ENSPLAB笔记：配置VXLAN（集中式网关/静态部署VXLAN）

最新推荐文章于 2025-04-06 07:37:27 发布
最新推荐文章于 2025-04-06 07:37:27 发布
阅读量2.3k 收藏 37
点赞数 10
分类专栏： ENSP wireshark 文章标签： 笔记 wireshark 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/googleccsdn/article/details/143026776
版权

1、实验目的

初步了解Spine/Leaf架构及VXLAN工作机制。

2、实验环境

2.1 实验拓扑

2.2 配置数据

(1)服务器配置数据：

ip addressgatewayvlan
Serv1172.16.1.0/24172.16.1.110
Serv210.10.10.10/2410.10.10.120
Serv3172.16.1.20/24172.16.1.130
Serv411.11.11.20/2411.11.11.140

(2)ASW1配置数据：

划分vlan10/20，和Leaf1 Trunk连接

(3)ASW2配置数据：

划分vlan30/40，和Leaf2 Trunk连接

(4)Leaf1/Leaf2/Spine1/BL1配置数据：

Lo0(ospf rid)Lo10(vtep address)VID/BD/VNI对应关系
VIDBDL2VNI
Spine11.1.1.1
Leaf12.2.2.220.20.20.20101008000
202009000
Leaf23.3.3.330.30.30.30303008000
404009010
BL14.4.4.440.40.40.405009000
6009010

Spine1和Leaf1/Leaf2/BL1互联端口地址：192.168.x.x/24

2.3 设备型号

名称功能ENSP型号ENSP版本
Spine1Spine节点CE12800V200R005C10
Leaf1/Leaf2Server Leaf节点CE12800V200R005C10
BL1Border Leaf节点CE12800V200R005C10
ASW1接入交换机    S3700V200R001C00
ASW2接入交换机    S3700V200R001C00
Serv1~4服务器PC

ensp版本：

 

3、实验内容

1、按照实验环境进行组网。
2、基础配置：Spine1/Leaf1/Leaf2/BL1配置OSPF，相互能学习到Loopback地址。
3、在Leaf1、Leaf2配置VXLAN，使得相同网段服务器Serv1和Serv3能相互Ping通。
4、在BL1配置集中式网关，使得不同网段服务器Serv2和Serv4能相互Ping通。
5、通过命令、Wireshark抓包查看VXLAN工作状态。

4、配置步骤

4.1 基础配置

（1）配置Serv1/Serv2/Serv3/Serv4 IP地址/网关。
（2）配置ASW1、ASW2,端口划分vlan，配置和Leaf1/Leaf2的Trunk连接。

（3）配置Spine1/Leaf1/Leaf2/BL1的loopback地址，互联地址，配置OSPF，使得Loopback10地址（即VTEP地址）可达。

Leaf1 OSPF配置：

#

ospf 1 router-id 2.2.2.2

 area 0.0.0.0

  network 20.20.20.20 0.0.0.0

  network 192.168.12.2 0.0.0.0

#

4.2 配置业务接入点

分别在Leaf1/Leaf2配置业务接入点。

Leaf1配置：

bridge-domain 100

#

bridge-domain 200

#

interface GE1/0/1

 undo shutdown

#

interface GE1/0/1.1 mode l2

 encapsulation dot1q vid 10

 bridge-domain 100

#

interface GE1/0/1.2 mode l2

 encapsulation dot1q vid 20

 bridge-domain 200

#

BD(bridge-domain)表示本地设备的一个二层环境。

vlan在这里只是业务接入侧的一个概念。

vlan的流量匹配到BD，BD再和vxlan的vni匹配。

 4.3 配置VXLAN

Leaf1 VXLAN配置，静态配置vxlan peer：

#

bridge-domain 100

 vxlan vni 8000

#

bridge-domain 200

 vxlan vni 9000

#

interface Nve1

 source 20.20.20.20

 vni 8000 head-end peer-list 30.30.30.30 (简单理解：在30.30.30.30也有vni 8000)

