이 페이지의 내용
GRE 터널 인터페이스를 통한 레이어 2 이더넷 서비스 구성
MPC가 있는 MX 시리즈의 GRE 터널 인터페이스를 통한 레이어 2 서비스
Junos OS 릴리스 15.1부터 GRE 인터페이스를 통해 레이어 2 이더넷 서비스를 구성할 수 있습니다(gr-fpc/pic/port GRE 캡슐화 사용).
릴리스 19.1R1부터 Junos OS는 IPv6 트래픽과 함께 GRE 인터페이스(GRE 캡슐화 사용)를 통해 레이어 2 이더넷 서비스를 지원합니다.
및 show vpls mac-table 명령의 show bridge mac-table 출력이 GRE 논리 인터페이스에서 학습된 MAC 주소와 MAC 주소 및 MAC 플래그 필드에 MAC 주소 학습 속성의 상태를 표시하도록 향상되었습니다. L2 Routing Instance L3 Routing Instance 또한 및 필드가 명령의 show interfaces gr 출력에 추가되어 GRE 인터페이스와 연관된 라우팅 인스턴스의 이름이 표시됩니다.
GRE 터널에서 레이어 2 이더넷 패킷이 종료되도록 하려면 인터페이스에서 브리지 도메인 프로토콜 패밀리 gr- 를 구성하고 인터페이스를 브리지 도메인과 연결해야 gr- 합니다. GRE 인터페이스를 코어 대면 인터페이스로 구성해야 하며 액세스 또는 트렁크 인터페이스여야 합니다. 인터페이스에서 브리지 도메인 패밀리 gr- 를 구성하려면 계층 수준에서 명령문을 [edit interfaces gr-fpc/pic/port unit logical-unit-number] 포함합니다family bridge. 인터페이스를 브리지 도메인과 gr- 연결하려면 계층 수준에서 문을 [edit routing-instances routing-instance-name bridge-domains bridge-domain-name] 포함합니다interface gr-fpc/pic/port.
계층 수준에서 문 또는 vlan-id-list [ vlan-id-numbers ] 문을 포함하여 vlan-id (all | none | number) 브리지 도메인의 GRE 인터페이스를 브리지 도메인의 해당 VLAN ID 또는 VLAN ID 목록과 [edit bridge-domains bridge-domain-name] 연결할 수 있습니다. 브리지 도메인에 대해 구성된 VLAN ID는 계층 수준에서 문 또는 vlan-id-list [ vlan-id-numbers ] 문을 사용하여 vlan-id (all | none | number) GRE 인터페이스에 대해 구성하는 VLAN ID와 [edit interfaces gr-fpc/pic/port unit logical-unit-number] 일치해야 합니다. 가상 스위치 인스턴스와 연결된 브리지 도메인 내에서 GRE 인터페이스를 구성할 수도 있습니다. GRE 터널을 통한 레이어 2 이더넷 패킷도 GRE 키 옵션으로 지원됩니다. GRE 키 일치 조건을 통해 사용자는 GRE 캡슐화 패킷의 선택적 필드인 GRE 키 필드와 일치시킬 수 있습니다. 키는 단일 키 값, 키 값 범위 또는 둘 다로 일치시킬 수 있습니다.
레이어 2 이더넷 패킷에 대한 GRE 프레임 형식 및 GRE 인터페이스 처리
GRE 프레임에는 외부 MAC 헤더, 외부 IP 헤더, GRE 헤더, 원래 레이어 2 프레임 및 프레임 체크섬(FCS)이 포함됩니다.
외부 MAC 헤더에는 다음 필드가 있습니다.
외부 대상 MAC 주소는 다음 홉 MAC 주소로 설정됩니다
외부 소스 MAC 주소는 게이트웨이 역할을 하는 MX 시리즈 라우터의 소스 주소로 설정됩니다
외부 VLAN 태그 정보
외부 IP 헤더에는 다음 필드가 포함됩니다.
외부 소스 주소는 MX 시리즈 라우터 게이트웨이의 소스 주소로 설정됩니다
외부 대상 주소는 원격 GRE 터널 주소로 설정됩니다
외부 프로토콜 유형은 47로 설정됩니다(캡슐화 유형은 GRE임).
브리지 도메인 내의 VLAN ID 구성은 원래 레이어 2 헤더의 VLAN ID를 업데이트합니다
gr-interface는 IPv4 및 IPv6을 통한 GRE 캡슐화를 지원하며, 이는 GRE를 통한 레이어 3을 통해 지원됩니다. GRE를 통한 브리징 지원을 통해 gr- 인터페이스에서 브리지 도메인 패밀리를 구성할 수 있으며 gr- 인터페이스에서 통합 라우팅 및 브리징(IRB)을 활성화할 수도 있습니다. 물리적 및 논리적 인터페이스 프로세스를 제어하는 장치 제어 데몬(dcd)은 GRE 인터페이스에서 브리지 도메인 패밀리를 처리할 수 있도록 합니다. 커널은 IRB 인터페이스에서 패킷을 송수신하기 위해 IRB를 지원합니다.
