常用命令总结:

  bridge-domain bd-id,创建广播域BD,并进入BD视图。

  description description,配置BD的描述信息。

  l2 binding vlan vlan-id,将指定VLAN与BD相关联,实现数据报文在BD内进行转发。

  vxlan vni vni-id,配置BD所对应的VXLAN的VNI.

  source ip-address,配置VXLAN隧道源端VTEP的IP地址。

  vni vni-id head-end peer-list ip-address &<1-10>,配置头端复制列表。

  

  display bridge-domain [ bd-id [ brief | verbose ] ],查看BD的配置信息。

  display vxlan tunnel [ tunnel-id ] [ verbose ],查看VXLAN隧道的信息。

  display vxlan vni [ vni-id [ verbose ] ],查看VNI的VXLAN的配置信息。

  display vxlan peer [ vni vni-id ],查看VNI的目的端VTEP的IP地址。

  display bridge-domain bd-id statistics,查看BD内报文的统计信息。

  display vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ],查看VXLAN隧道报文的统计信息。

  reset bridge-domain bd-id statistics,清除指定BD内流量统计信息。

  reset vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ],清除VXLAN隧道报文统计信息。  

通过VXLAN 在园区上构建虚拟数据中心网络(二层互通)示例

1.组网需求

  企业已经建成比较成熟的园区网络,但是没有专用的数据中心网络,所有的服务器分布在不同的部门,并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟的数据中心网络,需求如下:

  1)将散落在不同部门的服务器构建成一个虚拟网络,实现资源整合和业务灵活部署。
  2)各服务器上部署着大量的VM,相同业务的VM之间需要实现二层互通。
  3)各VM之间由于业务需求需要在服务器之间进行平滑迁移,且保证业务不中断。
  如下图所示,企业在不同的数据中心都拥有自己的VM,Server1与Server2上的VM1都属于VLAN 10,现需要通过VXLAN隧道实现相同业务的VM之间的二层互通。

  

2.数据准备

  

3.配置思路

  采用如下思路配置同网段用户通过VXLAN隧道互通:

  1. 分别在Switch1、Switch2、Switch3上配置路由协议,保证网络三层互通。
  2. 分别在Switch1、Switch2上配置VXLAN接入业务部署方式。
  3. 分别在Switch1、Switch2上配置VXLAN隧道。

4.操作步骤

  1)配置路由协议

  # 配置Switch1各接口IP地址。Switch2和Switch3的配置与Switch1类似,这里不再赘述。配置OSPF时,注意需要发布设备上的32位Loopback接口地址。  

<Quidway> system-view
[Quidway] sysname Switch1
[Switch1] interface loopback 1
[Switch1-LoopBack1] ip address 10.1.1.2 32
[Switch1-LoopBack1] quit
[Switch1] interface gigabitethernet 1/0/1
[Switch1-GigabitEthernet1/0/1] undo portswitch
[Switch1-GigabitEthernet1/0/1] ip address 192.168.2.1 24
[Switch1-GigabitEthernet1/0/1] quit
[Switch1] ospf router-id 10.1.1.2
[Switch1-ospf-1] area 0
[Switch1-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.0
[Switch1-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255

  # OSPF成功配置后,Switch之间可通过OSPF协议发现对方的Loopback接口的IP地址,并能互相ping通。

  2)分别在Switch1、Switch2上配置业务接入点

  # 配置Switch1。  

[Switch1] bridge-domain 10
[Switch1-bd10] quit
[Switch1] interface gigabitethernet 1/0/2
[Switch1-GigabitEthernet1/0/2] port link-type trunk
[Switch1-GigabitEthernet1/0/2] quit
[Switch1] interface gigabitethernet 1/0/2.1 mode l2
[Switch1-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch1-GigabitEthernet1/0/2.1] bridge-domain 10