 vni 9000 head-end peer-list 40.40.40.40

#

Leaf2 VXLAN配置：

#

bridge-domain 300

 vxlan vni 8000

#

bridge-domain 400

 vxlan vni 9010

#

interface Nve1

 source 30.30.30.30

 vni 8000 head-end peer-list 20.20.20.20

 vni 9010 head-end peer-list 40.40.40.40

#

BL1 VXLAN配置：

#

bridge-domain 500

 vxlan vni 9000

#

bridge-domain 600

 vxlan vni 9010

#

#

interface Nve1

 source 40.40.40.40

 vni 9000 head-end peer-list 20.20.20.20

 vni 9010 head-end peer-list 30.30.30.30

#

  1. interface Nve1

    • 这条命令进入名为Nve1的网络虚拟化边缘接口（NVE）的配置模式。NVE接口是用于VXLAN隧道的接口。

  2. source 20.20.20.20

    • 这条命令配置了NVE接口的源IP地址，即隧道的本地端点地址（VTEP地址）。

  3. vni 8000 head-end peer-list 30.30.30.30

    • vni 8000指定了VNI编号为8000的VXLAN网络。
    • head-end表示该NVE是VXLAN隧道的头部节点，负责处理VXLAN隧道的建立和维护。
    • peer-list 30.30.30.30指定了头端复制地址，处理BUM流量。

4.4 配置VXLAN三层网关（集中式网关）

BL1配置vxlan三层网关（集中式网关）

#

interface Vbdif500

 ip address 10.10.10.1 255.255.255.0

#

interface Vbdif600

 ip address 11.11.11.1 255.255.255.0

#

5、结果验证

5.1 相同网段ping

Serv1和Serv3能相互Ping通。

Serv1 ping Serv2
测试结果

如果ping不通，可以重新配置Leaf2的业务接入点：

[Leaf2]int g1/0/1.3
[Leaf2-GE1/0/1.3]undo bridge-do    
[Leaf2-GE1/0/1.3]undo bridge-domain 
[Leaf2-GE1/0/1.3]bridge    
[Leaf2-GE1/0/1.3]bridge-domain 300
[Leaf2-GE1/0/1.3]

5.2 不同网段ping

通过BL1上配置的集中式网关，Serv2和Serv4能相互Ping通。

Serv2 ping Serv4
首先Serv1 ping自己的网关，Serv2 ping自己的网关，能ping通后，Serv1 ping Serv2

5.3 Wireshar抓包

Wireshark抓包，分析vxlan格式。实验过程中也可以通过wireshark进行排障。

5.3.1 ARP

 arp request:

Frame 5: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface -, id 0
Ethernet II, Src: 38:67:e3:02:01:00, Dst: 38:67:e3:03:01:00
    Destination: 38:67:e3:03:01:00
    Source: 38:67:e3:02:01:00
    Type: IPv4 (0x0800)
    [Stream index: 4]
Internet Protocol Version 4, Src: 20.20.20.20, Dst: 30.30.30.30
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 96
    Identification: 0x0000 (0)
    000. .... = Flags: 0x0
    ...0 0000 0000 0000 = Fragment Offset: 0
    Time to Live: 254
    Protocol: UDP (17)
    Header Checksum: 0x5829 [validation disabled]
    [Header checksum status: Unverified]
    Source Address: 20.20.20.20
    Destination Address: 30.30.30.30
    [Stream index: 2]
User Datagram Protocol, Src Port: 4789, Dst Port: 4789
    Source Port: 4789
    Destination Port: 4789
    Length: 76
    Checksum: 0x0000 [zero-value ignored]
    [Stream index: 0]
    [Stream Packet Number: 1]
    [Timestamps]
    UDP payload (68 bytes)
Virtual eXtensible Local Area Network
    Flags: 0x0800, VXLAN Network ID (VNI)
    Group Policy ID: 0
    VXLAN Network Identifier (VNI): 8000
    Reserved: 0
Ethernet II, Src: 54:89:98:8e:0b:a1, Dst: ff:ff:ff:ff:ff:ff
    Destination: ff:ff:ff:ff:ff:ff
    Source: 54:89:98:8e:0b:a1
    Type: ARP (0x0806)
    [Stream index: 5]
    Padding: 000000000000000000000000000000000000
Address Resolution Protocol (request)
    Hardware type: Ethernet (1)
    Protocol type: IPv4 (0x0800)
    Hardware size: 6
    Protocol size: 4
    Opcode: request (1)
    Sender MAC address: 54:89:98:8e:0b:a1
    Sender IP address: 172.16.1.10
    Target MAC address: ff:ff:ff:ff:ff:ff
    Target IP address: 172.16.1.20

