DHCP configureren en verifiëren in een VxLAN Fabric voor Nexus 9000 met NX-OS en Windows Server 2022

Downloadopties

PDF (8.2 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (15.0 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (5.3 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:26 april 2024

Document-id:221951

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Onderliggende en overlappende configuratie voor VxLAN in het laboratorium

DHCP-configuratie op Nexus-switches

BLAD-1

LEAF-1-vPC DHCP

LEAF-2-vPC DHCP

DHCP-serverconfiguratie op Windows Server 2022

IP-adresseringsbereikconfiguratie voor hosts.

Ruimte configureren voor unieke IP-adressen van loopbacks in SVI als DCHP relay agent.

Superscope configureren voor VxLAN-verbinding.

Configureer optie 82 in hostscopes.

DCHP packet-walk van begin tot eind in VxLAN Fabric.

Discovery verzonden door HOST-1

Ontdekking op LEAF-1

Ontdekking op wervelkolom

Detectie op LEAF-1-vPC

Ontvangen detectie op DCHP-server

DCHP-aanbieding verzonden door DCHP Server

DCHP-aanbieding op LEAF-2-vPC

DHCP-aanbieding vPC SPINE

DHCP-aanbieding op LEAF-1

Aanbod DHCP ontvangen op HOST-1

Verzoek verzonden door HOST-1

Verzoek om LEAF-1

Verzoek voor SPINE

Aanvraag voor LEAF-2-vPC

Aanvraag ontvangen op DCHP-server

ACK-verzending via DCHP-server

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u DHCP configureert en problemen oplost in een VxLAN-verbinding met Nexus 9000-switches.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Nexus NX-OS-software.
Virtual Port Channel (vPC).
VxLAN BGP L2VPN EVPN
BGP-adresfamilie IPv4
OSPF
Multicast PIM (spaarstand)
DHCP

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Cisco Nexus 9000 met Cisco NX-OS.
- N9K-C93180YC-EX
- N9K-C93180YC-FX
- NX-OS 10.3(4a)
Windows Server 2022-datacenter

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Opmerking: vragen over de configuratie en integratie van software of hardware van derden vallen buiten de ondersteuning van Cisco. Het gebruik van tools van derden is de beste manier om uw configuratie en werking met Cisco-apparatuur aan de klant te demonstreren.

Achtergrondinformatie

Onderliggende en overlappende configuratie voor VxLAN in het laboratorium

VxLAN Fabric Diagram in Laboratory VxLAN-structuurdiagram in laboratorium

WERVELKOLOM:
- Deze Nexus-switch verzendt DHCP-pakketten (Discover, Offer, Request, Ack) zonder in dit scenario te worden gedecapsuleerd. Alleen de buitenste header wordt gebruikt.
- Fungeert als de centrale routeringspunten in de netwerkstructuur.
- Verantwoordelijk voor het verbinden van alle LEAF-switches en het vergemakkelijken van de gegevensstroom tussen hen.
- Neemt deel aan BGP om EVPN-routes te verdelen onder de LEAF-switches.
- Voert IP-routering uit en kan verkeer routeren tussen verschillende subnetten of VxLAN-segmenten door naar de externe IP-headers te kijken.
- Hiermee wordt het overlay-netwerk (VxLAN) gescheiden van het onderliggende fysieke netwerk.
- Beheert de onderlaag met traditionele IP-routeringsprotocollen, terwijl de overlay wordt beheerd door VxLAN met BGP EVPN, waardoor een schaalbare en flexibele netwerkarchitectuur wordt geboden.

BLAD-1:
- LEAF-switches bieden fysieke connectiviteit voor eindpunten zoals servers, opslagapparaten en andere netwerkapparaten.
- LEAF-switches fungeren als VTEP's, wat betekent dat ze de VxLAN-pakketten inkapselen en de-inkapselen.
- In dit scenario doet HOST#1 het IP-adres verzoek.
- LEAF-1 is verantwoordelijk voor het inkapselen van de DCHP-pakketten in de VxLAN-header.
- HOST#1 ontvangt DCHP-pakketten op transparante wijze als klassiek Ethernet.

LEAF-1-vPC en LEAF-2-vPC:
- LEAF-switches nemen deel aan het EVPN-controlevliegtuig door BGP te runnen en route-informatie uit te wisselen. Hierdoor kunnen MAC- en IP-adresgegevens worden verspreid, zodat het verkeer efficiënt over de VxLAN-fabric kan worden geleid.
- In dit scenario wordt de DHCP-server gekoppeld aan VLAN 10 met VNI 101010, net als HOST#1. Dit betekent dat het alleen VxLAN-bridging is.
- Als de DHCP-server was gekoppeld aan een andere VNI dan HOST#1, dan zou een L3VNI strikt noodzakelijk zijn voor routering. De bron- en bestemmings-VNI moet worden gemaakt.
- DCHP-server ontvangt DCHP-pakketten op transparante wijze als klassiek Ethernet.
- Het BUM-verkeer wordt ontvangen door beide Nexus-switches in vPC, maar alleen de operationeel belangrijkste Nexus-switch in vPC verzendt het verkeer. De Nexus switch laat het verkeer vallen. In dit scenario is LEAF-1-vPC operationeel primair.
- Het gebruik van infra-vlans is verplicht omdat als de interface op LEAF-2-vPC naar SPINE naar beneden gaat, DCHP-pakketten niet kunnen worden verzonden. Om VxLAN-ingekapseld verkeer naar LEAF-1-vPC te verzenden, is dit back-up-VLAN vereist. Op deze manier kon LEAF-1-vPC DCHP-pakketten naar SPINE sturen.

