假设我们有一台交换机通过 2 个 VLAN 连接到 2 台主机。并且交换机连接到处理 VRF 的路由器 (1)。
假设路由器 1 和路由器 2 实现了两个 VRF：VRF_Red 和 VRF_blue。红色计算机向路由器 2 发送实例的 ping 数据包。路由器 1 在这种情况下如何选择 VRF 表？基于IP源地址？
同样通过交换机和路由器之间的1个物理接口（带有dot1q VLAN），路由器是否可以接收来自交换机的数据包并将其分配给相应的VRF，然后相应地转发它？
通常来说，如果考虑到路由器 1 的静态路由，只需要 1 个默认网关就足够了，还是因为有 2 个 VRF，所以需要 2 个默认网关？红色电脑和蓝色电脑的默认网关会不会一样？答案是否定的，所以我理解。
先感谢您。
编辑图像和粗体文本。
最典型的 PE 到 CE 端口（提供商边缘到客户边缘）是将整个第 3 层接口（VLAN 或路由端口）放入给定的 VRF。
对于骨干网内部的连接，这有点复杂。我看到您在vrf-lite帖子中使用了标签，表明您的 PE 设备可能不支持 MPLS L3VPN。在这些情况下，您是对的，可以使用 802.1Q VLAN 来保持不同 VRF 和中继到其他 vrf-lite 设备或全功能 MPLS L3VPN 路由器的流量之间的流量分离。
如果您要修改帖子中的图表，在最左边的交换机和路由器 1 之间同时使用红线和蓝线，这将准确地描述这个概念。
如果您在最左边的交换机上使用 VRF-lite，它通常是 VRF 内附加子网的第 3 层网关。它可能使用路由协议（例如 BGP 或 OSPF）与路由器 1 交换路由；但这不是 VRF-lite 概念的必需功能。可以全是静态路由；这将需要在路由器 1 上配置路由以指向交换机连接的子网的交换机。