Zwee Bridge-Domains an enger IOS XR-Grupp sinn net ee LAN
Zwee Bridge-Domains ënner enger Bridge-Grupp ze verschachtelen fusionéiert hire Forwarding net. Liest d'Grupp, den Domain an all Uschloss als getrennt Schichten.
Zwee Hosts um selwechte IOS XR-Router kënne sech net pingen, an d'Konfiguratioun gesäit aus wéi wann se sollten. Béid Subinterfaces erschéngen ënner der selwechter Bridge-Grupp, d'Nimm sinn ee Buschstaav auserneen, an de Commit ass ouni Reklamatioun duerchgaang. Et feelt eng Eben vun der Hierarchie: d'Bridge-Grupp ass e Container, an all Bridge-Domain dobannen ass hiren eegene Broadcast-Domain mat hirer eegener Memberschaft. Füügt en drëtten Host derbäi an d'Bild gëtt meeschtens méi schlëmm amplaz méi kloer.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Fänkt vum Symptom un a liest no uewen
Hosts, déi bannen engem Subnetz versoen, während d'Interfacen als up mellen an d'ARP-Andrääg ni gefëllt ginn, sinn d'Signatur vun engem Domain-Memberschaftsproblem, net vun engem Routing-Problem. Routing-Problemer ginn Iech meeschtens en ICMP unreachable oder en Next Hop deen existéiert; en fehlenden Broadcast-Domain gëtt Iech Stille op Schicht zwee. Kuckt no, ob déi zwee Uschloss am selwechte Bridge-Domain sinn, ier Dir eng eenzeg IP-Adress ukiikt. Wann net, wäert keng Adressaarbecht se verbannen.
D'Bridge-Grupp ass e Container, méi net
An der IOS XR Layer-2 VPN-Hierarchie hält eng Bridge-Grupp een oder méi Bridge-Domains, an d'Grupp selwer schalt näischt. Zwee Domains ënner enger Grupp si Geschwëster, net Membere vun engem LAN, och wann d'Konfiguratioun liest wéi wann se verschachtelt wieren. Dës Anuerdnung ass bewosst: d'Grupp ass wou Dir Servicer organiséiert, an den Domain ass wou Forwarding tatsächlech geschitt.
Dem Cisco säi Guide fir Multipoint Layer-2-Servicer beschreift e Bridge-Domain als Broadcast-Domain mat physeschen oder virtuelle Ports, dee no Destinatiouns-MAC schalt, Quelladressen léiert an onbekannt Unicast, Broadcast a Multicast nëmmen an deem Domain flutet. Liest d'Hierarchie an deem Guide ier Dir Är eege Konfiguratioun liest.
De Bridge-Domain besëtzt Forwarding a Léieren
MAC-Léieren ass op den Domain begrenzt, dofir ass eng Station, déi an engem Domain geléiert gouf, an hirem Geschwëster onsichtbar. Fluten follegt der selwechter Grenz, dofir erreecht e Broadcast vun engem Host ni en Host am aneren Domain. Split-Horizon-Gruppen am Domain, Memberstaat an all konfiguréiert Forwarding-Kontrollen enken d'qualifizéiert Ausgaben nach méi an.
E Pseudowire oder eng virtuell Forwarding-Instanz ass en Uschloss vun engem Service un en Domain. Et ass keen Synonym fir d'Elteren-Bridge-Grupp, an et esou ze behandelen ass wéi eng Provider Edge dozou kënnt, zwee Servicer, déi isoléiert sollte sinn, awer net sinn.
Den Uschloss entscheet, wéi eng Frames iwwerhaapt ukommen
Ënnert dem Domain läit den Uschloss: den Interface oder Subinterface, d'Encapsulation déi en entsprécht, all Tag-Operatioun, an den Domain deen en anzitt. En Subinterface, deem seng Nummer ausgesäit wéi d'VLAN, ass keen Frame-Kontrakt, an dee selwechte physesche Port kann zwee Domains mat zwou verschiddenen Encapsulatiounen ernähren. Schreift Ingress-Interface, entspriechend Tag, Tag-Aktioun an Zildomain op, dann schreift d'Egress-Säit getrennt.
Vergläicht dee Kontrakt tëscht deenen zwee Servicer, ier Dir d'Konfiguratioun ronderëm réckelt. Wann béid Domains ënner enger Grupp sëtzen an nëmmen een dovun Traffic dréit, ass den Ënnerscheed bal ëmmer am Uschloss an net am Domain.
Wann den Design och tëscht Subnetzer routet, ass den Layer-3-Uschloss nach en Objet mat enger eegener Gateway-Adress a Politik. En Numm vun engem Bridge-Domain erkläert näischt driwwer, wéi eng Gateway en déngt.
Iwwerpréift mat der ausgerollter Release éier Dir ëmorganiséiert
Benotzt d'Betriibscommande vun der Release selwer fir den Domain unzekucken, an net d'Lafkonfiguratioun. show l2vpn bridge-domain detail mellt d'Domains an hiren Uschlossstaat, an show l2vpn forwarding bridge-domain mat de MAC-Optiounen weist wat wou geléiert gouf. Wann eng MAC-Adress an engem Domain erschéngt an net an hirem Geschwëster, mécht d'Hierarchie genee dat, wofir se konfiguréiert gouf.
Da inventariséiert all Domain an Uschloss ënner der Grupp ier Dir eppes ännert, a behält d'existéierend Konfiguratioun fir de Verglach. Een vertraute Num vun engem Objet ass kee Beweis, datt all verschachtelte Service dee selwechte Kader deelt.