Бір IOS XR тобындағы екі көпір домені — бір LAN емес
Екі көпір доменін бір көпір тобының астына салу олардың жіберілімін біріктірмейді. Топты, доменді және әрбір қосылымды жеке қабаттар ретінде оқыңыз.
Бір IOS XR маршрутизаторындағы екі хост бір-бірін ping-дей алмайды, ал конфигурация мұны істей алуы керек сияқты көрінеді. Екі суб-интерфейс те бір көпір тобының астында көрінеді, атаулары бір әріпп ен ерекшеленеді және commit ешқандай шағымсыз өтті. Жетіспейтіні — иерархияның бір деңгейі: көпір тобы — контейнер, ал оның ішіндегі әрбір көпір домені өз мүшелігі бар жеке broadcast домені. Үшінші хост қосыңыз, сонда сурет әдетте айқындала түспей, нашарлайды.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Симптомнан бастап жоғары қарай оқыңыз
Интерфейстер up деп хабарлағанымен және ARP жазбалары ешқашан толмағанымен бір subnet ішінде сәтсіздікке ұшыраған хосттар — бұл маршруттау емес, домен мүшелігі мәселесінің белгісі. Маршруттау мәселелері әдетте ICMP қолжетімсіздік хабарламасын немесе бар келесі хопты береді; жоқ broadcast домені екінші қабатта үнсіздік береді. Бір IP мекенжайына қарамас бұрын екі қосылымның бір көпір доменінде екенін тексеріңіз. Егер олай болмаса, ешқандай мекенжайлау жұмысы оларды біріктірмейді.
Көпір тобы — контейнер, одан артық емес
IOS XR-тің 2-қабаттық VPN иерархиясында көпір тобы бір немесе бірнеше көпір доменін ұстайды, ал топтың өзі ештеңені коммутацияламайды. Бір топ астындағы екі домен — ағайынды, бір LAN мүшесі емес, тіпті конфигурация оларды кірістірілген деп оқылса да. Бұл орналасу әдейі: топ — қызметтерді ұйымдастыратын жер, ал домен — жіберілім шынымен болатын жер.
Cisco-ның 2-қабаттық көпнүктелік қызметтер жөніндегі нұсқаулығы көпір доменін физикалық немесе виртуалды порттарды ұстайтын, межелі MAC бойынша коммутациялайтын, көз мекенжайларын үйренетін және белгісіз unicast, broadcast және multicast трафигін тек сол домен ішінде тарататын broadcast домені ретінде сипаттайды. Өз конфигурацияңызды оқымас бұрын сол нұсқаулықтағы иерархияны оқыңыз.
Көпір домені жіберілім мен үйренуге ие
MAC үйрену доменмен шектелген, сондықтан бір доменде үйренілген станция оның ағайынында көрінбейді. Таралу да сол шекараға бағынады, сондықтан бір хост жіберген broadcast ешқашан басқа домендегі хостқа жетпейді. Содан кейін домен ішіндегі бөлінген көкжиек топтары, мүше мәртебесі және кез келген конфигурацияланған жіберілім басқаруы рұқсат етілген шығыстарды одан әрі тарылтады.
Псевдосым немесе виртуалды жіберілім данасы — доменге қызметтің қосылымы. Ол ата-аналық көпір тобының синонимі емес және оны солай қабылдау провайдер шетін оқшаулануы тиіс екі қызметпен қалдырады, ал олар оқшауланбаған.
Қосылым қандай кадрлардың келетінін шешеді
Доменнің астында қосылым жатыр: интерфейс немесе суб-интерфейс, ол сәйкестендіретін инкапсуляция, кез келген тег операциясы және ол қосылатын домен. Нөмірі кездейсоқ VLAN-ға ұқсайтын суб-интерфейс кадр келісімі емес және сол бір физикалық порт екі түрлі сәйкестікпен екі доменді қоректендіре алады. Кіру интерфейсін, сәйкес тегті, тег әрекетін және мақсатты доменді жазыңыз, содан кейін шығыс жағын бөлек жазыңыз.
Конфигурацияны жылжыту алдында осы келісімді екі қызмет арасында салыстырыңыз. Екі домен де бір топ астында болып, олардың тек біреуі трафик тасымалдаса, айырмашылық әрдайым дерлік доменде емес, қосылымда болады.
Егер дизайн subnet-тер арасында маршруттауды да қамтыса, 3-қабаттық қосылым — өз шлюз мекенжайы мен саясаты бар тағы бір нысан. Көпір доменінің атауы оған қай шлюз қызмет көрсететіні туралы ештеңе түсіндірмейді.
Қайта ұйымдастыру алдында енгізілген шығарылыммен тексеріңіз
Доменді көру үшін ағымдағы конфигурацияның орнына шығарылымның өз операциялық командаларын қолданыңыз. show l2vpn bridge-domain detail домендер мен олардың қосылым күйін хабарлайды, ал MAC опцияларымен show l2vpn forwarding bridge-domain ненің қайда үйренілгенін көрсетеді. Егер MAC мекенжайы бір доменде көрініп, ағайынында көрінбесе, иерархия конфигурацияланған дәл сол істі істеп тұр.
Содан кейін бірдеңені өзгерту алдында топ астындағы әрбір домен мен қосылымды түгендеп, салыстыру үшін қолданыстағы конфигурацияны сақтаңыз. Бір таныс нысан атауы әрбір кірістірілген қызмет оның ауқымын бөлісетініне дәлел емес.