ENSPLAB笔记：配置VXLAN（分布式网关，BGP EVPN方式）（Part2)

原创 已于 2022-03-19 21:01:01 修改 · 3k 阅读 · 14
于 2022-03-19 20:58:50 首次发布
这篇博客详细记录了在ENSP环境中使用EVPN路由协议进行网络通信时遇到的问题及解决过程。首先，对于同网段的服务器，通过Ping测试发现可能存在的ENSP软件Bug，通过重新配置业务接入点的bridge-domain解决了问题。接着，针对不同网段的服务器，通过Wireshark抓包分析，展示了从ARP请求到EVPN IRB路由的生成过程，解释了为何初始时无法Ping通。在修复ENSP Bug后，网络通信恢复正常。最后，讨论了ARP和MAC地址表的关系，以及如何通过调整超时时间保持两者同步，确保网络通信的稳定性。

(继续上一篇的5、结果验证）

5.3、同网段，不同Leaf服务器Ping测试

执行操作：172.16.1.10 Ping 172.16.1.20，并在Leaf1连Spine1端口抓包。

在Serv1上执行 Ping 172.16.1.20

PC>ping 172.16.1.20

Ping 172.16.1.20: 32 data bytes, Press Ctrl_C to break
From 172.16.1.10: Destination host unreachable
From 172.16.1.10: Destination host unreachable
From 172.16.1.10: Destination host unreachable
From 172.16.1.10: Destination host unreachable
From 172.16.1.10: Destination host unreachable

如果Ping不通，可能是ENSP bug，此时重新配置业务接入点的bridge-domain，可以解决：

#
[Leaf2]int g1/0/1.3
[Leaf2-GE1/0/1.3]undo bri
[Leaf2-GE1/0/1.3]undo bridge-domain 
[Leaf2-GE1/0/1.3]bri
[Leaf2-GE1/0/1.3]bridge-domain 300
[Leaf2-GE1/0/1.3]

再次执行Ping操作，可以Ping通。

PC>ping 172.16.1.20

Ping 172.16.1.20: 32 data bytes, Press Ctrl_C to break
From 172.16.1.20: bytes=32 seq=1 ttl=128 time=78 ms
From 172.16.1.20: bytes=32 seq=2 ttl=128 time=79 ms
From 172.16.1.20: bytes=32 seq=3 ttl=128 time=62 ms
From 172.16.1.20: bytes=32 seq=4 ttl=128 time=47 ms
From 172.16.1.20: bytes=32 seq=5 ttl=128 time=62 ms

观察网络状态：

Serv1有远端地址mac信息：

PC>arp -a

Internet Address    Physical Address    Type
172.16.1.20         54-89-98-E3-2A-D7   dynamic

Leaf1上：

bridge-domain 100有相关mac信息：

[Leaf1]dis mac-address bridge-domain 100         
Flags: * - Backup  
BD   : bridge-domain   Age : dynamic MAC learned time in seconds
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI/BD   Learned-From        Type                Age
-------------------------------------------------------------------------------
5489-98b3-20fb -/-/100       GE1/0/1.1           dynamic               -
5489-98e3-2ad7 -/-/100       30.30.30.30         dynamic               -
5489-98b3-20fb -/-/100       GE1/0/1.1           dynamic               -
5489-98e3-2ad7 -/-/100       30.30.30.30         dynamic               -
-------------------------------------------------------------------------------
Total items: 4

但BGP EVPN没有相关mac的学习信息，

通过Wireshark查看，没有BGP Update信息。

Leaf1 bgp evpn mac route没有变化：

[Leaf1]dis bgp evpn all routing-table mac-route 
 Local AS number : 100

 BGP Local router ID is 2.2.2.2
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

  
 EVPN address family:
  Number of Mac Routes: 2
 Route Distinguisher: 20:1
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:0001-0001-0001:0:0.0.0.0                          0.0.0.0
 Route Distinguisher: 30:1
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>i   0:48:0001-0001-0001:0:0.0.0.0                          30.30.30.30

   EVPN-Instance 100:
  
 Number of Mac Routes: 2
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:0001-0001-0001:0:0.0.0.0                          0.0.0.0
 * i                                                          30.30.30.30
[Leaf1]

Leaf1上的bgp evpn prefix-route也没有变化：

[Leaf1]dis bgp evpn all routing-table prefix-route 
 Local AS number : 100

 BGP Local router ID is 2.2.2.2
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

