Два дамены моста ў адной групе IOS XR — не адна лакальная сетка
Укладванне двух даменаў моста ў адну групу мастоў не аб'ядноўвае іх перасылку. Чытайце групу, дамен і кожнае далучэнне як асобныя ўзроўні.
Два хасты на адным маршрутызатары IOS XR не могуць пінгаваць адзін аднаго, хоць канфігурацыя выглядае так, нібы павінны. Абодва субінтэрфейсы паказаны ў адной групе мастоў, імёны адрозніваюцца на адну літару, і фіксацыя прайшла без заўваг. Не хапае аднаго ўзроўню іерархіі: група мастоў — гэта кантэйнер, а кожны дамен моста ўнутры яе — уласны дамен шырокавяшчання з уласным складам удзельнікаў. Дадайце трэці хост, і карціна звычайна робіцца горшай, а не яснейшай.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Пачніце з сімптому і чытайце ўверх
Хасты, якія не працуюць унутры адной падсеткі, тады як інтэрфейсы паведамляюць пра стан up, а запісы ARP ніколі не запаўняюцца, — гэта прыкмета праблемы з прыналежнасцю да дамена, а не праблемы маршрутызацыі. Праблемы маршрутызацыі звычайна даюць вам паведамленне ICMP аб недасягальнасці або існуючы наступны хоп; адсутны дамен шырокавяшчання дае цішыню на другім узроўні. Праверце, ці знаходзяцца абодва далучэнні ў адным дамене моста, перш чым глядзець на адзін адрас IP. Калі не, ніякая праца з адрасацыяй іх не злучыць.
Група мастоў — гэта кантэйнер, і больш нічога
У іерархіі VPN узроўню 2 IOS XR група мастоў утрымлівае адзін або некалькі даменаў моста, і сама група нічога не камутуе. Два дамены ў адной групе — гэта суседзі, а не ўдзельнікі адной лакальнай сеткі, нават калі канфігурацыя чытаецца так, нібы яны ўкладзеныя. Такая схема наўмысная: група — гэта месца, дзе вы арганізуеце сэрвісы, а дамен — гэта месца, дзе перасылка сапраўды адбываецца.
Кіраўніцтва Cisco па шматадрасных сэрвісах узроўню 2 апісвае дамен моста як дамен шырокавяшчання, які ўтрымлівае фізічныя або віртуальныя парты, камутуе па MAC прызначэння, вывучае адрасы крыніц і шырокавяшчае невядомы unicast, broadcast і multicast толькі ўнутры гэтага дамена. Прачытайце іерархію ў гэтым кіраўніцтве, перш чым чытаць уласную канфігурацыю.
Дамен моста валодае перасылкай і вывучэннем
Вывучэнне MAC абмежавана даменам, таму станцыя, вывучаная ў адным дамене, нябачная ў суседнім. Шырокавяшчанне ідзе па той жа мяжы, таму broadcast, адпраўлены адным хостам, ніколі не дасягае хоста ў іншым дамене. Затым групы расколатага гарызонту ўнутры дамена, стан удзельніка і любыя наладжаныя сродкі кіравання перасылкай яшчэ больш звужваюць дапушчальныя выхады.
Псеўдадрата або віртуальны экзэмпляр перасылкі — гэта далучэнне сэрвіса да дамена. Гэта не сінонім бацькоўскай групы мастоў, і менавіта такое стаўленне прыводзіць да таго, што край пастаўшчыка атрымлівае два сэрвісы, якія павінны былі быць ізаляваныя, а яны не ізаляваныя.
Далучэнне вырашае, якія кадры наогул прыйдуць
Ніжэй за дамен знаходзіцца далучэнне: інтэрфейс або субінтэрфейс, інкапсуляцыя, якую ён супастаўляе, любая аперацыя з тэгам і дамен, да якога ён далучаецца. Субінтэрфейс, чый нумар выпадкова выглядае як VLAN, не з'яўляецца дагаворам аб кадрах, і адзін фізічны парт можа карміць два дамены двума рознымі супастаўленнямі. Запішыце ўваходны інтэрфейс, супастаўлены тэг, дзеянне з тэгам і мэтавы дамен, потым асобна запішыце бок выхаду.
Параўнайце гэты дагавор паміж двума сэрвісамі, перш чым перамяшчаць канфігурацыю. Калі абодва дамены знаходзяцца ў адной групе і трафік нясе толькі адзін з іх, розніца амаль заўсёды ў далучэнні, а не ў дамене.
Калі праект таксама маршрутызуе паміж падсеткамі, далучэнне ўзроўню 3 — гэта асобны аб'ект з уласным адрасам шлюза і палітыкай. Назва дамена моста нічога не тлумачыць пра тое, які шлюз яго абслугоўвае.
Праверце на разгорнутым выпуску, перш чым перабудоўваць
Карыстайцеся ўласнымі аперацыйнымі камандамі выпуску, каб глядзець на дамен, а не на бягучую канфігурацыю. show l2vpn bridge-domain detail паведамляе пра дамены і стан іх далучэнняў, а show l2vpn forwarding bridge-domain з параметрамі MAC паказвае, што дзе вывучана. Калі адрас MAC з'яўляецца ў адным дамене і не з'яўляецца ў суседнім, іерархія робіць менавіта тое, што было наладжана.
Затым праінвентарызуйце кожны дамен і далучэнне ў групе, перш чым нешта змяняць, і захавайце існуючую канфігурацыю для параўнання. Адно знаёмае імя аб'екта не даказвае, што кожны ўкладзены сэрвіс падзяляе яго межы.