N9K-TOEGANG:
- Deze Nexus-switch biedt alleen connectiviteit met beide Leafs via een vPC-poortkanaal voor redundantiedoeleinden naar HOST#2

WERVELKOLOM

nv overlay evpn
feature ospf
feature bgp
feature pim
feature netconf
feature nv overlay

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24
ip pim ssm range 232.0.0.0/8
ip pim anycast-rp 192.168.11.11 192.168.0.11

ip prefix-list direct_routes seq 5 permit 10.104.11.0/30 le 32 
route-map redistribution permit 10
  match ip address prefix-list direct_routes

interface Ethernet1/1
  speed 1000
  ip address 10.104.11.1/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/2
  ip address 10.102.11.1/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/3
  speed 1000
  ip address 10.103.11.1/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  description ANYCAST-RP
  ip address 192.168.0.11/32
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description ANYCAST-RP-CANDIDATE
  ip address 192.168.11.11/32
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

router ospf 1

router bgp 65000
  neighbor 192.168.3.3
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
      route-reflector-client
  neighbor 192.168.4.4
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
      route-reflector-client
  neighbor 192.168.5.5
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
      route-reflector-client

BLAD-1

nv overlay evpn
feature ospf
feature bgp
feature pim
feature interface-vlan
feature vn-segment-vlan-based
feature dhcp
feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24
ip pim ssm range 232.0.0.0/8

vlan 1,10,20,300
vlan 10
  vn-segment 101010
vlan 20
  vn-segment 202020
vlan 300
  vn-segment 303030

spanning-tree vlan 10 priority 4096

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32 
ip prefix-list host_subnets seq 10 permit 192.168.20.0/24 le 32 
ip prefix-list host_subnets seq 15 permit 172.16.10.8/32 
route-map direct_routes_tenant-a permit 10
  match ip address prefix-list host_subnets

vrf context tenant-a
  vni 303030
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

interface Vlan10
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150 
  ip dhcp relay source-interface loopback100

interface Vlan20
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 192.168.20.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway

interface Vlan300
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip forward
  no ipv6 redirects

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback0
  member vni 101010
    suppress-arp
    mcast-group 224.10.10.10
  member vni 202020
    suppress-arp
    mcast-group 224.10.10.10
  member vni 303030 associate-vrf

interface Ethernet1/1
  ip address 10.104.11.2/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  description UNDERLAY-VERIFICATION
  ip address 192.168.5.5/32
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback100
  vrf member tenant-a
  ip address 172.16.10.8/32

router ospf 1

router bgp 65000
  address-family ipv4 unicast
  neighbor 192.168.0.11
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  vrf tenant-a
    address-family ipv4 unicast
      redistribute direct route-map direct_routes_tenant-a
evpn
  vni 101010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 202020 l2
    rd auto
    route-target import auto
    route-target export auto

LEAF-1-vPC

nv overlay evpn
feature ospf
feature bgp
feature pim
feature interface-vlan
feature vn-segment-vlan-based
feature lacp
feature dhcp
feature vpc
feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24
ip pim ssm range 232.0.0.0/8

vlan 1,10,300,777
vlan 10
  vn-segment 101010
vlan 300
  vn-segment 303030
vlan 777
  name BACKUP_VLAN_ROUTING_NVE_INFRA
spanning-tree vlan 1,10,300 hello-time 4

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32
ip prefix-list host_subnets seq 15 permit 172.16.10.9/32
route-map direct_routes_tenant-a permit 10
  match ip address prefix-list host_subnets

vrf context tenant-a
  vni 303030
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn
system nve infra-vlans 777

vpc domain 1
  peer-switch
  peer-keepalive destination 10.88.238.195
  peer-gateway
  layer3 peer-router
  ip arp synchronize

interface Ethernet1/3
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 1,10,20
  channel-group 10 mode active
  no shutdown

interface Ethernet1/19
  switchport
  switchport mode trunk
  channel-group 1 mode active
  no shutdown

interface port-channel1
  switchport
  switchport mode trunk
  spanning-tree port type network
  vpc peer-link

interface port-channel10
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 1,10
  vpc 10

interface mgmt0
  vrf member management
  ip address 10.88.238.194/29

interface loopback0
  description UNDERLAY-VERIFICATION
  ip address 192.168.3.3/32
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description OVERLAY-NVE
  ip address 192.168.13.1/32
  ip address 192.168.13.254/32 secondary
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback10
  vrf member tenant-a
  ip address 172.16.10.1/32

interface loopback100
  vrf member tenant-a
  ip address 172.16.10.9/32

interface Vlan10
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150
  ip dhcp relay source-interface loopback100

interface Vlan300
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip forward
  no ipv6 redirects

interface Vlan777
  description BACKUP_UNDERLAY_INFRA-VLAN
  no shutdown
  no ip redirects
  ip address 10.255.77.1/30
  no ipv6 redirects
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface Ethernet1/2
  ip address 10.102.11.2/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface nve1
  no shutdown
  host-reachability protocol bgp
  advertise virtual-rmac
  source-interface loopback1
  member vni 101010
    suppress-arp
    mcast-group 224.10.10.10
  member vni 303030 associate-vrf

router ospf 1

router bgp 65000
  address-family ipv4 unicast
  address-family l2vpn evpn
    advertise-pip
  neighbor 192.168.0.11
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 192.168.88.2
    remote-as 65000
    description OVERLAY_BACKUP
    update-source Vlan888
    address-family l2vpn evpn
      send-community
      send-community extended
  vrf tenant-a
    address-family ipv4 unicast
      redistribute direct route-map direct_routes_tenant-a
evpn
  vni 101010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 202020 l2
    rd auto
    route-target import auto
    route-target export auto

LEAF-2-vPC

nv overlay evpn
feature ospf
feature bgp
feature pim
feature interface-vlan
feature vn-segment-vlan-based
feature lacp
feature dhcp
feature vpc
feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24
ip pim ssm range 232.0.0.0/8

vlan 1,10,20,300,777
vlan 10
  vn-segment 101010
vlan 20
  vn-segment 202020
vlan 300
  vn-segment 303030
vlan 777
  name BACKUP_VLAN_ROUTING_NVE_INFRA

spanning-tree vlan 1,10,20,300 hello-time 4

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32 
ip prefix-list host_subnets seq 10 permit 192.168.20.0/24 le 32 
ip prefix-list host_subnets seq 15 permit 172.16.10.10/32 
route-map direct_routes_tenant-a permit 10
  match ip address prefix-list host_subnets

vrf context tenant-a
  vni 303030
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

system nve infra-vlans 777

vpc domain 1
  peer-switch
  peer-keepalive destination 10.88.238.194
  peer-gateway
  layer3 peer-router
  ip arp synchronize

interface Ethernet1/1
  ip address 10.103.11.2/30
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/19
  switchport
  switchport mode trunk
  channel-group 1 mode active
  no shutdown
interface port-channel1
  switchport
  switchport mode trunk
  spanning-tree port type network
  vpc peer-link

