網(wǎng)
工
圈
隨著云計算、虛擬化技術(shù)的發(fā)展,業(yè)務(wù)有時需要再不同地方同網(wǎng)段進行通信,即大二層網(wǎng)絡(luò)。比如虛機遷移,從A數(shù)據(jù)中心遷移到異地數(shù)據(jù)中心。
首先,我們都知道,路由器是用來隔離廣播域的,同網(wǎng)段通信都在一個廣播域,像這種不同地域,中間不知道隔了多少臺路由器,就拿arp廣播請求報文來說,怎么可能傳過去呢?
其次,vlan的ID也是有限的,只有4096個。
這不,VXLAN就誕生了,所以一個技術(shù)的誕生絕對不是平白無故的產(chǎn)生,肯定是有特點的背景下,研發(fā)人員才去創(chuàng)造新的技術(shù)出來。
我個人簡單理解vxlan就是增加標(biāo)簽和建立隧道,把二層報文封裝到UDP報文里面,通過隧道傳遞過去,構(gòu)建大二層網(wǎng)絡(luò)。當(dāng)然還有很多細節(jié)的知識點,需要我們慢慢深入研究、學(xué)習(xí)。
導(dǎo)入號CE6800鏡像。
基礎(chǔ)配置。
修改默認設(shè)備名:
CE1配置如下,其他設(shè)備參考如下,不再一一舉例。
注意:CE系列設(shè)備,修改配置后,只要commit(提交),配置才生效。
<HUAWEI>sys
Enter system view, return user view with return command.
[~HUAWEI]sys CE1
[*HUAWEI]commi
[*HUAWEI]commit
[~CE1]
[~CE1]
如果發(fā)現(xiàn)無法成功修改設(shè)備名,并提示如下報錯:
Error: The system is busy in building system configurations.
解決辦法:
1、關(guān)掉ensp;
2、啟動vitual box,對CE鏡像,修改系統(tǒng)內(nèi)存,我調(diào)整到4G。
3、重新啟動ensp。
我就是按上述操作,解決了。
CE1的直連接口IP地址設(shè)置,其他CE2、CE3參照拓撲圖及如下命令:
[~CE1]int g1/0/0
[~CE1-GE1/0/0]undo portswitch
[*CE1-GE1/0/0]ip add 12.1.1.1 24
[*CE1-GE1/0/0]undo shut
[*CE1-GE1/0/0]qu
[*CE1]int lo 0
[*CE1-LoopBack0]ip add 10.10.10.10 32
[*CE1-LoopBack0]qu
[*CE1]commit
[~CE1]
[Huawei]sysname SW1
[SW1]
[SW1]vlan 10
[SW1-vlan10]qu
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[SW1]int g0/00/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]qu
[Huawei]sysname SW2
[SW2]
[SW2]vlan 10
[SW2-vlan10]qu
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[SW2]int g0/00/1
[SW2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1]port default vlan 10
[SW2-GigabitEthernet0/0/1]qu
配置路由協(xié)議。
OSPF配置:
[~CE1]ospf
[*CE1-ospf-1]area 0
[*CE1-ospf-1-area-0.0.0.0]net 10.10.10.10 0.0.0.0
[*CE1-ospf-1-area-0.0.0.0]net 12.1.1.0 0.0.0.255
[*CE1-ospf-1-area-0.0.0.0]commit
[~CE1-ospf-1-area-0.0.0.0
[~CE2]ospf
[*CE2-ospf-1]area 0
[*CE2-ospf-1-area-0.0.0.0]net 12.1.1.0 0.0.0.255
[*CE2-ospf-1-area-0.0.0.0]net 23.1.1.0 0.0.0.255
[*CE2-ospf-1-area-0.0.0.0]net 20.20.20.20 0.0.0.0
[*CE2-ospf-1-area-0.0.0.0]commit
[~CE2-ospf-1-area-0.0.0.0
[~CE3]ospf
[*CE3-ospf-1]area 0
[*CE3-ospf-1-area-0.0.0.0]net 30.30.30.30 0.0.0.0
[*CE3-ospf-1-area-0.0.0.0]net 23.1.1.0 0.0.0.255
[*CE3-ospf-1-area-0.0.0.0]commit
[~CE3-ospf-1-area-0.0.0.0
查看一下OSPF鄰居狀態(tài):
測試一下網(wǎng)絡(luò)連通性,如ping一下 loopback接口。
VXLAN相關(guān)配置。
[~CE1]vlan 10
[*CE1-vlan10]quit
[*CE1]bridge-domain 10
[*CE1-bd10]quit
[*CE1]interface g1/0/1.1 mode l2
[*CE1-GE1/0/1.1]encapsulation dot1q vid 10
[*CE1-GE1/0/1.1]bridge-domain 10
[*CE1-GE1/0/1.1]quit
[*CE1]commit
[~CE1]
[~CE3]vlan 10
[*CE3-vlan10]quit
[~CE3]bridge-domain 10
[*CE3-bd10]quit
[*CE3]int g1/0/1.1 mode l2
[*CE3-GE1/0/1.1]encapsulation dot1q vid 10
[*CE3-GE1/0/1.1]bridge-domain 10
[*CE3-GE1/0/1.1]quit
[*CE3]
[*CE3]commit
[~CE3
配置VXLAN隧道:
[~CE1]bridge-domain 10
[~CE1-bd10]vxlan vni 1
[*CE1-bd10]quit
[*CE1]interface Nve 1
[*CE1-Nve1]source 10.10.10.10
[*CE1-Nve1]vni 1 head-end peer-list 30.30.30.30
[*CE1-Nve1]quit
[*CE1]commit
[~CE1]
[~CE3]bridge-domain 10
[~CE3-bd10]v
[~CE3-bd10]vxlan vni 1 //模擬器vni建議使用最小的。
[*CE3-bd10]quit
[*CE3]interface nve 1
[*CE3-Nve1]source 30.30.30.30
[*CE3-Nve1]vni1 head-end peer-list 10.10.10.10
[*CE3-Nve1]quit
[*CE3]commit
[~CE3
查看VXLAN狀態(tài):
ok,現(xiàn)在我們就可以測試一下,PC1是否可以ping 通同網(wǎng)段的PC2:
然后,我們也可以抓包學(xué)習(xí)一下vxlan的真實報文又是如何的?
聯(lián)系客服