集中路由桥接叠加设计和实施
集中路由桥接 （CRB） 叠加网络在 EVPN 网络的中心位置执行路由，如图 1 所示。在此示例中，IRB 接口配置在每个主干设备的叠加层中，以便在源自叶设备和终端系统的 VLAN 之间路由流量。有关 CRB 叠加的概述，请参阅数据中心交换矩阵蓝图架构组件中的集中路由桥接叠加部分。
图 1：CRB 叠加
以下部分提供了有关如何实现 CRB 覆盖的详细步骤：
在默认实例中配置 VLAN 感知 CRB 叠加网络
VLAN 感知 CRB 叠加是此参考设计中包含的所有平台上支持的基本叠加。它使用最简单的 VLAN 感知方法来启用支持多达 4094 个 VLAN 的单个默认交换实例。
如 图 2 所示，您可以在叶设备上配置 VLAN，在主干设备上配置用于路由的 IRB 接口。此类配置被放置在默认交换实例中，层次结构级别为 [edit vlans]、 [edit interfaces]、 [edit protocols evpn]和 [edit switch-options] 。此叠加样式不需要路由实例，但可以根据网络需求作为选项实施。
图 2：VLAN 感知 CRB 叠加
在主干设备上实现这种叠加样式时，您可以：
-
配置 IRB 接口以在以太网虚拟网络实例之间路由流量。
-
设置虚拟网关地址。
-
添加 VXLAN 功能以优化流量路径。
-
在默认交换实例或路由实例中使用 VXLAN 封装配置 EVPN。
-
将环路接口设置为 VTEP 源接口。
-
配置路由识别符和路由目标，以将流量定向到对等方。
-
将 VLAN 映射到 VNI。
在叶设备上实施这种叠加样式时，您可以：
-
配置以太网段标识符 （ESI） 设置。
-
在默认交换实例中启用带有 VXLAN 封装的 EVPN。
-
建立路由目标和路由区分符。
-
将 VLAN 映射到 VNI。
有关 VLAN 感知 CRB 叠加的概述，请参阅数据中心交换矩阵蓝图架构组件中的集中路由桥接叠加部分。
如果需要实施超过 4094 个的 VLAN，可以将 CRB 叠加与虚拟交换机（适用于 QFX10000 系列的交换机）或 MAC-VRF 实例使用。请参阅 使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加。借助 MAC-VRF 实例，您可以扩展选项以隔离租户系统之间的流量，或在租户系统之间启用路由和转发。
以下部分提供了如何在默认交换实例中配置和验证 VLAN 感知 CRB 叠加的详细步骤：
- 在主干设备上的默认实例中配置 VLAN 感知 CRB 叠加网络
- 验证主干设备默认实例中的 VLAN 感知 CRB 叠加网络
- 在叶设备上的默认实例中配置 VLAN 感知型 CRB 叠加网络
- 验证叶设备默认实例中的 VLAN 感知 CRB 叠加网络
在主干设备上的默认实例中配置 VLAN 感知 CRB 叠加网络
要在主干设备上的默认交换实例中配置 VLAN 感知 CRB 叠加，请执行以下作：
注意：
以下示例显示了主干 1 的配置，如 图 3 所示。
图 3：默认实例 – 主干设备中的 VLAN 感知 CRB 叠加
- 确保 IP 交换矩阵底层就位。要在主干设备上配置 IP 交换矩阵，请参阅 IP 交换矩阵底层网络设计和实施。
- 确认您的 IBGP 叠加已启动并正在运行。要在主干设备上配置 IBGP 叠加，请参阅为叠加配置 IBGP。
- 将 VTEP 隧道端点配置为环路地址，并添加路由识别符和路由目标 （target：64512：1111）。此外，通过使用自动路由目标选项来保持配置简单，该选项使用一个目标进行导入和导出。
主干 1：
set switch-options vtep-source-interface lo0.0 set switch-options route-distinguisher 192.168.0.1:1 set switch-options vrf-target target:64512:1111 set switch-options vrf-target auto
- 为每个 VNI 和相应的虚拟网关地址配置 IRB 接口（在每个前缀的第 4 个八位位组中使用 .254）。包括 VXLAN 功能，如
proxy-macip-advertisementvirtual-gateway-accept-data和 ，以提高性能和可管理性。注意：-
强烈建议在 CRB 交换矩阵中的主干设备上设置该
proxy-macip-advertisement选项。此选项使一个中央网关（主干设备）能够将它在本地获知的 MAC 地址和 IP 地址信息（ARP 条目）发送到其他中央网关。此作称为 ARP 同步。如果交换矩阵中的任何叶设备仅播发其连接主机的 EVPN 2 类路由播发中的 MAC 地址，则设置此选项可确保高效实现 ARP 同步。此设置可改善交换矩阵中的融合时间和流量处理。 -
您必须配置语句以及首选 IPv4 和 IPv6 地址，
virtual-gateway-accept-data以使用 ping作，并验证从终端系统到虚拟网关 IP 地址的连接。
主干 1：
set interfaces irb unit 100 family inet address 10.1.0.1/24 virtual-gateway-address 10.1.0.254 set interfaces irb unit 100 family inet address 10.1.0.1/24 preferred set interfaces irb unit 100 proxy-macip-advertisement set interfaces irb unit 100 virtual-gateway-accept-data set interfaces irb unit 100 family inet6 address 2001:db8::10:1:0:1/112 virtual-gateway-address 2001:db8::10:1:0:254 set interfaces irb unit 100 family inet6 address fe80::10:1:0:254/112 set interfaces irb unit 200 family inet address 10.1.1.1/24 virtual-gateway-address 10.1.1.254 set interfaces irb unit 200 family inet address 10.1.1.1/24 preferred set interfaces irb unit 200 proxy-macip-advertisement set interfaces irb unit 200 virtual-gateway-accept-data set interfaces irb unit 200 family inet6 address 2001:db8::10:1:1:1/112 virtual-gateway-address 2001:db8::10:1:1:254 set interfaces irb unit 200 family inet6 address fe80::10:1:1:254/112 set interfaces irb unit 300 family inet address 10.1.2.1/24 virtual-gateway-address 10.1.2.254 set interfaces irb unit 300 family inet address 10.1.2.1/24 preferred set interfaces irb unit 300 proxy-macip-advertisement set interfaces irb unit 300 virtual-gateway-accept-data set interfaces irb unit 300 family inet6 address 2001:db8::10:1:2:1/112 virtual-gateway-address 2001:db8::10:1:2:254 set interfaces irb unit 300 family inet6 address fe80::10:1:2:254/112 set interfaces irb unit 400 family inet address 10.1.3.1/24 virtual-gateway-address 10.1.3.254 set interfaces irb unit 400 family inet address 10.1.3.1/24 preferred set interfaces irb unit 400 proxy-macip-advertisement set interfaces irb unit 400 virtual-gateway-accept-data set interfaces irb unit 400 family inet6 address 2001:db8::10:1:3:1/112 virtual-gateway-address 2001:db8::10:1:3:254 set interfaces irb unit 400 family inet6 address fe80::10:1:3:254/112
-
- 在环路接口上为默认交换实例配置辅助逻辑单元。
主干 1：
set interfaces lo0 unit 1 family inet address 192.168.0.101/32
- 使用 VXLAN 封装配置 EVPN。包括以下选项
no-gateway-community以将虚拟网关和 IRB MAC 地址播发给 EVPN 对等设备，以便仅支持以太网的 PE 设备可以学习这些 MAC 地址。主干 1：
set protocols evpn encapsulation vxlan set protocols evpn default-gateway no-gateway-community set protocols evpn extended-vni-list all
- 配置 VLAN 与 VXLAN VNI 之间的映射。
主干 1：
set vlans VNI_10000 vlan-id 100 set vlans VNI_10000 l3-interface irb.100 set vlans VNI_10000 vxlan vni 10000 set vlans VNI_20000 vlan-id 200 set vlans VNI_20000 l3-interface irb.200 set vlans VNI_20000 vxlan vni 20000 set vlans VNI_30000 vlan-id 300 set vlans VNI_30000 l3-interface irb.300 set vlans VNI_30000 vxlan vni 30000 set vlans VNI_40000 vlan-id 400 set vlans VNI_40000 l3-interface irb.400 set vlans VNI_40000 vxlan vni 40000
- 配置名为 VRF 1 的路由实例，并将 IRB 接口 IRB.100 （VNI 10000） 和 IRB.200 （VNI 20000） 映射到此实例。
注意：
由于 IRB.300 （VNI 30000） 和 IRB.400 （VNI 40000） 接口未配置在路由实例中，因此它们是主干设备默认交换实例的一部分。配置的最终结果应与 图 3 中所示的图表相匹配。
主干 1：
set routing-instances VRF_1 instance-type vrf set routing-instances VRF_1 interface irb.100 set routing-instances VRF_1 interface irb.200 set routing-instances VRF_1 interface lo0.1 set routing-instances VRF_1 route-distinguisher 192.168.0.1:100 set routing-instances VRF_1 vrf-target target:62273:10000
验证主干设备默认实例中的 VLAN 感知 CRB 叠加网络
发出以下命令以验证叠加是否在主干设备上正常工作：
- 验证 IRB 接口是否适用于 IPv4 和 IPv6。
user@spine-1> show interfaces terse irb Interface Admin Link Proto Local Remote irb up up irb.100 up up inet 10.1.0.1/24 inet6 2001:db8::10:1:0:1/112 fe80::10:1:0:254/112 irb.200 up up inet 10.1.1.1/24 inet6 2001:db8::10:1:1:1/112 fe80::10:1:1:254/112 irb.300 up up inet 10.1.2.1/24 inet6 2001:db8::10:1:2:1/112 fe80::10:1:2:254/112 irb.400 up up inet 10.1.3.1/24 inet6 2001:db8::10:1:3:1/112 fe80::10:1:3:254/112 - 验证 VTEP 接口是否已开启。
user@spine-1> show interfaces terse vtep Interface Admin Link Proto Local Remote vtep up up vtep.32768 up up vtep.32769 up up eth-switch vtep.32770 up up eth-switch vtep.32771 up up eth-switch vtep.32772 up up eth-switch ... vtep.32804 up up eth-switch ---(more)--- user@spine-1> show interfaces terse vtep | match eth-switch | count Count: 109 lines
- 验证 VTEP 接口的端点目标 IP 地址。主干设备将其 VTEP 显示为 192.168.0 范围内的环路地址。x（1 - 4），叶设备将其 VTEP 显示为 192.168.1 范围内的环路地址。x（1 - 96）。
user@spine-1> show interfaces vtep Physical interface: vtep, Enabled, Physical link is Up Interface index: 240, SNMP ifIndex: 504 Type: Software-Pseudo, Link-level type: VxLAN-Tunnel-Endpoint, MTU: Unlimited, Speed: Unlimited Device flags : Present Running Link type : Full-Duplex Link flags : None Last flapped : Never Input packets : 0 Output packets: 0 Logical interface vtep.32768 (Index 670) (SNMP ifIndex 505) Flags: Up SNMP-Traps 0x4000 Encapsulation: ENET2 VXLAN Endpoint Type: Source, VXLAN Endpoint Address: 192.168.0.1, L2 Routing Instance: default-switch, L3 Routing Instance: default Input packets : 0 Output packets: 0 ... Logical interface vtep.32771 (Index 802) (SNMP ifIndex 536) Flags: Up SNMP-Traps Encapsulation: ENET2 VXLAN Endpoint Type: Remote, VXLAN Endpoint Address: 192.168.1.4, L2 Routing Instance: default-switch, L3 Routing Instance: default Input packets : 1979 Output packets: 9867 Protocol eth-switch, MTU: Unlimited ---(more)--- - 验证主干设备是否具有到叶设备的所有路由。