interface port-channel10
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 1,10,20
  vpc 10

interface mgmt0
  vrf member management
  ip address 10.88.238.195/29

interface loopback0
  description UNDERLAY-VERIFICATION
  ip address 192.168.4.4/32
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description OVERLAY-NVE
  ip address 192.168.13.2/32
  ip address 192.168.13.254/32 secondary
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface loopback10
  vrf member tenant-a
  ip address 172.16.10.2/32

interface loopback100
  vrf member tenant-a
  ip address 172.16.10.10/32

interface Vlan10
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150 
  ip dhcp relay source-interface loopback100

interface Vlan20
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 192.168.20.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway

interface Vlan300
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip forward
  no ipv6 redirects

interface Vlan777
  description BACKUP_UNDERLAY_INFRA-VLAN
  no shutdown
  no ip redirects
  ip address 10.255.77.2/30
  no ipv6 redirects
  ip ospf network point-to-point
  ip router ospf 1 area 0.0.0.0
  ip pim sparse-mode

interface nve1
  no shutdown
  host-reachability protocol bgp
  advertise virtual-rmac
  source-interface loopback1
  member vni 101010
    suppress-arp
    mcast-group 224.10.10.10
  member vni 202020
    suppress-arp
    mcast-group 224.10.10.10
  member vni 303030 associate-vrf

router ospf 1

router bgp 65000
  address-family ipv4 unicast
  address-family l2vpn evpn
    advertise-pip
  neighbor 192.168.0.11
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 192.168.88.1
    remote-as 65000
    description OVERLAY_BACKUP
    update-source Vlan888
    address-family l2vpn evpn
      send-community
      send-community extended
  vrf tenant-a
    address-family ipv4 unicast
      redistribute direct route-map direct_routes_tenant-a
evpn
  vni 101010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 202020 l2
    rd auto
    route-target import auto
    route-target export auto

N9K-TOEGANG

feature lacp

vlan 1,10

interface port-channel10
  switchport
  switchport mode trunk

interface Ethernet1/11
  switchport
  switchport access vlan 10
  no shutdown

interface Ethernet1/45
  switchport
  switchport mode trunk
  channel-group 10 mode active
  no shutdown

interface Ethernet1/46
  switchport
  switchport mode trunk
  channel-group 10 mode active
  no shutdown

DHCP-configuratie op Nexus-switches

BLAD-1

Stap 1. Schakel de functie DCHP in.

LEAF-1(config)# feature dhcp

Opmerking: De DHCP-server en de relay agent command service dhcp, ip dhcp relay, en ipv6 dhcp relay zijn standaard ingeschakeld sinds NX-OS 7.x.

Stap 2. Pas de optie voor het doorgeven van IP-DHCP-gegevens toe.

LEAF-1(config)# ip dhcp relay information option

Opmerking: Met deze opdracht kan de DHCP-relay-agent Option 82-informatie invoegen en verwijderen op de pakketten die worden doorgestuurd.

Stap 3. Pas de opdracht ip dhcp relay information option vpn toe.

LEAF-1(config)# ip dhcp relay information option vpn

Opmerking: met deze opdracht worden de DHCP-relayverzoeken ingeschakeld die worden ontvangen op verschillende VRF-locaties waar de DHCP-server thuishoort.

Stap 4. Pas de opdracht "ip dhcp relay address [ip address of DCHP server]" toe.

Opmerking: in dit voorbeeld is het IP-adres voor de DCHP-server 10.10.150.

LEAF-1(config)# interface vlan 10
LEAF-1(config-if)# ip dhcp relay address 10.10.10.150

Stap 5. Pas de opdracht "ip dhcp relay source-interface [unieke loopback]" toe.

Opmerking: met deze opdracht wordt het bron-IP-adres voor de DHCP-relay-agent geconfigureerd voor de verwerking van Discover, Offer, Request en ACK voor unicastcommunicatie waarbij de DHCP-relay-agent het IP-adres van SVI gebruikt als bron-IP-adres voor de DHCP-relay-agent. Dit is niet gewenst omdat dit IP-adres wordt gedeeld door meerdere VTEP's en het zwart-hollen van DHCP-pakketten kan gebeuren. Om dit te voorkomen, is een uniek IP-adres (met behulp van een loopback-interface) nodig om elke VTEP te onderscheiden.

LEAF-1(config)# interface vlan 10
LEAF-1(config-if)# ip dhcp relay source-interface loopback100

Stap 6. In de VRF-corresponderende tenant binnen BGP, directe routeherverdeling met een prefix-lijst en routekaart die het IP-adres van de loopback-interface bevat.

Opmerking: Deze loopback-interface behoort toe aan de tenant van SVI.

LEAF-1(config)# show running-config interface loopback 100
interface loopback100
  vrf member tenant-a
  ip address 172.16.10.8/32

LEAF-1(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.8/32
LEAF-1(config)# route-map direct_routes_tenant-a permit 10
LEAF-1(config-route-map)# match ip address prefix-list host_subnets
LEAF-1(config-route-map)# router bgp 65000
LEAF-1(config-router)# vrf tenant-a
LEAF-1(config-router-vrf)# address-family ipv4 unicast
LEAF-1(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

Stap 7. Controleer of het IP-adres van de loopback-interface wordt geadverteerd in BGP L2VPN EVPN aan de Spines met de opdracht: toon bgp l2vpn evpn [loopback IP] vrf [tenant vrf].

LEAF-1(config)# show bgp l2vpn evpn 172.16.10.8 vrf tenant-a
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.5.5:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 421
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

  Advertised path-id 1
  Path type: local, path is valid, is best path, no labeled nexthop
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path locally originated
    192.168.5.5 (metric 0) from 0.0.0.0 (192.168.5.5)
      Origin incomplete, MED 0, localpref 100, weight 32768
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf

  Path-id 1 advertised to peers:
    192.168.0.11 <<<< Spine

Stap 8. Controleer of het IP-adres van de loopback-interface is geïnjecteerd in BGP L2VPN EVPN waar de DHCP-server zich bevindt.

Opmerking: Als er Nexus-switches in vPC zijn, controleert u of ze allebei het IP-adres van de loopbackinterface in BGP L2VPN EVPN leren.

