Dvije bridge domene u jednoj IOS XR grupi nisu jedna LAN

Dva hosta na istom IOS XR ruteru ne mogu jedan drugog da pingaju, a konfiguracija izgleda kao da bi trebalo. Oba podinterfejsa se pojavljuju pod istom bridge grupom, imena se razlikuju za jedno slovo, a commit je prošao bez ijedne žalbe. Ono što nedostaje je jedan nivo hijerarhije: bridge grupa je kontejner, a svaka bridge domena u njoj je sopstvena broadcast domena sa sopstvenim članstvom. Dodajte treći host i slika obično postaje gora umjesto jasnija.

Pođite od simptoma i čitajte naviše

Hostovi koji padaju unutar jedne podmreže dok interfejsi prijavljuju up, a ARP unosi se nikada ne pune, potpis su problema sa članstvom u domeni, a ne sa rutiranjem. Problemi sa rutiranjem obično daju ICMP unreachable ili sljedeći hop koji postoji; broadcast domena koja nedostaje daje tišinu na drugom sloju. Provjerite da li su dvije priključnice u istoj bridge domeni prije nego što pogledate ijednu IP adresu. Ako nijesu, nikakav rad na adresama ih neće spojiti.

Bridge grupa je kontejner, ništa više

U IOS XR hijerarhiji sloja 2 VPN bridge grupa drži jednu ili više bridge domena, a sama grupa ništa ne komutira. Dvije domene pod jednom grupom su braća, a ne članovi jedne LAN mreže, iako se konfiguracija čita kao da su ugniježđene. Taj raspored je namjeran: grupa je mjesto gdje organizujete servise, a domena je mjesto gdje se prosleđivanje zaista dešava.

Ciscov vodič za višetačkaste servise sloja 2 opisuje bridge domenu kao broadcast domenu koja drži fizičke ili virtuelne portove, komutira po odredišnoj MAC adresi, uči izvorne adrese i poplavljuje nepoznati unicast, broadcast i multicast samo unutar te domene. Pročitajte hijerarhiju u tom vodiču prije nego što pročitate sopstvenu konfiguraciju.

Bridge domena posjeduje prosleđivanje i učenje

Učenje MAC adresa je ograničeno na domenu, pa je stanica naučena u jednoj domeni nevidljiva u sestrinskoj domeni. Poplava slijedi istu granicu, zbog čega broadcast koji pošalje jedan host nikada ne stigne do hosta u drugoj domeni. Split-horizon grupe unutar domene, stanje članova i sve konfigurisane kontrole prosleđivanja zatim još više sužavaju dozvoljene izlaze.

Pseudowire ili virtuelna instanca prosleđivanja je servisna priključnica na domenu. Nije sinonim za roditeljsku bridge grupu, a tretiranje kao sinonima je način na koji provajderska ivica ostane sa dva servisa koja je trebalo da budu izolovana a nijesu.

Priključnica odlučuje koji frejmovi uopšte stižu

Ispod domene stoji priključnica: interfejs ili podinterfejs, enkapsulacija koju poklapa, bilo kakva operacija sa tagom i domena kojoj se pridružuje. Podinterfejs čiji broj slučajno izgleda kao VLAN nije ugovor o frejmovima, a isti fizički port može napajati dvije domene sa dva različita poklapanja. Zapišite ulazni interfejs, poklopljeni tag, radnju sa tagom i ciljnu domenu, a zatim odvojeno zapišite izlaznu stranu.

Uporedite taj ugovor između dva servisa prije nego što premjestite konfiguraciju. Kada obje domene stoje pod jednom grupom i samo jedna od njih nosi saobraćaj, razlika je skoro uvijek u priključnici, a ne u domeni.

Ako dizajn rutira i između podmreža, priključnica sloja 3 je dodatni objekat sa sopstvenom adresom gejta i politikom. Ime bridge domene ništa ne objašnjava o tome koji gejt je opslužuje.

Provjerite na raspoređenom izdanju prije reorganizacije

Koristite sopstvene operativne komande izdanja da pogledate domenu, a ne konfiguraciju koja je u radu. show l2vpn bridge-domain detail prijavljuje domene i stanje njihovih priključnica, a show l2vpn forwarding bridge-domain sa MAC opcijama pokazuje šta je gdje naučeno. Ako se MAC adresa pojavi u jednoj domeni a ne u njenoj sestrinskoj, hijerarhija radi tačno ono za što je konfigurisana.

Zatim napravite popis svake domene i priključnice pod grupom prije nego što bilo šta promijenite, i sačuvajte postojeću konfiguraciju za poređenje. Jedno poznato ime objekta nije dokaz da svaki ugniježđeni servis dijeli njegov obim.