VXLAN-functie configureren op Cisco IOS XE-apparaten

Bijgewerkt:4 december 2023

Document-id:200791

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Dit document beschrijft de basisconfiguratie en probleemoplossing op Cisco IOS® XE-apparaten.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Basiskennis van DCI-overlay en multicast

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

ASR 1004 actieve software 3.16.00.S
CSR100v(VXE) actieve software 3.16.03.S

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Virtual Extensible LAN (VXLAN) wordt steeds populairder als DCI-oplossing (Data Center Interconnect). De VXLAN-functie wordt gebruikt om Layer-2-uitbreiding te bieden via het Layer-3/Public Routing-domein. Dit document bespreekt basisconfiguratie en probleemoplossing op Cisco IOS XE-apparaten.

De secties Configureren en controleren van dit document bevatten twee scenario's:

Scenario A beschrijft een VXLAN-configuratie tussen drie datacenters in multicast modus.
Scenario B beschrijft een VXLAN-configuratie tussen twee datacenters in unicastmodus.

Configureren

Scenario A: VXLAN tussen drie datacenters in multicast-modus configureren

Basisconfiguratie

Multicastmodus vereist zowel unicast- als multicastconnectiviteit tussen sites. Deze configuratiehandleiding gebruikt Open Shortest Path First (OSPF) om unicastconnectiviteit te bieden en bidirectionele Protocol Independent Multicast (PIM) om multicast-connectiviteit te bieden.

Hier is de basisconfiguratie op alle drie de datacenters voor multicast-bedrijfsmodus:

!
DC1#show run | sec ospf
router ospf 1
network 10.1.1.1 0.0.0.0 area 0
network 10.10.10.4 0.0.0.3 area 0
!

Bidirectionele PIM-configuratie:

!
DC1#show run | sec pim
ip pim bidir-enable
ip pim send-rp-discovery scope 10
ip pim bsr-candidate Loopback1 0
ip pim rp-candidate Loopback1 group-list 10 bidir
!
access-list 10 permit 239.0.0.0 0.0.0.255
!
DC1#
!

Bovendien wordt de dunne wijze PIM toegelaten onder alle L3 interfaces, met inbegrip van de loopback:

!
DC1#show run interface lo1
Building configuration...
Current configuration : 83 bytes
!
interface Loopback1
ip address 10.1.1.1 255.255.255.255
ip pim sparse-mode
end

Zorg ook ervoor dat multicast routing is ingeschakeld op uw apparaat en dat u de multicast routetabel ziet die wordt ingevuld.

Netwerkdiagram

Unicast and Multicast Capable Internet Unicast en Multicast geschikt internet

Configuratie DC1(VTEP1)

!
!
Vxlan udp port 1024
!
Interface Loopback1
ip address 10.1.1.1 255.255.255.255
ip pim sparse-mode
!

Definieer de VNI-leden en de gebruikersinterface onder bridge-domain configuratie:

!
bridge-domain 1
member vni 6001
member FastEthernet0/1/7 service-instance 1
!

Maak de virtuele netwerkinterface (NVE) en definieer de VNI-leden die via het WAN moeten worden uitgebreid naar andere datacenters:

!
interface nve1
no ip address
shut
member vni 6001 mcast-group 10.0.0.10
!
source-interface Loopback1
!

Maak serviceconstanten via de LAN-interface (dat wil zeggen de interface die het LAN-netwerk verbindt) om het specifieke VLAN (802.1q-gelabeld verkeer) over te leggen - in dit geval VLAN 1:

!
interface FastEthernet0/1/7
no ip address
negotiation auto
cdp enable
no shut
!

Verwijder de VLAN-tag voordat u het verkeer over de overlay verzendt en druk op de tag nadat het retourverkeer naar het VLAN is verzonden:

!
service instance 1 ethernet
encapsulation unagged
!

