vxlan单leaf组网

配置步骤详解

第一步：配置Underlay网络（确保IP可达性）

第二步：配置EVPN和BGP（控制平面）

第三步：创建VXLAN隧道和VSI（数据平面）

• VNI： 是Overlay网络的标识，比如10，它与物理网络中的VLAN ID（如10）可以相同，但没有必然联系，这里相同是为了便于管理。
• 映射关系： 配置 xconnect vsi后，设备就明确了规则："从接口GE1/0/24收到的、带VLAN 10标签的流量，需要被映射到VNI为10的VXLAN隧道中进行传输。"

第四步：配置与AC的联动（关键步骤）

• 将AC也配置为VTEP，并分配一个VNI（如VNI 20）用于管理AP。
• 在Leaf上再创建一个VSI（如VSI-AP-MGMT），关联VNI 20。
• 将连接AP的接口划入管理VNI的VSI。这样，AP的管理流量和终端的业务流量就通过不同的VNI进行隔离传输。

• 如果AC不支持VXLAN，可以将其直接接入Leaf的一个普通三层接口或VLAN接口。
• 在Leaf上配置路由，将去往AC网段的流量指向该接口。

完整配置示例（简化版）

• Leaf VTEP IP: 192.168.1.1/32
• 无线业务VLAN: 10, VNI: 10010
• 下行口: GE1/0/24 (连接Access，Access已配置为access vlan 10)

单Leaf组网下实现终端流量通过Access下行口进行VXLAN封装的核心配置如下：


 Leaf关键配置步骤
 1. 基础接口配置（连接Access的接口）
system-view
interface Ten-GigabitEthernet1/0/1  连接Access的物理接口
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1  禁止默认VLAN
port trunk permit vlan 100 200  放行业务VLAN（如终端/AP业务VLAN）
port trunk pvid vlan 4091  外层QinQ封装VLAN（可选）
qinq enable  开启QinQ功能（跨三层部署时需启用）
undo stp enable  关闭STP防环（必选）
quit


 2. VXLAN网关及隧道配置
vxlan vni 1000  创建VXLAN网络标识符（VNI 1000）
vsi VSI1000  创建VSI实例
vxlan 1000  关联VXLAN VNI
evpn encapsulation vxlan  启用EVPN控制平面（如需跨设备同步）
vxlan tunnel arp-learning disable  关闭ARP泛洪（推荐）
quit
interface Vsi-interface1000  创建VSI虚接口（三层网关）
ip address 10.1.1.1 255.255.255.0  配置网关IP
mac-address 0000-0000-1000  固定MAC地址（避免漂移）
distributed-gateway local  启用分布式网关
local-proxy-arp enable  开启本地ARP代理
quit


 3. 业务流量映射（将用户VLAN绑定到VXLAN）
interface Ten-GigabitEthernet1/0/1
service-instance 1000  创建服务实例
encapsulation s-vid 100  匹配终端业务VLAN 100
xconnect vsi VSI1000  映射到VSI实例
quit


 4. DHCP中继配置（如终端需动态获取IP）
interface Vsi-interface1000
dhcp select relay  启用DHCP中继
dhcp relay server-address 192.168.50.10  指向DHCP服务器IP
dhcp relay source-address 10.1.1.1  指定源IP（网关地址）
quit



 终端业务VLAN独立映射（如VLAN 100）
service-instance 100
encapsulation s-vid 100
xconnect vsi VSI1000


 验证命令
display vxlan tunnel  检查VXLAN隧道状态
display l2vpn service-instance verbose  查看业务映射状态
display ip interface brief  确认VSI接口IP生效
display dhcp relay statistics  验证DHCP中继状态


关键说明
1. 流量路径：终端流量到达Leaf时，通过service-instance匹配VLAN并映射到VXLAN VSI，在VSI虚接口完成三层路由或VXLAN封装；
 2. AP管理分离：AP管理流量需独立映射到VXLAN 4093（管理专用VNI）；
3. 适用场景：此配置适用于 集中式网关单Leaf 架构，若需跨Leaf通信需增加EVPN配置。
参考依据：H3C AD Campus方案中Spine/Leaf角色配置逻辑（见无线一本通VXLAN业务映射部分）。