一、知识梳理
bright-domain一般在数据中心中使用,用于隔离二层广播域,由于传统的VLAN数量仅为4094个,无法满足数据中心大量租户的使用。
bright-domain并不是一个公有的标准,他是华为交换机设备特有的,仅在设备本身有效,无法在网络中传递。而VLAN属于公有标准,可以在网络中传递,具有全局特性。
二、拓扑图
![](https://img-blog.csdnimg.cn/img_convert/d19212d1025904e1b5ff01cca61acf8e.png)
需求:
LSW1上192.168.100.0/24网段被划分在VLAN 100内,LSW2上192.168.100.0/24网段被划分在VLAN 200内,现要求两个地址之间可以互通。
流量转发过程:
![](https://img-blog.csdnimg.cn/img_convert/f6e75f9f180736d46e65c0cc56284fbc.png)
配置如下
在LSW1上:
vlan 100 //起VLAN
#
interface Vlanif100 //配置VLANIF接口地址
ip address 192.168.100.1 255.255.255.0
#
interface GigabitEthernet0/0/2 //配置物理接口
port link-type trunk
port trunk allow-pass vlan 100
在CE1上:
bridge-domain 1 //创建BD域1
#
interface GE1/0/2.100 mode l2 //创建二层子接口(与LSW1互联的接口)
encapsulation dot1q vid 100 //此命令与 port default vlan 100作用一致,VLAN在此终结
bridge-domain 1 //该接口划入BD域1
#
interface GE1/0/1.100 mode l2 //创建二层子接口(与CE2互联的接口)
encapsulation dot1q vid 300 //此命令与 port default vlan 300作用一致,VLAN在此终结
bridge-domain 1 //该接口划入BD域1
#
在CE2上:
bridge-domain 2 //创建BD域2
#
interface GE1/0/3.200 mode l2 //创建二层子接口(与LSW2互联的接口)
encapsulation dot1q vid 200 //此命令与 port default vlan 200作用一致,VLAN在此终结
bridge-domain 2 //该接口划入BD域2
#
interface GE1/0/1.100 mode l2 //创建二层子接口(与CE1互联的接口)
encapsulation dot1q vid 300 //此命令与 port default vlan 300作用一致,VLAN在此终结
bridge-domain 2 //该接口划入BD域2
#
测试
![](https://img-blog.csdnimg.cn/img_convert/d2fabdd00675c18e294afa660233191f.png)
在LSW2侧抓包
![](https://img-blog.csdnimg.cn/img_convert/7bc03ae518fc6e7efd0a2bff3438440a.png)