Dve mostové domény v jednej skupine IOS XR nie sú jedna sieť LAN

Dva hosty na tom istom smerovači IOS XR sa navzájom nepingnú, a konfigurácia vyzerá tak, akoby mali. Obe podrozhrania sa zobrazujú pod tou istou mostovou skupinou, názvy sa líšia o jedno písmeno a commit prešiel bez jedinej sťažnosti. Chýba jedna úroveň hierarchie: mostová skupina je kontajner a každá mostová doména v nej je vlastná broadcastová doména s vlastným členstvom. Pridajte tretí host a obraz sa zvyčajne zhorší namiesto toho, aby bol jasnejší.

Začnite od príznaku a čítajte nahor

Hosty, ktoré zlyhávajú v rámci jednej podsiete, kým rozhrania hlásia up a záznamy ARP sa nikdy nenaplnia, sú podpisom problému s členstvom v doméne, nie problému so smerovaním. Problémy so smerovaním zvyčajne dajú ICMP unreachable alebo existujúci next hop; chýbajúca broadcastová doména dáva ticho v druhej vrstve. Skontrolujte, či obe pripojenia sú v tej istej mostovej doméne, skôr než sa pozriete na jedinú IP adresu. Ak nie sú, žiadne množstvo práce s adresovaním ich nespojí.

Mostová skupina je kontajner, nič viac

V hierarchii VPN vrstvy 2 IOS XR drží mostová skupina jednu alebo viac mostových domén a samotná skupina nič neprepína. Dve domény pod jednou skupinou sú súrodenci, nie členovia jednej siete LAN, aj keď sa konfigurácia číta, akoby boli vnorené. Také usporiadanie je zámerné: skupina je miesto, kde organizujete služby, a doména je miesto, kde sa preposielanie skutočne deje.

Cisco príručka pre viacbodové služby vrstvy 2 opisuje mostovú doménu ako broadcastovú doménu, ktorá drží fyzické alebo virtuálne porty, prepína podľa cieľovej MAC, učí sa zdrojové adresy a zaplavuje neznámy unicast, broadcast a multicast iba v rámci tejto domény. Prečítajte si hierarchiu v tej príručke skôr, než si prečítate vlastnú konfiguráciu.

Mostová doména vlastní preposielanie a učenie

Učenie MAC je obmedzené na doménu, takže stanica naučená v jednej doméne je v sesterskej doméne neviditeľná. Zaplavenie nasleduje tú istú hranicu, a preto broadcast poslaný jedným hostom nikdy nedorazí k hostu v druhej doméne. Skupiny split-horizon vnútri domény, stav členov a akékoľvek nakonfigurované ovládanie preposielania potom ešte viac zúžia povolené výstupy.

Pseudowire alebo virtuálna inštancia preposielania je servisné pripojenie k doméne. Nie je synonymom nadradenej mostovej skupiny a zaobchádzanie s ním ako so synonymom je spôsob, akým hrana poskytovateľa skončí s dvomi službami, ktoré mali byť izolované a nie sú.

Pripojenie rozhoduje o tom, ktoré rámce vôbec dorazia

Pod doménou je pripojenie: rozhranie alebo podrozhranie, zapuzdrenie, ktoré zhoduje, prípadná operácia so značkou a doména, do ktorej vstupuje. Podrozhranie, ktorého číslo náhodou vyzerá ako VLAN, nie je zmluvou o rámcoch a ten istý fyzický port môže kŕmiť dve domény s dvomi rôznymi zhôdami. Zapíšte vstupné rozhranie, zhodovanú značku, akciu so značkou a cieľovú doménu, potom samostatne zapíšte výstupnú stranu.

Porovnajte tú zmluvu medzi dvomi službami skôr, než presuniete konfiguráciu. Keď obe domény sedia pod jednou skupinou a len jedna z nich nesie premávku, rozdiel je takmer vždy v pripojení a nie v doméne.

Ak návrh smeruje aj medzi podsiete, pripojenie vrstvy 3 je ďalší objekt s vlastnou adresou brány a politikou. Názov mostovej domény nevysvetľuje nič o tom, ktorá brána ju obsluhuje.

Overte na nasadenom vydaní, skôr než budete reorganizovať

Použite vlastné operatívne príkazy vydania na pohľad na doménu, a nie na bežiacu konfiguráciu. show l2vpn bridge-domain detail hlási domény a stav ich pripojení a show l2vpn forwarding bridge-domain s možnosťami MAC ukazuje, čo a kde sa naučilo. Ak sa MAC adresa objaví v jednej doméne a nie v jej sesterskej, hierarchia robí presne to, na čo bola nakonfigurovaná.

Potom spravte inventár každej domény a pripojenia pod skupinou, skôr než čokoľvek zmeníte, a zachovajte existujúcu konfiguráciu na porovnanie. Jedno známe meno objektu nie je dôkazom, že každá vnorená služba zdieľa jeho rozsah.