Dvije mostne domene u jednoj IOS XR grupi nisu jedna LAN mreža

Dva hosta na istom IOS XR usmjerivaču ne mogu jedan drugoga pingati, a konfiguracija izgleda kao da bi trebali moći. Oba podsučelja pojavljuju se pod istom mostnom grupom, imena se razlikuju za jedno slovo, a commit je prošao bez prigovora. Nedostaje jedna razina hijerarhije: mostna grupa je spremnik, a svaka mostna domena u njoj zasebna je broadcast domena s vlastitim članstvom. Dodajte treći host i slika obično postaje gora, a ne jasnija.

Krenite od simptoma i čitajte prema gore

Hostovi koji ne rade unutar jedne podmreže dok sučelja prijavljuju stanje up i ARP unosi se nikada ne pune jesu znak problema s članstvom u domeni, a ne problema s usmjeravanjem. Problemi s usmjeravanjem obično daju ICMP poruku o nedostupnosti ili postojeći sljedeći hop; nedostajuća broadcast domena daje tišinu na drugom sloju. Provjerite jesu li oba priključka u istoj mostnoj domeni prije nego što pogledate i jednu IP adresu. Ako nisu, nikakav rad na adresiranju neće ih spojiti.

Mostna grupa je spremnik i ništa više

U IOS XR hijerarhiji VPN-a na sloju 2 mostna grupa drži jednu ili više mostnih domena, a sama grupa ne komutira ništa. Dvije domene pod jednom grupom su sestre, a ne članice jedne LAN mreže, iako se konfiguracija čita kao da su ugniježđene. Taj je raspored namjeran: grupa je mjesto gdje organizirate servise, a domena je mjesto gdje se prosljeđivanje doista događa.

Ciscov vodič za višetočkaste servise na sloju 2 opisuje mostnu domenu kao broadcast domenu koja drži fizičke ili virtualne portove, komutira po odredišnoj MAC adresi, uči izvorne adrese i preplavljuje nepoznati unicast, broadcast i multicast samo unutar te domene. Pročitajte hijerarhiju u tom vodiču prije nego što pročitate vlastitu konfiguraciju.

Mostna domena posjeduje prosljeđivanje i učenje

Učenje MAC adresa ograničeno je na domenu, pa je stanica naučena u jednoj domeni nevidljiva u njezinoj sestri. Preplavljivanje slijedi istu granicu, zato broadcast koji pošalje jedan host nikada ne stiže do hosta u drugoj domeni. Grupe podijeljenog horizonta unutar domene, stanje članstva i sve konfigurirane kontrole prosljeđivanja zatim dodatno sužavaju dopuštene izlaze.

Pseudowire ili virtualna instanca prosljeđivanja priključak je servisa na domenu. Nije sinonim za roditeljsku mostnu grupu, i upravo takav tretman ostavlja provajderov rub s dva servisa koja su trebala biti izolirana, a nisu.

Priključak odlučuje koji okviri uopće pristižu

Ispod domene stoji priključak: sučelje ili podsučelje, enkapsulacija koju poklapa, eventualna operacija s oznakom i domena kojoj se pridružuje. Podsučelje čiji broj slučajno izgleda kao VLAN nije ugovor o okvirima, a isti fizički port može hraniti dvije domene s dva različita poklapanja. Zapišite ulazno sučelje, poklopljenu oznaku, radnju s oznakom i ciljnu domenu, pa onda odvojeno zapišite izlaznu stranu.

Usporedite taj ugovor između dva servisa prije nego što premjestite konfiguraciju. Kada obje domene stoje pod jednom grupom i samo jedna od njih nosi promet, razlika je gotovo uvijek u priključku, a ne u domeni.

Ako dizajn usmjerava i između podmreža, priključak na sloju 3 zaseban je objekt s vlastitom adresom pristupnika i politikom. Ime mostne domene ne objašnjava ništa o tome koji je pristupnik opslužuje.

Provjerite na instaliranom izdanju prije reorganizacije

Koristite vlastite operativne naredbe izdanja da gledate domenu, a ne tekuću konfiguraciju. show l2vpn bridge-domain detail prijavljuje domene i stanje njihovih priključaka, a show l2vpn forwarding bridge-domain s MAC opcijama pokazuje što je gdje naučeno. Ako se MAC adresa pojavi u jednoj domeni i ne pojavi u sestri, hijerarhija radi točno ono za što je konfigurirana.

Zatim popišite svaku domenu i priključak pod grupom prije nego što bilo što promijenite i sačuvajte postojeću konfiguraciju za usporedbu. Jedno poznato ime objekta nije dokaz da svaki ugniježđeni servis dijeli njegov opseg.