Configuratie DC2(VTEP2)

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 10.2.2.2 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member FastEthernet0/1/3 service-instance 1
!
!
interface nve1
no ip address
member vni 6001 mcast-group 10.0.0.10
!
source-interface Loopback1
shut
!
!
interface FastEthernet0/1/3
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

Configuratie DC3 (VTEP3)

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 10.3.3.3 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member GigabitEthernet2 service-instance 1
!
interface nve1
no ip address
shut
member vni 6001 mcast-group 10.0.0.10
!
source-interface Loopback1
!
interface gig2
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

Scenario B: VXLAN tussen twee datacenters in Unicast-modus configureren

Netwerkdiagram

Unicast Connectivity Over WAN Unicast-connectiviteit via WAN

DC1-configuratie

!
interface nve1
no ip address
member vni 6001
! ingress replication shold be configured as peer data centers loopback IP address. 
!
ingress-replication 10.2.2.2       
!
source-interface Loopback1
!
!
interface gig0/2/1
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
!
bridge-domain 1
member vni 6001
member gig0/2/1 service-instance 1

DC2-configuratie

! 
interface nve1
no ip address
member vni 6001
ingress-replication 10.1.1.1
!
source-interface Loopback1
!

!
interface gig5
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
bridge-domain 1
member vni 6001
member gig5 service-instance 1

Verifiëren

Scenario A: VXLAN tussen drie datacenters in multicast-modus configureren

Nadat u de configuratie voor Scenario A hebt voltooid, moeten de aangesloten hosts in elk datacenter elkaar kunnen bereiken binnen hetzelfde broadcast-domein.

Gebruik deze opdrachten om de configuraties te controleren. Enkele voorbeelden worden gegeven in scenario B.

Router#show nve vni
Router#show nve vni interface nve1
Router#show nve interface nve1
Router#show nve interface nve1 detail
Router#show nve peers

Scenario B: VXLAN tussen twee datacenters in Unicast-modus configureren

Op DC1:

DC1#show nve vni
Interface    VNI     Multicast-group    VNI state
nve1        6001           N/A               Up

DC1#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1    (primary:10.1.1.1 vrf:0)
Pkts In     Bytes In      Pkts Out     Bytes Out
60129       6593586        55067        5303698

DC1#show nve peers
Interface     Peer-IP      VNI        Peer state
nve1          10.2.2.2       6000          -

Op DC2:

DC2#show nve vni Interface VNI Multicast-group VNI state nve1 6000 N/A Up DC2#show nve interface nve1 detail Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan source-interface: Loopback1 (primary:10.2.2.2 vrf:0) Pkts In Bytes In Pkts Out Bytes Out 70408 7921636 44840 3950835 DC2#show nve peers Interface Peer-IP VNI Peer state nve 10.1.1.1 6000 Up DC2#show bridge-domain 1 Bridge-domain 1 (3 ports in all) State: UP Mac learning: Enabled Aging-Timer: 300 second(s) BDI1 (up) GigabitEthernet0/2/1 service instance 1 vni 6001 AED MAC address Policy Tag Age Pseudoport 0 7CAD.74FF.2F66 forward dynamic 281 nve1.VNI6001, VxLAN src: 10.1.1.1 dst: 10.2.2.2 0 B838.6130.DA80 forward dynamic 288 nve1.VNI6001, VxLAN src: 10.1.1.1 dst: 10.2.2.2 0 0050.56AD.1AD8 forward dynamic 157 nve1.VNI6001, VxLAN src: 10.1.1.1 dst: 10.2.2.2

Problemen oplossen

De opdrachten die in het gedeelte Verifiëren zijn beschreven, bieden eenvoudige stappen voor probleemoplossing. Deze aanvullende diagnostiek kan handig zijn als het systeem niet werkt.

Opmerking: sommige van deze diagnostische functies kunnen een hoger geheugen- en CPU-gebruik veroorzaken.

Debug diagnostiek

#debug nve error *Jan 4 20:00:54.993: NVE-MGR-PEER ERROR: Intf state force down successful for mcast nodes cast nodes *Jan 4 20:00:54.993: NVE-MGR-PEER ERROR: Intf state force down successful for mcast nodes cast nodes *Jan 4 20:00:54.995: NVE-MGR-PEER ERROR: Intf state force down successful for peer nodes eer nodes *Jan 4 20:00:54.995: NVE-MGR-PEER ERROR: Intf state force down successful for peer nodes

