يصف هذا المستند إدارة البيئات المضيفة الصامتة في الوصول إلى SD، والتصدي لتحديات الاتصال باستخدام فيضان L2 وبث IP الموجه.
تنقل معظم نقاط النهاية وواجهات الشبكة حركة مرور البيانات بشكل دوري، وخاصة الرسائل المتعلقة بالتحكم مثل ARP أو DHCP. ومع ذلك، تستجيب نقاط نهاية معينة فقط عند طلبها، بدلا من إرسال الحزم على فواصل زمنية منتظمة. تقوم هذه الأجهزة بإرسال حزم التحكم فقط على أساس الطلب. في التشبيك، تعرف نقاط النهاية هذه عادة بالمضيفين الصامتين. ضمن سياق الوصول إلى SD، يجب على الأجهزة المضيفة الصامتة إيقاف جميع حركة المرور أو تقييد إتصالها من خلال إحتجاز حزم مستوى التحكم.
في بنية SDA، يتم منع عمليات البث عند كل عقدة حافة أو إعادة توجيهها إلى جميع الحواف باستخدام فيضان L2 - وهي عملية تقتصر عادة على العقد الطرفية وحدود L2. تعمل إعادة توجيه عمليات البث إلى كل منفذ على شبكة VLAN على محاكاة سلوك شبكة تقليدية من الطبقة 2، مما يساعد الأجهزة المضيفة الصامتة بشكل كبير على البقاء نشطة. ومع ذلك، فإن إدارة البيئات المضيفة الصامتة في بيئة بنيوية تمثل تحديات، حيث أن افتقارها إلى الاتصال المنتظم يمكن أن يعطل آليات المصادقة وتسجيلات مستوى التحكم وإعادة التوجيه.
تمكين غمر L2 يعالج جزء فقط من الإصدار. يمكن للمضيفين الصامتين تلقي حزم البث فقط عندما يقوم جهاز آخر بتوليدها، إما من داخل شبكة VLAN نفسها داخل البنية أو من حدود البنية. يشير بث IP الموجه إلى حزمة IP ذات عنوان وجهة معين إلى عنوان بث شبكة فرعية، تنشأ من مضيف خارج هذه الشبكة الفرعية. تتطلب هذه الميزة دعم البث المتعدد في القاعدة. عند تمكين بث IP الموجه في البنية، تصل جميع حزم البث عبر الشبكة الفرعية إلى كل مضيف داخل هذه الشبكة الفرعية. يمكن أن تقوم هذه الميزة أيضا بتنبيه الأجهزة باستخدام حزم البث الأحادي القياسية، بالمحاكاة الفعالة لسلوك "البث الأحادي غير المعروف" الموجود في الشبكات التقليدية.
المحولات من السلسلة Catalyst 9000
Catalyst Center، الإصدار 2.3.7.9
Cisco IOS® XE 17.15.03 والإصدارات الأحدث (Border/CP & Edge)
المخطط:
الرسم التخطيطي للشبكة
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
تحذير: يؤدي تمكين ميزة البث الموجه ل IP تلقائيا إلى تنشيط غمر L2. تأكد من أن وظيفة البث المتعدد في القاعدة تعمل بشكل صحيح قبل تمكين هذه الميزة.
يمكنك تمكين بث IP الموجه أو تعطيله بعد إنشاء تجمع IP، مثل إدارة المجمعات اللاسلكية أو إعدادات غمر L2.
عند تمكين بث IP الموجه، يقوم مركز Catalyst ببدء مهمة تزويد على مستوى البنية. يتم تضمين جميع عقد الحافة وحدود L2 والحدود مع نقل L3 في عملية الإمداد هذه.
لتشغيل سير عمل بث IP الموجه في واجهة المستخدم:
ومن هناك، يمكنك تكوين الإعدادات المطلوبة للبث الموجه ل IP.
إنشاء بوابات AnyCast
حدد شبكة L3 الظاهرية المطلوبة، ثم انقر على التالي للمتابعة.
تحديد الشبكات الظاهرية من المستوى الثالث
حدد تجمع IP، وقم بتمكين بث IP الموجه، وأدخل اسم شبكة VLAN.
تلميح: يؤدي تمكين بث IP الموجه تلقائيا إلى تنشيط فيضان L2.
تمكين بث IP الموجه
إذا كانت هناك مناطق بنيوية، فيمكنك توفير بوابات AnyCast بشكل إختياري لواحدة أو أكثر من مناطق البنية داخل الموقع.
