一、VXLAN基本
二、實(shí)驗(yàn)拓?fù)?/strong>
leaf-1A和Leaf-1B部署VXLAN,Leaf-1a和leaf-1b兩臺(tái)交換機(jī)靜態(tài)創(chuàng)建VXLAN隧道,實(shí)現(xiàn)同網(wǎng)段PC1和PC2相互通信
配置思路:
1、spine1 leaf-a leaf-b配置loopback口,作為vtep ip
2、spine1 leaf-1 leaf-b配置ospf協(xié)議
3、spine1作為transit,無(wú)需配置vxlan,按照正常ip轉(zhuǎn)發(fā)vxlan
4、leaf-a,leaf-b作為nve交換機(jī),創(chuàng)建vxlan隧道通信,配置業(yè)務(wù)接入點(diǎn)
5、lsw1作為交換機(jī),負(fù)責(zé)打vlan標(biāo)簽,將pc劃分到vlan10中
6、pc1,pc2無(wú)需配置網(wǎng)關(guān)地址,模擬二層通信
2.1 配置Spine -1,leaf-a,leaf-b的ip地址
[HUAWEI] sysname Spine-1 [Leaf-1A]interface LooBack1 [Leaf-1A-LoopBack1] ip address 2.2.2.2 255.255.255.255 ########## #########以下略
配置完成后,檢查IP地址配置
2.2 配置OSPF
leaf-1a,leaf-1b分配配置環(huán)回口loopback1,作為vtep ip,通告進(jìn)入底層路由協(xié)議
spine-1的配置
ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 172.16.12.0 0.0.0.255 network 172.16.13.0 0.0.0.255leaf-1a的配置
ospf 1 area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 172.16.12.0 0.0.0.255leaf-1b的配置
ospf 1 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 172.16.13.0 0.0.0.255配置完成后,檢查ospf鄰居建立情況
2.3 配置leaf-1a和leaf-1b的vxlan基本配置
[Leaf-1A]bridge-domain 10 #創(chuàng)建二層廣播域bd 10 [Leaf-1A-bd10]vxlan vni 5000 #創(chuàng)建vxlan vni 5000 [Leaf-1A-bd10]q [Leaf-1A]interface Nve 1 #創(chuàng)建nve接口和vxlan隧道 [Leaf-1A-Nve1]source 2.2.2.2 #配置本端vtep地址 [Leaf-1A-Nve1]vni 5000 head-end peer-list 3.3.3.3 #配置對(duì)端vtep地址和對(duì)應(yīng)的vni號(hào)[Leaf-1B]bridge-domain 10 [Leaf-1B-bd10]vxlan vni 5000 [Leaf-1B-bd10]q [Leaf-1B]interface Nve 1 [Leaf-1B-Nve1]so [Leaf-1B-Nve1]source 3.3.3.3 [Leaf-1B-Nve1]vni 5000 head-end peer-list 2.2.2.22.4配置leaf-1a和leaf-1b的業(yè)務(wù)接入點(diǎn)
[Leaf-1B]interface GE 1/0/1.1 mode l2 #創(chuàng)建二層子接口 [Leaf-1B-GE1/0/1.1]encapsulation dot1q vid 10 #解封裝格式為dot1q,vlan id 10 [Leaf-1B-GE1/0/1.1]bridge-domain 10 #加入到bd 10 [Leaf-1A]interface GE 1/0/1.1 mode l2 #創(chuàng)建二層子接口 [Leaf-1AGE1/0/1.1]encapsulation dot1q vid 10 #解封裝格式為dot1q,vlan id 10 [Leaf-1A-GE1/0/1.1]bridge-domain 102.3.配置sw1,sw2的vlan
interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 interface Ethernet0/0/2 port link-type access port default vlan 102.4驗(yàn)證配置結(jié)果,檢查leaf-a配置
檢查vxlan vni信息
檢查vxlan隧道信息
pc1測(cè)試pc2互通性
證實(shí) 隧道配置成功
三、數(shù)據(jù)抓包
抓取leaf1-a的ge1/0/0接口數(shù)據(jù)包
可以看到是正常的ipv4 icmp報(bào)文
抓取leaf-a的ge1/0/1接口數(shù)據(jù)包
1、ospf hello報(bào)文。因?yàn)閟pine和leaf之間運(yùn)行的是ospf協(xié)議
2、udp報(bào)文,vxlan是mac in udp,所有的的報(bào)文都會(huì)被封裝到udp協(xié)議中,源和目的地址實(shí)際上是vtep的地址
抓取spine-1的ge1/1數(shù)據(jù)抓包,基本一致
值得注意的是,這里的mac地址不是pc的mac地址,而是vxlan隧道兩端的交換機(jī)的mac地址
總結(jié):
1、普通交換機(jī)對(duì)于vxlan不需要格外配置,按照正常udp協(xié)議的報(bào)文轉(zhuǎn)發(fā)vxlan數(shù)據(jù)包
2、一般的抓包看不到vlxan報(bào)文具體內(nèi)容
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)頁(yè)標(biāo)題:vxlan二層互通-有隧道方式-創(chuàng)新互聯(lián)
本文來(lái)源:http://jinyejixie.com/article38/psipp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站導(dǎo)航、響應(yīng)式網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)公司、企業(yè)建站、Google、App開(kāi)發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容