试题详情
简答题 用户现在希望两个VPN的业务主机都能够访问internet，为了做到集中访问和集中控制，统一在核心节点A侧再增加一个VRF专门进行internet的访问。 已知VPN1的VRF的RT配置如下： ip vpn-instance vpn-1； vpn-target A export-extcommunity； vpn-target A import-extcommunity 已知VPN2的VRF的RT配置如下： ip vpn-instance vpn-2； vpn-target B export-extcommunity； vpn-target B import-extcommunity 这种做法虽然做到两个VPN都能够访问internet，但会带来一个很严重的问题，请指出是什么问题，该如何解决？（提示：两个VPN全部使用10.0.0.0/8的私网地址，SuperVPN的CE设备是一台3层交换机）
  • 发布一条缺省路由。
    会导致VPN1与VPN2通过SuperVPN互通。在superVPN的CE上配置一条ACL，禁止源地址是10.0.0.0/8的报文访问目的地址也是10.0.0.0/8的报文。

  • 关注下方微信公众号，在线模考后查看

热门试题