Dvije mostne domene u jednoj IOS XR grupi nisu jedna LAN mreža

Dva hosta na istom IOS XR usmjerivaču ne mogu jedno drugo pingovati, a konfiguracija izgleda kao da bi trebalo da mogu. Oba podinterfejsa se pojavljuju pod istom mostnom grupom, imena se razlikuju za jedno slovo, a commit je prošao bez primjedbe. Nedostaje jedan nivo hijerarhije: mostna grupa je kontejner, a svaka mostna domena u njoj je zasebna broadcast domena sa vlastitim članstvom. Dodajte treći host i slika obično postaje gora, a ne jasnija.

Pođite od simptoma i čitajte prema gore

Hostovi koji ne rade unutar jedne podmreže dok interfejsi prijavljuju stanje up i ARP unosi se nikada ne pune jesu znak problema s članstvom u domeni, a ne problema s usmjeravanjem. Problemi s usmjeravanjem obično daju ICMP poruku o nedostupnosti ili postojeći sljedeći hop; nedostajuća broadcast domena daje tišinu na drugom sloju. Provjerite jesu li oba priključka u istoj mostnoj domeni prije nego što pogledate i jednu IP adresu. Ako nisu, nikakav rad na adresiranju ih neće spojiti.

Mostna grupa je kontejner i ništa više

U IOS XR hijerarhiji VPN-a na sloju 2 mostna grupa drži jednu ili više mostnih domena, a sama grupa ne komutira ništa. Dvije domene pod jednom grupom su sestre, a ne članice jedne LAN mreže, iako se konfiguracija čita kao da su ugniježđene. Taj raspored je namjeran: grupa je mjesto gdje organizujete servise, a domena je mjesto gdje se prosljeđivanje zaista događa.

Ciscov vodič za višetočkaste servise na sloju 2 opisuje mostnu domenu kao broadcast domenu koja drži fizičke ili virtualne portove, komutira po odredišnoj MAC adresi, uči izvorne adrese i preplavljuje nepoznati unicast, broadcast i multicast samo unutar te domene. Pročitajte hijerarhiju u tom vodiču prije nego što pročitate vlastitu konfiguraciju.

Mostna domena posjeduje prosljeđivanje i učenje

Učenje MAC adresa ograničeno je na domenu, pa je stanica naučena u jednoj domeni nevidljiva u njenoj sestri. Preplavljivanje slijedi istu granicu, zato broadcast koji pošalje jedan host nikada ne stiže do hosta u drugoj domeni. Grupe podijeljenog horizonta unutar domene, stanje članstva i sve konfigurisane kontrole prosljeđivanja zatim dodatno sužavaju dozvoljene izlaze.

Pseudowire ili virtualna instanca prosljeđivanja je priključak servisa na domenu. Nije sinonim za roditeljsku mostnu grupu, i upravo takav tretman ostavlja provajderov rub s dva servisa koja su trebala biti izolovana, a nisu.

Priključak odlučuje koji okviri uopšte stižu

Ispod domene stoji priključak: interfejs ili podinterfejs, enkapsulacija koju poklapa, eventualna operacija s oznakom i domena kojoj se pridružuje. Podinterfejs čiji broj slučajno izgleda kao VLAN nije ugovor o okvirima, a isti fizički port može hraniti dvije domene s dva različita poklapanja. Zapišite ulazni interfejs, poklopljenu oznaku, radnju s oznakom i ciljnu domenu, pa onda odvojeno zapišite izlaznu stranu.

Uporedite taj ugovor između dva servisa prije nego što premjestite konfiguraciju. Kada obje domene stoje pod jednom grupom i samo jedna od njih nosi saobraćaj, razlika je gotovo uvijek u priključku, a ne u domeni.

Ako dizajn usmjerava i između podmreža, priključak na sloju 3 je zaseban objekat s vlastitom adresom pristupnika i politikom. Ime mostne domene ne objašnjava ništa o tome koji pristupnik je opslužuje.

Provjerite na instaliranom izdanju prije reorganizacije

Koristite vlastite operativne naredbe izdanja da gledate domenu, a ne tekuću konfiguraciju. show l2vpn bridge-domain detail prijavljuje domene i stanje njihovih priključaka, a show l2vpn forwarding bridge-domain s MAC opcijama pokazuje šta je gdje naučeno. Ako se MAC adresa pojavi u jednoj domeni i ne pojavi u sestri, hijerarhija radi tačno ono za što je konfigurisana.

Zatim popišite svaku domenu i priključak pod grupom prije nego što bilo šta promijenite i sačuvajte postojeću konfiguraciju za poređenje. Jedno poznato ime objekta nije dokaz da svaki ugniježđeni servis dijeli njegov obim.