【求助】MPLS VPN的两个VPN可以互相访问吗？

**bhzx [Lv4 初露锋芒]** · 发表于 2014-2-17 21:51:23

MPLS VPN建立了两个VPN通道，也就是两个VRF，这两个VPN组默认应该可以互相访问的吧？如果我需要把这两个VPN组互相不能访问，应该有什么解决办法？直接在PE设备上增加ACL可以做到吗？谢谢！

**阿賢 [Lv5 不断成长]** · 发表于 2014-2-18 11:04:56

MPLS VPN2个VPN默认是不可互相访问的，要使他们相互访问，要求用RT导入导出

**xyl411 [Lv4 初露锋芒]** · 发表于 2014-2-18 15:53:31

ip vrf public1
rd 1000:2
route-target export 1000:2
route-target import 1000:1
route-target import 1000:2
!
ip vrf resource1
rd 1000:1
route-target export 1000:1
route-target import 1000:1
route-target import 1000:2
目前导入导出的设置是这样的，两个VPN组之间是可以互相访问的。

**海角虹楼 [Lv4 初露锋芒]** · 发表于 2014-2-19 01:54:23

你这已经做了improut and export了，不想的话就把他们NO掉

**feiyan98 [Lv4 初露锋芒]** · 发表于 2014-2-19 03:14:01

我觉得用导入导出可能不行，因为我需要单向访问，即VPN1访问VPN2,而VPN2不能访问VPN1，各位有什么好的建议吗？我看到有人说用自反，具体应该怎么做，谢谢各位

**gdzhxwj [Lv4 初露锋芒]** · 发表于 2014-2-19 04:30:34

用访问控制列表把进行入和出的控制吧

**pkaa123 [Lv8 技术精悍]** · 发表于 2014-2-19 10:30:11

靠MPLS-VPN技术是无法实现单通的

**utopia008 [Lv4 初露锋芒]** · 发表于 2014-2-19 15:28:32

引用: 作者: sp431 用访问控制列表把进行入和出的控制吧整个网络网段很多啊，做控制列表都要做死人。。。唉

**脸皮摔 [Lv5 不断成长]** · 发表于 2014-2-19 19:35:33

如2楼所说，使用rt技巧来导入
其实部署中会有很多的技巧，有利有弊，isp不同问题会有多种解决方案，很多东西还是要参加培训才会比较清楚，我们有自主开发的经验课程，欢迎参与

**as1975 [Lv8 技术精悍]** · 发表于 2014-3-23 20:16:19

主题标签Tag

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[求助] 【求助】MPLS VPN的两个VPN可以互相访问吗？

相关帖子

客服中心

投诉建议