المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

الرسم التخطيطي للشبكة مع إمكانية الاتصال الأساسية من المستوى الثاني/المستوى الثالث

إمكانية الاتصال الأساسية من المستوى الثاني/المستوى الثالث

التكوين الأدنى لخادم التجاور الأحادي OTV

التحقق

الرسم التخطيطي للشبكة مع OTV

أوامر التحقق والمخرجات المتوقعة

مشكلة مشتركة

استكشاف الأخطاء وإصلاحها

إنشاء التقاط الحزمة على واجهة الانضمام لعرض تعليمات OTV

معلومات ذات صلة

المقدمة

يصف هذا المستند كيفية تكوين خادم التجاور للبث الأحادي للنقل العشوائي (OTV) على النظام الأساسي Cisco Aggregation Services Router (ASR) 1000. بما أن بروتوكول OTV التقليدي يتطلب البث المتعدد عبر سحابة مزود خدمة الإنترنت (ISP)، فإن خادم Unicast Neighbors يسمح لك بالاستفادة من ميزة OTV دون الحاجة إلى دعم البث المتعدد وتكوينه.

توسع OTV طبولوجيا الطبقة 2 (L2) عبر المواقع المختلفة ماديا، مما يسمح للأجهزة بالاتصال في L2 عبر موفر الطبقة 3 (L3). تعتقد الأجهزة الموجودة في الموقع 1 أنها موجودة في مجال البث نفسه الموجود في الموقع 2.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- تكوين الاتصال الظاهري لشبكة الإيثرنت (EVC)

- تكوين أساسي من المستوى الثاني والمستوى الثالث على النظام الأساسي ASR

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى ASR 1002 مع الإصدار ASR®IOS1000rp1-adterprise.03.09.00.S.153-2.S.bin.

يجب أن يحتوي نظامك على هذه المتطلبات من أجل تنفيذ ميزة OTV على النظام الأساسي ASR 1000 و Cisco Cloud Services Router (CSR) 1000V:

- IOS-XE الإصدار 3.9S أو إصدار أحدث من Cisco

- الحد الأقصى لوحدة الإرسال (MTU) 1542 أو أعلى
ملاحظة: OTV يضيف رأس 42 بايت مع بت عدم التجزئة (DF) إلى جميع الحزم المغلفة. لنقل الحزم ذات 1500 بايت من خلال التغشية، يجب أن تدعم شبكة النقل وحدة الحد الأقصى للنقل (MTU) لعام 1542 أو أعلى. لا يدعم OTV التجزئة. للسماح بتجزئة عبر OTV، يجب تمكين تجزئة OTV في الواجهة <interface>.

- إمكانية الوصول للبث الأحادي بين المواقع

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الرسم التخطيطي للشبكة مع إمكانية الاتصال الأساسية من المستوى الثاني/المستوى الثالث

إمكانية الاتصال الأساسية من المستوى الثاني/المستوى الثالث

البدء بتكوين أساسي. تم تكوين الواجهة الداخلية على ASR لمثيلات الخدمة لحركة مرور dot1q. واجهة ربط OTV هي واجهة WAN الخارجية للطبقة 3.

ASR-1

interface GigabitEthernet0/0/0

description OTV-WAN-Connection

mtu 9216

ip address 172.17.100.134 255.255.255.0

negotiation auto

cdp enable

ASR-2

interface GigabitEthernet0/0/0

description OTV-WAN-Connection

mtu 9216

ip address 172.16.64.84 255.255.255.0

negotiation auto

cdp enable

بما أن OTV يضيف رأس مكون من 42 بايت، يجب التحقق من أن مزود خدمة الإنترنت (ISP) يتجاوز الحد الأدنى لحجم وحدة الحد الأقصى للنقل (MTU) من موقع إلى موقع. للقيام بهذا التحقق، قم بإرسال حجم حزمة من 1514 مع مجموعة بت DF. وهذا يمنح ISP الحمولة المطلوبة بالإضافة إلى علامة عدم تجزئة على الحزمة لمحاكاة حزمة OTV. إذا لم تستطع إختبار الاتصال بدون DF-bit، عندئذ تكون لديك مشكلة توجيه. إذا كنت تستطيع إختبار الاتصال بدونه، لكن لا يمكنك إختبار الاتصال بمجموعة DF-بت، فلديك مشكلة MTU. بمجرد نجاحك، تصبح مستعدا لإضافة وضع البث الأحادي OTV إلى عناوين ASR الخاصة بالموقع لديك.

