Twee brugdomeine in een IOS XR-groep is nie een LAN nie
Om twee brugdomeine onder een brug-groep te nestel, voeg nie hul aanstuur saam nie. Lees die groep, die domein en elke aansluiting as aparte lae.
Twee gashere op dieselfde IOS XR-roeteerder kan nie mekaar ping nie, en tog lyk die konfigurasie asof hulle dit moet kan doen. Albei sub-koppelvlakke verskyn onder dieselfde brug-groep, die name verskil net een letter, en die commit het sonder klagte deurgegaan. Wat ontbreek, is een vlak van die hiërargie: die brug-groep is 'n houer, en elke brugdomein daarin is sy eie uitsaaidomein met sy eie lidmaatskap. Voeg 'n derde gasheer by en die prentjie word gewoonlik erger eerder as duideliker.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Begin by die simptoom en lees opwaarts
Gashere wat binne een subnet misluk terwyl die koppelvlakke op rapporteer en die ARP-inskrywings nooit vul nie, is die kenmerk van 'n domein-lidmaatskap-probleem, nie 'n roeteringsprobleem nie. Roeteringsprobleme gee jou gewoonlik 'n ICMP onbereikbaar of 'n volgende hop wat bestaan; 'n ontbrekende uitsaaidomein gee jou stilte op laag twee. Kontroleer of die twee aansluitings in dieselfde brugdomein is voordat jy na 'n enkele IP-adres kyk. As hulle nie is nie, sal geen hoeveelheid adressering hulle verenig nie.
Die brug-groep is 'n houer, niks meer nie
In die IOS XR-laag-2-VPN-hiërargie hou 'n brug-groep een of meer brugdomeine, en die groep self skakel niks. Twee domeine onder een groep is broers, nie lede van een LAN nie, selfs al lees die konfigurasie asof hulle genestel is. Daardie uitleg is doelbewus: die groep is waar jy dienste organiseer, en die domein is waar aanstuur werklik gebeur.
Cisco se multipunt-laag-2-dienste-gids beskryf 'n brugdomein as 'n uitsaaidomein wat fisiese of virtuele poorte hou, skakel volgens bestemmings-MAC, bronadresse leer en onbekende unicast, uitsaai en multicast slegs binne daardie domein vloed. Lees die hiërargie in daardie gids voordat jy jou eie konfigurasie lees.
Die brugdomein besit aanstuur en leer
MAC-leer is tot die domein beperk, so 'n stasie wat in een domein geleer is, is onsigbaar in sy broer. Vloeding volg dieselfde grens, en daarom bereik 'n uitsaai wat een gasheer stuur nooit 'n gasheer in die ander domein nie. Gesplete-horison-groepe binne 'n domein, lidstatus en enige gekonfigureerde aanstuurbeheer vernou dan die geskikte uitgange verder.
'n Pseudodraad of 'n virtuele aanstuurinstansie is 'n diens-aansluiting by 'n domein. Dit is nie 'n sinoniem vir die ouer brug-groep nie, en om dit so te behandel is hoe 'n diensverskaffer-rand eindig met twee dienste wat bedoel was om geïsoleer te wees en nie is nie.
Die aansluiting bepaal watter rame hoegenaamd aankom
Onder die domein sit die aansluiting: die koppelvlak of sub-koppelvlak, die enkapsulering wat dit pas, enige etiket-bewerking, en die domein waarby dit aansluit. 'n Sub-koppelvlak wie se nommer toevallig soos die VLAN lyk, is nie 'n raam-kontrak nie, en dieselfde fisiese poort kan twee domeine met twee verskillende passinge voed. Skryf inkomende koppelvlak, gepaste etiket, etiket-aksie en teikendomein neer, en skryf dan die uitgaande kant afsonderlik.
Vergelyk daardie kontrak tussen die twee dienste voordat jy konfigurasie rondskuif. Wanneer albei domeine onder een groep sit en net een van hulle verkeer dra, is die verskil amper altyd in die aansluiting eerder as in die domein.
As die ontwerp ook tussen subnette roeteer, is die laag-3-aansluiting 'n verdere objek met sy eie poort-adres en beleid. 'n Brugdomein-naam verduidelik niks oor watter poort dit bedien nie.
Verifieer met die geïmplementeerde vrystelling voordat jy herorganiseer
Gebruik die vrystelling se eie operasionele opdragte om na die domein te kyk eerder as na die lopende konfigurasie. show l2vpn bridge-domain detail rapporteer die domeine en hul aansluitingstatus, en show l2vpn forwarding bridge-domain met die MAC-opsies wys wat waar geleer is. As 'n MAC-adres in een domein verskyn en nie in sy broer nie, doen die hiërargie presies wat dit gekonfigureer is om te doen.
Inventariseer dan elke domein en aansluiting onder die groep voordat jy iets verander, en bewaar die bestaande konfigurasie vir vergelyking. Een bekende objeknaam is nie bewys dat elke genestelde diens sy omvang deel nie.