Бир IOS XR тобундагы эки көпүрө-домен бир LAN эмес
Бир көпүрө-тобунун астында эки көпүрө-доменди жайгаштыруу алардын форвардингин бириктирбейт. Топту, доменди жана ар бир тиркемени өзүнчө катмар катары окуңуз.
Ошол эле IOS XR роутериндеги эки хост бири-бирин пингдей албайт, бирок конфигурация алар пингдеши керектей көрүнөт. Эки субинтерфейс тең бир көпүрө тобунун астында турат, аттары бир тамга айырмаланат жана коммит эч кандай наалышсыз өттү. Жетишпеген нерсе — иерархиянын бир деңгээли: көпүрө тобу — контейнер, ал эми анын ичиндеги ар бир көпүрө домен өзүнүн мүчөлүгү бар өзүнчө broadcast домен. Үчүнчү хост кошсоңуз, сүрөт адатта такталып калбастан начарлайт.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Симптомдон баштап өйдө карай окуңуз
Интерфейстер up деп кабарлап, ARP жазуулары эч качан толбой турганда бир субнеттин ичинде ийгиликсиз болгон хосттор маршруттоо эмес, домен мүчөлүгү маселесинин белгиси. Маршруттоо маселелери адатта ICMP unreachable же бар болгон кийинки хопту берет; жок broadcast домен экинчи катмарда үнсүздүк берет. Бир да IP даректи караганга чейин эки тиркеме бир көпүрө домендеби текшериңиз. Эгер жок болсо, канчалык дарек иши кылсаңыз да аларды бириктирбейт.
Көпүрө тобу — контейнер, андан башка эч нерсе эмес
IOS XR 2-катмар VPN иерархиясында көпүрө тобу бир же бир нече көпүрө доменди кармайт, ал эми топтун өзү эч нерсени switch кылбайт. Бир топтун астындагы эки домен — бир туугандар, бир LANдын мүчөлөрү эмес, конфигурация алар уялангандай окулса да. Бул жайгашуу атайын: топ — кызматтарды уюштуруучу жер, ал эми домен — форвардинг чындыгында болуучу жер.
Cisco'нун multipoint 2-катмар кызматтары боюнча колдонмосу көпүрө доменди физикалык же виртуалдык портторду кармаган, багыттоо MAC боюнча switch кылган, булак даректерин үйрөнгөн жана белгисиз unicast, broadcast жана multicastти ошол домендин ичинде гана тараткан broadcast домен деп сүрөттөйт. Өз конфигурацияңызды окуудан мурун ошол колдонмодогу иерархияны окуңуз.
Көпүрө домен форвардинг менен үйрөнүүнү ээлейт
MAC үйрөнүү домен менен чектелген, ошондуктан бир доменде үйрөнүлгөн станция анын бир тууганында көрүнбөйт. Таркатуу да ошол эле чекти ээрчийт, ошондуктан бир хост жиберген broadcast башка домендин хостуна эч качан жетпейт. Домен ичиндеги split-horizon топтору, мүчө абалы жана конфигурацияланган форвардинг көзөмөлдөрү ылайыктуу чыгууларды андан ары куушурат.
Псевдопровод же виртуалдык форвардинг инстанциясы доменге кызмат тиркемеси. Ал аталык көпүрө тобунун синоними эмес, жана аны ошондой деп кароо провайдер эджинин обочолонушу керек болгон эки кызмат обочолонбой калышына алып келет.
Кайсы фреймдер келерин тиркеме чечет
Домендин астында тиркеме турат: интерфейс же субинтерфейс, ал дал келтирген инкапсуляция, каалаган тег операциясы жана ал кошулган домен. Номери VLANга окшоп көрүнгөн субинтерфейс фрейм келишими эмес, жана ошол эле физикалык порт эки башка дал келтирүү менен эки доменди азыктандыра алат. Кирүүчү интерфейсти, дал келген тегди, тег аракетин жана максаттуу доменди жазыңыз, анан чыгуучу тарабын өзүнчө жазыңыз.
Конфигурацияны жылдырбастан мурун ошол келишимди эки кызматтын ортосунда салыштырыңыз. Эки домен тең бир топтун астында турса жана алардын бири гана трафик ташыса, айырма дээрлик ар дайым доменде эмес, тиркемеде болот.
Долбоор субнеттердин ортосунда маршруттоону да камтыса, 3-катмар тиркемеси өзүнүн шлюз дареги жана саясаты бар дагы бир объект. Көпүрө домендин аты кайсы шлюз ага кызмат кыларын түшүндүрбөйт.
Кайра уюштуруудан мурун жайылтылган чыгарылыш менен текшериңиз
Иштеп жаткан конфигурацияны эмес, доменди көрүү үчүн чыгарылыштын өзүнүн операциялык буйруктарын колдонуңуз. show l2vpn bridge-domain detail домендерди жана алардын тиркеме абалын кабарлайт, ал эми MAC параметрлери менен show l2vpn forwarding bridge-domain эмне кайда үйрөнүлгөнүн көрсөтөт. Эгер кандайдыр бир MAC дарек бир доменде көрүнүп, бир тууганында көрүнбөсө, иерархия конфигурациялангандай так иштеп жатат.
Анан эч нерсени өзгөртүүдөн мурун топтун астындагы ар бир доменди жана тиркемени тизмектеп, салыштыруу үчүн учурдагы конфигурацияны сактаңыз. Бир тааныш объект аты ар бир уяланган кызмат бирдей камтышты бөлүшөт деген далил эмес.