تكوين إتصالات الإيثرنت الظاهرية على موجهات Catalyst 8000

المقدمة

يصف هذا المستند أمثلة عملية لتكوين إتصالات الإيثرنت الظاهرية (EVC) على الأنظمة الأساسية ل Catalyst 8000 Enterprise.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند. 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج Cisco IOS® XE الإصدار 17.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

توفر إتصالات إيثرنت الظاهرية إطارا مرنا مستندا إلى المعايير لتقديم خدمات الطبقة 2 عبر الشبكة من خلال تمثيل مسار منطقي شامل بين واجهات شبكات المستخدم.

مركزي لهذه البنية هو مثيل الخدمة، والذي يعمل ككيان منطقي على واجهة مادية لتصنيف حركة المرور الواردة استنادا إلى معايير محددة، مثل علامات VLAN، وتخطيطها إلى خدمة الشبكة المناسبة. ترتبط مثيلات الخدمة هذه بمجال جسر، يعمل كمجال بث منطقي يسهل تحويل الطبقة 2 أو التوجيه بين هذه الأمثلة، على نحو فعال فك إرتباط تعريف الخدمة بالبنية الأساسية المادية الأساسية والسماح بالتحكم الدقيق في إعادة توجيه حركة المرور وتطبيق السياسة داخل البيئة الافتراضية.

التكوين

الرسم التخطيطي للشبكة

مخطط الطوبولوجيا

التكوينات

تأملوا في مخطط الطوبولوجيا. تريد إستخدام Core_Router كبوابة افتراضية لجميع البيئات المضيفة في الشبكة. المضيف1 و المضيف 2 في ال نفسه VLANs، غير أن هم يستطيع أيضا كنت في VLANs مختلف. 

إذا كنت تستخدم الواجهات الفرعية في Core_Router، فهناك تحديان رئيسيان:

• أنت ينبغي شكلت مختلف شبكة فرعية لمضيفين أن يكون جزء من ال نفسه VLAN، أي يفرض أنت أن يستعمل إثنان مختلف مدخل تقصير.
• مضيف ضمن ال نفسه VLAN يستطيع لا يتصل بينهم مباشرة لأن كل قارن فرعي يكسر إذاعة مجال. 

يمكنك تكوين Core_Router لجسر الحزم التي لا يلزم توجيهها، كما يمكنك تكوين واجهة واحدة للعمل كبوابة افتراضية لكلا المضيفين. ويمكن القيام بذلك باستخدام إتصالات الإيثرنت الظاهرية (EVC)، ومن ثم تعيينها إلى مجال Bridge. تسمى الواجهة التي تعمل كبوابة افتراضية واجهة مجال الجسر (BDI). 

ل هذا مثال خاص، تم تكوين محولات الوصول بالفعل باستخدام شبكات VLAN الخاصة بالوصول المطابقة وخطوط الاتصال التي تسمح بنفس الأمر. 

مثال 1. جسر ربط بين مضيف في ال نفسه VLAN

Core_Router#configure terminal
Core_Router(config)#interface TenGigabitEthernet 0/0/1
Core_Router(config-if)#service instance 10 ethernet
Core_Router(config-if-srv)#encapsulation dot1q 10
Core_Router(config-if-srv)#bridge-domain 10
Core_Router(config-if-srv)#exit
Core_Router(config-if)#exit
Core_Router(config)#
Core_Router(config)#interface TenGigabitEthernet 0/0/2
Core_Router(config-if)#service instance 10 ethernet
Core_Router(config-if-srv)#encapsulation dot1q 10
Core_Router(config-if-srv)#bridge-domain 10
Core_Router(config-if-srv)#exit
Core_Router(config-if)#exit
Core_Router(config)#
Core_Router(config)#bridge-domain 10
Core_Router(config)#end
Core_Router#

المضيف 1 و المضيف 2 يستطيع الآن إختبار الاتصال ببعضهم البعض. 

مثال 2. تكوين BDI للعمل كبوابة افتراضية لكل من المضيف 10 والمضيف 20

Core_Router#configure terminal
Core_Router(config)#interface bdi 10
Core_Router(config-if)#encapsulation dot1Q 10
Core_Router(config-if)#ip address 10.10.10.1 255.255.255.0
Core_Router(config-if)#no shutdown
Core_Router(config-if)#end
Core_Router#

يمكنك الآن إختبار اتصال كل من المضيفين من BDI.

