Divi tilta domēni vienā IOS XR grupā nav viens LAN
Divu tilta domēnu ievietošana vienā tilta grupā nesavieno to pārraidi. Lasiet grupu, domēnu un katru piesaisti kā atsevišķus slāņus.
Divi hosti uz viena un tā paša IOS XR maršrutētāja nevar viens otru pingot, lai gan konfigurācija izskatās tā, it kā varētu. Abi apakšinterfeisi parādās vienā tilta grupā, nosaukumi atšķiras par vienu burtu, un commit pārgāja bez iebildumiem. Trūkst viena hierarhijas līmeņa: tilta grupa ir konteiners, un katrs tilta domēns tajā ir atsevišķs apraides domēns ar savu dalību. Pievienojot trešo hostu, aina parasti kļūst sliktāka, nevis skaidrāka.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Sāciet ar simptomu un lasiet uz augšu
Hosti, kas neizdodas vienā apakštīklā, kamēr interfeisi ziņo up un ARP ieraksti nekad neparādās, ir domēna dalības, nevis maršrutēšanas problēmas pazīme. Maršrutēšanas problēmas parasti dod ICMP unreachable vai esošu nākamo lēcienu; trūkstošs apraides domēns dod klusumu otrajā slānī. Pirms skatīties uz kaut vienu IP adresi, pārbaudiet, vai abas piesaistes ir vienā tilta domēnā. Ja nav, nekāds adrešu darbs tās nesavienos.
Tilta grupa ir konteiners un nekas vairāk
IOS XR 2 slāņa VPN hierarhijā tilta grupa tur vienu vai vairākus tilta domēnus, un pati grupa neko nepārslēdz. Divi domēni vienā grupā ir brāļi, nevis viena LAN dalībnieki, lai gan konfigurācija lasās tā, it kā tie būtu ievietoti. Šāds izkārtojums ir apzināts: grupa ir vieta, kur organizējat pakalpojumus, un domēns ir vieta, kur pārraide faktiski notiek.
Cisco daudzpunktu 2 slāņa pakalpojumu rokasgrāmata apraksta tilta domēnu kā apraides domēnu ar fiziskiem vai virtuāliem portiem, kas pārslēdz pēc galamērķa MAC, mācās avota adreses un izplata nezināmu unicast, broadcast un multicast tikai šajā domēnā. Pirms lasīt savu konfigurāciju, izlasiet hierarhiju šajā rokasgrāmatā.
Tilta domēns pārvalda pārraidi un mācīšanos
MAC mācīšanās ir ierobežota ar domēnu, tāpēc vienā domēnā apgūta stacija tā brālim nav redzama. Izplatīšana ievēro to pašu robežu, tāpēc viena hosta nosūtīts broadcast nekad nesasniedz hostu otrā domēnā. Sadalītā horizonta grupas domēna iekšienē, dalībnieka stāvoklis un konfigurētās pārraides vadības vēl vairāk sašaurina derīgās izejas.
Pseidovads vai virtuāls pārraides eksemplārs ir pakalpojuma piesaiste domēnam. Tas nav vecāktilta grupas sinonīms, un šāda uzskatīšana ir tas, kā pakalpojumu sniedzēja mala iegūst divus pakalpojumus, kuriem bija jābūt izolētiem, bet nav.
Piesaiste izlemj, kuri kadri vispār ierodas
Zem domēna atrodas piesaiste: interfeiss vai apakšinterfeiss, tā atbilstošā iekapsulēšana, jebkura birkas darbība un domēns, kuram tā pievienojas. Apakšinterfeiss, kura numurs izskatās kā VLAN, nav kadru līgums, un viens un tas pats fiziskais ports var barot divus domēnus ar divām dažādām atbilstībām. Pierakstiet ienākošo interfeisu, atbilstošo birku, birkas darbību un mērķa domēnu, pēc tam atsevišķi pierakstiet izejas pusi.
Salīdziniet šo līgumu starp abiem pakalpojumiem pirms konfigurācijas pārvietošanas. Ja abi domēni atrodas vienā grupā un tikai viens no tiem pārvadā trafiku, atšķirība gandrīz vienmēr ir piesaistē, nevis domēnā.
Ja projektā notiek arī maršrutēšana starp apakštīkliem, 3 slāņa piesaiste ir vēl viens objekts ar savu vārtejas adresi un politiku. Tilta domēna nosaukums neko neizskaidro par to, kura vārteja to apkalpo.
Pārbaudiet ar izvietoto laidienu pirms pārkārtošanas
Izmantojiet paša laidiena operatīvās komandas, lai skatītos domēnu, nevis darbības konfigurāciju. show l2vpn bridge-domain detail ziņo domēnus un to piesaistes stāvokli, un show l2vpn forwarding bridge-domain ar MAC opcijām rāda, kas kur apgūts. Ja MAC adrese parādās vienā domēnā un ne tā brālim, hierarhija dara tieši to, kam tā bija konfigurēta.
Pēc tam pirms kaut kā mainīšanas uzskaitiet katru grupas domēnu un piesaisti un saglabājiet esošo konfigurāciju salīdzināšanai. Viens pazīstams objekta nosaukums nav pierādījums, ka katrs ievietotais pakalpojums dala to pašu tvērumu.