华为交换机 创建 VRF 与 VPN 实例 命令与配置示例
创建独立 IPv4 路由实例并绑定三层接口，使相同设备上的不同业务拥有隔离的路由表。
进阶
18 分钟
内容技术审核组 · 2026-08-01 已核验
正在读取学习状态...
配置目标
创建 CUST-A 路由实例，配置 RD 65000:1，把三层接口绑定后设置 10.1.0.1/24。
应用场景
共享核心交换机需要隔离租户、管理和业务路由，避免不同网络的前缀互相可见或冲突。
前置知识
- 平台支持 VRF 或 VPN Instance
- 已规划 RD 与地址
- 已评估绑定接口会清除原 IP
平台：VRP
版本：V200R019 及以上（支持 VPN Instance 的平台）
环境：VRP V200R019 及以上（支持 VPN Instance 的平台） 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
system-view ip vpn-instance CUST-A ipv4-family route-distinguisher 65000:1 interface GigabitEthernet 0/0/1 undo portswitch ip binding vpn-instance CUST-A ip address 10.1.0.1 255.255.255.0
逐行说明
system-view进入系统视图。
ip vpn-instance CUST-A创建客户 A 的 VPN 实例。
ipv4-family启用实例 IPv4 地址族。
route-distinguisher 65000:1配置唯一 RD。
interface GigabitEthernet 0/0/1进入规划的三层接口。
undo portswitch把接口转换为三层模式。
ip binding vpn-instance CUST-A绑定接口到实例；已有 IP 会被清除。
ip address 10.1.0.1 255.255.255.0在实例内重新配置接口地址。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | configure terminal | system-view | system-view | configure terminal |
| 步骤 2 | vrf definition CUST-A | ip vpn-instance CUST-A | ip vpn-instance CUST-A | vrf definition CUST-A |
| 步骤 3 | rd 65000:1 | ipv4-family | ipv4-family | rd 65000:1 |
| 步骤 4 | address-family ipv4 | route-distinguisher 65000:1 | route-distinguisher 65000:1 | address-family ipv4 |
| 步骤 5 | exit-address-family | interface GigabitEthernet 0/0/1 | interface GigabitEthernet 0/0/1 | exit-address-family |
| 步骤 6 | interface GigabitEthernet0/1 | undo portswitch | undo portswitch | interface GigabitEthernet0/1 |
| 步骤 7 | no switchport | ip binding vpn-instance CUST-A | ip binding vpn-instance CUST-A | no switchport |
| 步骤 8 | vrf forwarding CUST-A | ip address 10.1.0.1 255.255.255.0 | ip address 10.1.0.1 255.255.255.0 | vrf forwarding CUST-A |
| 步骤 9 | ip address 10.1.0.1 255.255.255.0 | 该厂商步骤不同 | 该厂商步骤不同 | ip address 10.1.0.1 255.255.255.0 |
验证配置
display ip routing-table vpn-instance CUST-A确认实例拥有独立直连路由且不泄露到公共表。
输出字段解读
display ip routing-table vpn-instance CUST-A关注该输出中与“确认实例拥有独立直连路由且不泄露到公共表。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
undo portswitch撤销本主题引入的配置，并重新执行验证命令。
常见错误、影响与恢复
绑定实例后原接口 IP 消失
影响：如果未按顺序重配地址，接口和业务会立即中断。
恢复：提前记录地址，先绑定实例再重新配置 IP，并准备完整回退。