本实验是在上篇文章的基础上进行的,如果没看,可以先跳转至(华为HCIE 静态VXLAN隧道实验1(同VNI二层互通)-CSDN博客)学习。
不同VNI三层互通(三层网关)
要求:PC1和PC3属于BD100,PC2和PC4属于BD200,vlan id从左到右依次为10,20,30,40,实现不同BD下的网段三层互通。
用户网段PC1和PC3为192.168.1.0/24,PC2和PC4为192.168.2.0/24,AR1和CE1-3的互联网段分别为10.0.11.0/30 10.0.12.0/30 10.0.13.0/30
过程:
1 配置OSPF路由协议实现CE1 CE2 CE3的loopback 0地址10.1.1.1,10.2.2.2,10.3.3.3互通
2 配置基础二层接口类型和vlan放行(省略)
3 创建广播域bridge-domain 100和200,并且创建关联VXLAN网络标识VNI 100和200
4 创建NVE接口配置源ip和VNI指定远端VTPE的ip地址建立头端复制列表
5 创建三层网关Vbdif接口,并配置ip地址
6 创建二层子接口业务接入方式,封装vlan tag,绑定BD(省略)
具体步骤:
1(OSPF)
#CE2 (其余的配置雷同)
ospf 100
area 0.0.0.0
network 0.0.0.0 255.255.255.255 (单纯图省事)
3 (BD和VN)
#CE2 (其余配置一样)
bridge-domain 100
vxlan vni 100
#
bridge-domain 200
vxlan vni 200
4(NVE接口)
#CE2
interface Nve1
source 10.2.2.2
vni 100 head-end peer-list 10.1.1.1
vni 100 head-end peer-list 10.3.3.3
vni 200 head-end peer-list 10.1.1.1
vni 200 head-end peer-list 10.3.3.3
#CE1
interface Nve1
source 10.1.1.1
vni 100 head-end peer-list 10.2.2.2
vni 200 head-end peer-list 10.2.2.2
#CE3
interface Nve1
source 10.3.3.3
vni 100 head-end peer-list 10.2.2.2
vni 200 head-end peer-list 10.2.2.2
5(Vbdif)
#CE2
interface Vbdif100
ip address 192.168.1.254 255.255.255.0
#
interface Vbdif200
ip address 192.168.2.254 255.255.255.0
结果验证:
查看vxlan邻居
查看VNI状态
查看NVE接口状态信息
测试不同BD PC的连通性并抓包查看