user@spine-2> show route 192.168.1.1 inet.0: 446 destinations, 19761 routes (446 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 192.168.1.1/32 *[BGP/170] 00:06:29, localpref 100 AS path: 4200000011 I, validation-state: unverified > to 172.16.1.5 via ae1.0 [BGP/170] 00:06:22, localpref 100 AS path: 4200000023 4200000004 4200000011 I, validation-state: unverified > to 172.16.13.5 via ae13.0 ... [BGP/170] 00:06:18, localpref 100 AS path: 4200000032 4200000004 4200000011 I, validation-state: unverified > to 172.16.22.5 via ae22.0 ---(more)--- - 验证每个终端系统是否都使用中央网关（主干设备）上的网关 IRB 地址解析子网的虚拟网关MAC 地址。
user@spine-1> show arp no-resolve vpn VRF_1 MAC Address Address Interface Flags 06:4b:8c:cd:13:f8 10.1.0.2 irb.100 [vtep.32796] none ## Spine 2 IRB interface 06:4b:8c:cd:c4:38 10.1.0.3 irb.100 [vtep.32878] none ## Spine 3 IRB interface 06:38:e1:6f:30:29 10.1.0.4 irb.100 [vtep.32821] none ## Spine 4 IRB interface02:0c:10:01:02:01 10.1.0.201 irb.100 [.local..11] none ## End system behind the QFX5100s 02:0c:10:01:02:02 10.1.0.202 irb.100 [.local..11] none ## End system behind the QFX5110s 02:0c:10:01:02:03 10.1.0.203 irb.100 [.local..11] none ## End system behind the QFX5200s 02:0c:10:01:02:04 10.1.0.204 irb.100 [.local..11] none ## End system behind the QFX10002s 00:00:5e:00:01:01 10.1.0.254 irb.100 permanent published gateway ## Virtual gateway IP and MAC address 06:4b:8c:cd:13:f8 10.1.1.2 irb.200 [vtep.32796] none 06:4b:8c:cd:c4:38 10.1.1.3 irb.200 [vtep.32878] none 06:38:e1:6f:30:29 10.1.1.4 irb.200 [vtep.32821] none 0e:ad:10:02:00:01 10.1.1.101 irb.200 [vtep.32776] none user@spine-1> show ipv6 neighbors IPv6 Address Linklayer Address State Exp Rtr Secure Interface 2001:db8::10:1:0:2 06:4b:8c:cd:13:f8 stale 325 no no irb.100 [vtep.32796] 2001:db8::10:1:0:3 06:4b:8c:cd:c4:38 stale 514 yes no irb.100 [vtep.32878] 2001:db8::10:1:0:4 06:38:e1:6f:30:29 stale 326 no no irb.100 [vtep.32821] 2001:db8::10:1:0:201 02:0c:10:01:02:01 stale 1114 no no irb.100 [.local..11] 2001:db8::10:1:0:202 02:0c:10:01:02:02 stale 443 no no irb.100 [.local..11] 2001:db8::10:1:0:203 02:0c:10:01:02:03 stale 853 no no irb.100 [.local..11] 2001:db8::10:1:0:204 02:0c:10:01:02:04 stale 1181 no no irb.100 [.local..11] 2001:db8::10:1:0:254 00:00:5e:00:02:01 reachable 0 no no irb.100 2001:db8::10:1:1:2 06:4b:8c:cd:13:f8 stale 325 no no irb.200 [vtep.32796] 2001:db8::10:1:1:3 06:4b:8c:cd:c4:38 stale 514 yes no irb.200 [vtep.32878] 2001:db8::10:1:1:4 06:38:e1:6f:30:29 stale 326 no no irb.200 [vtep.32821] 2001:db8::10:1:1:201 02:0c:10:02:02:01 stale 1121 no no irb.200 [.local..11] 2001:db8::10:1:1:202 02:0c:10:02:02:02 stale 423 no no irb.200 [.local..11] 2001:db8::10:1:1:203 02:0c:10:02:02:03 stale 1081 no no irb.200 [.local..11] 2001:db8::10:1:1:204 02:0c:10:02:02:04 stale 1167 no no irb.200 [.local..11] - 验证 VNI 10000 的交换表，以查看终端系统和其他主干设备的条目。
user@spine-1> show ethernet-switching table vlan-id 100 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 105 entries, 105 learned Routing instance : default-switch Vlan MAC MAC Logical Active name address flags interface source VNI_10000 00:00:5e:00:01:01 DR esi.2453 05:19:17:f3:41:00:00:27:10:00 ## Entries for the spine devices VNI_10000 06:4b:8c:cd:13:f8 D vtep.32796 192.168.0.2 VNI_10000 06:4b:8c:cd:c4:38 D vtep.32878 192.168.0.3 VNI_10000 06:38:e1:6f:30:29 D vtep.32821 192.168.0.4 ## The next four MAC addresses belong to the end systems connected to Leaf 1 - 3 (QFX5100), Leaf 4-6 (QFX5110), Leaf 7-9 (QFX5200), and Leaf 10-12 (QFX10002). VNI_10000 02:0c:10:01:02:01 DR esi.2443 00:00:00:00:00:00:51:00:00:01 VNI_10000 02:0c:10:01:02:02 DR esi.2497 00:00:00:00:00:00:51:10:00:01 VNI_10000 02:0c:10:01:02:03 DR esi.2427 00:00:00:00:00:00:52:00:00:01 VNI_10000 02:0c:10:01:02:04 DR esi.2610 00:00:00:00:00:01:00:00:00:01 ... VNI_10000 0e:ad:10:01:00:02 D vtep.32814 192.168.1.96 - 验证通过控制平面从叶设备获知的 MAC 地址和 ARP 信息。
user@spine-1> show evpn database mac-address 02:0c:10:01:02:01 extensive Instance: default-switch VN Identifier: 10000, MAC address:: 02:0c:10:01:02:01 Source: 00:00:00:00:00:00:51:00:00:01, Rank: 1, Status: Active Remote origin: 192.168.1.2 ## Leaf 2 and Leaf 3 advertised this route Remote origin: 192.168.1.3 Timestamp: Jul 13 23:35:37 (0x59686639) State: <Remote-To-Local-Adv-Done> IP address: 10.1.0.201 ## MAC Address + IP Flags: <Proxy> Remote origin: 192.168.1.2 Remote origin: 192.168.1.3 IP address: 2001:db8::10:1:0:201 ## MAC Address + IPv6 Remote origin: 192.168.1.2 Remote origin: 192.168.1.3 History db: Time Event Jul 13 23:35:38 2017 Applying remote state to peer 192.168.1.2 Jul 13 23:35:38 2017 Remote peer 192.168.1.2 updated Jul 13 23:35:38 2017 MAC+IP not updated, source l2ald is not owner (type2) Jul 13 23:35:38 2017 Updated Jul 13 23:35:38 2017 No change to MAC state Jul 13 23:35:38 2017 Applying remote state to peer 192.168.1.3 Jul 13 23:35:38 2017 Remote peer 192.168.1.3 updated Jul 13 23:35:38 2017 MAC+IP not updated, source l2ald is not owner (type2) Jul 13 23:35:38 2017 Updated Jul 13 23:35:38 2017 No change to MAC state - 验证远程 VXLAN 隧道端点。
user@spine-1> show ethernet-switching vxlan-tunnel-end-point remote Logical System Name Id SVTEP-IP IFL L3-Idx <default> 0 192.168.0.1 lo0.0 0 RVTEP-IP IFL-Idx NH-Id 192.168.1.1 827 2444 VNID MC-Group-IP 10000 0.0.0.0 20000 0.0.0.0 30000 0.0.0.0 40000 0.0.0.0 RVTEP-IP IFL-Idx NH-Id ... RVTEP-IP IFL-Idx NH-Id 192.168.1.96 812 2428 VNID MC-Group-IP 10000 0.0.0.0 20000 0.0.0.0 30000 0.0.0.0 40000 0.0.0.0 - 验证是否通过 VXLAN 隧道学习了 MAC 地址。
user@spine-1> show ethernet-switching vxlan-tunnel-end-point remote mac-table MAC flags (S -static MAC, D -dynamic MAC, L -locally learned, C -Control MAC SE -Statistics enabled, NM -Non configured MAC, R -Remote PE MAC, P -Pinned MAC) Logical system : <default> Routing instance : default-switch Bridging domain : VNI_10000+100, VLAN : 100, VNID : 10000 MAC MAC Logical Remote VTEP address flags interface IP address 02:0c:10:01:02:03 DR esi.2427 192.168.1.8 192.168.1.7 192.168.1.9 02:0c:10:01:02:01 DR esi.2443 192.168.1.2 192.168.1.3 ## This next entry shows that the virtual gateway MAC address of 00:00:5e:00:01:01 has been learned by the other spine devices. 00:00:5e:00:01:01 DR esi.2453 192.168.0.3 192.168.0.4 192.168.0.2 02:0c:10:01:02:02 DR esi.2497 192.168.1.6 192.168.1.4 02:0c:10:01:02:04 DR esi.2610 192.168.1.12 192.168.1.10 192.168.1.11 06:4b:8c:cd:13:f8 D vtep.32796 192.168.0.2 ---(more)---
在叶设备上的默认实例中配置 VLAN 感知型 CRB 叠加网络
要在叶设备上的默认交换实例中配置 VLAN 感知 CRB 叠加，请执行以下作：
注意：
-
以下示例显示了叶 1 的配置，如 图 4 所示。
图 4：默认实例 – 叶设备中的 VLAN 感知 CRB 叠加
- 确保 IP 交换矩阵底层就位。要在叶设备上配置 IP 交换矩阵，请参阅 IP 交换矩阵底层网络设计和实施。
- 确认您的 IBGP 叠加已启动并正在运行。要在叶设备上配置 IBGP 叠加，请参阅为叠加配置 IBGP。
- 使用 VXLAN 封装配置 EVPN 协议，并指定 VTEP 源接口（此情况下为叶设备的环路接口）。
枝叶 1：
set protocols evpn encapsulation vxlan set protocols evpn extended-vni-list all set switch-options vtep-source-interface lo0.0
- 定义 EVPN 路由目标和路由识别符，并使用该
auto选项自动派生路由目标。设置这些参数将指定路径的导入和导出方式。从路由或桥接表导入和导出路由是动态叠加的基础。在这种情况下，路由目标为 target：64512：1111 的全球 BGP 社区成员将参与 EVPN-VXLAN 信息交换。枝叶 1：
set switch-options route-distinguisher 192.168.1.1:1 set switch-options vrf-target target:64512:1111 set switch-options vrf-target auto
- 在所有类似的叶设备上配置 ESI 设置。由于此参考设计中的终端系统是多宿主到每个设备类型群集（如 QFX5100）的三个叶设备，因此您必须在所有三个叶设备上为每个唯一的终端系统配置相同的 ESI 标识符和 LACP 系统标识符。与其他拓扑结构不同，在其他拓扑结构中，您可以为每个叶设备配置不同的 LACP 系统标识符，并让 VXLAN 选择一个指定的转发器，请使用相同的 LACP 系统标识符，以允许 3 个叶设备在多宿主终端系统中显示为单个 LAG。此外，对 ESI 中包含的所有端口使用相同的聚合以太网接口号。
叶 1 的配置如下所示，但您必须根据 图 5 所示的拓扑在叶 2 和叶 3 上复制此配置。
提示：创建 ESI 编号时，始终将高阶八位位组设置为 00，以指示 ESI 是手动创建的。其他 9 个八位位组可以是从 00 到 FF 的任何十六进制值。
