22장. 다른 인터페이스에서 동일한 IP 주소 재사용
가상 라우팅 및 전달(VRF)을 사용하면 관리자가 동일한 호스트에서 여러 라우팅 테이블을 동시에 사용할 수 있습니다. 이를 위해 VRF는 계층 3에서 네트워크를 분할합니다. 이를 통해 관리자는 VRF 도메인당 별도의 독립 경로 테이블을 사용하여 트래픽을 분리할 수 있습니다. 이 기술은 계층 2에서 네트워크를 분할하는 VLAN(가상 LAN)과 유사합니다. 운영 체제가 다른 VLAN 태그를 사용하여 동일한 물리적 미디어를 공유하는 트래픽을 분리합니다.
계층 2에서 VRF 파티셔닝을 통해 VRF의 한 가지 장점은 관련 동료 수를 고려하면 라우팅이 더 잘 확장된다는 것입니다.
Red Hat Enterprise Linux는 각 VRF 도메인에 대해 가상 vrt
장치를 사용하고 기존 네트워크 장치를 VRF 장치에 추가하여 VRF 도메인에 경로를 추가합니다. 원래 장치에 이전에 연결된 주소와 경로는 VRF 도메인 내에서 이동합니다.
각 VRF 도메인은 서로 격리됩니다.
22.1. 다른 인터페이스에서 동일한 IP 주소를 영구적으로 재사용 링크 복사링크가 클립보드에 복사되었습니다!
VRF(가상 라우팅 및 전달) 기능을 사용하여 하나의 서버에서 다른 인터페이스에서 동일한 IP 주소를 영구적으로 사용할 수 있습니다.
원격 피어가 동일한 IP 주소를 재사용하는 동안 두 VRF 인터페이스에 연결할 수 있도록 하려면 네트워크 인터페이스가 다른 브로드캐스트 도메인에 속해야 합니다. 네트워크의 브로드캐스트 도메인은 노드 세트로, 해당 노드에서 전송된 브로드캐스트 트래픽을 수신합니다. 대부분의 구성에서 동일한 스위치에 연결된 모든 노드는 동일한 브로드캐스트 도메인에 속합니다.
사전 요구 사항
-
root
사용자로 로그인합니다. - 네트워크 인터페이스가 구성되지 않았습니다.
프로세스
첫 번째 VRF 장치를 생성하고 구성합니다.
VRF 장치에 대한 연결을 생성하고 라우팅 테이블에 할당합니다. 예를 들어
1001
라우팅 테이블에 할당된vrf0
이라는 VRF 장치를 생성하려면 다음을 수행합니다.nmcli connection add type vrf ifname vrf0 con-name vrf0 table 1001 ipv4.method disabled ipv6.method disabled
# nmcli connection add type vrf ifname vrf0 con-name vrf0 table 1001 ipv4.method disabled ipv6.method disabled
Copy to Clipboard Copied! Toggle word wrap Toggle overflow vrf0
장치를 활성화합니다.nmcli connection up vrf0
# nmcli connection up vrf0
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 방금 생성된 VRF에 네트워크 장치를 할당합니다. 예를 들어
enp1s0
이더넷 장치를vrf0
VRF 장치에 추가하고 IP 주소와 서브넷 마스크를enp1s0
에 할당하려면 다음을 입력합니다.nmcli connection add type ethernet con-name vrf.enp1s0 ifname enp1s0 master vrf0 ipv4.method manual ipv4.address 192.0.2.1/24
# nmcli connection add type ethernet con-name vrf.enp1s0 ifname enp1s0 master vrf0 ipv4.method manual ipv4.address 192.0.2.1/24
Copy to Clipboard Copied! Toggle word wrap Toggle overflow vrf.enp1s0
연결을 활성화합니다.nmcli connection up vrf.enp1s0
# nmcli connection up vrf.enp1s0
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
다음 VRF 장치를 생성하고 구성합니다.
VRF 장치를 생성하고 라우팅 테이블에 할당합니다. 예를 들어
1002
라우팅 테이블에 할당된vrf1
이라는 VRF 장치를 생성하려면 다음을 입력합니다.nmcli connection add type vrf ifname vrf1 con-name vrf1 table 1002 ipv4.method disabled ipv6.method disabled
# nmcli connection add type vrf ifname vrf1 con-name vrf1 table 1002 ipv4.method disabled ipv6.method disabled
Copy to Clipboard Copied! Toggle word wrap Toggle overflow vrf1
장치를 활성화합니다.nmcli connection up vrf1
# nmcli connection up vrf1
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 방금 생성된 VRF에 네트워크 장치를 할당합니다. 예를 들어,
enp7s0
이더넷 장치를vrf1
VRF 장치에 추가하고 IP 주소와 서브넷 마스크를enp7s0
에 할당하려면 다음을 입력합니다.nmcli connection add type ethernet con-name vrf.enp7s0 ifname enp7s0 master vrf1 ipv4.method manual ipv4.address 192.0.2.1/24
# nmcli connection add type ethernet con-name vrf.enp7s0 ifname enp7s0 master vrf1 ipv4.method manual ipv4.address 192.0.2.1/24
Copy to Clipboard Copied! Toggle word wrap Toggle overflow vrf.enp7s0
장치를 활성화합니다.nmcli connection up vrf.enp7s0
# nmcli connection up vrf.enp7s0
Copy to Clipboard Copied! Toggle word wrap Toggle overflow