arp reply:

Frame 6: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface -, id 0
Ethernet II, Src: 38:67:e3:03:01:00, Dst: 38:67:e3:02:01:00
    Destination: 38:67:e3:02:01:00
    Source: 38:67:e3:03:01:00
    Type: IPv4 (0x0800)
    [Stream index: 4]
Internet Protocol Version 4, Src: 30.30.30.30, Dst: 20.20.20.20
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 96
    Identification: 0x0000 (0)
    000. .... = Flags: 0x0
    ...0 0000 0000 0000 = Fragment Offset: 0
    Time to Live: 253
    Protocol: UDP (17)
    Header Checksum: 0x5929 [validation disabled]
    [Header checksum status: Unverified]
    Source Address: 30.30.30.30
    Destination Address: 20.20.20.20
    [Stream index: 2]
User Datagram Protocol, Src Port: 4789, Dst Port: 4789
    Source Port: 4789
    Destination Port: 4789
    Length: 76
    Checksum: 0x0000 [zero-value ignored]
    [Stream index: 0]
    [Stream Packet Number: 2]
    [Timestamps]
    UDP payload (68 bytes)
Virtual eXtensible Local Area Network
    Flags: 0x0800, VXLAN Network ID (VNI)
    Group Policy ID: 0
    VXLAN Network Identifier (VNI): 8000
    Reserved: 0
Ethernet II, Src: 54:89:98:46:6b:ff, Dst: 54:89:98:8e:0b:a1
    Destination: 54:89:98:8e:0b:a1
    Source: 54:89:98:46:6b:ff
    Type: ARP (0x0806)
    [Stream index: 6]
    Padding: 000000000000000000000000000000000000
Address Resolution Protocol (reply)
    Hardware type: Ethernet (1)
    Protocol type: IPv4 (0x0800)
    Hardware size: 6
    Protocol size: 4
    Opcode: reply (2)
    Sender MAC address: 54:89:98:46:6b:ff
    Sender IP address: 172.16.1.20
    Target MAC address: 54:89:98:8e:0b:a1
    Target IP address: 172.16.1.10

