Bir IOS XR qrupunda iki körpü domeni bir LAN deyil
İki körpü domenini bir körpü qrupu altında yerləşdirmək onların yönləndirməsini birləşdirmir. Qrupu, domeni və hər birləşməni ayrı qatlar kimi oxuyun.
Eyni IOS XR marşrutlaşdırıcısındakı iki host bir-birini ping edə bilmir, halbuki konfiqurasiya bunun işləməli olduğunu göstərir. Hər iki subinterfeys eyni körpü qrupu altında görünür, adlar arasında cəmi bir hərf fərqi var və commit heç bir şikayət olmadan keçib. Çatışmayan iyerarxiyanın bir səviyyəsidir: körpü qrupu konteynerdir, onun içindəki hər körpü domeni isə öz üzvlüyü olan ayrı yayım domenidir. Üçüncü host əlavə etdikdə mənzərə adətən daha aydın deyil, daha pis olur.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Simptomdan başlayın və yuxarıya doğru oxuyun
İnterfeyslər işlək göründüyü və ARP qeydləri heç vaxt dolmadığı halda bir subnet daxilində uğursuz olan hostlar yönləndirmə deyil, domen üzvlüyü probleminin əlamətidir. Yönləndirmə problemləri adətən sizə ICMP əlçatmaz mesajı və ya mövcud növbəti hop verir; itkin yayım domeni isə ikinci qatda sükut verir. Bir dənə də IP ünvanına baxmazdan əvvəl iki birləşmənin eyni körpü domenində olub-olmadığını yoxlayın. Əgər deyilsə, heç bir ünvanlama işi onları birləşdirməyəcək.
Körpü qrupu konteynerdir, başqa heç nə deyil
IOS XR-in 2-ci qat VPN iyerarxiyasında körpü qrupu bir və ya bir neçə körpü domeni saxlayır və qrupun özü heç nəyi kommutasiya etmir. Bir qrup altındakı iki domen qardaşdır, bir LAN-ın üzvləri deyil, hətta konfiqurasiya onları iç-içə oxusa da. Bu quruluş qəsdəndir: qrup xidmətləri təşkil etdiyiniz yerdir, domen isə yönləndirmənin həqiqətən baş verdiyi yerdir.
Cisco-nun çoxnöqtəli 2-ci qat xidmətləri təlimatı körpü domenini fiziki və ya virtual portları saxlayan, təyinat MAC ünvanına görə kommutasiya edən, mənbə ünvanlarını öyrənən və naməlum unicast, yayım və multicast trafikini yalnız həmin domen daxilində yayan yayım domeni kimi təsvir edir. Öz konfiqurasiyanızı oxumazdan əvvəl həmin təlimatdakı iyerarxiyanı oxuyun.
Körpü domeni yönləndirməyə və öyrənməyə sahibdir
MAC öyrənməsi domenlə məhdudlaşır, buna görə bir domendə öyrənilən stansiya qardaşında görünmür. Yayım da eyni sərhədə tabedir, ona görə bir hostun göndərdiyi yayım digər domendəki hosta heç vaxt çatmır. Domen daxilindəki üfüq bölünməsi qrupları, üzvlük vəziyyəti və hər hansı konfiqurasiya edilmiş yönləndirmə nəzarəti sonra uyğun çıxışları daha da daraldır.
Psevdodövrə və ya virtual yönləndirmə instansı bir domenə xidmət birləşməsidir. O, valideyn körpü qrupunun sinonimi deyil, və onu belə qəbul etmək provayder kənarının izolyasiya olunmalı olan iki xidmətlə yekunlaşmasının yoludur, halbuki onlar izolyasiya olunmayıb.
Birləşmə hansı kadrların ümumiyyətlə gəldiyini müəyyən edir
Domenin altında birləşmə dayanır: interfeys və ya subinterfeys, uyğunlaşdırdığı inkapsulyasiya, hər hansı etiket əməliyyatı və qoşulduğu domen. Nömrəsi təsadüfən VLAN-a bənzəyən subinterfeys kadr müqaviləsi deyil və eyni fiziki port iki fərqli uyğunluqla iki domeni qidala bilər. Giriş interfeysini, uyğun etiketi, etiket əməliyyatını və hədəf domeni yazın, sonra çıxış tərəfini ayrıca yazın.
Konfiqurasiyanı yerindən tərpətməzdən əvvəl bu müqaviləni iki xidmət arasında müqayisə edin. Hər iki domen bir qrup altındadırsa və yalnız biri trafik daşıyırsa, fərq demək olar ki, həmişə domendə deyil, birləşmədədir.
Əgər dizayn həm də subnetlər arasında marşrutlaşdırırsa, 3-cü qat birləşməsi öz şlüz ünvanı və siyasəti olan ayrı obyektdir. Körpü domeninin adı onu hansı şlüzün təmin etdiyi barədə heç nə izah etmir.
Yenidən təşkil etməzdən əvvəl quraşdırılmış buraxılışla yoxlayın
Domenə baxmaq üçün cari konfiqurasiyaya deyil, buraxılışın öz əməliyyat əmrlərinə istifadə edin. show l2vpn bridge-domain detail domenləri və onların birləşmə vəziyyətini göstərir, show l2vpn forwarding bridge-domain isə MAC seçimləri ilə nəyin harada öyrənildiyini göstərir. Əgər MAC ünvanı bir domendə görünür, qardaşında görünmürsə, iyerarxiya konfiqurasiya edildiyi kimi dəqiq işləyir.
Sonra heç nəyi dəyişməzdən əvvəl qrup altındakı hər domeni və birləşməni inventarlaşdırın və mövcud konfiqurasiyanı müqayisə üçün saxlayın. Bir tanış obyekt adı hər iç-içə xidmətin onun əhatəsini paylaşdığına sübut deyil.