المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

التكوينات

مثال 1.جسر ربط بين مضيف في ال نفسه VLAN

مثال 2. تكوين BDI للعمل كبوابة افتراضية لكل من المضيف 10 والمضيف 20

المثال 3. تكوين التوجيه من خلال واجهات BDI

مثال 4. خيار المرجع

التحقق من الصحة

المقدمة

يصف هذا المستند أمثلة عملية لتكوين إتصالات الإيثرنت الظاهرية (EVC) على الأنظمة الأساسية ل Catalyst 8000 Enterprise.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج Cisco IOS® XE الإصدار 17.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

توفر إتصالات إيثرنت الظاهرية إطارا مرنا مستندا إلى المعايير لتقديم خدمات الطبقة 2 عبر الشبكة من خلال تمثيل مسار منطقي شامل بين واجهات شبكات المستخدم.

مركزي لهذه البنية هو مثيل الخدمة، والذي يعمل ككيان منطقي على واجهة مادية لتصنيف حركة المرور الواردة استنادا إلى معايير محددة، مثل علامات VLAN، وتخطيطها إلى خدمة الشبكة المناسبة. ترتبط مثيلات الخدمة هذه بمجال جسر، يعمل كمجال بث منطقي يسهل تحويل الطبقة 2 أو التوجيه بين هذه الأمثلة، على نحو فعال فك إرتباط تعريف الخدمة بالبنية الأساسية المادية الأساسية والسماح بالتحكم الدقيق في إعادة توجيه حركة المرور وتطبيق السياسة داخل البيئة الافتراضية.

التكوين

الرسم التخطيطي للشبكة

مخطط الطوبولوجيا

التكوينات

تأملوا في مخطط الطوبولوجيا. تريد إستخدام Core_Router كبوابة افتراضية لجميع البيئات المضيفة في الشبكة. المضيف1 و المضيف 2 في ال نفسه VLANs، غير أن هم يستطيع أيضا كنت في VLANs مختلف.

إذا كنت تستخدم الواجهات الفرعية في Core_Router، فهناك تحديان رئيسيان:

- أنت ينبغي شكلت مختلف شبكة فرعية لمضيفين أن يكون جزء من ال نفسه VLAN، أي يفرض أنت أن يستعمل إثنان مختلف مدخل تقصير.

- مضيف ضمن ال نفسه VLAN يستطيع لا يتصل بينهم مباشرة لأن كل قارن فرعي يكسر إذاعة مجال.

يمكنك تكوين Core_Router لجسر الحزم التي لا يلزم توجيهها، كما يمكنك تكوين واجهة واحدة للعمل كبوابة افتراضية لكلا المضيفين. ويمكن القيام بذلك باستخدام إتصالات الإيثرنت الظاهرية (EVC)، ومن ثم تعيينها إلى مجال Bridge. تسمى الواجهة التي تعمل كبوابة افتراضية واجهة مجال الجسر (BDI).

ل هذا مثال خاص، تم تكوين محولات الوصول بالفعل باستخدام شبكات VLAN الخاصة بالوصول المطابقة وخطوط الاتصال التي تسمح بنفس الأمر.

مثال 1. جسر ربط بين مضيف في ال نفسه VLAN

Core_Router#configure terminal

Core_Router(config)#interface TenGigabitEthernet 0/0/1

Core_Router(config-if)#service instance 10 ethernet

Core_Router(config-if-srv)#encapsulation dot1q 10

Core_Router(config-if-srv)#bridge-domain 10

Core_Router(config-if-srv)#exit

Core_Router(config-if)#exit

Core_Router(config)#

Core_Router(config)#interface TenGigabitEthernet 0/0/2

Core_Router(config-if)#service instance 10 ethernet

Core_Router(config-if-srv)#encapsulation dot1q 10

Core_Router(config-if-srv)#bridge-domain 10

Core_Router(config-if-srv)#exit

Core_Router(config-if)#exit

Core_Router(config)#

Core_Router(config)#bridge-domain 10

Core_Router(config)#end

Core_Router#

ملاحظة: لا يجب أن يكون معرف مثيل الخدمة هو نفسه معرف VLAN، والذي يتم تحديده بواسطة الأمر عملية كبسلة dot1q <vlan-id. إنها أفضل ممارسة لمطابقتها لأغراض التعريف واستكشاف الأخطاء وإصلاحها.

المضيف 1 و المضيف 2 يستطيع الآن إختبار الاتصال ببعضهم البعض.

مثال 2. تكوين BDI للعمل كبوابة افتراضية لكل من المضيف 10 والمضيف 20

Core_Router#configure terminal

Core_Router(config)#interface bdi 10

Core_Router(config-if)#encapsulation dot1Q 10

Core_Router(config-if)#ip address 10.10.10.1 255.255.255.0

Core_Router(config-if)#no shutdown

Core_Router(config-if)#end

Core_Router#

يمكنك الآن إختبار اتصال كل من المضيفين من BDI.