LEAF-1# show bgp l2vpn evpn 172.16.10.8
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.5.5:4
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 754
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW

  Advertised path-id 1
  Path type: internal, path is valid, is best path, no labeled nexthop
             Imported to 2 destination(s)
             Imported paths list: tenant-a L3-303030
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path sourced internal to AS
    192.168.5.5 (metric 45) from 192.168.0.11 (192.168.0.11)
      Origin incomplete, MED 0, localpref 100, weight 0
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf
      Originator: 192.168.5.5 Cluster list: 192.168.0.11

  Path-id 1 not advertised to any peer

Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 761
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW

  Advertised path-id 1
  Path type: internal, path is valid, is best path, no labeled nexthop
             Imported from 192.168.5.5:4:[5]:[0]:[0]:[32]:[172.16.10.8]/224
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path sourced internal to AS
    192.168.5.5 (metric 45) from 192.168.0.11 (192.168.0.11)
      Origin incomplete, MED 0, localpref 100, weight 0
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf
      Originator: 192.168.5.5 Cluster list: 192.168.0.11

  Path-id 1 not advertised to any peer

Stap 9. Controleer of er een route is voor de DHCP-server op de brontenant met de opdracht toon IP-route [DHCP-server IP] vrf [tenant vrf].

Opmerking: de routevermelding die moet worden gebruikt, moet van VxLAN naar standaard VRF zijn. Als er geen route beschikbaar is, controleert u of de VTEP lokaal het IP-adres van de DCHP-server kent.

LEAF-1# show running-config interface vlan 10
interface Vlan10
  no shutdown
  vrf member tenant-a <<<< source tenant
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150 <<<< DHCP server
  ip dhcp relay source-interface loopback100

LEAF-1# show ip route 10.10.10.150 vrf tenant-a
10.10.10.150/32, ubest/mbest: 1/0
    *via 192.168.13.254%default, [200/0], 2w0d, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xd0d0dfe encap: VXLAN

Stap 10. Controleer of de IP van de DCHP-server bereikbaar is met de loopback-interface en de bijbehorende VRF als VRF-bron met opdracht ping [DHCP-server IP] source-interface loopback [x] vrf [tenant vrf].

LEAF-1# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a
PING 10.10.10.150 (10.10.10.150): 56 data bytes
64 bytes from 10.10.10.150: icmp_seq=0 ttl=126 time=1.262 ms
64 bytes from 10.10.10.150: icmp_seq=1 ttl=126 time=0.833 ms
64 bytes from 10.10.10.150: icmp_seq=2 ttl=126 time=0.808 ms
64 bytes from 10.10.10.150: icmp_seq=3 ttl=126 time=0.795 ms
64 bytes from 10.10.10.150: icmp_seq=4 ttl=126 time=0.78 ms

--- 10.10.10.150 ping statistics ---
5 packets transmitted, 5 packets received, 0.00% packet loss

Stap 11. Controleer de status van de DHCP relay agent.

LEAF-1# show ip dhcp status 
Current CLI Operation: show ip dhcp status
Last CLI Operation: DME: ip dhcp relay information option enable
Last CLI Operation Status: SUCCESS

Stap 12. Verifieer de optie 82, zoals de VPN-optie en het juiste IP-adres van de relay-agent.

LEAF-1# show ip dhcp relay 
DHCP relay service is enabled   <<<<<<
Insertion of option 82 is enabled  <<<<<<
Insertion of option 82 customize circuitid is disabled
TLV format in CircuitId and RemoteId suboptions is enabled
Insertion of VPN suboptions is enabled  <<<<<<<
Insertion of cisco suboptions is disabled
Global smart-relay is disabled
Relay Trusted functionality is disabled
Relay Trusted Port is Globally disabled
V4 Relay Source Address HSRP is Globally disabled
Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:
------------------------------------------------------ 


Subnet-broadcast is enabled on the following interfaces:
------------------------------------------------------ 


Relay Trusted Port is enabled on the following interfaces:
---------------------------------------------------------- 


Relay Source Address HSRP is enabled on the following interfaces:
-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:
 Interface        Relay Address     VRF Name
 -------------    -------------     --------
 Vlan10            10.10.10.150   <<<<<<<<<

Stap 13. Verifieer de statistieken van pakketten die worden verwerkt en doorgestuurd.

LEAF-1# show ip dhcp global statistics 
Packets processed 1297177
Packets received through cfsoe 0
Packets forwarded 1297175
Packets forwarded on cfsoe 0
Total packets dropped 0
Packets dropped from untrusted ports 0
Packets dropped due to MAC address check failure 0
Packets dropped due to Option 82 insertion failure 0
Packets dropped due to o/p intf unknown 0
Packets dropped which were unknown 0
Packets dropped due to no trusted ports 0
Packets dropped due to dhcp relay not enabled 0
Packets dropped due to no binding entry 0
Packets dropped due to interface error/no interface 0
Packets dropped due to max hops exceeded 0
Packets dropped due to Queue full 0

Stap 14. Controleer de statistieken van relay pakketten.

LEAF-1# show ip dhcp relay statistics 
----------------------------------------------------------------------
Message Type             Rx              Tx           Drops  
----------------------------------------------------------------------
Discover             260521          260520               0
Offer                289330          289330               0
Request(*)           267162          267161               0
Ack                    8322            8322               0
Release(*)           181121          181121               0
Decline                   1               1               0
Inform(*)                 0               0               0
Nack                 289280          289280               0
----------------------------------------------------------------------
Total               1295737         1295735               0
----------------------------------------------------------------------

DHCP L3 FWD:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
Non DHCP:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
DROP:
DHCP Relay not enabled                           :         0
Invalid DHCP message type                        :         0
Interface error                                  :         0
Tx failure towards server                        :         0
Tx failure towards client                        :         0
Unknown output interface                         :         0
Unknown vrf or interface for server              :         0
Max hops exceeded                                :         0
Option 82 validation failed                      :         0
Packet Malformed                                 :         0
DHCP Request dropped on MCT                      :         0
Relay Trusted port not configured                :         0
*  -  These counters will show correct value when switch 
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched

LEAF-1-vPC DHCP

Stap 1. Schakel de functie DCHP in.