  
 EVPN address family:
  Number of Ip Prefix Routes: 8
 Route Distinguisher: 200:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>    0:172.16.1.0:24                                        0.0.0.0
 *>    0:10.10.10.0:24                                        0.0.0.0
 *>    0:172.16.1.1:32                                        0.0.0.0
 *>    0:10.10.10.1:32                                        0.0.0.0
 Route Distinguisher: 300:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:172.16.1.0:24                                        30.30.30.30
 *>i   0:172.16.1.1:32                                        30.30.30.30
 Route Distinguisher: 400:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:182.1.1.0:24                                         40.40.40.40
 *>i   0:182.1.1.1:32                                         40.40.40.40

   EVPN-Instance __RD_1_200_1__:
  
 Number of Ip Prefix Routes: 8
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:182.1.1.0:24                                         40.40.40.40
 *>    0:172.16.1.0:24                                        0.0.0.0
 * i                                                          30.30.30.30
 *>    0:10.10.10.0:24                                        0.0.0.0
 *>i   0:182.1.1.1:32                                         40.40.40.40
 *>    0:172.16.1.1:32                                        0.0.0.0
 * i                                                          30.30.30.30
 *>    0:10.10.10.1:32                                        0.0.0.0
[Leaf1]

所以，单纯从ENSPLAB观察，同网段Ping通，完全依靠数据平面arp完成，控制平面的BGP EVPN没有触发任何动作（没有update，没有mac学习）。

因为同网段Ping，并不解析网关地址，所以没有触发bgp evpn控制平面学习。

5.4、不同网段，同一Leaf下服务器Ping测试

（Leaf1 GE1/0/0 wireshark抓包）

1、Ping之前检查Leaf1的evpn prefix-route(type 5)：

[~Leaf1]dis bgp evpn all routing-table prefix-route 
 Local AS number : 100

 BGP Local router ID is 2.2.2.2
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

  
 EVPN address family:
  Number of Ip Prefix Routes: 8
 Route Distinguisher: 200:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>    0:172.16.1.0:24                                        0.0.0.0
 *>    0:10.10.10.0:24                                        0.0.0.0
 *>    0:172.16.1.1:32                                        0.0.0.0
 *>    0:10.10.10.1:32                                        0.0.0.0
 Route Distinguisher: 300:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:172.16.1.0:24                                        30.30.30.30
 *>i   0:172.16.1.1:32                                        30.30.30.30
 Route Distinguisher: 400:1
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:182.1.1.0:24                                         40.40.40.40
 *>i   0:182.1.1.1:32                                         40.40.40.40

   EVPN-Instance __RD_1_200_1__:
  
