配置第 2 层桥接

要启用桥接域，请包含以下语句：

注意：

与其他 ACX 系列路由器相比，ACX5048 和 ACX5096 路由器的第 2 层 CLI 配置和 show 命令有所不同。有关更多信息，请参阅 ACX 系列的第 2 层下一代模式。

不能在网桥域名中使用斜杠 （/） 字符。否则，配置不会提交，并且会生成错误。

vlan-id对于语句，您可以指定有效的 VLAN 标识符，也可以指定无或全部选项。有关桥接域的 VLAN 标识符和 VLAN 标记的信息，请参阅为桥接域和 VPLS 路由实例配置 VLAN 标识符。

要在桥接域中包含一个或多个逻辑接口，请为您在层次结构级别配置[edit interfaces]的以太网接口指定 。interface-name

注意：

桥接域或为第 2 层桥接配置的虚拟专用 LAN 服务 （VPLS） 实例中的每个网格组最多支持 4000 个活动逻辑接口。

要将第 2 层逻辑接口配置为包含在桥接域中，可以将语句包含在逻辑接口下，或encapsulation ethernet-bridge将语句包含在encapsulation vlan-bridge物理接口下。

注意：

在 ACX 系列路由器上，一个物理接口上最多可以配置 1000 个逻辑接口。您最多可以在 ACX 系列路由器上配置 3000 个桥接域。

默认情况下，每个桥接域都有一个第 2 层转发数据库，其中包含从属于桥接域的端口上接收的数据包中获知的媒体访问控制 （MAC） 地址。您可以修改第 2 层转发属性，包括禁用整个系统或网桥域的 MAC 学习，为特定逻辑接口添加静态 MAC 地址，以及限制整个系统、桥接域或逻辑接口获知的 MAC 地址数。

您还可以配置生成树协议以防止转发环路。.

在 Junos OS 8.5 及更高版本中，您可以为桥接域配置 IGMP 侦听。有关更多信息，请参阅 Junos OS 组播协议用户指南。

集成路由和桥接 （IRB） 可同时支持在同一接口上进行第 2 层桥接和第 3 层路由。IRB 使您能够将数据包路由到另一个路由接口或配置了 IRB 接口的另一个桥接域。您可以通过在层次结构级别包含 irb 语句 [edit interfaces] 来配置逻辑路由接口，并将该接口包含在桥接域中。有关如何配置路由接口的详细信息，请参阅路由设备的 Junos OS 网络接口库。

注意：

一个桥接域中只能包含一个路由接口。

要配置支持 IRB 的桥接域，请包含以下语句：

对于您配置的每个桥接域，请指定 bridge-domain-name.还必须为domain-type语句指定值桥。

对于语句 vlan-id ，您可以指定有效的 VLAN 标识符或 none 选项。

注意：

如果将路由接口配置为在桥接域中支持 IRB，则不能对vlan-id语句使用 all 选项。

通过该 vlan-tags 语句，您可以指定一对 VLAN 标识符： 一个外部 标记和一个 内部 标记。

注意：

对于单个桥接域，可以包含语句或vlan-tags语句，但不能同时包含vlan-id两者。

对于 MC-LAG 桥接域，当 VLAN 标识符为 none时，请使用语句 service-id 促进 MC-LAG 对等方之间的媒体访问控制 （MAC） 和地址解析协议 （ARP） 同步。

要在桥接域中包含一个或多个逻辑接口，请为每个以太网接口指定要在层次结构级别配置 [edit interfaces] 的接口名称。

注意：

桥接域或为第 2 层桥接配置的 VPLS 路由实例中的每个网格组最多支持 4000 个活动逻辑接口。

要将路由接口与桥接域关联，请包含该 routing-interface routing-interface-name 语句并指定 routing-interface-name 在层次结构级别配置 [edit interfaces irb] 的 。您只能为每个网桥域配置一个路由接口。有关如何配置逻辑接口和路由接口的详细信息，请参阅 路由设备的 Junos OS 网络接口库。

