终端A接入Access交换机的1口为vlan 101,当数据从Access 的上行口至Leaf的AC接口时,数据如何确定匹配哪个vlan ID,参照映射关系打上vxlan 标签?
例如参照如下实例,终端A发出的数据包如何确定是封装vsi 3501还是封装vsi 3502.
方案:单Leaf且手动上线,Access自动化上线,终端IP为静态IP地址;Access自动化上线,下行口vlan为101-148,上行口Trunk,permit vlan all;
Leaf上AC口配置:interface Ten-GigabitEthernet1/3/0/25
port link-mode bridge
port link-type trunk
port trunk permit vlan all
service-instance 3501encapsulation s-vid 3501
xconnect vsi vxlan 3501
service-instance 3502
encapsulation s-vid 3502
xconnect vsi vxlan 3502
service-instance 4094
encapsulation s-vid 4094
xconnect vsi vxlan4094
(0)
最佳答案
现场是adcampus方案是吧?映射分为动态AC映射和静态AC映射,如果是adcampus方案里,带了vlan 101的标签上来的报文,是做了动态映射的。你可以根据dis mac-au connetion看一下认证成功后对应的vlan映射到哪个vsi。现场该AC口配置不完整吧
如下几个,是需要报文上来带vlan 3501、3502或者4094才能进入对应的vsi,属于静态映射
service-instance 3501
encapsulation s-vid 3501
xconnect vsi vxlan 3501
service-instance 3502
encapsulation s-vid 3502
xconnect vsi vxlan 3502
service-instance 4094
encapsulation s-vid 4094
xconnect vsi vxlan4094
(0)
是采用了动态映射,AC口配置只是截取了部分用以说明问题。 从您的回答来看,这个时候,终端的数据从Access上到Leaf的AC口,是根据MAC地址,而不是简单的根据vlan与vxlan的映射关系确定哪个vsi吗?
是的,是根据mac地址+vlan+leaf入端口来决定的
和的关系,不过mac地址是唯一的,对于同一台access设备,下行口的vlan都是不一样的,所以vlan+leaf入端口就能决定了。通过dis mac-au con就能看出来对应的Mac的是在哪个vsi
是的,就是mac-based Ac
满意请采纳谢谢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
满意请采纳谢谢