1685200223,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

在adcampus中每个vrf实例都通过rt引入到了vpn-default中，当vpn-defult绑定静态或者动态路由与外部设备做出口通信，外部设备本地会学习到所有vrf路由，就会出现各个vrf都能互相访问；如果断开vpn-defult与外部设备的出口，vrf就可以正常处于隔离状态！
这是什么原理，正常情况下比如vpn1 vpn2 都与vpn-default通过rt引入，出口如何处理的？怎么实现vpn1与vpn2隔离同时都能访问外部设备？

组网及组网描述：

14小时前提问

建议各vpn独立部署出口，而不是在vpn-default里面部署出口

13小时前回答

暂无

https://www.h3c.com/cn/Service/Document_Software/Document_Center/SDN/Catalog/Campus/AD-Campus/?CHID=532470&v=612

13小时前回答

暂无

共享网关：需要新建一个sharEVPN作为出口vpn。

独享网关：出口是和每个业务私网绑定的。 

13小时前回答

暂无

你正在,adcampus vpn-default实例