图 5：叶 1、叶 2 和叶 3
的 ESI 拓扑
枝叶 1：
set interfaces ae11 esi 00:00:00:00:00:00:51:00:00:01 set interfaces ae11 esi all-active set interfaces ae11 aggregated-ether-options lacp system-id 00:00:51:00:00:01 set interfaces xe-0/0/10 ether-options 802.3ad ae11 set interfaces xe-1/0/10 ether-options 802.3ad ae11
- 配置 VLAN 并将其映射到 VNI。此步骤使 VLAN 能够在 EVPN-VXLAN 域中加入 VNI。
枝叶 1：
set vlans VNI_10000 vlan-id 100 set vlans VNI_10000 vxlan vni 10000 set vlans VNI_20000 vlan-id 200 set vlans VNI_20000 vxlan vni 20000 set vlans VNI_30000 vlan-id 300 set vlans VNI_30000 vxlan vni 30000 set vlans VNI_40000 vlan-id 400 set vlans VNI_40000 vxlan vni 40000
验证叶设备默认实例中的 VLAN 感知 CRB 叠加网络
发出以下命令以验证叠加是否在叶设备上正常工作：
- 验证接口是否正常运行。
user@leaf-1> show interfaces terse | match ae.* xe-0/0/10.0 up up aenet --> ae11.0 et-0/0/48.0 up up aenet --> ae1.0 et-0/0/49.0 up up aenet --> ae2.0 et-0/0/50.0 up up aenet --> ae3.0 et-0/0/51.0 up up aenet --> ae4.0 xe-1/0/10.0 up up aenet --> ae11.0 et-1/0/48.0 up up aenet --> ae1.0 et-1/0/49.0 up up aenet --> ae2.0 et-1/0/50.0 up up aenet --> ae3.0 et-1/0/51.0 up up aenet --> ae4.0 ae1 up up ## To Spine 1 ae1.0 up up inet 172.16.1.1/30 ae2 up up ## To Spine 2 ae2.0 up up inet 172.16.1.5/30 ae3 up up ## To Spine 3 ae3.0 up up inet 172.16.1.9/30 ae4 up up ## To Spine 4 ae4.0 up up inet 172.16.1.13/30 ae11 up up ## To End System ae11.0 up up eth-switch user@leaf-1> show lacp interfaces Aggregated interface: ae1 LACP state: Role Exp Def Dist Col Syn Aggr Timeout Activity et-0/0/48 Actor No No Yes Yes Yes Yes Fast Active et-0/0/48 Partner No No Yes Yes Yes Yes Fast Active et-1/0/48 Actor No No Yes Yes Yes Yes Fast Active et-1/0/48 Partner No No Yes Yes Yes Yes Fast Active LACP protocol: Receive State Transmit State Mux State et-0/0/48 Current Fast periodic Collecting distributing et-1/0/48 Current Fast periodic Collecting distributing ... Aggregated interface: ae11 LACP state: Role Exp Def Dist Col Syn Aggr Timeout Activity xe-0/0/10 Actor No No Yes Yes Yes Yes Fast Active xe-0/0/10 Partner No No Yes Yes Yes Yes Fast Active xe-1/0/10 Actor No No Yes Yes Yes Yes Fast Active xe-1/0/10 Partner No No Yes Yes Yes Yes Fast Active LACP protocol: Receive State Transmit State Mux State xe-0/0/10 Current Fast periodic Collecting distributing xe-1/0/10 Current Fast periodic Collecting distributing - 验证是否通过叠加获知了 EVPN 路由。
注意：
-
仅显示此输出的选定摘录。
-
EVPN 路由的格式为 EVPN-route-type：route-distinguisher：vni：。mac-address
user@leaf-1> show route table bgp.evpn.0 evpn-ethernet-tag-id 10000 bgp.evpn.0: 828 destinations, 3169 routes (827 active, 0 holddown, 4 hidden) + = Active Route, - = Last Active, * = Both ## Spine 1: Virtual Gateway MAC Address for IPv4 2:192.168.0.1:1::10000::00:00:5e:00:01:01/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 1: Virtual Gateway MAC Address for IPv6 2:192.168.0.1:1::10000::00:00:5e:00:02:01/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 1: IRB MAC Address 2:192.168.0.1:1::10000::06:4b:8c:67:0f:f0/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 1: ARP for the virtual gateway 2:192.168.0.1:1::10000::00:00:5e:00:01:01::10.1.0.254/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 1: IRB IPv4 ARP 2:192.168.0.1:1::10000::06:4b:8c:67:0f:f0::10.1.0.1/304 MAC/IP *[BGP/170] 00:04:50, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 00:04:50, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 00:04:50, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 00:04:50, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 2: ARP for the virtual gateway 2:192.168.0.2:1::10000::00:00:5e:00:01:01::10.1.0.254/304 MAC/IP *[BGP/170] 07:55:22, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:31:11, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:29:37, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 ## Spine 2: IRB IPv4 ARP 2:192.168.0.2:1::10000::06:4b:8c:cd:13:f8::10.1.0.2/304 MAC/IP *[BGP/170] 07:55:22, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:31:11, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 [BGP/170] 07:29:37, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.6 via ae2.0 ## Spine 1: IPv6 ARP for the virtual gateway 2:192.168.0.1:1::10000::00:00:5e:00:02:01::2001:db8::10:1:0:254/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ## Spine 1: IRB IPv6 ARP 2:192.168.0.1:1::10000::06:4b:8c:67:0f:f0::2001:db8::10:1:0:1/304 MAC/IP *[BGP/170] 09:12:00, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:33:39, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:31:15, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 [BGP/170] 07:29:41, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.2 via ae1.0 ... -
- 在枝叶 1 和枝叶 3 上验证以太网交换表是否已安装本地 MAC 地址和通过叠加获知的远程 MAC 地址。
注意：
要识别从 EVPN 叠加远程获知的终端系统，请查找 MAC 地址、ESI 逻辑接口和 ESI 编号。例如，枝叶 1 通过 来了解 MAC 地址
02:0c:10:03:02:02esi.1885为的终端系统。此终端系统的 ESI 编号为00:00:00:00:00:00:51:10:00:01。因此，这与为枝叶 4、5 和 6（QFX5110 交换机）配置的 ESI 编号相匹配，因此我们知道此终端系统是多宿主到这三个叶设备。user@leaf-1> show ethernet-switching table vlan-id 300 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 10 entries, 10 learned Routing instance : default-switch Vlan MAC MAC Logical Active name address flags interface source VNI_30000 00:00:5e:00:01:01 DR esi.1679 05:19:17:f3:41:00:00:75:30:00 VNI_30000 00:00:5e:00:02:01 DR esi.1679 05:19:17:f3:41:00:00:75:30:00 VNI_30000 06:4b:8c:67:0f:f0 D vtep.32770 192.168.0.1 VNI_30000 06:4b:8c:cd:13:f8 D vtep.32783 192.168.0.2 VNI_30000 06:4b:8c:cd:c4:38 D vtep.32769 192.168.0.3 VNI_30000 06:38:e1:6f:30:29 D vtep.32879 192.168.0.4 ## Learned locally VNI_30000 02:0c:10:03:02:01 DL ae11.0 ## Learned from the QFX5110 switches - Leaf 4 to 6 VNI_30000 02:0c:10:03:02:02 DR esi.1885 00:00:00:00:00:00:51:10:00:01 ## Learned from the QFX5200 switches - Leaf 7 to 9 VNI_30000 02:0c:10:03:02:03 DR esi.1887 00:00:00:00:00:00:52:00:00:01 ## Learned from the QFX10002 switches - Leaf 10 to 12 VNI_30000 02:0c:10:03:02:04 DR esi.1892 00:00:00:00:00:01:00:00:00:01 ## IPv4 virtual gateway MAC address learned over the overlay and distributed to the leaf devices by Spine 1, 2, 3 and 4 00:00:5e:00:01:01 # IPv6 virtual gateway MAC address learned over Overlay 00:00:5e:00:02:01 ## IRB MAC address prefix for Spine 1, 2, and 3 (Physical MAC address) 06:4b:* ## End System MAC address, connected locally to the leaf device 02:0c:10:03:02:01 ## MAC address learned over the overlay, these end systems are also multihomed 02:0c:10:03:02:02,03,04 user@leaf-3> show ethernet-switching table vlan-id 100 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 106 entries, 106 learned Routing instance : default-switch Vlan MAC MAC Logical Active name address flags interface source ## 00:00:5e:00:01:01 is the virtual gateway MAC address for the spine devices and is reachable over the dynamically created logical link esi.1679. As a result, you can use this ESI number to filter future command output by using esi.1679 to find the virtual gateway. VNI_10000 00:00:5e:00:01:01 DR esi.1769 05:19:17:f3:41:00:00:27:10:00 VNI_10000 00:00:5e:00:02:01 DR esi.1769 05:19:17:f3:41:00:00:27:10:00 VNI_10000 06:4b:8c:67:0f:f0 D vtep.32781 192.168.0.1 VNI_10000 06:4b:8c:cd:13:f8 D vtep.32782 192.168.0.2 VNI_10000 06:4b:8c:cd:c4:38 D vtep.32775 192.168.0.3 ## Learned locally VNI_10000 02:0c:10:01:02:01 DL ae11.0 ## Learned through the overlay VNI_10000 02:0c:10:01:02:02 DR esi.1760 00:00:00:00:00:00:51:10:00:01 VNI_10000 02:0c:10:01:02:03 DR esi.1782 00:00:00:00:00:00:52:00:00:01 VNI_10000 02:0c:10:01:02:04 DR esi.1758 00:00:00:00:00:01:00:00:00:01 VNI_10000 06:38:e1:6f:30:29 D vtep.32783 192.168.0.4 VNI_10000 0e:ad:10:01:00:01 D vtep.32821 192.168.1.85 - 在枝叶 1 上验证所有主干设备是否可访问虚拟网关 ESI （esi.1679）。
