两个客户都使用前缀 10.0.0.0/8。运营商需要让这些 VPNv4 路由在控制平面保持唯一,并按成员关系决定哪些 VRF 可以导入相应路由。前后两个目标分别主要依靠()。
RD 与 IPv4 前缀组合形成唯一 VPNv4 路由,解决不同 VPN 地址重叠;Route Target 是扩展团体属性,用于控制 VRF 路由的导入和导出策略。
选项分析
错误。它把唯一性与导入导出策略的职责颠倒了。
错误。VLAN 和 STP 属于二层局域网概念,不能承担 VPNv4 路由区分。
正确。RD构造唯一VPNv4前缀,RT控制VRF成员和路由传播策略。
错误。OSPF区域号和路由器ID不用于MPLS L3VPN的这两个目标。
本题为什么容易错
RD 和 RT 都常写成类似“数值:数值”的形式,外观接近,但用途完全不同,不能靠格式判断。
简短答案
MPLS L3VPN 中,RD 和 Route Target 分别解决什么问题,正确答案是 C(RD;Route Target)。RD 与 IPv4 前缀组合形成唯一 VPNv4 路由,解决不同 VPN 地址重叠;Route Target 是扩展团体属性,用于控制 VRF 路由的导入和导出策略。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| RT;RD | 本题干扰项 | 错误。它把唯一性与导入导出策略的职责颠倒了。 | 看到该词不要急着选,先判断是否真正解决题干问题 |
| VLAN ID;STP Priority | 本题干扰项 | 错误。VLAN 和 STP 属于二层局域网概念,不能承担 VPNv4 路由区分。 | 看到该词不要急着选,先判断是否真正解决题干问题 |
| RD;Route Target | 本题正确答案 | 正确。RD构造唯一VPNv4前缀,RT控制VRF成员和路由传播策略。 | 看到题干核心场景时优先联想到它 |
| OSPF Area ID;Router ID | 本题干扰项 | 错误。OSPF区域号和路由器ID不用于MPLS L3VPN的这两个目标。 | 看到该词不要急着选,先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- RT;RD:错误。它把唯一性与导入导出策略的职责颠倒了。
- VLAN ID;STP Priority:错误。VLAN 和 STP 属于二层局域网概念,不能承担 VPNv4 路由区分。
- OSPF Area ID;Router ID:错误。OSPF区域号和路由器ID不用于MPLS L3VPN的这两个目标。
知识点详解
MPLS L3VPN 中,PE 为 VRF 路由附加 RD,形成全局唯一的 VPNv4 地址;MP-BGP 传播时还携带 Route Target 扩展团体。目标 VRF 根据 import RT 接收匹配路由,源 VRF 通过 export RT 标记路由。RD 本身不承担完整访问策略,RT 也不用于让相同 IPv4 前缀在 BGP 表中变成不同 NLRI。复杂拓扑可使用多个 RT 表达共享服务和分层连接。
备考速记
RD让路由不重名,RT让路由进对门。
MPLS L3VPN 在VRF场景中的作用
MPLS L3VPN在本题中的核心价值,是解决“两个客户都使用前缀 10.0.0.0/8。运营商需要让这些 VPNv4 路由在控制平面保持唯一,并按成员关系决定哪些 VRF 可以导入相应路由。前后两个目标分别主要依靠()”这个场景问题。复习时不要只背选项名称,还要理解它为什么适用于该场景,以及它能解决哪类安全、流程或管理问题。
同类题怎么考
- 客户地址重叠时判断 RD 作用。
- 根据 import/export RT 判断某条 VPN 路由能否进入 VRF。
MPLS L3VPN 在网络规划设计师软考中的考法
软考选择题通常不会只考概念定义,还会把MPLS L3VPN放到VRF场景中,要求判断它的作用、适用范围或与相近概念的区别。遇到这类题时,先抓住题干中的业务场景,再看哪个选项最能解决该场景下的核心问题。
解题思路
先拆两个动词:区分、选择。两个客户都有 10.0.0.0/8,单看 IPv4 前缀会撞车,RD 加在前面让 VPNv4 路由不同;路由已经唯一以后,还要决定某个 VRF 收不收它,这由导入和导出的 RT 做策略匹配。记成“RD改名字,RT定圈子”比较稳。
考点定位
RD 解决“这条重叠路由如何唯一表示”,RT 解决“这条路由属于谁、谁可以导入”。唯一性不等同于成员策略。
易错提醒
- 认为修改 RD 会自动完成所有 VPN 成员隔离策略。
- 导出 RT 和目标 VRF 的导入 RT 不匹配,导致路由不可见。
- Hub-Spoke 或共享服务场景仍只配置单一对称 RT,无法表达策略。
备考提示
- 画两个重叠前缀,再分别标 RD 和 RT。
- 练习 Full-Mesh、Hub-Spoke 和 Extranet 三种 RT 导入导出关系。
你可能还想了解
- RD相同是否代表两个VRF可以互通?
- Import RT和Export RT如何匹配?
- Hub-Spoke VPN为什么需要多个RT?
本文小结
RD与IPv4前缀组合,使不同客户的重叠地址成为唯一VPNv4路由;Route Target通过导入导出策略控制路由进入哪些VRF。