패킷 전달 엔진은 GRE 인터페이스를 통한 레이어 2 캡슐화 및 캡슐화 해제를 지원합니다. 섀시 데몬은 FPC가 온라인 상태가 될 때 GRE 물리적 인터페이스를 생성하고 FPC가 오프라인 상태가 될 때 GRE 인터페이스 삭제를 트리거하는 역할을 합니다. 커널은 기본 물리적 인터페이스를 통해 추가된 GRE 논리 인터페이스를 수신하고 패킷 전달 엔진을 포함한 다른 클라이언트에 GRE 논리 인터페이스를 전파하여 하드웨어에 GRE 데이터 경로를 통한 계층 2를 생성합니다. 또한 GRE 논리 인터페이스를 브리지 도메인에 추가합니다. 패킷 전달 엔진은 커널에서 IPC(프로세스 간 통신 메시지)를 수신하고 인터페이스를 전달 플레인에 추가합니다. GRE 인터페이스의 기존 MTU 크기는 L2 헤더 추가를 위해 22바이트 증가합니다(6 DMAC + 6 SMAC + 4 CVLAN + 4 SVLAN + 2 EtherType)
GRE 터널을 통한 레이어 2 이더넷 트래픽 구성 지침
MPC가 있는 MX 시리즈 라우터의 GRE 터널 인터페이스를 통해 전송될 레이어 2 패킷을 구성하는 동안 다음 지침을 준수하십시오.
통합 라우팅 및 브리징(IRB)이 작동하려면 하나 이상의 레이어 2 인터페이스가 작동 중이고 활성 상태여야 하며, GRE 레이어 2 논리적 인터페이스와 함께 IRB 인터페이스로서 브리지 도메인과 연결되어야 합니다. 이 구성은 IRB를 사용하는 레이어 2의 기존 브로드캐스트 인프라를 활용하는 데 필요합니다.
GRES(Graceful Routing Engine Switchover)가 지원되며 통합 ISSU는 현재 지원되지 않습니다.
GRE 네트워크에서 학습한 MAC 주소는 gr-fpc/pic/port.unit 논리적 인터페이스와 연결된 브리지 도메인 인터페이스에서 학습됩니다. MAC 주소는 GRE 논리 인터페이스에서 학습되며 전달에 사용되는 레이어 2 토큰은 GRE 인터페이스와 연결된 토큰입니다. 대상 MAC 조회는 L2 토큰을 생성하며, 이로 인해 다음 홉 조회가 발생합니다. 이 다음 홉은 패킷을 포워딩하는 데 사용됩니다.
GRE 터널 캡슐화 및 디캡슐화 다음 홉은 이 기능을 지원하도록 향상되었습니다. GRE 터널 캡슐화 다음 홉은 외부 IP 및 GRE 헤더를 수신 L2 패킷으로 캡슐화하는 데 사용됩니다. GRE 터널 캡슐화 해제 다음 홉은 외부 IP 및 GRE 헤더의 캡슐화를 해제하고, 내부 레이어 2 패킷을 구문 분석하고, 패킷 전달 엔진에서 추가 브리지 도메인 속성 처리를 위해 프로토콜을 브리지로 설정하는 데 사용됩니다.
지원되는 패킷 플로우는 다음과 같습니다.
레이어 2 패킷 흐름의 일부로, L2에서 GRE로의 L2 유니캐스트, GRE에서 L2로의 L2 유니캐스트, L2에서 GRE로의 레이어 2 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(L2 BUM), GRE에서 L2로의 L2 BUM이 지원됩니다.
레이어 3 패킷 흐름의 일부로, L2에서 GRE로의 L3 유니캐스트, GRE에서 L2로의 L3 유니캐스트, L2에서 GRE로의 L3 멀티캐스트, GRE에서 L2로의 L3 멀티캐스트, 인터넷에서 GRE 및 L2로의 L3 멀티캐스트가 지원됩니다.
L2 제어 프로토콜에 대한 지원은 제공되지 않습니다.
GRE 디캡슐화 측에서 터널 IP로 향하는 패킷은 포워딩 플레인에 의해 처리 및 캡슐화 해제되며 내부 L2 패킷은 처리됩니다. MAC 학습 패킷은 새로 학습된 MAC 항목에 대한 컨트롤 플레인 처리를 위해 생성됩니다. 그러나 이러한 항목은 MAC 학습에 대해 제한됩니다.
802.1X 인증을 사용하여 개별 엔드포인트를 검증하고 무단 액세스로부터 보호할 수 있습니다.
GRE 터널 인터페이스에서 브리지 도메인 패밀리를 구성할 수 있는 기능을 통해 지원되는 최대 GRE 인터페이스 수는 할당된 최대 터널 디바이스 수에 따라 달라지며, 각 터널 디바이스는 최대 4,000개의 논리적 인터페이스를 호스팅할 수 있습니다. 지원되는 논리적 터널 인터페이스의 최대 수는 레이어 2 GRE 터널에 대한 지원으로 변경되지 않습니다. 예를 들어, MX960 라우터의 4x10 MIC에서는 8000개의 터널 논리적 인터페이스를 생성할 수 있습니다.
터널은 특정 패킷 전달 엔진 인스턴스에 고정됩니다.
