VPN实例间怎样实现精准互通

两个VPN实例（VRF）实现部分网段/终端精准互通，主要有以下三种常用方式：
1. 跨VRF静态路由（最常用）
在本端和对端设备上，为需要互通的特定主机/网段，配置指向对方VRF的静态路由。
关键命令：
假设 vrf-a 要访问 vrf-b 的 10.1.1.0/24
ip route-static vpn-instance vrf-a 10.1.1.0 255.255.255.0 vpn-instance vrf-b <下一跳IP>
或出接口+子接口方式
2. 子接口+子接口互联（防火墙常用）
在防火墙或路由器上，创建两个子接口，分别加入不同的VRF，用一根网线（或逻辑连接）将两个子接口对接，然后配置精准的静态路由指向该子接口。
3. VRF Aware NAT
如果两端IP地址重叠或需要隐藏，使用支持VRF实例的NAT，通过公网或特定NAT地址池作为中转，结合静态路由实现互访。
最佳实践： 推荐使用 跨VRF静态路由（方法1），配合精确的主机路由（32位掩码）来实现“部分电脑”的互通控制。