跨L3网络的L2桥接配置示例

简介

本文档介绍如何通过第3层(L3)网络桥接第2层(L2)网络。

先决条件

要求

Cisco 建议您了解以下主题：

• 第2层隧道协议第3版(L2TPv3)
• 通用路由封装 (GRE)

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

在许多情况下，您需要一个解决方案来将WiFi流量从热点汇聚到中心位置。在这种情况下，解决方案需要允许客户驻地设备(CPE)设备桥接来自终端主机的以太网流量，并通过以太网流量封装包到终端。

如果使用聚合服务路由器(ASR)，则简单的方法是使用软GRE以太网。但是，对于集成多业务路由器(ISR)和所有其他CPE设备，这不是一个选项。在较旧的Cisco IOS^®版本中，通过桥接物理接口与GRE隧道接口，可以通过GRE隧道化L2。虽然常规桥接会从传入数据包中删除VLAN报头，但路由器上使用集成路由和桥接(IRB)可以在同一接口上路由和桥接同一网络层协议，同时仍允许路由器将VLAN报头从一个接口维护到另一个接口。

Note:在旧版Cisco IOS的隧道接口上配置bridge-group时，IOS会报告该命令未发布且不受支持，但它仍接受该命令。在较新的版本中，此命令已完全过时，并显示错误消息。

思科不支持以前的解决方案。支持的L2网络桥接解决方案是使用L2TPv3，如本文档所述。L2TPv3支持传输各种L2协议，如以太网、802.1q(VLAN)、帧中继、高级数据链路控制(HDLC)和点对点协议(PPP)。 本文档的重点是以太网扩展。

配置

此设置非常基本。路由器r101和r201充当同一网络中的主机，而r100和r202有一个L3接口和一个L2接口。目标是建立L2TPv3连接，使r101和r201能够互相ping通，而无需任何路由。

网络图

隧道配置

L2TP隧道配置包括三个步骤：

1. 配置L2TP类（可选）

   此类用于定义L2TP隧道的某些身份验证和控制参数。如果使用，两端必须相互镜像。
   

   l2tp-class test
    hostname stanford
    password 7 082E5C4B071F091805




2. 配置伪线类

   如名称所示，此部分用于在两个终端之间配置实际隧道或“伪线”。定义包含伪线封装、终端和控制信道协议的模板。
   

   pseudowire-class test
    encapsulation l2tpv3
    ip local interface Loopback0
    ip pmtu




3. 使用Xconnect提供隧道目标

   将L2TP伪线绑定到附加电路（指向本地L2端的接口）并定义其目的地。 

注意：

• 附件电路本身未配置IP地址。
• 配置了IP本地接口的隧道源位于pseudowire-class部分。
• 使用xconnect命令定义隧道目标。

考虑事项

• 与GRE隧道解决方案一样，使用路由器终止L2隧道仍不允许通过隧道转发L2协议数据单元(PDU)消息。如果没有此设备不支持的正确L2协议隧道，则L2接口会使用这些消息。


• 支持L2协议隧道（思科发现协议、生成树协议、VLAN中继协议和链路层发现协议）要求设备是交换机。此交换机需要具有L3感知能力，才能隧道流量并限制可能的选择。


• L3隧道封装取决于执行隧道的设备：
  
  1. Cisco 7301支持L2TPv3封装。
  2. Cisco 65xx不支持L2TPv3隧道的L2扩展。但是，L2可以通过MPLS上的任意传输(AToM)选项跨MLPS核心进行扩展。
  3. Cisco 4500交换机不支持L2TP隧道。


• 只能在物理接口或子接口上配置单个xconnect隧道接口。每个伪线端点需要单独的接口。不能使用相同的pw-class和相同的L2TP ID配置多个xconnect接口。


• L2TP隧道的最大负载最大传输单元大小通常为1460字节，用于通过标准以太网传输的流量。在L2TP over User Datagram Protocol(UDP)中，开销是IP报头（20字节）、UDP报头（8字节）和L2TP报头（12字节）的结果。

配置示例

路由器r101配置

interface Ethernet0/0
 ip address 172.16.1.100 255.255.255.0

路由器r100配置

pseudowire-class test
 encapsulation l2tpv3
 protocol none
 ip local interface fast 0/0
!
interface FastEthernet0/0
 description WAN
 ip address 198.51.100.100 255.255.255.0
!
interface FastEthernet0/1
 description LAN
 no ip address
 speed 100
 full-duplex
 xconnect 203.0.113.102 1 encapsulation l2tpv3 manual pw-class test
 l2tp id 1 2
!
ip route 0.0.0.0 0.0.0.0 198.51.100.1

路由器r202配置

pseudowire-class test
 encapsulation l2tpv3
 protocol none
 ip local interface fast 0/0
!
interface FastEthernet0/0
 description WAN
 ip address 203.0.113.102 255.255.255.255

interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 xconnect 198.51.100.100 1 encapsulation l2tpv3 manual pw-class test
 l2tp id 2 1

路由器r201配置

interface Ethernet0/0
 ip address 172.16.1.201 255.255.255.0

Note:使用命令查找工具（仅限注册用户）可获取有关本部分所使用命令的详细信息。

验证

要显示有关为路由器上所有L2TP会话设置到其他启用L2TP的设备的L2TP控制通道的详细信息，请使用show l2tun tunnel all命令。

为了检验L2TPv3封装是否工作正常，请ping远程站点上应位于同一VLAN中的主机。如果ping成功，您可以使用此命令来确认您的配置是否正常工作。命令输出解释程序工具（仅限注册用户）支持某些 show 命令。使用输出解释器工具来查看 show 命令输出的分析。

• show arp命令显示地址解析协议(ARP)缓存。

故障排除

目前没有针对此配置的故障排除信息。

Revision History