#show nve log error [01/01/70 00:04:34.130 UTC 1 3] NVE-MGR-STATE ERROR: vni 6001: error in create notification to Tunnel [01/01/70 00:04:34.314 UTC 2 3] NVE-MGR-PEER ERROR: Intf state force up successful for mcast nodes [01/01/70 00:04:34.326 UTC 3 3] NVE-MGR-PEER ERROR: Intf state force up successful for peer nodes [01/01/70 01:50:59.650 UTC 4 3] NVE-MGR-PEER ERROR: Intf state force down successful for mcast nodes [01/01/70 01:50:59.654 UTC 5 3] NVE-MGR-PEER ERROR: Intf state force down successful for peer nodes [01/01/70 01:50:59.701 UTC 6 3] NVE-MGR-PEER ERROR: Intf state force up successful for mcast nodes [01/01/70 01:50:59.705 UTC 7 3] NVE-MGR-PEER ERROR: Intf state force up successful for peer nodes [01/01/70 01:54:55.166 UTC 8 61] NVE-MGR-PEER ERROR: Intf state force down successful for mcast nodes [01/01/70 01:54:55.168 UTC 9 61] NVE-MGR-PEER ERROR: Intf state force down successful for peer nodes [01/01/70 01:55:04.432 UTC A 3] NVE-MGR-PEER ERROR: Intf state force up successful for mcast nodes [01/01/70 01:55:04.434 UTC B 3] NVE-MGR-PEER ERROR: Intf state force up successful for peer nodes [01/01/70 01:55:37.670 UTC C 61] NVE-MGR-PEER ERROR: Intf state force down successful for mcast nodes

#show nve log event [01/04/70 19:48:51.883 UTC 1DD16 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:48:51.884 UTC 1DD17 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68] [01/04/70 19:48:51.884 UTC 1DD18 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:49:01.884 UTC 1DD19 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68] [01/04/70 19:49:01.884 UTC 1DD1A 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:49:01.885 UTC 1DD1B 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68] [01/04/70 19:49:01.885 UTC 1DD1C 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:49:11.886 UTC 1DD1D 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68] [01/04/70 19:49:11.886 UTC 1DD1E 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:49:11.887 UTC 1DD1F 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68] [01/04/70 19:49:11.887 UTC 1DD20 68] NVE-MGR-DB: Return vni 6001 for pi_hdl[0x437C9B68] [01/04/70 19:49:21.884 UTC 1DD21 68] NVE-MGR-DB: Return pd_hdl[0x1020010] for pi_hdl[0x437C9B68]

Ingesloten pakketvastlegging

De functie Embedded Packet Capture (EPC) die beschikbaar is in Cisco IOS XE-software kan aanvullende informatie leveren voor probleemoplossing.

Bijvoorbeeld, deze opname verklaart het pakket dat door VXLAN wordt ingekapseld:

EPC-configuratie (TEST_ACL is de toegangslijst gebruikt om de opnamegegevens te filteren):

#monitor capture TEST access-list TEST_ACL interface gigabitEthernet0/2/0 both   

#monitor capture TEST buffer size 10

#monitor capture TEST start

Hier is de pakketstortplaats die resulteert:

# show monitor capture TEST buffer dump

# monitor capture TEST export bootflash:TEST.pcap       // with this command
you can export the capture in pcap format to the bootflash,
which can be downloaded and opened in wireshark.

Hier is een voorbeeld dat uitlegt hoe Simple Internet Control Message Protocol (ICMP) via VXLAN werkt.

Address Resolution Protocol (ARP) via VXLAN-overlay verzonden:

200791-Configuration-and-Troubleshooting-of-VxL-02

ARP-respons:

200791-Configuration-and-Troubleshooting-of-VxL-03

ICMP-verzoek:

200791-Configuration-and-Troubleshooting-of-VxL-04

ICMP-respons:

200791-Configuration-and-Troubleshooting-of-VxL-05

Aanvullende opdrachten voor debug en probleemoplossing

In deze sectie worden nog een aantal debug- en probleemoplossingsopdrachten beschreven.

In dit voorbeeld, de benadrukte delen van debug tonen aan dat de interface NVE niet bij de multicast groep kon aansluiten. Daarom is de VXLAN-insluiting niet ingeschakeld voor VNI 6002. Deze debug resultaten richten op multicast problemen op het netwerk.

