Две мостни домени во една IOS XR група не се една LAN мрежа
Вгнездувањето на две мостни домени под една мостна група не го спојува нивното препраќање. Читајте ја групата, домената и секое приклучување како одделни слоеви.
Два домаќини на истиот IOS XR рутер не можат да се пингуваат меѓусебно, а конфигурацијата изгледа како да треба да можат. Двете под-интерфејси се појавуваат под истата мостна група, имињата се разликуваат за една буква, а commit-от помина без ниту една забелешка. Она што недостасува е едно ниво од хиерархијата: мостната група е контејнер, а секоја мостна домена во неа е сопствена домена за емитување со сопствено членство. Додадете трет домаќин и сликата обично станува полоша наместо појасна.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Почнете од симптомот и читајте нагоре
Домаќини што откажуваат во една подмрежа додека интерфејсите пријавуваат дека се подигнати, а ARP записите никогаш не се полнат, се потпис на проблем со членството во домена, а не со рутирањето. Проблемите со рутирањето обично даваат ICMP unreachable или следен хоп што постои; домена за емитување што недостасува дава тишина на слој два. Проверете дали двете приклучувања се во истата мостна домена пред воопшто да погледнете една IP адреса. Ако не се, никаква работа со адресите нема да ги спои.
Мостната група е контејнер, ништо повеќе
Во хиерархијата на IOS XR слој 2 VPN, мостната група држи една или повеќе мостни домени, а самата група не префрла ништо. Две домени под една група се браќа и сестри, не членови на една LAN, иако конфигурацијата изгледа како да се вгнездени. Тој распоред е намерен: групата е местото каде што ги организирате услугите, а домената е местото каде што препраќањето навистина се случува.
Водичот на Cisco за мултипоинт слој 2 услуги опишува мостна домена како домена за емитување што држи физички или виртуелни порти, префрла според одредишната MAC адреса, учи изворни адреси и ја поплавува непознатата уникаст, емитуваната и мултикаст сообраќај само внатре во таа домена. Прочитајте ја хиерархијата во тој водич пред да ја читате сопствената конфигурација.
Мостната домена поседува препраќање и учење
Учењето на MAC адреси е ограничено на домената, така што станица научена во една домена е невидлива во нејзината сестра. Поплавата ја следи истата граница, поради што емитувањето испратено од еден домаќин никогаш не стигнува до домаќин во другата домена. Групите за split-horizon внатре во домената, состојбата на членовите и сите конфигурирани контроли на препраќање потоа дополнително ги стеснуваат дозволените излези.
Псевдо-жица или виртуелна инстанца за препраќање е услужно приклучување кон домена. Таа не е синоним за родителската мостна група, и токму кога се третира како синоним, еден провајдерски раб завршува со две услуги што требаше да бидат изолирани а не се.
Приклучувањето одлучува кои рамки воопшто пристигнуваат
Под домената стои приклучувањето: интерфејсот или под-интерфејсот, капсулацијата што ја совпаѓа, секоја операција со ознака и домената во која влегува. Под-интерфејс чиј број случајно изгледа како VLAN не е договор за рамки, и истата физичка порта може да храни две домени со две различни совпаѓања. Запишете влезен интерфејс, совпадната ознака, дејството врз ознаката и целната домена, потоа одделно запишете ја излезната страна.
Споредете го тој договор помеѓу двете услуги пред да преместувате конфигурација. Кога двете домени се под една група, а само едната носи сообраќај, разликата е речиси секогаш во приклучувањето, а не во домената.
Ако дизајнот исто така рутира меѓу подмрежи, приклучувањето на слој 3 е дополнителен објект со сопствена адреса на порта и политика. Името на мостната домена не објаснува ништо за тоа која порта ја опслужува.
Проверете со распореденото издание пред да преуредувате
Користете ги оперативните команди на самото издание за да ја погледнете домената, а не конфигурацијата што работи. show l2vpn bridge-domain detail ги прикажува домените и состојбата на нивните приклучувања, а show l2vpn forwarding bridge-domain со опциите за MAC покажува што е научено каде. Ако MAC адреса се појавува во една домена, а не во нејзината сестра, хиерархијата прави точно она што е конфигурирано да прави.
Потоа направете попис на секоја домена и приклучување под групата пред да смените нешто, и сочувајте ја постоечката конфигурација за споредба. Едно познато име на објект не е доказ дека секоја вгнездена услуга го дели неговиот опсег.