Dy domene ure në një grup IOS XR nuk janë një LAN
Futja e dy domeneve ure nën një grup ure nuk i bashkon dërgimet e tyre. Lexojini grupin, domenin dhe çdo lidhje si shtresa të ndara.
Dy hoste në të njëjtin router IOS XR nuk mund të pingojnë njëri-tjetrin, ndërsa konfigurimi duket sikur duhet të mundin. Të dy subinterface shfaqen nën të njëjtin grup ure, emrat ndryshojnë për një shkronjë, dhe commit-i kaloi pa asnjë ankesë. Ajo që mungon është një nivel i hierarkisë: grupi i urës është një kontejner, dhe çdo domen ure brenda tij është domeni i vet i transmetimit me anëtarësinë e vet. Shtoni një host të tretë dhe tabloja zakonisht bëhet më e keqe në vend që të bëhet më e qartë.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Filloni nga simptoma dhe lexoni lart
Hostet që dështojnë brenda një subnet-i ndërsa ndërfaqet raportojnë up dhe zërat ARP nuk mbushen kurrë, janë shenja e një problemi anëtarësie në domen, jo e një problemi rrugëtimi. Problemet e rrugëtimit zakonisht japin një ICMP unreachable ose një next hop që ekziston; një domen transmetimi që mungon jep heshtje në shtresën dy. Kontrolloni nëse dy lidhjet janë në të njëjtin domen ure përpara se të shikoni një adresë të vetme IP. Nëse nuk janë, asnjë sasi pune adresimi nuk do t'i bashkojë.
Grupi i urës është një kontejner, asgjë më shumë
Në hierarkinë e VPN-së të shtresës 2 të IOS XR, një grup ure mban një ose më shumë domene ure, dhe grupi vetë nuk komuton asgjë. Dy domene nën një grup janë vëllezër, jo anëtarë të një LAN-i të vetëm, ndonëse konfigurimi lexohet sikur të ishin të futur brenda. Ai rregullim është i qëllimshëm: grupi është vendi ku organizoni shërbimet, dhe domeni është vendi ku dërgimi ndodh në të vërtetë.
Udhëzuesi i Cisco për shërbimet multipoint të shtresës 2 e përshkruan një domen ure si një domen transmetimi që mban porte fizike ose virtuale, komuton sipas MAC-ut të destinacionit, mëson adresat e burimit dhe përmbyt unicast-in e panjohur, transmetimin dhe multicast-in vetëm brenda atij domeni. Lexojeni hierarkinë në atë udhëzues përpara se të lexoni konfigurimin tuaj.
Domeni i urës zotëron dërgimin dhe mësimin
Mësimi i MAC-ut është i kufizuar në domen, kështu që një stacion i mësuar në një domen është i padukshëm në domenin vëlla. Përmbytja ndjek të njëjtin kufi, prandaj një transmetim i dërguar nga një host nuk arrin kurrë te një host në domenin tjetër. Grupet split-horizon brenda një domeni, gjendja e anëtarëve dhe çdo kontroll dërgimi i konfiguruar pastaj i ngushtojnë edhe më shumë daljet e lejuara.
Një pseudowire ose një instancë dërgimi virtuale është një lidhje shërbimi me një domen. Nuk është sinonim i grupit prind të urës, dhe trajtimi i tij si i tillë është mënyra se si një skaj ofruesi përfundon me dy shërbime që duhej të ishin të izoluara dhe nuk janë.
Lidhja vendos cilat korniza arrijnë fare
Nën domenin qëndron lidhja: ndërfaqja ose subinterface, enkapsulimi që përputh, çdo operacion etikete dhe domeni ku hyn. Një subinterface numri i të cilit rastësisht duket si VLAN-i nuk është kontratë kornizash, dhe i njëjti port fizik mund të ushqejë dy domene me dy përputhje të ndryshme. Shkruani ndërfaqen hyrëse, etiketën e përputhur, veprimin mbi etiketën dhe domenin objektiv, pastaj shkruani veçmas anën dalëse.
Krahasojeni atë kontratë midis dy shërbimeve përpara se të lëvizni konfigurimin. Kur të dy domenet qëndrojnë nën një grup dhe vetëm njëri prej tyre mbart trafik, ndryshimi është pothuajse gjithmonë në lidhje dhe jo në domen.
Nëse projektimi rrugëton edhe midis subnet-eve, lidhja e shtresës 3 është një objekt tjetër me adresën e vet të portës dhe politikën e vet. Një emër domeni ure nuk shpjegon asgjë rreth asaj se cila portë i shërben atij.
Verifikoni me versionin e vendosur përpara se të riorganizoni
Përdorni komandat operative të vetë versionit për të parë domenin dhe jo konfigurimin që po funksionon. show l2vpn bridge-domain detail raporton domenet dhe gjendjen e lidhjeve të tyre, dhe show l2vpn forwarding bridge-domain me opsionet MAC tregon çfarë është mësuar dhe ku. Nëse një adresë MAC shfaqet në një domen dhe jo në vëllanë e tij, hierarkia po bën pikërisht atë për të cilën është konfiguruar.
Pastaj inventarizoni çdo domen dhe lidhje nën grup përpara se të ndryshoni gjë, dhe ruani konfigurimin ekzistues për krahasim. Një emër objekti i njohur nuk është provë që çdo shërbim i futur brenda ndan fushën e tij.