Cisco ISR4000系列整合多業務路由器Bridge Domain配置指南

簡介

網橋域必須包含一組參與第2層學習和轉發的邏輯介面。或者，您可以為網橋域配置VLAN識別符號和路由介面，以便也支援第3層IP路由。

網橋域介面支援以下功能：

• IP終止
• 第3層VPN終止
• 位址解析通訊協定(ARP)、G-ARP和P-ARP處理
• MAC地址分配

配置網橋域介面之前，必須瞭解以下概念：

• 乙太網虛擬電路概述
• 橋接網域介面封裝
• 分配MAC地址
• 支援IP通訊協定
• 支援IP轉送
• 封包轉送
• 網橋域介面統計資訊

採用元件

本文檔中的資訊基於ISR 4000路由器

網橋域介面的限制

以下是有關橋接域介面的限制：

每個系統僅支援4096個網橋域介面。
對於網橋域介面，最大傳輸單元(MTU)大小可配置為1500到9216個位元組。
網橋域介面僅支援以下功能：

•  IPv4多點傳送
•  QOS標籤和管制。不支援整形和排隊
•  IPv4 VRF
•  IPv6單播轉發
•  動態路由，如BGP、OSPF、EIGRP、RIP、ISIS和STATIC
•  IOS XE 3.8.0之後的熱待命路由器通訊協定(HSRP)。
•  自IOS XE 3.8.0之前的虛擬路由器備援通訊協定(VRRP)。
•  網橋域介面不支援以下功能：
•  使用乙太網路的PPP(PPPoE)
•  雙向轉發檢測(BFD)協定
•  Netflow
•  QoS
•  網路型應用程式辨識(NBAR)或進階視訊編碼(AVC)
•  不支援在BDI介面上構建的MPLS TE且處於黑洞。

摘要步驟

1.啟用

2.configure terminal

3.interface BDI interface number

4.encapsulation dot1q <first-tag> [second-dot1q <second-tag>]

5.執行下列操作之一：

- ip address ip-address mask

- ipv6地址{ X:X:X:X::X link-local | X:X:X::X / prefix [ anycast | eui-64 ] | autoconfig [ default ]}

6.mac-address { mac-address }

7.不關閉

8.interface GigabitEthernet interface number
9.no ip address
10.服務例項[編號]乙太網
11. encapsulation dot1q <first-tag>
12. bridge-domain <number>

詳細步驟

	命令或操作	目的
步驟1	configure terminal Router# configure terminal	進入全域性配置模式。
步驟2	interface BDI {interface number} Router(config-if)# interface BDI3	指定Cisco ISR 4000系列整合服務路由器上的網橋域介面。
步驟3	encapsulation encapsulation dot1q [second-dot1q ] Router(config-if)# encapsulation dot1Q 1 second-dot1q 2	定義封裝型別。 示例展示如何將dot1q定義為封裝型別。
步驟4	執行下列操作之一： ip address ip-address mask ipv6 address {X:X:X:X::X link-local | X:X:X:X::X/prefix [ anycast | eui-64 ] | autoconfig [ default ]} Router(config-if)# ip address 100.1.1.1 255.255.255.0 Router(config-if)# ipv6 address AB01:CD1:123:C::/64 eui-64	指定網橋域介面的IPv4或IPv6地址。
步驟6	match security-group destination tag sgt-number Router(config-route-map)# match security-group destination tag 150	配置安全組目標安全標籤的值。
步驟6	mac address {mac-address} Router(config-if)# mac-address 1.1.1	指定網橋域介面的MAC地址。
第7步	no shut Router(config-if)# no shut	啟用橋接域介面。
步驟8	shut Router(config-if)# shut	禁用Cisco ISR 4000系列整合服務路由器上的網橋域介面。

網路圖表

                                               

組態

ISR 4000-1	ISR 4000-2
interface BDI1 mac-address 0001.0001.0001 ip address 100.1.1.1 255.255.255.0 encapsulation dot1Q 100 end ! interface GigabitEthernet0/0/1 no ip address 自動交涉 服務例項100乙太網 encapsulation dot1q 100 bridge-domain 1 不關閉 !	interface BDI1 mac-address 0002.0002.0002 ip address 100.1.1.2 255.255.255.0 encapsulation dot1Q 100 end ! interface GigabitEthernet0/0/0 no ip address 自動交涉 服務例項100乙太網 encapsulation dot1q 100 bridge-domain 1 不關閉 !

分配MAC地址

Cisco ISR 4000機箱上的所有網橋域介面共用一個公用MAC地址。為網橋域上的第一個網橋域介面分配MAC地址。此後，相同的MAC地址被分配給在該網橋域中建立的所有網橋域介面。

驗證橋接域介面配置

詳細步驟

---

步驟1 show interfaces bdi

顯示相應BDI的配置摘要。

Router# showlik interfaces bdi 1
BDI1為up，線路協定為up
Hardware is BDI， address is 0001.0001.0001(bia 00c8.8bee.5993)
Internet地址為100.1.1.1/24
MTU 1500位元組，BW 1000000 Kbit/sec，DLY 10 usec，
可靠性255/255、txload 1/255、rxload 1/255
封裝802.1Q VLAN，Vlan ID 100，未設定環回
不支援Keepalive
ARP型別：ARPA，ARP超時04:00:00
上次輸入00:06:07，輸出00:00:50，輸出永不掛起
上次清除「show interface」計數器的時間從不
輸入隊列：0/375/0/0(size/max/drops/flushes);輸出丟棄總數：0
排隊策略：fifo
輸出隊列：0/40（大小/最大）
5 minute input rate 0 bits/sec， 0 packets/sec
5 minute output rate 0 bits/sec， 0 packets/sec
30 packets input， 3366 bytes， 0 no buffer
收到0個廣播（0 IP組播）
0 runts、0 giants、0 throttles
0個輸入錯誤，0 CRC，0 frame，0 overrun，0 ignored
87 packets output， 22568 bytes， 0 underruns
0個輸出錯誤，0個介面重置
0 unknown protocol drops
0個輸出緩衝區故障，0個輸出緩衝區被換出

