了解如何配置 VXLAN 和第 3 层逻辑接口以实现互操作
本主题中介绍的使用案例和其他配置仅适用于QFX5110交换机。
在 图 1 (之前)所示的示例 EVPN-VXLAN 网段中,主机 A 和 B 需要交换流量。当主机 A 向主机 B 发送数据包(反之亦然)时,数据包必须遍历以下网络实体:
在交换机QFX5110:使用 或
set interfaces interface-name unit logical-unit-number family inet address ip-address/prefix-length
set interfaces interface-name unit logical-unit-number family inet6 address ipv6-address/prefix-length
命令配置的纯第 3 层逻辑接口。QFX5110交换机与QFX10002交换机之间的 VXLAN 隧道。
QFX10002交换机上:按照第一个项目符号中所述配置的纯第 3 层逻辑接口。
默认情况下,VXLAN 和第 3 层逻辑接口之间的路由流量处于禁用状态。禁用此功能后,QFX5110交换机上的纯第 3 层逻辑接口将丢弃来自主机 A 的第 3 层流量和来自QFX10002交换机的 VXLAN 封装流量。为防止 QFX5110 交换机上的纯第 3 层逻辑接口丢弃此流量,您可以在交换机上执行一些其他配置。
QFX5110交换机上的附加配置需要在物理接口上进行以下操作(图 1 (之后)):
将纯第 3 层逻辑接口重新配置为第 2 层逻辑接口,并将此接口与虚拟 VLAN 和虚拟 VXLAN 网络标识符 (VNI) 相关联。
创建一个 IRB 接口,该接口在虚拟 VLAN 中提供第 3 层功能。
例如:
set interfaces irb unit 3500 family inet address 10.10.10.2/30 set interfaces xe-0/0/13 unit 0 family ethernet-switching interface-mode trunk set interfaces xe-0/0/13 unit 0 family ethernet-switching vlan members VLAN-3500 set vlans VLAN-3500 vlan-id 3500 set vlans VLAN-3500 l3-interface irb.3500 set vlans VLAN-3500 vxlan vni 16770000
新创建的第 2 层-第 3 层逻辑接口现在可以处理来自主机 A 的第 3 层流量和来自QFX10002交换机的 VXLAN 封装流量,而不是原来的纯第 3 层逻辑接口。