VXLAN

已于 2023-10-10 10:06:45 修改
阅读量277 收藏 4
点赞数
分类专栏： Datacom 文章标签： 网络 运维 服务器
于 2023-02-23 13:37:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/azenlijing/article/details/129174482
版权

display vxlan vni
display vxlan tunnel
display bgp evpn all routing-table

配置同网段用户通过VXLAN隧道互通示例

同网段用户通过VXLAN隧道互通

#
sysname Device1
#
bridge-domain 10 # 配置BD与VNI映射
 vxlan vni 5010
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
#
interface GigabitEthernet1/0/2.1 mode l2 # 在二层子接口配置vlan终结并绑定BD
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
interface LoopBack1
 ip address 2.2.2.2 255.255.255.255
#
interface Nve1 # 配置VTEP
 source 2.2.2.2
 vni 5010 head-end peer-list 4.4.4.4
#
ospf 1
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 192.168.1.0 0.0.0.255
#
return

#
sysname Device2
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 192.168.2.1 255.255.255.0
#
interface LoopBack1
 ip address 3.3.3.3 255.255.255.255
#
ospf 1
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
#
return

#
sysname Device3
#
bridge-domain 10
 vxlan vni 5010
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
#
interface GigabitEthernet1/0/2.1 mode l2 #vlan与bd在二层子接口绑定
 encapsulation dot1q vid 20
 rewrite pop single
 bridge-domain 10
#
interface LoopBack1
 ip address 4.4.4.4 255.255.255.255
#
interface Nve1
 source 4.4.4.4
 vni 5010 head-end peer-list 2.2.2.2
#
ospf 1
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 192.168.2.0 0.0.0.255
#
return

配置不同网段用户通过VXLAN三层网关通信示例

不同网段用户通过VXLAN三层网关通信

#
sysname Device1
#
bridge-domain 10
 vxlan vni 5010
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
#
interface GigabitEthernet1/0/2.1 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
interface LoopBack1
 ip address 2.2.2.2 255.255.255.255
#
interface Nve1
 source 2.2.2.2
 vni 5010 head-end peer-list 3.3.3.3
#
ospf 1
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.1.0 0.0.0.255
#
return

#
sysname Device2
#
bridge-domain 10
 vxlan vni 5010
#
bridge-domain 20 #配置BD对应的VNI
 vxlan vni 5020
#
interface Vbdif10 #配置vbdif
 ip address 192.168.10.10 255.255.255.0
#
interface Vbdif20
 ip address 192.168.20.10 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 192.168.2.1 255.255.255.0
#
interface LoopBack1
 ip address 3.3.3.3 255.255.255.255
#
interface Nve1
 source 3.3.3.3
 vni 5010 head-end peer-list 2.2.2.2
 vni 5020 head-end peer-list 4.4.4.4
#
ospf 1
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
#
return

#
sysname Device3
#
bridge-domain 20
 vxlan vni 5020
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
#
interface GigabitEthernet1/0/2.1 mode l2 # 在二层子接口配置vlan终结并绑定BD
 encapsulation dot1q vid 20
 rewrite pop single
 bridge-domain 20
#
interface LoopBack1
 ip address 4.4.4.4 255.255.255.255
#
interface Nve1
 source 4.4.4.4
 vni 5020 head-end peer-list 3.3.3.3
#
ospf 1
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 10.2.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
#
return

配置集中式网关部署方式的VXLAN示例（BGP EVPN方式）

集中式网关BGP EVPN FOR VXLAN

sysname Device1
#
evpn vpn-instance evrf3 bd-mode # 配置evpn实例
 route-distinguisher 11:1
 vpn-target 1:1 export-extcommunity
 vpn-target 1:1 import-extcommunity
#
bridge-domain 10 # 配置BD绑定VNI和所属evpn实例
 vxlan vni 5010 split-horizon-mode
 evpn binding vpn-instance evrf3
#
evpn vpn-instance evrf4 bd-mode
 route-distinguisher 12:1
 vpn-target 2:2 export-extcommunity
 vpn-target 2:2 import-extcommunity
#
bridge-domain 20
 vxlan vni 5020 split-horizon-mode
 evpn binding vpn-instance evrf4
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet1/0/2.1 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
interface GigabitEthernet1/0/3.1 mode l2
 encapsulation dot1q vid 30
 rewrite pop single
 bridge-domain 20
#
interface LoopBack1
 ip address 2.2.2.2 255.255.255.255
#
interface Nve1
 source 2.2.2.2
 vni 5010 head-end peer-list protocol bgp # 对端列表从BGP获取
 vni 5020 head-end peer-list protocol bgp
#
bgp 100
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack1
 peer 4.4.4.4 as-number 100
 peer 4.4.4.4 connect-interface LoopBack1
 #
 ipv4-family unicast
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
 #
 l2vpn-family evpn
  undo policy vpn-target
  peer 3.3.3.3 enable
  peer 3.3.3.3 advertise encap-type vxlan
  peer 4.4.4.4 enable
  peer 4.4.4.4 advertise encap-type vxlan
#
ospf 1
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 192.168.1.0 0.0.0.255
#
return

