غیر ٹیگ شدہ رسائی پورٹ کو درست EVPN VNI سے منسلک کرنا
غیر ٹیگ شدہ میزبان فریم کو رسائی پورٹ درجہ بند کرتا ہے، پھر VTEP اسے VNI کے طور پر منتقل کرتا ہے۔ دخول، اخراج اور سروس ماڈل کو الگ الگ جانچیں۔
ایک عام ایتھرنیٹ میزبان غیر ٹیگ شدہ فریم بھیجتا ہے، اور EVPN نیٹ ورک کو پھر بھی انہیں درست کرایہ دار سروس میں منتقل کرنا ہوتا ہے۔ رسائی پورٹ فریم کو مقامی قطعے میں درجہ بند کرتا ہے، VTEP اس قطعے کو VNI سے منسلک کرتا ہے، اور دور دراز اتصال فریم کو اسی طرح پیش کرتا ہے جیسے اس کا میزبان توقع کرتا ہے۔ VLAN اور VNI اس راستے کے مختلف حصوں کی نشاندہی کرتے ہیں اور انہیں ایک ہی نمبر بانٹنے کی ضرورت نہیں۔ نیچے دیا گیا runbook ترتیب سے چلائیں، کیونکہ کسی بھی مرحلے کی غلطی وہی علامت پیدا کرتی ہے: ایسا میزبان جو بھیجتا ہے اور کچھ وصول نہیں کرتا۔
ایک فریم کو نیٹ ورک کے پار ٹریک کرنا
VLAN پر مبنی ایک سادہ سروس کے لیے، ایک مثالی راستہ ایسا دکھتا ہے:
Host A: untagged frame
to access port: local VLAN 110
to VTEP A: L2VNI 50110
to VTEP B: corresponding local service
to access port: untagged frame to Host BVLAN اور VNI کے نمبر مثالیں ہیں، قاعدہ نہیں۔ مقامی VLAN ایک دخولی درجہ بندی ہے جو ایک ہی سوئچ پر موجود ہوتی ہے؛ L2VNI وہ overlay سروس شناخت کنندہ ہے جسے دونوں VTEP سمجھتے ہیں۔ overlay تفصیل RFC 8365 سروس شناخت کنندہ کو میزبان کے منسلک ہونے کے طریقے سے الگ رکھتی ہے اور تین شکلیں بتاتی ہے: VLAN پر مبنی، مجموعی اور VLAN سے واقف۔
دخولی درجہ بندی ترتیب دیں
میزبان کے پاس پتہ ہے اور وہ کہیں نہیں پہنچتا، جبکہ پورٹ خود نظر آتا ہے۔ فیصلہ کریں کہ پورٹ واقعی کس منسلکی کیفیت میں ہے — غیر ٹیگ شدہ فریم لے جانے والا رسائی پورٹ یا native VLAN والا trunk — اور بالکل اسی کو واضح طور پر مقرر کریں۔ غیر ٹیگ شدہ فریم پھر بھی پورٹ سے ایک نامزد مقامی قطعے کے اندر نکلتا ہے، اور وہ قطعہ ایک فیصلہ ہے نہ کہ پلیٹ فارم کا ضمنی اثر۔ پورٹ کی رواں ترتیب کھولیں اور وہ درجہ بندی پڑھیں جو اسے واقعی حاصل ہے، بجائے اس کے کہ کسی ایسی صنعت کار کی طے شدہ قدر پر بھروسا کریں جو آپ نے کبھی مقرر نہیں کی۔
ایک عام سوئچ پر ترتیب کیفیت کی تبدیلی اور رسائی VLAN کی تفویض ہے، جس کے بعد یہ جانچ کہ پورٹ واقعی فعال اور اسی حالت میں ہے۔ اگر پورٹ trunk ہے تو غیر ٹیگ شدہ فریم native VLAN سنبھالتا ہے، اور یہ ایک مختلف ترتیب ہے مختلف ناکامی کے طریقوں کے ساتھ۔ آگے بڑھنے سے پہلے کیفیت اور VLAN دونوں درج کریں۔
show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan briefVTEP اور VNI کا نقشہ ترتیب دیں