تحديد مناطق البنية
راجع ملخص الإعدادات التي تم تكوينها للتأكد من الدقة قبل متابعة النشر.
ملخص
قم بمعاينة التكوينات التي تم إنشاؤها. انقر فوق نشر لتطبيق التكوين على البنية.
معاينة التكوين
تكوين الحدود - عبور IP
تحتوي حدود البنية ذات نقل IP التي تم تكوينها على واجهات تجميع BGP الخاصة بها تم تعيينها مع "ip network-broadcast" للسماح بإعادة توجيه عمليات بث شبكة IP الفرعية. يتغير AnyCast Gateway IP لتجمع الموصلات البينية (نقطة النهاية VLAN) من واجهة إسترجاع إلى SVI، أي يتلقى "ip directed-broadcast" enabled. يلزم توفر كلا التكوينين لحدود البنية لتحويل حزم بث IP عبر شبكة IP الفرعية إلى عمليات بث كاملة، مما يسمح للعملية بالعمل كما هو متوقع.
بث شبكة IP وتكوين بث شبكة IP:
vlan 1062
name IPDB_POOL_1
interface TenGigabitEthernet1/0/44 -- L3 Handoff Interface
switchport mode trunk
switchport trunk allowed vlan all
interface Vlan1062 -- Anycast Gateway interface, now converted to an SVI
no lisp mobility liveness test
no ip redirects
mac-address 0000.0c9f.fe63
description Configured from Catalyst Center
vrf forwarding VN1
ip address 172.16.56.254 255.255.255.0
ip helper-address 192.168.254.39
ip route-cache same-interface
lisp mobility IPDB_POOL_1-IPV4
ip directed-broadcast-- Subnet broadcasts can be translated into full broadcasts
no autostate -- Required to keep the SVI in up/up in absence of ports assigned to the VLAN
interface Vlan3002 -- BGP Peering interface, from IP Transit configuration
description vrf interface to External router
vrf forwarding VN1
ip address 192.168.10.5 255.255.255.252
no ip redirects
ip network-broadcast -- Enabled on all L3 handoff SVIs on the VRF where the target VLAN belongs to
ip pim sparse-mode
ip route-cache same-interface
هذا الجزء الثاني من التكوين يمكن ميزة IP Directed-Broadcast من تنبيه البيئات المضيفة الصامتة باستخدام طلب ARP (بث)، مماثل لسلوك الشبكات التقليدية عند معالجة حركة مرور البث الأحادي غير المعروفة. مع هذا الإعداد، يمكن أن تقوم المصادر الموجودة خارج البنية بتنبيه نقاط النهاية باستخدام حركة مرور البث الأحادي القياسية، دون الاعتماد على عمليات بث الشبكة الفرعية أو آليات التنبيه إلى شبكة LAN ("الحزمة السحرية").
router lisp
prefix-list SITE_LOCAL_EIDS_V4
172.16.56.0/24
instance-id 4099
dynamic-eid IPDB_POOL_1-IPV4
database-mapping 172.16.56.0/24 locator-set rloc_0f43c5d8-f48d-48a5-a5a8-094b87f3a5f7
instance-id 8257
service ethernet
eid-table vlan 1062
broadcast-underlay 239.0.17.1 -- Enables Layer 2 Flooding to use BUM group 239.0.17.1
flood arp-nd -- Enables the flooding of ARP requests with Layer 2 Flooding
flood unknown-unicast
database-mapping mac locator-set rloc_0f43c5d8-f48d-48a5-a5a8-094b87f3a5f7
ip dhcp snooping vlan 1062
تكوين الحافة
ويطابق تكوين عقدة حافة البنية تكوين تجمع سلكي قياسي مع تمكين غمر الطبقة 2. لا يظهر الأمر CLI "ip directed-broadcast" على عقد Edge.