#debug nve all *Jan 5 06:13:55.844: NVE-MGR-DB: creating mcast node for 10.0.0.10 *Jan 5 06:13:55.846: NVE-MGR-MCAST: IGMP add for (0.0.0.0,10.0.0.10) was failure *Jan 5 06:13:55.846: NVE-MGR-DB ERROR: Unable to join mcast core tree *Jan 5 06:13:55.846: NVE-MGR-DB ERROR: Unable to join mcast core tree *Jan 5 06:13:55.846: NVE-MGR-STATE ERROR: vni 6002: error in create notification to mcast *Jan 5 06:13:55.846: NVE-MGR-STATE ERROR: vni 6002: error in create notification to mcast *Jan 5 06:13:55.849: NVE-MGR-TUNNEL: Tunnel Endpoint 10.0.0.10 added *Jan 5 06:13:55.849: NVE-MGR-TUNNEL: Endpoint 10.0.0.10 added *Jan 5 06:13:55.851: NVE-MGR-EI: Notifying BD engine of VNI 6002 create *Jan 5 06:13:55.857: NVE-MGR-DB: Return vni 6002 for pi_hdl[0x437C9B28] *Jan 5 06:13:55.857: NVE-MGR-EI: VNI 6002: BD state changed to up, vni state to Down

Hier is het lidmaatschapsrapport van Internet Group Management Protocol (IGMP) dat kan worden verzonden zodra de VNI lid wordt van de mcast groep:

200791-Configuration-and-Troubleshooting-of-VxL-06

Dit voorbeeld toont het verwachte debug resultaat nadat u een VNI onder NVE voor Multicast modus vormt, als Multicast werkt zoals verwacht:

*Jan 5 06:19:20.335: NVE-MGR-DB: [IF 0x14]VNI node creation *Jan 5 06:19:20.335: NVE-MGR-DB: VNI Node created [437C9B28] *Jan 5 06:19:20.336: NVE-MGR-PD: VNI 6002 create notification to PD *Jan 5 06:19:20.336: NVE-MGR-PD: VNI 6002 Create notif successful, map [pd 0x1020017] to [pi 0x437C9B28] *Jan 5 06:19:20.336: NVE-MGR-DB: creating mcast node for 10.0.0.10 *Jan 5 06:19:20.342: NVE-MGR-MCAST: IGMP add for (0.0.0.0,10.0.0.10) was successful *Jan 5 06:19:20.345: NVE-MGR-TUNNEL: Tunnel Endpoint 10.0.0.10 added *Jan 5 06:19:20.345: NVE-MGR-TUNNEL: Endpoint 10.0.0.10 added *Jan 5 06:19:20.347: NVE-MGR-EI: Notifying BD engine of VNI 6002 create *Jan 5 06:19:20.347: NVE-MGR-DB: Return pd_hdl[0x1020017] for pi_hdl[0x437C9B28] *Jan 5 06:19:20.347: NVE-MGR-DB: Return vni 6002 for pi_hdl[0x437C9B28] *Jan 5 06:19:20.349: NVE-MGR-DB: Return vni state Create for pi_hdl[0x437C9B28] *Jan 5 06:19:20.349: NVE-MGR-DB: Return vni state Create for pi_hdl[0x437C9B28] *Jan 5 06:19:20.349: NVE-MGR-DB: Return vni 6002 for pi_hdl[0x437C9B28] *Jan 5 06:19:20.351: NVE-MGR-EI: L2FIB query for info 0x437C9B28 *Jan 5 06:19:20.351: NVE-MGR-EI: PP up notification for bd_id 3 *Jan 5 06:19:20.351: NVE-MGR-DB: Return vni 6002 for pi_hdl[0x437C9B28] *Jan 5 06:19:20.352: NVE-MGR-STATE: vni 6002: Notify clients of state change Create to Up *Jan 5 06:19:20.352: NVE-MGR-DB: Return vni 6002 for pi_hdl[0x437C9B28] *Jan 5 06:19:20.353: NVE-MGR-PD: VNI 6002 Create to Up State update to PD successful *Jan 5 06:19:20.353: NVE-MGR-EI: VNI 6002: BD state changed to up, vni state to Up *Jan 5 06:19:20.353: NVE-MGR-STATE: vni 6002: No state change Up *Jan 5 06:19:20.353: NVE-MGR-STATE: vni 6002: New State as a result of create Up

Gerelateerde informatie

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	04-Dec-2023	Hercertificering
1.0	03-Nov-2016	Eerste vrijgave

Bijgedragen door Cisco-engineers

Shambhu Mishra
Cisco TAC Engineer

Was dit document nuttig?

Feedback

Contact Cisco

Een ondersteuningscase openen
(Vereist een Cisco-servicecontract)