vxlan相关问题

1.

• 配置问题：
• 在使用 ARP 代答时，同时关闭 vxlan tunnel arp-learning 和 vxlan tunnel nd-learning 可能导致网络设备无法正确处理 ARP 请求，因为虽然可以代答，但又无法学习和更新 ARP 缓存。这种配置是不太常见的，可能导致网络通信不符预期。
• 建议的做法：
• 根据实际的需求与网络环境，您应当考虑重新评估这些设置。如果确实需要 ARP 代答，那么可能需要确保即使在关闭 ARP 学习的情况下，网络通信的正常运作也是可行的。因此，可以考虑保留 ARP 学习功能以确保设备能够有效学习并更新网络中的 MAC 地址。

2. 启用 vxlan tunnel arp-learning disable 和 vxlan tunnel nd-learning disable 会限制通过 VXLAN 隧道来进行的 ARP 泛洪，从而可能导致一些网络连接和学习功能的障碍。这种配置在提升网络安全方面可能有其价值，但同时也可能会对 ARP 请求的正常处理和转发产生负面影响，具体效果应根据具体的网络设计和需求进行评估。如果需要 ARP 和 ND 的正常功能，建议谨慎使用这些命令并结合其他机制进行 ARP 的管理。

3.arp过程：

1. ARP 请求：

• 当 VM1 需要与 VM2 通信时，它首先检查自己的 ARP 缓存，查看是否已有 VM2 的 MAC 地址。如果没有，VM1 将生成一个 ARP 请求。
• ARP 请求消息将包含 VM1 的 IP 地址（192.168.1.10）和目标 IP 地址（192.168.1.20），并将该消息广播到同一 VLAN 的所有设备。
1. ARP 请求到达 Leaf 交换机：
• ARP 请求消息从 VM1 发送到其所在的宿主机的虚拟交换机（例如，Open vSwitch 或 VMware vSwitch），然后通过主机的物理网卡到达 Leaf 交换机。
• Leaf 交换机会查看其接收到的广播请求，根据配置转发该请求到同一广播域中。
2. ARP 请求到达 VM2 所在的 Leaf 交换机：
• 如果 Leaf 交换机在接收到 ARP 请求后发现目标 IP 地址（192.168.1.20）表示的 VM2 实际上也是通过某个互联的 Leaf 交换机连接的，Leaf 交换机会根据 MLAG（多链路汇聚）或其他机制，将 ARP 请求转发到 VM2 所在的 Leaf 交换机。
3. VM2 响应 ARP 请求：
• 当 VM2 接收到 ARP 请求时，它检查请求中目标的 IP 地址与自己的 IP 地址是否匹配。如果匹配，VM2 将生成一个 ARP 响应。
• ARP 响应将包含 VM2 的 IP 地址（192.168.1.20）和其 MAC 地址（例如 00:11:22:33:44:55）。这个响应通常是单播发送回 VM1 的 MAC 地址。
4. ARP 响应到达 VM1：
• ARP 响应在 Leaf 交换机中会通过交换机转发链路返回到 Host A 中的 VM1。
• VM1 接收到 ARP 响应后，将 VM2 的 IP 地址和 MAC 地址存储在它的 ARP 缓存中，以便后续直接使用该信息进行数据传输。
5. 数据通信开始：
• 现在 VM1 知道了 VM2 的 MAC 地址，接下来的数据包传输将通过 Layer 2（以太网帧）直接到达 VM2。

4. 启用 vxlan tunnel arp-learning disable 和 vxlan tunnel nd-learning disable 会限制通过 VXLAN 隧道来进行的 ARP 泛洪，从而可能导致一些网络连接和学习功能的障碍。这种配置在提升网络安全方面可能有其价值，但同时也可能会对 ARP 请求的正常处理和转发产生负面影响，具体效果应根据具体的网络设计和需求进行评估。如果需要 ARP 和 ND 的正常功能，建议谨慎使用这些命令并结合其他机制进行 ARP 的管理。