  # 配置Switch2。  

[Switch2] bridge-domain 10
[Switch2-bd10] quit
[Switch2] interface gigabitethernet 1/0/2
[Switch2-GigabitEthernet1/0/2] port link-type trunk
[Switch2-GigabitEthernet1/0/2] quit
[Switch2] interface gigabitethernet 1/0/2.1 mode l2
[Switch2-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch2-GigabitEthernet1/0/2.1] bridge-domain 10

  3)分别在Switch1、Switch2上配置VXLAN隧道

  # 配置Switch1。  

[Switch1] bridge-domain 10
[Switch1-bd10] vxlan vni 2010
[Switch1-bd10] quit
[Switch1] interface nve 1
[Switch1-Nve1] source 10.1.1.2
[Switch1-Nve1] vni 2010 head-end peer-list 10.2.2.2

  # 配置Switch2。  

[Switch2] bridge-domain 10
[Switch2-bd10] vxlan vni 2010
[Switch2-bd10] quit
[Switch2] interface nve 1
[Switch2-Nve1] source 10.2.2.2
[Switch2-Nve1] vni 2010 head-end peer-list 10.1.1.2

  4)验证配置结果

  # 上述配置成功后,在Switch1、Switch2上执行display vxlan vni命令可查看到VNI的状态是Up;执行display vxlan tunnel命令可查看到VXLAN隧道的信息。以Switch1显示为例。  

[Switch1] display vxlan vni
VNI BD-ID State
-----------------------------------------
2010 10 up
-----------------------------------------
Number of vxlan vni bound to BD is : 1
[Switch1] display vxlan tunnel
Tunnel ID Source Destination State Type
----------------------------------------------------------------------------
4026531841 10.1.1.2 10.2.2.2 up static
----------------------------------------------------------------------------
Number of vxlan tunnel : 1

  # 配置完成后,同网段用户通过VXLAN隧道可以互通。

5.配置文件

  Switch1的配置文件  

sysname Switch1
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.1.1.2 255.255.255.255
#
interface Nve1
source 10.1.1.2
vni 2010 head-end peer-list 10.2.2.2
#
ospf 1 router-id 10.1.1.2
area 0.0.0.0
network 10.1.1.2 0.0.0.0
network 192.168.2.0 0.0.0.255
#
return

  Switch2的配置文件  

sysname Switch2
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.2.2.2 255.255.255.255
#
interface Nve1
source 10.2.2.2
vni 2010 head-end peer-list 10.1.1.2
#
ospf 1 router-id 10.2.2.2
area 0.0.0.0
network 10.2.2.2 0.0.0.0
network 192.168.3.0 0.0.0.255
#
return

  Switch3的配置文件  

sysname Switch3
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
undo portswitch
ip address 192.168.3.2 255.255.255.0
#
ospf 1 router-id 192.168.2.2
area 0.0.0.0
network 192.168.2.0 0.0.0.255
network 192.168.3.0 0.0.0.255
#
return

通过VXLAN 在园区上构建虚拟数据中心网络(三层互通)示例

1.组网需求

  企业已经建成比较成熟的园区网络,但是没有专用的数据中心网络,所有的服务器分布在不同的部门,并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟的数据中心网络,需求如下:

  将散落在不同部门的服务器构建成一个虚拟网络,实现资源整合和业务灵活部署。
  各服务器上部署着大量的VM,不同业务的VM之间需要实现三层互通。
  如下图所示,企业在不同的数据中心都拥有自己的VM,Server1上的VM1属于VLAN10,Server2上的VM1属于VLAN 20,现需要通过VXLAN隧道实现不同业务的VM之间的三层互通。

  

2.数据准备

  

3.配置思路

  采用如下思路配置不同网段用户通过VXLAN网关互通:

  1. 分别在Switch1、Switch2、Switch3上配置路由协议,保证网络三层互通。
  2. 分别在Switch1、Switch2上配置VXLAN接入业务部署方式。
  3. 分别在Switch1、Switch2、Switch3上配置VXLAN隧道。
  4. 在Switch3上配置VXLAN三层网关。