ASR-1#ping 172.17.100.134 size 1514 df-bit

Type escape sequence to abort.

Sending 5, 1514-byte ICMP Echos to 172.17.100.134, timeout is 2 seconds:

Packet sent with the DF bit set

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

القارن داخلي L2 ميناء يشكل مع خدمة مثال ل L2 dot1q بطاقة بطاقة. إنه يبني مجال جسر موقع داخلي. في هذا مثال، هو ال untagged VLAN1. يتم إستخدام مجال جسر الموقع الداخلي للاتصال بأجهزة OTV المتعددة في نفس الموقع. وهذا يسمح لهم بالاتصال وتحديد أي الأجهزة هو جهاز الحافة المخول (AED) لأي مجال جسر.

يجب تكوين مثيل الخدمة في مجال جسر يستخدم التغشية.

ASR-1

interface GigabitEthernet0/0/1

no ip address

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation untagged

bridge-domain 1

!

service instance 50 ethernet

encapsulation dot1q 100

bridge-domain 200

!

service instance 51 ethernet

encapsulation dot1q 101

bridge-domain 201

ASR-2

interface GigabitEthernet0/0/2

no ip address

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation untagged

bridge-domain 1

!

service instance 50 ethernet

encapsulation dot1q 100

bridge-domain 200

!

service instance 51 ethernet

encapsulation dot1q 101

bridge-domain 201

التكوين الأدنى لخادم التجاور الأحادي OTV

هذا تكوين أساسي يتطلب فقط بعض الأوامر لإعداد خادم التجاور والانضمام / الواجهات الداخلية.

شكلت المحلي موقع جسر مجال، أي VLAN1 على ال lan في هذا مثال. معرف الموقع خاص بكل موقع فعلي.يحتوي هذا المثال على موقعين بعيدين مستقلين فعليا عن بعضهما البعض. قم بتكوين الموقع 1 والموقع 2 وفقا لذلك.

ASR-1

Config t

otv site bridge-domain 1

otv site-identifier 0000.0000.0001

ASR-2

Config t

otv site bridge-domain 1

otv site-identifier 0000.0000.0002

قم ببناء التغشية لكل جانب. قم بتكوين التغشية، وتطبيق واجهة الربط، وإضافة تكوين خادم التجاور إلى كل جانب. يحتوي هذا المثال على ASR-1 كخادم تجاور و ASR-2 كعميل.

ملاحظة: تأكد من تطبيق الأمر otv neighbors-server unicast-only على ASR الذي هو الخادم فقط. لا تطبقه على جانب العميل.

أضفت الإثنان جسر مجال أن أنت تريد أن يمدد. لاحظت أن أنت لا يمدد الموقع جسر مجال، فقط ال VLANs أن يكون احتجت. قم بإنشاء مثيل خدمة منفصل للواجهات المتداخلة لاستدعاء مجال الجسر 200 و 201. تطبيق علامتي dot1q 100 و 101 على التوالي.

