VXLAN跨网段集中式网关配置实例

拓扑

两个部门分别属于VLAN10和VLAN20要实现通过VXLAN跨网段互访

配置思路

1、底层underlay通过OSPF跑通CE1/CE2/CE3

2、配置VXLAN隧道使CE1-CE2搭建一条，CE3-CE2搭建一条

3、CE2上起两端网段的网关VBDIF

4、通过子接口绑定BD接入方式，相对于基于VLAN优势更大

注意点

1、BD与Nve进程仅仅具有本地属性用于本地区分VLAN；

2、vni具有全局属性，通过vni参数，设备选择将决定将报文放入那一条VXLAN隧道；

配置开始

1、底层underlay通过OSPF跑通CE1/CE2/CE3

配置略过，在CE2上查看OSPF邻居

2、配置VXLAN隧道使CE1-CE2搭建一条，CE3-CE2搭建一条

CE1上：

bridge-domain 100       //配置逻辑域
 vxlan vni 1000         //指定逻辑域中的vni参数

interface Nve1         //创建NVE进程
 source 1.1.1.1        //指源地址
 vni 1000 head-end peer-list 2.2.2.2    //开启头部同步能力并指出对端地址

CE3上：

bridge-domain 200
 vxlan vni 2000

interface Nve1
 source 3.3.3.3
 vni 2000 head-end peer-list 2.2.2.2

CE2上：

bridge-domain 100    
 vxlan vni 1000

bridge-domain 200
 vxlan vni 2000

interface Nve1
 source 2.2.2.2
 vni 1000 head-end peer-list 1.1.1.1
 vni 2000 head-end peer-list 3.3.3.3

CE2上查看VXLAN 隧道状态：

3、CE2上起两端网段的网关VBDIF

interface Vbdif100       //逻辑广播域100的网关
 ip address 10.0.0.254 255.255.255.0

interface Vbdif200       //逻辑广播域200的网关
 ip address 10.0.2.254 255.255.255.0

4、通过子接口绑定BD接入方式

CE1上：

interface GE1/0/1.1 mode l2        //进二层子接口
 encapsulation dot1q vid 10        //dot1q封装VLAN
 bridge-domain 100         //接口绑定逻辑域

CE3上:

interface GE1/0/1.1 mode l2
 encapsulation dot1q vid 20
 bridge-domain 200

SW1或SW2与设备相连接口上打trunk，与PC打ACCESS

测试

PC1上看是否能与PC2通信

 

CE2 G1/0/0口抓包

可以看见在原始的IP报文前面又封装了一层IP地址和MAC地址

 打开外层封装的包头可以看见是协议是UDP

 

打开VXLAN标识可以看到VNI标签为1000