Konfigurieren einer Bridge-Domäne
Eine Bridge-Domain muss eine Reihe von logischen Schnittstellen umfassen, die am Lernen und Weiterleiten von Layer 2 teilnehmen. Sie können optional eine VLAN-Kennung und eine Routing-Schnittstelle für die Bridge-Domain konfigurieren, um auch Layer-3-IP-Routing zu unterstützen.
Um eine Bridge-Domain zu aktivieren, fügen Sie die folgenden Anweisungen ein:
[edit]
bridge-domains {
bridge-domain-name {
domain-type bridge:
interface interface-name;
routing-interface routing-interface-name;
vlan-id (none | all | number);
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number);
}
}
Die Layer-2-CLI-Konfigurationen und show-Befehle für ACX5048- und ACX5096-Router unterscheiden sich von anderen Routern der ACX-Serie. Weitere Informationen finden Sie unter Layer 2-Modus der nächsten Generation für die ACX-Serie.
Sie können das Schrägstrichzeichen (/) in Bridge-Domänennamen nicht verwenden. Wenn Sie dies tun, wird die Konfiguration nicht commitiert und ein Fehler wird generiert.
Für die vlan-id Anweisung können Sie entweder einen gültigen VLAN-Bezeichner oder die keine oder alle Optionen angeben. Informationen zu VLAN-Bezeichnern und VLAN-Tags für eine Bridge-Domäne finden Sie unter Konfigurieren von VLAN-Kennungen für Bridge-Domänen und VPLS-Routing-Instanzen.
Um eine oder mehrere logische Schnittstellen in die Bridge-Domäne einzubeziehen, geben Sie eine interface-name für eine Ethernet-Schnittstelle an, die [edit interfaces] Sie auf Hierarchieebene konfiguriert haben.
Maximal 4.000 aktive logische Schnittstellen werden in einer Bridge-Domain oder in jeder Mesh-Gruppe in einer VPLS-Instanz (Virtual Private LAN Service) unterstützt, die für Layer-2-Bridging konfiguriert ist.
Um eine logische Layer-2-Schnittstelle für eine Bridge-Domäne zu konfigurieren, können Sie entweder die encapsulation vlan-bridge Anweisung unter der logischen Schnittstelle oder die encapsulation ethernet-bridge Anweisung unter der physischen Schnittstelle einschließen.
Auf Routern der ACX-Serie können auf einer physischen Schnittstelle maximal 1000 logische Schnittstellen konfiguriert werden. Sie können maximal 3.000 Bridge-Domänen auf einem Router der ACX-Serie konfigurieren.
Standardmäßig verwaltet jede Bridge-Domäne eine Layer 2-Weiterleitungsdatenbank, die MAC-Adressen (Media Access Control) enthält, die von Paketen gelernt wurden, die an den Ports der Bridge-Domäne empfangen werden. Sie können layer 2-Weiterleitungseigenschaften ändern, einschließlich der Deaktivierung von MAC-Learning für das gesamte System oder einer Bridge-Domäne, hinzufügen statische MAC-Adressen für bestimmte logische Schnittstellen und begrenzen die Anzahl der MAC-Adressen, die vom gesamten System, der Bridge-Domäne oder einer logischen Schnittstelle gelernt wurden.
Sie können auch Spanning Tree-Protokolle konfigurieren, um Weiterleitungsschleifen zu verhindern. .
In Junos OS Version 8.5 und höher können Sie IGMP-Snooping für eine Bridge-Domäne konfigurieren. Weitere Informationen finden Sie im Benutzerhandbuch zu Junos OS Multicast Protocols.
Integriertes Routing und Bridging (IRB) bietet gleichzeitige Unterstützung für Layer-2-Bridging und Layer-3-Routing auf derselben Schnittstelle. Mit IRB können Sie Pakete an eine andere geroutete Schnittstelle oder an eine andere Bridge-Domain weiterleiten, die über eine IRB-Schnittstelle konfiguriert ist. Sie konfigurieren eine logische Routing-Schnittstelle, indem Sie die irb Anweisung auf Hierarchieebene [edit interfaces] einschließen und diese Schnittstelle in die Bridge-Domäne einschließen. Weitere Informationen zur Konfiguration einer Routing-Schnittstelle finden Sie in der Junos OS Network Interfaces Library for Routing Devices.
Sie können nur eine Routing-Schnittstelle in eine Bridge-Domain einschließen.
Um eine Bridge-Domain mit IRB-Unterstützung zu konfigurieren, fügen Sie die folgenden Anweisungen ein:
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; routing-interface routing-interface-name; service-id number; vlan-id (none | number); vlan-tags outer number inner number; } }
Geben Sie für jede Bridge-Domäne, die Sie konfigurieren, einen bridge-domain-name. Sie müssen auch den Wert Bridge für die domain-type Anweisung angeben.
