Cisco ISR4000 Series configuratiegids voor geïntegreerde services routers

Inleiding

Een bridge-domein moet een reeks logische interfaces omvatten die aan Layer 2 leren en doorsturen deelnemen. U kunt naar keuze een VLAN-id en een routinginterface voor het brugdomein configureren om Layer 3 IP-routing ook te ondersteunen.

De interface van het bridge-domein ondersteunt de volgende functies:

• IP-beëindiging
• Layer 3 VPN-beëindiging
• Adresresolutie Protocol (ARP), G-ARP en P-ARP-verwerking
• MAC-adrestoewijzing

Voordat u een bridge-domein-interface configureren, moet u de volgende concepten begrijpen:

• Ethernet Virtual Circuit - Overzicht
• Bridge Domain Interface-insluiting
• Een MAC-adres toewijzen
• Ondersteuning voor IP-protocollen
• Ondersteuning voor IP-doorsturen
• Doorsturen van pakketten
• Interfacestatistieken voor Bridge Domain

Gebruikte componenten

De informatie in dit document is gebaseerd op ISR 4000-router

Beperkingen voor Bridge Domain Interfaces

De volgende beperkingen gelden voor brugdomeininterfaces:

Slechts 4096 bridge-domeininterfaces worden per systeem ondersteund.
Voor een bridge domain interface kan de maximale grootte van een transmissieeenheid (MTU) worden ingesteld tussen 1500 en 9216 bytes.
Bridge-interfaces ondersteunen alleen de volgende functies:

•  IPv4-multicast
•  QOS-markering en toezicht. Shaping en wachtrij worden niet ondersteund
•  IPv4 VRF
•  IPv6-communicatie
•  Dynamische routing zoals BGP, OSPF, DHCP, RIP, ISIS en STATIC
•  Hot Standby Router Protocol (HSRP) vanaf IOS XE 3.8.0.
•  Virtual Router Redundancy Protocol (VRRP) vanaf IOS XE 3.8.0.
•  Bridge-domeininterfaces ondersteunen de volgende functies niet:
•  PPP over Ethernet (PPPoE)
•  BFD-protocol (Bidirectional Forwarding Detection)
•  NetFlow
•  QoS
•  Network-Based Application Recognition (NBAR) of Advanced Video Coding (AVC)
•  MPLS TE die via BDI-interface is gebouwd, wordt niet ondersteund en geblokkeerd.

Samenvattende stappen

1. toelaten

2. aanvalsterrein

3. interface-BDI-interfacenummer

4. insluiting van dot1q <eerste-tag> [tweede-punt1q <tweede-tag>]

5. Voer een van de volgende handelingen uit:

- ip-adresmasker

- ipv6-adres {:X:X:X:X:X link-local | X:X:X:X:X / prefix [ anycast | eui-64 ] | autoconfiguratie [standaard]

6. mac-adres {mac-adres}

7. gesloten

8. interface-Gigabit Ethernet-interfacenummer
9. geen ip-adres
10. Instantie van dienst [nummer] Ethernet
11. Insluitingspunt 1q <eerste-tag>
12. bridge-domein <number>

Gedetailleerde stappen

	Opdracht of actie	doel
Stap 1	configure terminal Router# configure terminal	Hiermee voert u de mondiale configuratiemodus in.
Stap 2	interface BDI {interface number} Router(config-if)# interface BDI3	Specificeert een bridge domein interface op een Cisco ISR 4000 Series geïntegreerde services router.
Stap 3	encapsulation encapsulation dot1q [second-dot1q ] Router(config-if)# encapsulation dot1Q 1 second-dot1q 2	Hiermee definieert u het insluitingstype. Het voorbeeld toont hoe te om punt1q als insluitingstype te definiëren.
Stap 4	Voer een van de volgende handelingen uit: ip address ip-address mask ipv6 address {X:X:X:X::X link-local | X:X:X:X::X/prefix [ anycast | eui-64 ] | autoconfig [ default ]} Router(config-if)# ip address 100.1.1.1 255.255.255.0 Router(config-if)# ipv6 address AB01:CD1:123:C::/64 eui-64	Specificeert het IPv4- of IPv6-adres voor de interface van het brugdomein.
Stap 6	match security-group destination tag sgt-number Router(config-route-map)# match security-group destination tag 150	Configureert de waarde voor de security-group doelbeveiligingstag.
Stap 6	mac address {mac-address} Router(config-if)# mac-address 1.1.1	Specificeert het adres van MAC voor de interface van het bridge domein.
Stap 7	no shut Router(config-if)# no shut	Maakt de interface van het bridge-domein mogelijk.
Stap 8	shut Router(config-if)# shut	Maakt de interface van het bridge domein op Cisco ISR 4000 Series geïntegreerde services router uit.