4.操作步骤

  1)配置路由协议

  # 配置Switch1各接口IP地址。Switch2和Switch3的配置与Switch1类似,这里不再赘述。配置OSPF时,注意需要发布设备上的32位Loopback接口地址。  

<Quidway> system-view
[Quidway] sysname Switch1
[Switch1] interface loopback 1
[Switch1-LoopBack1] ip address 10.1.1.2 32
[Switch1-LoopBack1] quit
[Switch1] interface gigabitethernet 1/0/1
[Switch1-GigabitEthernet1/0/1] undo portswitch
[Switch1-GigabitEthernet1/0/1] ip address 192.168.2.1 24
[Switch1-GigabitEthernet1/0/1] quit
[Switch1] ospf router-id 10.1.1.2
[Switch1-ospf-1] area 0
[Switch1-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.0
[Switch1-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255

  # OSPF成功配置后,Switch之间可通过OSPF协议发现对方的Loopback接口的IP地址,并能互相ping通。

  2)分别在Switch1、Switch2上配置业务接入点

  # 配置Switch1。  

[Switch1] bridge-domain 10
[Switch1-bd10] quit
[Switch1] interface gigabitethernet 1/0/2
[Switch1-GigabitEthernet1/0/2] port link-type trunk
[Switch1-GigabitEthernet1/0/2] quit
[Switch1] interface gigabitethernet 1/0/2.1 mode l2
[Switch1-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch1-GigabitEthernet1/0/2.1] bridge-domain 10

  # 配置Switch2。  

[Switch2] bridge-domain 20
[Switch2-bd20] quit
[Switch2] interface gigabitethernet 1/0/2
[Switch2-GigabitEthernet1/0/2] port link-type trunk
[Switch2-GigabitEthernet1/0/2] quit
[Switch2] interface gigabitethernet 1/0/2.1 mode l2
[Switch2-GigabitEthernet1/0/2.1] encapsulation dot1q vid 20
[Switch2-GigabitEthernet1/0/2.1] bridge-domain 20

  3)分别在Switch1、Switch2、Switch3上配置VXLAN隧道

  # 配置Switch1。  

[Switch1] bridge-domain 10
[Switch1-bd10] vxlan vni 2010
[Switch1-bd10] quit
[Switch1] interface nve 1
[Switch1-Nve1] source 10.1.1.2
[Switch1-Nve1] vni 2010 head-end peer-list 10.3.3.2

  # 配置Switch2。  

[Switch2] bridge-domain 20
[Switch2-bd20] vxlan vni 2020
[Switch2-bd20] quit
[Switch2] interface nve 1
[Switch2-Nve1] source 10.2.2.2
[Switch2-Nve1] vni 2020 head-end peer-list 10.3.3.2

  # 配置Switch3.  

[Switch3] bridge-domain 10
[Switch3-bd10] vxlan vni 2010
[Switch3-bd10] quit
[Switch3] interface nve 1
[Switch3-Nve1] source 10.3.3.2
[Switch3-Nve1] vni 2010 head-end peer-list 10.1.1.2
[Switch3-Nve1] quit
[Switch3] bridge-domain 20
[Switch3-bd20] vxlan vni 2020
[Switch3-bd20] quit
[Switch3] interface nve 1
[Switch3-Nve1] source 10.3.3.2
[Switch3-Nve1] vni 2020 head-end peer-list 10.2.2.2

  4)在Switch3上配置VXLAN三层网关  

[Switch3] interface vbdif 10
[Switch3-Vbdif10] ip address 192.168.10.10 24
[Switch3-Vbdif10] quit
[Switch3] interface vbdif 20
[Switch3-Vbdif20] ip address 192.168.20.10 24

  5)验证配置结果

  # 上述配置成功后,在Switch1、Switch2上执行命令display vxlan vni可查看到VNI的状态是Up;执行命令display vxlan tunnel可查看到VXLAN隧道的信息。以Switch3显示为例。  

[Switch3] display vxlan vni
VNI BD-ID State
-----------------------------------------
2010 10 up
2020 20 up
-----------------------------------------
Number of vxlan vni bound to BD is : 2
[Switch3] display vxlan tunnel
Tunnel ID Source Destination State Type
----------------------------------------------------------------------------
4026531842 10.3.3.2 10.1.1.2 up static
4026531841 10.3.3.2 10.2.2.2 up static
----------------------------------------------------------------------------
Number of vxlan tunnel : 2

