目錄

簡介

必要條件

需求

採用元件

背景資訊

實驗室中VxLAN的底層與重疊組態

骨幹

LEAF-1

LEAF-1-vPC

LEAF-2-vPC

N9K-ACCESS

Nexus交換機上的DHCP配置

LEAF-1

枝葉–1-vPC DHCP

枝葉–2-vPC DHCP

Windows Server 2022上的DHCP伺服器配置

主機的IP編址範圍配置。

將SVI中環回的唯一IP地址的作用域配置為DCHP中繼代理。

為VxLAN交換矩陣配置超級作用域。

在主機範圍內配置選項82。

DCHP資料包在VxLAN交換矩陣中從開始到結束的行走。

發現由HOST-1傳送

LEAF-1上的發現

脊柱上的發現

在LEAF-1-vPC上發現

在DCHP伺服器上接收的發現

由DCHP伺服器傳送的DCHP優惠

LEAF-2-vPC上的DCHP優惠

DHCP提供vPC骨幹

LEAF-1上的DHCP提供

HOST-1上收到的DHCP提供

請求由HOST-1傳送

LEAF-1上的請求

骨幹上的請求

LEAF-2-vPC上的請求

在DCHP伺服器上接收的請求

DCHP伺服器傳送ACK

LEAF-2-vPC上的ACK

脊柱上的ACK

LEAF-1上的ACK

主機1上的ACK

相關資訊

簡介

本文說明如何使用Nexus 9000交換機對VxLAN交換矩陣中的DHCP進行配置和故障排除。

必要條件

需求

思科建議您瞭解以下主題：

- Nexus NX-OS軟體。

- 虛擬連線埠通道(vPC)。

- VxLAN BGP L2VPN EVPN

- BGP位址系列IPv4

- OSPF

- 多點傳送PIM（稀疏模式）

- DHCP

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- Cisco Nexus 9000和Cisco NX-OS。

- N9K-C93180YC-EX

- N9K-C93180YC-FX

- NX-OS 10.3(4a)

- Windows Server 2022資料中心

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

附註：任何有關第三方軟體或硬體的組態和可整合性的問題均不在思科支援範圍之內。使用第三方工具是向客戶展示您使用思科裝置的配置和操作的最佳方式。

背景資訊

實驗室中VxLAN的底層與重疊組態

實驗室中的VxLAN交換矩陣圖

- 骨幹:

- 此Nexus交換機傳送DHCP（發現、提供、請求、確認）資料包，在此場景中不會解除封裝。僅使用外部報頭。

- 充當網路交換矩陣中的中心路由點。

- 負責連線所有LEAF交換機並促進它們之間的資料流。

- 參與BGP以將EVPN路由分發到枝葉交換機。

- 執行IP路由，並可以通過檢視外部IP報頭在不同的子網或VxLAN網段之間路由流量。

- 將重疊網路(VxLAN)與底層物理網路分離。

- 使用傳統IP路由協定管理底層，而重疊則由使用BGP EVPN的VxLAN管理，從而提供可擴展且靈活的網路架構。

- LEAF-1:

- 枝葉交換機為伺服器、儲存裝置和其他網路裝置等終端提供物理連線。

- 枝葉交換機充當VTEP，這意味著它們會封裝和解除封裝VxLAN資料包。

- 在此情況中，主機#1發出IP地址請求。

- LEAF-1負責將DCHP資料包封裝在VxLAN報頭中。

- 主機#1以傳統乙太網透明方式接收DCHP資料包。

- LEAF-1-vPC和LEAF-2-vPC:

- 通過運行BGP和交換路由資訊，枝葉交換機參與EVPN控制平面。這允許分配MAC和IP地址資訊，確保流量可以通過VxLAN交換矩陣高效路由。

- 在此案例中，DHCP伺服器與VNI 101010的VLAN 10以及主機#1相關聯。這表示它只是VxLAN橋接。

- 如果DHCP伺服器與HOST#1以外的VNI關聯，則路由嚴格需要L3VNI。必須建立源和目標VNI。

- DCHP伺服器以傳統乙太網透明方式接收DCHP資料包。

- vPC中的兩台Nexus交換機均接收BUM流量，但只有在vPC中運行的主要Nexus交換機傳送流量。輔助Nexus交換機丟棄流量。在此方案中，LEAF-1-vPC在操作上為主裝置。

- 必須使用infra-vlan，因為如果LEAF-2-vPC到SPINE的介面關閉，則無法傳送DCHP資料包。要將VxLAN封裝的流量傳送到LEAF-1-vPC，需要此備份VLAN。這樣，LEAF-1-vPC可以將DCHP資料包傳送到SPINE。

- N9K-ACCESS:

- 此Nexus交換機僅使用vPC埠通道為主機2冗餘目的提供到兩個枝葉的連線

骨幹

nv overlay evpn

feature ospf

feature bgp

feature pim

feature netconf

feature nv overlay

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24

ip pim ssm range 232.0.0.0/8

ip pim anycast-rp 192.168.11.11 192.168.0.11

ip prefix-list direct_routes seq 5 permit 10.104.11.0/30 le 32

route-map redistribution permit 10

match ip address prefix-list direct_routes

interface Ethernet1/1

speed 1000

ip address 10.104.11.1/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface Ethernet1/2

ip address 10.102.11.1/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface Ethernet1/3

speed 1000

ip address 10.103.11.1/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface loopback0