user@leaf-1> show ethernet-switching vxlan-tunnel-end-point esi | find esi.1679 ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 05:19:17:f3:41:00:00:75:30:00 default-switch 1679 131072 esi.1679 4 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.0.4 vtep.32879 1890 3 2 192.168.0.2 vtep.32783 1795 2 2 192.168.0.1 vtep.32770 1682 1 2 192.168.0.3 vtep.32769 1764 0 2 - 验证来自 VNI 10000 和 MAC 地址 02：0c：10：01：02：02 的远程 EVPN 路由。在这种情况下，它们通过主干 1 （192.168.0.1） 来自叶 4 （192.168.1.4）。
注意：
EVPN 路由的格式为 EVPN-route-type：route-distinguisher：vni：。mac-address
user@leaf-1> show route table bgp.evpn.0 evpn-ethernet-tag-id 10000 evpn-mac-address 02:0c:10:01:02:02 bgp.evpn.0: 910 destinations, 3497 routes (904 active, 0 holddown, 24 hidden) + = Active Route, - = Last Active, * = Both 2:192.168.1.4:1::10000::02:0c:10:01:02:02/304 MAC/IP *[BGP/170] 00:11:37, localpref 100, from 192.168.0.1 AS path: I, validation-state: unverified > to 172.16.1.10 via ae3.0 [BGP/170] 00:11:37, localpref 100, from 192.168.0.2 AS path: I, validation-state: unverified > to 172.16.1.10 via ae3.0 [BGP/170] 00:11:37, localpref 100, from 192.168.0.3 AS path: I, validation-state: unverified > to 172.16.1.10 via ae3.0 [BGP/170] 00:11:37, localpref 100, from 192.168.0.4 AS path: I, validation-state: unverified > to 172.16.1.10 via ae3.0 user@leaf-1> show route table bgp.evpn.0 evpn-ethernet-tag-id 10000 evpn-mac-address 02:0c:10:01:02:02 detail bgp.evpn.0: 925 destinations, 3557 routes (919 active, 0 holddown, 24 hidden) 2:192.168.1.4:1::10000::02:0c:10:01:02:02/304 MAC/IP (4 entries, 0 announced) *BGP Preference: 170/-101 Route Distinguisher: 192.168.1.4:1 Next hop type: Indirect, Next hop index: 0 Address: 0xb3a2170 Next-hop reference count: 160 Source: 192.168.0.1 Protocol next hop: 192.168.1.4 Indirect next hop: 0x2 no-forward INH Session ID: 0x0 State: <Active Int Ext> Local AS: 4210000001 Peer AS: 4210000001 Age: 13:42 Metric2: 0 Validation State: unverified Task: BGP_4210000001.192.168.0.1 AS path: I (Originator) Cluster list: 192.168.0.10 Originator ID: 192.168.1.4 Communities: target:62273:268445456 encapsulation:vxlan(0x8) Import Accepted Route Label: 10000 ESI: 00:00:00:00:00:00:51:10:00:01 Localpref: 100 Router ID: 192.168.0.1 Secondary Tables: default-switch.evpn.0 ... ## This output has been abbreviated. In a full set of output, there should also be routes sourced by Spine 2 (192.168.0.2), Spine 3 (192.168.0.3), and Spine 4 (192.168.0.4). - 验证每个 VTEP 接口的源地址和目的地址，并查看其状态。
注意：
有 96 个叶设备和 4 个主干设备，因此此参考设计中有 100 个 VTEP 接口 - 每台设备一个 VTEP 接口。
user@leaf-1> show ethernet-switching vxlan-tunnel-end-point source Logical System Name Id SVTEP-IP IFL L3-Idx <default> 0 192.168.1.1 lo0.0 0 L2-RTT Bridge Domain VNID MC-Group-IP default-switch VNI_10000+100 10000 0.0.0.0 default-switch VNI_20000+200 20000 0.0.0.0 default-switch VNI_30000+300 30000 0.0.0.0 default-switch VNI_40000+400 40000 0.0.0.0 user@leaf-1> show interfaces terse vtep Interface Admin Link Proto Local Remote vtep up up vtep.32768 up up vtep.32769 up up eth-switch vtep.32770 up up eth-switch vtep.32771 up up eth-switch vtep.32772 up up eth-switch ... vtep.32869 up up eth-switch user@leaf-1> show interfaces vtep Physical interface: vtep, Enabled, Physical link is Up Interface index: 646, SNMP ifIndex: 503 Type: Software-Pseudo, Link-level type: VxLAN-Tunnel-Endpoint, MTU: Unlimited, Speed: Unlimited Device flags : Present Running Link type : Full-Duplex Link flags : None Last flapped : Never Input packets : 0 Output packets: 0 Logical interface vtep.32768 (Index 554) (SNMP ifIndex 648) Flags: Up SNMP-Traps 0x4000 Encapsulation: ENET2 VXLAN Endpoint Type: Source, VXLAN Endpoint Address: 192.168.1.1, L2 Routing Instance: default-switch, L3 Routing Instance: default Input packets : 0 Output packets: 0 ... Logical interface vtep.32814 (Index 613) (SNMP ifIndex 903) Flags: Up SNMP-Traps Encapsulation: ENET2 VXLAN Endpoint Type: Remote, VXLAN Endpoint Address: 192.168.1.96, L2 Routing Instance: default-switch, L3 Routing Instance: default Input packets : 0 Output packets: 6364 Protocol eth-switch, MTU: Unlimited Flags: Trunk-Mode - 验证每个 VNI 是否映射到关联的 VXLAN 隧道。
user@leaf-1> show ethernet-switching vxlan-tunnel-end-point remote 0 192.168.1.1 lo0.0 0 RVTEP-IP IFL-Idx NH-Id 192.168.0.1 587 1792 VNID MC-Group-IP 10000 0.0.0.0 20000 0.0.0.0 30000 0.0.0.0 40000 0.0.0.0 ... RVTEP-IP IFL-Idx NH-Id 192.168.1.96 613 1820 VNID MC-Group-IP 10000 0.0.0.0 20000 0.0.0.0 30000 0.0.0.0 40000 0.0.0.0 - 验证是否通过 VXLAN 隧道学习了 MAC 地址。
user@leaf-1> show ethernet-switching vxlan-tunnel-end-point remote mac-table MAC flags (S -static MAC, D -dynamic MAC, L -locally learned, C -Control MAC SE -Statistics enabled, NM -Non configured MAC, R -Remote PE MAC, P -Pinned MAC) Logical system : <default> Routing instance : default-switch Bridging domain : VNI_10000+100, VLAN : 100, VNID : 10000 MAC MAC Logical Remote VTEP address flags interface IP address 02:0c:10:01:02:04 DR esi.1764 192.168.1.11 192.168.1.12 192.168.1.10 02:0c:10:01:02:02 DR esi.1771 192.168.1.6 192.168.1.4 02:0c:10:01:02:03 DR esi.1774 192.168.1.7 00:00:5e:00:01:01 DR esi.1781 192.168.0.4 192.168.0.2 192.168.0.1 192.168.0.3 06:4b:8c:cd:c4:38 D vtep.32779 192.168.0.3 06:4b:8c:67:0f:f0 D vtep.32781 192.168.0.1 06:4b:8c:cd:13:f8 D vtep.32782 192.168.0.2 06:38:e1:6f:30:29 D vtep.32783 192.168.0.4 ---(more)--- - 验证网关和聚合以太网接口的多宿主信息。
user@leaf-1> show ethernet-switching vxlan-tunnel-end-point esi ## Local AE link – QFX5100 leaf devices ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 00:00:00:00:00:00:51:00:00:01 default-switch 1768 131078 esi.1768 ae11.0, 2 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.1.2 vtep.32780 1782 1 2 192.168.1.3 vtep.32772 1767 0 2 ## Remote AE Link for QFX5110 leaf devices ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 00:00:00:00:00:00:51:10:00:01 default-switch 1771 131081 esi.1771 3 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.1.6 vtep.32771 1766 2 2 192.168.1.4 vtep.32770 1765 1 2 192.168.1.5 vtep.32774 1770 0 2 ## Remote AE Link for QFX5200 leaf devices ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 00:00:00:00:00:00:52:00:00:01 default-switch 1774 131084 esi.1774 3 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.1.9 vtep.32778 1776 2 2 192.168.1.8 vtep.32777 1775 1 2 192.168.1.7 vtep.32776 1773 0 2 ## Remote AE Link for QFX10002 leaf devices ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 00:00:00:00:00:01:00:00:00:01 default-switch 1764 131074 esi.1764 3 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.1.11 vtep.32775 1772 2 2 192.168.1.12 vtep.32773 1769 1 2 192.168.1.10 vtep.32769 1759 0 2 ## ESI multihoming to the VTEP for each segment ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs 05:19:17:f3:41:00:00:27:10:00 default-switch 1781 131091 esi.1781 4 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.0.4 vtep.32783 1796 3 2 192.168.0.2 vtep.32782 1793 2 2 192.168.0.1 vtep.32781 1792 1 2 192.168.0.3 vtep.32779 1777 0 2 ... - 验证从一个叶到另一个叶的 VXLAN 隧道是否通过底层网络通过等价多路径 （ECMP） 实现了负载平衡。