  # 配置完成后,不同网段用户通过VXLAN网关可以互通。

5.配置文件  

  Switch1的配置文件  

sysname Switch1
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.1.1.2 255.255.255.255
#
interface Nve1
source 10.1.1.2
vni 2010 head-end peer-list 10.3.3.2
#
ospf 1 router-id 10.1.1.2
area 0.0.0.0
network 10.1.1.2 0.0.0.0
network 192.168.2.0 0.0.0.255
#
return

  Switch2的配置文件  

sysname Switch2
#
bridge-domain 20
vxlan vni 2020
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 20
bridge-domain 20
#
interface LoopBack1
ip address 10.2.2.2 255.255.255.255
#
interface Nve1
source 10.2.2.2
vni 2020 head-end peer-list 10.3.3.2
#
ospf 1 router-id 10.2.2.2
area 0.0.0.0
network 10.2.2.2 0.0.0.0
network 192.168.3.0 0.0.0.255
#
return

  Switch3的配置文件  

sysname Switch3
#
bridge-domain 10
vxlan vni 2010
bridge-domain 20
vxlan vni 2020
#
interface Vbdif10
ip address 192.168.10.10 255.255.255.0
#
interface Vbdif20
ip address 192.168.20.10 255.255.255.0
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
undo portswitch
ip address 192.168.3.2 255.255.255.0
#
interface LoopBack1
ip address 10.3.3.2 255.255.255.255
#
interface Nve1
source 10.3.3.2
vni 2010 head-end peer-list 10.1.1.2
vni 2020 head-end peer-list 10.2.2.2
#
ospf 1 router-id 10.3.3.2
area 0.0.0.0
network 10.3.3.2 0.0.0.0
network 192.168.2.0 0.0.0.255
network 192.168.3.0 0.0.0.255
#
return

最新文章

  1. ABP(现代ASP.NET样板开发框架)系列之10、ABP领域层——实体
  2. 七天学会ASP.NET MVC (二)——ASP.NET MVC 数据传递
  3. 用Spring Boot颠覆Java应用开发
  4. python 下 tinker、matplotlib 混合编程示例一个
  5. 第三个Sprint冲刺事后诸葛亮报告
  6. Android忘记密码功能实现
  7. 与你相遇好幸运,async解决循环回调问题
  8. 使用BigDecimal进行精确计算工具类
  9. jQuery操作控件
  10. Android中SurfaceView的使用详解
  11. Contoso 大学 - 1 - 为 ASP.NET MVC 应用程序创建 EF 数据模型
  12. android 点击桌面图标,打开手机浏览器进入对应的站点
  13. 对简单的正则表达式的理解V1.0
  14. 基于Win32 SDK实现的一个简易线程池
  15. Android学习笔记-绘制圆形ImageView实例
  16. poj 1200字符串hash
  17. (转)Java动态追踪技术探究
  18. python 安装scrapy need vistual c++ 14.0 的正面解法
  19. failed to install tomcat6 service ,check your setting and permissions
  20. Django基础篇--用户权限管理和组管理

热门文章

  1. SpringBoot整合Shiro权限框架实战
  2. GitHub基础使用指南
  3. HarmonyOS三方件开发指南(4)——Logger组件
  4. Debian安装HomeBrew
  5. Mac安装Go语言
  6. 直播预告 | 开源的云原生开发环境 —— Nocalhost
  7. IDEA一步步创建Maven管理的Spring入门程序
  8. 使用Jenkins+Pipline 持构建自动化部署之安卓源码打包、测试、邮件通知
  9. linux DRM GPU scheduler 笔记
  10. springmvc 字符串转日期格式