Dvě mostní domény v jedné skupině IOS XR nejsou jedna LAN

Dva hostitelé na stejném směrovači IOS XR se navzájem nepingnou, přitom konfigurace vypadá, jako by měli. Obě podrozhraní se objevují pod stejnou mostní skupinou, názvy se liší o jedno písmeno a potvrzení prošlo bez stížnosti. Chybí jedna úroveň hierarchie: mostní skupina je kontejner a každá mostní doména v ní je samostatná doména vysílání s vlastním členstvím. Přidejte třetího hostitele a obrázek se obvykle zhorší, ne vyjasní.

Začněte od příznaku a čtěte nahoru

Hostitelé, kteří selhávají v jedné podsíti, zatímco rozhraní hlásí stav up a položky ARP se nikdy nenaplní, jsou znakem problému s členstvím v doméně, ne se směrováním. Problémy se směrováním obvykle dají zprávu ICMP o nedostupnosti nebo existující další skok; chybějící doména vysílání vám dá ticho na druhé vrstvě. Než se podíváte na jedinou adresu IP, ověřte, zda jsou obě připojení ve stejné mostní doméně. Pokud nejsou, žádná práce s adresací je nespojí.

Mostní skupina je kontejner a nic víc

V hierarchii VPN vrstvy 2 IOS XR drží mostní skupina jednu nebo více mostních domén a skupina sama nic nepřepíná. Dvě domény pod jednou skupinou jsou sourozenci, nikoli členy jedné LAN, i když se konfigurace čte, jako by byly vnořené. Toto uspořádání je záměrné: skupina je místo, kde organizujete služby, a doména je místo, kde přeposílání skutečně probíhá.

Průvodce společnosti Cisco pro vícebodové služby vrstvy 2 popisuje mostní doménu jako doménu vysílání, která obsahuje fyzické nebo virtuální porty, přepíná podle cílové MAC, učí se zdrojové adresy a zaplavuje neznámý unicast, broadcast a multicast pouze v této doméně. Přečtěte si hierarchii v tomto průvodci, než začnete číst vlastní konfiguraci.

Mostní doména vlastní přeposílání i učení

Učení MAC je omezeno na doménu, takže stanice naučená v jedné doméně je v její sestře neviditelná. Zaplavování sleduje stejnou hranici, proto broadcast odeslaný jedním hostitelem nikdy nedorazí k hostiteli v druhé doméně. Skupiny rozděleného horizontu uvnitř domény, stav členství a případné nakonfigurované řízení přeposílání pak dále zužují přípustné výstupy.

Pseudodrát nebo virtuální instance přeposílání je připojení služby k doméně. Není synonymem nadřazené mostní skupiny a právě takové zacházení nechá okraj poskytovatele s dvěma službami, které měly být izolované, a ony nejsou.

Připojení rozhoduje, které rámce vůbec dorazí

Pod doménou stojí připojení: rozhraní nebo podrozhraní, zapouzdření, kterému odpovídá, případná operace se značkou a doména, ke které se připojuje. Podrozhraní, jehož číslo náhodou vypadá jako VLAN, není smlouvou o rámcích a stejný fyzický port může napájet dvě domény dvěma různými shodami. Zapište vstupní rozhraní, odpovídající značku, akci se značkou a cílovou doménu, pak zvlášť zapište výstupní stranu.

Porovnejte tuto smlouvu mezi oběma službami, než začnete přesouvat konfiguraci. Když obě domény sedí pod jednou skupinou a provoz nese jen jedna z nich, rozdíl je téměř vždy v připojení, ne v doméně.

Pokud návrh také směruje mezi podsítěmi, připojení vrstvy 3 je další objekt s vlastní adresou brány a politikou. Název mostní domény nic nevysvětluje o tom, která brána ji obsluhuje.

Ověřte na nasazeném vydání, než začnete reorganizovat

Použijte vlastní operační příkazy vydání, abyste se podívali na doménu, ne na běžící konfiguraci. show l2vpn bridge-domain detail hlásí domény a stav jejich připojení a show l2vpn forwarding bridge-domain s možnostmi MAC ukazuje, co se kde naučilo. Pokud se adresa MAC objeví v jedné doméně a ne v její sestře, hierarchie dělá přesně to, k čemu je nakonfigurovaná.

Potom před jakoukoli změnou zinventarizujte každou doménu a připojení ve skupině a stávající konfiguraci zachovejte pro srovnání. Jeden známý název objektu není důkazem, že každá vnořená služba sdílí jeho rozsah.