Dve mostni domeni v eni skupini IOS XR nista ena sama LAN mreža
Vgnezditev dveh mostnih domen pod eno mostno skupino ne združi njunega posredovanja. Berite skupino, domeno in vsak priklop kot ločene plasti.
Dva gostitelja na istem usmerjevalniku IOS XR se ne moreta pingati, konfiguracija pa je videti tako, kot da bi se morala. Oba podvmesnika se pojavita pod isto mostno skupino, imeni se razlikujeta za eno črko, commit pa je šel skozi brez pripombe. Manjka ena raven hierarhije: mostna skupina je vsebnik, vsaka mostna domena v njej pa je svoja oddajna domena z lastnim članstvom. Dodajte tretjega gostitelja in slika se običajno poslabša, ne izboljša.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Začnite pri simptomu in berite navzgor
Gostitelji, ki odpovedo znotraj ene podomrežja, medtem ko vmesniki poročajo up, vpisi ARP pa se nikoli ne napolnijo, so podpis težave s članstvom v domeni, ne s posredovanjem. Težave s posredovanjem običajno dajo ICMP unreachable ali obstoječi next hop; manjkajoča oddajna domena da tišino na drugi plasti. Preverite, ali sta oba priklopa v isti mostni domeni, preden pogledate en sam naslov IP. Če nista, ju nobena količina dela z naslavljanjem ne bo povezala.
Mostna skupina je vsebnik, nič več
V hierarhiji VPN plasti 2 IOS XR mostna skupina vsebuje eno ali več mostnih domen, sama skupina pa ničesar ne preklaplja. Dve domeni pod eno skupino sta brata in sestri, ne člana ene same LAN mreže, četudi se konfiguracija bere, kot da bi bili vgnezdeni. Ta razporeditev je namerna: skupina je kraj, kjer organizirate storitve, domena pa kraj, kjer se posredovanje zares zgodi.
Ciscov priročnik za večtočkovne storitve plasti 2 opisuje mostno domeno kot oddajno domeno, ki vsebuje fizične ali navidezne vrata, preklaplja po ciljnem MAC, se uči izvornih naslovov in poplavlja neznani unicast, oddajanje in multicast samo znotraj te domene. Preberite hierarhijo v tem priročniku, preden preberete svojo konfiguracijo.
Mostna domena ima posredovanje in učenje
Učenje MAC je omejeno na domeno, zato je postaja, naučena v eni domeni, v sestrski domeni nevidna. Poplavljanje sledi isti meji, zato oddajanje, ki ga pošlje en gostitelj, nikoli ne doseže gostitelja v drugi domeni. Skupine split-horizon znotraj domene, stanje članov in morebitni nastavljeni nadzori posredovanja nato še bolj zožijo dovoljene izhode.
Pseudowire ali navidezna instanca posredovanja je storitveni priklop na domeno. Ni sopomenka za nadrejeno mostno skupino, in obravnavanje kot sopomenko je način, kako ponudnikov rob konča z dvema storitvama, ki bi morali biti ločeni in nista.
Priklop odloči, kateri okviri sploh prispejo
Pod domeno je priklop: vmesnik ali podvmesnik, zapakiranje, ki se ujema, morebitna operacija z oznako in domena, v katero vstopa. Podvmesnik, katerega številka je po naključju videti kot VLAN, ni pogodba o okvirih, in ista fizična vrata lahko napajajo dve domeni z dvema različnima ujemanjema. Zapišite vhodni vmesnik, ujemajočo se oznako, dejanje z oznako in ciljno domeno, nato ločeno zapišite izhodno stran.
Primerjajte to pogodbo med dvema storitvama, preden premaknete konfiguracijo. Ko obe domeni sedita pod eno skupino in samo ena od njiju nosi promet, je razlika skoraj vedno v priklopu in ne v domeni.
Če zasnova usmerja tudi med podomrežji, je priklop plasti 3 dodaten objekt z lastnim naslovom prehoda in politiko. Ime mostne domene ne pojasni ničesar o tem, kateri prehod ji služi.
Preverite na nameščeni izdaji, preden reorganizirate
Uporabite lastne operativne ukaze izdaje za pogled na domeno, ne na delujočo konfiguracijo. show l2vpn bridge-domain detail poroča domene in stanje njihovih priklopov, show l2vpn forwarding bridge-domain z možnostmi MAC pa pokaže, kaj je bilo kje naučeno. Če se naslov MAC pojavi v eni domeni in ne v sestrski, hierarhija dela točno to, za kar je bila nastavljena.
Nato popišite vsako domeno in priklop pod skupino, preden karkoli spremenite, in ohranite obstoječo konfiguracijo za primerjavo. Eno znano ime predmeta ni dokaz, da si vsaka vgnezdena storitev deli njegov obseg.