cts role-based enforcement vlan-list 1062
vlan 1062
name IPDB_POOL_1
interface Vlan1062
no lisp mobility liveness test
no ip redirects
mac-address 0000.0c9f.fe63
description Configured from Catalyst Center
vrf forwarding VN1
ip igmp explicit-tracking
ip address 172.16.56.254 255.255.255.0
ip pim passive
ip helper-address 192.168.254.39
ip route-cache same-interface
lisp mobility IPDB_POOL_1-IPV4
ip igmp version 3
router lisp
instance-id 4099
dynamic-eid IPDB_POOL_1-IPV4
database-mapping 172.16.56.0/24 locator-set rloc_91947dad-3621-42bd-ab6b-379ecebb5a2b
instance-id 8257
service ethernet
eid-table vlan 1062
broadcast-underlay 239.0.17.1
flood arp-nd
flood unknown-unicast
remote-rloc-probe on-route-change
instance-id-range 8240 , 8245 , 8249 , 8254 , 8256 - 8257 override
remote-rloc-probe on-route-change
service ethernet
eid-table vlan 1041 , 1048 , 1053 , 1059 , 1061 - 1062
database-mapping mac locator-set rloc_91947dad-3621-42bd-ab6b-379ecebb5a2b
ip dhcp snooping vlan 1062
إعادة توجيه IPDB
في هذا المثال، يتم توجيه بث شبكة IP فرعية بوجهة IP 172.16.56.255 (عنوان البث للتجمع 172.16.56.0/24) من الشبكة الخارجية ويصل أولا إلى حدود البنية. المدخل طبقة 3 قارن ال IP عبور SVI (VLAN 3002). نظرا لتمكين "ip network-broadcast" على هذه الواجهة، يتم قبول الحزمة لتحويل البث الكامل؛ بدون هذا التكوين، سيتم إسقاط الحزمة.
تصل الحزمة إلى SVI 3002، و، كحزمة بث، يثقب إلى وحدة المعالجة المركزية للمحول. مع تكوين بث شبكة IP، يتم السماح للحزمة وتحويلها إلى بث كامل.
BorderCP-1#show run interfave Vlan3002
interface Vlan3002
vrf forwarding VN1
ip address 192.168.10.5 255.255.255.252
ip network-broadcast
BorderCP-1#show ip cef vrf VN1 172.16.56.255
172.16.56.255/32
receive for Vlan1062 --- The routing result is "receive", indicating that the packet undergoes CPU processing.
أثناء معالجة وحدة المعالجة المركزية، تقوم شبكة VLAN 1062- الواجهة الوجهة- بتحويل الحزمة إلى بث كامل، نظرا لأنه تم تكوينها باستخدام "ip directed-broadcast".
BorderCP-1#show ip interface vlan 1062 | i Directed
Directed broadcast forwarding is enabled
يمكنك أستكشاف أخطاء هذا الحدث وإصلاحها باستخدام الأمر debug ip packet. لتجنب الإخراج المفرط والاستخدام المرتفع للموارد، قم بتطبيق قائمة وصول دائما كعامل تصفية عند تشغيل تصحيح الأخطاء هذا.
ip access-list standard 10
10 permit 192.168.10.6 --- Directed Broadcast source IP
BorderCP-1#debug ip packet detail 10
IP: s=192.168.10.6 (Vlan3002), d=172.16.56.255 (nil), len 100, input feature
ICMP type=8, code=0, MCI Check(110), rtype 0, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE
IP: s=192.168.10.6 (Vlan3002), d=172.16.56.255 (nil), len 100, input feature
ICMP type=8, code=0, Role-based Proxy(116), rtype 0, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE
FIBipv4-packet-proc: route packet from Vlan3002 src 192.168.10.6 dst 172.16.56.255
FIBfwd-proc: VN1:172.16.56.255/32 receive entry
FIBipv4-packet-proc: packet routing failed
IP: tableid=3, s=192.168.10.6 (Vlan3002), d=172.16.56.255 (Vlan1062) nexthop=172.16.56.255, routed via RIB
IP: s=192.168.10.6 (Vlan3002), d=172.16.56.255 (Vlan1062), len 100, output feature
ICMP type=8, code=0, feature skipped, Role-based Access List(53), rtype 1, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE
IP: s=192.168.10.6 (Vlan3002), d=172.16.56.255 (Vlan1062), g=255.255.255.255, len 100, forward directed broadcast
تعمل حدود المدخل كمصدر البث المتعدد (S) ومجموعة (G) لتضمين BUM، باستخدام الاسترجاع 0 الخاص بها كعنوان مصدر ومجموعة BUM التي تم تكوينها كوجهة.
على مستوى التحكم في PIM، تأكد من ظهور إرتباط لأسفل نحو حواف البنية في قائمة الواجهة الصادرة لمسار البث المتعدد. بالنسبة لمستوى البيانات، أستخدم الأمر show ip mfib count للتحقق من زيادة عدادات إعادة توجيه الأجهزة لإدخال S،G على الحدود.