user@leaf-1> show route forwarding-table table default-switch extensive | find vtep.32770 Destination: vtep.32770 Route type: interface Route reference: 0 Route interface-index: 576 Multicast RPF nh index: 0 P2mpidx: 0 Flags: sent to PFE Nexthop: Next-hop type: composite Index: 1765 Reference: 12 Next-hop type: indirect Index: 131076 Reference: 3 Next-hop type: unilist Index: 131193 Reference: 238 Nexthop: 172.16.1.2 Next-hop type: unicast Index: 1791 Reference: 10 Next-hop interface: ae1.0 Weight: 0x0 Nexthop: 172.16.1.6 Next-hop type: unicast Index: 1794 Reference: 10 Next-hop interface: ae2.0 Weight: 0x0 Nexthop: 172.16.1.10 Next-hop type: unicast Index: 1758 Reference: 10 Next-hop interface: ae3.0 Weight: 0x0 Nexthop: 172.16.1.14 Next-hop type: unicast Index: 1795 Reference: 10 Next-hop interface: ae4.0 Weight: 0x0 - 验证远程 MAC 地址是否可通过 ECMP 访问。
user@leaf-1> show route forwarding-table table default-switch extensive destination 02:0c:10:01:02:03/48 Routing table: default-switch.evpn-vxlan [Index 4] Bridging domain: VNI_10000.evpn-vxlan [Index 3] VPLS: Enabled protocols: Bridging, ACKed by all peers, EVPN VXLAN, Destination: 02:0c:10:01:02:03/48 Learn VLAN: 0 Route type: user Route reference: 0 Route interface-index: 582 Multicast RPF nh index: 0 P2mpidx: 0 IFL generation: 169 Epoch: 0 Sequence Number: 0 Learn Mask: 0x400000000000000003000000000000000000000 L2 Flags: control_dyn Flags: sent to PFE Nexthop: Next-hop type: composite Index: 1773 Reference: 12 Next-hop type: indirect Index: 131085 Reference: 3 Next-hop type: unilist Index: 131193 Reference: 238 Nexthop: 172.16.1.2 Next-hop type: unicast Index: 1791 Reference: 10 Next-hop interface: ae1.0 Weight: 0x0 Nexthop: 172.16.1.6 Next-hop type: unicast Index: 1794 Reference: 10 Next-hop interface: ae2.0 Weight: 0x0 Nexthop: 172.16.1.10 Next-hop type: unicast Index: 1758 Reference: 10 Next-hop interface: ae3.0 Weight: 0x0 Nexthop: 172.16.1.14 Next-hop type: unicast Index: 1795 Reference: 10 Next-hop interface: ae4.0 Weight: 0x0注意：尽管可通过多个 VTEP 接口访问 MAC 地址，但 QFX5100、QFX5110、QFX5120-32C 和 QFX5200 交换机由于商用 ASIC 限制，不支持跨叠加网络的 ECMP。只有 QFX10000 系列交换机包含自定义瞻博网络 ASIC，支持跨叠加层和底层的 ECMP。
user@leaf-1> show ethernet-switching table vlan-id 100 | match 02:0c:10:01:02:03 VNI_10000 02:0c:10:01:02:03 DR esi.1774 00:00:00:00:00:00:52:00:00:01 user@leaf-1> show route forwarding-table table default-switch extensive destination 02:0c:10:01:02:03/48 Routing table: default-switch.evpn-vxlan [Index 9] Bridging domain: VNI_10000.evpn-vxlan [Index 3] VPLS: Enabled protocols: Bridging, ACKed by all peers, EVPN VXLAN, Destination: 02:0c:10:01:02:03/48 Learn VLAN: 0 Route type: user Route reference: 0 Route interface-index: 550 Multicast RPF nh index: 0 P2mpidx: 0 IFL generation: 0 Epoch: 0 Sequence Number: 0 Learn Mask: 0x400000000000000001000000000000000000000 L2 Flags: control_dyn, esi Flags: sent to PFE Next-hop type: indirect Index: 2097173 Reference: 5 Nexthop: Next-hop type: composite Index: 1947 Reference: 2 Nexthop: Next-hop type: composite Index: 1948 Reference: 8 Next-hop type: indirect Index: 2097174 Reference: 3 Next-hop type: unilist Index: 2097280 Reference: 241 Nexthop: 172.16.10.2 Next-hop type: unicast Index: 1950 Reference: 11 Next-hop interface: ae1.0 Weight: 0x0 Nexthop: 172.16.10.6 Next-hop type: unicast Index: 1956 Reference: 10 Next-hop interface: ae2.0 Weight: 0x0 Nexthop: 172.16.10.10 Next-hop type: unicast Index: 1861 Reference: 10 Next-hop interface: ae3.0 Weight: 0x0 Nexthop: 172.16.10.14 Next-hop type: unicast Index: 1960 Reference: 10 Next-hop interface: ae4.0 Weight: 0x0 - 验证哪台设备是来自 VTEP 隧道的广播、未知和组播 （BUM） 流量的指定转发器 （DF）。
注意：
由于 DF IP 地址列为 192.168.1.2，因此叶 2 是 DF。
user@leaf-1> show evpn instance esi 00:00:00:00:00:00:51:00:00:01 designated-forwarder Instance: default-switch Number of ethernet segments: 12 ESI: 00:00:00:00:00:00:51:00:00:01 Designated forwarder: 192.168.1.2
使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加网络
您可以使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知型 CRB 叠加模型。使用上述任一型号，您都可以配置多个交换实例，其中每个交换实例每个实例最多可支持 4094 个 VLAN。
VLAN（在叶设备上）和 IRB 接口（在主干设备上）的配置方法类似于 VLAN 感知型 CRB 叠加的默认实例方法。主要区别在于，您可以在虚拟交换实例或 MAC-VRF 实例中配置某些元素。见 图 6。
图 6：VLAN 感知 CRB 叠加 — 虚拟交换机实例或 MAC-VRF 实例
在主干设备上实现这种叠加样式时，您可以：
-
使用以下命令配置虚拟交换机或 MAC-VRF 实例：
-
作为 VTEP 源接口的环路接口。
-
路由区分符和路由目标。
-
使用 VXLAN 封装的 EVPN。
-
VLAN 到 VNI 的映射和第 3 层 IRB 接口关联。
-
-
配置虚拟网关、虚拟 MAC 地址和相应的 IRB 接口（以在 VLAN 之间提供路由）。
要在叶设备上实现此叠加样式：
-
使用以下命令配置虚拟交换机或 MAC-VRF 实例：
-
作为 VTEP 源接口的环路接口。
-
路由区分符和路由目标。
-
使用 VXLAN 封装的 EVPN。
-
VLAN 到 VNI 的映射。
-
-
设置以下面向终端系统的元素：
-
以太网分段 ID （ESI）。
-
灵活的 VLAN 标记和扩展的 VLAN 网桥封装。
-
LACP 设置。
-
VLAN ID。
-
有关 VLAN 感知 CRB 叠加的概述，请参阅数据中心交换矩阵蓝图架构组件中的集中路由桥接叠加部分。
有关 MAC-VRF 实例的信息，请参阅 网络虚拟化叠加中用于多租户的 MAC-VRF 实例 和 MAC-VRF 路由实例类型概述。
注意：
-
有关适用于此参考设计中使用的所有叶式平台的更简单方法，请参阅 在默认实例中配置 VLAN 感知 CRB 叠加
以下部分提供了有关如何配置和验证具有虚拟交换机或 MAC-VRF 实例的 VLAN 感知 CRB 叠加的详细步骤。
- 在主干设备上使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加
- 验证具有主干设备上虚拟交换机或 MAC-VRF 实例的 CRB 叠加的 VLAN 感知模型
- 在叶设备上使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加
- 验证叶设备上的虚拟交换机或 MAC-VRF 实例的 VLAN 感知 CRB 叠加
在主干设备上使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加
要在主干设备上配置 VLAN 感知样式的 CRB 叠加，请执行以下作：
注意：
以下示例显示了主干 1 的配置，如 图 7 所示。
图 7：VLAN 感知 CRB 与虚拟交换机或 MAC-VRF 实例 - 主干设备
叠加
叠加
- 确保 IP 交换矩阵底层就位。要在主干设备上配置 IP 交换矩阵，请参阅 IP 交换矩阵底层网络设计和实施。
- 确认您的 IBGP 叠加已启动并正在运行。要在主干设备上配置 IBGP 叠加，请参阅为叠加配置 IBGP。
- （仅限 QFX5130 和 QFX5700 交换机）在交换矩阵中使用 EVPN-VXLAN 配置的任何QFX5130或 QFX5700 交换机上，将统一转发配置文件选项
host-profile设置为支持采用 VXLAN 封装的 EVPN（有关详细信息，请参阅第 2 层转发表）：set system packet-forwarding-options forwarding-profile host-profile
- 为 VLAN 感知服务配置虚拟交换机实例 （VS1） 或 MAC-VRF 实例 （MAC-VRF-1）。使用 VLAN 感知服务类型，您可以使用一个或多个 VLAN 配置实例。在配置中包括 VTEP 信息、VXLAN 封装、VLAN 到 VNI 的映射、关联的 IRB 接口和其他实例详细信息（例如路由识别符和路由目标）。
对于虚拟交换机实例，请使用
instance-type virtual-switch。使用 VLAN 感知模型，在虚拟交换机实例中配置 VLAN VNI_90000和VNI_100000以及关联的 IRB 接口。主干 1（虚拟交换机实例）：
set routing-instances VS1 vtep-source-interface lo0.0 set routing-instances VS1 instance-type virtual-switch set routing-instances VS1 route-distinguisher 192.168.0.1:900 set routing-instances VS1 vrf-target target:62273:90000 set routing-instances VS1 vrf-target auto set routing-instances VS1 protocols evpn encapsulation vxlan set routing-instances VS1 protocols evpn extended-vni-list all set routing-instances VS1 protocols evpn default-gateway no-gateway-community set routing-instances VS1 vlans VNI_90000 vlan-id none set routing-instances VS1 vlans VNI_90000 l3-interface irb.900 set routing-instances VS1 vlans VNI_90000 vxlan vni 90000 set routing-instances VS1 vlans VNI_100000 vlan-id none set routing-instances VS1 vlans VNI_100000 l3-interface irb.1000 set routing-instances VS1 vlans VNI_100000 vxlan vni 100000
对于 MAC-VRF 实例，请使用
instance-type mac-vrf.您还可以在创建 MAC-VRF 实例时配置服务类型。在这里，我们service-type vlan-aware配置两个 VLAN VNI_90000 和 VNI_100000 以及它们在 MAC-VRF 实例中的关联 IRB 接口。主干 1（MAC-VRF 实例）：
set routing-instances MAC-VRF-1 vtep-source-interface lo0.0 set routing-instances MAC-VRF-1 instance-type mac-vrf set routing-instances MAC-VRF-1 service-type vlan-aware set routing-instances MAC-VRF-1 route-distinguisher 192.168.0.1:900 set routing-instances MAC-VRF-1 vrf-target target:62273:90000 set routing-instances MAC-VRF-1 vrf-target auto set routing-instances MAC-VRF-1 protocols evpn encapsulation vxlan set routing-instances MAC-VRF-1 protocols evpn extended-vni-list all set routing-instances MAC-VRF-1 protocols evpn default-gateway no-gateway-community set routing-instances MAC-VRF-1 vlans VNI_90000 vlan-id none set routing-instances MAC-VRF-1 vlans VNI_90000 l3-interface irb.900 set routing-instances MAC-VRF-1 vlans VNI_90000 vxlan vni 90000 set routing-instances MAC-VRF-1 vlans VNI_100000 vlan-id none set routing-instances MAC-VRF-1 vlans VNI_100000 l3-interface irb.1000 set routing-instances MAC-VRF-1 vlans VNI_100000 vxlan vni 100000