GRE 레이어 2 터널에 대한 통계 정보는 명령의
show interfaces gr-fpc/pic/port출력에 표시됩니다.트렁크 및 액세스 모드 구성만 GRE 인터페이스의 브리지 제품군에 대해 지원됩니다. 하위 인터페이스 스타일 구성은 지원되지 않습니다.
기존 레이어 2 네트워크에 대한 연결을 활성화할 수 있습니다. VPLS 네트워크에 대한 연결은 현재 지원되지 않습니다. GRE 인터페이스가 있는 브리지 도메인의 IRB가 지원됩니다.
가상 스위치 인스턴스가 지원됩니다.
GRE 키를 구성하고 이를 사용하여 GRE 터널 시작 및 전송 라우터에서 해시 로드 밸런싱을 수행할 수 있습니다.
GRE 터널을 통한 레이어 2 이더넷 트래픽 구성의 샘플 시나리오
GRE 인터페이스를 통해 레이어 2 이더넷 서비스를 구성할 수 있습니다(gr-fpc/pic/port GRE 캡슐화 사용). 이 주제에는 GRE 터널 인터페이스를 통해 레이어 2 패킷을 지원하는 샘플 네트워크 구축을 설명하는 다음 섹션이 포함되어 있습니다.
GRE Tunnels with an MX Series Router as the Gateway in Layer 3
MX 시리즈 라우터를 한쪽 끝의 레거시 스위치와 다른 쪽 끝의 레이어 3 네트워크에 연결하도록 구성된 GRE 터널을 포함하는 게이트웨이로 구성할 수 있습니다. 레이어 3 네트워크는 GRE 터널이 WAN에서 종료되는 LAN의 여러 서버와 연결될 수 있습니다.
GRE Tunnels With an MX Series Router as the Gateway and Aggregator
MX 시리즈 라우터를 GRE 터널이 구성되고 어그리게이션이 지정된 게이트웨이로 구성할 수 있습니다. 게이트웨이는 네트워크의 한쪽 끝에 있는 레거시 스위치에 연결할 수 있으며, 어그리게이터는 로드 밸런싱을 통해 GRE 터널링 패킷을 처리하는 QFX 시리즈 디바이스로 ToR(Top-of-Rack) 스위치에 연결할 수 있습니다. ToR 스위치는 레이어 3 GRE 터널을 통해 데이터센터의 여러 서버에 차례로 연결할 수 있습니다.
GRE Tunnels with MX Series Gateways for Enterprise and Data Center Servers
MX 시리즈 라우터를 GRE 터널이 구성된 게이트웨이로 구성할 수 있습니다. 인터넷을 통해 GRE 터널은 MX 라우터인 여러 게이트웨이를 한쪽 끝의 WAN에서 GRE 터널이 종료되는 기업의 서버와 다른 쪽 끝의 데이터 센터 서버에 연결합니다.
GRE 터널을 통한 레이어 2 이더넷에 대해 지원되는 구성 시나리오는 다음과 같습니다.
VPLS가 포함된 GRE를 통한 레이어 2 이더넷 환경에서 MX 시리즈 라우터는 GRE를 통한 레이어 2 터널(MPLS 레이어 제외)을 지원하고 이러한 터널을 VPLS로 종료하거나 RVI(라우팅된 VLAN 인터페이스)를 L3VPN으로 종료합니다. 터널은 CMTS(Cable Modem Termination System) 및 케이블 모뎀 CM 인프라를 게이트웨이 역할을 하는 MX 시리즈 라우터까지 투명하게 교차하는 역할을 합니다. 모든 GRE 터널은 VLAN 인터페이스, VPLS 인스턴스 또는 IRB 인터페이스를 통해 종료됩니다.
VPLS 환경이 없는 GRE를 통한 레이어 2 이더넷에서는 이러한 프로토콜을 포함하지 않는 조건에 대해 레이어 2 VPN 캡슐화가 필요합니다. 특정 데이터센터 사용자는 LAN의 서버에서 직접 GRE 터널의 다른 쪽 끝을 종료하는 반면, MX 시리즈 라우터는 WAN과 LAN 사이의 게이트웨이 라우터 역할을 합니다. 이러한 유형의 터널 종료를 통해 사용자는 기본 스위치에서 최종 사용자 VLAN, IP 주소 및 기타 네트워크 매개 변수를 구성할 필요 없이 데이터센터 내에 오버레이 네트워크를 구축할 수 있습니다. 이러한 설정은 데이터센터 네트워크 설계 및 프로비저닝을 단순화합니다.
GRE를 통한 레이어 2는 ACX2200 라우터에서 지원되지 않습니다.
브리지 도메인에서 GRE 논리 인터페이스를 통한 레이어 2 서비스 구성
GRE 인터페이스를 통해 레이어 2 이더넷 서비스를 구성할 수 있습니다(gr-fpc/pic/port GRE 캡슐화 사용).
GRE 터널 인터페이스를 구성하려면 가상 스위치 인스턴스 내의 브리지 도메인에 연결하고 터널 서비스 트래픽에 예약된 대역폭의 양을 지정합니다.