在 Junos OS 9.0 及更高版本中，IRB 接口支持组播侦听。有关组播侦听的更多信息，请参阅 了解组播侦听和 VPLS 根保护。

在 Junos 11.4 及更高版本中，使用 Trio 芯片组通过 IRB 接口在第 2 层中继端口上支持 IP 组播。

在 Junos OS 9.6 版及更高版本中，在多宿主 VPLS 配置中，您可以通过在层次结构级别为[edit routing-instances routing-instance-name protocols vpls]语句配置 IRB 选项connectivity-type，将 VPLS 配置为仅在 IRB 接口可用时保持 VPLS 连接正常。该connectivity-type语句有两个选项，ce 和 irb。ce 选项是默认设置，指定需要 CE 接口来维护 VPLS 连接。默认情况下，如果只有一个 IRB 接口可用，VPLS 连接将被关闭。有关配置 VPN 的详细信息，请参阅 Junos VPN 配置指南。

注意：

在设备上的多个逻辑系统中配置 IRB 接口时，所有 IRB 逻辑接口共享同一个 MAC 地址。

集成桥接和路由 （IRB） 接口用于将 MX 路由器上的第 2 层交换域和第 3 层路由域连接在一起。MX 路由器支持层次结构级别的 IRB 接口 [edit class-of-service interfaces irb unit logical-unit-number] 上的分类器和重写规则。允许所有类型的分类器和重写规则，包括 IEEE 802.1p。

注意：

IRB 分类器和重写规则仅用于 路由数据包 ;换句话说，它适用于源自第 2 层域，然后通过 IRB 路由到第 3 层域的流量，反之亦然。对于桥接域中的纯第 2 层接口，仅允许使用 IEEE 分类器和 IEEE 重写规则。

对于仅执行第 2 层交换的桥接域，您不必指定 VLAN 标识符。

对于执行第 3 层 IP 路由的桥接域，必须指定 VLAN 标识符或双 VLAN 标识符标记。

对于 VPLS 路由实例，您必须指定 VLAN 标识符或双 VLAN 标识符标记。

您可以通过以下方式为桥接域或 VPLS 路由实例配置 VLAN 标识符：

• 通过使用输入 VLAN 映射和output-vlan-map或[edit logical-systems logical-system-name interfaces interface-name]层次结构级别的语句[edit interfaces interface-name]来配置 VLAN 映射。有关配置输入和输出 VLAN 映射以在传入或传出帧中堆叠和重写 VLAN 标记的信息，请参阅路由设备的 Junos OS 网络接口库。

• 通过使用 vlan-id 语句或 vlan-tags 语句来配置规范化 VLAN 标识符。本主题介绍如何在桥接域或 VPLS 路由实例中处理和转换规范化 VLAN 标识符。

VLAN-id 和vlan-tags语句用于指定桥接域或 VPLS 路由实例下的规范化 VLAN 标识符。规范化 VLAN 标识符用于执行以下功能：

• 将接收到的数据包的 VLAN 标记转换或规范化为学习 VLAN 标识符。

• 创建多个学习域，每个学习域都包含一个学习 VLAN 标识符。学习域是一个 MAC 地址数据库，根据学习 VLAN 标识符将 MAC 地址添加到该数据库。

注意：

如果使用 vlan-id 或vlan-tags语句为桥接域或 VPLS 路由实例配置规范化 VLAN 标识符，则无法使用输入 VLAN 映射和output-vlan-map语句配置 VLAN 映射。

要为桥接域配置 VLAN 标识符，请在 or [edit logical-systems logical-system-name interfaces interface-name unit logic-unit-number family bridge] 层次结构级别包括 [edit interfaces interface-name unit logic-unit-number family bridge] vlan-id 或vlan-tags语句，然后将该逻辑接口包含在桥接域配置中。有关配置桥接域的详细信息，请参阅配置网桥域。

对于 VPLS 路由实例，请在 或 [edit logical-systems logical-system-name interfaces interface-name unit logic-unit-number] 层次结构级别包含 [edit interfaces interface-name unit logic-unit-number] vlan-id 或vlan-tags语句，然后将该逻辑接口包含在 VPLS 路由实例配置中。有关配置 VPLS 路由实例的更多信息，请参阅适用于路由设备的 Junos OS VPN 库。

注意：

您可以与 MX 系列路由器上的桥接域或 VPLS 实例关联的第 2 层接口的最大数量为 4000。

注意：

对于单个桥接域或 VPLS 路由实例，您可以添加 vlan-id 或 vlan-tags 语句，但不能同时包含两者。如果未为桥接域或 VPLS 路由实例配置 VLAN-id、 VLAN 标签或 VLAN ID 列表 [ vlan-id-numbers ] ，则收到的第 2 层数据包将被转发到出站第 2 层接口，而无需修改 VLAN 标记，除非在第 2 层接口上配置 了输出 VLAN 映射 。这会导致帧被转发到第 2 层接口，其 VLAN 标记与为第 2 层接口配置的 VLAN 标记不同。请注意，仍然需要从第 2 层接口接收的帧与接口配置中指定的 VLAN 标记匹配。无效的配置可能会导致出现第 2 层环路。

