Пример конфигурации мостового соединения L2 в сети L3

Введение

В этом документе описывается, как соединить с помощью моста сеть уровня 2 (L2) через сеть уровня 3 (L3).

Предварительные условия

Требования

Компания Cisco рекомендует предварительно ознакомиться со следующими предметами:

• Версия 3 протокола туннелирования уровня 2 (L2TPv3)
• Generic Routing Encapsulation (GRE)

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Общие сведения

Во многих ситуациях может потребоваться решение для агрегации трафика Wi-Fi от «горячих точек» в центральном местоположении. В таких случаях решение должно позволять телекоммуникационному оборудованию заказчика (CPE) объединять трафик Ethernet от конечного хоста и инкапсулировать пакеты посредством трафика Ethernet к оконечному устройству.

При работе с маршрутизаторами с агрегацией сервисов (ASR) для этого можно просто использовать решение Ethernet over soft GRE. Однако для маршрутизаторов с интегрированными сервисами (ISR) и всех других устройств CPE этот вариант недоступен. В более старых версиях ^{Cisco IOS®} было возможно туннелировать L2 по GRE путем мостового соединения физического интерфейса с Туннельным интерфейсом GRE. Хотя при использовании обычных мостовых соединений заголовок VLAN удаляется из входящих пакетов, использование встроенной маршрутизации и мостового соединения (Integrated Routing and Bridging, IRB) на маршрутизаторе позволяет маршрутизировать и соединить мостом один и тот же протокол сетевого уровня на одном и том же интерфейсе, при этом маршрутизатор может сохранить заголовок VLAN при перемещении между интерфейсами.

Примечание. В случае настройки bridge-group на туннельном интерфейсе в более старых версиях Cisco IOS система сообщает, что команда не подана и не поддерживается, однако принимает команду. В более поздних версиях эта команда вообще не поддерживается, а при ее вводе отображается сообщение об ошибке.

Предыдущее решение не поддерживается Cisco. Поддерживаемое решение для мостового соединения сети L2 предполагает использование L2TPv3, как описано в этом документе. L2TPv3 обеспечивает поддержку транспорта различных протоколов уровня L2, таких как Ethernet, 802.1q (VLAN), Frame Relay, High-Level Data Link Control (HDLC) и PPP. В этом документе внимание акцентируется на расширении Ethernet.

Настройка

Эта настройка является очень простой. Маршрутизаторы r101 и r201 выступают в роли хостов в одной и той же сети, а на маршрутизаторах r100 и r202 есть один интерфейс L3 и один интерфейс L2. Цель состоит в настройке соединения L2TPv3 таким образом, чтобы маршрутизаторы r101 и r201 могли отправлять эхозапросы друг другу без каких-либо маршрутов.

Схема сети

Настройка туннеля

Настройка туннеля L2TP состоит из трех этапов:

1. Настройка класса L2TP (необязательно)

   Этот класс используется с целью определения ряда параметров аутентификации и управления для туннеля L2TP. Если он используется, два конца должны зеркально отражать друг друга.
   

   l2tp-class test
    hostname stanford
    password 7 082E5C4B071F091805




2. Настройка класса Pseudowire

   Как предполагает название, этот раздел используется для настройки фактического туннеля, или псевдопровода (pseudowire), между двумя оконечными устройствами. Определите шаблон, который содержит инкапсуляцию псевдопровода, оконечное устройство и протокол канала управления.
   

   pseudowire-class test
    encapsulation l2tpv3
    ip local interface Loopback0
    ip pmtu




3. Использование Xconnect для указания назначения туннеля

   Свяжите псевдопровод L2TP с каналом подключения (интерфейс к локальной части L2) и определите его назначение. 

На что следует обратить внимание:

• Для самого канала подключения IP-адрес не задан.
• Начало туннеля, заданное с помощью команды IP local interface, находится в разделе pseudowire-class.
• Назначение туннеля определяется с помощью команды xconnect.

