IOS XR talde bateko bi zubi-domeinu ez dira LAN bakarra
Bi zubi-domeinu zubi-talde baten azpian habiaratzeak ez du haien birbidaltzea batzen. Irakurri taldea, domeinua eta esteka bakoitza geruza bereizi gisa.
IOS XR router bereko bi ostalarik ezin diote elkarri ping egin, eta konfigurazioak egin beharko luketela dirudi. Bi azpiinterfazeak zubi-talde beraren azpian agertzen dira, izenek letra bakarreko aldea dute, eta commit-a kexarik gabe igaro da. Falta dena hierarkiaren maila bat da: zubi-taldea edukiontzi bat da, eta haren barruko zubi-domeinu bakoitza bere emisio-domeinua da, bere kidetasunarekin. Gehitu hirugarren ostalari bat eta irudiak ohi okerrera egiten du, ez argiago.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Hasi sintomarekin eta irakurri gorantz
Azpisare baten barruan huts egiten duten ostalariek, interfazeek martxan daudela jakinarazten duten bitartean eta ARP sarrerak inoiz betetzen ez direnean, domeinu-kidetasunaren arazo baten seinale dira, ez bideratzearena. Bideratze-arazoek normalean ICMP mezua ematen dute heltzen ez dena edo existitzen den hurrengo jauzi bat; emisio-domeinu falta batek isiltasuna ematen du bigarren geruzan. Egiaztatu bi estekak zubi-domeinu berean dauden ala ez, IP helbide bakar bat ere begiratu aurretik. Ez badaude, helbideratze-lanak ez ditu batuko.
Zubi-taldea edukiontzi bat da eta ez da ezer gehiago
IOS XR-ren 2. geruzako VPN hierarkian zubi-talde batek zubi-domeinu bat edo gehiago dauzka, eta taldeak berak ez du ezer kommutatzen. Talde baten azpian dauden bi domeinu anaiak dira, ez LAN bakarreko kideak, konfigurazioa habiaratuta balego bezala irakurtzen bada ere. Diseinu hori nahita egina dago: taldea zerbitzuak antolatzen dituzun lekua da, eta domeinua birbidaltzea benetan gertatzen den lekua.
Ciscoren 2. geruzako puntu anitzeko zerbitzuen gidak zubi-domeinua emisio-domeinu gisa deskribatzen du: ataka fisiko edo birtualak ditu, helmugako MACaren arabera kommutatzen du, iturburu-helbideak ikasten ditu eta unicast, broadcast eta multicast ezezaguna domeinu horren barruan soilik gainezkatzen du. Irakurri gida horretako hierarkia zure konfigurazioa irakurri aurretik.
Zubi-domeinuak birbidaltzea eta ikasketa dauzka
MAC ikasketa domeinuarekin mugatzen da, beraz domeinu batean ikasitako geltokia ikusezina da haren anaian. Gainezkatzeak muga bera jarraitzen du, horregatik ostalari batek bidalitako broadcast-ak ez du inoiz beste domeinuko ostalari bat iristen. Gero, domeinu barruko horizonte zatituaren taldeek, kide-egoerak eta konfiguratutako birbidaltze-kontrolak are gehiago murrizten dituzte irteera hautagarriak.
Pseudo-katea edo birbidaltze instantzia birtuala domeinu baterako zerbitzu-esteka da. Ez da guraso zubi-taldearen sinonimo, eta hala tratatzea da hornitzaile-ertza isolatuta egon behar zuten bi zerbitzurekin eta hala ez direnekin amaitzeko modua.
Estekak erabakitzen du zein markok iristen diren
Domeinuaren azpian esteka dago: interfazea edo azpiinterfazea, bat datorren enkapsulazioa, etiketa-eragiketa oro eta bat egiten duen domeinua. Zenbakia kasualitatez VLANaren antza duen azpiinterfazea ez da markoen kontratua, eta ataka fisiko berak bi domeinu elika ditzake bi bat-etortze ezberdinekin. Idatzi sarrerako interfazea, bat datorren etiketa, etiketa-ekintza eta helburuko domeinua, gero idatzi irteera-aldea bereizita.
Konparatu kontratu hori bi zerbitzuen artean konfigurazioa mugitu aurretik. Bi domeinuak talde baten azpian daudenean eta horietako batek bakarrik eramaten du trafikoa, aldea ia beti estekan dago, ez domeinuan.
Diseinuak azpisareen artean bideratzen badu ere, 3. geruzako esteka objektu gehigarri bat da, bere ate-helbide eta politikarekin. Zubi-domeinu baten izenak ez du ezer azaltzen zein atek zerbitzatzen duen.
Egiaztatu inplantatutako bertsioarekin berrantolatu aurretik
Erabili bertsioaren beraren eragiketa-komandoak domeinua ikusteko, exekuzio-konfigurazioa ezik. show l2vpn bridge-domain detail komandoak domeinuak eta haien esteka-egoera jakinarazten ditu, eta show l2vpn forwarding bridge-domain MAC aukerekin erakusten du zer ikasi den eta non. MAC helbide bat domeinu batean agertzen bada eta haren anaian ez, hierarkiak konfiguratuta dagoen bezala egiten du.
Gero, ezer aldatu aurretik, inbentariatu taldearen azpiko domeinu eta esteka bakoitza, eta gorde lehendik dagoen konfigurazioa alderatzeko. Objektu-izen ezagun batek ez du frogatzen habiaratutako zerbitzu bakoitzak haren irismena partekatzen duenik.