LEAF-1-VPC(config)#feature dhcp

Opmerking: De DHCP-server en de relay agent command service dhcp, ip dhcp relay, en ipv6 dhcp relay zijn standaard ingeschakeld sinds NX-OS 7.x.

Stap 2. Pas de optie voor het doorgeven van IP-DHCP-gegevens toe.

LEAF-1-VPC(config)#ip dhcp relay information option

Opmerking: Met deze opdracht kan de DHCP-relay-agent Option 82-informatie invoegen en verwijderen op de pakketten die worden doorgestuurd.

Stap 3. Pas de opdracht "ip dhcp relay information option vpn" toe.

LEAF-1-VPC(config)# ip dhcp relay information option vpn

Opmerking: met deze opdracht worden de DHCP-relayverzoeken ingeschakeld die worden ontvangen op verschillende VRF-locaties waar de DHCP-server thuishoort.

Stap 4. Pas de opdracht ip dhcp relay address [ip adres van DCHP server] toe.

Opmerking: in dit voorbeeld is het IP-adres voor de DCHP-server 10.10.150.

LEAF-1-VPC(config)#interface vlan 10
LEAF-1-VPC(config-if)#ip dhcp relay address 10.10.10.150

Stap 5. Pas de opdracht "ip dhcp relay source-interface [unieke loopback]" toe.

LEAF-1-VPC(config)#interface vlan 10
LEAF-1-VPC(config-if)# ip dhcp relay source-interface loopback100

Stap 6. In de VRF-corresponderende tenant binnen BGP, directe routeherverdeling met een prefix-lijst en routekaart die het IP-adres van de loopback-interface bevat.

Opmerking: Deze loopback-interface behoort toe aan de tenant van SVI.

LEAF-1-VPC(config)# show running-config interface loopback 100
interface loopback100
  vrf member tenant-a
  ip address 172.16.10.9/32

LEAF-1-VPC(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.9/32
LEAF-1-VPC(config)# route-map direct_routes_tenant-a permit 10
LEAF-1-VPC(config-route-map)# match ip address prefix-list host_subnets
LEAF-1-VPC(config-route-map)# router bgp 65000
LEAF-1-VPC(config-router)# vrf tenant-a
LEAF-1-VPC(config-router-vrf)# address-family ipv4 unicast
LEAF-1-VPC(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

Stap 7. Controleer of het IP-adres van de loopback-interface wordt geadverteerd in BGP L2VPN EVPN aan de Spines met de opdracht: toon bgp l2vpn evpn [loopback IP] vrf [tenant vrf].

LEAF-1-VPC# show bgp l2vpn evpn 172.16.10.9 vrf tenant-a 
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.9]/224, version 637
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

  Advertised path-id 1
  Path type: local, path is valid, is best path, no labeled nexthop
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path locally originated
    192.168.13.1 (metric 0) from 0.0.0.0 (192.168.3.3)
      Origin incomplete, MED 0, localpref 100, weight 32768
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9887

  Path-id 1 advertised to peers:
    192.168.0.11

Stap 8. Controleer of het IP-adres van de loopback-interface is geïnjecteerd in BGP L2VPN EVPN waar de DHCP-server zich bevindt.

Opmerking: Als er Nexus-switches in vPC zijn, controleert u of ze allebei het IP-adres van de loopbackinterface in BGP L2VPN EVPN leren.

LEAF-1-VPC# show bgp l2vpn evpn 172.16.10.9
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.9]/224, version 637
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

  Advertised path-id 1
  Path type: local, path is valid, is best path, no labeled nexthop
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path locally originated
    192.168.13.1 (metric 0) from 0.0.0.0 (192.168.3.3)
      Origin incomplete, MED 0, localpref 100, weight 32768
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9887

  Path-id 1 advertised to peers:
    192.168.0.11

Stap 9. Controleer of er een route is voor de DHCP-server in de brontenant met de opdracht show ip route [DHCP server IP] vrf[tenant vrf].

LEAF-1-VPC# show running-config interface vlan 10
interface Vlan10
  no shutdown
  vrf member tenant-a  <<<< source tenant
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150 
  ip dhcp relay source-interface loopback100

LEAF-1-VPC# show ip route 10.10.10.150 vrf tenant-a 
10.10.10.150/32, ubest/mbest: 1/0, attached
    *via 10.10.10.150, Vlan10, [190/0], 6d07h, hmm

Stap 10. Controleer of de IP-adressen van de DCHP-server bereikbaar zijn via de loopback-interface en de bijbehorende VRF als VRF-bron met opdrachtping [DHCP-server IP] source-interface loopback [x] vrf [tenvrf].

LEAF-1-VPC# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a 
PING 10.10.10.150 (10.10.10.150): 56 data bytes
64 bytes from 10.10.10.150: icmp_seq=0 ttl=126 time=0.965 ms
64 bytes from 10.10.10.150: icmp_seq=1 ttl=126 time=0.57 ms
64 bytes from 10.10.10.150: icmp_seq=2 ttl=126 time=0.488 ms
64 bytes from 10.10.10.150: icmp_seq=3 ttl=126 time=0.524 ms
64 bytes from 10.10.10.150: icmp_seq=4 ttl=126 time=0.502 ms

--- 10.10.10.150 ping statistics ---

Stap 11. Controleer de status van de DHCP relay agent.

LEAF-1-VPC# show ip dhcp status
Current CLI Operation: show ip dhcp status
Last CLI Operation: DME: ip dhcp relay information option vpn enable
Last CLI Operation Status: SUCCESS

Stap 12. Verifieer de optie 82, zoals de VPN-optie en het juiste IP-adres van de relay-agent.

LEAF-1-VPC# show ip dhcp relay
DHCP relay service is enabled  <<<<<<
Insertion of option 82 is enabled  <<<<<<<
Insertion of option 82 customize circuitid is disabled
TLV format in CircuitId and RemoteId suboptions is enabled
Insertion of VPN suboptions is enabled  <<<<<<<
Insertion of cisco suboptions is disabled
Global smart-relay is disabled
Relay Trusted functionality is disabled
Relay Trusted Port is Globally disabled
V4 Relay Source Address HSRP is Globally disabled
Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:
------------------------------------------------------ 


Subnet-broadcast is enabled on the following interfaces:
------------------------------------------------------ 


Relay Trusted Port is enabled on the following interfaces:
---------------------------------------------------------- 


Relay Source Address HSRP is enabled on the following interfaces:
-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:
 Interface        Relay Address     VRF Name
 -------------    -------------     --------
 Vlan10            10.10.10.150      <<<<<<<<<

Stap 13. Controleer de statistieken van pakketten die zijn verwerkt en doorgestuurd.

