我试图理解桥接组command.Please的用法,请参考以下配置(On ASR9k):
l2vpn
!
bridge group TEST1
bridge-domain BD1
interface Bundle-Ether1.500
interface Bundle-Ether2.500
bridge-domain BD2
interface Bundle-Ether1.600
interface Bundle-Ether2.600对子接口的信任如下:
interface Bundle-Ether1.500 l2transport
encapsulation dot1q 500
rewrite ingress tag pop 1 symmetric
interface Bundle-Ether2.500 l2transport
encapsulation dot1q 500
rewrite ingress tag pop 1 symmetric类似地,对于600(只有dot1q标记为600)
另一端有一个路由器连接到上面的ASR9k交换机,其IP地址如下所示:
interface Bundle-Ether1.500
ipv4 address <ipv4 address>
interface Bundle-Ether2.500
ipv4 address <ipv4 address>类似的X.600部分。
问题1:桥接组的具体用途是什么?如果我移除它会怎样?
问题2:我知道,任何带标签500的帧都会被放到接口Bundle-Ether1.500和接口Bundle-Ether2.500上。此标记将被剥离(在入口处),并在出口处(当框架退出这些接口时(由于对称命令)而被推回。这是正确的理解吗?
问题3:网桥域表示一个广播domain.So,一个桥接域下的所有接口都是同一个广播域的一部分?对于上面的内容,Bundle-Ether1.500和Bundle-Ether2.500是相同广播域BD1的一部分。这是正确的理解吗?
问题4:为什么我们需要对这些网桥域进行分组?我有什么优势?为什么我们要把所有的网桥域都捆绑在一个桥接组下?
问题5: l2vpn命令在上面扮演什么角色?
发布于 2016-11-28 03:44:59
因此,这个配置可能会有很多其他的事情发生,所以可以提供的深度将是有限的。
专门回答你的问题-
A1:(来自CCO)桥组(BG)是一个非功能配置层次结构,它将多个BDs连接在同一个功能组的一部分中。
如果删除它,您将删除它中包含的所有内容(...which是指示例中的两个BD)。
A2:您的示例下面还有更多的配置,但您可以将Bundle-Ether接口看作与IOS/NXOS中的PortChannel接口大致类似的界面。您将在每个包中创建对应于VLAN的500和600的子接口。当您将数据包发回这些接口时,将应用相应的802.1qVLAN ID。
A3:是的,每个网桥域都是自己的广播域.换句话说,进入捆绑区的广播--Ether1.500将(完全)被洪水淹没--捆绑--Ether2.500。
A4:我们不能说为什么你会有这些网桥域,因为我们不知道你想要实现什么。如果目标是分别将VLAN的500和600连接在连接到Bundle-Ether1和Bundle-Ether2的单独交换机上,那么配置就有意义了。尽管如此,第二个ASR的配置有点奇怪,因为它连接到两个不同IP点的VLAN500上,这并不是我所能看到的任何明显目的。
A5: L2VPN是定义各种L2交叉连接函数(...like、BD等)的全局节。
https://networkengineering.stackexchange.com/questions/36839
复制相似问题