예: 브리지 도메인에서 GRE 논리 인터페이스를 통한 레이어 2 서비스 구성
이 예에서는 브리지 도메인에서 GRE 논리 인터페이스를 구성하는 방법을 보여줍니다. 또한 브리지 도메인과 연결된 가상 스위치 인스턴스를 구성하고 브리지 도메인에 GRE 인터페이스를 포함할 수 있습니다. 이러한 유형의 구성을 사용하면 GRE 터널에서 종료될 레이어 2 이더넷 패킷을 지정할 수 있습니다. VPLS가 포함된 GRE를 통한 레이어 2 이더넷 환경에서 MX 시리즈 라우터는 GRE를 통한 레이어 2 터널(MPLS 레이어 제외)을 지원하고 이러한 터널을 VPLS로 종료하거나 RVI(라우팅된 VLAN 인터페이스)를 L3VPN으로 종료합니다. 터널은 CMTS(Cable Modem Termination System) 및 케이블 모뎀 CM 인프라를 게이트웨이 역할을 하는 MX 시리즈 라우터까지 투명하게 교차하는 역할을 합니다. 모든 GRE 터널은 VLAN 인터페이스, VPLS 인스턴스 또는 IRB 인터페이스를 통해 종료됩니다.
요구 사항
이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.
MX 시리즈 라우터
Junos OS 릴리스 15.1R1 이상은 MPC가 있는 MX 시리즈 라우터에서 실행됩니다.
개요
GRE는 패킷을 IP 패킷으로 캡슐화하고 중간 호스트로 리디렉션하며, 여기서 패킷의 캡슐화가 해제되어 최종 목적지로 라우팅됩니다. 중간 호스트로의 경로가 내부 데이터그램에 하나의 홉으로 나타나기 때문에 주니퍼 네트웍스 EX 시리즈 이더넷 스위치는 서로 가상 지점 간 연결이 있는 것처럼 작동할 수 있습니다. GRE 터널을 사용하면 RIP 및 OSPF와 같은 라우팅 프로토콜이 인터넷을 통해 한 스위치에서 다른 스위치로 데이터 패킷을 전달할 수 있습니다. 또한 GRE 터널은 인터넷을 통한 전송을 위해 멀티캐스트 데이터 스트림을 캡슐화할 수 있습니다.
이더넷 프레임은 전역적으로 고유한 소스 및 목적지 주소, 오류 제어 등과 같은 네트워킹에 필요한 모든 것을 갖추고 있습니다. •이더넷 프레임은 모든 종류의 패킷을 전달할 수 있습니다. 레이어 2의 네트워킹은 레이어 3 프로토콜과 독립적으로 프로토콜에 독립적입니다. 소스에서 목적지로의 엔드 투 엔드 정보 전송이 이더넷 프레임 형태로 수행될 수 있다면 네트워크에서 이더넷의 더 많은 이점을 실현할 수 있습니다. 레이어 2의 네트워킹은 IP 네트워킹의 강력한 부속물이 될 수 있지만 일반적으로 IP 네트워킹을 대체하지는 않습니다.
각 패킷 전달 엔진의 터널 트래픽에 대해 초당 10기가비트로 설정된 대역폭으로 GRE 터널 인터페이스가 구성된 샘플 네트워크 토폴로지를 생각해 보십시오. GRE 인터페이스 gr-0/1/10.0은 소스 주소 192.0.2.2와 대상 주소 192.0.2.1로 지정됩니다. 2개의 기가비트 이더넷 인터페이스인 ge-0/1/2.0 및 ge-0/1/6.0도 구성됩니다. 가상 스위치 인스턴스 VS1이 정의되고 브리지 도메인 bd0이 VS1과 연결됩니다. 브리지 도메인에는 VLAN ID 10이 포함되어 있습니다. GRE 인터페이스는 트렁크 인터페이스로 구성되며 브리지 도메인인 bd0과 연결됩니다. 이러한 설정을 통해 레이어 2 이더넷 서비스는 브리지 도메인을 포함하는 가상 스위치 인스턴스의 GRE 터널 인터페이스를 통해 종료될 수 있습니다.
구성
GRE 터널 인터페이스를 구성하려면 가상 스위치 인스턴스 내의 브리지 도메인에 연결하고 터널 서비스 트래픽에 예약된 대역폭의 양을 지정합니다.
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 다음 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경한 다음, 명령을 복사하여 [edit] 계층 수준의 CLI에 붙여 넣습니다.
set chassis fpc 0 pic 1 tunnel-services bandwidth 1g set chassis network-services enhanced-ip set interfaces ge-0/1/2 unit 0 family inet address 192.0.2.2/30 set interfaces ge-0/1/6 unit 0 family bridge interface-mode trunk set interfaces ge-0/1/6 unit 0 family bridge vlan-id-list 1-100 set interfaces gr-0/1/10 unit 0 tunnel source 192.0.2.2 set interfaces gr-0/1/10 unit 0 tunnel destination 192.0.2.1 set interfaces gr-0/1/10 unit 0 family bridge interface-mode trunk set interfaces gr-0/1/10 unit 0 family bridge vlan-id-list 1-100 set routing-instances VS1 instance-type virtual-switch set routing-instances VS1 bridge-domains bd0 vlan-id 10 set routing-instances VS1 interface ge-0/1/6.0 set routing-instances VS1 interface gr-0/1/10.0
단계별 절차
다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. CLI 탐색에 대한 정보는 CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
브리지 도메인의 레이어 2 서비스에 대한 GRE 논리 터널 인터페이스를 구성하려면 다음을 수행합니다.
