Hai miền cầu trong một nhóm IOS XR không phải là một LAN
Lồng hai miền cầu dưới một nhóm cầu không hợp nhất việc chuyển tiếp của chúng. Hãy đọc nhóm, miền và từng điểm gắn kết như những lớp riêng.
Hai máy chủ trên cùng một bộ định tuyến IOS XR không thể ping được nhau, trong khi cấu hình trông như thể chúng phải ping được. Cả hai giao diện con đều xuất hiện dưới cùng một nhóm cầu, tên chỉ khác nhau một chữ cái, và lần commit đã đi qua mà không có bất kỳ phản hồi nào. Điều còn thiếu là một cấp của hệ thống phân cấp: nhóm cầu là một vật chứa, và mỗi miền cầu bên trong nó là miền quảng bá riêng với tư cách thành viên riêng. Thêm máy chủ thứ ba và bức tranh thường trở nên tệ hơn thay vì rõ ràng hơn.
| Object | Owns | Does not own |
|---|---|---|
| Bridge group | a named container for domains | any forwarding or MAC learning |
| Bridge domain | one broadcast domain, MAC table, flooding scope | the VLAN match on an ingress port |
| Attachment | which frames from which interface and tag enter the domain | which other domains they can reach |
Bắt đầu từ triệu chứng và đọc ngược lên
Các máy chủ hỏng trong cùng một mạng con trong khi giao diện báo up và bảng ARP không bao giờ được điền là dấu hiệu của vấn đề tư cách thành viên miền, không phải vấn đề định tuyến. Vấn đề định tuyến thường cho bạn một ICMP unreachable hoặc một next hop có tồn tại; một miền quảng bá thiếu sẽ cho bạn sự im lặng ở lớp hai. Hãy kiểm tra xem hai điểm gắn kết có nằm trong cùng một miền cầu không trước khi nhìn vào dù chỉ một địa chỉ IP. Nếu không, mọi công việc đánh địa chỉ cũng không nối chúng lại được.
Nhóm cầu chỉ là một vật chứa, không hơn
Trong hệ thống phân cấp VPN lớp 2 của IOS XR, một nhóm cầu giữ một hoặc nhiều miền cầu, và bản thân nhóm không chuyển mạch gì cả. Hai miền dưới một nhóm là anh em, không phải thành viên của một LAN, dù cấu hình đọc như thể chúng được lồng vào nhau. Cách bố trí đó là có chủ ý: nhóm là nơi bạn tổ chức dịch vụ, và miền là nơi việc chuyển tiếp thực sự diễn ra.
Hướng dẫn dịch vụ đa điểm lớp 2 của Cisco mô tả miền cầu là một miền quảng bá chứa các cổng vật lý hoặc ảo, chuyển mạch theo MAC đích, học địa chỉ nguồn và làm tràn unicast không xác định, quảng bá và multicast chỉ trong miền đó. Hãy đọc hệ thống phân cấp trong hướng dẫn đó trước khi đọc cấu hình của chính bạn.
Miền cầu sở hữu việc chuyển tiếp và học
Việc học MAC chỉ giới hạn trong miền, nên một trạm được học trong miền này là vô hình trong miền anh em của nó. Việc làm tràn cũng theo cùng ranh giới đó, vì thế một gói quảng bá do một máy chủ gửi đi không bao giờ tới được máy chủ ở miền kia. Các nhóm split-horizon bên trong một miền, trạng thái thành viên và mọi điều khiển chuyển tiếp đã cấu hình sau đó càng thu hẹp các đầu ra hợp lệ.
Một pseudowire hoặc một thực thể chuyển tiếp ảo là một điểm gắn kết dịch vụ vào một miền. Nó không phải là từ đồng nghĩa của nhóm cầu cha, và việc coi nó như vậy là cách một biên nhà cung cấp kết thúc với hai dịch vụ lẽ ra phải được cô lập mà lại không được cô lập.
Điểm gắn kết quyết định khung nào đến được
Bên dưới miền là điểm gắn kết: giao diện hoặc giao diện con, kiểu đóng gói mà nó khớp, mọi thao tác thẻ và miền mà nó tham gia. Một giao diện con có số tình cờ trông giống VLAN không phải là hợp đồng khung, và cùng một cổng vật lý có thể nuôi hai miền với hai cách khớp khác nhau. Hãy ghi lại giao diện vào, thẻ khớp, thao tác thẻ và miền đích, sau đó ghi riêng phía ra.
Hãy so sánh hợp đồng đó giữa hai dịch vụ trước khi di chuyển cấu hình. Khi cả hai miền nằm dưới một nhóm và chỉ một trong hai mang lưu lượng, khác biệt gần như luôn nằm ở điểm gắn kết chứ không phải ở miền.
Nếu thiết kế còn định tuyến giữa các mạng con, điểm gắn kết lớp 3 là một đối tượng khác với địa chỉ cổng và chính sách riêng. Tên của miền cầu không giải thích gì về việc cổng nào phục vụ nó.
Hãy xác minh với bản phát hành đang triển khai trước khi tổ chức lại
Dùng chính các lệnh vận hành của bản phát hành để xem miền thay vì xem cấu hình đang chạy. show l2vpn bridge-domain detail báo cáo các miền và trạng thái gắn kết của chúng, và show l2vpn forwarding bridge-domain với các tùy chọn MAC cho thấy thứ gì đã được học ở đâu. Nếu một địa chỉ MAC xuất hiện ở miền này mà không xuất hiện ở miền anh em, hệ thống phân cấp đang làm đúng điều nó được cấu hình để làm.
Sau đó hãy kiểm kê từng miền và từng điểm gắn kết dưới nhóm trước khi thay đổi bất cứ điều gì, và giữ lại cấu hình hiện có để so sánh. Một cái tên đối tượng quen thuộc không phải là bằng chứng rằng mọi dịch vụ lồng nhau đều chia sẻ phạm vi của nó.