Netwerkdiagram

                                               

Configuraties

ISR 4000-1	ISR 4000-2
interface BDI1 adres mac-Address 0001.0001.0001 ip-adres 100.1.1.1 255.255.255.0 insluiting punt1Q 100 einde ! interface Gigabit Ethernet0/0/1 geen ip-adres onderhandelings-auto dienst 100 Ethernet insluiting punt1q 100 bridge-domein 1 gesloten !	interface BDI1 adres mac-Address 0002.0002.0002 ip-adres 100.1.1.2 255.255.255.0 insluiting punt1Q 100 einde ! interface Gigabit Ethernet0/0/0 geen ip-adres onderhandelings-auto dienst 100 Ethernet insluiting punt1q 100 bridge-domein 1 gesloten !

Een MAC-adres toewijzen

Alle bridge domeininterfaces op Cisco ISR 4000-chassis delen een gemeenschappelijk MAC-adres. De eerste bridge domeininterface op een bridge-domein wordt toegewezen aan een MAC-adres. Daarna wordt hetzelfde MAC-adres toegewezen aan alle bridge-domeininterfaces die in dat bridge-domein worden gemaakt.

Configuratie van Bridge Domain Interface controleren

GEDETAILLEERDE STAPPEN

---

Stap 1 toont interfaces BDI

Toont de configuratiesamenvatting van de corresponderende BDI.

Router# showliks
BDI1 is omhoog, lijnprotocol omhoog
Hardware is BDI, adres is 0001.0001.0001 (bia 00c8.8bee.5993)
Internetadres is 100.1.1.1/24
MTU 1500 bytes, BW 100000 Kbit/sec, DLY 10 usec,
betrouwbaarheid 255/255, belasting 1/255, belasting 1/255
Insluiting 802.1Q VLAN, VLAN ID 100, loopback niet ingesteld
Niet-ondersteunde keeplevende
ARP-type: ARPA, ARP-Time-out, 04:00:00
Laatste input 00:06:07, output 00:00:50, output hang nooit op
Laatste decodering van "show interface" tellers
Invoerrij: 0/375/0/0 (grootte/max/druppels/flesjes); Totale output valt af: 0
Wachtrijen-strategie: fifo
Uitlooprij: 0/40 (grootte/max)
5 minuten ingangssnelheid, 0 bits/sec, 0 pakketten/sec
5 minuten uitvoersnelheid, 0 bits/sec, 0 pakketten/sec
30 pakketten die worden ingevoerd, 3366 bytes, 0 geen buffer
Ontvangen 0 uitzendingen (0 IP multicast)
0 rijen, 0 reuzen, 0 trottoirs
0 invoerfouten, 0 CRC, 0 frame, 0 overschrijding, 0 genegeerd
87 pakketten, 22568 bytes, 0 underrun
0 uitvoerfouten, 0 interfaceresets
0 onbekende protocoldruppels
0-fouten in de uitvoerbuffer, 0-buffers omgewisseld

Stap 2 actieve naam van de platform software interface fp

Toont de configuratie van de bridge domeininterface in een Forwarding Processor.

Router# tonen platform software interface fp actieve naam bdi 1

Name: BDI1, ID: 8, QFP-ID: 9, Kalender: 4096
Type: BDI, Staat: Ingeschakeld SNMP-id: 4, MTU: 1500
IP-adres: 100.1.1.1
IPV6-adres: :
Vlaggen: ipv4
ICMP-vlaggen: onbereikbaar, geen omleidingen, geen-info-antwoord, geen-masker-antwoord
ICMP6-vlaggen: onbereikbaar, niet-omleidingen
SMI ingeschakeld voor protocol(s): ONBEKEND
Verificatie-gebruiker:
FRR linkdown-ID: 65535
Bridge-domeinID: 1
BDI-VLAG: 0
vNet-naam: , vNet Tag: 0, vNet Extra informatie: 0
Vuil: onbekend
AOM-afhankelijkheidsheidscontrole: PASS       //geeft aan dat de hardwareprogrammering van BDI juist is.
AOM Obj-id: 109

Stap 3 tonen platform hardware qfp actieve interface indien-naam

Toont de configuratie van de bridge domeininterface in een gegevenspad.