将与入站逻辑接口关联的 VLAN 标记与规范化 VLAN 标识符进行比较。如果标记不同，则按 表 1 中的说明重写它们。接收数据包的源 MAC 地址是根据规范化 VLAN 标识符获知的。

注意：

您不必为仅执行第 2 层交换的桥接域指定 VLAN 标识符。要支持第 3 层 IP 路由，必须指定一个 VLAN 标识符或一对 VLAN 标记。但是，不能为路由实例中的多个桥接域指定相同的 VLAN 标识符。每个网桥域必须具有唯一的 VLAN 标识符。

如果与出站逻辑接口关联的 VLAN 标记和规范化 VLAN 标识符不同，则会重写规范化 VLAN 标识符以匹配出站逻辑接口的 VLAN 标记，如 表 2 中所述。

对于要由规范化 VLAN 标识符标记的通过 VPLS 路由实例发送的数据包，请包含以下配置语句之一：

• VLAN ID number 使用 VLAN 标识符标记通过 VPLS 虚拟隧道 （VT） 接口发送的所有数据包。

• VLAN 标记外部 number 内部 number ，以使用双外部和内部 VLAN 标记标记通过 VPLS VT 接口发送的所有数据包。

使用该语句可在 vlan-id none 通过 VPLS VT 接口发送与入站逻辑接口关联的数据包时，从这些数据包中移除这些数据包。请注意，这些数据包可能仍会与其他客户 VLAN 标记一起发送。

通过该语句， vlan-id all 您可以使用最少的配置量为多个 VLAN 配置桥接。配置此语句可为以下各项创建学习域：

• 配置了两个 VLAN 标记的逻辑接口的每个内部 VLAN（或学习 VLAN）标识符

• 配置了一个 VLAN 标记的逻辑接口的每个 VLAN 或学习 VLAN 标识符

我们建议您不要在 VPLS 路由实例中使用客户 VLAN ID，因为客户 VLAN ID 仅用于学习。

您应在 VPLS 路由实例中使用服务 VLAN ID，如以下配置所示：

注意：

如果您在 VPLS 路由实例中配置语句vlan-id all，我们建议在逻辑接口上使用 input-vlan-map 弹出output-vlan-map push和语句，在输入时弹出服务 VLAN ID，并在输出时推送服务 VLAN ID，从而限制双标记帧对扩展的影响。当配置中包含本机vlan- id语句时，vlan-id all不能使用该语句。

您可以通过该 vlan-id-list [ vlan-id-numbers ] 语句为中继接口上的多个 VLAN 配置桥接。配置此语句可为以下各项创建学习域：

• 列出的每个 VLAN： vlan-id-list [ 100 200 300 ]

• 范围中的每个 VLAN： vlan-id-list [ 100-200 ]

• 列表和范围组合中的每个 VLAN： vlan-id-list [ 50, 100-200, 300 ]

以下步骤概述了当您使用桥接域或 VPLS 路由实例的 VLAN-id number 或 vlan-tags 语句指定规范化 VLAN 标识符时，桥接通过第 2 层逻辑接口接收的数据包的过程：

您可以通过以下方式为桥接域配置 VLAN 标识符以进行规范化：

• 通过在层次结构级别使用[edit interfaces interface-name]输入 VLAN 映射和output-vlan-map语句配置 VLAN 映射。

• 通过在层次结构级别使用 [edit bridge-domains bridge-domain-name] vlan-id 语句，在桥接域下配置隐式规范化 VLAN 标识符。

注意：

如果使用 vlan-id 语句为桥接域配置规范化 VLAN 标识符，则无法使用输入 VLAN 映射和output-vlan-map语句配置 VLAN 映射。

您可以使用该 vlan-id-list [ vlan-id-numbers ] 语句为多个 VLAN 配置桥接。配置此语句可为以下项创建桥接域：

• 列出的每个 VLAN — 例如 vlan-id-list [ 100 200 300 ]

• 范围中的每个 VLAN，例如 vlan-id-list [ 100-200 ]

• 列表和范围组合中的每个 VLAN，例如 vlan-id-list [ 50, 100-200, 300 ]