description ANYCAST-RP

ip address 192.168.0.11/32

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback1

description ANYCAST-RP-CANDIDATE

ip address 192.168.11.11/32

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

router ospf 1

router bgp 65000

neighbor 192.168.3.3

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

route-reflector-client

neighbor 192.168.4.4

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

route-reflector-client

neighbor 192.168.5.5

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

route-reflector-client

LEAF-1

nv overlay evpn

feature ospf

feature bgp

feature pim

feature interface-vlan

feature vn-segment-vlan-based

feature dhcp

feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24

ip pim ssm range 232.0.0.0/8

vlan 1,10,20,300

vlan 10

vn-segment 101010

vlan 20

vn-segment 202020

vlan 300

vn-segment 303030

spanning-tree vlan 10 priority 4096

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32

ip prefix-list host_subnets seq 10 permit 192.168.20.0/24 le 32

ip prefix-list host_subnets seq 15 permit 172.16.10.8/32

route-map direct_routes_tenant-a permit 10

match ip address prefix-list host_subnets

vrf context tenant-a

vni 303030

rd auto

address-family ipv4 unicast

route-target both auto

route-target both auto evpn

interface Vlan10

no shutdown

vrf member tenant-a

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

interface Vlan20

no shutdown

vrf member tenant-a

no ip redirects

ip address 192.168.20.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

interface Vlan300

no shutdown

vrf member tenant-a

no ip redirects

ip forward

no ipv6 redirects

interface nve1

no shutdown

host-reachability protocol bgp

source-interface loopback0

member vni 101010

suppress-arp

mcast-group 224.10.10.10

member vni 202020

suppress-arp

mcast-group 224.10.10.10

member vni 303030 associate-vrf

interface Ethernet1/1

ip address 10.104.11.2/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface loopback0

description UNDERLAY-VERIFICATION

ip address 192.168.5.5/32

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback100

vrf member tenant-a

ip address 172.16.10.8/32

router ospf 1

router bgp 65000

address-family ipv4 unicast

neighbor 192.168.0.11

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

vrf tenant-a

address-family ipv4 unicast

redistribute direct route-map direct_routes_tenant-a

evpn

vni 101010 l2

rd auto

route-target import auto

route-target export auto

vni 202020 l2

rd auto

route-target import auto

route-target export auto

LEAF-1-vPC

nv overlay evpn

feature ospf

feature bgp

feature pim

feature interface-vlan

feature vn-segment-vlan-based

feature lacp

feature dhcp

feature vpc

feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24

ip pim ssm range 232.0.0.0/8

vlan 1,10,300,777

vlan 10

vn-segment 101010

vlan 300

vn-segment 303030

vlan 777

name BACKUP_VLAN_ROUTING_NVE_INFRA

spanning-tree vlan 1,10,300 hello-time 4

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32

ip prefix-list host_subnets seq 15 permit 172.16.10.9/32

route-map direct_routes_tenant-a permit 10

match ip address prefix-list host_subnets

vrf context tenant-a

vni 303030

rd auto

address-family ipv4 unicast

route-target both auto

route-target both auto evpn

system nve infra-vlans 777

vpc domain 1

peer-switch

peer-keepalive destination 10.88.238.195

peer-gateway

layer3 peer-router

ip arp synchronize

interface Ethernet1/3

switchport

switchport mode trunk

switchport trunk allowed vlan 1,10,20

channel-group 10 mode active

no shutdown

interface Ethernet1/19

switchport

switchport mode trunk

channel-group 1 mode active

no shutdown

interface port-channel1

switchport

switchport mode trunk

spanning-tree port type network

vpc peer-link

interface port-channel10

switchport

switchport mode trunk

switchport trunk allowed vlan 1,10

vpc 10

interface mgmt0

vrf member management

ip address 10.88.238.194/29

interface loopback0

description UNDERLAY-VERIFICATION

ip address 192.168.3.3/32

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback1

description OVERLAY-NVE

ip address 192.168.13.1/32

ip address 192.168.13.254/32 secondary

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback10

vrf member tenant-a

ip address 172.16.10.1/32

interface loopback100

vrf member tenant-a

ip address 172.16.10.9/32

interface Vlan10

no shutdown

vrf member tenant-a

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

interface Vlan300

no shutdown

vrf member tenant-a

no ip redirects

ip forward

no ipv6 redirects

interface Vlan777

description BACKUP_UNDERLAY_INFRA-VLAN

no shutdown

no ip redirects

ip address 10.255.77.1/30

no ipv6 redirects

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface Ethernet1/2

ip address 10.102.11.2/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface nve1