GRE 터널 인터페이스를 구성하고 각 패킷 전달 엔진에서 터널 트래픽에 대해 예약할 대역폭의 양을 지정합니다.
[edit] user@host# set chassis fpc 0 pic 1 tunnel-services bandwidth 1g user@host# set chassis network-services enhanced-ip
인터페이스 및 해당 VLAN ID를 구성합니다.
[edit] user@host# set interfaces ge-0/1/2 unit 0 family inet address 192.0.2.2/30 user@host# set interfaces ge-0/1/6 unit 0 family bridge interface-mode trunk user@host# set interfaces ge-0/1/6 unit 0 family bridge vlan-id-list 1-100 user@host# set interfaces gr-0/1/10 unit 0 tunnel source 192.0.2.2 user@host# set interfaces gr-0/1/10 unit 0 tunnel destination 192.0.2.1 user@host# set interfaces gr-0/1/10 unit 0 family bridge interface-mode trunk user@host# set interfaces gr-0/1/10 unit 0 family bridge vlan-id-list 1-100
가상 스위치 인스턴스에서 브리지 도메인을 구성하고 GRE 인터페이스를 연결합니다.
[edit] user@host# set routing-instances VS1 instance-type virtual-switch user@host# set routing-instances VS1 bridge-domains bd0 vlan-id 10 user@host# set routing-instances VS1 interface ge-0/1/6.0 user@host# set routing-instances VS1 interface gr-0/1/10.0
결과
구성 결과를 표시합니다.
user@host> show configuration
chassis {
fpc 0 {
pic 1 {
tunnel-services {
bandwidth 1g;
}
}
}
network-services enhanced-ip;
}
interfaces {
ge-0/1/2 {
unit 0 {
family inet {
address 192.0.2.2/30;
}
}
}
ge-0/1/6 {
unit 0 {
family bridge {
interface-mode trunk;
vlan-id-list 1-100;
}
}
}
gr-0/1/10 {
unit 0 {
tunnel {
source 192.0.2.2;
destination 192.0.2.1;
}
family bridge {
interface-mode trunk;
vlan-id-list 1-100;
}
}
}
}
VS-1 {
instance-type virtual-switch;
interface ge-0/1/6.0;
interface gr-0/1/10.0;
bridge-domains {
bd0 {
vlan-id 10;
}
}
}
확인
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행합니다.
GRE 인터페이스에서 학습된 MAC 주소 확인
목적
GRE 논리적 인터페이스에서 학습된 MAC 주소를 표시합니다.
행동
운영 모드에서 명령을 사용합니다 show bridge mac-table
MAC flags (S -static MAC, D -dynamic MAC, L -locally learned
SE -Statistics enabled, NM -Non configured MAC, R -Remote PE MAC)
Routing instance : default-switch
Bridging domain : vlan-1, VLAN : 1
MAC MAC Logical
address flags interface
00:00:5e:00:53:f7 D,SE gr-1/2/10.0
00:00:5e:00:53:32 D,SE gr-1/2/10.0
00:00:5e:00:53:21 DL ge-1/0/0.0
00:00:5e:00:53:11 DL ge-1/1/0.0
Routing instance : default-switch
Bridging domain : vlan-2, VLAN : 2
MAC MAC Logical
address flags interface
00:00:5e:00:53:33 D,SE gr-1/2/10.1
00:00:5e:00:53:10 DL ge-1/0/0.1
00:00:5e:00:53:23 DL ge-1/1/0.1
의미
출력은 GRE 논리 터널에서 학습된 MAC 주소를 표시합니다.
MAC 주소 학습 상태 확인
목적
MAC 주소 및 MAC 플래그 필드에 MAC 주소 학습 속성의 상태를 표시합니다.
행동
운영 모드에서 명령을 입력합니다 show vpls mac-table .