Für die vlan-id Anweisung können Sie entweder einen gültigen VLAN-Bezeichner oder die Option none angeben.
Wenn Sie eine Routing-Schnittstelle so konfigurieren, dass sie IRB in einer Bridge-Domäne unterstützt, können Sie die Option All für die vlan-id Anweisung nicht verwenden.
Die vlan-tags Anweisung ermöglicht es Ihnen, ein Paar von VLAN-Kennungen anzugeben, ein äußeres Tag und ein inneres Tag.
Für eine einzelne Bridge-Domäne können Sie entweder die vlan-id Anweisung oder die vlan-tags Anweisung einschließen, aber nicht beide.
Für MC-LAG-Bridge-Domänen verwenden Sie die Anweisung, wenn die VLAN-Kennung lautet none, um die service-id MAC- (Media Access Control) und ARP-Synchronisierung zwischen MC-LAG-Peers zu erleichtern.
Um eine oder mehrere logische Schnittstellen in die Bridge-Domäne einzubeziehen, geben Sie den Schnittstellennamen für jede Ethernet-Schnittstelle an, um die [edit interfaces] auf Hierarchieebene konfigurierte Schnittstelle einzuschließen.
Maximal 4.000 aktive logische Schnittstellen werden in einer Bridge-Domain oder in jeder Mesh-Gruppe in einer für Layer 2-Bridging konfigurierten VPLS-Routing-Instanz unterstützt.
Wenn Sie eine Routing-Schnittstelle einer Bridge-Domäne zuordnen möchten, fügen Sie die routing-interface routing-interface-name Anweisung ein und geben Sie eine routing-interface-name auf Hierarchieebene konfigurierte [edit interfaces irb] Option an. Sie können nur eine Routing-Schnittstelle für jede Bridge-Domain konfigurieren. Weitere Informationen zur Konfiguration logischer und Routing-Schnittstellen finden Sie in der Junos OS Network Interfaces Library für Routing-Geräte.
In Junos OS Version 9.0 und höher werden IRB-Schnittstellen für Multicast-Snooping unterstützt. Weitere Informationen zum Multicast-Snooping finden Sie unter Grundlegendes zu Multicast-Snooping und VPLS-Root-Schutz.
In Junos 11.4 und höher wird IP-Multicast auf Layer-2-Trunk-Ports über IRB-Schnittstellen mit dem Trio-Chipsatz unterstützt.
In Junos OS Version 9.6 und höher, in multihomed VPLS-Konfigurationen, können Sie VPLS so konfigurieren, dass eine VPLS-Verbindung aufrecht erhalten bleibt, wenn nur eine IRB-Schnittstelle verfügbar ist, indem Sie die irb-Option für die connectivity-type Anweisung auf [edit routing-instances routing-instance-name protocols vpls] Hierarchieebene konfigurieren. Die connectivity-type Anweisung hat zwei Optionen: ce und irb. Die Ce-Option ist der Standard und gibt an, dass eine CE-Schnittstelle erforderlich ist, um die VPLS-Verbindung aufrechtzuerhalten. Wenn nur eine IRB-Schnittstelle verfügbar ist, wird die VPLS-Verbindung standardmäßig heruntergefahren. Weitere Informationen zur Konfiguration von VPNs finden Sie im Junos VPN-Konfigurationshandbuch.
Wenn Sie IRB-Schnittstellen in mehr als einem logischen System auf einem Gerät konfigurieren, verwenden alle logischen IRB-Schnittstellen dieselbe MAC-Adresse.
Integrierte Bridging- und Routing-Schnittstellen (IRB) werden verwendet, um Layer-2-switchte und Layer-3-Routing-Domänen auf MX-Routern miteinander zu verbinden. MX-Router unterstützen Klassifizierer und schreiben Regeln auf der IRB-Schnittstelle auf [edit class-of-service interfaces irb unit logical-unit-number] Hierarchieebene neu. Alle Arten von Klassifizierern und Rewrite-Regeln sind zulässig, einschließlich IEEE 802.1p.
Die IRB-Klassifizierer und Rewrite-Regeln werden nur für geroutete Pakete verwendet. mit anderen Worten, es ist für Den Datenverkehr, der aus der Layer-2-Domäne stammt und dann über die IRB in die Layer-3-Domäne geroutet wird oder umgekehrt. Nur IEEE-Klassifizierer und IEEE-Rewrite-Regeln sind für reine Layer-2-Schnittstellen innerhalb einer Bridge-Domain zulässig.