Dos dominis de pont en un grup IOS XR no són una sola LAN
Aniuar dos dominis de pont sota un grup de pont no fusiona el seu reenviament. Llegeix el grup, el domini i cada connexió com a capes separades.
Dos amfitrions al mateix encaminador IOS XR no es poden fer ping entre ells, i la configuració sembla que ho hauria de permetre. Les dues subinterfícies apareixen sota el mateix grup de pont, els noms es diferencien en una lletra i la comanda de confirmació va passar sense queixes. Falta un nivell de la jerarquia: el grup de pont és un contenidor i cada domini de pont a dins seu és el seu propi domini de difusió amb la seva pròpia pertinença. Afegeix un tercer amfitrió i la imatge normalment empitjora en lloc d'aclarir-se.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Comença pel símptoma i llegeix cap amunt
Els amfitrions que fallen dins d'una subxarxa mentre les interfícies informen d'estat actiu i les entrades ARP no s'omplen mai són el senyal d'un problema de pertinença al domini, no d'encaminament. Els problemes d'encaminament normalment donen un missatge ICMP d'inabastable o un salt següent que existeix; un domini de difusió absent dóna silenci a la capa dos. Comprova si les dues connexions són al mateix domini de pont abans de mirar una sola adreça IP. Si no ho són, cap treball d'adreçament no les unirà.
El grup de pont és un contenidor i res més
A la jerarquia de VPN de capa 2 d'IOS XR, un grup de pont conté un o més dominis de pont, i el grup mateix no commuta res. Dos dominis sota un grup són germans, no membres d'una sola LAN, encara que la configuració es llegeixi com si estiguessin niuats. Aquest disseny és deliberat: el grup és on organitzes serveis i el domini és on realment passa el reenviament.
La guia de serveis multipunt de capa 2 de Cisco descriu un domini de pont com un domini de difusió que conté ports físics o virtuals, commuta per MAC de destinació, aprèn les adreces d'origen i difon unicast, difusió i multicast desconeguts només dins d'aquest domini. Llegeix la jerarquia d'aquesta guia abans de llegir la teva pròpia configuració.
El domini de pont posseeix el reenviament i l'aprenentatge
L'aprenentatge de MAC està limitat al domini, de manera que una estació apresa en un domini és invisible al seu germà. La difusió segueix la mateixa frontera, per això una difusió enviada per un amfitrió no arriba mai a un amfitrió de l'altre domini. Els grups d'horitzó dividit dins d'un domini, l'estat de membre i qualsevol control de reenviament configurat estrenyen encara més les sortides elegibles.
Un pseudocircuit o una instància de reenviament virtual és una connexió de servei a un domini. No és un sinònim del grup de pont pare, i tractar-lo com a tal és com una vora de proveïdor acaba amb dos serveis que havien d'estar aïllats i no ho estan.
La connexió decideix quines trames arriben
Sota el domini hi ha la connexió: la interfície o subinterfície, l'encapsulació que coincideix, qualsevol operació d'etiqueta i el domini al qual s'uneix. Una subinterfície el número de la qual casualment sembla el VLAN no és un contracte de trames, i el mateix port físic pot alimentar dos dominis amb dues coincidències diferents. Anota la interfície d'entrada, l'etiqueta coincident, l'acció d'etiqueta i el domini de destí, i després escriu la banda de sortida per separat.
Compara aquest contracte entre els dos serveis abans de moure la configuració. Quan els dos dominis són sota un grup i només un d'ells porta trànsit, la diferència és gairebé sempre a la connexió i no al domini.
Si el disseny també encamina entre subxarxes, la connexió de capa 3 és un objecte addicional amb la seva pròpia adreça de passarel·la i política. El nom d'un domini de pont no explica res sobre quina passarel·la el serveix.
Verifica amb la versió desplegada abans de reorganitzar
Fes servir les ordres operatives de la mateixa versió per mirar el domini i no la configuració en curs. show l2vpn bridge-domain detail informa dels dominis i del seu estat de connexió, i show l2vpn forwarding bridge-domain amb les opcions de MAC mostra què s'ha après i on. Si una adreça MAC apareix en un domini i no al seu germà, la jerarquia fa exactament allò per a què està configurada.
Després inventaria cada domini i connexió del grup abans de canviar res i conserva la configuració existent per comparar. Un nom d'objecte familiar no és prova que cada servei niuat comparteixi el seu abast.