Wiki
Defenition
Intro to VRF lite
Default names in below examples is:
vrf – MGMT
host IP – 1.1.1.1
IOS upgrade via TFTP
Команды copy и archive используемые для обновления не поддерживают VRF, но для корректной загрузки образа IOS достаточно указать интерфейс который следует использовать при TFTP-загрузках:
|
1 |
ip tftp source-interface tengigabitethernet 0/1 |
Используя классический вариант ограничения удалённого доступа к устройству, можно добавить имя VRF в конце строки:
|
1 2 |
line vty 0 4 access-class 1 in MGMT |
|
1 |
ntp server vrf MGMT 1.1.1.1 prefer |
Для однозначной идентификации SNMP-устройства следует использовать ip-адрес петлевого интерфейса, в случае использования VRF, этот интерфейс должен находится в VRF имеющем маршрут к необходимому SNMP-хосту:
|
1 2 3 4 |
snmp-server host 1.1.1.1 vrf MGMT community snmp-server trap-source Loopback0 snmp-server source-interface informs Loopback0 snmp-server host 1.1.1.1 vrf MGMT version 3 priv SNMP_U |
|
1 |
logging 1.1.1.1 vrf MGMT |
|
1 2 3 4 |
aaa group server tacacs+ TACS server 1.1.1.1 server 1.1.2.2 ip vrf forwarding MGMT |
|
1 2 3 |
ping vrf MGMT 1.1.1.1 ssh -vrf MGMT -l admin 1.1.1.1 telnet 1.1.1.1 /vrf MGMT |