#
sysname Device2
#
evpn vpn-instance evrf3 bd-mode
 route-distinguisher 21:1
 vpn-target 1:1 export-extcommunity
 vpn-target 1:1 import-extcommunity
#
bridge-domain 10
 vxlan vni 5010 split-horizon-mode
 evpn binding vpn-instance evrf3
#
evpn vpn-instance evrf4 bd-mode
 route-distinguisher 23:1
 vpn-target 2:2 export-extcommunity
 vpn-target 2:2 import-extcommunity
#
bridge-domain 20
 vxlan vni 5020 split-horizon-mode
 evpn binding vpn-instance evrf4
#
interface Vbdif10
 ip address 192.168.10.10 255.255.255.0
#
interface Vbdif20
 ip address 192.168.20.10 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 192.168.2.1 255.255.255.0
#
interface LoopBack1
 ip address 3.3.3.3 255.255.255.255
#
interface Nve1
 source 3.3.3.3
 vni 5010 head-end peer-list protocol bgp #对端列表通过BGP获取
 vni 5020 head-end peer-list protocol bgp #对端列表通过BGP和获取
#
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack1
 peer 4.4.4.4 as-number 100
 peer 4.4.4.4 connect-interface LoopBack1
 #
 ipv4-family unicast
  peer 2.2.2.2 enable
  peer 4.4.4.4 enable
 #
 l2vpn-family evpn
  peer 2.2.2.2 enable
  peer 2.2.2.2 advertise encap-type vxlan
  peer 4.4.4.4 enable
  peer 4.4.4.4 advertise encap-type vxlan
#
ospf 1
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
#
return

#
sysname Device3
#
evpn vpn-instance evrf4 bd-mode
 route-distinguisher 31:2
 vpn-target 2:2 export-extcommunity
 vpn-target 2:2 import-extcommunity 
#
bridge-domain 20
 vxlan vni 5020 split-horizon-mode
 evpn binding vpn-instance evrf4
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2.1 mode l2
 encapsulation dot1q vid 20
 rewrite pop single
 bridge-domain 20
#
interface LoopBack1
 ip address 4.4.4.4 255.255.255.255
#
interface Nve1
 source 4.4.4.4
 vni 5020 head-end peer-list protocol bgp #对端列表通过BGP获取
#
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack1
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack1
 #
 ipv4-family unicast
  peer 2.2.2.2 enable
  peer 3.3.3.3 enable
 #
 l2vpn-family evpn
  undo policy vpn-target
  peer 2.2.2.2 enable
  peer 2.2.2.2 advertise encap-type vxlan
  peer 3.3.3.3 enable
  peer 3.3.3.3 advertise encap-type vxlan
#
ospf 1
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 192.168.2.0 0.0.0.255
#
return

配置分布式网关部署方式的VXLAN示例（BGP EVPN方式）

VXLAN分布式网关可解决VXLAN集中式网关的转发路径不优化、三层网关ARP表项规格瓶颈问题。
分布式网关VXLAN BGP EVPN

#
sysname Device1
#
isis 1
 network-entity 10.0000.0000.0001.00
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.3.2 255.255.255.0
 isis enable 1
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.2.2 255.255.255.0
 isis enable 1
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
 isis enable 1
#
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack0
 #
 l2vpn-family evpn
  undo policy vpn-target
  peer 2.2.2.2 enable
  peer 2.2.2.2 advertise encap-type vxlan
  peer 2.2.2.2 advertise irb
  peer 2.2.2.2 reflect-client
  peer 3.3.3.3 enable
  peer 3.3.3.3 advertise encap-type vxlan
  peer 3.3.3.3 advertise irb
  peer 3.3.3.3 reflect-client
#
return

#
sysname Device2
#
isis 1
 network-entity 10.0000.0000.0002.00
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 11:11
  apply-label per-instance
  vpn-target 11:1 export-extcommunity evpn
  vpn-target 11:1 import-extcommunity evpn
 vxlan vni 5010
#
evpn vpn-instance evrf3 bd-mode
 route-distinguisher 10:1
 vpn-target 11:1 export-extcommunity
 vpn-target 11:1 import-extcommunity
#
bridge-domain 10
 vxlan vni 10 split-horizon-mode
 evpn binding vpn-instance evrf3
#
interface Vbdif10
 ip binding vpn-instance vpn1
 ip address 10.1.1.1 255.255.255.0
 arp collect host enable
 arp distribute-gateway enable
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.2.1 255.255.255.0
 isis enable 1
#
interface GigabitEthernet1/0/1.1 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
 isis enable 1
#
interface Nve1
 source 2.2.2.2
 vni 10 head-end peer-list protocol bgp
#
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 #
 l2vpn-family evpn
  policy vpn-target
  peer 1.1.1.1 enable
  peer 1.1.1.1 advertise encap-type vxlan
  peer 1.1.1.1 advertise irb
#
return

