思科路由器tunnel接口下，配置tunnel vrf的意思

我们的份上

我一台路由器如下配置：
1，interface tunnel接口可以配置tunnel vrf BS，这句话什么意思？加这句话与不加的区别？

2，interface tunnel接口可以配置 ip vrf forwarding BS，这句话什么意思？加这句话与不加的区别？

interface Tunnel4
description To-SY__BSC2
ip address 172.25.4.20 255.255.255.248
ip mtu 1472
ip pim sparse-mode
ip ospf network broadcast
ip ospf mtu-ignore
tunnel source Loopback0
tunnel destination 172.25.240.11
tunnel vrf BS

lazyworm

ip vrf forward vrf_name的意思是此接口属于对应VRF。（从全局中剔除）
tunnel vrf vrf_name的意思是tunnel隧道的本地源端口属于对应VRF，但TUNNEL接口本身属于全局。
用人话翻译：
ip vrf：自己跳槽去搞事情
tunnel vrf：让别人跳槽通过他来搞事情

jylccie

tun 口是用vrf 来建立的连接的

h19

tunnel vrf BS 说明这个隧道接口属于vrf BS
ip vrf forwarding BS 开启转发，没有这条命令就无法通信

我们的份上

lazyworm 发表于 2018-11-24 18:25
ip vrf forward vrf_name的意思是此接口属于对应VRF。（从全局中剔除）
tunnel vrf vrf_name的意思是tunne ...

如果我的配置不加tunnel vrf bs的意思呢？和有这句话的区别在哪？

lazyworm

我们的份上 发表于 2018-11-25 13:59
如果我的配置不加tunnel vrf bs的意思呢？和有这句话的区别在哪？

不加ip vrf和tunnel vrf的意思是隧道端口和源端口都在全局路由表里面。
如果隧道源端口在vrf里面的话，隧道建立的时候会在全局里找loopback0接口。结果发现全局表里没有这个接口，隧道就起不来了。

这个配置的目的是要通过在VRF BS里面的接口建立隧道。
    全局                                       隧道源端口VRF BS         隧道目的接口
tunnel 4 --全局数据包转入vrf-- loopback0-vrf路由表-----对端隧道口  

简单的说就是对端加密点的路由在vrf BS里，并不存在于全局路由表里。tunnel4通过全局路由表没法直接到达，需要借用vrf BS才能访问到。
可以理解成通过vrf BS为跳板建立隧道。

我们的份上