VPN的配置（VRF）

VPN路由转发表，也称VPN-instance（VPN实例），是PE为直接相连的site建立并维护的一个专门实体，每个site在PE上都有自己的VPN-instance，每个VPN-instance包含到一个或多个与该PE直接相连的CE的路由和转发表，另外如果要实现同一VPN各个Site间的互通，该VPN-instance还就应该包含连接在其他PE上的发出该VPN的Site的路由信息。

switch(config)#ip vrf <名称> //创建一个VRF

switch(config-vrf)#rd 1:1 //（设置rd值）rd值用来区分本地vrf

switch(config-if)#ip vrf forwarding <名称> //将XX VRF分配到端口（或VLAN）

例题：

用相关技术分别实现财务1段、财务2段业务路由表与其它业务路由表隔离，财务业务VPN实例名称为Finance。

S1：
ip vrf Finance
exit
int vlan 40
ip vrf forwarding Finance

S2：
ip vrf Finance
exit  
int vlan 40
ip vrf forwarding Finance