ASR-1

Config t

interface Overlay1

no ip address

otv join-interface GigabitEthernet0/0/0

otv use-adjacency-server 172.17.100.134 unicast-only

otv adjacency-server unicast-only

service instance 10 ethernet

encapsulation dot1q 100

bridge-domain 200

service instance 11 ethernet

encapsulation dot1q 101

bridge-domain 201

ASR-2

Config t

interface Overlay1

no ip address

otv join-interface GigabitEthernet0/0/0

otv use-adjacency-server 172.17.100.134 unicast-only

service instance 10 ethernet

encapsulation dot1q 100

bridge-domain 200

service instance 11 ethernet

encapsulation dot1q 101

bridge-domain 201

ملاحظة: لا تقم بتوسيع شبكة VLAN الخاصة بالموقع على واجهة التغشية. وهذا يتسبب في حدوث تعارض بين جهازي خدمة مدمجة (ASR) لأنهما يعتقدان أن كل جانب بعيد يقع في نفس الموقع.

في هذه المرحلة، يكون التجاور الأحادي للبث الأحادي ASR-to-ASR-OTV فقط مكتملا ومنفذا. يتم العثور على الجيران، ويجب أن يكون ASR قادرا على AED لشبكات VLAN التي يلزم توسيعها

ASR-1#show otv

Overlay Interface Overlay1

VPN name                 : None

VPN ID                   : 1

State                    : UP

AED Capable              : Yes

Join interface(s)        : GigabitEthernet0/0/0

Join IPv4 address        : 172.17.100.134

Tunnel interface(s)      : Tunnel0

Encapsulation format     : GRE/IPv4

Site Bridge-Domain       : 1

Capability               : Unicast-only

Is Adjacency Server      : Yes

Adj Server Configured    : Yes

Prim/Sec Adj Svr(s)      :172.17.100.134

ASR-1#show otv isis neigh

Tag Overlay1:

System Id      Type Interface   IP Address      State Holdtime Circuit Id

ASR-2          L1   Ov1         172.16.64.84      UP    25       ASR-1.01

ASR-2#show otv

Overlay Interface Overlay1

VPN name                 : None

VPN ID                   : 1

State                    : UP

AED Capable              : Yes

Join interface(s)        : GigabitEthernet0/0/0

Join IPv4 address        : 172.16.64.84

Tunnel interface(s)      : Tunnel0

Encapsulation format     : GRE/IPv4

Site Bridge-Domain       : 1

Capability               : Unicast-only

Is Adjacency Server      : No

Adj Server Configured    : Yes

Prim/Sec Adj Svr(s)      : 172.17.100.134

ASR-2#show otv isis neigh

Tag Overlay1:

System Id      Type Interface   IP Address      State Holdtime Circuit Id

ASR-1          L1   Ov1         172.17.100.134    UP    8        ASR-1.01

التحقق

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

الرسم التخطيطي للشبكة مع OTV

أوامر التحقق والمخرجات المتوقعة

يوضح هذا الإخراج أن شبكات VLAN أرقام 100 و 101 موسعة. ال ASR هو ال AED، والواجهة الداخلية ومثال الخدمة أن يخطط VLANs رأيت في الإنتاج.

ASR-1#show otv vlan

Key:  SI - Service Instance

Overlay 1 VLAN Configuration Information

Inst VLAN  Bridge-Domain  Auth  Site Interface(s)

0    100   200            yes   Gi0/0/1:SI50

0    101   201            yes   Gi0/0/1:SI51

Total VLAN(s): 2

Total Authoritative VLAN(s): 2

ASR-2#show otv vlan

Key:  SI - Service Instance

Overlay 1 VLAN Configuration Information

Inst VLAN  Bridge-Domain  Auth  Site Interface(s)

0    100   200            yes   Gi0/0/2:SI50

0    101   201            yes   Gi0/0/2:SI51

Total VLAN(s): 2

Total Authoritative VLAN(s): 2

للتحقق من تمديد شبكات VLAN، قم بإجراء إختبار اتصال من موقع إلى موقع. المضيف 192.168.100.2 موجود في الموقع 1، المضيف 192.168.100.3 موجود في الموقع 2. من المتوقع أن تفشل إختبارات الاتصال القليلة الأولى أثناء بناء ARP محليا وعبر OTV إلى الجانب الآخر.

LAN-SW1#ping 192.168.100.3

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:

...!!

