Du tiltų domenai vienoje IOS XR grupėje nėra vienas LAN
Dviejų tiltų domenų įdėjimas į vieną tiltų grupę nesujungia jų persiuntimo. Grupę, domeną ir kiekvieną prijungimą skaitykite kaip atskirus sluoksnius.
Du to paties IOS XR maršrutizatoriaus hostai negali vienas kito pinginti, o konfigūracija atrodo taip, lyg turėtų. Abu subinterfeisai matomi toje pačioje tiltų grupėje, pavadinimai skiriasi viena raide, o commit praėjo be jokių priekaištų. Trūksta vieno hierarchijos lygmens: tiltų grupė yra konteineris, o kiekvienas joje esantis tiltų domenas yra atskiras transliacijos domenas su savo naryste. Pridėjus trečią hostą vaizdas paprastai tampa ne aiškesnis, o blogesnis.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Pradėkite nuo simptomo ir skaitykite aukštyn
Hostai, kurie žlunga viename podtinkyje, nors sąsajos praneša up, o ARP įrašai niekada neatsiranda, yra domeno narystės, o ne maršrutizavimo problemos požymis. Maršrutizavimo problemos paprastai duoda ICMP unreachable arba egzistuojantį kitą šuolį; trūkstamas transliacijos domenas duoda tylą antrame sluoksnyje. Prieš žiūrėdami į bet kurį IP adresą patikrinkite, ar abu prijungimai yra tame pačiame tiltų domene. Jei ne, jokia adresų tvarkymo apimtis jų nesujungs.
Tiltų grupė yra konteineris ir nieko daugiau
IOS XR 2 sluoksnio VPN hierarchijoje tiltų grupė laiko vieną ar daugiau tiltų domenų, o pati grupė nieko nekomutuoja. Du domenai vienoje grupėje yra broliai, o ne vieno LAN nariai, nors konfigūracija skaitosi taip, lyg jie būtų įdėti. Toks išdėstymas yra sąmoningas: grupė yra vieta, kur tvarkote paslaugas, o domenas yra vieta, kur persiuntimas iš tikrųjų vyksta.
Cisco daugiaprotokolinių 2 sluoksnio paslaugų vadovas apibūdina tiltų domeną kaip transliacijos domeną, laikantį fizinius ar virtualius prievadus, komutuojantį pagal paskirties MAC, besimokantį šaltinio adresų ir platinantį nežinomą unicast, broadcast bei multicast tik tame domene. Prieš skaitydami savo konfigūraciją perskaitykite to vadovo hierarchiją.
Tiltų domenas valdo persiuntimą ir mokymąsi
MAC mokymasis apribotas domenu, todėl viename domene išmokta stotis yra nematoma jo broliui. Platinimas laikosi tos pačios ribos, todėl vieno hosto siųstas broadcast niekada nepasiekia kito domeno hosto. Skilimo horizonto grupės domeno viduje, nario būsena ir sukonfigūruotos persiuntimo kontrolės dar labiau susiaurina tinkamas išvestis.
Pseudolaidas arba virtualus persiuntimo egzempliorius yra paslaugos prijungimas prie domeno. Tai nėra tėvinės tiltų grupės sinonimas, o traktavimas kaip sinonimo yra tai, kaip paslaugų teikėjo kraštas gauna dvi paslaugas, kurios turėjo būti izoliuotos, o nėra.
Prijungimas nusprendžia, kurie kadrai apskritai atvyksta
Žemiau domeno yra prijungimas: sąsaja arba subsąsaja, jos atitinkama inkapsuliacija, bet kokia žymos operacija ir domenas, prie kurio ji prisijungia. Subsąsaja, kurios numeris atrodo kaip VLAN, nėra kadrų sutartis, o tas pats fizinis prievadas gali maitinti du domenus dviem skirtingomis atitiktimis. Užsirašykite įeinančią sąsają, atitiktą žymą, žymos veiksmą ir tikslinį domeną, o išėjimo pusę užrašykite atskirai.
Palyginkite tą sutartį tarp dviejų paslaugų prieš perkeldami konfigūraciją. Kai abu domenai yra vienoje grupėje ir tik vienas jų neša srautą, skirtumas beveik visada yra prijungime, o ne domene.
Jei projektas dar ir maršrutizuoja tarp podtinkių, 3 sluoksnio prijungimas yra dar vienas objektas su savo tiesioginės sąsajos adresu ir politika. Tiltų domeno pavadinimas nieko nepaaiškina apie tai, kuri tiesioginė sąsaja jį aptarnauja.
Patikrinkite su įdiegtu leidimu prieš pertvarkydami
Naudokite paties leidimo operacines komandas domenui žiūrėti, o ne veikiančiai konfigūracijai. show l2vpn bridge-domain detail praneša domenus ir jų prijungimo būseną, o show l2vpn forwarding bridge-domain su MAC parinktimis rodo, kas kur išmokta. Jei MAC adresas atsiranda viename domene, o jo broliui ne, hierarchija daro būtent tai, kam buvo sukonfigūruota.
Tada prieš ką nors keisdami suinventorizuokite kiekvieną grupės domeną ir prijungimą bei išsaugokite esamą konfigūraciją palyginimui. Vienas pažįstamas objekto pavadinimas nėra įrodymas, kad kiekviena įdėta paslauga dalijasi ta pačia apimtimi.