步驟2 show platform software interface fp active name

顯示轉發處理器中的網橋域介面配置。

Router# show platform software interface fp active name bdi 1

名稱:BDI1,ID:8,QFP ID:9，計畫：4096
Type:BDI，狀態：已啟用，SNMP ID:4、MTU:1500
IP 位址:100.1.1.1
IPV6地址：::
標誌：ipv4
ICMP標誌：unreachables， no-redirects， no-info-reply， no-mask-reply
ICMP6標誌：不可達，無重定向
在通訊協定上啟用SMI:未知
Authenticated-user:
FRR鏈路中斷ID:65535
網橋域ID:1
BDI標誌：0
vNet名稱：,vNet標籤：0,vNet額外資訊：0
髒：未知
AOM依賴項健全性檢查：通過       //表示BDI硬體程式設計正確。
AOM對象ID:109

步驟3 show platform hardware qfp active interface if-name

顯示資料路徑中的網橋域介面配置。

Router# show platform hardware qfp active interface if-name BDI1

一般介面資訊
介面名稱：BDI1
介面狀態：有效
平台介面控制代碼：8
QFP介面控制代碼：9
Rx uidb:32761
Tx uidb:32759
通道：0
介面關係

BGPPA/QPPB介面配置資訊
輸入：未配置BGPPA/QPPB。標誌：0000
輸出：未配置BGPPA。標誌：0000

ipv4_input已啟用。
ipv4_output已啟用。
layer2_input enabled。
layer2_output已啟用。
ess_ac_input已啟用。

繫結到介面的功能：
2 GIC FIA狀態
65孔注入DB
69 cpp_l2bd_svr
41 icmp_svr
43 ipfrag_svr
44 ipreass_svr
協定0 - ipv4_input
FIA控制代碼 — CP:0x56432e2146c0 DP:0xead8fc80
IPV4_INPUT_DST_LOOKUP_ISSUE(M)
IPV4_INPUT_ARL_SANITY(M)
IPV4_INPUT_DST_LOOKUP_CONSUME(M)
IPV4_INPUT_FOR_US_MARTIAN(M)
IPV4_INPUT_LOOKUP_PROCESS(M)
IPV4_INPUT_IPOPTIONS_PROCESS(M)
IPV4_INPUT_GOTO_OUTPUT_FEATURE(M)
通訊協定1 - ipv4_output
FIA手柄 — CP:0x56432e213fb8 DP:0xead9d100
IPV4_VFR_REFRG(M)
IPV4_OUTPUT_L2_REWRITE(M)
IPV4_OUTPUT_FRAG(M)
BDI_VLAN_TAG_ATTACH
BDI_LAYER2_LOOKUP_GOTO
LAYER2_BRIDGE
BDI_OUTPUT_GOTO_OUTPUT_FEATURE
IPV4_OUTPUT_DROP_POLICY(M)
DEF_IF_DROP_FIA(M)
協定8 - layer2_input
FIA手柄 — CP:056432/e214d80 DP:0xead83080
LAYER2_INPUT_SIA(M)
LAYER2_INPUT_LOOKUP_PROCESS(M)
LAYER2_INPUT_GOTO_OUTPUT_FEATURE(M)
協定9 - layer2_output
FIA控制代碼 — CP:0x56432e214000 DP:0xead9c880
BDI_VLAN_TAG_ATTACH
BDI_LAYER2_LOOKUP_GOTO
LAYER2_BRIDGE
BDI_OUTPUT_GOTO_OUTPUT_FEATURE
LAYER2_OUTPUT_DROP_POLICY(M)
DEF_IF_DROP_FIA(M)
協定14 - ess_ac_input
FIA控制代碼 — CP:0x56432e2140d8 DP:0xead9af00
PPPOE_GET_SESSION
ESS_ENTER_SWITCHING
PPPOE_HANDLE_UNCLASSIFIED_SESSION
DEF_IF_DROP_FIA(M)

第4步調試平台硬體qfp功能

Router# debug platform hardware qfp active feature l2bd client all

選定的CPP L2BD客戶端調試已開啟。

第5步平台跟蹤運行時進程轉發 — 管理器模組

為轉發管理器進程啟用轉發管理器路由處理器和嵌入式服務處理器跟蹤消息。

Router(config)# platform trace runtime slot F0 bay 0 process forwarding-manager module interfaces level info

第6步平台跟蹤boottime進程轉發 — 管理器模組介面

在啟動期間為路由處理器轉發管理器進程啟用轉發管理器路由處理器和嵌入式服務處理器跟蹤消息。

Router(config)# platform trace boottime slot R0 bay 1 process forwarding-manager forwarding-manager level max

技術協助

說明	連結
思科支援和檔案網站提供下載檔案、軟體和工具的線上資源。使用這些資源來安裝和設定軟體，並疑難排解和解決思科產品和技術上的技術問題。要訪問思科支援和文檔網站上的大多數工具，需使用Cisco.com使用者ID和密碼。	http://www.cisco.com/cisco