BorderCP-1#show ip mroute 239.0.17.1 192.168.0.201 | be \(
(192.168.0.201, 239.0.17.1), 5w0d/00:02:33, flags: FTA
Incoming interface: Null0, RPF nbr 0.0.0.0
Outgoing interface list:
TenGigabitEthernet1/0/42, Forward/Sparse, 2d09h/00:03:23, flags: -- Downlink to Fabric Edge or Intermediate Node
BorderCP-1#show ip mfib 239.0.17.1 192.168.0.201 count
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kilobits per second
Other counts: Total/RPF failed/Other drops(OIF-null, rate-limit etc)
Default
16 routes, 6 (*,G)s, 3 (*,G/m)s
Group: 239.0.17.1
Source: 192.168.0.201,
SW Forwarding: 1/0/130/0, Other: 0/0/0
HW Forwarding: 2124804/0/116/0, Other: 0/0/0
Totals - Source count: 1, Packet count: 2124805
Groups: 1, 1.00 average sources per group
لا يقدم هذا المستند شرحا متعمقا لتكوين شجرة البث المتعدد الأساسي أو تدفق الطبقة 2. وفي حالة حالات S،G المفقودة أو غير المكتملة أو الخاطئة، يتطلب الجزء الأساسي من الشبكة الذي يعتمد على إجراء تعديل ما بعد عملية حل المشاكل بشكل مستقل.
على حواف البنية، يتم إلغاء تغليف البث الوارد المضمن في شبكة VXLAN على البث المتعدد وإعادة توجيهه إلى شبكة VLAN المرتبطة بالبنية الأساسية (8257)، مما يصل إلى جميع المنافذ في حالة إعادة توجيه في الشجرة المتفرعة.
أولا، تحقق من وجود إدخال S،G من الحدود (مع إسترجاع الحدود كمصدر) لمجموعة BUM وإعادة توجيه حركة مرور البيانات. أستخدم أوامر mroute وmfib نفسها للتحقق من ذلك، فتأكد من إدراج الواجهة الفرعية L2LISP المطابقة لشبكة VLAN (1062) كواجهة صادرة.
Edge-1#show ip mroute 239.0.17.1 192.168.0.201 | be \(
(192.168.0.201, 239.0.17.1), 2d09h/00:01:10, flags: JT
Incoming interface: TenGigabitEthernet1/1/2, RPF nbr 192.168.98.2
Outgoing interface list:
L2LISP0.8257, Forward/Sparse-Dense, 2d09h/00:02:21, flags:
Edge-1#show ip mfib 239.0.17.1 192.168.0.201 verbose | be Forwarding
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kbits per second
Other counts: Total/RPF failed/Other drops
I/O Item Counts: HW Pkt Count/FS Pkt Count/PS Pkt Count Egress Rate in pps
Default
(192.168.0.201,239.0.17.1) Flags: K HW DDE
0x12C OIF-IC count: 0, OIF-A count: 1
SW Forwarding: 2/0/402/0, Other: 0/0/0
HW Forwarding: 145023/0/128/0, Other: 0/0/0
TenGigabitEthernet1/1/2 Flags: RA A MA
L2LISP0.8257, L2LISP Decap Flags: RF F NS
CEF: OCE (lisp decap)
Pkts: 0/0/2 Rate: 0 pps
بعد إزالة التضمين، تتم إعادة توجيه الحزمة على شبكة VLAN 1062 إلى جميع المنافذ المعينة إلى شبكة VLAN هذه.
Edge-1#show spanning-tree vlan 1062
VLAN1062
Spanning tree enabled protocol rstp
Root ID Priority 33830
Address 00b1.e331.d580
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 33830 (priority 32768 sys-id-ext 1062)
Address 00b1.e331.d580
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300 sec
Interface Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Te1/0/2 Desg FWD 20000 128.3 P2p Edge
Po1 Desg FWD 20000 128.3049 P2p
بعد أن تتلقى نقطة النهاية حزمة البث، يجب أن تتعرف على الحزمة كمناسبة وأن تستجيب. ونتيجة لذلك، يمكن أن ترسل نقطة النهاية حزمة ARP، والتي تحدث جدول تعقب الجهاز على المحول.
Edge-1#show device-tracking database interface Te1/0/2 | be Network
Network Layer Address Link Layer Address Interface vlan prlvl age state Time left
ARP 172.16.56.12 aaaa.dddd.bbbb Te1/0/2 1062 0005 0s REACHABLE 241 s
بعد إعادة تسجيل نقطة النهاية في تعقب الجهاز، يتم إستيرادها إلى قاعدة بيانات LISP لعقدة Edge ثم يتم تسجيلها مع مستوى التحكم.
