一、背景
随着云计算、虚拟化技术的发展,业务有时需要再不同地方同网段进行通信,即大二层网络。比如虚机迁移,从A数据中心迁移到异地数据中心。
首先,我们都知道,路由器是用来隔离广播域的,同网段通信都在一个广播域,像这种不同地域,中间不知道隔了多少台路由器,就拿arp广播请求报文来说,怎么可能传过去呢?
其次,vlan的ID也是有限的,只有4096个。
这不,VXLAN就诞生了,所以一个技术的诞生绝对不是平白无故的产生,肯定是有特点的背景下,研发人员才去创造新的技术出来。
我个人简单理解vxlan就是增加标签和建立隧道,把二层报文封装到UDP报文里面,通过隧道传递过去,构建大二层网络。当然还有很多细节的知识点,需要我们慢慢深入研究、学习。
二、拓扑图
三、思路
1、搭好实验环境,导入号CE6800镜像。
2、基础配置。(修改设备名、直连接口IP地址。)3、配置路由协议。(保证CE1、CE2、CE3 loopback能通)4、VXLAN相关配置。(建立VXLAN隧道、配置VNI号等)
5、验证。
四、配置过程
01、导入号CE6800镜像。
02、基础配置。
修改默认设备名:
CE1配置如下,其他设备参考如下,不再一一举例。
注意:CE系列设备,修改配置后,只要commit(提交),配置才生效。
如果发现无法成功修改设备名,并提示如下报错:
Error: The system is busy in building system configurations.
解决办法:
1、关掉ensp;
2、启动vitual box,对CE镜像,修改系统内存,我调整到4G。
3、重新启动ensp。
我就是按上述操作,解决了。
CE1的直连接口IP地址设置,其他CE2、CE3参照拓扑图及如下命令:
03、配置路由协议。
OSPF配置:
查看一下OSPF邻居状态:
测试一下网络连通性,如ping一下 loopback接口。
04、VXLAN相关配置。
配置VXLAN隧道:
查看VXLAN状态:
五、验证
ok,现在我们就可以测试一下,PC1是否可以ping 通同网段的PC2:
然后,我们也可以抓包学习一下vxlan的真实报文又是如何的?
从抓包的报文来看,我们可以学习到,vxlan是通过UDP报文来封装的,UDP源目端口使用的:4789。