#
sysname Device3
#
isis 1
 network-entity 10.0000.0000.0003.00
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 22:22
  apply-label per-instance
  vpn-target 11:1 export-extcommunity evpn
  vpn-target 11:1 import-extcommunity evpn
 vxlan vni 5010
#
evpn vpn-instance evrf3 bd-mode
 route-distinguisher 20:1
 vpn-target 11:1 export-extcommunity
 vpn-target 11:1 import-extcommunity
#
bridge-domain 20
 vxlan vni 20 split-horizon-mode
 evpn binding vpn-instance evrf3
#
interface Vbdif20
 ip binding vpn-instance vpn1
 ip address 10.2.1.1 255.255.255.0
 arp collect host enable
 arp distribute-gateway enable
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.3.1 255.255.255.0
 isis enable 1
#
interface GigabitEthernet1/0/1.1 mode l2
 encapsulation dot1q vid 20
 rewrite pop single
 bridge-domain 20
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
 isis enable 1
#
interface Nve1
 source 3.3.3.3
 vni 20 head-end peer-list protocol bgp
#
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 #
 l2vpn-family evpn
  policy vpn-target
  peer 1.1.1.1 enable
  peer 1.1.1.1 advertise encap-type vxlan
  peer 1.1.1.1 advertise irb
#
return

