VXLAN配置实例（四）——VXLAN多租户网络隔离

今天给大家介绍VXLAN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的VXLAN的应用场景，并完成了相应的配置。主要是VXLAN应用场景下，集中式双活网关的配置方式。
阅读本文，您需要对VXLAN等基础理论知识有基本的了解。
推荐阅读文章：
VXLAN详解（一）
VXLAN详解（二）
VXLAN配置实例（一）——VXLAN基本配置
VXLAN配置实例（二）——VXLAN跨子网互通
VXLAN配置实例（三）——VXLAN集中式双活网关

一、实验拓扑及目的

实验拓扑如上所示，现在网络中同时存在两个租户，要求在CE3设备上配置集中式网关，实现同租户之间不同子网互通，不同租户之间网络隔离。

二、实验配置命令

（一）VPN实例相关配置命令

要实现不同租户网络隔离，可以在CE3上借助VPN实例实现。因此，我们可以给两个租户分别配置VPN实例，以此实现相同租户之前不同子网互通，不同租户之间网络隔离。VPN实例相关配置代码如下：

ip vpn-instance Aipv4-familyroute-distinguisher 100:1
#
ip vpn-instance Bipv4-familyroute-distinguisher 100:2

（二）Vbdif子接口配置相关命令

在CE3设备上，通过配置Vbdif接口来配置各租户PC的网关，在本实例中，因为要实现不同租户之间网络隔离，因此必须把Vbdif接口划分到各个VPN实例中。Vbdif接口相关配置命令如下：

interface Vbdif10ip binding vpn-instance Aip address 192.168.10.254 255.255.255.0
#
interface Vbdif20ip binding vpn-instance Aip address 192.168.20.254 255.255.255.0
#
interface Vbdif30ip binding vpn-instance Bip address 192.168.10.254 255.255.255.0
#
interface Vbdif40ip binding vpn-instance Bip address 192.168.20.254 255.255.255.0

（三）NVE隧道相关配置命令

在CE3设备上，NVE隧道相关配置命令如下所示：

interface Nve1source 3.3.3.3vni 10 head-end peer-list 1.1.1.1vni 20 head-end peer-list 2.2.2.2vni 30 head-end peer-list 1.1.1.1vni 40 head-end peer-list 2.2.2.2
#

三、实验现象

在本实验中，可以实现基本的MAC地址学习，但是很遗憾，由于华为eNSP的BUG，我们并不能做出预期的效果。

四、附录——CE2设备配置相关命令

ip vpn-instance Aipv4-familyroute-distinguisher 100:1
#
ip vpn-instance Bipv4-familyroute-distinguisher 100:2
#
bridge-domain 10vxlan vni 10
#
bridge-domain 20vxlan vni 20
#
bridge-domain 30vxlan vni 30
#
bridge-domain 40vxlan vni 40
#
interface Vbdif10ip binding vpn-instance Aip address 192.168.10.254 255.255.255.0
#
interface Vbdif20ip binding vpn-instance Aip address 192.168.20.254 255.255.255.0
#
interface Vbdif30ip binding vpn-instance Bip address 192.168.10.254 255.255.255.0
#
interface Vbdif40ip binding vpn-instance Bip address 192.168.20.254 255.255.255.0
#
interface GE1/0/0undo portswitchundo shutdownip address 10.1.13.3 255.255.255.0
#
interface LoopBack0ip address 3.3.3.3 255.255.255.255
#
interface Nve1source 3.3.3.3vni 10 head-end peer-list 1.1.1.1vni 20 head-end peer-list 2.2.2.2vni 30 head-end peer-list 1.1.1.1vni 40 head-end peer-list 2.2.2.2
#
ospf 1area 0.0.0.0network 3.3.3.3 0.0.0.0network 10.1.13.0 0.0.0.255

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/119488104