THỦ TỤC CẤU HÌNH VxLAN Phần 1 Mục lục 1 Vxlan để làm gì 2 Cấu hình VxLAN Cisco Nexus 9K static peer 3 Cấu hình VxLAN Cisco Nexus 9K dùng multicast 4 Cấu hình VxLAN trên thiết bị CSR1000v 5 Định tuyến[.]
THỦ TỤC CẤU HÌNH VxLAN-Phần Mục lục: Vxlan để làm Cấu hình VxLAN Cisco Nexus 9K - static peer Cấu hình VxLAN Cisco Nexus 9K - dùng multicast Cấu hình VxLAN thiết bị CSR1000v Định tuyến VxLAN (MP-BGP) Vxlan để làm - Dùng để kết nối hay nhiều thiết bị đặt cách xa nhau, đặt IP subnet mạng LAN - VxLAN có tối đa khoảng 16 triệu số (gọi VNI, VxLAN-ID) - Ví dụ mơ hình dưới: vùng Xanh vàng không mạng LAN đặt IP thuộc subnet Các router gateway cho thiết bị vùng xanh, vàng gọi VTEP (NX01 NX02) Một số công nghệ tương tự: MPLS VPN Layer 2, GRE tunnel, Q-in-Q Một số thiết bị hỗ trợ VxLAN: CSR1000v, ASR series, Nexus switch Cấu hình VxLAN Cisco Nexus 9K - static peer Bước 1: Bật tính cần thiết cho vxlan đặt IP NX01 02: feature vn-segment-vlan-based feature nv overlay NX01: interface Ethernet1/1 no switchport ip address 10.1.1.1/24 NX02: interface Ethernet1/1 no switchport ip address 10.1.1.2/24 Bước 2: Tạo interface loopback0 làm định danh cho VTEP NX01: interface loopback0 ip address 1.1.1.1/32 NX02: interface loopback0 ip address 2.2.2.2/32 Định tuyến loopback thông nhau, dùng định tuyến tĩnh, dùng OSPF miễn thơng NX01: ip route 0.0.0.0 0.0.0.0 10.1.1.2 NX02: ip route 0.0.0.0 0.0.0.0 10.1.1.1 Ping thử sang loopback đầu xem thông chưa Bước 3: Khai cổng nối xuống thiết bị đầu cuối (vùng xanh vàng) interface Ethernet1/2 switchport access vlan 1000 vlan 1000 vni- segment 5000 ##map vlan 1000 ứng với vni 5000, ##cổng 1/3 vlan2000, vni6000 làm tương tự Bước 4: Khai interface ảo (NVE) để kết nối phía Nexus NX01: interface nve1 no shutdown source-interface loopback0 member vni 5000 ingress-replication protocol static peer-ip 2.2.2.2 ##chỉ peer Nexus02 đầu xa , sau dùng cách multicast ###Theo mặc định maximum MTU cổng nve1 9216 bytes, => ta nên chỉnh mtu cho interface nexus tham gia VxLAN lên 9216 bytes, để có gói tin kích cỡ to chạy ok Trên mạng có lệnh system jumbomtu 9216, nhiên test lab ảo lệnh khơng có tác dụng => khắc phục cách vào interface sau đánh lệnh mtu 9216 NX02: interface nve1 no shutdown source-interface loopback0 member vni 5000 ingress-replication protocol static peer-ip 10.10.10.10 ##chỉ peer Nexus01 đầu xa, sau dùng cách multicast ##Làm tương tự cho vlan2000, nvi6000, Kiểm tra lại sau bước này: show nve peer details show int nve1 Bước 5: Khai IP thiết bị đầu cuối, thuộc subnet R5: interface Ethernet0/0 ip address 192.168.1.100 255.255.255.0 no shutdown R6: interface Ethernet0/0 ip address 192.168.1.200 255.255.255.0 no shutdown Ping thử: từ R5 R6 sang xem ok chưa Bắt wireshark đoạn nexus để thấy cấu trúc gói tin VxLAN