بالنسبة لعمليات نشر LISP Pub-sub، يقوم مستوى التحكم بنشر معلومات نقطة النهاية المسجلة حديثا إلى الحدود، مما يعمل على إنشاء إدخال ذاكرة تخزين مؤقت لخريطة LISP على الفور لإعادة توجيه حركة مرور البيانات إلى عقدة الحافة المناسبة.
BorderCP-1#show lisp instance-id 4099 ipv4 map 172.16.56.12/32
LISP IPv4 Mapping Cache for LISP 0 EID-table vrf VN1 (IID 4099), 1 entries
172.16.56.12/32, uptime: 5w0d, expires: never, via pub-sub, complete, local-to-site
SGT: 2
Sources: pub-sub
State: complete, last modified: 5w0d, map-source: local
Exempt, Packets out: 6(2432 bytes), counters are not accurate (~ 5w0d ago)
Configured as EID address space
Locator Uptime State Pri/Wgt Encap-IID
192.168.0.101 5w0d up 10/10 -
Last up-down state change: 5w0d, state change count: 1
Last route reachability change: 5w0d, state change count: 1
Last priority / weight change: never/never
RLOC-probing loc-status algorithm:
Last RLOC-probe sent: 00:22:19 (rtt 4ms)
بالنسبة لعمليات نشر LISP/BGP (SDA 1.0)، إذا تم توزيع النشر (غير مجمعة)، فإن تحديث ذاكرة التخزين المؤقت لخريطة LISP لنقطة نهاية غير معروفة يمكن أن يستغرق دقيقة واحدة، حيث يجب أن تنتهي صلاحية ردود الخريطة السلبية (NMRs) أولا.
يجب أن يتجاهل المضيف الصامت الحزم مثل عمليات بث الشبكة الفرعية إذا لم يكن مبرمجا للاستجابة لها. تتطلب بعض نقاط النهاية "حزمة سحرية" (مثل صدى UDP)، بينما تستجيب نقاط النهاية الأخرى فقط إلى ARP للبث. المضيف الصامت نفسه يحدد أي نوع من الحزم يشغله للاستيقاظ. من بين الخيارات الأكثر شيوعا، يفضل طلب ARP عادة، كما هو موضح في قسم إعادة توجيه البث الأحادي غير المعروف.
إعادة توجيه للبث الأحادي غير معروفة
عند تمكين تجمع للبث الموجه ل IP، فإنه لا يسمح فقط بمعالجة عمليات بث الشبكة الفرعية ولكنه يسمح أيضا لحدود البنية بالعمل كعبارات لإعادة توجيه حركة مرور البث الأحادي غير المعروفة. في هذا السياق، تشير حركة مرور البث الأحادي غير المعروفة إلى الحزم الموجهة لنقاط النهاية التي لا يتم تسجيلها حاليا في مستوى التحكم.
مثل بوابة الشبكة التقليدية التي ترسل طلب ARP عندما تواجه إدخال ARP غير مكتمل، تقوم الحدود بإنشاء طلب ARP وتفيره إلى جميع عقد البنية. وهذا يضمن أن المضيف الصامت يتلقى الطلب، فيفيق، ويرسل ردا على ARP، وبالتالي يعيد تسجيل نفسه في مستوى التحكم.
هذه الوظيفة ممكنة لأن نقطة النهاية VLAN (1062) تم تكوينها على حد سواء كSVI وكمثيل L2LISP على حد البنية. مع تمكين "arp-nd للفيضانات" في معرف L2، يمكن أن تغمر الحدود طلبات ARP التي تم إنشاؤها من قبل SVI كلما كانت هناك حركة مرور موجهة إلى عيد LISP غير معروف، وضمان أن المضيفين الصامتين يتلقون طلب ARP وأن تتاح لهم الفرصة للاستجابة وتحديث تسجيلهم في مستوى التحكم.