MAC flags (S -static MAC, D -dynamic MAC, L -locally learned
SE -Statistics enabled, NM -Non configured MAC, R -Remote PE MAC)
Routing instance : vpls_4site:1000
Bridging domain : __vpls_4site:1000__, MAC MAC Logical
address flags interface
00:00:5e:00:53:f4 D,SE ge-4/2/0.1000
00:00:5e:00:53:02 D,SE lsi.1052004
00:00:5e:00:53:03 D,SE lsi.1048840
00:00:5e:00:53:04 D,SE lsi.1052005
00:00:5e:00:53:33 D,SE gr-1/2/10.10
user@host> show interfaces gr-2/2/10
Physical interface: gr-2/2/10, Enabled, Physical link is Up
Interface index: 214, SNMP ifIndex: 690
Type: GRE, Link-level type: GRE, MTU: Unlimited, Speed: 1000mbps
Device flags : Present Running
Interface flags: Point-To-Point SNMP-Traps
Input rate : 0 bps (0 pps)
Output rate : 0 bps (0 pps)
Logical interface gr-2/2/10.0 (Index 342) (SNMP ifIndex 10834)
Flags: Up Point-To-Point SNMP-Traps 0x4000 IP-Header 198.51.100.1:198.51.100.254:47:df:64:0000000000000000 Encapsulation: GRE-NULL
L2 Routing Instance: vs1, L3 Routing Instance: default
Copy-tos-to-outer-ip-header: Off
Gre keepalives configured: Off, Gre keepalives adjacency state: down
Input packets : 2
Output packets: 0
Protocol bridge, MTU: 1476
Flags: Sendbcast-pkt-to-re
Addresses, Flags: Is-Preferred Is-Primary
Destination: 6/8, Local: 6.0.0.1, Broadcast: 6.255.255.255
user@host> show interfaces gr-2/2/10.0
Logical interface gr-2/2/10.0 (Index 342) (SNMP ifIndex 10834)
Flags: Up Point-To-Point SNMP-Traps 0x4000 IP-Header 198.51.100.1:198.51.100.254:47:df:64:0000000000000000 Encapsulation: GRE-NULL
L2 Routing Instance: vs1, L3 Routing Instance: default
Copy-tos-to-outer-ip-header: Off
Gre keepalives configured: Off, Gre keepalives adjacency state: down
Input packets : 2
Output packets: 0
Protocol bridge, MTU: 1476
Flags: Sendbcast-pkt-to-re
Addresses, Flags: Is-Preferred Is-Primary
Destination: 6/8, Local: 6.0.0.1, Broadcast: 6.255.255.255
의미
출력은 MAC 주소 및 MAC 플래그 필드에 MAC 주소 학습 속성의 상태를 표시합니다. 출력에는 GRE 인터페이스와 연관된 라우팅 인스턴스의 이름이 표시됩니다.
예: IPv6 전송을 사용하는 브리지 도메인에서 GRE 논리 인터페이스를 통해 레이어 2 서비스 구성
이 예에서는 브리지 도메인에서 GRE 논리 인터페이스를 구성하는 방법을 보여줍니다. 또한 브리지 도메인과 연결된 가상 스위치 인스턴스를 구성하고 브리지 도메인에 GRE 인터페이스를 포함할 수 있습니다. 이러한 유형의 구성을 사용하면 GRE 터널에서 종료될 레이어 2 이더넷 패킷을 지정할 수 있습니다. VPLS가 포함된 GRE를 통한 레이어 2 이더넷 환경에서 MX 시리즈 라우터는 GRE를 통한 레이어 2 터널(MPLS 레이어 제외)을 지원하고 이러한 터널을 VPLS로 종료하거나 RVI(라우팅된 VLAN 인터페이스)를 L3VPN으로 종료합니다. 터널은 CMTS(Cable Modem Termination System) 및 케이블 모뎀 CM 인프라를 게이트웨이 역할을 하는 MX 시리즈 라우터까지 투명하게 교차하는 역할을 합니다. 모든 GRE 터널은 VLAN 인터페이스, VPLS 인스턴스 또는 IRB 인터페이스를 통해 종료됩니다.
요구 사항
이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.
MX 시리즈 라우터 2개
Junos OS 릴리스 19.R1 이상은 MPC가 있는 MX 시리즈 라우터에서 실행됩니다.
개요
GRE 캡슐화된 IPv6 패킷은 GRE 헤더가 캡슐화 해제되고 IPv6 대상으로 라우팅되는 중간 호스트로 리디렉션됩니다.
두 개의 디바이스가 있는 샘플 네트워크 토폴로지를 고려하십시오. 디바이스 1에서 GRE 터널 인터페이스는 각 패킷 전달 엔진의 터널 트래픽에 대해 초당 1기가비트로 설정된 대역폭으로 구성됩니다. GRE 인터페이스 gr-0/0/10.0은 소스 주소 2001:DB8::2:1 및 대상 주소 2001:DB8::3:1로 지정됩니다. 두 개의 인터페이스, ae0 및 xe-0/0/19도 구성됩니다. 가상 스위치 인스턴스 VS1이 정의되고 브리지 도메인 bd1이 VS1과 연결됩니다. 브리지 도메인에는 VLAN ID 20이 포함되어 있습니다. GRE 인터페이스는 트렁크 인터페이스로 구성되며 브리지 도메인 bd1과 연결됩니다. 이러한 설정을 통해 레이어 2 이더넷 서비스는 브리지 도메인을 포함하는 가상 스위치 인스턴스의 GRE 터널 인터페이스를 통해 종료될 수 있습니다.
디바이스 2에서 GRE 터널 인터페이스는 각 패킷 전달 엔진의 터널 트래픽에 대해 초당 1기가비트로 설정된 대역폭으로 구성됩니다. GRE 인터페이스 gr-0/0/10.0은 소스 주소 2001:DB8::21:1 및 대상 주소 2001:DB8::31:1로 지정됩니다. ae0 및 xe-0/0/1 인터페이스 2개도 구성됩니다. 가상 스위치 인스턴스 VS1이 정의되고 브리지 도메인 bd1이 VS1과 연결됩니다. 브리지 도메인에는 VLAN ID 20이 포함되어 있습니다. GRE 인터페이스는 액세스 인터페이스로 구성되며 브리지 도메인 bd1과 연결됩니다.