- （仅限 MAC-VRF 实例）在设备上启用共享隧道。
当配置使用多个 MAC-VRF 实例时，设备可能会出现 VTEP 扩展问题。因此，为避免出现此问题，我们要求您在具有 MAC-VRF 实例配置的QFX5000系列交换机上启用共享隧道功能。配置共享隧道选项后，设备会尽量减少到达远程 VTEP 的下一跃点条目数量。以下语句在设备上全局启用共享 VXLAN 隧道：
set forwarding-options evpn-vxlan shared-tunnels
此语句在交换机QFX10000 系列上是可选的，可以处理比QFX5000交换机更高的VTEP扩展。
注意：此设置要求您重新启动设备。
- 为具有 一个或多个 VLAN 的主干设备配置用于 VLAN 感知方法。包括 IPv4 和 IPv6 虚拟网关以及虚拟 MAC 地址的设置。此示例显示了主干 1 的配置，该配置带有 IRB 接口，以及用于 VLAN VNI_90000和 VNI_100000 的虚拟网关。
主干 1：
set interfaces irb unit 900 proxy-macip-advertisement set interfaces irb unit 900 virtual-gateway-accept-data set interfaces irb unit 900 family inet address 10.1.8.1/24 virtual-gateway-address 10.1.8.254 set interfaces irb unit 900 family inet6 address 2001:db8::10:1:8:1/112 virtual-gateway-address 2001:db8::10:1:8:254 set interfaces irb unit 900 family inet6 address fe80::10:1:8:1/112 set interfaces irb unit 900 family inet6 nd6-stale-time 600 set interfaces irb unit 900 virtual-gateway-v4-mac 00:00:5e:90:00:00 set interfaces irb unit 900 virtual-gateway-v6-mac 00:00:5e:90:00:00 set interfaces irb unit 1000 proxy-macip-advertisement set interfaces irb unit 1000 virtual-gateway-accept-data set interfaces irb unit 1000 family inet address 10.1.9.1/24 virtual-gateway-address 10.1.9.254 set interfaces irb unit 1000 family inet6 address 2001:db8::10:1:9:1/112 virtual-gateway-address 2001:db8::10:1:9:254 set interfaces irb unit 1000 family inet6 address fe80::10:1:9:1/112 set interfaces irb unit 1000 family inet6 nd6-stale-time 600 set interfaces irb unit 1000 virtual-gateway-v4-mac 00:00:5e:a0:00:00 set interfaces irb unit 1000 virtual-gateway-v6-mac 00:00:5e:a0:00:00
验证具有主干设备上虚拟交换机或 MAC-VRF 实例的 CRB 叠加的 VLAN 感知模型
要在主干设备上验证这种叠加样式，请运行本部分中的命令。
此处的大多数命令显示虚拟交换机实例配置的输出。通过 MAC-VRF 实例配置，您还可以使用：
-
show mac-vrf forwarding命令，即本节中命令show ethernet-switching的别名。 -
show mac-vrf routing database命令，是本节中命令show evpn database的别名。 -
show mac-vrf routing instance命令，是本节中命令show evpn instance的别名。
请参阅 MAC-VRF 路由实例类型概述，了解命令映射的表格show mac-vrf forwardingshow ethernet-switching和show mac-vrf routing命令的别名show evpn。
除此之外，您可以将本部分中的命令用于虚拟交换机实例或 MAC-VRF 实例。
使用 MAC-VRF 实例配置的输出显示的 MAC-VRF 路由实例信息与本节显示的虚拟交换机实例信息类似。您可能会看到的一个主要区别是在启用共享隧道功能的设备上的 MAC-VRF 实例输出中。启用共享隧道后，您会看到以下格式的 VTEP 接口：
vtep-index.shared-tunnel-unit
其中：
-
index 是与 MAC-VRF 路由实例关联的索引。
-
shared-tunnel-unit 是与共享隧道远程 VTEP 逻辑接口关联的单元号。
例如，如果设备具有索引为 26 的 MAC-VRF 实例，并且该实例连接到两个远程 VTEP，则共享隧道 VTEP 逻辑接口可能如下所示：
vtep-26.32823 vtep-26.32824
- 验证 VNI 90000 和 100000 的 IRB 接口是否适用于 IPv4 和 IPv6。
user@spine-1> show interfaces terse irb | find irb\.900 irb.900 up up inet 10.1.8.1/24 10.1.8.254/24 inet6 2001:db8::10:1:8:1/112 2001:db8::10:1:8:254/112 fe80::10:1:8:1/112 irb.1000 up up inet 10.1.9.1/24 10.1.9.254/24 inet6 2001:db8::10:1:9:1/112 2001:db8::10:1:9:254/112 fe80::10:1:9:1/112 - （仅限 MAC-VRF 实例）验证您配置为 MAC-VRF 实例一部分的 VLAN。
user@spine-1> show mac-vrf forwarding instance MAC-VRF-1 Information for routing instance and VLAN: Flags (DL - disable learning, SE - stats enabled, AD - packet action drop, LH - MAC limit hit, MI - mac+ip limit hit) Inst Logical Routing VLAN name Index IRB Flags Tag type system instance index RTT Default MAC-VRF-1 26 vlan Default MAC-VRF-1 VNI-90000 3403 4204 900 vlan Default MAC-VRF-1 VNI-100000 3425 4203 1000 . . . user@spine-1> show vlans VNI-90000 Routing instance VLAN name Tag Interfaces MAC-VRF-1 VNI-90000 NA esi.105902* esi.89032* vtep-26.32823* vtep-26.32824* vtep-26.32827* - 验证有关 EVPN 路由实例的交换详细信息。此输出包括以下信息：路由识别符 （192.168.1.10：900）、VXLAN 封装、ESI （00：00：00：00：00：00：01：00：00：00：02）、VLAN 900 和 1000 的 VXLAN 隧道验证、EVPN 邻接方（主干 2 - 4 和枝叶 10 - 12）以及源 VTEP IP 地址 （192.168.0.1）。
user@spine-1> show evpn instance VS1 extensive Instance: VS1 Route Distinguisher: 192.168.0.1:900 Encapsulation type: VXLAN MAC database status Local Remote MAC advertisements: 2 14 MAC+IP advertisements: 14 26 Default gateway MAC advertisements: 4 0 Number of local interfaces: 0 (0 up) Number of IRB interfaces: 2 (2 up) Interface name VLAN VNI Status L3 context irb.1000 100000 Up master irb.900 90000 Up master Number of bridge domains: 2 VLAN Domain ID Intfs / up IRB intf Mode MAC sync IM route label SG sync IM core nexthop 8191 90000 0 0 irb.900 Extended Enabled 90000 Disabled 8191 100000 0 0 irb.1000 Extended Enabled 100000 Disabled Number of neighbors: 6 Address MAC MAC+IP AD IM ES Leaf-label 192.168.0.2 4 10 2 2 0 192.168.0.3 4 10 2 2 0 192.168.0.4 4 10 2 2 0 192.168.1.10 1 2 2 2 0 192.168.1.11 0 0 2 2 0 192.168.1.12 1 2 2 2 0 Number of ethernet segments: 3 ESI: 00:00:00:00:00:01:00:00:00:02 Status: Resolved Number of remote PEs connected: 3 Remote PE MAC label Aliasing label Mode 192.168.1.12 90000 0 all-active 192.168.1.11 90000 0 all-active 192.168.1.10 100000 0 all-active ESI: 05:19:17:f3:41:00:01:5f:90:00 Local interface: irb.900, Status: Up/Forwarding Number of remote PEs connected: 3 Remote PE MAC label Aliasing label Mode 192.168.0.3 90000 0 all-active 192.168.0.2 90000 0 all-active 192.168.0.4 90000 0 all-active ESI: 05:19:17:f3:41:00:01:86:a0:00 Local interface: irb.1000, Status: Up/Forwarding Number of remote PEs connected: 3 Remote PE MAC label Aliasing label Mode 192.168.0.3 100000 0 all-active 192.168.0.2 100000 0 all-active 192.168.0.4 100000 0 all-active Router-ID: 192.168.0.1 Source VTEP interface IP: 192.168.0.1 - 验证叶设备上的 MAC 地址表。
注意：
-
00：00：5e：90：00：00 和 00：00：5e：a0：00：00 是主干设备上的 IP 子网网关。
-
02：0c：10：09：02：01 和 02：0c：10：08：02：01 是通过叶设备连接的终端系统。
user@spine-1> show ethernet-switching table instance VS1 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 5 entries, 5 learned Routing instance : VS1 Vlan MAC MAC Logical Active name address flags interface source VNI_100000 00:00:5e:a0:00:00 DR esi.2454 05:19:17:f3:41:00:01:86:a0:00 VNI_100000 06:4b:8c:cd:13:f8 D vtep.32773 192.168.0.2 VNI_100000 06:4b:8c:cd:c4:38 D vtep.32787 192.168.0.3 VNI_100000 02:0c:10:09:02:01 DR esi.2467 00:00:00:00:00:01:00:00:00:02 VNI_100000 06:38:e1:6f:30:29 D vtep.32796 192.168.0.4 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 5 entries, 5 learned Routing instance : VS1 Vlan MAC MAC Logical Active name address flags interface source VNI_90000 00:00:5e:90:00:00 DR esi.2455 05:19:17:f3:41:00:01:5f:90:00 VNI_90000 06:4b:8c:cd:13:f8 D vtep.32773 192.168.0.2 VNI_90000 06:4b:8c:cd:c4:38 D vtep.32787 192.168.0.3 VNI_90000 02:0c:10:08:02:01 DR esi.2467 00:00:00:00:00:01:00:00:00:02 VNI_90000 06:38:e1:6f:30:29 D vtep.32796 192.168.0.4 -
- 验证终端系统 MAC 地址是否可从所有三个叶设备访问。
user@spine-1> show ethernet-switching vxlan-tunnel-end-point esi | find esi.2467 00:00:00:00:00:01:00:00:00:02 VS1 2467 2097182 esi.2467 3 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.1.10 vtep.32789 2522 2 2 192.168.1.11 vtep.32782 2475 1 2 192.168.1.12 vtep.32779 2466 0 2 ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs - 验证终端系统是否可通过转发表访问。