BorderCP-1#show vlan id 1062
VLAN Name Status Ports
---- -----------------------------------------
1062 IPDB_POOL_1 active L2LI0:8257, Te1/0/44
BorderCP-1#show run | se 8257
instance-id 8257
remote-rloc-probe on-route-change
service ethernet
eid-table vlan 1062
broadcast-underlay 239.0.17.1
flood arp-nd
flood unknown-unicast
database-mapping mac locator-set rloc_0f43c5d8-f48d-48a5-a5a8-094b87f3a5f7
عندما تستلم حدود البنية حزمة موجهة ل 172.16.56.12 على SVI 3002- وهو جزء من نقطة النهاية VN/VRF- فإنها تحاول تحليل LISP، نظرا لأن إخراج CEF تم تعيينه على "glean" (بمعنى أن الجهاز يحاول حل تجاور الوجهة باستخدام بروتوكول طبقة تدفق البيانات من الخادم). تؤدي هذه العملية إلى تشغيل كل من طلب خريطة LISP وحل ARP للمضيف غير المسجل (الصامت) في نفس الوقت.
BorderCP-1#show lisp instance-id 4099 ipv4 map-cache 172.16.56.12
LISP IPv4 Mapping Cache for LISP 0 EID-table vrf VN1 (IID 4099), 1 entries
172.16.56.0/24, uptime: 00:00:30, expires: never, via dynamic-EID, send-map-request, local-to-site
Sources: NONE
State: send-map-request, last modified: 00:00:30, map-source: local
Exempt, Packets out: 2(1152 bytes), counters are not accurate (~ 2d15h ago)
Configured as EID address space
Configured as dynamic-EID address space
Encapsulating dynamic-EID traffic
Negative cache entry, action: send-map-request -- LISP Resolution attempted
BorderCP-1#show ip cef vrf VN1 172.16.56.12
172.16.56.0/24
attached to LISP0.4099
BorderCP-1#show ip cef vrf VN1 172.16.56.12 internal | se output chain:
output chain:
PushCounter(LISP:172.16.56.0/24) 766CBD050CF0
glean for LISP0.4099
يتم إنشاء إدخال ARP غير مكتمل، مما يفرض على الحدود إرسال طلب ARP إلى نقطة النهاية غير المعروفة 172.16.56.12. يتم إعادة توجيه طلب ARP هذا، كحزمة بث، إلى الخادم باستخدام فيضان الطبقة 2 وميزة ARP-ND للتدفق.
للتحقق من تشغيل غمر الطبقة 2، راقبت عدادات MFIB ل S،G المحلية من الحدود.
BorderCP-1#show ip mroute 239.0.17.1 192.168.0.201 | be \(
(192.168.0.201, 239.0.17.1), 5w0d/00:02:33, flags: FTA
Incoming interface: Null0, RPF nbr 0.0.0.0
Outgoing interface list:
TenGigabitEthernet1/0/42, Forward/Sparse, 2d09h/00:03:23, flags: -- Downlink to Fabric Edge or Intermediate Node
BorderCP-1#show ip mfib 239.0.17.1 192.168.0.201 count
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kilobits per second
Other counts: Total/RPF failed/Other drops(OIF-null, rate-limit etc)
Default
16 routes, 6 (*,G)s, 3 (*,G/m)s
Group: 239.0.17.1
Source: 192.168.0.201,
SW Forwarding: 1/0/130/0, Other: 0/0/0
HW Forwarding: 2124804/0/116/0, Other: 0/0/0
Totals - Source count: 1, Packet count: 2124805
Groups: 1, 1.00 average sources per group
تصل حزمة ARP (بروتوكول تحليل العناوين) التي تمت فوائدها إلى المضيف الصامت، حيث تقوم بالإيقاظ عليها وتطالب برد ARP. تحدث هذه الاستجابة جدول تعقب الأجهزة (ISF) على Fabric Edge وتنشئ إدخال قاعدة بيانات LISP. ونتيجة لذلك، يقوم حافة البنية ببدء التسجيل إلى مستوى التحكم.
Edge-1#show device-tracking database interface Te1/0/2 | be Network
Network Layer Address Link Layer Address Interface vlan prlvl age state Time left
ARP 172.16.56.12 aaaa.dddd.bbbb Te1/0/2 1062 0005 0s REACHABLE 241 s
بعد إعادة تسجيل نقطة النهاية في تعقب الجهاز، يتم إستيرادها إلى قاعدة بيانات LISP لعقدة Edge ثم يتم تسجيلها مع مستوى التحكم.
بالنسبة لعمليات نشر LISP Pub-sub، يقوم مستوى التحكم بنشر معلومات نقطة النهاية المسجلة حديثا إلى الحدود، مما يعمل على إنشاء إدخال ذاكرة تخزين مؤقت لخريطة LISP على الفور لإعادة توجيه حركة مرور البيانات إلى عقدة الحافة المناسبة.
