Δύο κεντρικοί υπολογιστές στον ίδιο δρομολογητή IOS XR δεν μπορούν να κάνουν ping ο ένας στον άλλον, κι όμως η διαμόρφωση δείχνει σαν να έπρεπε. Και οι δύο υποδιεπαφές εμφανίζονται κάτω από την ίδια ομάδα γέφυρας, τα ονόματα διαφέρουν κατά ένα γράμμα και η δέσμευση πέρασε χωρίς παράπονο. Αυτό που λείπει είναι ένα επίπεδο της ιεραρχίας: η ομάδα γέφυρας είναι ένα δοχείο και κάθε τομέας γέφυρας μέσα της είναι δικός του τομέας εκπομπής με δική του σύνθεση μελών. Προσθέστε έναν τρίτο κεντρικό υπολογιστή και η εικόνα συνήθως χειροτερεύει αντί να ξεκαθαρίζει.

ObjectOwnsDoes not own
Bridge groupa named container for domainsany forwarding or MAC learning
Bridge domainone broadcast domain, MAC table, flooding scopethe VLAN match on an ingress port
Attachmentwhich frames from which interface and tag enter the domainwhich other domains they can reach

Ξεκινήστε από το σύμπτωμα και διαβάστε προς τα πάνω

Κεντρικοί υπολογιστές που αποτυγχάνουν μέσα σε ένα υποδίκτυο, ενώ οι διεπαφές αναφέρουν κατάσταση up και οι καταχωρίσεις ARP δεν γεμίζουν ποτέ, είναι το σήμα ενός προβλήματος συμμετοχής σε τομέα, όχι δρομολόγησης. Τα προβλήματα δρομολόγησης συνήθως σας δίνουν ένα μήνυμα ICMP μη προσπελάσιμου ή ένα επόμενο άλμα που υπάρχει· ένας τομέας εκπομπής που λείπει σας δίνει σιωπή στο δεύτερο επίπεδο. Ελέγξτε αν οι δύο προσαρτήσεις βρίσκονται στον ίδιο τομέα γέφυρας πριν κοιτάξετε έστω και μία διεύθυνση IP. Αν δεν είναι, καμία εργασία διευθυνσιοδότησης δεν θα τις ενώσει.

Η ομάδα γέφυρας είναι ένα δοχείο και τίποτε άλλο

Στην ιεραρχία VPN επιπέδου 2 του IOS XR μια ομάδα γέφυρας κρατά έναν ή περισσότερους τομείς γέφυρας, και η ίδια η ομάδα δεν μεταγωγεί τίποτα. Δύο τομείς κάτω από μία ομάδα είναι αδέλφια, όχι μέλη ενός LAN, ακόμη κι αν η διαμόρφωση διαβάζεται σαν να είναι ένθετοι. Αυτή η διάταξη είναι σκόπιμη: η ομάδα είναι το μέρος όπου οργανώνετε υπηρεσίες και ο τομέας είναι το μέρος όπου η προώθηση συμβαίνει πραγματικά.

Ο οδηγός της Cisco για υπηρεσίες πολλαπλών σημείων επιπέδου 2 περιγράφει τον τομέα γέφυρας ως τομέα εκπομπής που κρατά φυσικές ή εικονικές θύρες, μεταγωγεί κατά MAC προορισμού, μαθαίνει διευθύνσεις πηγής και πλημμυρίζει άγνωστο unicast, broadcast και multicast μόνο μέσα σε αυτόν τον τομέα. Διαβάστε την ιεραρχία σε αυτόν τον οδηγό πριν διαβάσετε τη δική σας διαμόρφωση.

Ο τομέας γέφυρας κατέχει την προώθηση και την εκμάθηση

Η εκμάθηση MAC περιορίζεται στον τομέα, οπότε ένας σταθμός που μαθαίνεται σε έναν τομέα είναι αόρατος στον αδελφό του. Η πλημμύρα ακολουθεί το ίδιο όριο, γι' αυτό μια εκπομπή που στέλνει ένας κεντρικός υπολογιστής δεν φτάνει ποτέ σε κεντρικό υπολογιστή στον άλλο τομέα. Οι ομάδες διαχωρισμένου ορίζοντα μέσα σε έναν τομέα, η κατάσταση μέλους και τυχόν ρυθμισμένοι έλεγχοι προώθησης στενεύουν περαιτέρω τις επιλέξιμες εξόδους.

Ένα ψευδοσύρμα ή ένα εικονικό στιγμιότυπο προώθησης είναι μια προσάρτηση υπηρεσίας σε έναν τομέα. Δεν είναι συνώνυμο της γονικής ομάδας γέφυρας, και η αντιμετώπισή του ως τέτοιου αφήνει ένα άκρο παρόχου με δύο υπηρεσίες που έπρεπε να είναι απομονωμένες και δεν είναι.

Η προσάρτηση αποφασίζει ποια πλαίσια φτάνουν καθόλου

Κάτω από τον τομέα βρίσκεται η προσάρτηση: η διεπαφή ή η υποδιεπαφή, η ενθυλάκωση που ταιριάζει, τυχόν εργασία ετικέτας και ο τομέας στον οποίο εντάσσεται. Μια υποδιεπαφή της οποίας ο αριθμός τυχαίνει να μοιάζει με το VLAN δεν είναι συμβόλαιο πλαισίων, και η ίδια φυσική θύρα μπορεί να τροφοδοτεί δύο τομείς με δύο διαφορετικές αντιστοιχίσεις. Καταγράψτε τη διεπαφή εισόδου, την ετικέτα που ταιριάζει, την ενέργεια ετικέτας και τον τομέα προορισμού, και μετά γράψτε την πλευρά εξόδου ξεχωριστά.

Συγκρίνετε αυτό το συμβόλαιο μεταξύ των δύο υπηρεσιών πριν μετακινήσετε διαμόρφωση. Όταν και οι δύο τομείς βρίσκονται κάτω από μία ομάδα και μόνο ένας από αυτούς μεταφέρει κίνηση, η διαφορά είναι σχεδόν πάντα στην προσάρτηση και όχι στον τομέα.

Αν ο σχεδιασμός δρομολογεί και μεταξύ υποδικτύων, η προσάρτηση επιπέδου 3 είναι ένα ακόμη αντικείμενο με δική του διεύθυνση πύλης και πολιτική. Το όνομα ενός τομέα γέφυρας δεν εξηγεί τίποτα για το ποια πύλη τον εξυπηρετεί.

Επαληθεύστε με την έκδοση που έχει αναπτυχθεί πριν αναδιοργανώσετε

Χρησιμοποιήστε τις δικές της επιχειρησιακές εντολές της έκδοσης για να δείτε τον τομέα και όχι τη διαμόρφωση που εκτελείται. show l2vpn bridge-domain detail αναφέρει τους τομείς και την κατάσταση προσάρτησής τους, και show l2vpn forwarding bridge-domain με τις επιλογές MAC δείχνει τι έχει μαθευτεί και πού. Αν μια διεύθυνση MAC εμφανίζεται σε έναν τομέα και όχι στον αδελφό του, η ιεραρχία κάνει ακριβώς αυτό για το οποίο έχει ρυθμιστεί.

Στη συνέχεια απογράψτε κάθε τομέα και κάθε προσάρτηση κάτω από την ομάδα πριν αλλάξετε οτιδήποτε, και διατηρήστε την υπάρχουσα διαμόρφωση για σύγκριση. Ένα γνώριμο όνομα αντικειμένου δεν είναι απόδειξη ότι κάθε ένθετη υπηρεσία μοιράζεται το εύρος του.

Σχετικά άρθρα