VTEP VXLAN encapsulation اور VNI شامل کرتا ہے۔ میزبان وہ ہیڈر پیدا نہیں کرتا اور اسے جاننے کی ضرورت نہیں کہ سروس موجود ہے۔
مقامی VLAN کو L2VNI پر پلیٹ فارم کے معاون کمانڈ کی شکل میں نقش کریں اور یہ نقشہ سروس کے دونوں سروں پر یکساں رکھیں۔ کرایہ دار کا L2VNI اور ذیلی نیٹ ورک کے درمیان روٹنگ کے لیے استعمال ہونے والا L3VNI مختلف اشیاء ہیں، اور ان کے نمبروں کو ملانا L2 راستے کو چھوئے بغیر روٹنگ توڑ دیتا ہے؛ اور یاد رکھیں کہ دور دراز VTEP تک ایک کارآمد underlay روٹ ترتیب کی ایک اور تہہ سے تعلق رکھتا ہے۔
اگر نقشہ غلط ہو تو فریم پھر بھی نیٹ ورک میں داخل ہوتا ہے اور سیدھا غلط سروس میں اترتا ہے۔ اسی لیے جانچ سروس کی جانچ ہے، لنک کی جانچ نہیں۔
اخراجی پیشکش ترتیب دیں
دور دراز سرے پر موصول سروس کو واپس اسی چیز میں بدلنا ہوتا ہے جس کی میزبان توقع کرتا ہے: رسائی پورٹ پر خالی ایتھرنیٹ، آپ کے زیرِ کنٹرول trunk پر مخصوص ٹیگ، اور اندرونی ٹیگ کی ایسی کارروائی جو منتخب سروس ماڈل سے مطابقت رکھتی ہو۔ overlay کو مورد الزام ٹھہرانے سے پہلے trunk پر اجازت یافتہ VLAN کی فہرست جانچیں، کیونکہ جو ٹیگ اخراجی trunk اجازت نہیں دیتا وہ overlay کے اپنا کام کر لینے کے بعد ضائع ہو جاتا ہے۔ تصدیق کریں کہ دور دراز میزبان اسی پیشکش کی توقع کرتا ہے جو اسے ملتی ہے، نہ کہ اس کی جو آپ کے نقشے نے فرض کی۔
اندرونی ٹیگ کا بچنا آپ کے منتخب کردہ سروس ماڈل کی خصوصیت ہے، اس لیے کوئی مضمون عام طور پر ہٹانے یا برقرار رکھنے کا وعدہ نہیں کر سکتا۔ ایسا ڈیزائن جو ایک رویہ فرض کرے اور ایسا پلیٹ فارم جو دوسرا نافذ کرے، لنک ٹیسٹ پاس کر لیں گے اور اطلاق میں ناکام ہو جائیں گے۔
مقامی MAC سیکھنے، EVPN سروس روٹ اور دور دراز اتصال کے نقشے کو ایک ساتھ پڑھیں، اور اطلاق کو درکار ہمسایہ کی دریافت کو محض ping تک محدود نہ رکھیں۔ کسی دوسرے پل ڈومین میں سیکھا گیا MAC پتہ وہاں بالکل درست ہو سکتا ہے اور پھر بھی غلط سروس کی طرف اشارہ کر سکتا ہے۔
ایک میزبان جوڑے سے تصدیق
ایک میزبان جوڑا اٹھائیں اور دوسرا جوڑا شامل کرنے سے پہلے پورا راستہ ثابت کریں۔ پھر دونوں VTEP پر حالت پڑھیں اور تصدیق کریں کہ وہی سروس شناخت کنندہ دونوں سروں پر نظر آتا ہے۔
show mac address-table vlan 110
show bgp l2vpn evpn
show nve peersہر سرے کے لیے چار قدریں لکھیں: پورٹ کی پیشکش، مقامی قطعہ، L2VNI اور اخراج پر معکوس پیشکش۔ وہ ریکارڈ اگلے انجینئر کو یہ دیکھنے دیتا ہے کہ میزبان کا سادہ غیر ٹیگ شدہ رابطہ کیوں ہے جبکہ نیٹ ورک کرایہ دار سروس لے جا رہا ہے۔ اگر تبدیلی ناکام ہو تو پورٹ کو اس کے سابقہ VLAN پر واپس کریں اور اسی جوڑے کو دوبارہ جانچیں، تاکہ واپسی ایک معلوم حالت ہو نہ کہ اندازہ۔