BorderCP-1#show lisp instance-id 4099 ipv4 map 172.16.56.12/32
LISP IPv4 Mapping Cache for LISP 0 EID-table vrf VN1 (IID 4099), 1 entries
172.16.56.12/32, uptime: 5w0d, expires: never, via pub-sub, complete, local-to-site
SGT: 2
Sources: pub-sub
State: complete, last modified: 5w0d, map-source: local
Exempt, Packets out: 6(2432 bytes), counters are not accurate (~ 5w0d ago)
Configured as EID address space
Locator Uptime State Pri/Wgt Encap-IID
192.168.0.101 5w0d up 10/10 -
Last up-down state change: 5w0d, state change count: 1
Last route reachability change: 5w0d, state change count: 1
Last priority / weight change: never/never
RLOC-probing loc-status algorithm:
Last RLOC-probe sent: 00:22:19 (rtt 4ms)
بالنسبة لعمليات نشر LISP/BGP (SDA 1.0)، إذا تم توزيع النشر (غير مجمعة)، فإن تحديث ذاكرة التخزين المؤقت لخريطة LISP لنقطة نهاية غير معروفة يمكن أن يستغرق دقيقة واحدة، حيث يجب أن تنتهي صلاحية ردود الخريطة السلبية (NMRs) أولا.
تلميح: إن الحدود لا تحل أبدا بروتوكول حل العناوين للمضيف الصامت؛ يلزم فقط تسجيل نقطة النهاية. عندما يرد المضيف الصامت، يتم إرسال حزمة ARP كبث أحادي من الطبقة 2، لذلك لا يتم فضت باتجاه الحدود. ونتيجة لذلك، لا تتوقع رؤية إدخال ARP أو إدخال تعقب جهاز على الحدود.
عندما لا يكون لمستخدمي القماش مصادقة يمكن، فضت ربط من الحدود إلى مضيف صامت ما دام الميناء جزء من ال VLAN حيث يكون يفيض مكنت؛ ومع ذلك، ففي حالة المصادقة المغلقة (خاصة)، يصبح عاملان رئيسيان مهمين.
إن لا VLAN يكون عينت، الميناء لا يستلم فضت ربط من ه يعين VLAN. عندما يتوقع تخصيص شبكة VLAN بواسطة RADIUS، فإن ذلك يؤدي إلى "الدجاجة أو البيضة؟ " المعضلة: لا يمكن إعادة توجيه الحزمة التي تم تدفقها إلى شبكة VLAN مختلفة (يشار إليها عادة باسم تخطي شبكة VLAN) لتشغيل مصادقة المستخدم والحصول على تعيين شبكة VLAN من RADIUS.
عند تكوين المنفذ في ضم المضيف، إذا تم تعريف الجهاز على أنه "صامت"، فعليك تعيين شبكة VLAN يدويا باستخدام القائمة المنسدلة لتجمعات البيانات.
لا تكون مشكلة المضيف الصامت غير قادر على المصادقة قبل تعيين VLAN فريدة للوصول إلى SD؛ إنه تحد شائع للتصميم يوجد في أي شبكة مؤمنة تقليدية.
interface TenGigabitEthernet1/0/2
switchport access vlan 1062
switchport mode access
device-tracking attach-policy IPDT_POLICY
dot1x timeout tx-period 7
dot1x max-reauth-req 3
source template DefaultWiredDot1xClosedAuth
spanning-tree portfast
spanning-tree bpduguard enable
بشكل افتراضي، إذا لم يتم تمكين ميزة "التشغيل عبر الشبكة المحلية (LAN)" في إعدادات قالب المصادقة داخل ميزة "ضم المضيف"، تستخدم قوالب المصادقة "كلا الإتجاه للتحكم في جلسة عمل الوصول". يسبب هذا تشكيل الميناء أن يسقط على حد سواء ربط قادم وحزم أن يكون أرسلت من الميناء. عند تمكين ميزة "التنبيه على شبكة LAN"، يتغير الإعداد إلى "توجيه التحكم في جلسة عمل الوصول"، مما يؤدي إلى تقييد حركة مرور الدخول فقط. يتيح هذا التعديل للحزم الوصول إلى المضيف الصامت وإيقاظه، مما يمكنه من بدء مصادقة MAB.