Router# tonen platform hardware qfp actieve interface indien BDI1

Algemene interface-informatie
Interfacenaam: BDI1
Interfacestatus: GELDIG
Platform interface handle: 8
QFP-interfacehandgreep: 9
Rx uidb: 32761
Tx uidb: 32759
Kanaal: 0
Interfacebetrekkingen

BGP/QPPB-configuratieinformatie in de interface
Ingoers: BGPPA/QPPB niet geconfigureerd. vlaggen: 0000
Bron: BGPPA niet ingesteld. vlaggen: 0000

ipv4_input ingeschakeld.
ipv4_output ingeschakeld.
Layer 2_input ingeschakeld.
Layer 2_output ingeschakeld.
ess_ac_input ingeschakeld.

Functies gebonden aan interface:
2 GIC FIA-status
PUNT INJECTIE DB
69 cpp_l2bd_svr
41 icmp_svr
43 ipfrag_svr
44 ipreass_svr
Protocol 0 - ipv4_input
FIA-handgreep - CP:0x56432e2146c0 DP:0xead8fc80
IPV4_INPUT_DST_LOOKUP_ISSUE (M)
IPV4_INPUT_ARL_SANITY (M)
IPV4_INPUT_DST_LOOKUP_CONSUME (M)
IPV4_INPUT_FOR_US_MARTIAN (M)
IPV4_INPUT_LOOKUP_PROCESS (M)
IPV4_INPUT_IPOPTIONS_PROCESS (M)
IPV4_INPUT_GOTO_OUTPUT_FUNCTIE (M)
Protocol 1 - ipv4_output
FIA handle - CP:0x56432e213fb8 DP:0xead9d100
IPV4_VFR_REFRAG (M)
IPV4_OUTPUT_L2_RESCHRIFTELIJKE (M)
IPV4_OUTPUT_FRAG (M)
BDI_VLAN_TAG_ATTACH
BDI_LAYER2_LOOKUP_GOTO
LAYER2_BRIDGE
BDI_OUTPUT_GOTO_OUTPUT_FUNCTIE
IPV4_OUTPUT_DROP_BELEID (M)
DEF_IF_DROP_FIA (M)
Protocol 8 - Layer 2_input
FIA-handgreep - CP:0x56432e214d80 DP:0xEad83080
LAYER2_INPUT_SIA (M)
LAYER2_INPUT_LOOKUP_PROCESS (M)
LAYER2_INPUT_GOTO_OUTPUT_FEATURE (M)
Protocol 9 - Layer 2_output
FIA handle - CP:0x56432e21400 DP:0xead9c880
BDI_VLAN_TAG_ATTACH
BDI_LAYER2_LOOKUP_GOTO
LAYER2_BRIDGE
BDI_OUTPUT_GOTO_OUTPUT_FUNCTIE
LAYER2_OUTPUT_DROP_POLICY (M)
DEF_IF_DROP_FIA (M)
Protocol 14 - ess_ac_input
FIA handle - CP:0x56432e2140d8 DP:0xead9af00
PPPOE_GET_SESSIE
ESS_ENTER_SWITCHING
PPPOE_HANDLE_UNCLASSIFIED_SESSION
DEF_IF_DROP_FIA (M)

Stap 4 debug van platform hardware-qfp-functie

Router# debug platform hardware qfp actieve eigenschap l2bd client

De geselecteerde CPP L2BD Clientdebugging is ingeschakeld.

Stap 5 platform-tractie van het proces-expediteits-Manager module

Hiermee kan de routeprocessor voor doorsturen en de ingesloten serviceprocessor meldingen voor het doorsturen van Manager-proces worden getraceerd.

Router (configuratie)# platform lijn van reeks F0 golf 0 proces door-expediteer module interfaces niveau info

Stap 6 platformoverloop van het proces-expediteits-manager module interfaces

Hiermee kan de routeprocessor voor doorsturen en de geïntegreerde serviceprocessor tijdens het opstarten van het routeprocessorproces worden getraceerd naar berichten voor het doorsturen van de routeprocessor.

Router (configuratie)# platform van de boomgingstijd sleuf R0 golf 1 proces door-manager expediteer-manager niveau max

Technische bijstand

Beschrijving

Koppelen

De website van Cisco Support en Documentatie biedt online bronnen om documentatie, software en tools te downloaden. Gebruik deze bronnen om de software te installeren en te configureren en om technische problemen met Cisco-producten en -technologieën op te lossen en op te lossen. Voor toegang tot de meeste gereedschappen op de website Cisco Support en Documentatie moet u een Cisco.com gebruikers-id en wachtwoord hebben.

http://www.cisco.com/cisco