Twa brêgedomeinen yn ien IOS XR-groep binne net ien LAN
It nesteljen fan twa brêgedomeinen ûnder ien brêgegroep foegt har trochstjoering net gear. Lês de groep, it domein en elk oanhingsel as aparte lagen.
Twa hosts op deselde IOS XR-router kinne inoar net pingje, wylst de konfiguraasje liket as moat it wol kinne. Beide subynterfaces ferskine ûnder deselde brêgegroep, de nammen ferskille ien letter en de commit gie sûnder klacht troch. Wat ûntbrekt is ien nivo fan de hiïerargy: de brêgegroep is in kontener, en elk brêgedomein deryn is syn eigen broadcast-domein mei syn eigen lidmaatskip. Foegje in tredde host ta en it byld wurdt meastentiids slimmer ynstee fan dúdliker.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Begjin by it symptoom en lês omheech
Hosts dy't misse yn ien subnet wylst de ynterfaces status up melde en de ARP-ynfieringen nea folje, binne it teken fan in probleem mei domeinlidmaatskip, net fan in routingprobleem. Routingproblemen jouwe jo meastentiids in ICMP-berjocht fan ûnberikberens of in folgjende hop dy't bestiet; in ûntbrekkend broadcast-domein jout jo stilte op laach twa. Kontrolearje oft de beide oanhingsele yn itselde brêgedomein sitte foardat jo nei ien IP-adres sjogge. Binne se dat net, dan ferbynt gjin adressearwurk se.
De brêgegroep is in kontener en net mear
Yn de IOS XR-hiïerargy fan laach 2 VPN hâldt in brêgegroep ien of mear brêgedomeinen, en de groep sels switcht neat. Twa domeinen ûnder ien groep binne bruorren, gjin leden fan ien LAN, sels as de konfiguraasje lêst as binne se nestele. Dy yndieling is mei opsetsin: de groep is wêr't jo tsjinsten organisearje en it domein is wêr't trochstjoering echt bart.
De hantlieding fan Cisco foar multipoint-tsjinsten fan laach 2 beskriuwt in brêgedomein as in broadcast-domein dat fysike of firtuele poarten hâldt, switcht op bestimmings-MAC, boarne-adressen leart en ûnbekend unicast, broadcast en multicast allinnich binnen dat domein oerstreamt. Lês de hiïerargy yn dy hantlieding foardat jo jo eigen konfiguraasje lêze.
It brêgedomein besit trochstjoering en learen
MAC-learen is beheind ta it domein, sadat in stasjon dat yn ien domein leard is ûnsichtber is yn syn broer. Oerstreaming folget deselde grins, dêrom berikt in broadcast fan ien host nea in host yn it oare domein. Split-horizon-groepen binnen in domein, lidstatus en alle konfigurearre trochstjoeringskontrôles fersmelle dêrnei de tastiene útgongen fierder.
In pseudodraad as in firtuele trochstjoeringsinstânsje is in tsjinstoanhing oan in domein. It is gjin synoniem foar de mem-brêgegroep, en it sa behanneljen is hoe't in providerrâne einiget mei twa tsjinsten dy't isolearre wêze moasten en dat net binne.
It oanhing ferskilt hokker frames oankomme
Under it domein sit it oanhing: de ynterface of subynterface, de enkapsulaasje dy't it matcht, in mooglike tag-operaasje en it domein dêr't it by heart. In subynterface wêrfan it nûmer tafallich op it VLAN liket is gjin frame-kontrakt, en deselde fysike poarte kin twa domeinen fiede mei twa ferskillende matches. Skriuw yngeande ynterface, matchende tag, tag-aksje en doeldomein op, en skriuw dan de útgeande kant apart.
Fergelykje dat kontrakt tusken de twa tsjinsten foardat jo konfiguraasje ferpleatse. As beide domeinen ûnder ien groep sitte en mar ien fan har ferkear draacht, sit it ferskil hast altyd yn it oanhing en net yn it domein.
As it ûntwerp ek tusken subnets rûtelet, is it oanhing fan laach 3 in ekstra objekt mei syn eigen gateway-adres en belied. In brêgedomeinnamme ferklearret neat oer hokker gateway it betsjinnet.
Ferifisearje mei de útrôle ferzje foardat jo reorganisearje
Brûk de eigen operasjonele opdrachten fan 'e ferzje om nei it domein te sjen ynstee fan nei de rinnende konfiguraasje. show l2vpn bridge-domain detail rapportearret de domeinen en har oanhingstatus, en show l2vpn forwarding bridge-domain mei de MAC-opsjes lit sjen wat wêr leard is. As in MAC-adres yn ien domein ferskynt en net yn syn broer, docht de hiïerargy krekt wat it konfigurearre is om te dwaan.
Meitsje dêrnei in ynventaris fan elk domein en oanhing ûnder de groep foardat jo wat feroarje, en bewarje de besteande konfiguraasje foar fergeliking. Ien fertroude objektnamme is gjin bewiis dat elke nestele tsjinst syn berik dielt.