Два мостна домена у једној IOS XR групи нису једна LAN мрежа
Угњежђивање два мостна домена под једну мостну групу не спаја њихово прослеђивање. Читајте групу, домен и сваки прикључак као одвојене слојеве.
Два хоста на истом IOS XR рутеру не могу да пингују један други, а конфигурација изгледа као да би требало. Оба под-интерфејса се појављују под истом мостном групом, имена се разликују за једно слово, а commit је прошао без иједне жалбе. Оно што недостаје је један ниво хијерархије: мостна група је контејнер, а сваки мостни домен у њој је сопствени broadcast домен са сопственим чланством. Додајте трећи хост и слика обично постаје гора уместо јаснија.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Почните од симптома и читајте навише
Хостови који падају унутар једне подмреже док интерфејси пријављују up, а ARP уноси се никада не пуне, потпис су проблема са чланством у домену, а не са рутирањем. Проблеми са рутирањем обично дају ICMP unreachable или следећи хоп који постоји; broadcast домен који недостаје даје тишину на другом слоју. Проверите да ли су два прикључка у истом мостном домену пре него што погледате иједну IP адресу. Ако нису, никакав рад на адресама их неће спојити.
Мостна група је контејнер, ништа више
У IOS XR хијерархији слоја 2 VPN мостна група држи један или више мостних домена, а сама група ништа не комутира. Два домена под једном групом су браћа, а не чланови једне LAN мреже, иако се конфигурација чита као да су угњеждени. Тај распоред је намеран: група је место где организујете сервисе, а домен је место где се прослеђивање заиста дешава.
Cisco водич за вишетачкасте сервисе слоја 2 описује мостни домен као broadcast домен који држи физичке или виртуелне портове, комутира по одредишној MAC адреси, учи изворне адресе и поплављује непознати unicast, broadcast и multicast само унутар тог домена. Прочитајте хијерархију у том водичу пре него што прочитате сопствену конфигурацију.
Мостни домен поседује прослеђивање и учење
Учење MAC адреса је ограничено на домен, па је станица научена у једном домену невидљива у сестринском домену. Поплава следи исту границу, због чега broadcast који пошаље један хост никада не стигне до хоста у другом домену. Split-horizon групе унутар домена, стање чланова и све конфигурисане контроле прослеђивања затим још више сужавају дозвољене излазе.
Pseudowire или виртуелна инстанца прослеђивања је сервисни прикључак на домен. Није синоним за родитељску мостну групу, а третирање као синонима је начин на који провајдерска ивица остане са два сервиса која је требало да буду изолована а нису.
Прикључак одлучује који оквири уопште стижу
Испод домена стоји прикључак: интерфејс или под-интерфејс, инкапсулација коју поклапа, било каква операција са тагом и домен коме се придружује. Под-интерфејс чији број случајно изгледа као VLAN није уговор о оквирима, а исти физички порт може да напаја два домена са два различита поклапања. Запишите улазни интерфејс, поклопљени таг, радњу са тагом и циљни домен, а затим одвојено запишите излазну страну.
Упоредите тај уговор између два сервиса пре него што преместите конфигурацију. Када оба домена стоје под једном групом и само једно од њих носи саобраћај, разлика је скоро увек у прикључку, а не у домену.
Ако дизајн рутира и између подмрежа, прикључак слоја 3 је додатни објекат са сопственом адресом гејтвеја и политиком. Име мостног домена ништа не објашњава о томе који гејтвеј га опслужује.
Проверите на распоређеном издању пре реорганизације
Користите сопствене оперативне команде издања да погледате домен, а не конфигурацију која је у раду. show l2vpn bridge-domain detail пријављује домене и стање њихових прикључака, а show l2vpn forwarding bridge-domain са MAC опцијама показује шта је где научено. Ако се MAC адреса појави у једном домену а не у његовом сестринском, хијерархија ради тачно оно за шта је конфигурисана.
Затим направите попис сваког домена и прикључка под групом пре него што било шта промените, и сачувајте постојећу конфигурацију за поређење. Једно познато име објекта није доказ да сваки угњеждени сервис дели његов обим.