Core_Router#ping 10.10.10.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Core_Router#ping 10.10.10.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/3 ms

Core_Router#show ip arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.10.10.1 - 001e.e525.2fbf ARPA BDI10
Internet 10.10.10.10 0 aabb.cc00.0f00 ARPA BDI10
Internet 10.10.10.20 0 aabb.cc00.1000 ARPA BDI10

المثال 3. تكوين التوجيه من خلال واجهات BDI

Core_Router#configure terminal 
Core_Router(config)#interface bdi 20
Core_Router(config-if)# encapsulation dot1Q 20
Core_Router(config-if)# ip address 10.20.20.1 255.255.255.0
Core_Router(config-if)#exit
Core_Router(config)#
Core_Router(config)#
Core_Router(config)#interface TenGigabitEthernet 0/0/2
Core_Router(config-if)#service instance 20 ethernet
Core_Router(config-if-srv)#encapsulation dot1q 20
Core_Router(config-if-srv)#bridge-domain 20
Core_Router(config-if-srv)#exit
Core_Router(config-if)#exit
Core_Router(config)#bridge-domain 20
Core_Router(config)#exit
Core_Router#

يمكنك الآن إختبار اتصال المضيف 1 من BDI 20.

Core_Router#ping 10.10.10.10 source bdi 20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:
Packet sent with a source address of 10.20.20.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
Core_Router#

مثال 4. خيار المرجع

أنت يستطيع شكلت جسر مجال قارن دون dot1q عملية كبسلة؛ غير أن، أنت ينبغي ضمنت أن ال L2 يستلم مفتاح الربط tagged مع هم يماثل VLAN id. وبالمثل، يجب عليك التأكد من تمرير الحزم المستلمة إلى BDI بدون علامات VLAN. 

هذا ما يبدو عليه التكوين.

interface TenGigabitEthernet 0/0/1
no ip address
negotiation auto
service instance 10 ethernet
encapsulation dot1q 10
rewrite ingress tag pop 1 symmetric
bridge-domain 10
!

interface TenGigabitEthernet 0/0/2
no ip address
negotiation auto
service instance 20 ethernet
encapsulation dot1q 20
rewrite ingress tag pop 1 symmetric
bridge-domain 20
!

هكذا تتم إعادة الكتابة: 

1. يتم تلقي الحزم من محول L2 مع علامة VLAN. 

2. يمكن الأمر الموجه من تركيب علامة الشبكة المحلية الظاهرية (VLAN) الخارجية.

3. يتم وضع الحزم داخل مجال الجسر المطابق. 

4. يتلقى BDI الحزمة بدون علامة. 

5. يحدث الإجراء المعاكس للحزم الصادرة. هذا لأنك قمت بتكوين الكلمة الأساسية المتماثلة في النهاية. هذا يضمن يحصل ربط VLAN بطاقة دفع على مخرج، وال L2 مفتاح يستلم ربط بعلامات تمييز. 

التحقق من الصحة

للتحقق من صحة التكوينات، تحقق لمعرفة تكوين الواجهات المادية حيث تم تكوين مثيلات الخدمة وكذلك أجهزة BDI. 

Core_Router#show running-config interface tenGigabitEthernet 0/0/1
Building configuration...

Current configuration : 166 bytes
!
interface TenGigabitEthernet0/0/1
no ip address
speed 1000
no negotiation auto
service instance 10 ethernet
encapsulation dot1q 10 >>>>>>>>>>>>>>>> always check the dot1q tag is correct.
bridge-domain 10 
!
end

تحقق لترى أن Bridge-domain تم تعيينه على الواجهات وأن مثيلات الخدمة صحيحة. 

Core_Router#show bridge-domain 10
Bridge-domain 10 (2 ports in all)
State: UP Mac learning: Enabled
Aging-Timer: 300 second(s)
Unknown Unicast Flooding Suppression: Disabled
Maximum address limit: 65536
TenGigabitEthernet0/0/1 service instance 10
TenGigabitEthernet0/0/2 service instance 20
AED MAC address Policy Tag Age Pseudoport
-----------------------------------------------------------------------------

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	07-Jul-2026	الإصدار الأولي