구성
GRE 터널 인터페이스를 구성하려면 가상 스위치 인스턴스 내의 브리지 도메인에 연결하고 터널 서비스 트래픽에 예약된 대역폭의 양을 지정합니다.
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 다음 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경한 다음, 명령을 복사하여 [edit] 계층 수준의 CLI에 붙여 넣습니다.
디바이스 1의 경우:
set chassis aggregated-devices ethernet device-count 2 set chassis fpc 0 pic 0 tunnel-services bandwidth 1g set chassis network-services enhanced-ip set interfaces ae0 unit 0 family inet6 address 2001:DB8::1:1/32; set interfaces xe-0/0/19 unit 0 family bridge interface-mode trunk set interfaces xe-0/0/19 unit 0 family bridge vlan-id-list 20-21 set interfaces xe-1/0/2 gigether-options 802.3ad ae0 set interfaces xe-1/0/3 gigether-options 802.3ad ae0 set interfaces gr-0/0/10.0 unit 0 tunnel source 2001:DB8::2:1 set interfaces gr-0/0/10.0 unit 0 tunnel destination 2001:DB8::3:1/32 set interfaces gr-0/0/10.0 unit 0 family bridge interface-mode trunk set interfaces gr-0/0/10.0 unit 0 family bridge vlan-id-list 20-30 set routing-instances VS1 instance-type virtual-switch set routing-instances VS1 bridge-domains bd1 vlan-id 20 set routing-instances VS1 interface xe-0/0/19.0 set routing-instances VS1 interface gr-0/0/10.0
장치 2의 경우:
set chassis aggregated-devices ethernet device-count 2 set chassis fpc 0 pic 0 tunnel-services bandwidth 1g set chassis network-services enhanced-ip set interfaces ae0 unit 0 family inet6 address 2001:DB8::11:1/32; set interfaces xe-0/0/1unit 0 family bridge interface-mode trunk set interfaces xe-0/0/1 unit 0 family bridge vlan-id-list 20-21 set interfaces xe-1/0/2 gigether-options 802.3ad ae0 set interfaces xe-1/0/3 gigether-options 802.3ad ae0 set interfaces gr-0/0/10.0 unit 0 tunnel source 2001:DB8::21:1 set interfaces gr-0/0/10.0 unit 0 tunnel destination 2001:DB8::31:1/32 set interfaces gr-0/0/10.0 unit 0 family bridge interface-mode access set interfaces gr-0/0/10.0 unit 0 family bridge vlan-id-list 20-30 set routing-instances VS1 instance-type virtual-switch set routing-instances VS1 bridge-domains bd1 vlan-id 20 set routing-instances VS1 interface xe-0/0/1.0 set routing-instances VS1 interface gr-0/0/10.0
단계별 절차
다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. CLI 탐색에 대한 정보는 CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
Device1 및 Device2의 브리지 도메인에서 레이어 2 서비스에 대해 IPv6을 통해 GRE 논리 터널 인터페이스를 구성하려면 다음을 수행합니다.
GRE 터널 인터페이스를 구성하고 Device1의 각 패킷 전달 엔진에서 터널 트래픽에 대해 예약할 대역폭의 양을 지정합니다.
[edit] user@host# set chassis aggregated-devices ethernet device-count 2 user@host# set chassis fpc 0 pic 0 tunnel-services bandwidth 1g user@host# set chassis network-services enhanced-ip
인터페이스 및 해당 VLAN ID를 구성합니다.
[edit] user@host# set interfaces ae0 unit 0 family inet6 address 2001:DB8::1:1/32; user@host# set interfaces xe-0/0/19.0 unit 0 family bridge interface-mode trunk user@host# set interfaces xe-0/0/19.0 unit 0 family bridge vlan-id-list 20-21 user@host# set interfaces xe-1/0/2 gigether-options 802.3ad ae0 user@host# set interfaces xe-1/0/3 gigether-options 802.3ad ae0 user@host# set interfaces gr-0/0/10.0 unit 0 tunnel source 2001:DB8::2:1 user@host# set interfaces gr-0/0/10.0 unit 0 tunnel destination 2001:DB8::3:1 user@host# set interfaces gr-0/0/10.0 unit 0 family bridge interface-mode trunk user@host# set interfaces gr-0/0/10.0 unit 0 family bridge vlan-id-list 20-30
가상 스위치 인스턴스에서 브리지 도메인을 구성하고 GRE 인터페이스를 연결합니다.
[edit] user@host# set routing-instances VS1 instance-type virtual-switch user@host# set routing-instances VS1 bridge-domains bd1 vlan-id 20 user@host# set routing-instances VS1 interface xe-0/0/19.0 user@host# set routing-instances VS1 interface gr-0/0/10.0
GRE 터널 인터페이스를 구성하고 Device2의 각 패킷 전달 엔진에서 터널 트래픽을 위해 예약할 대역폭의 양을 지정합니다.