LEAF-1-VPC# show ip dhcp global statistics 
Packets processed 263162
Packets received through cfsoe 0
Packets forwarded 263161
Packets forwarded on cfsoe 0
Total packets dropped 0
Packets dropped from untrusted ports 0
Packets dropped due to MAC address check failure 0
Packets dropped due to Option 82 insertion failure 0
Packets dropped due to o/p intf unknown 0
Packets dropped which were unknown 0
Packets dropped due to no trusted ports 0
Packets dropped due to dhcp relay not enabled 0
Packets dropped due to no binding entry 0
Packets dropped due to interface error/no interface 0
Packets dropped due to max hops exceeded 0
Packets dropped due to Queue full 0

Stap 14. Controleer de statistieken van relay pakketten.

LEAF-1-VPC# show ip dhcp relay statistics 
----------------------------------------------------------------------
Message Type             Rx              Tx           Drops  
----------------------------------------------------------------------
Discover                  8               7               0
Offer                 29304           29304               0
Request(*)             5029            5029               0
Ack                    6535            6535               0
Release(*)           191482          191482               0
Decline                   0               0               0
Inform(*)                 3               3               0
Nack                  29281           29281               0
----------------------------------------------------------------------
Total                261642          261641               0
----------------------------------------------------------------------

DHCP L3 FWD:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
Non DHCP:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
DROP:
DHCP Relay not enabled                           :         0
Invalid DHCP message type                        :         0
Interface error                                  :         0
Tx failure towards server                        :         0
Tx failure towards client                        :         0
Unknown output interface                         :         0
Unknown vrf or interface for server              :         0
Max hops exceeded                                :         0
Option 82 validation failed                      :         0
Packet Malformed                                 :         0
DHCP Request dropped on MCT                      :         0
Relay Trusted port not configured                :         0
*  -  These counters will show correct value when switch 
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched

LEAF-2-vPC DHCP

Stap 1. Schakel de functie DCHP in.

LEAF-2-VPC(config)# feature dhcp

Opmerking: De DHCP-server en de relay agent command service dhcp, ip dhcp relay en ipv6 dhcp relay zijn standaard ingeschakeld sinds NX-OS 7.x.

Stap 2. Pas de opdracht "ip dhcp relay information option" toe.

LEAF-2-VPC(config)# ip dhcp relay information option

Opmerking: Met deze opdracht kan de DHCP-relay-agent Option 82-informatie invoegen en verwijderen op de pakketten die worden doorgestuurd.

Stap 3. Pas de opdracht "ip dhcp relay information option vpn" toe.

LEAF-2-VPC(config)# ip dhcp relay information option vpn

Opmerking: met deze opdracht worden de DHCP-relayverzoeken ingeschakeld die worden ontvangen op verschillende VRF-locaties waar de DHCP-server thuishoort.

Stap 4. Pas de opdracht "ip dhcp relay address [ip address of DCHP server]" toe.

Opmerking: in dit voorbeeld is het IP-adres voor de DCHP-server 10.10.150.

LEAF-2-VPC(config)# interface vlan 10
LEAF-2-VPC(config-if)# ip dhcp relay address 10.10.10.150

Stap 5. Pas de opdracht "ip dhcp relay source-interface [unieke loopback]" toe.

LEAF-2-VPC(config)# interface vlan 10
LEAF-2-VPC(config-if)# ip dhcp relay source-interface loopback 100

Stap 6. In de VRF-corresponderende tenant binnen BGP, directe routeherverdeling met een prefix-lijst en routekaart die het IP-adres van de loopback-interface bevat.

Opmerking: Deze loopback-interface behoort toe aan de tenant van SVI.

LEAF-2-VPC(config-if)# show running-config interface loopback 100
interface loopback100
  vrf member tenant-a
  ip address 172.16.10.10/32

LEAF-2-VPC(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.10/32
LEAF-2-VPC(config)# route-map direct_routes_tenant-a permit 10
LEAF-2-VPC(config-route-map)# match ip address prefix-list host_subnets
LEAF-2-VPC(config-route-map)# router bgp 65000
LEAF-2-VPC(config-router)# vrf tenant-a
LEAF-2-VPC(config-router-vrf)# address-family ipv4 unicast
LEAF-2-VPC(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

Stap 7. Controleer of het IP-adres van de loopback-interface wordt geadverteerd in BGP L2VPN EVPN aan de Spines met de opdracht: toon bgp l2vpn evpn [loopback IP] vrf [tenant vrf].

LEAF-2-VPC(config-if)# show bgp l2vpn evpn 172.16.10.10 vrf tenant-a 
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.4.4:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.10]/224, version 49
5
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

  Advertised path-id 1
  Path type: local, path is valid, is best path, no labeled nexthop
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path locally originated
    192.168.13.2 (metric 0) from 0.0.0.0 (192.168.4.4)
      Origin incomplete, MED 0, localpref 100, weight 32768
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9587

  Path-id 1 advertised to peers:
    192.168.0.11 <<<<< Spine

Stap 8. Controleer of het IP-adres van de loopback-interface is geïnjecteerd in BGP L2VPN EVPN waar de DHCP-server zich bevindt.

Opmerking: Als er Nexus-switches in vPC zijn, controleert u of ze allebei het IP-adres van de loopbackinterface in BGP L2VPN EVPN leren.

LEAF-2-VPC(config-if)# show bgp l2vpn evpn 172.16.10.10 
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 192.168.4.4:4    (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.10]/224, version 49
5
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

  Advertised path-id 1
  Path type: local, path is valid, is best path, no labeled nexthop
  Gateway IP: 0.0.0.0
  AS-Path: NONE, path locally originated
    192.168.13.2 (metric 0) from 0.0.0.0 (192.168.4.4)
      Origin incomplete, MED 0, localpref 100, weight 32768
      Received label 303030
      Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9587

  Path-id 1 advertised to peers:
    192.168.0.11

Stap 9. Controleer of er een route is voor de DHCP-server op de brontenant met de opdracht toon IP-route [DHCP-server IP] vrf[tenvrf].

