina que un router de un proveedor de servicio tiene conectado 2 clientes que manejan la misma red lógica 192.168.10.0/24, ¿cómo harían los routers de la nube MPLS del ISP para distinguir que una de esas rutas recibidas pertenece al cliente A, o al cliente B, o al cliente X?… para distinguir estas rutas unas de otras es que se utiliza al Route Distinguisher, esto porque los routers de la nube MPLS no son configurados con VRF, simplemente son un transporte para compartir rutas entre clientes del ISP (Otra forma de VRF más escalable); en realidad los routers MPLS de los extremos que son conectados a los clientes (PE routers) son los se configuran con VRF. Es un poco complicado entenderlo esto sin tener bases de MPLS, pero la cuestión es que debido al funcionamiento de esta tecnología, NO todos los routers hablan VRF, y por ende se utiliza esta característica (RD) para que todos conozcan (routers VRF y no VRF) que tal ruta recibida pertenece a tal cliente. En VRF-Lite esta característica de RD no es necesaria, aunque algunos routers con IOS antiguos si solicitan esta configuración.

    2. Hay diferentes tipos de VRFs, en este caso recuerda que estamos viendo VRF-Lite… tal vez algo que me falto mencionar en el video, es que una de las características de esta, es que es una segmentación «end-to-end» en «cada salto», esto quiere decir que lo que configures en un dispositivo, no tiene importancia con otro dispositivo… tu podrías crear tu VRF «A» en el router «A»… y conectar la interface hacia un VRF «X» en el router «B»; de todas formas funcionara la solución entre las interfaces que pertenecen a las VRFs que almacenen la red lógica compartida/común. Lo que sí, estarás haciendo muy complicada tu organización de VRFs. Esto no funcionaría en el tipo de VRF sobre MPLS donde ya la configuración de VRF debe ser igual en ambos extremos a través de los Route Distinguisher.

    3. Eso que hacen, básicamente es lo que te mencione en el punto 2. No es necesario que las VRF estén configuradas de la misma manera, siempre y cuando compartan la red lógica correcta. Habría que analizar el motivo por el cual hicieron esa configuración, tal vez el router R2 no tiene capacidad de crear VRFs, o lo más probable es que el router R2 pertenece a una red lógica remota (oficina remota) donde no necesitas crear la VRF, la separación de tráfico se hace en este caso en el dispositivo R1. Si configuras la VRF en el router R2 estarías haciendo más compleja tu configuración. Ahora, si en el router R2 manejas otras VRFs, ahí ya se complica tu administración si no manejas los mismos nombres de manera similar en todas tus oficinas.

    Espero haberte aclarado tus dudas.

    Saludos cordiales.

    • Esta respuesta fue modificada hace 2 años por AlvaroM.
    • Esta respuesta fue modificada hace 2 años por AlvaroM.
    #29731
    ACG
    Participante

    Lujo!

    Gracias Alvaro!

    #29747
    AlvaroM
    Superadministrador

    De nada!

    He complementado un poco mi respuesta en el punto 1 donde creo que faltaba un poco más de explicación.

    Saludos!

    #40336

    Buen dia
    Como deberia operar la configuración para operar VRF con VLAN usando HSRP en cada VLAN ?

    Saludos

    #40339
    AlvaroM
    Superadministrador

    Hola Jose!

    Pues para la configuración básica no hay mucho problema, por ejemplo, supongamos que estás haciendo router on a stick con 2 routers. La configuración del router quedaría de la siguiente manera:

    interface FastEthernet0/0.30
     encapsulation dot1Q 30
     vrf forwarding VLAN30
     ip address 10.10.30.10 255.255.255.0
     standby 30 ip 10.10.30.1
     standby 30 priority 200
    

    Lo mismo tendrías al otro extremo con su respectiva IP. Suponiendo que tu tabla de enrutamiento genérica tenga a la red 10.10.10.0/24, tendrías lo siguiente con los comandos show:

    R1#show ip vrf interfaces
    Interface              IP-Address      VRF                              Protocol
    Fa0/0.30               10.10.30.10     VLAN30                           up
    R1#
    
    R1#show standby brief
                         P indicates configured to preempt.
                         |
    Interface   Grp  Pri P State   Active          Standby         Virtual IP
    Fa0/0       1    200   Standby 10.10.10.2      local           10.10.10.1
    Fa0/0.30    30   200   Active  local           10.10.30.2      10.10.30.1
    

    Espero te sirva.

    Saludos! =)

Viendo 7 entradas - de la 1 a la 7 (de un total de 7)
  • Debes estar registrado para responder a este debate.