VRF（VirtualRoutingandRorwarding，虚拟路由转发）技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离，常用于MPLSVPN、防火墙等一些需要实现隔离的应用场景。VRF又称VPN实例（VPNInstance），是一种虚拟化技术，在物理设备上创建多个VPN实例，每个VPN实例拥有独立的接口，路由表和路由协议进程等。网络需求 需求：实现生产和管理网路内部的数据通信，同时隔离两张网络之间的通信。也就是说，生产网络的客户端只能访问生产网络的服务器，并不能访问管理网络的服务器。我们来做个实验就懂了 我已经把基础路由给配置好了，R1的0/0/2接口ip地址为12.1.
有些地方为了省钱，把两个部门的pc都接在同一个路由器上，但是为了防止两个部门间相互访问，需要做静态路由转发（这是种low的方法）：pc1、（gi0/1、gi0/2）、路由器1、运营商1。pc2、（gi0/3、gi0/4）、路由器2、运营商2。如下图：这样很麻烦，用VPF就可以解决这种问题。我们在R1上创建两个VRF：VRF1及VRF2，创建完成后，我们可以理解为，拥有了两台虚拟路由器。当然，现在这两台虚拟路由器上啥也没有。接下去我们将GE0/0/1口及GE0/0/2口绑定到VRF1；将GE0/0/3及GE0/0/4口绑定到VRF2。如此一来这两台虚拟路由器就各自拥有了两个物理接口。值得注意的是
VRFVRF（VirtualRoutingandForwarding，虚拟路由转发）技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离，常用于MPLSVPN、防火墙等一些需要实现隔离的应用场景。网络需求某企业网络内有生产和管理两张网络，这两张网络独占接入和汇聚层交换机，共享核心交换机。核心交换机上同时连接了生产网络和管理网络的服务器群，两个网段均为192.168.100.0/24网段。需求：实现生产和管理网络内部的数据通信，同时隔离两张网络之间的通信。通过部署ACL实现在核心交换机部署ACL，禁止生产和管理网络之间的互访流量。缺陷：配置繁琐，拓展性差。无法解决两张网络使用重叠网段的
目录一、VRF特性二、案例讲解： （1）网络拓扑+需求描述 （2）相关配置：实现需求 ①：生产网和办公网的隔离实现需求②：各个网段实现上网需求——路由泄露技术：实现需求③: PC1和PC3之间相互通信一、VRF特性VRF和VRF之间在同一台路由器上面无法通信；VRF和全局路由表（showiproute）在同一台设备也无法通信。在VRF里面定义RD和RT值，其中RT值分为两个方向，这边入方向的RT值和对方的出方向的RT值必须匹配才能接受路由 ——————————————————————————————————————————————————二、案例讲解： （1）网络拓扑+需求描述————
目录一、VRF特性二、案例讲解： （1）网络拓扑+需求描述 （2）相关配置：实现需求 ①：生产网和办公网的隔离实现需求②：各个网段实现上网需求——路由泄露技术：实现需求③: PC1和PC3之间相互通信一、VRF特性VRF和VRF之间在同一台路由器上面无法通信；VRF和全局路由表（showiproute）在同一台设备也无法通信。在VRF里面定义RD和RT值，其中RT值分为两个方向，这边入方向的RT值和对方的出方向的RT值必须匹配才能接受路由 ——————————————————————————————————————————————————二、案例讲解： （1）网络拓扑+需求描述————
华为：VRF相关命令1、创建VRF/进入VRF实例视图[Huawei]ipvpn-instancevpn-instance-nameipvpn-instance命令用来创建VRF，并进入VRF视图。缺省情况下，未配置VRF。2、使能VRF的IPv4类型的路由通告和数据转发功能[Huawei-vpn-instance-vpn-instance-name]ipv4-familyipv4-family命令用来使能VRF的IPv4地址族，并进入VRF实例IPv4地址族试图。缺省情况下，未使能VRF的IPv4地址族。接口不能与未使能任何地址族的VRF绑定3、将接口绑定到VRF[Huawei-Gigabi
论文中的描述但在这里没有明白为什么在VRFVERVRF_{VER}VRFVER环节需要x,y,π\piπ信息。以及messagex是什么，如何选取才能取到伪随机性。VRF介绍VRF这个概念最早由Micali，Rabin和Vadhan三个人所提出。一句话描述：以sk和随机种子作为输入，输出伪随机数r和对应的证明proof任何人可以通过sk对应的公钥vk加上证明proof来验证伪随机数r是否有sk持有者生成。特点：1）可验证性：任何人可以通过vk和proof验证随机数r是sk和x对应的输出；2）唯一性：sk和x不变的情况下，输出的伪随机数r是唯一的；3）随机性：不给定证明proof的情况下，VR
论文中的描述但在这里没有明白为什么在VRFVERVRF_{VER}VRFVER环节需要x,y,π\piπ信息。以及messagex是什么，如何选取才能取到伪随机性。VRF介绍VRF这个概念最早由Micali，Rabin和Vadhan三个人所提出。一句话描述：以sk和随机种子作为输入，输出伪随机数r和对应的证明proof任何人可以通过sk对应的公钥vk加上证明proof来验证伪随机数r是否有sk持有者生成。特点：1）可验证性：任何人可以通过vk和proof验证随机数r是sk和x对应的输出；2）唯一性：sk和x不变的情况下，输出的伪随机数r是唯一的；3）随机性：不给定证明proof的情况下，VR