Success rate is 40 percent (2/5), round-trip min/avg/max = 1/5/10 ms

LAN-SW1#ping 192.168.100.3

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms

LAN-SW1#ping 192.168.100.3 size 1500 df-bit

Type escape sequence to abort.

Sending 5, 1500-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:

Packet sent with the DF bit set

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms

لضمان إنشاء جدول MAC وجداول توجيه OTV بشكل صحيح مع الجهاز المحلي وأن أنت تتعرف على عنوان MAC الخاص بالجهاز البعيد، أستخدم الأمر show otv route.

LAN-SW1#show int vlan 100

Vlan100 is up, line protocol is up

Hardware is Ethernet SVI, address is 0c27.24cf.abd1 (bia 0c27.24cf.abd1)

Internet address is 192.168.100.2/24

LAN-SW2#show int vlan 100

Vlan100 is up, line protocol is up

Hardware is Ethernet SVI, address is b4e9.b0d3.6a51 (bia b4e9.b0d3.6a51)

Internet address is 192.168.100.3/24

ASR-1#show otv route vlan 100

Codes: BD - Bridge-Domain, AD - Admin-Distance,

SI - Service Instance, * - Backup Route

OTV Unicast MAC Routing Table for Overlay1

Inst VLAN BD     MAC Address    AD    Owner  Next Hops(s)

----------------------------------------------------------

0    100  200    0c27.24cf.abaf 40    BD Eng Gi0/0/1:SI50

0    100  200    0c27.24cf.abd1 40    BD Eng Gi0/0/1:SI50 <--- Local mac is

pointing to the physical interface

0    100  200    b4e9.b0d3.6a04 50    ISIS   ASR-2

0    100  200    b4e9.b0d3.6a51 50    ISIS   ASR-2              <--- Remote

mac is pointing across OTV to ASR-2

4 unicast routes displayed in Overlay1

----------------------------------------------------------

4 Total Unicast Routes Displayed

ASR-2#show otv route vlan 100

Codes: BD - Bridge-Domain, AD - Admin-Distance,

SI - Service Instance, * - Backup Route

OTV Unicast MAC Routing Table for Overlay1

Inst VLAN BD     MAC Address    AD    Owner  Next Hops(s)

----------------------------------------------------------

0    100  200    0c27.24cf.abaf 50    ISIS   ASR-1

0    100  200    0c27.24cf.abd1 50    ISIS   ASR-1              <--- Remote

mac is pointing across OTV to ASR-1

0    100  200    b4e9.b0d3.6a04 40    BD Eng Gi0/0/2:SI50

0    100  200    b4e9.b0d3.6a51 40    BD Eng Gi0/0/2:SI50 <--- Local mac is

pointing to the physical interface

4 unicast routes displayed in Overlay1

----------------------------------------------------------

4 Total Unicast Routes Displayed

مشكلة مشتركة

عندما لا يشكل OTV رسالة خطأ في الإخراج تشير إلى أن ASR غير قادر على AED. هذا يعني أن ASR لا يرسل ال VLANs عبر OTV. هناك عدة أسباب محتملة لهذا الأمر، ولكن الأكثر شيوعا هو أن وحدات ASR ليس لها اتصال بين المواقع. تحقق من اتصال L3 وحركة المرور المحظورة المحتملة إلى منفذ UDP 8472، والذي تم حجزه ل OTV. سبب آخر ممكن لهذا الشرط هو عدم تكوين مجال جسر الموقع الداخلي. وهذا يخلق شرطا حيث لا يمكن أن تصبح ASR هي AED، لأنها غير مؤكدة إذا كانت هي ASR الوحيدة على الموقع.