display bgp evpn
查看另一个分布式网关案例

bitbot
关注
专栏目录
3层vni vxlan_配置三段式VXLAN实现三层互通示例
weixin_34614674的博客
01-16 1108
Spine1的配置文件#sysname Spine1#interface GE0/1/0undo shutdownip address 192.168.10.1 255.255.255.0#interface GE0/2/0undo shutdownip address 192.168.20.1 255.255.255.0#interface LoopBack1ip address 3.3.3.3...
华为 二层 EVPN实验
u012791712的博客
09-01 900
华为 EVPN 二层实验
EVP*双归属单活实例配置
weixin_45457085的博客
02-22 2094
拓扑介绍 CE1与CE2通过EVP*链接 配置思路 1、中间运营商设备PE1/PE2/PE3/RR底层IGP与MPLS标签路径配置； 2、EVP*邻居配置PE1/PE2/PE3与RR起邻居，RR为反射服务器； 3、CE1双归接入PE1/PE2通过e-trunk联动Eth-trunk达到跨框聚合，启用子聚合口剥离TAG标签和建立逻辑广播域（通过bridge-domino值）； 4、CE2通过e-trunk接入PE3，启用子聚合口剥离TAG标签和建立逻辑广播域（通过bridge-domino值）..
split-horizon产生的路由欺骗
zzbond001的博客
04-12 959
RIP协议中split-horizon可以解决两点间路由欺骗，但超过2个后，路由环路又再次出现，以图为例分析原因
（华为认证）VXLAN的基本工作原理
2301_76769137的博客
04-28 3847
vxlan的基本原理
VXLAN技术介绍.pdf
10-20
VXLAN技术介绍 VXLAN（Virtual Extensible LAN）是一种overlay网络技术，将原始2层以太网帧进行UDP封装（MAC-in-UDP），增加8字节VXLAN头部、8字节UDP头部、20字节IP头部和14字节以太网头部，共50字节。 VXLAN技术...
vxlan技术文档
01-21
### VXLAN技术知识点 #### 1. VXLAN概述 ##### 1.1 产生背景 随着服务器虚拟化的普及，数据中心内的虚拟机（VM）数量急剧增加，这导致虚拟机虚拟网卡的MAC地址数量也随之大幅增长。传统的TOR（Top-of-Rack）...
华三H3C-VXLAN配置-扫盲必看
04-03
### 华三H3C-VXLAN配置-扫盲必看 #### VXLAN简介 VXLAN（Virtual eXtensible Local Area Network）是一种网络虚拟化技术，它通过在网络层和传输层之间添加一个二层封装，使得二层数据可以在三层网络上进行传输。这...
VxLAN-技术介绍及华为VxLAN方案
03-25
### VxLAN技术介绍及其在华为FusionSphere5.1中的应用 #### 一、VxLAN技术背景 VxLAN（Virtual Extensible LAN），即虚拟可扩展局域网，是一种用于解决传统VLAN（Virtual Local Area Network）规模限制问题的大二...
vxlan数据包
12-10
vxlan数据包
跨主机VXLan通信异常故障处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
02-25 726
问题描述 前方运维人员反应，某租户桌面无法访问外网，相关管理页面访问异常；经测试UAG与ad，edge互相通信均异常； 在对应租户逻辑交换机上测试主机间VXlan通信，结果失败，如下： 处理 1）检查对比主机网络配置，发现20主机上vxlan业务VMNic配置错误： 2）上图中正常TCP/IP堆栈是vxlan类型，正常的如下： 3）更正20主机上业务DVS配置：删除自定义网络标签，然后添加网络： 网卡地址可手动指定静态地址，然后修改TCP/IP堆栈，添加默认网关： 修改后如下： 4）验证：
VXLAN基本概述
热门推荐
曹世宏的博客
05-29 6万+
VXLAN简介 定义： RFC7348定义了VLAN扩展方案VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网）。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。 起源： 随着...
VxLAN
phoenix1415的博客
06-11 2901
简单的说，vxlan就是一种封装方式，在本端将二层数据帧封装后，通过ip/ipv6网络传输到目的端，目的端解封装后，再将二层数据帧根据目的mac从相应端口转发出去，被视为l2vpn的一种。 一、VxLAN与其他L2VPN区别 使用gre隧道承载二层数据帧 使用vxlan隧道承载二层数据帧 使用lsp隧道或者TE隧道承载二层数据帧 Label1:使标签报文在骨干网中，从PE1传输到PE2或者从PE2传输到PE1(lsp隧道使用LDP协议根据路由表生成和映射-label1也称为公网标签..
NSX界面报VTEP IP is missing on the ESXi host
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-21 570
问题描述 某次租户访问异常，在NSX vc子页面Logical Network Preparation > VXLAN Transport > Cluster & Host > Configuration处看到报错：Error：Some VTEP is missiong(not created) on the host；主机准备vxlan状态显示红色异常。 处理 1）查看主机准备所涉及集群各主机vtep配置（需手动点开），发现： 如上所述，该报错是由于主机2的vtep异常所致
rewrite功能介绍
cuiwangfeng的博客
11-16 2072
Rewrite跳转实现 Rewrite实际场景 Nginx跳转需求的实现方式 使用rewrite进行匹配跳转 使用if匹配全局变量后跳转 使用location匹配再跳转 rewrite放在server{},if{},location{}段中 location只对域名后边的除去传递参数外的字符串起作用 对域名或参数字符串 使用if全局变量匹配 使用proxy_pass反向代理 Nginx正则表达式 常用的正则表达式元字符 字符 说明 ^ 匹配输入字符串的起始位置 $ 匹配输入字符串的结束位置 匹配前面
RIP路由协议中的split-horizon与split-horizon with poisoned reverse剖析
weixin_33675507的博客
01-31 389
RIP作为一种距离矢量路由协议，无论是产生路由环路还是收敛慢都是我们不愿意看到的。当然它也有一些辅助的措施来补救，比如： 1、Split-horizon（水平分割） 2、Split-horizon with poisoned reverse（带毒性逆转的水平分割） 3、Triggered update（触发更新） 4、Holddown timer 5、Define ...
VXLAN配置实例（一）——VXLAN基本配置
永远是少年
08-01 2万+
今天给大家介绍VXLAN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的VXLAN的应用场景，并完成了相应的配置。 阅读本文，您需要对VXLAN等基础理论知识有 一、实验拓扑及目的 实验拓扑如上所示，现在要求配置VXLAN，实现两个同网段的PC之间跨越互联网实现互通。 二、实验配置命令 （一）VXLAN业务配置 要配置VXLAN业务，就必须先配置BD域，BD域使用不同的数字进行区分，每一个BD域只能关联一个VNI，并且一个VNI也只能被一个BD域所关联。但是BD域具体的数字并没有太大的意
在ubuntu16.04上通过devstack一键部署openstack（一）
吾名的博客
12-01 1万+
整个流程按照博文：http://blog.sina.com.cn/s/blog_6ccb47550102w2fu.html 以下是整个博文的内容 经过两天在虚拟机中的摸索，重装系统不下十遍，遇到各种坑，终于成功部署，但是由于笔记本配置原因，导致机器非常卡。今天找了台实验室空置的服务器重新安装。过程主要参考陈沙克老师的技术博客，也有自己改动的地方。 安装步骤如下： 1.虚拟机中安装的
J031_使用TCP协议支持与多个客户端同时通信
最新发布
lzn20161229的博客
08-03 517
使用TCP协议支持与多个客户端同时通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值