Dwie domeny mostu w jednej grupie IOS XR to nie jedna sieć LAN
Zagnieżdżenie dwóch domen mostu pod jedną grupą mostu nie łączy ich przekazywania. Czytaj grupę, domenę i każde przyłączenie jako osobne warstwy.
Dwa hosty na tym samym routerze IOS XR nie mogą się wzajemnie pingować, a konfiguracja wygląda tak, jakby powinny. Oba podinterfejsy pojawiają się w tej samej grupie mostu, nazwy różnią się jedną literą, a zatwierdzenie przeszło bez żadnej skargi. Brakuje jednego poziomu hierarchii: grupa mostu jest kontenerem, a każda domena mostu w niej jest osobną domeną rozgłoszeniową z własnym członkostwem. Dodaj trzeciego hosta, a obraz zwykle staje się gorszy, a nie jaśniejszy.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Zacznij od objawu i czytaj w górę
Hosty, które zawodzą w obrębie jednej podsieci, podczas gdy interfejsy zgłaszają stan up, a wpisy ARP nigdy się nie wypełniają, to sygnatura problemu z członkostwem w domenie, a nie problemu z routingiem. Problemy z routingiem zwykle dają ICMP unreachable albo istniejący next hop; brakująca domena rozgłoszeniowa daje ciszę w warstwie drugiej. Sprawdź, czy oba przyłączenia są w tej samej domenie mostu, zanim spojrzysz na choćby jeden adres IP. Jeśli nie są, żadna ilość pracy nad adresacją ich nie połączy.
Grupa mostu to tylko kontener, nic więcej
W hierarchii VPN warstwy 2 IOS XR grupa mostu zawiera jedną lub więcej domen mostu, a sama grupa niczego nie przełącza. Dwie domeny w jednej grupie są rodzeństwem, a nie członkami jednej sieci LAN, choć konfiguracja czyta się tak, jakby były zagnieżdżone. Taki układ jest zamierzony: grupa to miejsce, w którym organizujesz usługi, a domena to miejsce, w którym przekazywanie naprawdę się odbywa.
Przewodnik Cisco po usługach wielopunktowych warstwy 2 opisuje domenę mostu jako domenę rozgłoszeniową zawierającą porty fizyczne lub wirtualne, przełączającą według docelowego MAC, uczącą się adresów źródłowych i zalewającą nieznany unicast, rozgłoszenie i multicast tylko w obrębie tej domeny. Przeczytaj hierarchię w tym przewodniku, zanim przeczytasz własną konfigurację.
Domena mostu posiada przekazywanie i uczenie się
Uczenie się MAC jest ograniczone do domeny, więc stacja nauczona w jednej domenie jest niewidoczna w domenie siostrzanej. Zalewanie podlega tej samej granicy, dlatego rozgłoszenie wysłane przez jednego hosta nigdy nie dociera do hosta w drugiej domenie. Grupy split-horizon wewnątrz domeny, stan członków i wszelkie skonfigurowane mechanizmy sterowania przekazywaniem zawężają następnie dopuszczalne wyjścia.
Pseudowire lub wirtualna instancja przekazywania to przyłączenie usługi do domeny. Nie jest synonimem nadrzędnej grupy mostu, a traktowanie go jak synonim jest sposobem, w jaki brzeg dostawcy kończy z dwiema usługami, które miały być odizolowane i nie są.
Przyłączenie decyduje o tym, które ramki w ogóle dotrą
Pod domeną leży przyłączenie: interfejs lub podinterfejs, dopasowywana enkapsulacja, ewentualna operacja znacznika i domena, do której dołącza. Podinterfejs, którego numer przypadkiem wygląda jak VLAN, nie jest umową na ramki, a ten sam port fizyczny może zasilać dwie domeny z dwoma różnymi dopasowaniami. Zapisz interfejs wejściowy, dopasowany znacznik, działanie na znaczniku i domenę docelową, a potem osobno zapisz stronę wyjściową.
Porównaj tę umowę między dwiema usługami, zanim przesuniesz konfigurację. Gdy obie domeny leżą w jednej grupie i tylko jedna z nich przenosi ruch, różnica prawie zawsze tkwi w przyłączeniu, a nie w domenie.
Jeśli projekt routuje także między podsieciami, przyłączenie warstwy 3 jest kolejnym obiektem z własnym adresem bramy i polityką. Nazwa domeny mostu nie wyjaśnia nic o tym, która brama jej służy.
Zweryfikuj na wdrożonym wydaniu, zanim zreorganizujesz
Użyj własnych poleceń operacyjnych wydania, aby spojrzeć na domenę, a nie na działającą konfigurację. show l2vpn bridge-domain detail raportuje domeny i stan ich przyłączeń, a show l2vpn forwarding bridge-domain z opcjami MAC pokazuje, czego i gdzie się nauczono. Jeśli adres MAC pojawia się w jednej domenie, a nie w siostrzanej, hierarchia robi dokładnie to, co zostało skonfigurowane.
Następnie zinwentaryzuj każdą domenę i każde przyłączenie w grupie, zanim cokolwiek zmienisz, i zachowaj istniejącą konfigurację do porównania. Jedna znajoma nazwa obiektu nie jest dowodem, że każda zagnieżdżona usługa dzieli jej zakres.