L2在L3网络配置示例间的桥接
Contents
Introduction
本文描述如何桥接在间第3层(L3)网络的第2层(L2)网络。
Prerequisites
Requirements
Cisco 建议您了解以下主题：
- 第2层隧道协议版本3 (L2TPv3)
- 通用路由封装(GRE)
Components Used
This document is not restricted to specific software and hardware versions.
The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command.
背景信息
在许多情况下，您要求一个解决方案为了聚集从热点的WiFi数据流到中央位置。在这类情况下，解决方案需要允许用户端前置设备(CPE)设备桥接从终端主机的以太网数据流，并且通过以太网数据流封装程序包对终端。
如果使用聚合服务路由器(ASRs)，要执行此的简单的方法是使用在软的GRE的以太网。然而，对于综合服务路由器(ISR)和其他CPE设备，这不是选项。在更旧的Cisco IOS版本中，通过桥接与GRE隧道接口的物理接口建立隧道在GRE的L2是可能的。虽然正常桥接从流入信息包剥离VLAN报头，使用在路由器的集成路由和桥接(IRB)能路由和桥接关于同一个接口的同一个网络层协议和仍然允许路由器维护从一个接口的VLAN报头到另一个。
Cisco不支持早先解决方案。桥接的L2网络支持解决方案将使用L2TPv3正如本文所描述。L2TPv3多种L2协议传输的提供技术支持类似以太网， 802.1q (VLAN)，帧中继、高级数据链路控制(HDLC)和点对点协议(PPP)。本文焦点是以太网扩展名。
Configure
此设置是非常基本的。路由器r101和r201担当在同一网络的主机，而r100和r202有一个L3接口和一个L2接口。目标将设置L2TPv3连接这样没有所有路由的需求， r101和r201能互相连接。
Network Diagram
隧道配置
L2TP隧道配置包括三个步骤：
配置L2TP-class (可选)
此组用于为了定义若干认证，并且L2TP的控制参数建立隧道。如果使用它，二末端必须互相反映。l2tp-class test
hostname stanford
password 7 082E5C4B071F091805配置Pseudowire班
当名字建议，此部分用于为了配置实际隧道或“pseudowire”在两个终端之间。定义包含pseudowire封装、一个终端和控制通道协议的一个模板。pseudowire-class test
encapsulation l2tpv3
ip local interface Loopback0
ip pmtu请使用Xconnect为了提供隧道目的地
捆绑L2TP pseudowire到附件电路(往本地L2边的接口)并且定义其目的地。
注释的点：
- 附件电路没有被配置的IP地址。
- 隧道源配置有Ip local interface在pseudowire班的部分。
- 隧道目的地用xconnect命令定义。
考虑事项
- 如同GRE封装隧道解决方案，终止L2隧道仍然不允许第2层协议数据单元的使用路由器(PDU)消息在隧道间转发。没有建立隧道适当的第2层协议，此设备不支持，这些消息由L2接口消耗。
- 建立隧道的第2层协议的技术支持(Cisco发现协议、生成树协议、VLAN中继协议和链路层发现协议)要求设备是交换机。此交换机需要是意识的L3为了能对隧道流量和限制可能的选择。
- L3隧道封装取决于执行隧道的设备：
- Cisco 7301支持L2TPv3封装。
- Cisco 65xx不支持L2扩展名用L2TPv3隧道。然而， L2可以是延长的在与所有传输的一个MLPS核心间在MPLS (原子)选项。
- Cisco4500交换机不支持L2TP隧道。
- 仅单个xconnect隧道接口在一物理接口或sub-interface可以被配置。独立接口为每个pseudowire终端是需要的。您不能用与同样PW班和同样L2TP ID的xconnect配置多个接口。
- L2TP隧道的最大有效载荷最大传输单元(MTU)大小通常是在标准以太网移动的数据流的1460个字节。一旦在用户数据报协议(UDP)的L2TP，开销是IP头(20个字节)， UDP报头(8个字节)和L2TP报头(12个字节)的结果。
配置示例
路由器r101配置
interface Ethernet0/0
ip address 172.16.1.100 255.255.255.0
路由器r100配置
pseudowire-class test
encapsulation l2tpv3
protocol none
ip local interface fast 0/0
!
interface FastEthernet0/0
description WAN
ip address 198.51.100.100 255.255.255.0
!
interface FastEthernet0/1
description LAN
no ip address
speed 100
full-duplex
xconnect 203.0.113.102 1 encapsulation l2tpv3 manual pw-class test
l2tp id 1 2
!
ip route 0.0.0.0 0.0.0.0 198.51.100.1
路由器r202配置
pseudowire-class test
encapsulation l2tpv3
protocol none
ip local interface fast 0/0
!
interface FastEthernet0/0
description WAN
ip address 203.0.113.102 255.255.255.255
interface FastEthernet0/1
no ip address
duplex auto
speed auto
xconnect 198.51.100.100 1 encapsulation l2tpv3 manual pw-class test
l2tp id 2 1
路由器r201配置
interface Ethernet0/0
ip address 172.16.1.201 255.255.255.0
Verify
为了显示关于设置到所有L2TP会话的其他L2TP-enabled设备在路由器的L2TP控制通道的详细信息，请使用show l2tun tunnel all命令。
为了验证L2TPv3封装适当地运作，请在应该在同样VLAN的远程站点ping主机。如果ping是成功的，您能使用此命令为了确认您的配置适当地工作。命令输出解释程序工具（仅限注册用户）支持某些 show 命令。使用输出解释器工具来查看 show 命令输出的分析。
- show arp命令显示地址解析服务(ARP)高速缓冲存储器。
Troubleshoot
目前没有针对此配置的故障排除信息。
反馈