Core_Router#ping 10.10.10.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Core_Router#ping 10.10.10.20

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.20, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/3 ms

Core_Router#show ip arp

Protocol Address Age (min) Hardware Addr Type Interface

Internet 10.10.10.1 - 001e.e525.2fbf ARPA BDI10

Internet 10.10.10.10 0 aabb.cc00.0f00 ARPA BDI10

Internet 10.10.10.20 0 aabb.cc00.1000 ARPA BDI10

تحذير: تأكد من تكوين تضمين dot1q في BDI. بشكل افتراضي، لا تقوم واجهات مجال Bridge بتمييز الحزم باستخدام معرفات شبكات VLAN. إن لا يطبق هذا تشكيل، الربط وضعت في ال VLAN أهلي طبيعي عندما هو يصل إلى ال L2 مفتاح شنطة.

المثال 3. تكوين التوجيه من خلال واجهات BDI

Core_Router#configure terminal

Core_Router(config)#interface bdi 20

Core_Router(config-if)# encapsulation dot1Q 20

Core_Router(config-if)# ip address 10.20.20.1 255.255.255.0

Core_Router(config-if)#exit

Core_Router(config)#

Core_Router(config)#

Core_Router(config)#interface TenGigabitEthernet 0/0/2

Core_Router(config-if)#service instance 20 ethernet

Core_Router(config-if-srv)#encapsulation dot1q 20

Core_Router(config-if-srv)#bridge-domain 20

Core_Router(config-if-srv)#exit

Core_Router(config-if)#exit

Core_Router(config)#bridge-domain 20

Core_Router(config)#exit

Core_Router#

يمكنك الآن إختبار اتصال المضيف 1 من BDI 20.

Core_Router#ping 10.10.10.10 source bdi 20

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:

Packet sent with a source address of 10.20.20.1

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Core_Router#

مثال 4. خيار المرجع

أنت يستطيع شكلت جسر مجال قارن دون dot1q عملية كبسلة؛ غير أن، أنت ينبغي ضمنت أن ال L2 يستلم مفتاح الربط tagged مع هم يماثل VLAN id. وبالمثل، يجب عليك التأكد من تمرير الحزم المستلمة إلى BDI بدون علامات VLAN.

هذا ما يبدو عليه التكوين.

interface TenGigabitEthernet 0/0/1

no ip address

negotiation auto

service instance 10 ethernet

encapsulation dot1q 10

rewrite ingress tag pop 1 symmetric

bridge-domain 10

!

interface TenGigabitEthernet 0/0/2

no ip address

negotiation auto

service instance 20 ethernet

encapsulation dot1q 20

rewrite ingress tag pop 1 symmetric

bridge-domain 20

!

هكذا تتم إعادة الكتابة:

1. يتم تلقي الحزم من محول L2 مع علامة VLAN.

2. يمكن الأمر الموجه من تركيب علامة الشبكة المحلية الظاهرية (VLAN) الخارجية.

3. يتم وضع الحزم داخل مجال الجسر المطابق.

4. يتلقى BDI الحزمة بدون علامة.

5. يحدث الإجراء المعاكس للحزم الصادرة. هذا لأنك قمت بتكوين الكلمة الأساسية المتماثلة في النهاية. هذا يضمن يحصل ربط VLAN بطاقة دفع على مخرج، وال L2 مفتاح يستلم ربط بعلامات تمييز.

التحقق من الصحة

للتحقق من صحة التكوينات، تحقق لمعرفة تكوين الواجهات المادية حيث تم تكوين مثيلات الخدمة وكذلك أجهزة BDI.

Core_Router#show running-config interface tenGigabitEthernet 0/0/1

Building configuration...

Current configuration : 166 bytes

!

interface TenGigabitEthernet0/0/1

no ip address

speed 1000

no negotiation auto

service instance 10 ethernet

encapsulation dot1q 10 >>>>>>>>>>>>>>>> always check the dot1q tag is correct.

bridge-domain 10

!

end

تحقق لترى أن Bridge-domain تم تعيينه على الواجهات وأن مثيلات الخدمة صحيحة.

Core_Router#show bridge-domain 10

Bridge-domain 10 (2 ports in all)

State: UP Mac learning: Enabled

Aging-Timer: 300 second(s)

Unknown Unicast Flooding Suppression: Disabled

Maximum address limit: 65536

TenGigabitEthernet0/0/1 service instance 10

TenGigabitEthernet0/0/2 service instance 20

AED MAC address Policy Tag Age Pseudoport

-----------------------------------------------------------------------------