LEAF-2-VPC(config-if)# show running-config interface vlan 10
interface Vlan10
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150 
  ip dhcp relay source-interface loopback100

LEAF-2-VPC(config-if)# show ip route 10.10.10.150 vrf tenant-a
10.10.10.150/32, ubest/mbest: 1/0, attached
    *via 10.10.10.150, Vlan10, [190/0], 01:01:28, hmm

LEAF-2-VPC(config-if)# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a 
PING 10.10.10.150 (10.10.10.150): 56 data bytes
64 bytes from 10.10.10.150: icmp_seq=0 ttl=127 time=0.928 ms
64 bytes from 10.10.10.150: icmp_seq=1 ttl=127 time=0.475 ms
64 bytes from 10.10.10.150: icmp_seq=2 ttl=127 time=0.455 ms
64 bytes from 10.10.10.150: icmp_seq=3 ttl=127 time=0.409 ms
64 bytes from 10.10.10.150: icmp_seq=4 ttl=127 time=0.465 ms

--- 10.10.10.150 ping statistics ---

Stap 11. Controleer de status van de DHCP relay agent.

LEAF-2-VPC(config)# show ip dhcp status
Current CLI Operation: show ip dhcp status
Last CLI Operation: DME: ip dhcp relay information option vpn enable
Last CLI Operation Status: SUCCESS

Stap 12. Verifieer de optie 82, zoals de VPN-optie en het juiste IP-adres van de relay-agent.

LEAF-2-VPC(config)# show ip dhcp relay
DHCP relay service is enabled    <<<<<<<
Insertion of option 82 is enabled   <<<<<<<<<
Insertion of option 82 customize circuitid is disabled
TLV format in CircuitId and RemoteId suboptions is enabled
Insertion of VPN suboptions is enabled  <<<<<<<
Insertion of cisco suboptions is disabled
Global smart-relay is disabled
Relay Trusted functionality is disabled
Relay Trusted Port is Globally disabled
V4 Relay Source Address HSRP is Globally disabled
Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:
------------------------------------------------------ 


Subnet-broadcast is enabled on the following interfaces:
------------------------------------------------------ 


Relay Trusted Port is enabled on the following interfaces:
---------------------------------------------------------- 


Relay Source Address HSRP is enabled on the following interfaces:
-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:
 Interface        Relay Address     VRF Name
 -------------    -------------     --------
 Vlan10            10.10.10.150 <<<<

Stap 13. Controleer de statistieken van pakketten die zijn verwerkt en doorgestuurd.

LEAF-2-VPC(config)# show ip dhcp global statistics
Packets processed 103030
Packets received through cfsoe 0
Packets forwarded 103030
Packets forwarded on cfsoe 0
Total packets dropped 0
Packets dropped from untrusted ports 0
Packets dropped due to MAC address check failure 0
Packets dropped due to Option 82 insertion failure 0
Packets dropped due to o/p intf unknown 0
Packets dropped which were unknown 0
Packets dropped due to no trusted ports 0
Packets dropped due to dhcp relay not enabled 0
Packets dropped due to no binding entry 0
Packets dropped due to interface error/no interface 0
Packets dropped due to max hops exceeded 0
Packets dropped due to Queue full 0

Stap 14. Controleer de statistieken van relay pakketten.

LEAF-2-VPC# show ip dhcp relay statistics 
----------------------------------------------------------------------
Message Type             Rx              Tx           Drops  
----------------------------------------------------------------------
Discover              29312           29311               0
Offer                300001          300001               0
Request(*)            29324           29324               0
Ack                    1574            1574               0
Release(*)           191493          191493               0
Decline                   0               0               0
Inform(*)              1540            1540               0
Nack                 472890          472890               0
----------------------------------------------------------------------
Total               1026134         1026133               0
----------------------------------------------------------------------

DHCP L3 FWD:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
Non DHCP:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
DROP:
DHCP Relay not enabled                           :         0
Invalid DHCP message type                        :         0
Interface error                                  :         0
Tx failure towards server                        :         0
Tx failure towards client                        :         0
Unknown output interface                         :         0
Unknown vrf or interface for server              :         0
Max hops exceeded                                :         0
Option 82 validation failed                      :         0
Packet Malformed                                 :         0
DHCP Request dropped on MCT                      :         0
Relay Trusted port not configured                :         0
*  -  These counters will show correct value when switch 
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched

DHCP-serverconfiguratie op Windows Server 2022

IP-adresseringsbereikconfiguratie voor hosts.

Stap 1. Open Serverbeheer en controleer of er geen alarmen op de DCHP-server in het Dashboard staan.

Dashboard from Server Manager on Windows Server 2022 Dashboard van Serverbeheer op Windows Server 2022

Tip: De afbeelding wordt groter wanneer u dubbelklikt.

Stap 2. Open de toepassing DHCP Server.

DHCP Server on Windows Server 2022 DHCP Server op Windows Server 2022

Stap 3. Klik met de rechtermuisknop op IPv4 en klik op Nieuwe scope.

New Scope in DCHP Nieuwe scope in DCHP

Stap 4. Klik op Next (Volgende).

davidm3_0-1712622570189

Stap 5. Schrijf een naam en beschrijving. In dit voorbeeld is de naam het subnet dat tot VLAN 10 behoort en de beschrijving is de L2VNI als L2VNI die tot VLAN 10 wordt vermeld.

davidm3_1-1712622765048

Stap 6. Het IP-adresbereik configureren. Dit is het zwembad voor gastheren.

davidm3_2-1712622953728

Stap 6. Sluit het gedeelde IP-adres uit van de SVI-configuratie in de VTEP's. In dit voorbeeld heeft interface VLAN 10 het IP.10.10.1/24-adres.

Waarschuwing: het niet uitsluiten van het IP-adres van de SVI (of standaardgateway) kan leiden tot duplicatie van IP-adressen en de levering van verkeer beïnvloeden.