no shutdown

host-reachability protocol bgp

advertise virtual-rmac

source-interface loopback1

member vni 101010

suppress-arp

mcast-group 224.10.10.10

member vni 303030 associate-vrf

router ospf 1

router bgp 65000

address-family ipv4 unicast

address-family l2vpn evpn

advertise-pip

neighbor 192.168.0.11

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

neighbor 192.168.88.2

remote-as 65000

description OVERLAY_BACKUP

update-source Vlan888

address-family l2vpn evpn

send-community

send-community extended

vrf tenant-a

address-family ipv4 unicast

redistribute direct route-map direct_routes_tenant-a

evpn

vni 101010 l2

rd auto

route-target import auto

route-target export auto

vni 202020 l2

rd auto

route-target import auto

route-target export auto

LEAF-2-vPC

nv overlay evpn

feature ospf

feature bgp

feature pim

feature interface-vlan

feature vn-segment-vlan-based

feature lacp

feature dhcp

feature vpc

feature nv overlay

fabric forwarding anycast-gateway-mac 0000.0a0a.0a0a

ip pim rp-address 192.168.11.11 group-list 224.10.10.0/24

ip pim ssm range 232.0.0.0/8

vlan 1,10,20,300,777

vlan 10

vn-segment 101010

vlan 20

vn-segment 202020

vlan 300

vn-segment 303030

vlan 777

name BACKUP_VLAN_ROUTING_NVE_INFRA

spanning-tree vlan 1,10,20,300 hello-time 4

ip prefix-list host_subnets seq 5 permit 10.10.10.0/24 le 32

ip prefix-list host_subnets seq 10 permit 192.168.20.0/24 le 32

ip prefix-list host_subnets seq 15 permit 172.16.10.10/32

route-map direct_routes_tenant-a permit 10

match ip address prefix-list host_subnets

vrf context tenant-a

vni 303030

rd auto

address-family ipv4 unicast

route-target both auto

route-target both auto evpn

system nve infra-vlans 777

vpc domain 1

peer-switch

peer-keepalive destination 10.88.238.194

peer-gateway

layer3 peer-router

ip arp synchronize

interface Ethernet1/1

ip address 10.103.11.2/30

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

no shutdown

interface Ethernet1/19

switchport

switchport mode trunk

channel-group 1 mode active

no shutdown

interface port-channel1

switchport

switchport mode trunk

spanning-tree port type network

vpc peer-link

interface port-channel10

switchport

switchport mode trunk

switchport trunk allowed vlan 1,10,20

vpc 10

interface mgmt0

vrf member management

ip address 10.88.238.195/29

interface loopback0

description UNDERLAY-VERIFICATION

ip address 192.168.4.4/32

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback1

description OVERLAY-NVE

ip address 192.168.13.2/32

ip address 192.168.13.254/32 secondary

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface loopback10

vrf member tenant-a

ip address 172.16.10.2/32

interface loopback100

vrf member tenant-a

ip address 172.16.10.10/32

interface Vlan10

no shutdown

vrf member tenant-a

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

interface Vlan20

no shutdown

vrf member tenant-a

no ip redirects

ip address 192.168.20.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

interface Vlan300

no shutdown

vrf member tenant-a

no ip redirects

ip forward

no ipv6 redirects

interface Vlan777

description BACKUP_UNDERLAY_INFRA-VLAN

no shutdown

no ip redirects

ip address 10.255.77.2/30

no ipv6 redirects

ip ospf network point-to-point

ip router ospf 1 area 0.0.0.0

ip pim sparse-mode

interface nve1

no shutdown

host-reachability protocol bgp

advertise virtual-rmac

source-interface loopback1

member vni 101010

suppress-arp

mcast-group 224.10.10.10

member vni 202020

suppress-arp

mcast-group 224.10.10.10

member vni 303030 associate-vrf

router ospf 1

router bgp 65000

address-family ipv4 unicast

address-family l2vpn evpn

advertise-pip

neighbor 192.168.0.11

remote-as 65000

update-source loopback0

address-family l2vpn evpn

send-community

send-community extended

neighbor 192.168.88.1

remote-as 65000

description OVERLAY_BACKUP

update-source Vlan888

address-family l2vpn evpn

send-community

send-community extended

vrf tenant-a

address-family ipv4 unicast

redistribute direct route-map direct_routes_tenant-a

evpn

vni 101010 l2

rd auto

route-target import auto

route-target export auto

vni 202020 l2

rd auto

route-target import auto

route-target export auto

N9K-ACCESS

feature lacp

vlan 1,10

interface port-channel10

switchport

switchport mode trunk

interface Ethernet1/11

switchport

switchport access vlan 10

no shutdown

interface Ethernet1/45

switchport

switchport mode trunk

channel-group 10 mode active

no shutdown

interface Ethernet1/46

switchport

switchport mode trunk

channel-group 10 mode active

no shutdown

Nexus交換機上的DHCP配置

LEAF-1

步驟1.啟用功能DCHP。

LEAF-1(config)# feature dhcp

附註：自NX-OS 7.x以來，DHCP伺服器和中繼代理命令service dhcp、ip dhcp relay和ipv6 dhcp relay預設啟用。

步驟2.應用命令ip dhcp relay information 。

LEAF-1(config)# ip dhcp relay information option

附註：此命令使DHCP中繼代理可以插入和刪除選項82有關轉發資料包的資訊。

步驟3.應用命令ip dhcp relay information option vpn。

LEAF-1(config)# ip dhcp relay information option vpn

附註：此命令啟用到達該DHCP伺服器所屬的不同VRF的DHCP中繼請求。

步驟4.應用命令「ip dhcp relay address [DCHP server的ip address]」。

附註：在本示例中，DCHP伺服器的IP地址為10.10.10.150。

LEAF-1(config)# interface vlan 10

LEAF-1(config-if)# ip dhcp relay address 10.10.10.150

步驟5.應用命令「ip dhcp relay source-interface [unique loopback]」。

附註：此命令配置DHCP中繼代理的源IP地址來處理單播通訊的Discover、Offer、Request和ACK，DHCP中繼代理使用SVI的IP地址作為DHCP中繼代理的源IP地址。這不是所需的，因為此IP地址由多個VTEP共用，並且可能會發生DHCP資料包的黑洞。要避免這種情況，必須使用一個唯一的IP地址（使用環回介面）來區分每個VTEP。

LEAF-1(config)# interface vlan 10

LEAF-1(config-if)# ip dhcp relay source-interface loopback100

步驟6.在BGP內對應的VRF租戶中，使用字首清單和路由對映（包括環回介面的IP地址）直接進行路由重分發。

附註：此環回介面屬於SVI的租戶。

LEAF-1(config)# show running-config interface loopback 100

interface loopback100

vrf member tenant-a

ip address 172.16.10.8/32

LEAF-1(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.8/32

LEAF-1(config)# route-map direct_routes_tenant-a permit 10

LEAF-1(config-route-map)# match ip address prefix-list host_subnets

LEAF-1(config-route-map)# router bgp 65000

LEAF-1(config-router)# vrf tenant-a

LEAF-1(config-router-vrf)# address-family ipv4 unicast

LEAF-1(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

步驟7.使用以下命令驗證回送介面的IP位址是否已在BGP L2VPN EVPN中通告給主幹網路：show bgp l2vpn evpn [loopback IP] vrf [tenant vrf]。

LEAF-1(config)# show bgp l2vpn evpn 172.16.10.8 vrf tenant-a

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.5.5:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 421

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

Advertised path-id 1

Path type: local, path is valid, is best path, no labeled nexthop

Gateway IP: 0.0.0.0

AS-Path: NONE, path locally originated

192.168.5.5 (metric 0) from 0.0.0.0 (192.168.5.5)

Origin incomplete, MED 0, localpref 100, weight 32768

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf

Path-id 1 advertised to peers:

192.168.0.11 <<<< Spine

步驟8.驗證回送介面的IP位址已注入到DHCP伺服器所在的BGP L2VPN EVPN中。

附註：如果vPC中有Nexus交換機，請確認它們都獲取BGP L2VPN EVPN中環回介面的IP地址。

LEAF-1# show bgp l2vpn evpn 172.16.10.8

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.5.5:4

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 754

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW

Advertised path-id 1

Path type: internal, path is valid, is best path, no labeled nexthop

Imported to 2 destination(s)

Imported paths list: tenant-a L3-303030

Gateway IP: 0.0.0.0

AS-Path: NONE, path sourced internal to AS

192.168.5.5 (metric 45) from 192.168.0.11 (192.168.0.11)