5.3.2 ICMP  

Frame 7: 124 bytes on wire (992 bits), 124 bytes captured (992 bits) on interface -, id 0
Ethernet II, Src: 38:67:e3:02:01:00, Dst: 38:67:e3:03:01:00
    Destination: 38:67:e3:03:01:00
    Source: 38:67:e3:02:01:00
    Type: IPv4 (0x0800)
    [Stream index: 4]
Internet Protocol Version 4, Src: 20.20.20.20, Dst: 30.30.30.30
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 110
    Identification: 0x0000 (0)
    000. .... = Flags: 0x0
    ...0 0000 0000 0000 = Fragment Offset: 0
    Time to Live: 254
    Protocol: UDP (17)
    Header Checksum: 0x581b [validation disabled]
    [Header checksum status: Unverified]
    Source Address: 20.20.20.20
    Destination Address: 30.30.30.30
    [Stream index: 2]
User Datagram Protocol, Src Port: 4789, Dst Port: 4789
    Source Port: 4789
    Destination Port: 4789
    Length: 90
    Checksum: 0x0000 [zero-value ignored]
    [Stream index: 0]
    [Stream Packet Number: 3]
    [Timestamps]
    UDP payload (82 bytes)
Virtual eXtensible Local Area Network
    Flags: 0x0800, VXLAN Network ID (VNI)
    Group Policy ID: 0
    VXLAN Network Identifier (VNI): 8000
    Reserved: 0
Ethernet II, Src: 54:89:98:8e:0b:a1, Dst: 54:89:98:46:6b:ff
    Destination: 54:89:98:46:6b:ff
    Source: 54:89:98:8e:0b:a1
    Type: IPv4 (0x0800)
    [Stream index: 6]
Internet Protocol Version 4, Src: 172.16.1.10, Dst: 172.16.1.20
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 60
    Identification: 0xa146 (41286)
    010. .... = Flags: 0x2, Don't fragment
    ...0 0000 0000 0000 = Fragment Offset: 0
    Time to Live: 128
    Protocol: ICMP (1)
    Header Checksum: 0xff3b [validation disabled]
    [Header checksum status: Unverified]
    Source Address: 172.16.1.10
    Destination Address: 172.16.1.20
    [Stream index: 3]
Internet Control Message Protocol
    Type: 8 (Echo (ping) request)
    Code: 0
    Checksum: 0x3fdc [correct]
    [Checksum Status: Good]
    Identifier (BE): 18081 (0x46a1)
    Identifier (LE): 41286 (0xa146)
    Sequence Number (BE): 1 (0x0001)
    Sequence Number (LE): 256 (0x0100)
    [Response frame: 8]
    Data (32 bytes)
        Data: 08090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f2021222324252627
        [Length: 32]

5.4 检查vlan状态

5.4.1 dis vxlan peer/dis vxlan tunnel

[Leaf1]dis vxlan peer
Number of peers : 2
Vni ID    Source                  Destination            Type      Out Vni ID
-------------------------------------------------------------------------------
8000      20.20.20.20             30.30.30.30            static    8000       
9000      20.20.20.20             40.40.40.40            static    9000       
[Leaf1]

[Leaf1]dis vxlan tunnel
Number of vxlan tunnel : 2
Tunnel ID   Source                Destination           State  Type     Uptime
-----------------------------------------------------------------------------------
4026531841  20.20.20.20           30.30.30.30           up     static   02:06:04  
4026531842  20.20.20.20           40.40.40.40           up     static   02:06:04  
[Leaf1]

vxlan peer主要用于BUM流量发送：
  ┌──────────────────┬───────────┬──────────────────┐
  │      BUM         │ vxlan/vni │ vtep ip address  │
  └──────────────────┴───────────┴──────────────────┘
  • vxlan peer主要用于处理BUM流量。有同一L2VNI的VTEP之间建立peer，用于该二层环境的BUM流量发送。
  • vxlan tunnel主要用于vxlan封装。VTEP之间分别建立tunnel，和具体vni无关。

5.4.2 dis mac-address bridge-domain

查看BD二层地址学习情况。

[Leaf1]dis mac-address bridge-domain 100
Flags: * - Backup  
BD   : bridge-domain   Age : dynamic MAC learned time in seconds
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI/BD   Learned-From        Type                Age
-------------------------------------------------------------------------------
5489-988e-0ba1 -/-/100       GE1/0/1.1           dynamic               -
5489-9846-6bff -/-/100       30.30.30.30         dynamic               -
5489-988e-0ba1 -/-/100       GE1/0/1.1           dynamic               -
5489-9846-6bff -/-/100       30.30.30.30         dynamic               -
-------------------------------------------------------------------------------
Total items: 4
[Leaf1]