التنشيط على شبكة LAN
دون التشغيل عبر الشبكة المحلية (LAN):
Edge-1#show run all | se template DefaultWiredDot1xClosedAuth
template DefaultWiredDot1xClosedAuth
dot1x pae authenticator
dot1x timeout supp-timeout 7
dot1x max-req 3
switchport mode access
switchport voice vlan 2046
mab radius
access-session host-mode multi-auth
access-session control-direction both
access-session closed
access-session port-control auto
Edge-1#show authentication session interface Te1/0/2 detail | i Oper
Oper host mode: multi-auth
Oper control dir: both
Oper host mode: multi-auth
Oper control dir: both
قبل مصادقة نقطة النهاية، لا يتم سرد الواجهة التي تم تعيينها لها على أنها ممكنة للتدفق في حالات الشجرة المتفرعة.
Edge-1#show spanning-tree interface Te1/0/2
no spanning tree info available for TenGigabitEthernet1/0/2
مع تمكين التشغيل عبر الشبكة المحلية (LAN):
Edge-1#show run | se template DefaultWiredDot1xClosedAuth
template DefaultWiredDot1xClosedAuth
dot1x pae authenticator
dot1x timeout supp-timeout 7
dot1x max-req 3
switchport mode access
switchport voice vlan 2046
mab
access-session control-direction in
access-session closed
access-session port-control auto
Edge-1#show authen session interface Te1/0/2 de | i Oper
Oper host mode: multi-auth
Oper control dir: in
Oper host mode: multi-auth
Oper control dir: in
حتى قبل المصادقة، يتم تمكين المنفذ لحركة مرور الخروج، مما يسمح للحزم بالوصول إلى المضيف الصامت وإيقاظه.
Edge-1#show spanning-tree interface TenGigabitEthernet 1/0/2
Vlan Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
VLAN1062 Desg FWD 19 128.2 P2p Edge
إذا كان الهدف هو تنبيه مضيف صامت من جهاز ضمن النسيج على نفس شبكة VLAN مثل المضيف، فلا يلزم ميزة البث الموجه ل IP. وبدلا من ذلك، يكون تمكين غمر الطبقة 2 (في تجمع غير لاسلكي) كافيا للسماح بتبادل حزم البث أو عمليات بث الشبكة الفرعية أو طلبات ARP. بالنسبة للمصادقة المغلقة، يتم الحفاظ على متطلبات التشغيل عبر الشبكة المحلية (LAN).
نفس شبكة VLAN - المعالجة الصامتة للمضيف
عندما ترسل نقطة نهاية داخل البنية حركة مرور unicast إلى مضيف صامت متصل بعقدة Fabric Edge، لا يتوفر مسار إعادة توجيه Unicast غير المعروف. على عكس حدود البنية، تحتوي عقد Fabric Edge على حدود معرفة باسم LISP Proxy-ETRs، والتي تتيح تلقائيا ميزة إعادة توجيه تسمى "Signal & Forward" عند اكتشاف نقطة نهاية غير معروفة. يجب أن يقوم Fabric Edge بتشغيل طلب ARP المطلوب في المحاولة الأولى لحل العنوان. ومع ذلك، بمجرد أن يحدد LISP نقطة النهاية كعيد غير معروف، لا تقوم الحزم التالية بتشغيل طلبات ARP الإضافية. يعتبر هذا السيناريو غير معتمد.
مجهول unicast inter-VLAN
في حالة النقل عبر الوصول إلى SD، يتم دعم حركة مرور البث الأحادي غير المعروفة بشكل طبيعي دون أي متطلبات خاصة. يتم توجيه حركة المرور التي تنشأ من حدود بعيدة من خلال شبكة النقل SD-Access، مع معالجة عمليات بث الشبكات الفرعية كحركة مرور موجهة منتظمة. عندما تصل حركة المرور إلى حدود الموقع المحلي، يتم تنفيذ العمليات القياسية، بما في ذلك شبكة حركة المرور، وفيضان طلب ARP، ودقة LISP.
بث أحادي غير معروف لعبور SD-Access
عندما يكون نقل SD-Access قيد الاستخدام، تتلقى حدود الموقع المحلي بث IP الموجه على الواجهة الفرعية ل LISP للشبكة الخاصة الظاهرية (على سبيل المثال، الواجهة 4099)، بدلا من ذلك على SVI. لضمان قبول البث وتحويله إلى بث شبكة فرعية بواسطة ميزة البث الموجه ل IP، يجب تكوين المعلمة "ip network-broadcast" يدويا على الواجهة الفرعية ل LISP.
IPdb لنقل الوصول إلى SD
على الحد CP-1 (حد الموقع المحلي):
interface LISP0.4099
ip network-broadcast
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
04-May-2026
|
الإصدار الأولي |