Факторы

• Как и в случае решения для туннелирования GRE, использование маршрутизатора для завершения туннеля L2 по-прежнему не допускает перенаправления сообщений Protocol Data Unit (PDU) уровня L2 через туннель. Без надлежащего туннелирования протокола уровня L2, которое не поддерживается на этом устройстве, эти сообщения используются интерфейсом L2.


• Для поддержки туннелирования протокола уровня L2 (Cisco Discovery Protocol, Spanning Tree Protocol, VLAN Trunking Protocol и Link Layer Discovery Protocol) необходимо, чтобы устройство было коммутатором. Этот коммутатор должен поддерживать уровень L3, чтобы туннелировать трафик и ограничивать возможные варианты.


• Инкапсуляция туннелирования уровня L3 зависит от устройства, которое выполняет туннелирование:
  
  1. Cisco 7301 поддерживает инкапсуляцию L2TPv3.
  2. Cisco 65xx не поддерживает расширение L2 с использованием туннеля L2TPv3. Однако L2 можно расширить через ядро MLPS с использованием параметра Any Transport over MPLS (AToM).
  3. Туннель L2TP не поддерживается на коммутаторах Cisco 4500.


• На физическом интерфейсе или подчиненном интерфейсе можно настроить только отдельный туннельный интерфейс xconnect. Для каждого оконечного устройства псевдопровода требуется отдельный интерфейс. Нельзя настроить несколько интерфейсов с xconnect с одним и тем же классом pw-class и идентификатором L2TP.


• Максимальный размер пакета для туннеля L2TP обычно составляет 1460 байт для трафика, который перемещается по стандартному Ethernet. В случае использования L2TP по протоколу UDP дополнительная нагрузка связана с IP-заголовком (20 байт), заголовком UDP (8 байт) и заголовком L2TP (12 байт).

Пример конфигурации

Настройка маршрутизатора r101

interface Ethernet0/0
 ip address 172.16.1.100 255.255.255.0

Настройка маршрутизатора r100

pseudowire-class test
 encapsulation l2tpv3
 protocol none
 ip local interface fast 0/0
!
interface FastEthernet0/0
 description WAN
 ip address 198.51.100.100 255.255.255.0
!
interface FastEthernet0/1
 description LAN
 no ip address
 speed 100
 full-duplex
 xconnect 203.0.113.102 1 encapsulation l2tpv3 manual pw-class test
 l2tp id 1 2
!
ip route 0.0.0.0 0.0.0.0 198.51.100.1

Настройка маршрутизатора r202

pseudowire-class test
 encapsulation l2tpv3
 protocol none
 ip local interface fast 0/0
!
interface FastEthernet0/0
 description WAN
 ip address 203.0.113.102 255.255.255.255

interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 xconnect 198.51.100.100 1 encapsulation l2tpv3 manual pw-class test
 l2tp id 2 1

Настройка маршрутизатора r201

interface Ethernet0/0
 ip address 172.16.1.201 255.255.255.0

Примечание.Воспользуйтесь инструментом Command Lookup ( только для зарегистрированных заказчиков), чтобы получить дополнительную информацию о командах, используемых в этом разделе.

Проверка

Для просмотра подробных сведений о каналах управления L2TP, которые настроены к другим поддерживающим L2TP устройствам для всех сеансов L2TP на маршрутизаторе, используйте команду show l2tun tunnel all.

Для того чтобы убедиться в правильной работе инкапсуляции L2TPv3, выполните эхозапрос хосту на удаленном узле, который, как предполагается, находится в той же VLAN. Если эхозапрос успешно выполнен, можно с помощью этой команды проверить правильность работы конфигурации. Средство интерпретации выходных данных (только для зарегистрированных заказчиков) поддерживает некоторые команды show. Используйте Средство интерпретации выходных данных, чтобы просмотреть анализ выходных данных команды show.

• Команда show arp отображает кеш протокола ARP.

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.