Origin incomplete, MED 0, localpref 100, weight 0

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf

Originator: 192.168.5.5 Cluster list: 192.168.0.11

Path-id 1 not advertised to any peer

Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.8]/224, version 761

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW

Advertised path-id 1

Path type: internal, path is valid, is best path, no labeled nexthop

Imported from 192.168.5.5:4:[5]:[0]:[0]:[32]:[172.16.10.8]/224

Gateway IP: 0.0.0.0

AS-Path: NONE, path sourced internal to AS

192.168.5.5 (metric 45) from 192.168.0.11 (192.168.0.11)

Origin incomplete, MED 0, localpref 100, weight 0

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:707d.b9b8.4daf

Originator: 192.168.5.5 Cluster list: 192.168.0.11

Path-id 1 not advertised to any peer

步驟9.使用show ip route [DHCP server IP] vrf [tenant vrf]命令驗證源租戶上是否存在DHCP伺服器的路由。

附註：要使用的路由條目必須從VxLAN到預設VRF。如果沒有可用的路由，請檢查VTEP是否在本地知道DCHP伺服器IP地址。

LEAF-1# show running-config interface vlan 10

interface Vlan10

no shutdown

vrf member tenant-a <<<< source tenant

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150 <<<< DHCP server

ip dhcp relay source-interface loopback100

LEAF-1# show ip route 10.10.10.150 vrf tenant-a

10.10.10.150/32, ubest/mbest: 1/0

*via 192.168.13.254%default, [200/0], 2w0d, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xd0d0dfe encap: VXLAN

步驟10.使用命令ping [DHCP伺服器IP] source-interface loopback [x] vrf [租戶vrf]，驗證是否可通過環回介面和相應的VRF作為VRF源來訪問DCHP伺服器IP。

LEAF-1# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a

PING 10.10.10.150 (10.10.10.150): 56 data bytes

64 bytes from 10.10.10.150: icmp_seq=0 ttl=126 time=1.262 ms

64 bytes from 10.10.10.150: icmp_seq=1 ttl=126 time=0.833 ms

64 bytes from 10.10.10.150: icmp_seq=2 ttl=126 time=0.808 ms

64 bytes from 10.10.10.150: icmp_seq=3 ttl=126 time=0.795 ms

64 bytes from 10.10.10.150: icmp_seq=4 ttl=126 time=0.78 ms

--- 10.10.10.150 ping statistics ---

5 packets transmitted, 5 packets received, 0.00% packet loss

步驟11.檢驗DHCP中繼代理的狀態。

LEAF-1# show ip dhcp status

Current CLI Operation: show ip dhcp status

Last CLI Operation: DME: ip dhcp relay information option enable

Last CLI Operation Status: SUCCESS

步驟12.檢驗選項82（例如vpn選項）以及中繼代理下正確的中繼IP地址。

LEAF-1# show ip dhcp relay

DHCP relay service is enabled   <<<<<<

Insertion of option 82 is enabled  <<<<<<

Insertion of option 82 customize circuitid is disabled

TLV format in CircuitId and RemoteId suboptions is enabled

Insertion of VPN suboptions is enabled  <<<<<<<

Insertion of cisco suboptions is disabled

Global smart-relay is disabled

Relay Trusted functionality is disabled

Relay Trusted Port is Globally disabled

V4 Relay Source Address HSRP is Globally disabled

Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:

------------------------------------------------------

Subnet-broadcast is enabled on the following interfaces:

------------------------------------------------------

Relay Trusted Port is enabled on the following interfaces:

----------------------------------------------------------

Relay Source Address HSRP is enabled on the following interfaces:

-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:

Interface        Relay Address     VRF Name

-------------    -------------     --------

Vlan10            10.10.10.150   <<<<<<<<<

步驟13.檢驗已處理和轉發的資料包的統計資訊。

LEAF-1# show ip dhcp global statistics

Packets processed 1297177

Packets received through cfsoe 0

Packets forwarded 1297175

Packets forwarded on cfsoe 0

Total packets dropped 0

Packets dropped from untrusted ports 0

Packets dropped due to MAC address check failure 0

Packets dropped due to Option 82 insertion failure 0

Packets dropped due to o/p intf unknown 0

Packets dropped which were unknown 0

Packets dropped due to no trusted ports 0

Packets dropped due to dhcp relay not enabled 0

Packets dropped due to no binding entry 0

Packets dropped due to interface error/no interface 0

Packets dropped due to max hops exceeded 0

Packets dropped due to Queue full 0

步驟14.檢驗中繼資料包的統計資訊。

LEAF-1# show ip dhcp relay statistics

----------------------------------------------------------------------

Message Type             Rx              Tx           Drops

----------------------------------------------------------------------

Discover             260521          260520               0

Offer                289330          289330               0

Request(*)           267162          267161               0

Ack                    8322            8322               0

Release(*)           181121          181121               0

Decline                   1               1               0

Inform(*)                 0               0               0

Nack                 289280          289280               0

----------------------------------------------------------------------

Total               1295737         1295735               0

----------------------------------------------------------------------

DHCP L3 FWD:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

Non DHCP:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

DROP:

DHCP Relay not enabled                           :         0

Invalid DHCP message type                        :         0

Interface error                                  :         0

Tx failure towards server                        :         0

Tx failure towards client                        :         0

Unknown output interface                         :         0

Unknown vrf or interface for server              :         0

Max hops exceeded                                :         0

Option 82 validation failed                      :         0

Packet Malformed                                 :         0

DHCP Request dropped on MCT                      :         0

Relay Trusted port not configured                :         0

*  -  These counters will show correct value when switch

receives DHCP request packet with destination ip as broadcast

address. If request is unicast it will be HW switched

枝葉–1-vPC DHCP

步驟1.啟用功能DCHP。

LEAF-1-VPC(config)#feature dhcp

附註：自NX-OS 7.x以來，DHCP伺服器和中繼代理命令service dhcp、ip dhcp relay和ipv6 dhcp relay預設啟用。

步驟2.應用命令ip dhcp relay information 。

LEAF-1-VPC(config)#ip dhcp relay information option

附註：此命令使DHCP中繼代理可以插入和刪除選項82有關轉發資料包的資訊。

步驟3.應用命令「ip dhcp relay information option vpn」。

LEAF-1-VPC(config)# ip dhcp relay information option vpn

附註：此命令啟用到達該DHCP伺服器所屬的不同VRF的DHCP中繼請求。

步驟4.應用命令ip dhcp relay address [DCHP伺服器的ip地址]。

附註：在本示例中，DCHP伺服器的IP地址為10.10.10.150。

LEAF-1-VPC(config)#interface vlan 10

LEAF-1-VPC(config-if)#ip dhcp relay address 10.10.10.150

步驟5.應用命令「ip dhcp relay source-interface [unique loopback]」。

附註：此命令配置DHCP中繼代理的源IP地址來處理單播通訊的Discover、Offer、Request和ACK，DHCP中繼代理使用SVI的IP地址作為DHCP中繼代理的源IP地址。這不是所需的，因為此IP地址由多個VTEP共用，並且可能會發生DHCP資料包的黑洞。要避免這種情況，必須使用一個唯一的IP地址（使用環回介面）來區分每個VTEP。

LEAF-1-VPC(config)#interface vlan 10

LEAF-1-VPC(config-if)# ip dhcp relay source-interface loopback100

步驟6.在BGP內對應的VRF租戶中，使用字首清單和路由對映（包括環回介面的IP地址）直接進行路由重分發。

附註：此環回介面屬於SVI的租戶。

LEAF-1-VPC(config)# show running-config interface loopback 100

interface loopback100

vrf member tenant-a

ip address 172.16.10.9/32

LEAF-1-VPC(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.9/32

LEAF-1-VPC(config)# route-map direct_routes_tenant-a permit 10

LEAF-1-VPC(config-route-map)# match ip address prefix-list host_subnets

LEAF-1-VPC(config-route-map)# router bgp 65000

LEAF-1-VPC(config-router)# vrf tenant-a

LEAF-1-VPC(config-router-vrf)# address-family ipv4 unicast

LEAF-1-VPC(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

步驟7.使用以下命令驗證回送介面的IP位址是否已在BGP L2VPN EVPN中通告給主幹網路：show bgp l2vpn evpn [loopback IP] vrf [tenant vrf]。

LEAF-1-VPC# show bgp l2vpn evpn 172.16.10.9 vrf tenant-a

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.9]/224, version 637

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

Advertised path-id 1

Path type: local, path is valid, is best path, no labeled nexthop

Gateway IP: 0.0.0.0

AS-Path: NONE, path locally originated

192.168.13.1 (metric 0) from 0.0.0.0 (192.168.3.3)

Origin incomplete, MED 0, localpref 100, weight 32768

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9887

Path-id 1 advertised to peers:

192.168.0.11

步驟8.驗證回送介面的IP位址已注入到DHCP伺服器所在的BGP L2VPN EVPN中。

附註：如果vPC中有Nexus交換機，請確認它們都獲取BGP L2VPN EVPN中環回介面的IP地址。

LEAF-1-VPC# show bgp l2vpn evpn 172.16.10.9

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.3.3:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.9]/224, version 637

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

Advertised path-id 1

Path type: local, path is valid, is best path, no labeled nexthop

Gateway IP: 0.0.0.0

AS-Path: NONE, path locally originated

192.168.13.1 (metric 0) from 0.0.0.0 (192.168.3.3)

Origin incomplete, MED 0, localpref 100, weight 32768

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9887

Path-id 1 advertised to peers:

192.168.0.11

步驟9.使用命令show ip route [DHCP server IP] vrf[tenant vrf]驗證源租戶上是否存在DHCP服務器的路由。

附註：要使用的路由條目必須從VxLAN到預設VRF。如果沒有可用的路由，請檢查VTEP是否在本地知道DCHP伺服器IP地址。

LEAF-1-VPC# show running-config interface vlan 10

interface Vlan10

no shutdown

vrf member tenant-a  <<<< source tenant

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

LEAF-1-VPC# show ip route 10.10.10.150 vrf tenant-a

10.10.10.150/32, ubest/mbest: 1/0, attached

*via 10.10.10.150, Vlan10, [190/0], 6d07h, hmm

步驟10.使用命令ping [DHCP伺服器IP] source-interface loopback [x] vrf [tenvrf]，使用環回介面和相應的VRF作為VRF源來驗證DCHP伺服器IP是否可訪問。

LEAF-1-VPC# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a

PING 10.10.10.150 (10.10.10.150): 56 data bytes

64 bytes from 10.10.10.150: icmp_seq=0 ttl=126 time=0.965 ms

64 bytes from 10.10.10.150: icmp_seq=1 ttl=126 time=0.57 ms

64 bytes from 10.10.10.150: icmp_seq=2 ttl=126 time=0.488 ms

64 bytes from 10.10.10.150: icmp_seq=3 ttl=126 time=0.524 ms

64 bytes from 10.10.10.150: icmp_seq=4 ttl=126 time=0.502 ms

--- 10.10.10.150 ping statistics ---

步驟11.檢驗DHCP中繼代理的狀態。

LEAF-1-VPC# show ip dhcp status

Current CLI Operation: show ip dhcp status

Last CLI Operation: DME: ip dhcp relay information option vpn enable

Last CLI Operation Status: SUCCESS

步驟12.檢驗選項82（例如vpn選項）以及中繼代理下正確的中繼IP地址。

LEAF-1-VPC# show ip dhcp relay

DHCP relay service is enabled  <<<<<<

Insertion of option 82 is enabled  <<<<<<<

Insertion of option 82 customize circuitid is disabled

TLV format in CircuitId and RemoteId suboptions is enabled

Insertion of VPN suboptions is enabled  <<<<<<<

Insertion of cisco suboptions is disabled

Global smart-relay is disabled

Relay Trusted functionality is disabled

Relay Trusted Port is Globally disabled

V4 Relay Source Address HSRP is Globally disabled

Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:

------------------------------------------------------

Subnet-broadcast is enabled on the following interfaces:

------------------------------------------------------

Relay Trusted Port is enabled on the following interfaces:

----------------------------------------------------------

Relay Source Address HSRP is enabled on the following interfaces:

-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:

Interface        Relay Address     VRF Name

-------------    -------------     --------

Vlan10            10.10.10.150      <<<<<<<<<

步驟13.檢驗已處理和轉發的資料包的統計資訊。

LEAF-1-VPC# show ip dhcp global statistics

Packets processed 263162

Packets received through cfsoe 0

Packets forwarded 263161

Packets forwarded on cfsoe 0

Total packets dropped 0

Packets dropped from untrusted ports 0

Packets dropped due to MAC address check failure 0

Packets dropped due to Option 82 insertion failure 0

Packets dropped due to o/p intf unknown 0

Packets dropped which were unknown 0

Packets dropped due to no trusted ports 0

Packets dropped due to dhcp relay not enabled 0

Packets dropped due to no binding entry 0

Packets dropped due to interface error/no interface 0

Packets dropped due to max hops exceeded 0

Packets dropped due to Queue full 0

步驟14.檢驗中繼資料包的統計資訊。

LEAF-1-VPC# show ip dhcp relay statistics

----------------------------------------------------------------------

Message Type             Rx              Tx           Drops

----------------------------------------------------------------------

Discover                  8               7               0

Offer                 29304           29304               0

Request(*)             5029            5029               0

Ack                    6535            6535               0

Release(*)           191482          191482               0

Decline                   0               0               0

Inform(*)                 3               3               0

Nack                  29281           29281               0

----------------------------------------------------------------------

Total                261642          261641               0

----------------------------------------------------------------------

DHCP L3 FWD:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

Non DHCP:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

DROP:

DHCP Relay not enabled                           :         0

Invalid DHCP message type                        :         0

Interface error                                  :         0

Tx failure towards server                        :         0

Tx failure towards client                        :         0

Unknown output interface                         :         0

Unknown vrf or interface for server              :         0

Max hops exceeded                                :         0

Option 82 validation failed                      :         0

Packet Malformed                                 :         0

DHCP Request dropped on MCT                      :         0

Relay Trusted port not configured                :         0

*  -  These counters will show correct value when switch

receives DHCP request packet with destination ip as broadcast

address. If request is unicast it will be HW switched

枝葉–2-vPC DHCP

步驟1.啟用功能DCHP。

LEAF-2-VPC(config)# feature dhcp

附註：自NX-OS 7.x以來，DHCP伺服器和中繼代理命令service dhcp、ip dhcp relay和ipv6 dhcp relay預設處於啟用狀態。

步驟2.應用命令「ip dhcp relay information option」。

LEAF-2-VPC(config)# ip dhcp relay information option

附註：此命令使DHCP中繼代理可以插入和刪除選項82有關轉發資料包的資訊。

步驟3.應用命令「ip dhcp relay information option vpn」。

LEAF-2-VPC(config)# ip dhcp relay information option vpn

附註：此命令啟用到達該DHCP伺服器所屬的不同VRF的DHCP中繼請求。

步驟4.應用命令「ip dhcp relay address [DCHP server的ip address]」。

附註：在本示例中，DCHP伺服器的IP地址為10.10.10.150。

LEAF-2-VPC(config)# interface vlan 10

LEAF-2-VPC(config-if)# ip dhcp relay address 10.10.10.150

步驟5.應用命令「ip dhcp relay source-interface [unique loopback]」。

附註：此命令配置DHCP中繼代理的源IP地址來處理單播通訊的Discover、Offer、Request和ACK，DHCP中繼代理使用SVI的IP地址作為DHCP中繼代理的源IP地址。這不是所需的，因為此IP地址由多個VTEP共用，並且可能會發生DHCP資料包的黑洞。要避免這種情況，必須使用一個唯一的IP地址（使用環回介面）來區分每個VTEP。

LEAF-2-VPC(config)# interface vlan 10

LEAF-2-VPC(config-if)# ip dhcp relay source-interface loopback 100

步驟6.在BGP內對應的VRF租戶中，使用字首清單和路由對映（包括環回介面的IP地址）直接進行路由重分發。

附註：此環回介面屬於SVI的租戶。

LEAF-2-VPC(config-if)# show running-config interface loopback 100

interface loopback100

vrf member tenant-a

ip address 172.16.10.10/32

LEAF-2-VPC(config)# ip prefix-list host_subnets seq 15 permit 172.16.10.10/32

LEAF-2-VPC(config)# route-map direct_routes_tenant-a permit 10

LEAF-2-VPC(config-route-map)# match ip address prefix-list host_subnets

LEAF-2-VPC(config-route-map)# router bgp 65000

LEAF-2-VPC(config-router)# vrf tenant-a

LEAF-2-VPC(config-router-vrf)# address-family ipv4 unicast

LEAF-2-VPC(config-router-vrf-af)# redistribute direct route-map direct_routes_tenant-a

步驟7.使用以下命令驗證回送介面的IP位址是否已在BGP L2VPN EVPN中通告給主幹網路：show bgp l2vpn evpn [loopback IP] vrf [tenant vrf]。

LEAF-2-VPC(config-if)# show bgp l2vpn evpn 172.16.10.10 vrf tenant-a

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.4.4:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.10]/224, version 49

5

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

Advertised path-id 1

Path type: local, path is valid, is best path, no labeled nexthop

Gateway IP: 0.0.0.0

AS-Path: NONE, path locally originated

192.168.13.2 (metric 0) from 0.0.0.0 (192.168.4.4)

Origin incomplete, MED 0, localpref 100, weight 32768

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9587

Path-id 1 advertised to peers:

192.168.0.11 <<<<< Spine

步驟8.驗證回送介面的IP位址已注入到DHCP伺服器所在的BGP L2VPN EVPN中。

附註：如果vPC中有Nexus交換機，請確認它們都獲取BGP L2VPN EVPN中環回介面的IP地址。

LEAF-2-VPC(config-if)# show bgp l2vpn evpn 172.16.10.10

BGP routing table information for VRF default, address family L2VPN EVPN

Route Distinguisher: 192.168.4.4:4    (L3VNI 303030)

BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.10.10]/224, version 49

5

Paths: (1 available, best #1)

Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn

Advertised path-id 1

Path type: local, path is valid, is best path, no labeled nexthop

Gateway IP: 0.0.0.0

AS-Path: NONE, path locally originated

192.168.13.2 (metric 0) from 0.0.0.0 (192.168.4.4)

Origin incomplete, MED 0, localpref 100, weight 32768

Received label 303030

Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:6026.aa85.9587

Path-id 1 advertised to peers:

192.168.0.11

步驟9.使用show ip route [DHCP server IP] vrf[tenvrf]命令驗證源租戶上是否存在DHCP伺服器的路由。

附註：要使用的路由條目必須從VxLAN到預設VRF。如果沒有可用的路由，請檢查VTEP是否在本地知道DCHP伺服器IP地址。

LEAF-2-VPC(config-if)# show running-config interface vlan 10

interface Vlan10

no shutdown

vrf member tenant-a

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

LEAF-2-VPC(config-if)# show ip route 10.10.10.150 vrf tenant-a

10.10.10.150/32, ubest/mbest: 1/0, attached

*via 10.10.10.150, Vlan10, [190/0], 01:01:28, hmm

步驟10.使用命令ping [DHCP伺服器IP] source-interface loopback [x] vrf [租戶vrf]，驗證是否可通過環回介面和相應的VRF作為VRF源來訪問DCHP伺服器IP。

LEAF-2-VPC(config-if)# ping 10.10.10.150 source-interface loopback 100 vrf tenant-a

PING 10.10.10.150 (10.10.10.150): 56 data bytes

64 bytes from 10.10.10.150: icmp_seq=0 ttl=127 time=0.928 ms

64 bytes from 10.10.10.150: icmp_seq=1 ttl=127 time=0.475 ms

64 bytes from 10.10.10.150: icmp_seq=2 ttl=127 time=0.455 ms

64 bytes from 10.10.10.150: icmp_seq=3 ttl=127 time=0.409 ms

64 bytes from 10.10.10.150: icmp_seq=4 ttl=127 time=0.465 ms

--- 10.10.10.150 ping statistics ---

步驟11.檢驗DHCP中繼代理的狀態。

LEAF-2-VPC(config)# show ip dhcp status

Current CLI Operation: show ip dhcp status

Last CLI Operation: DME: ip dhcp relay information option vpn enable

Last CLI Operation Status: SUCCESS

步驟12.檢驗選項82（例如vpn選項）以及中繼代理下正確的中繼IP地址。

LEAF-2-VPC(config)# show ip dhcp relay

DHCP relay service is enabled    <<<<<<<

Insertion of option 82 is enabled   <<<<<<<<<

Insertion of option 82 customize circuitid is disabled

TLV format in CircuitId and RemoteId suboptions is enabled

Insertion of VPN suboptions is enabled  <<<<<<<

Insertion of cisco suboptions is disabled

Global smart-relay is disabled

Relay Trusted functionality is disabled

Relay Trusted Port is Globally disabled

V4 Relay Source Address HSRP is Globally disabled

Server-ID-override-disable is disabled

Smart-relay is enabled on the following interfaces:

------------------------------------------------------

Subnet-broadcast is enabled on the following interfaces:

------------------------------------------------------

Relay Trusted Port is enabled on the following interfaces:

----------------------------------------------------------

Relay Source Address HSRP is enabled on the following interfaces:

-------------------------------------------------------------------

Helper addresses are configured on the following interfaces:

Interface        Relay Address     VRF Name

-------------    -------------     --------

Vlan10            10.10.10.150 <<<<

步驟13.檢驗已處理和轉發的資料包的統計資訊。

LEAF-2-VPC(config)# show ip dhcp global statistics

Packets processed 103030

Packets received through cfsoe 0

Packets forwarded 103030

Packets forwarded on cfsoe 0

Total packets dropped 0

Packets dropped from untrusted ports 0

Packets dropped due to MAC address check failure 0

Packets dropped due to Option 82 insertion failure 0

Packets dropped due to o/p intf unknown 0

Packets dropped which were unknown 0

Packets dropped due to no trusted ports 0

Packets dropped due to dhcp relay not enabled 0

Packets dropped due to no binding entry 0

Packets dropped due to interface error/no interface 0

Packets dropped due to max hops exceeded 0

Packets dropped due to Queue full 0

步驟14.檢驗中繼資料包的統計資訊。

LEAF-2-VPC# show ip dhcp relay statistics

----------------------------------------------------------------------

Message Type             Rx              Tx           Drops

----------------------------------------------------------------------

Discover              29312           29311               0

Offer                300001          300001               0

Request(*)            29324           29324               0

Ack                    1574            1574               0

Release(*)           191493          191493               0

Decline                   0               0               0

Inform(*)              1540            1540               0

Nack                 472890          472890               0

----------------------------------------------------------------------

Total               1026134         1026133               0

----------------------------------------------------------------------

DHCP L3 FWD:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

Non DHCP:

Total Packets Received                           :         0

Total Packets Forwarded                          :         0

Total Packets Dropped                            :         0

DROP:

DHCP Relay not enabled                           :         0

Invalid DHCP message type                        :         0

Interface error                                  :         0

Tx failure towards server                        :         0

Tx failure towards client                        :         0

Unknown output interface                         :         0

Unknown vrf or interface for server              :         0

Max hops exceeded                                :         0

Option 82 validation failed                      :         0

Packet Malformed                                 :         0

DHCP Request dropped on MCT                      :         0

Relay Trusted port not configured                :         0

*  -  These counters will show correct value when switch

receives DHCP request packet with destination ip as broadcast

address. If request is unicast it will be HW switched

Windows Server 2022上的DHCP伺服器配置

主機的IP編址範圍配置。

步驟1.開啟伺服器管理器，並驗證儀表板中的DCHP伺服器上沒有警報。

來自Windows Server 2022上的伺服器管理器的儀表板

提示：按兩下時，影象會放大。

步驟2.開啟DHCP服務器應用程式。

Windows Server 2022上的DHCP伺服器

步驟3.按一下右鍵IPv4，然後按一下New Scope。

DCHP中的新範圍

步驟4.按一下「Next」。

步驟5.寫入名稱及說明。在本例中，名稱是屬於VLAN 10的子網，說明是L2VNI（作為VLAN 10中列出的L2VNI）。

步驟6.配置IP地址範圍。這是主機的池。

步驟6.從VTEP中的SVI配置中排除共用IP地址。在本例中，介面VLAN 10的地址是IP.10.10.1/24。

警告：無法從SVI（或預設網關）中排除IP地址，可能導致IP地址重複並影響流量傳輸。

LEAF-1# show running-config interface vlan 10

interface Vlan10

no shutdown

vrf member tenant-a

no ip redirects

ip address 10.10.10.1/24

no ipv6 redirects

fabric forwarding mode anycast-gateway

ip dhcp relay address 10.10.10.150

ip dhcp relay source-interface loopback100

步驟7.配置IP地址的租用期限。這表示主機在續訂分配IP位址之前可以使用分配的IP位址的時間。

步驟8.選擇是，我現在要配置這些選項。

步驟9.配置預設網關IP地址。

步驟10.配置域名和DNS伺服器。

步驟11.配置WINS伺服器（如果適用）。如果資訊未知，則可以跳過此步驟。

步驟12.選擇是，我想立即啟用此作用域。

將SVI中環回的唯一IP地址的作用域配置為DCHP中繼代理。

步驟1.按一下右鍵IPv4並選擇IPv4Scope。

DCHP中的新範圍

步驟2.寫下名稱和描述。在本例中， name是用於具有環回地址的子網的子網。

IPte:在VxLAN租戶的整個VxLAN交換矩陣中，環回使用環回唯一IP地址。必須在BGP的L2VPN EVPN路由重分配中在IPv4地址 — famIPv4中相應租戶的VRF內通告此項

LEAF-1# show running-config interface loopback 100

interface loopback100

vrf member tenant-a

ip address 172.16.10.8/32

步驟3.配置IP地址範圍IP。這是環回的池。

步驟4.配置排除（可選，因為DHCP伺服器租用的是屬於此子網的IP地址）。

步驟5.跳過租用持續時間並點選下一步。

步驟6.選擇否，我稍後將配置這些選項。

步驟7.按一下「Finish」。

步驟8.按一下右鍵建立的作用域，然後選擇「啟用」。

為VxLAN交換矩陣配置超級作用域。

步驟1.在IPv4中按一下右鍵，然後選擇新建超級作用域。

步驟2.按一下Next。

步驟3.寫入超級作用域名稱。

步驟4.選擇屬於VxLAN交換矩陣的所有作用域。

步驟5.選擇屬於VxLAN交換矩陣的所有作用域。

步驟6.驗證所有VxLAN交換矩陣超級作用域是否到位，然後按一下Finish。

在主機範圍內配置選項82。

步驟1.按一下右鍵主機範圍內的策略（最後一個選項），然後按一下New Policy。

步驟2.寫下名稱和說明，然後點選下一步。

附註：在本示例中，建立策略是為了為VNI 101010 basedVNI Remote-ID（選項82的引數）在枝葉1中的主機選擇IP編址。

步驟3.按一下Add。在Criteria中選擇Relay Agent Information。在Operator中選擇Equals。然後選擇Agent Remote ID並鍵入值。按一下「OK」，然後「Next」。

附註：遠端ID從SVI關聯的SVI的MAC地址獲取。

提示：通過新增更多條件並選擇OR而不是AND，可以將策略應用於多個遠端ID（或VTEP）。

LEAF-1# show interface vlan 10

Vlan10 is up, line protocol is up, autostate enabled

Hardware is EtherSVI, address is  707d.b9b8.4daf <<<<

Internet Address is 10.10.10.1/24

步驟4.配置現有IP可在由ID選擇的VTEP上使用的IP編址，然後點選下一步。

附註：在此示例中，只有一個虛擬機器連線到Leaf-1，因此只需要一個IP地址。此處新增了第二個IP地址，用於連線其他主機。

步驟5.選中DCHP Standard Option下003路由器左側的框。然後寫下屬於此策略的主機的預設網關的IP地址，然後按Add。按「Next」（下一步）。

注意：您可以選擇多個選項，但是如果您不確定要輸入哪個值，則不要選擇此選項。配置不一致或錯誤可能會導致意外行為。

步驟6.檢查策略條件，然後按一下Finish。

DCHP資料包在VxLAN交換矩陣中從開始到結束的行走。

發現由HOST-1傳送

LEAF-1上的發現

在LEAF-1上收到發現

發現由LEAF-1傳送

提示：按兩下時，影象會放大。

脊柱上的發現

在SPINE上接收的發現

發現由SPINE傳送

在LEAF-1-vPC上發現

在LEAF-1-vPC上收到發現

發現由LEAF-1-vPC傳送

附註：LEAF-2-vPC收到Discovert資料包，但此資料包僅用於交換。目標MAC地址屬於DHCP伺服器。

在DCHP伺服器上接收的發現

由DCHP伺服器傳送的DCHP優惠

LEAF-2-vPC上的DCHP優惠

在LEAF-2-vPC上收到的優惠

通過LEAF-2-vPC傳送優惠

DHCP提供vPC骨幹

在SPINE上接收的產品

優惠由SPINE傳送

LEAF-1上的DHCP提供

在LEAF-1上收到的優惠

在LEAF-1上傳送優惠

HOST-1上收到的DHCP提供

請求由HOST-1傳送

LEAF-1上的請求

在LEAF-1上收到的請求

由LEAF-1傳送的請求

骨幹上的請求

在SPINE上接收的請求

請求由SPINE傳送

LEAF-2-vPC上的請求

在LEAF-2-vPC上請求接收PCd

請求通過vPCAF-2-vPC傳送

在DCHP伺服器上收到的請求

DCHP伺服器傳送ACK

LEAF-2-vPC上的ACK

在LEAF-2-vPC上收到的ACK

LEAF-2-vPC傳送的ACK

脊柱上的ACK

脊柱上收到的ACK

ACK由骨幹傳送

LEAF-1上的ACK

在LEAF-1上收到的ACK

LEAF-1傳送的ACK

主機1上的ACK

相關資訊

設定VXLAN BGP EVPN

設定VXLAN

排除Nexus 9000上的DHCP相關問題

Cisco Nexus 9000系列NX-OS VXLAN配置指南，版本10.4(x)