問(wèn)答題

【案例分析題】

用戶(hù)現(xiàn)在希望兩個(gè)VPN的業(yè)務(wù)主機(jī)都能夠訪問(wèn)internet,為了做到集中訪問(wèn)和集中控制,統(tǒng)一在核心節(jié)點(diǎn)A側(cè)再增加一個(gè)VRF專(zhuān)門(mén)進(jìn)行internet的訪問(wèn)。
已知VPN1的VRF的RT配置如下:
ip vpn-instance vpn-1;
vpn-target A export-extcommunity;
vpn-target A import-extcommunity
已知VPN2的VRF的RT配置如下:
ip vpn-instance vpn-2;
vpn-target B export-extcommunity;
vpn-target B import-extcommunity

這種做法雖然做到兩個(gè)VPN都能夠訪問(wèn)internet,但會(huì)帶來(lái)一個(gè)很?chē)?yán)重的問(wèn)題,請(qǐng)指出是什么問(wèn)題,該如何解決?(提示:兩個(gè)VPN全部使用10.0.0.0/8的私網(wǎng)地址,SuperVPN的CE設(shè)備是一臺(tái)3層交換機(jī))

答案: 發(fā)布一條缺省路由。
會(huì)導(dǎo)致VPN1與VPN2通過(guò)SuperVPN互通。在superVPN的CE上配置一條ACL...
題目列表

你可能感興趣的試題

微信掃碼免費(fèi)搜題