ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

ensp配置命令_Vxlan静态集中式网关配置示例

2022-02-09 21:02:17  阅读:336  来源: 互联网

标签:quit 网关 ensp 示例 ge1 ce3 ce2 ce1 ospf


1、拓扑图

 

2.配置CE1-3使用OSPF进行三层互通:

CE1:

[ce1]ospf 1 \\配置OSPF进程1

[ce1-ospf-1]area 0

[ce1-ospf-1-area-0.0.0.0]quit

[ce1-ospf-1]quit

[ce1]interface g1/0/0

[ce1-ge1/0/0]undo shutdown

[ce1-ge1/0/0]undo portswitch

[ce1-ge1/0/0]ip address 192.168.1.1 255.255.255.0

[ce1-ge1/0/0]ospf enable 1 area 0 \\端口加入OSPF进程

[ce1-ge1/0/0]interface loopback 1

[ce1-loopback1]ip address 1.1.1.1 255.255.255.255

[ce1-loopback1]ospf enable 1 area 0

[ce1-loopback1]quit

[ce1]commit

CE2:

[ce2]ospf 1

[ce2-ospf-1]area 0

[ce2-ospf-1-area-0.0.0.0]quit

[ce2-ospf-1]quit

[ce2]interface  g1/0/0

[ce2-ge1/0/0]undo shutdown

[ce2-ge1/0/0]undo portswitch

[ce2-ge1/0/0]ip address 192.168.2.1 255.255.255.0

[ce2-ge1/0/0]ospf enable 1 area 0

[ce2-ge1/0/0]interface loopback 1 

[ce2-loopback1]ip address 2.2.2.2 255.255.255.255

[ce2-loopback1]ospf enable 1 area 0

[ce2-loopback1]quit

[ce2]commit

CE3:

[ce3]ospf 1

[ce3-ospf-1]area 0

[ce3-ospf-1-area-0.0.0.0]quit

[ce3-ospf-1]quit

[ce3]interface  g1/0/0

[ce3-ge1/0/0]undo shutdown

[ce3-ge1/0/0]undo portswitch

[ce3-ge1/0/0]ip address 192.168.1.2 255.255.255.0

[ce3-ge1/0/0]ospf enable 1 area 0

[ce3-ge1/0/0]interface  g1/0/1

[ce3-ge1/0/1]undo shutdown

[ce3-ge1/0/1]undo portswitch

[ce3-ge1/0/1]ip address 192.168.2.2 255.255.255.0

[ce3-ge1/0/1]ospf enable 1 area 0

[ce3-ge1/0/1]interface loopback 1 

[ce3-loopback1]ip address 3.3.3.3 255.255.255.255

[ce3-loopback1]ospf enable 1 area 0

[ce3-loopback1]quit

[ce3]commit

在CE2上查看OSPF路由学习状态如下:

3.配置vxlan隧道模式,并使能vxlan的acl扩展功能

ip tunnel mode vxlan \\配置隧道模式为vxlan

assign forward nvo3 acl extend enable \\使能vxlan的ACL扩展功能,以防ACL叠加失败

配置注意点:

此处模拟器不支持配置命令,实际环境还是要配置的,配置命令后交换机需要重启。
 

4.配置vxlan业务接入点,配置PC1 PC2所连交换机端口vxlan功能

CE1:

[ce1]bridge-domain 10

[ce1-bd10]quit

[ce1]interface g1/0/1

[ce1-ge1/0/1]undo shutdown \\主端口默认shutdown

[ce1-ge1/0/1]interface g1/0/1.1 mode l2

[ce1-ge1/0/1.1]encapsulation untag \\配置封装模式为untag,如果配置为encapsulation dot1q vid 10,需要增加交换机配置trunk互联。

[ce1-ge1/0/1.1]bridge-domain 10 \\关联BD域

[ce1-ge1/0/1.1]quit

[ce1]commit

CE2:

[ce2]bridge-domain 20

[ce2-bd10]quit

[ce2]interface g1/0/1

[ce2-ge1/0/1]undo shutdown

[ce2-ge1/0/1]interface g1/0/1.1 mode l2

[ce2-ge1/0/1.1]encapsulation untag

[ce2-ge1/0/1.1]bridge-domain 20

[ce2-ge1/0/1.1]quit

[ce2]commit

5.配置vxlan隧道

ce1:

[ce1]bridge-domain 10

[ce1-bd10]vxlan vni 2 \\配置vni标识符绑定BD,建议模拟器使用1或者2,使用大的数字有可能测试有影响

[ce1-bd10]quit

[ce1]interface nve1

[ce1-nve1]source 1.1.1.1

[ce1-nve1]vni 2 head-end peer-list 3.3.3.3 \\静态配置指向3.3.3.3的隧道,以便不同网段PC通信。

[ce1-nev1]quit

[ce1]commit

ce2:

[ce2]bridge-domain 20

[ce2-bd10]vxlan vni 1

[ce2-bd10]quit

[ce2]interface nve1

[ce2-nve1]source 2.2.2.2

[ce2-nve1]vni 1 head-end peer-list 3.3.3.3

[ce2-nev1]quit

[ce2]commit

ce3:

[ce3]bridge-domain 10

[ce3-bd10]vxlan vni 2

[ce3-bd10]quit

[ce3]bridge-domain 20

[ce3-bd20]vxlan vni 1

[ce3-bd20]quit

[ce3]interface nve1

[ce3-nve1]source 3.3.3.3

[ce3-nve1]vni 2 head-end peer-list 1.1.1.1

[ce3-nve1]vni 1 head-end peer-list 2.2.2.2

[ce3-nev1]quit

[ce3]commit

6.配置ce3集中式三层网关

ce3

[ce3]interface vbdif 10

[ce3-vbdif10]ip address 192.168.10.10 255.255.255.0 \\配置三层网关,实现不同网段PC通信

[ce3-vbdif10]interface vbdif 20

[ce3-vbdif20]ip address 192.168.20.20 255.255.255.0 \\配置三层网关,实现不同网段PC通信

[ce3-vbdif20]quit

[ce3]commit

7.状态测试

模拟器问题,业务层面有可能会时通时不通,大家不要纠结,看到关键状态UP就可以了。

 1)查看vxlan vni状态如下:display vxlan vni

2)查看vxlan tunnel状态如下:display vxlan tunnel

3)

ce1 ce2 ce3均配置以下命令:

[ce1]nqa vxlanecho enable udp-port 6000

[ce1]ping vxlan vni 2 source 1.1.1.1 peer 3.3.3.3 udp-port 6000

 

————————————————
版权声明:本文为CSDN博主「weixin_39799307」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/weixin_39799307/article/details/112429277

 

标签:quit,网关,ensp,示例,ge1,ce3,ce2,ce1,ospf
来源: https://blog.csdn.net/Old_greenhand/article/details/122849194

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有