Dua Domain Jambatan dalam Satu Kumpulan IOS XR Bukan Satu LAN
Meletakkan dua domain jambatan di bawah satu kumpulan jambatan tidak menggabungkan pemajuan mereka. Baca kumpulan, domain dan setiap lampiran sebagai lapisan berasingan.
Dua hos pada penghala IOS XR yang sama tidak boleh saling ping, dan konfigurasi kelihatan seolah-olah sepatutnya boleh. Kedua-dua subantara muncul di bawah kumpulan jambatan yang sama, nama mereka berbeza satu huruf, dan komit itu berjaya tanpa sebarang aduan. Yang hilang ialah satu lapisan hierarki: kumpulan jambatan ialah bekas, dan setiap domain jambatan di dalamnya ialah domain siaran tersendiri dengan keahliannya sendiri. Tambah hos ketiga dan gambaran biasanya menjadi lebih buruk dan bukannya lebih jelas.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Mulakan daripada gejala dan baca ke atas
Hos yang gagal dalam satu subnet sedangkan antara muka melaporkan naik dan entri ARP tidak pernah terisi ialah tanda masalah keahlian domain, bukan masalah penghalaan. Masalah penghalaan biasanya memberi anda ICMP unreachable atau hop seterusnya yang wujud; domain siaran yang hilang memberi anda kesenyapan pada lapisan dua. Semak sama ada kedua-dua lampiran berada dalam domain jambatan yang sama sebelum anda melihat satu alamat IP pun. Jika tidak, tiada jumlah kerja pengalamatan akan menyatukan mereka.
Kumpulan jambatan hanyalah bekas, tidak lebih
Dalam hierarki VPN lapisan 2 IOS XR, kumpulan jambatan memegang satu atau lebih domain jambatan, dan kumpulan itu sendiri tidak menukar apa-apa. Dua domain di bawah satu kumpulan ialah adik-beradik, bukan ahli satu LAN, walaupun konfigurasi terbaca seolah-olah ia bersarang. Susun atur itu memang disengajakan: kumpulan ialah tempat anda menyusun perkhidmatan, dan domain ialah tempat pemajuan benar-benar berlaku.
Panduan perkhidmatan lapisan 2 multipoint Cisco menerangkan domain jambatan sebagai domain siaran yang memegang port fizikal atau maya, menukar mengikut MAC destinasi, mempelajari alamat sumber dan membanjiri unicast tidak diketahui, siaran dan multicast hanya dalam domain itu. Baca hierarki dalam panduan itu sebelum anda membaca konfigurasi anda sendiri.
Domain jambatan memiliki pemajuan dan pembelajaran
Pembelajaran MAC terhad kepada domain, jadi stesen yang dipelajari dalam satu domain tidak kelihatan dalam domain adik-beradiknya. Banjiran mengikut sempadan yang sama, sebab itulah siaran yang dihantar oleh satu hos tidak pernah sampai kepada hos dalam domain yang lain. Kumpulan ufuk-belah dalam sesuatu domain, keadaan ahli dan sebarang kawalan pemajuan yang dikonfigurasikan kemudian menyempitkan output yang layak dengan lebih lanjut.
Pseudowire atau instans pemajuan maya ialah lampiran perkhidmatan kepada sesuatu domain. Ia bukan sinonim bagi kumpulan jambatan induk, dan memperlakukannya sebagai satu ialah cara tepi pembekal berakhir dengan dua perkhidmatan yang sepatutnya diasingkan dan ternyata tidak.
Lampiran menentukan rangka mana yang tiba sama sekali
Di bawah domain terletak lampiran: antara muka atau subantara, enkapsulasi yang dipadankannya, sebarang operasi tag, dan domain yang disertainya. Subantara yang nombornya kebetulan kelihatan seperti VLAN bukan kontrak rangka, dan port fizikal yang sama boleh menyuap dua domain dengan dua padanan berbeza. Tuliskan antara muka masuk, tag yang dipadankan, tindakan tag dan domain sasaran, kemudian tuliskan bahagian keluar secara berasingan.
Bandingkan kontrak itu antara dua perkhidmatan sebelum anda memindahkan konfigurasi. Apabila kedua-dua domain berada di bawah satu kumpulan dan hanya satu daripadanya membawa trafik, perbezaannya hampir selalu pada lampiran dan bukan pada domain.
Jika reka bentuk juga menghala antara subnet, lampiran lapisan 3 ialah objek selanjutnya dengan alamat gerbang dan dasarnya sendiri. Nama domain jambatan tidak menjelaskan apa-apa tentang gerbang mana yang melayaninya.
Sahkan dengan keluaran yang digunakan sebelum menyusun semula
Gunakan arahan operasi keluaran itu sendiri untuk melihat domain dan bukan konfigurasi yang sedang berjalan. show l2vpn bridge-domain detail melaporkan domain dan keadaan lampirannya, dan show l2vpn forwarding bridge-domain dengan pilihan MAC menunjukkan apa yang telah dipelajari di mana. Jika satu alamat MAC muncul dalam satu domain dan bukan dalam adik-beradiknya, hierarki itu melakukan tepat apa yang dikonfigurasikan untuk dilakukan.
Kemudian inventori setiap domain dan lampiran di bawah kumpulan sebelum mengubah apa-apa, dan simpan konfigurasi sedia ada untuk perbandingan. Satu nama objek yang biasa bukan bukti bahawa setiap perkhidmatan bersarang berkongsi skopnya.