Bir IOS XR grubundaki iki köprü etki alanı tek LAN değildir
İki köprü etki alanını tek bir köprü grubu altına yerleştirmek, iletimlerini birleştirmez. Grubu, etki alanını ve her bağlantıyı ayrı katmanlar olarak okuyun.
Aynı IOS XR yönlendiricisindeki iki ana makine birbirini pingleyemiyor ve yapılandırma pingleyebilmeleri gerekiyormuş gibi görünüyor. Her iki alt arayüz de aynı köprü grubunun altında görünüyor, adlar bir harf farklı ve commit hiçbir şikâyet olmadan geçti. Eksik olan, hiyerarşinin bir katmanı: köprü grubu bir kapsayıcıdır ve içindeki her köprü etki alanı, kendi üyeliğine sahip kendi yayın etki alanıdır. Üçüncü bir ana makine ekleyin; tablo genellikle netleşmek yerine daha da kötüleşir.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Belirtiden başlayın ve yukarı doğru okuyun
Arayüzler up bildirirken ARP girdileri hiç dolmuyorken tek bir alt ağ içinde ana makinelerin başarısız olması, yönlendirme sorununun değil etki alanı üyeliği sorununun işaretidir. Yönlendirme sorunları genellikle bir ICMP unreachable ya da var olan bir next hop verir; eksik bir yayın etki alanı ise ikinci katmanda sessizlik verir. Tek bir IP adresine bile bakmadan önce iki bağlantının aynı köprü etki alanında olup olmadığını denetleyin. Değillerse, ne kadar adresleme çalışması yapılırsa yapılsın onları birleştirmez.
Köprü grubu bir kapsayıcıdır, fazlası değil
IOS XR katman 2 VPN hiyerarşisinde bir köprü grubu bir veya daha fazla köprü etki alanı tutar ve grubun kendisi hiçbir şeyi anahtarlamaz. Tek grup altındaki iki etki alanı kardeştir, tek bir LAN'ın üyeleri değildir, yapılandırma iç içe geçmiş gibi okunsa bile. Bu düzen bilinçlidir: grup hizmetleri düzenlediğiniz yer, etki alanı ise iletimin gerçekten gerçekleştiği yerdir.
Cisco'nun katman 2 çok noktalı hizmetler kılavuzu bir köprü etki alanını, fiziksel veya sanal bağlantı noktaları tutan, hedef MAC'e göre anahtarlayan, kaynak adresleri öğrenen ve bilinmeyen unicast, yayın ve multicast trafiğini yalnızca o etki alanı içinde taşıran bir yayın etki alanı olarak tanımlar. Kendi yapılandırmanızı okumadan önce o kılavuzdaki hiyerarşiyi okuyun.
Köprü etki alanı iletimi ve öğrenmeyi sahiplenir
MAC öğrenmesi etki alanıyla sınırlıdır, bu yüzden bir etki alanında öğrenilen istasyon kardeş etki alanında görünmez. Taşma aynı sınırı izler; bu yüzden bir ana makinenin gönderdiği yayın, diğer etki alanındaki bir ana makineye asla ulaşmaz. Bir etki alanı içindeki split-horizon grupları, üye durumu ve yapılandırılmış tüm iletim denetimleri uygun çıkışları daha da daraltır.
Bir pseudowire ya da sanal iletim örneği, bir etki alanına hizmet bağlantısıdır. Üst köprü grubunun eşanlamlısı değildir ve onu öyle saymak, bir sağlayıcı kenarının yalıtılması gereken iki hizmetle kalmasının ve bunların yalıtılmamış olmasının yoludur.
Hangi çerçevelerin geldiğine bağlantı karar verir
Etki alanının altında bağlantı vardır: arayüz ya da alt arayüz, eşleştiği kapsülleme, varsa etiket işlemi ve katıldığı etki alanı. Numarası tesadüfen VLAN gibi görünen bir alt arayüz çerçeve sözleşmesi değildir ve aynı fiziksel bağlantı noktası iki farklı eşleşmeyle iki etki alanını besleyebilir. Giriş arayüzünü, eşleşen etiketi, etiket işlemini ve hedef etki alanını yazın, ardından çıkış tarafını ayrıca yazın.
Yapılandırmayı taşımadan önce bu sözleşmeyi iki hizmet arasında karşılaştırın. İki etki alanı tek grup altındaysa ve yalnızca biri trafik taşıyorsa, fark neredeyse her zaman etki alanında değil bağlantıdadır.
Tasarım alt ağlar arasında da yönlendirme yapıyorsa, katman 3 bağlantısı kendi ağ geçidi adresi ve ilkesi olan ayrı bir nesnedir. Bir köprü etki alanı adı, ona hangi ağ geçidinin hizmet ettiği konusunda hiçbir şey açıklamaz.
Yeniden düzenlemeden önce dağıtılmış sürümle doğrulayın
Etki alanına çalışan yapılandırma yerine sürümün kendi operasyonel komutlarıyla bakın. show l2vpn bridge-domain detail etki alanlarını ve bağlantı durumlarını bildirir, MAC seçenekleriyle show l2vpn forwarding bridge-domain ise neyin nerede öğrenildiğini gösterir. Bir MAC adresi bir etki alanında görünüp kardeşinde görünmüyorsa, hiyerarşi yapılandırıldığı şeyi tam olarak yapıyor.
Ardından herhangi bir şeyi değiştirmeden önce grup altındaki her etki alanını ve bağlantıyı envanterleyin ve karşılaştırma için mevcut yapılandırmayı koruyun. Tanıdık bir nesne adı, iç içe geçmiş her hizmetin onun kapsamını paylaştığının kanıtı değildir.