HCIP实验：VXLAN配置
姜亚轲的博客
05-28 853
HCIP实验：VXLAN配置
eNSP：VxLAN配置
zhyysj01的博客
03-08 9510
VxLAN配置 实验目的：  熟悉VxLAN的数据帧格式  掌握VxLAN的配置步骤  理解VxLAN的应用场景 实验环境：eNSP1.3 CE为12800 实验拓扑： CE1、CE2、CE3使用ospf协议宣告路由和LOOPBACK接口，三台CE在IGP互通基础上建立IBGP-EVPN邻居关系，CE1作为反射器反射路由，CE2和CE3学习到对端的路由，建立VTEP通道，创建BD，绑定EVPN，配置对应的VNI，即可实现VXLAN，下联主机配置VLAN即可实现二层互通。 ##实验步骤： 1、交
ENSP实验：Vxlan同网段互通（动态方式）
qq_54900297的博客
04-15 1188
相同网段的服务器（PC）之间实现二层互通。2.分别在VTEP1（HF）、VTEP2（SH）上配置VXLAN接入业务部署方式，在SW1、SW2上配置VLAN。1.分别在CE1、VTEP1（HF）、VTEP2（SH）上配置路由协议，保证网络三层互通。4.分别在VTEP1（HF）、VTEP2（SH）上配置之间的BGP EVPN对等体关系。5.分别在VTEP1（HF）、VTEP2（SH）上配置VXLAN隧道目的端地址。3.分别在VTEP1（HF）、VTEP2（SH）上BD域里配置EVPN实例。
VPP配置指南：配置VXLAN隧道
最新发布
衡水铁头哥的博客
04-06 787
BD的BVI是通过创建和设置环回口来设置的，如果VPP分配的环回口MAC地址用于BVI，则在使用VXLAN隧道连接服务器之间的多个BD时，可能会发生MAC地址冲突，所以建议在创建环回口时手工配置MAC地址。设备就是VPP，VTEP是在创建VXLAN隧道时指定的，每个VXLAN隧道的源IP地址和目标IP地址就是本地服务器VTEP地址和目标服务器VTEP地址。跨越多个网络设备或公网。VPP官网还特别强调，在将VXLAN隧道接口、BVI/环回口和以太网口添加到BD时，必须为它们配置相同且非零的。
vxlan配置详解
04-26
vxlan配置详解本文提供高水平概述虚拟可扩展LAN (VXLAN)和验证命令和输出按照的一些配置示例
VXLAN-静态集中式网关配置
优秀大表哥的博客
07-10 494
VXLAN-静态集中式网关配置
VXLAN配置实例（三）——VXLAN集中式双活网关
永远是少年
08-07 4079
今天给大家介绍VXLAN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的VXLAN的应用场景，并完成了相应的配置。主要是VXLAN应用场景下，集中式双活网关的配置方式。 阅读本文，您需要对VXLAN等基础理论知识有基本的了解。 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN配置实例（一）——VXLAN基本配置 VXLAN配置实例（二）——VXLAN跨子网互通 一、实验拓扑及目的 实验拓扑如上所示，现在要求配置VXLAN，实现PC1的网关配置在CE2和CE3设备上，
VXLAN配置实例（一）——VXLAN基本配置
热门推荐
永远是少年
08-01 2万+
今天给大家介绍VXLAN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的VXLAN的应用场景，并完成了相应的配置。 阅读本文，您需要对VXLAN等基础理论知识有 一、实验拓扑及目的 实验拓扑如上所示，现在要求配置VXLAN，实现两个同网段的PC之间跨越互联网实现互通。 二、实验配置命令 （一）VXLAN业务配置 要配置VXLAN业务，就必须先配置BD域，BD域使用不同的数字进行区分，每一个BD域只能关联一个VNI，并且一个VNI也只能被一个BD域所关联。但是BD域具体的数字并没有太大的意
ENSP实验：Vxlan集中式网关跨网段互访（静态方式）
qq_54900297的博客
04-14 1821