user@spine-1> show route forwarding-table table VS1 destination 02:0c:10:09:02:01/48 extensive Routing table: VS1.evpn-vxlan [Index 11] Bridging domain: VNI_100000.evpn-vxlan [Index 9] VPLS: Enabled protocols: Bridging, ACKed by all peers, EVPN VXLAN, Destination: 02:0c:10:09:02:01/48 Learn VLAN: 0 Route type: user Route reference: 0 Route interface-index: 676 Multicast RPF nh index: 0 P2mpidx: 0 IFL generation: 0 Epoch: 0 Sequence Number: 0 Learn Mask: 0x400000000000000006000000000000000000000 L2 Flags: control_dyn, esi Flags: sent to PFE Next-hop type: indirect Index: 2097182 Reference: 3 Nexthop: Next-hop type: composite Index: 2467 Reference: 2 Nexthop: Next-hop type: composite Index: 2522 Reference: 6 Next-hop type: indirect Index: 2097154 Reference: 5 Nexthop: 172.16.10.1 Next-hop type: unicast Index: 2172 Reference: 11 Next-hop interface: ae10.0 Nexthop: Next-hop type: composite Index: 2475 Reference: 6 Next-hop type: indirect Index: 2097193 Reference: 5 Nexthop: 172.16.11.1 Next-hop type: unicast Index: 2194 Reference: 11 Next-hop interface: ae11.0 Nexthop: Next-hop type: composite Index: 2466 Reference: 6 Next-hop type: indirect Index: 2097195 Reference: 5 Nexthop: 172.16.12.1 Next-hop type: unicast Index: 2916 Reference: 11 Next-hop interface: ae12.0 - 验证终端系统信息（MAC 地址、IP 地址等）是否已添加到 IPv4 ARP 表和 IPv6 邻居表中。
user@spine-1> show arp no-resolve expiration-time | match "irb.900|irb.1000" 06:4b:8c:cd:13:f8 10.1.8.2 irb.900 [vtep.32773] none 1035 06:4b:8c:cd:c4:38 10.1.8.3 irb.900 [vtep.32787] none 1064 06:38:e1:6f:30:29 10.1.8.4 irb.900 [vtep.32796] none 964 02:0c:10:08:02:01 10.1.8.201 irb.900 [.local..11] none 781 06:4b:8c:cd:13:f8 10.1.9.2 irb.1000 [vtep.32773] none 910 06:4b:8c:cd:c4:38 10.1.9.3 irb.1000 [vtep.32787] none 1344 06:38:e1:6f:30:29 10.1.9.4 irb.1000 [vtep.32796] none 1160 02:0c:10:09:02:01 10.1.9.201 irb.1000 [.local..11] none 1099 user@spine-1> show ipv6 neighbors | match "irb.900|irb.1000" 2001:db8::10:1:8:2 06:4b:8c:cd:13:f8 stale 969 yes no irb.900 [vtep.32773] 2001:db8::10:1:8:3 06:4b:8c:cd:c4:38 stale 1001 yes no irb.900 [vtep.32787] 2001:db8::10:1:8:4 06:38:e1:6f:30:29 stale 971 yes no irb.900 [vtep.32796] 2001:db8::10:1:8:201 02:0c:10:08:02:01 stale 1178 no no irb.900 [.local..11] 2001:db8::10:1:9:2 06:4b:8c:cd:13:f8 stale 955 yes no irb.1000 [vtep.32773] 2001:db8::10:1:9:3 06:4b:8c:cd:c4:38 stale 1006 yes no irb.1000 [vtep.32787] 2001:db8::10:1:9:4 06:38:e1:6f:30:29 stale 990 yes no irb.1000 [vtep.32796] 2001:db8::10:1:9:201 02:0c:10:09:02:01 stale 1199 no no irb.1000 [.local..11] fe80::10:1:8:2 06:4b:8c:cd:13:f8 stale 991 yes no irb.900 [vtep.32773] fe80::10:1:8:3 06:4b:8c:cd:c4:38 stale 989 yes no irb.900 [vtep.32787] fe80::10:1:8:4 06:38:e1:6f:30:29 stale 966 yes no irb.900 [vtep.32796] fe80::10:1:9:2 06:4b:8c:cd:13:f8 stale 978 yes no irb.1000 [vtep.32773] fe80::10:1:9:3 06:4b:8c:cd:c4:38 stale 994 yes no irb.1000 [vtep.32787] fe80::10:1:9:4 06:38:e1:6f:30:29 stale 1006 yes no irb.1000 [vtep.32796]
- 验证 EVPN 数据库是否包含从连接到叶设备的终端系统获知的 MAC 地址 （02：0c：10：08：02：01） 和 ARP 信息。
user@spine-1> show evpn database mac-address 02:0c:10:08:02:01 extensive Instance: VS1 VN Identifier: 90000, MAC address:: 02:0c:10:08:02:01 Source: 00:00:00:00:00:01:00:00:00:02, Rank: 1, Status: Active Remote origin: 192.168.1.10 Remote origin: 192.168.1.11 Remote origin: 192.168.1.12 Timestamp: Sep 10 23:47:37 (0x59b63189) State: <Remote-To-Local-Adv-Done> IP address: 10.1.8.201 Flags: <Proxy> Remote origin: 192.168.1.10 Remote origin: 192.168.1.11 Remote origin: 192.168.1.12 IP address: 2001:db8::10:1:8:201 Remote origin: 192.168.1.10 Remote origin: 192.168.1.11 Remote origin: 192.168.1.12 History db: Time Event Sep 10 23:47:39 2017 Applying remote state to peer 192.168.1.11 Sep 10 23:47:39 2017 Remote peer 192.168.1.11 updated Sep 10 23:47:39 2017 MAC+IP not updated, source l2ald is not owner (type2) Sep 10 23:47:39 2017 Updated Sep 10 23:47:39 2017 No change to MAC state Sep 10 23:47:39 2017 Applying remote state to peer 192.168.1.12 Sep 10 23:47:39 2017 Remote peer 192.168.1.12 updated Sep 10 23:47:39 2017 MAC+IP not updated, source l2ald is not owner (type2) Sep 10 23:47:39 2017 Updated Sep 10 23:47:39 2017 No change to MAC state
在叶设备上使用虚拟交换机或 MAC-VRF 实例配置 VLAN 感知 CRB 叠加
要在虚拟交换机中配置 VLAN 感知型 CRB 叠加，或者在叶设备上配置 MAC-VRF 实例，请执行以下作：
注意：
以下示例显示了叶 10 的配置，如 图 8 所示。
图 8：具有虚拟交换机或 MAC-VRF 实例的 VLAN 感知 CRB 叠加 – 叶设备
- 确保 IP 交换矩阵底层就位。要在叶设备上配置 IP 交换矩阵，请参阅 IP 交换矩阵底层网络设计和实施。
- 确认您的 IBGP 叠加已启动并正在运行。要在叶设备上配置 IBGP 叠加，请参阅为叠加配置 IBGP。
- 配置虚拟交换机实例 （VS1） 或 MAC-VRF 实例 （MAC-VRF-1） 以启用 EVPN-VXLAN。此外，将 VLAN 900 和 1000 映射到实例中的 VNI 90000 和 100000。
对于虚拟交换机实例，请使用
instance-type virtual-switch。枝叶 10（虚拟交换机实例）：
set routing-instances VS1 vtep-source-interface lo0.0 set routing-instances VS1 instance-type virtual-switch set routing-instances VS1 route-distinguisher 192.168.1.10:900 set routing-instances VS1 vrf-target target:62273:90000 set routing-instances VS1 vrf-target auto set routing-instances VS1 protocols evpn encapsulation vxlan set routing-instances VS1 protocols evpn extended-vni-list all set routing-instances VS1 protocols evpn default-gateway no-gateway-community set routing-instances VS1 vlans VNI_90000 interface ae12.900 set routing-instances VS1 vlans VNI_90000 vxlan vni 90000 set routing-instances VS1 vlans VNI_100000 interface ae12.1000 set routing-instances VS1 vlans VNI_100000 vxlan vni 100000
对于 MAC-VRF 实例，请使用
instance-type mac-vrf.您还可以在创建 MAC-VRF 实例时配置服务类型。在这里，我们service-type vlan-aware配置两个 VLAN VNI_90000 和 VNI_100000及其 VNI 映射。枝叶 10（MAC-VRF 实例）：
set routing-instances MAC-VRF-1 vtep-source-interface lo0.0 set routing-instances MAC-VRF-1 instance-type mac-vrf set routing-instances MAC-VRF-1 service-type vlan-aware set routing-instances MAC-VRF-1 route-distinguisher 192.168.1.10:900 set routing-instances MAC-VRF-1 vrf-target target:62273:90000 set routing-instances MAC-VRF-1 vrf-target auto set routing-instances MAC-VRF-1 protocols evpn encapsulation vxlan set routing-instances MAC-VRF-1 protocols evpn extended-vni-list all set routing-instances MAC-VRF-1 protocols evpn default-gateway no-gateway-community set routing-instances MAC-VRF-1 vlans VNI_90000 interface ae12.900 set routing-instances MAC-VRF-1 vlans VNI_90000 vxlan vni 90000 set routing-instances MAC-VRF-1 vlans VNI_100000 interface ae12.1000 set routing-instances MAC-VRF-1 vlans VNI_100000 vxlan vni 100000
- （仅限 MAC-VRF 实例）在设备上启用共享隧道。
当配置使用多个 MAC-VRF 实例时，设备可能会出现 VTEP 扩展问题。因此，为避免出现此问题，我们要求您在具有 MAC-VRF 实例配置的QFX5000系列交换机上启用共享隧道功能。配置共享隧道选项后，设备会尽量减少到达远程 VTEP 的下一跃点条目数量。以下语句在设备上全局启用共享 VXLAN 隧道：
set forwarding-options evpn-vxlan shared-tunnels
此语句在交换机QFX10000 系列上是可选的，可以处理比QFX5000交换机更高的VTEP扩展。
注意：此设置要求您重新启动设备。
- 配置叶设备以与终端系统通信。在此示例中，在叶 10 上配置一个聚合以太网接口，在本例中为带有两个成员接口的 ae12。通过接口定义，包括 LACP 选项、全活动模式下的 ESI 以及 VLAN 900 和 1000（此示例用于 VLAN 感知服务类型）。图 9 展示了拓扑结构。
图 9：叶 10、叶 11 和叶 12
的 ESI 拓扑
枝叶 10：
set interfaces ae12 flexible-vlan-tagging set interfaces ae12 encapsulation extended-vlan-bridge set interfaces ae12 esi 00:00:00:00:00:01:00:00:00:02 set interfaces ae12 esi all-active set interfaces ae12 aggregated-ether-options minimum-links 1 set interfaces ae12 aggregated-ether-options lacp active set interfaces ae12 aggregated-ether-options lacp periodic fast set interfaces ae12 aggregated-ether-options lacp system-id 00:01:00:00:00:02 set interfaces ae12 aggregated-ether-options lacp hold-time up 300 set interfaces ae12 unit 900 vlan-id 900 set interfaces ae12 unit 1000 vlan-id 1000 set interfaces et-0/0/23 ether-options 802.3ad ae12 set interfaces et-0/0/35 ether-options 802.3ad ae12
请注意，在此示例中，您将聚合以太网接口配置为支持服务提供商配置样式。有关交换机接口的服务提供商样式配置的详细信息，请参阅 灵活的以太网服务封装 。
验证叶设备上的虚拟交换机或 MAC-VRF 实例的 VLAN 感知 CRB 叠加
要在叶设备上验证这种叠加样式，请运行本部分中的命令。
此处的大多数命令显示虚拟交换机实例配置的输出。通过 MAC-VRF 实例配置，您还可以使用：
-
show mac-vrf forwarding命令，即本节中命令show ethernet-switching的别名。 -