LEAF-1# show running-config interface vlan 10

interface Vlan10
  no shutdown
  vrf member tenant-a
  no ip redirects
  ip address 10.10.10.1/24
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.10.10.150
  ip dhcp relay source-interface loopback100

davidm3_3-1712623187982

Stap 7. Leaseduur van IP-adres configureren. Dit verwijst naar de hoeveelheid tijd die een host het toegewezen IP-adres kan gebruiken voordat het wordt verlengd.

davidm3_4-1712623846851

Stap 8. Selecteer Ja, ik wil deze opties nu configureren.

davidm3_5-1712623885726

Stap 9. Configureer het IP-adres van de standaardgateway.

davidm3_6-1712623939455

Stap 10. Domeinnaam en DNS-server configureren.

davidm3_7-1712623980801

Stap 11. Indien van toepassing WINS-server configureren. Dit kan worden overgeslagen als de informatie niet bekend is.

davidm3_0-1712624110947

Stap 12. Selecteer Ja, ik wil dit bereik nu activeren.

davidm3_1-1712624201365

Ruimte configureren voor unieke IP-adressen van loopbacks in SVI als DCHP relay agent.

Stap 1. Klik met de rechtermuisknop op IPv4 en selecteer IPv4Scope.

New Scope in DCHP Nieuwe scope in DCHP

Stap 2. Schrijf een naam en beschrijving. In dit voorbeeld is name het subnet dat wordt gebruikt voor het subnet met het adres loopbacks.

IPte: een loopback wordt gebruikt als een loopback-uniek IP-adres in de VxLAN-structuur voor VxLAN-tenant. Dit moet worden geadverteerd in BGP L2VPN EVPN routeherverdeling in BGP binnen de VRF van de overeenkomstige huurder in het IPv4-adres-famIPv4

LEAF-1# show running-config interface loopback 100

interface loopback100
  vrf member tenant-a
  ip address 172.16.10.8/32

davidm3_0-1712625087125

Stap 3. Configureer het IP-adresbereik. Dit is de pool voor loopbacks.

davidm3_1-1712625526892

Stap 4. Uitsluitingen configureren (optioneel omdat de DHCP-server IP-adressen leaset die tot dit subnet behoren).

davidm3_2-1712625717633

Stap 5. Sla de duur van de lease over en klik op Volgende.

davidm3_3-1712625866074

Stap 6. Selecteer Nee, ik configureer deze opties later.

davidm3_4-1712625948186

Stap 7. Klik op Finish (Voltooien).

davidm3_5-1712625983151

Stap 8. Klik met de rechtermuisknop op het gemaakte bereik en selecteer Activeren.

davidm3_6-1712626064957

Superscope configureren voor VxLAN-verbinding.

Stap 1. Klik met de rechtermuisknop in IPv4 en selecteer Nieuwe superscoop.

davidm3_0-1712626691043

Stap 2. Klik op Next (Volgende).

davidm3_1-1712626750369

Stap 3. Schrijf de naam van de superscoop.

davidm3_2-1712626797328

Stap 4. Selecteer alle scopes die bij VxLAN Fabric horen.

davidm3_3-1712626842795

Stap 5. Selecteer alle scopes die bij VxLAN Fabric horen.

davidm3_4-1712626934073

Stap 6. Controleer of alle VxLAN-fabric-superscopen aanwezig zijn en klik op Voltooien.

davidm3_5-1712627012637

Configureer optie 82 in hostscopes.

Stap 1. Klik met de rechtermuisknop op Beleid (laatste optie) binnen het bereik voor host en klik op Nieuw beleid.

selct policy

Stap 2. Schrijf een naam en beschrijving en klik op Volgende.

Opmerking: in dit voorbeeld wordt het beleid gemaakt om IP-adressering te selecteren, met name voor hosts in Leaf-1 voor VNI 101010 op basis van VNI Remote-ID (parameter van optie 82).

Input policy name

Stap 3. Klik op Add (Toevoegen). Selecteer in Criteria de optie Relay Agent-gegevens. Selecteer Gelijk in Operator. Selecteer vervolgens Agent Remote ID en typ de waarde. Klik op OK en vervolgens op Volgende.

Opmerking: De externe ID wordt verkregen van het MAC-adres van de SVI waaraan de SVII is gekoppeld.

Tip: Een beleid kan worden toegepast op meerdere Remote-ID's (of VTEP's) door meer voorwaarden toe te voegen en OR in plaats van AND te selecteren.

LEAF-1# show interface vlan 10
Vlan10 is up, line protocol is up, autostate enabled
  Hardware is EtherSVI, address is  707d.b9b8.4daf <<<<
  Internet Address is 10.10.10.1/24

Agent Remote ID input field

Stap 4. Configureer de IP-adressen die door bestaande IP-adressen kunnen worden gebruikt op de VTEP('s) die door de ID zijn geselecteerd en klik vervolgens op Volgende.

Opmerking: in dit voorbeeld is er slechts één virtuele machine verbonden met Leaf-1, dus er is slechts één IP-adres vereist. Hier wordt een tweede IP-adres toegevoegd voor het geval een andere host verbinding maakt.

IP address input field.

Stap 5. Selecteer het vak links van 003 Router onder DCHP Standard Option. Schrijf vervolgens het IP-adres van de standaardgateway voor de hosts die bij dit beleid horen en druk op Toevoegen. Klik op Next (Volgende).

Let op: u kunt meer dan één optie selecteren, maar als u niet zeker weet welke waarde u moet invoeren, hoeft u dit niet te doen. Inconsistente of foutieve configuratie kan onverwacht gedrag veroorzaken.

IPaddress input field

Stap 6. Controleer de beleidsvoorwaarden en klik op Voltooien.

GUI display

DCHP packet-walk van begin tot eind in VxLAN Fabric.

Discovery verzonden door HOST-1

Ontdekking op LEAF-1

Ontdekking ontvangen op LEAF-1	Ontdekkingsverzending door LEAF-1

Tip: De afbeelding wordt groter wanneer u dubbelklikt.

Ontdekking op wervelkolom

Ontdekking ontvangen op SPINE	Discovery verzonden door SPINE

Detectie op LEAF-1-vPC

Ontdekking ontvangen op LEAF-1-vPC	Ontdekkingsverzending door LEAF-1-vPC

Opmerking: LEAF-2-vPC ontvangt het Discovery-pakket, maar dit wordt alleen geschakeld. Het MAC-adres van de bestemming behoort toe aan de DHCP-server.