[edit] user@host# set chassis aggregated-devices ethernet device-count 2 user@host# set chassis fpc 0 pic 0 tunnel-services bandwidth 1g user@host# set chassis network-services enhanced-ip
인터페이스 및 해당 VLAN ID를 구성합니다.
[edit] user@host# set interfaces ae0 unit 0 family inet6 address 2001:DB8::11:1/32; user@host# set interfaces xe-0/0/1unit 0 family bridge interface-mode trunk user@host# set interfaces xe-0/0/1 unit 0 family bridge vlan-id-list 20-21 user@host# set interfaces xe-1/0/2 gigether-options 802.3ad ae0 user@host# set interfaces xe-1/0/3 gigether-options 802.3ad ae0 user@host# set interfaces gr-0/0/10.0 unit 0 tunnel source 2001:DB8::21:1 user@host# set interfaces gr-0/0/10.0 unit 0 tunnel destination 2001:DB8::31:1/32 user@host# set interfaces gr-0/0/10.0 unit 0 family bridge interface-mode trunk user@host# set interfaces gr-0/0/10.0 unit 0 family bridge vlan-id-list 20-30
가상 스위치 인스턴스에서 브리지 도메인을 구성하고 GRE 인터페이스를 연결합니다.
[edit] user@host# set routing-instances VS1 instance-type virtual-switch user@host# set routing-instances VS1 bridge-domains bd1 vlan-id 20 user@host# set routing-instances VS1 bridge-domains routing-interface irb.0 user@host# set routing-instances VS1 interface xe-0/0/1.0 user@host# set routing-instances VS1 interface gr-0/0/10.0
결과
디바이스 1에 구성 결과를 표시합니다.
user@host> show configuration
chassis {
fpc 0 {
pic 0 {
tunnel-services {
bandwidth 1g;
}
}
}
network-services enhanced-ip;
}
interfaces {
ae0 {
unit 0 {
family inet6 {
address 2001:DB8::1:1/32;
}
}
}
xe-0/0/19 {
unit 0 {
family bridge {
interface-mode trunk;
vlan-id-list 20-21;
}
}
}
gr-0/0/10 {
unit 0 {
tunnel {
source 2001:DB8::2:1;
destination 2001:DB8::3:1;
}
family bridge {
interface-mode trunk;
vlan-id-list 20-30;
}
}
}
}
VS-1 {
instance-type virtual-switch;
interface xe-0/0/19.0;
interface gr-0/0/10.0;
bridge-domains {
bd1 {
vlan-id 20;
}
}
}
디바이스 2에 구성 결과를 표시합니다.
user@host> show configuration
chassis {
fpc 0 {
pic 0 {
tunnel-services {
bandwidth 1g;
}
}
}
network-services enhanced-ip;
}
interfaces {
ae0 {
unit 0 {
family inet6 {
address 2001:DB8::11:1/32;
}
}
}
xe-0/0/1 {
unit 0 {
family bridge {
interface-mode trunk;
vlan-id-list 20-21;
}
}
}
gr-0/0/10 {
unit 0 {
tunnel {
source 2001:DB8::21:1;
destination 2001:DB8::31:1;
}
family bridge {
interface-mode access;
vlan-id-list 20-30;
}
}
}
}
VS-1 {
instance-type virtual-switch;
interface xe-0/0/1.0;
interface gr-0/0/10.0;
bridge-domains {
bd1 {
vlan-id 20;
}
}
}
확인
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행합니다.
GRE 인터페이스에서 학습된 MAC 주소 확인
목적
GRE 논리적 인터페이스에서 학습된 MAC 주소를 표시합니다.
행동
운영 모드에서 명령을 사용합니다 show bridge mac-table
MAC flags (S -static MAC, D -dynamic MAC, L -locally learned, C -Control MAC
SE -Statistics enabled, NM -Non configured MAC, R -Remote PE MAC)
Routing instance : VS1
Bridging domain : bd1, VLAN : 20
MAC MAC Logical NH RTR
address flags interface Index ID
00:00:00:11:11:11 D gr-0/0/10.0
00:00:00:11:11:12 D gr-0/0/10.0
00:00:00:11:11:13 D gr-0/0/10.0
00:00:00:11:11:14 D gr-0/0/10.0
00:00:00:11:11:15 D gr-0/0/10.0
00:00:00:11:11:16 D gr-0/0/10.0
00:00:00:11:11:17 D gr-0/0/10.0
00:00:00:11:11:18 D gr-0/0/10.0
00:00:00:11:11:19 D gr-0/0/10.0
00:00:00:11:11:1a D gr-0/0/10.0
00:00:00:22:22:22 D xe-0/0/19.0
00:00:00:22:22:23 D xe-0/0/19.0
00:00:00:22:22:24 D xe-0/0/19.0
00:00:00:22:22:25 D xe-0/0/19.0
00:00:00:22:22:26 D xe-0/0/19.0
00:00:00:22:22:27 D xe-0/0/19.0
00:00:00:22:22:28 D xe-0/0/19.0
00:00:00:22:22:29 D xe-0/0/19.0
00:00:00:22:22:2a D xe-0/0/19.0
00:00:00:22:22:2b D xe-0/0/19.0
의미
출력은 GRE 논리 터널에서 학습된 MAC 주소를 표시합니다.