ASR-1#show otv

Overlay Interface Overlay1

VPN name                 : None

VPN ID                   : 1

State                    : UP

AED Capable              : No, overlay DIS not elected <--- Local OTV site cannot

see the remote neighbor

Join interface(s)        : GigabitEthernet0/0/0

Join IPv4 address        : 172.17.100.134

Tunnel interface(s)      : Tunnel0

Encapsulation format     : GRE/IPv4

Site Bridge-Domain       : 1

Capability               : Unicast-only

Is Adjacency Server      : Yes

Adj Server Configured    : Yes

Prim/Sec Adj Svr(s)      : 172.17.100.134

ASR-2#show otv

Overlay Interface Overlay1

VPN name                 : None

VPN ID                   : 1

State                    : UP

AED Capable              : No, overlay DIS not elected <--- Local OTV site cannot

see the remote neighbor

Join interface(s)        : GigabitEthernet0/0/0

Join IPv4 address        :172.16.64.84

Tunnel interface(s)      : Tunnel0

Encapsulation format     : GRE/IPv4

Site Bridge-Domain       : 1

Capability               : Unicast-only

Is Adjacency Server      : No

Adj Server Configured    : Yes

Prim/Sec Adj Svr(s)      : 172.17.100.134

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

إنشاء التقاط الحزمة على واجهة الانضمام لعرض تعليمات OTV

يمكنك إستخدام جهاز التقاط الحزمة على اللوحة على ASR للمساعدة في أستكشاف المشاكل المحتملة وإصلاحها.

لإنشاء قائمة تحكم في الوصول (ACL) لتقليل التأثير ولقطات التشبع الزائد، أدخل:

ip access-list extended CAPTURE

permit udp host 172.17.100.134 host 172.16.64.84 eq 8472

permit udp host 172.16.64.84 host 172.17.100.134 eq 8472

دخلت in order to setup الالتقاط أن يستنشق القارن موحد في كلا إتجاه على كلا ASRs،:

monitor capture 1 buffer circular access-list CAPTURE interface g0/0/0 both

دخلت in order to بدأت الالتقاط،:

monitor capture 1 start

*Nov 14 15:21:37.746: %BUFCAP-6-ENABLE: Capture Point 1 enabled.

<wait a few min>

monitor capture 1 stop

*Nov 14 15:22:03.213: %BUFCAP-6-DISABLE: Capture Point 1 disabled.

show mon cap 1 buffer brief

يظهر إخراج المخزن المؤقت أن الخوذ في الأسر مخرج ومدخل من الجار ومحلي. عندما يتم تمكينها على كل من قوائم التحكم في الوصول (ASR) والمسجلة بشكل ثنائي الإتجاه، سترى الحزم نفسها تغادر على جانب واحد وتدخل الآخر في الالتقاط.

لم يتم الإمساك بالحزم الأولى والثانية في ASR-1 في ASR-2، لذلك يجب عليك تعويض الالتقاط بثلاث ثوان للتعويض عن الوقت والحزمتين الإضافيتين اللتين تؤديان إلى إخراج ASR-1.

