VXLAN H3C 实验一

I love this bad girl

已于 2023-05-16 16:16:14 修改

阅读量837

点赞数 2

文章标签：网络运维安全

于 2023-05-16 16:10:36 首次发布

本文链接：https://blog.youkuaiyun.com/qq_55707182/article/details/130707539

版权

文章描述了一个基于VLAN100的网络拓扑，其中SW1和SW2是交换机，AR1、AR2和AR3是路由器。AR1和AR3配置了OSPF及VXLAN，用于建立隧道连接，实现二层跨越网络的通信。AR2仅配置了底层网络。在AR1的G0/1接口用于验证PC6到PC7的通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、拓扑

2、配置

SW1

VLAN 100

interface GigabitEthernet1/0/1
 port link-mode bridge
 port access vlan 100
 combo enable fiber
 stp edged-port
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port access vlan 100
 combo enable fiber
 stp edged-port

SW2


VLAN 100

interface GigabitEthernet1/0/1
 port link-mode bridge
 port access vlan 100
 combo enable fiber
 stp edged-port
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port access vlan 100
 combo enable fiber
 stp edged-port


AR1

(1) 构建底层网络

ospf 1 router-id 1.1.1.1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 10.0.0.1 0.0.0.0


interface LoopBack0
 ip address 1.1.1.1 255.255.255.255


interface GigabitEthernet0/1   
 port link-mode route
 combo enable copper
 ip address 10.0.0.1 255.255.255.252 

（2）配置vxlan

 l2vpn enable       #开启二层vpn


interface Tunnel0 mode vxlan     #配置隧道接口类型和源目IP
 source 1.1.1.1
 destination 3.3.3.3

vsi vxlan     #配置xsi      vxlan只是名字，可随便定义
 vxlan 100        # 配置VNI（vxlan network identifier vxlan网络标识符）
  tunnel 0        #绑定隧道口

interface GigabitEthernet0/0  #在连接终端的接口调用
 port link-mode route
 combo enable copper
 xconnect vsi vxlan



AR3          #和AR1配置类似


interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 10.0.0.6 255.255.255.252


ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 10.0.0.6 0.0.0.0

 l2vpn enable


interface Tunnel0 mode vxlan
 source 3.3.3.3
 destination 1.1.1.1

#
vsi vxlan
 vxlan 100
  tunnel 0


interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 xconnect vsi vxlan


AR2               #只需配置底层网络，无需配置vxlan
ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 10.0.0.2 0.0.0.0
  network 10.0.0.5 0.0.0.0

interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 10.0.0.2 255.255.255.252
#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 10.0.0.5 255.255.255.252

3、验证 PC6 ping PC7