5）再查看MAC in UDP封装后的ICMP报文（上图），对比前面ARP报文，vxlan报文封装没变化，内部真实的ICMP报文目的MAC地址变成了VTEP1（CE1）的VBDIF10接口MAC。1）外层以太网报文头部，源MAC为VTEP（HF）的NVE接口MAC，目的MAC为下一跳设备（CE1的GE1/0/0）的接口MAC；2）外层IP报文头部，源IP为VTEP2（HF）的NVE隧道地址，目的IP为VTEP1（CE1）的NVE隧道地址；4.在VTEP1（CE1）上配置VXLAN三层网关。
VXLAN集中式网关部署（静态方式）
友人A的博客
07-27 1111
某企业在不同的数据中心都拥有自己的VM，Server 1的VM1属于VLAN 10，Server 3的VM1属于VLAN 20，Server 2上的VM1属于VLAN 10，Server 4上的VM1属于VLAN30。服务器1和服务器2位于相同网段，服务器3和服务器4位于不同网段。现需要通过VXLAN网关实现不同数据中心相同名称VM的互通。
VxLAN集中式网关部署：解决动态VLAN问题与EVPN优化
在本文档中，主要探讨了HCIE-Datacom VxLAN集中式网关部署的学习笔记，特别是针对数据中心网络架构演进和VxLAN技术的应用。VLAN（虚拟局域网）在传统网络环境中存在局限性，无法满足多租户的需求，特别是在大规模...
华为vxlan技术详解及配置手册
03-19
华为官方vxlan技术详解及配置手册，涵盖了vxlan的所有配置模式与配置方法，详细解读VXLan
VXLAN基础介绍
qq_32044265的博客
02-22 3816
VXLAN（虚拟扩展局域网）采用MAC in UDP封装方式，是NVO3中的一种网络虚拟化技术。 本文通过VXLAN简介、网络架构、报文封装格式和VXLAN隧道四个方面对其进行介绍
Aruba无线网络VLAN管理：配置技巧与高效部署
![Aruba无线网络VLAN管理：配置技巧与高效部署]... # 摘要 随着无线网络技术的迅速发展，Aruba无线网络的VLAN管理已成为网络工程师关注的焦点。本文首先概述了Aruba无线网络中VLAN的管理，重点介绍了VLAN的基本概念
vxlan技术原理
gx_9876的博客
08-26 2010
Vxlan也分为静态的vxlan和动态的vxlan；动态的vxlan路由是由evpn生成的 背景： 基本概念： 1）关键字： 大二层、overlay、Mac in UDP、隧道、16M（2^24）、SDN、EVPN（evpn是动态vxlan的控制平面） 2）几个概念： Vtep：隧道的端点，是一个IP地址； VNI: vxlan network ID (类似vlan的ID一样)； BD：bridge domain是广播域 vBDif:逻辑接口，类似vlan一样，每个vlan可创建.
VXLAN 集中式网关
qq_55707182的博客
05-30 367
保障192.168.1.1和192.168.2.1能够跨子网通信。四、PC配置相应网关。查看SW2的隧道接口。
VxLAN的学习以及静态/分布式VxLAN的配置
weixin_36985853的博客
09-03 1438
一、简介：一种VPN技术，在任意路由可达的物理网络上叠加二层虚拟网络通过VxLAN网关之间的VxLAN隧道实现网络内部的互通，也可以与传统非VxLAN网络互通以太网in UDP封装，IP头在underlay网络中传输，延伸二层网络，同时由于三层网络没有网络结构限制，VxLAN具有大规模扩展能力。----虚拟机热迁移1.1、...
ENSPLAB笔记：配置VXLAN（分布式网关，BGP EVPN方式）（Part1)
googleccsdn的博客
03-13 9486
通过ENSP实验，了解分布式网关以及BGP EVPN工作机制
VXLAN配置实验
woshills的博客
07-04 611
SW1 和 SW3 上配置 VXLAN，使 PC4 和 PC5 能够穿越物理网络实现逻辑上同网段互通
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值