ASR-1#show mon cap 1 buff bri

-------------------------------------------------------------

#   size   timestamp     source             destination   protocol

-------------------------------------------------------------

0 1464    0.000000   172.17.100.134     ->  172.16.64.84       UDP  * not in

ASR-2 cap

1  150    0.284034   172.17.100.134     ->  172.16.64.84       UDP  * not in

ASR-2 cap

2 1464    3.123047   172.17.100.134     ->  172.16.64.84       UDP

3 1464    6.000992   172.17.100.134     ->  172.16.64.84       UDP

4  110    6.140044   172.17.100.134     ->  172.16.64.84       UDP

5 1464    6.507029   172.16.64.84       ->  172.17.100.134     UDP

6 1464    8.595022   172.17.100.134     ->  172.16.64.84       UDP

7  150    9.946994   172.17.100.134     ->  172.16.64.84       UDP

8 1464   11.472027   172.17.100.134     ->  172.16.64.84       UDP

9  110   14.600012   172.17.100.134     ->  172.16.64.84       UDP

10 1464   14.679018   172.17.100.134     ->  172.16.64.84       UDP

11 1464   15.696015   172.16.64.84       ->  172.17.100.134     UDP

12 1464   17.795009   172.17.100.134     ->  172.16.64.84       UDP

13  150   18.903997   172.17.100.134     ->  172.16.64.84       UDP

14 1464   21.017989   172.17.100.134     ->  172.16.64.84       UDP

15  110   23.151045   172.17.100.134     ->  172.16.64.84       UDP

16 1464   24.296026   172.17.100.134     ->  172.16.64.84       UDP

17 1464   25.355029   172.16.64.84       ->  172.17.100.134     UDP

18 1464   27.053998   172.17.100.134     ->  172.16.64.84       UDP

19  150   27.632023   172.17.100.134     ->  172.16.64.84       UDP

20 1464   30.064999   172.17.100.134     ->  172.16.64.84       UDP

21  110   32.358035   172.17.100.134     ->  172.16.64.84       UDP

22 1464   32.737013   172.17.100.134     ->  172.16.64.84       UDP

23 1464   32.866004   172.16.64.84       ->  172.17.100.134     UDP

24 1464   35.338032   172.17.100.134     ->  172.16.64.84       UDP

25  150   35.709015   172.17.100.134     ->  172.16.64.84       UDP

26 1464   38.054990   172.17.100.134     ->  172.16.64.84       UDP

27  110   40.121048   172.17.100.134     ->  172.16.64.84       UDP

28 1464   41.194042   172.17.100.134     ->  172.16.64.84       UDP

29 1464   42.196041   172.16.64.84       ->  172.17.100.134     UDP

ASR-2#show mon cap 1 buff bri

-------------------------------------------------------------

#   size   timestamp     source             destination   protocol

-------------------------------------------------------------

0 1464    0.000000   172.17.100.134     ->  172.16.64.84       UDP

1 1464    2.878952   172.17.100.134     ->  172.16.64.84       UDP

2  110    3.018004   172.17.100.134     ->  172.16.64.84       UDP

3 1464    3.383982   172.16.64.84       ->  172.17.100.134     UDP

4 1464    5.471975   172.17.100.134     ->  172.16.64.84       UDP

5  150    6.824954   172.17.100.134     ->  172.16.64.84       UDP

6 1464    8.349988   172.17.100.134     ->  172.16.64.84       UDP

7  110   11.476980   172.17.100.134     ->  172.16.64.84       UDP

8 1464   11.555971   172.17.100.134     ->  172.16.64.84       UDP

9 1464   12.572968   172.16.64.84       ->  172.17.100.134     UDP

10 1464   14.672969   172.17.100.134     ->  172.16.64.84       UDP

11  150   15.780965   172.17.100.134     ->  172.16.64.84       UDP

12 1464   17.895965   172.17.100.134     ->  172.16.64.84       UDP

13  110   20.027998   172.17.100.134     ->  172.16.64.84       UDP

14 1464   21.174002   172.17.100.134     ->  172.16.64.84       UDP

15 1464   22.231998   172.16.64.84       ->  172.17.100.134     UDP

16 1464   23.930951   172.17.100.134     ->  172.16.64.84       UDP

17  150   24.508976   172.17.100.134     ->  172.16.64.84       UDP

18 1464   26.942959   172.17.100.134     ->  172.16.64.84       UDP

19  110   29.235995   172.17.100.134     ->  172.16.64.84       UDP

20 1464   29.614973   172.17.100.134     ->  172.16.64.84       UDP

21 1464   29.743964   172.16.64.84       ->  172.17.100.134     UDP

22 1464   32.215992   172.17.100.134     ->  172.16.64.84       UDP

23  150   32.585968   172.17.100.134     ->  172.16.64.84       UDP

24 1464   34.931958   172.17.100.134     ->  172.16.64.84       UDP

25  110   36.999008   172.17.100.134     ->  172.16.64.84       UDP

26 1464   38.072002   172.17.100.134     ->  172.16.64.84       UDP

27 1464   39.072994   172.16.64.84       ->  172.17.100.134     UDP

معلومات ذات صلة

- دليل تكوين ASR OTV

- الدعم التقني والمستندات - Cisco Systems