Dous dominios de ponte nun grupo IOS XR non son unha soa LAN
Aniñar dous dominios de ponte baixo un grupo de ponte non fusiona o seu reenvío. Le o grupo, o dominio e cada conexión como capas separadas.
Dous equipos no mesmo router IOS XR non poden facerse ping entre si, aínda que a configuración parece indicar que deberían. As dúas subinterfaces aparecen baixo o mesmo grupo de ponte, os nomes difiren nunha letra e a confirmación pasou sen queixa. Falta un nivel da xerarquía: o grupo de ponte é un contedor e cada dominio de ponte dentro del é o seu propio dominio de difusión coa súa propia pertenza. Engade un terceiro equipo e a imaxe adoita empeorar en lugar de aclararse.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Comeza polo síntoma e le cara arriba
Equipos que fallan dentro dunha subrede mentres as interfaces informan de estado activo e as entradas ARP nunca se enchen son a sinatura dun problema de pertenza ao dominio, non de encamiñamento. Os problemas de encamiñamento adoitan dar unha mensaxe ICMP de inalcanzable ou un seguinte salto que existe; un dominio de difusión ausente dá silencio na capa dous. Comproba se as dúas conexións están no mesmo dominio de ponte antes de mirar unha soa dirección IP. Se non o están, ningún traballo de direccionamento as unirá.
O grupo de ponte é un contedor e nada máis
Na xerarquía de VPN de capa 2 de IOS XR, un grupo de ponte contén un ou máis dominios de ponte, e o grupo en si non conmuta nada. Dous dominios baixo un grupo son irmáns, non membros dunha soa LAN, aínda que a configuración se lea como se estivesen aniñados. Ese deseño é deliberado: o grupo é onde organizas servizos e o dominio é onde o reenvío ocorre realmente.
A guía de servizos multipunto de capa 2 de Cisco describe un dominio de ponte como un dominio de difusión que contén portos físicos ou virtuais, conmuta por MAC de destino, aprende enderezos de orixe e inunda unicast, difusión e multicast descoñecidos só dentro dese dominio. Le a xerarquía desa guía antes de ler a túa propia configuración.
O dominio de ponte posúe o reenvío e a aprendizaxe
A aprendizaxe de MAC está limitada ao dominio, así que unha estación aprendida nun dominio é invisible no seu irmán. A inundación segue a mesma fronteira, por iso unha difusión enviada por un equipo nunca chega a un equipo do outro dominio. Os grupos de horizonte dividido dentro dun dominio, o estado de membro e calquera control de reenvío configurado estreitan despois as saídas elixibles.
Un pseudocircuito ou unha instancia de reenvío virtual é unha conexión de servizo a un dominio. Non é un sinónimo do grupo de ponte pai, e tratalo como tal é como un bordo de provedor acaba con dous servizos que debían estar illados e non o están.
A conexión decide que tramas chegan
Baixo o dominio está a conexión: a interface ou subinterface, a encapsulación que coincide, calquera operación de etiqueta e o dominio ao que se une. Unha subinterface cuxo número casualmente parece o VLAN non é un contrato de tramas, e o mesmo porto físico pode alimentar dous dominios con dúas coincidencias distintas. Anota a interface de entrada, a etiqueta coincidente, a acción de etiqueta e o dominio de destino, e despois escribe o lado de saída por separado.
Compara ese contrato entre os dous servizos antes de mover configuración. Cando ambos os dominios están baixo un grupo e só un deles leva tráfico, a diferenza está case sempre na conexión e non no dominio.
Se o deseño tamén encamiña entre subredes, a conexión de capa 3 é un obxecto adicional coa súa propia dirección de pasarela e política. O nome dun dominio de ponte non explica nada sobre que pasarela o atende.
Verifica coa versión despregada antes de reorganizar
Usa os comandos operativos da propia versión para mirar o dominio en lugar da configuración en execución. show l2vpn bridge-domain detail informa dos dominios e do seu estado de conexión, e show l2vpn forwarding bridge-domain coas opcións de MAC mostra que se aprendeu e onde. Se un enderezo MAC aparece nun dominio e non no seu irmán, a xerarquía fai exactamente aquilo para o que está configurada.
Despois inventaría cada dominio e conexión do grupo antes de cambiar nada e conserva a configuración existente para comparar. Un nome de obxecto familiar non é proba de que cada servizo aniñado comparta o seu alcance.