Kaks silladomeeni ühes IOS XR grupis ei ole üks LAN
Kahe silladomeeni pesastamine ühe sillagrupi alla ei ühenda nende edastust. Lugege gruppi, domeeni ja iga ühendust eraldi kihtidena.
Kaks hosti samal IOS XR ruuteril ei saa üksteist pingida, kuigi konfiguratsioon näeb välja nii, nagu peaksid. Mõlemad alamliidesed ilmuvad sama sillagrupi alla, nimed erinevad ühe tähe võrra ja kinnitus läbis ilma kaebusteta. Puudu on üks hierarhia tase: sillagrupp on konteiner ja iga silladomeen selles on omaette ülekandedomeen oma liikmelisusega. Lisage kolmas host ja pilt läheb tavaliselt hullemaks, mitte selgemaks.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Alustage sümptomist ja lugege ülespoole
Hosti, mis ebaõnnestuvad ühe alamvõrgu sees, samal ajal kui liidesed teatavad olekust üleval ja ARP-kirjed ei täitu kunagi, on domeeni liikmelisuse probleemi, mitte marsruutimise probleemi tunnus. Marsruutimisprobleemid annavad tavaliselt ICMP kättesaamatuse teate või olemasoleva järgmise hüppe; puuduv ülekandedomeen annab teise kihi vaikuse. Enne ühegi IP-aadressi vaatamist kontrollige, kas kaks ühendust on samas silladomeenis. Kui ei ole, ei ühenda neid miski aadressimise töö.
Sillagrupp on konteiner ja ei midagi enamat
IOS XR-i 2. kihi VPN hierarhias hoiab sillagrupp ühte või mitut silladomeeni ja grupp ise ei kommuteeri midagi. Kaks domeeni ühe grupi all on õed, mitte ühe LAN-i liikmed, isegi kui konfiguratsioon loetakse nii, nagu oleksid need pesastatud. See paigutus on tahtlik: grupp on koht, kus te teenuseid korraldate, ja domeen on koht, kus edastamine tegelikult toimub.
Cisco mitmepunktiliste 2. kihi teenuste juhend kirjeldab silladomeeni ülekandedomeenina, mis hoiab füüsilisi või virtuaalseid porte, kommuteerib siht-MAC-i järgi, õpib lähteaadresse ja levitab tundmatut unicast-, broadcast- ja multicast-liiklust ainult selle domeeni sees. Enne oma konfiguratsiooni lugemist lugege selle juhendi hierarhiat.
Silladomeen valdab edastust ja õppimist
MAC-i õppimine on piiratud domeeniga, nii et ühes domeenis õpitud jaam on selle ões nähtamatu. Levitamine järgib sama piiri, seepärast ei jõua ühe hosti saadetud broadcast kunagi teise domeeni hostini. Seejärel kitsendavad domeeni sees olevad poolitatud horisondi grupid, liikme olek ja kõik konfigureeritud edastuskontrollid sobivaid väljundeid veelgi.
Pseudotraat või virtuaalne edastusinstants on teenuse ühendus domeeniga. See ei ole vanemsillagrupi sünonüüm ja just selline kohtlemine jätab teenusepakkuja serva kahe teenusega, mis pidid olema isoleeritud, aga ei ole.
Ühendus otsustab, millised kaadrid üldse saabuvad
Domeeni all asub ühendus: liides või alamliides, sobiv kapseldus, võimalik sildioperatsioon ja domeen, millega see liitub. Alamliides, mille number juhtub välja nägema nagu VLAN, ei ole kaadrileping, ja sama füüsiline port võib toita kahte domeeni kahe erineva vastavusega. Kirjutage üles sisendliides, sobiv silt, sildi toiming ja sihtdomeen, seejärel kirjutage väljundpool eraldi.
Võrrelge seda lepingut kahe teenuse vahel enne konfiguratsiooni liigutamist. Kui mõlemad domeenid on ühe grupi all ja ainult üks neist kannab liiklust, on erinevus peaaegu alati ühenduses, mitte domeenis.
Kui projekt marsruudib ka alamvõrkude vahel, on 3. kihi ühendus veel üks objekt oma lüüsiaadressi ja poliitikaga. Silladomeeni nimi ei selgita midagi selle kohta, milline lüüs seda teenindab.
Kontrollige juurutatud väljalaskega enne ümberkorraldamist
Kasutage domeeni vaatamiseks väljalaske enda operatiivkäske, mitte jooksvat konfiguratsiooni. show l2vpn bridge-domain detail teatab domeenid ja nende ühenduse oleku ning show l2vpn forwarding bridge-domain MAC-valikutega näitab, mida ja kus on õpitud. Kui MAC-aadress ilmub ühes domeenis ega ilmu selle ões, teeb hierarhia täpselt seda, milleks ta konfigureeritud on.
Seejärel loetlege enne millegi muutmist iga domeen ja ühendus grupi all ning säilitage olemasolev konfiguratsioon võrdlemiseks. Üks tuttav objektinimi ei ole tõestus, et iga pesastatud teenus jagab selle ulatust.