本文档介绍如何通过第3层(L3)网络桥接第2层(L2)网络。
Cisco 建议您了解以下主题:
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
在许多情况下,您需要一个解决方案来将WiFi流量从热点汇聚到中心位置。在这种情况下,解决方案需要允许客户驻地设备(CPE)设备桥接来自终端主机的以太网流量,并通过以太网流量封装包到终端。
如果使用聚合服务路由器(ASR),则简单的方法是使用软GRE以太网。但是,对于集成多业务路由器(ISR)和所有其他CPE设备,这不是一个选项。在较旧的Cisco IOS®版本中,通过桥接物理接口与GRE隧道接口,可以通过GRE隧道化L2。虽然常规桥接会从传入数据包中删除VLAN报头,但路由器上使用集成路由和桥接(IRB)可以在同一接口上路由和桥接同一网络层协议,同时仍允许路由器将VLAN报头从一个接口维护到另一个接口。
思科不支持以前的解决方案。支持的L2网络桥接解决方案是使用L2TPv3,如本文档所述。L2TPv3支持传输各种L2协议,如以太网、802.1q(VLAN)、帧中继、高级数据链路控制(HDLC)和点对点协议(PPP)。 本文档的重点是以太网扩展。
此设置非常基本。路由器r101和r201充当同一网络中的主机,而r100和r202有一个L3接口和一个L2接口。目标是建立L2TPv3连接,使r101和r201能够互相ping通,而无需任何路由。
L2TP隧道配置包括三个步骤:
l2tp-class test
hostname stanford
password 7 082E5C4B071F091805
pseudowire-class test
encapsulation l2tpv3
ip local interface Loopback0
ip pmtu
注意:
interface Ethernet0/0
ip address 172.16.1.100 255.255.255.0
pseudowire-class test
encapsulation l2tpv3
protocol none
ip local interface fast 0/0
!
interface FastEthernet0/0
description WAN
ip address 198.51.100.100 255.255.255.0
!
interface FastEthernet0/1
description LAN
no ip address
speed 100
full-duplex
xconnect 203.0.113.102 1 encapsulation l2tpv3 manual pw-class test
l2tp id 1 2
!
ip route 0.0.0.0 0.0.0.0 198.51.100.1
pseudowire-class test
encapsulation l2tpv3
protocol none
ip local interface fast 0/0
!
interface FastEthernet0/0
description WAN
ip address 203.0.113.102 255.255.255.255
interface FastEthernet0/1
no ip address
duplex auto
speed auto
xconnect 198.51.100.100 1 encapsulation l2tpv3 manual pw-class test
l2tp id 2 1
interface Ethernet0/0
ip address 172.16.1.201 255.255.255.0
要显示有关为路由器上所有L2TP会话设置到其他启用L2TP的设备的L2TP控制通道的详细信息,请使用show l2tun tunnel all命令。
为了检验L2TPv3封装是否工作正常,请ping远程站点上应位于同一VLAN中的主机。如果ping成功,您可以使用此命令来确认您的配置是否正常工作。命令输出解释程序工具(仅限注册用户)支持某些 show 命令。使用输出解释器工具来查看 show 命令输出的分析。
目前没有针对此配置的故障排除信息。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
09-Jul-2013 |
初始版本 |