Dua domain jembatan dalam satu grup IOS XR bukan satu LAN
Menyarangkan dua domain jembatan di bawah satu grup jembatan tidak menyatukan penerusannya. Baca grup, domain, dan setiap sambungan sebagai lapisan terpisah.
Dua host pada router IOS XR yang sama tidak dapat saling ping, padahal konfigurasinya tampak seharusnya bisa. Kedua subantarmuka muncul di bawah grup jembatan yang sama, namanya berbeda satu huruf, dan commit berhasil tanpa keluhan. Yang hilang adalah satu tingkat hierarki: grup jembatan adalah wadah, dan setiap domain jembatan di dalamnya adalah domain siaran sendiri dengan keanggotaannya sendiri. Tambahkan host ketiga dan gambarnya biasanya makin buruk, bukan makin jelas.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Mulai dari gejala dan baca ke atas
Host yang gagal di dalam satu subnet sementara antarmuka melaporkan status up dan entri ARP tidak pernah terisi adalah tanda masalah keanggotaan domain, bukan masalah perutean. Masalah perutean biasanya memberi pesan ICMP tidak terjangkau atau hop berikutnya yang ada; domain siaran yang hilang memberi keheningan di lapisan dua. Periksa apakah kedua sambungan berada di domain jembatan yang sama sebelum melihat satu alamat IP pun. Jika tidak, tidak ada pekerjaan pengalamatan yang akan menyatukan keduanya.
Grup jembatan hanyalah wadah
Dalam hierarki VPN lapisan 2 IOS XR, grup jembatan menampung satu atau lebih domain jembatan, dan grup itu sendiri tidak menyaklarkan apa pun. Dua domain di bawah satu grup adalah saudara, bukan anggota satu LAN, meskipun konfigurasinya terbaca seolah-olah bersarang. Tata letak itu disengaja: grup adalah tempat Anda menata layanan, dan domain adalah tempat penerusan benar-benar terjadi.
Panduan layanan lapisan 2 titik banyak Cisco menjelaskan domain jembatan sebagai domain siaran yang menampung port fisik atau virtual, menyaklarkan berdasarkan MAC tujuan, mempelajari alamat sumber, dan membanjiri unicast, siaran, serta multicast yang tidak dikenal hanya di dalam domain itu. Baca hierarki dalam panduan itu sebelum membaca konfigurasi Anda sendiri.
Domain jembatan memiliki penerusan dan pembelajaran
Pembelajaran MAC dibatasi pada domain, sehingga stasiun yang dipelajari di satu domain tidak terlihat di saudaranya. Pembanjiran mengikuti batas yang sama, karena itu siaran yang dikirim satu host tidak pernah mencapai host di domain lain. Grup horizon terbelah di dalam domain, status anggota, dan kontrol penerusan yang dikonfigurasi kemudian mempersempit keluaran yang memenuhi syarat.
Pseudowire atau instans penerusan virtual adalah sambungan layanan ke sebuah domain. Itu bukan sinonim grup jembatan induk, dan memperlakukannya begitu adalah cara tepi penyedia berakhir dengan dua layanan yang seharusnya terisolasi tetapi tidak.
Sambungan menentukan frame mana yang benar-benar datang
Di bawah domain ada sambungan: antarmuka atau subantarmuka, enkapsulasi yang dicocokkan, operasi tag apa pun, dan domain yang dimasukinya. Subantarmuka yang nomornya kebetulan tampak seperti VLAN bukan kontrak frame, dan port fisik yang sama dapat memberi makan dua domain dengan dua pencocokan berbeda. Catat antarmuka masuk, tag yang cocok, aksi tag, dan domain tujuan, lalu tulis sisi keluar secara terpisah.
Bandingkan kontrak itu antara kedua layanan sebelum memindahkan konfigurasi. Ketika kedua domain berada di bawah satu grup dan hanya satu yang membawa lalu lintas, perbedaannya hampir selalu ada di sambungan, bukan di domain.
Jika desain juga merutekan antar subnet, sambungan lapisan 3 adalah objek tambahan dengan alamat gateway dan kebijakannya sendiri. Nama domain jembatan tidak menjelaskan apa pun tentang gateway mana yang melayaninya.
Verifikasi dengan rilis terpasang sebelum menata ulang
Gunakan perintah operasional milik rilis untuk melihat domain, bukan konfigurasi berjalan. show l2vpn bridge-domain detail melaporkan domain dan status sambungannya, dan show l2vpn forwarding bridge-domain dengan opsi MAC menunjukkan apa yang dipelajari dan di mana. Jika alamat MAC muncul di satu domain dan tidak di saudaranya, hierarki melakukan tepat apa yang dikonfigurasi.
Lalu inventarisasi setiap domain dan sambungan di bawah grup sebelum mengubah apa pun, dan simpan konfigurasi yang ada untuk perbandingan. Satu nama objek yang familiar bukan bukti bahwa setiap layanan bersarang berbagi cakupannya.