show mac-vrf routing instance命令，是本节中命令show evpn instance的别名。
请参阅 MAC-VRF 路由实例类型概述，了解命令映射的表格show mac-vrf forwardingshow ethernet-switching和show mac-vrf routing命令的别名show evpn。
除此之外，您可以将本部分中的命令用于虚拟交换机实例或 MAC-VRF 实例。
使用 MAC-VRF 实例配置的输出显示的 MAC-VRF 路由实例信息与本节显示的虚拟交换机实例信息类似。您可能会看到的一个主要区别是在启用共享隧道功能的设备上的 MAC-VRF 实例输出中。启用共享隧道后，您会看到以下格式的 VTEP 接口：
vtep-index.shared-tunnel-unit
其中：
-
index 是与 MAC-VRF 路由实例关联的索引。
-
shared-tunnel-unit 是与共享隧道远程 VTEP 逻辑接口关联的单元号。
例如，如果设备具有索引为 26 的 MAC-VRF 实例，并且该实例连接到两个远程 VTEP，则共享隧道 VTEP 逻辑接口可能如下所示：
vtep-26.32823 vtep-26.32824
- 验证聚合以太网接口在叶设备上是否正常运行。
user@leaf-10> show interfaces terse ae12 Interface Admin Link Proto Local Remote ae12 up up ae12.900 up up eth-switch ae12.1000 up up eth-switch ae12.32767 up up
- （仅限 MAC-VRF 实例）验证您配置为 MAC-VRF 实例一部分的 VLAN。
user@leaf-10> show mac-vrf forwarding instance MAC-VRF-1 Information for routing instance and VLAN: Flags (DL - disable learning, SE - stats enabled, AD - packet action drop, LH - MAC limit hit, MI - mac+ip limit hit) Inst Logical Routing VLAN name Index IRB Flags Tag type system instance index RTT Default MAC-VRF-1 27 vlan Default MAC-VRF-1 VNI-90000 3424 NA vlan Default MAC-VRF-1 VNI-100000 3425 NA . . . user@leaf-10> show vlans VNI-90000 Routing instance VLAN name Tag Interfaces MAC-VRF-1 VNI-90000 NA ae12.900* esi.19955* esi.20938* vtep-27.32820* vtep-27.32821* vtep-27.32822* xe-0/0/18:2.900* - 验证有关 EVPN 路由实例的交换详细信息。此输出包括以下信息：路由识别符 （192.168.1.10：900）、VXLAN 封装、ESI （00：00：00：00：00：00：01：00：00：00：02）、VLAN 900 和 1000 的 VXLAN 隧道验证、EVPN 邻接方（主干 1 - 4 以及枝叶 11 和 12）以及源 VTEP IP 地址 （192.168.1.10）。
user@leaf-10> show evpn instance VS1 extensive Instance: VS1 Route Distinguisher: 192.168.1.10:900 Encapsulation type: VXLAN MAC database status Local Remote MAC advertisements: 0 20 MAC+IP advertisements: 0 32 Default gateway MAC advertisements: 0 0 Number of local interfaces: 2 (2 up) Interface name ESI Mode Status AC-Role ae12.1000 00:00:00:00:00:01:00:00:00:02 all-active Up Root ae12.900 00:00:00:00:00:01:00:00:00:02 all-active Up Root Number of IRB interfaces: 0 (0 up) Number of bridge domains: 2 VLAN Domain ID Intfs / up IRB intf Mode MAC sync IM route label SG sync IM core nexthop None 90000 1 1 Extended Enabled 90000 Disabled None 100000 1 1 Extended Enabled 100000 Disabled Number of neighbors: 6 Address MAC MAC+IP AD IM ES Leaf-label 192.168.0.1 4 10 2 2 0 192.168.0.2 4 10 2 2 0 192.168.0.3 4 10 2 2 0 192.168.0.4 4 10 2 2 0 192.168.1.11 2 4 2 2 0 192.168.1.12 2 4 2 2 0 Number of ethernet segments: 3 ESI: 00:00:00:00:00:01:00:00:00:02 Status: Resolved by IFL ae12.900 Local interface: ae12.1000, Status: Up/Forwarding Number of remote PEs connected: 2 Remote PE MAC label Aliasing label Mode 192.168.1.12 100000 0 all-active 192.168.1.11 90000 0 all-active DF Election Algorithm: MOD based Designated forwarder: 192.168.1.10 Backup forwarder: 192.168.1.11 Backup forwarder: 192.168.1.12 Last designated forwarder update: Sep 10 23:22:07 ESI: 05:19:17:f3:41:00:01:5f:90:00 Status: Resolved Number of remote PEs connected: 4 Remote PE MAC label Aliasing label Mode 192.168.0.1 90000 0 all-active 192.168.0.3 90000 0 all-active 192.168.0.2 90000 0 all-active 192.168.0.4 90000 0 all-active ESI: 05:19:17:f3:41:00:01:86:a0:00 Status: Resolved Number of remote PEs connected: 4 Remote PE MAC label Aliasing label Mode 192.168.0.1 100000 0 all-active 192.168.0.3 100000 0 all-active 192.168.0.2 100000 0 all-active 192.168.0.4 100000 0 all-active Router-ID: 192.168.1.10 Source VTEP interface IP: 192.168.1.10 - 查看叶设备上的 MAC 地址表，以确认表中是否显示主干设备和终端系统 MAC 地址。
注意：
-
00：00：5e：90：00：00 和 00：00：5e：a0：00：00 是主干设备上的 IP 子网网关。
-
02：0c：10：09：02：01 和 02：0c：10：08：02：01 是通过叶设备连接的终端系统。
user@leaf-10> show ethernet-switching table instance VS1 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 6 entries, 6 learned Routing instance : VS1 Vlan MAC MAC Logical Active name address flags interface source VNI_100000 00:00:5e:a0:00:00 DR esi.2139 05:19:17:f3:41:00:01:86:a0:00 VNI_100000 06:4b:8c:67:0f:f0 D vtep.32799 192.168.0.1 VNI_100000 06:4b:8c:cd:13:f8 D vtep.32798 192.168.0.2 VNI_100000 06:4b:8c:cd:c4:38 D vtep.32804 192.168.0.3 VNI_100000 02:0c:10:09:02:01 DR ae12.1000 VNI_100000 06:38:e1:6f:30:29 D vtep.32807 192.168.0.4 MAC flags (S - static MAC, D - dynamic MAC, L - locally learned, P - Persistent static SE - statistics enabled, NM - non configured MAC, R - remote PE MAC, O - ovsdb MAC) Ethernet switching table : 6 entries, 6 learned Routing instance : VS1 Vlan MAC MAC Logical Active name address flags interface source VNI_90000 00:00:5e:90:00:00 DR esi.2144 05:19:17:f3:41:00:01:5f:90:00 VNI_90000 06:4b:8c:67:0f:f0 D vtep.32799 192.168.0.1 VNI_90000 06:4b:8c:cd:13:f8 D vtep.32798 192.168.0.2 VNI_90000 06:4b:8c:cd:c4:38 D vtep.32804 192.168.0.3 VNI_90000 02:0c:10:08:02:01 DR ae12.900 VNI_90000 06:38:e1:6f:30:29 D vtep.32807 192.168.0.4 -
- 验证在步骤 3 中发现的 IP 子网网关 ESI（VNI 90000 为 esi.2144，VNI 100000 为 esi.2139）是否可从所有四台主干设备访问。
user@leaf-10> show ethernet-switching vxlan-tunnel-end-point esi | find esi.2144 05:19:17:f3:41:00:01:5f:90:00 VS1 2144 2097224 esi.2144 4 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.0.4 vtep.32807 2033 3 2 192.168.0.2 vtep.32798 2092 2 2 192.168.0.3 vtep.32804 2174 1 2 192.168.0.1 vtep.32799 2093 0 2 ESI RTT VLNBH INH ESI-IFL LOC-IFL #RVTEPs user@leaf-10> show ethernet-switching vxlan-tunnel-end-point esi | find esi.2139 05:19:17:f3:41:00:01:86:a0:00 VS1 2139 2097221 esi.2139 4 RVTEP-IP RVTEP-IFL VENH MASK-ID FLAGS 192.168.0.4 vtep.32807 2033 3 2 192.168.0.2 vtep.32798 2092 2 2 192.168.0.3 vtep.32804 2174 1 2 192.168.0.1 vtep.32799 2093 0 2 - 验证主干设备 （00：00：5e：a0：00：00） 上的 IP 子网网关是否可通过转发表访问。
user@leaf-10> show route forwarding-table table VS1 destination 00:00:5e:a0:00:00/48 extensive Routing table: VS1.evpn-vxlan [Index 10] Bridging domain: VNI_100000.evpn-vxlan [Index 15] VPLS: Enabled protocols: Bridging, ACKed by all peers, EVPN VXLAN, Destination: 00:00:5e:a0:00:00/48 Learn VLAN: 0 Route type: user Route reference: 0 Route interface-index: 571 Multicast RPF nh index: 0 P2mpidx: 0 IFL generation: 0 Epoch: 0 Sequence Number: 0 Learn Mask: 0x40000000000000000f000000000000000000000 L2 Flags: control_dyn, esi Flags: sent to PFE Next-hop type: indirect Index: 2097221 Reference: 2 Nexthop: Next-hop type: composite Index: 2139 Reference: 2 Nexthop: Next-hop type: composite Index: 2033 Reference: 9 Next-hop type: indirect Index: 2097223 Reference: 5 Nexthop: 172.16.10.14 Next-hop type: unicast Index: 2106 Reference: 10 Next-hop interface: ae4.0 Nexthop: Next-hop type: composite Index: 2092 Reference: 9 Next-hop type: indirect Index: 2097172 Reference: 5 Nexthop: 172.16.10.6 Next-hop type: unicast Index: 1951 Reference: 11 Next-hop interface: ae2.0 Nexthop: Next-hop type: composite Index: 2174 Reference: 9 Next-hop type: indirect Index: 2097174 Reference: 5 Nexthop: 172.16.10.10 Next-hop type: unicast Index: 2143 Reference: 11 Next-hop interface: ae3.0 Nexthop: Next-hop type: composite Index: 2093 Reference: 9 Next-hop type: indirect Index: 2097165 Reference: 5 Nexthop: 172.16.10.2 Next-hop type: unicast Index: 2153 Reference: 11 Next-hop interface: ae1.0
集中路由桥接叠加 — 发布历史记录
表 1 提供了本节中所有功能的历史记录及其在此参考设计中的支持。
| 发布 |
描述 |
|---|---|
| 19.1R2 |
在同一版本系列中运行 Junos OS 19.1R2 及更高版本的 QFX10002-60C 和 QFX5120-32C 交换机支持本节中记录的所有功能。 |
| 17.3R3-S2 |
添加了对 Contrail 企业多云的支持，您可以在其中从 Contrail 命令 GUI 配置 CRB 叠加。 |
| 17.3R3-S1 |
参考设计中在同一发布系列中支持 Junos OS 17.3R3-S1 及更高版本的所有设备也支持本节中记录的所有功能 |