第 13 章 在不同接口上重复使用相同的 IP 地址
使用虚拟路由和转发(VRF)时，管理员可以在同一主机上同时使用多个路由表。为此，VRF 将网络在第 3 层进行分区。这可让管理员使用每个 VRF 域的独立路由表隔离流量。这个技术与虚拟 LAN（虚拟 LAN）类似，后者在第二层为网络分区，其中操作系统使用不同的 VLAN 标签来隔离共享相同物理介质的流量。
VRF 优于在第二层上分区的好处是，路由会根据涉及的对等者数量进行更好地考虑。
Red Hat Enterprise Linux 为每个 VRF 域使用虚拟 vrt 设备，并通过将现有网络设备添加到 VRF 设备来添加至 VRF 域的路由。之前附加到原始设备的地址和路由将在 VRF 域中移动。
请注意，每个 VRF 域间都是相互隔离的。
13.1. 在不同接口上永久重复使用相同的 IP 地址
您可以使用虚拟路由和转发(VRF)功能来对一个服务器的不同接口永久使用同样的 IP 地址。
要在重新使用相同的 IP 地址时让远程对等两个 VRF 接口都联系，网络接口必须属于不同的广播域。网络中的广播域是一组节点，它们接收由其中任何一个发送的广播流量。在大多数配置中，所有连接到同一交换机的节点都属于相同的域。
先决条件
-
以
root用户身份登录。 - 没有配置网络接口。
流程
创建并配置第一个 VRF 设备：
为 VRF 设备创建连接并将其分配到路由表中。例如，要创建一个分配给
1001路由表、名为vrf0的 VRF 设备：# nmcli connection add type vrf ifname vrf0 con-name vrf0 table 1001 ipv4.method disabled ipv6.method disabled启用
vrf0设备：# nmcli connection up vrf0为刚刚创建的 VRF 分配网络设备。例如，要向
vrf0VRF 设备添加enp1s0以太网设备，并向enp1s0分配 IP 地址和子网掩码，请输入：# nmcli connection add type ethernet con-name vrf.enp1s0 ifname enp1s0 master vrf0 ipv4.method manual ipv4.address 192.0.2.1/24激活
vrf.enp1s0连接：# nmcli connection up vrf.enp1s0
创建并配置下一个 VRF 设备：
创建 VRF 设备并将其分配到路由表中。例如，要创建一个分配给
1002路由表、名为vrf1的 VRF 设备，请输入：# nmcli connection add type vrf ifname vrf1 con-name vrf1 table 1002 ipv4.method disabled ipv6.method disabled激活
vrf1设备：# nmcli connection up vrf1为刚刚创建的 VRF 分配网络设备。例如，要向
vrf1VRF 设备添加enp7s0以太网设备，并给enp7s0分配 IP 地址和子网掩码，请输入：# nmcli connection add type ethernet con-name vrf.enp7s0 ifname enp7s0 master vrf1 ipv4.method manual ipv4.address 192.0.2.1/24激活
vrf.enp7s0设备：# nmcli connection up vrf.enp7s0