 Number of Ip Prefix Routes: 8
       Network(EthTagId/IpPrefix/IpPrefixLen)                 NextHop
 *>i   0:182.1.1.0:24                                         40.40.40.40
 *>    0:172.16.1.0:24                                        0.0.0.0
 * i                                                          30.30.30.30
 *>    0:10.10.10.0:24                                        0.0.0.0
 *>i   0:182.1.1.1:32                                         40.40.40.40
 *>    0:172.16.1.1:32                                        0.0.0.0
 * i                                                          30.30
标签
#网络
最低0.47元/天 解锁文章
ENSPLAB笔记：配置VXLAN（集中式网关/静态部署VXLAN）
googleccsdn的博客
10-18 3724
初步了解Spine/Leaf架构及VXLAN工作机制。
eNSP：VxLAN配置
zhyysj01的博客
03-08 9878
VxLAN配置 实验目的：  熟悉VxLAN的数据帧格式  掌握VxLAN的配置步骤  理解VxLAN的应用场景 实验环境：eNSP1.3 CE为12800 实验拓扑： CE1、CE2、CE3使用ospf协议宣告路由和LOOPBACK接口，三台CE在IGP互通基础上建立IBGP-EVPN邻居关系，CE1作为反射器反射路由，CE2和CE3学习到对端的路由，建立VTEP通道，创建BD，绑定EVPN，配置对应的VNI，即可实现VXLAN，下联主机配置VLAN即可实现二层互通。 ##实验步骤： 1、交
在ensp下配置完ospf进行两个主机ping操作时，出现 Destination host unreachable问题解决
热门推荐
m0_53533553的博客
11-13 1万+
配置完ospf后，路由表中有路由信息，并且路局状态都为full，但是主机ping不通。配置的主机的网关地址与主机相连接的路由端端口不匹配。
ensp pro VXLAN集中式网关实验
qq2353177176的博客
11-18 3425
集中式网关意思是所有BD的网关集中放在一个设备上MAC VRF（BD中的EVPN实例）是二层vniIP VRF是三层vni三层vni在转发平面上解决跨网段通讯问题二层vni在转发平面上解决同网段通讯问题集中式网关只涉及到二层vni东西向靠直连路由，南北靠默认路由集中式网关仅靠直连路由进行东西互访。
ENSP实验：Vxlan同网段互通（动态方式）
qq_54900297的博客
04-15 1698
相同网段的服务器（PC）之间实现二层互通。2.分别在VTEP1（HF）、VTEP2（SH）上配置VXLAN接入业务部署方式，在SW1、SW2上配置VLAN。1.分别在CE1、VTEP1（HF）、VTEP2（SH）上配置路由协议，保证网络三层互通。4.分别在VTEP1（HF）、VTEP2（SH）上配置之间的BGP EVPN对等体关系。5.分别在VTEP1（HF）、VTEP2（SH）上配置VXLAN隧道目的端地址。3.分别在VTEP1（HF）、VTEP2（SH）上BD域里配置EVPN实例。
ENSPLAB笔记：配置VXLAN（分布式网关，BGP EVPN方式）（Part1)
googleccsdn的博客
03-13 1万+
通过ENSP实验，了解分布式网关以及BGP EVPN工作机制
ENSPLAB笔记：配置VXLAN（分布式网关）（Part5)
googleccsdn的博客
04-11 2758
5.7、模拟外部和服务器之间Ping
ENSPLAB笔记：配置VXLAN（分布式网关）（Part3)
googleccsdn的博客
03-24 2128
继续lab，不同网段、不同Leaf下Ping测试
ENSPLAB笔记：配置VXLAN（分布式网关）（Part4)
googleccsdn的博客
04-09 1582
继续vxlan lab
关于VXLAN实验中CE设备的BUG问题
永远是少年
08-15 2194
到目前为止，我已经做了很多关于VXLAN的相关实验了，提到VXLAN相关实验，我们在使用华为eNSP模拟器时，最容易出现的问题就是CE设备的BUG而导致实验失败，根据我多年的经验，对此简单说明三点，希望能够对做VXLAN实验的同学有所帮助，同时也衷心呼吁华为公司推出更好的产品，来解决CE设备的相关BUG故障。 1、CE设备出问题的几率很高，在出现配置问题时，要大胆相信自己的配置，不要过度纠结于CE设备的问题。 2、避免CE设备之间直接互联，是避免CE设备BUG的一个方法。 我们可以尽量使用如下配置： 避免
ENSP实验：Vxlan集中式网关跨网段互访（静态方式）
qq_54900297的博客
04-14 2358
5）再查看MAC in UDP封装后的ICMP报文（上图），对比前面ARP报文，vxlan报文封装没变化，内部真实的ICMP报文目的MAC地址变成了VTEP1（CE1）的VBDIF10接口MAC。1）外层以太网报文头部，源MAC为VTEP（HF）的NVE接口MAC，目的MAC为下一跳设备（CE1的GE1/0/0）的接口MAC；2）外层IP报文头部，源IP为VTEP2（HF）的NVE隧道地址，目的IP为VTEP1（CE1）的NVE隧道地址；4.在VTEP1（CE1）上配置VXLAN三层网关。
ENSP配置VXLAN实现相同网段用户通信（带抓包解析）
openlab网工之路
06-30 3261
ENSP配置VXLAN实现相同网段用户通信（BGP EVPN方式带抓包解析）
【VxLAN】二、VxLAN-EVPN分布式网关-ensp实验
m0_54851477的博客
03-01 1766
VXLAN（Virtual Extensible LAN）是一种基于IP的网络虚拟化技术，旨在解决数据中心网络中虚拟机跨主机通信的问题。随着云计算和虚拟化的广泛应用，数据中心网络规模越来越大，需要跨多个物理机实现虚拟机之间的通信。VXLAN分布式网关是VXLAN技术的一种扩展，用于解决跨不同子网的虚拟机之间的通信问题。跨子网通信效率高：VXLAN分布式网关将跨子网通信的负载分散到多台物理机上，减少了单台物理机的负担，提高了跨子网通信的效率。
华为eNSP模拟器综合实验之- vxlan实验实践解析
最新发布
网工历程
03-12 1365
摘要：VXLAN是一种网络虚拟化技术，通过将二层以太网帧封装在UDP报文中实现跨三层网络的大二层扩展。其核心组件包括VTEP（隧道端点）和24位VNI标识，可支持1600万个虚拟网络。VXLAN通过分离Underlay物理网络和Overlay虚拟网络，解决了VLAN数量限制、二层网络扩展等问题，是云计算和SDN的关键技术。华为设备配置示例展示了如何通过静态方式建立VTEP间隧道，包括创建NVE接口、绑定VNI、配置桥接域等步骤。该技术实现了网络逻辑与物理拓扑解耦，为虚拟机迁移和多租户隔离提供了灵活高效的解决
ENSP下配置VXLAN实验场景
weixin_43528037的博客
05-28 6533
拓扑图如下：
destination host unreachable
wang1144的专栏
06-08 7011
满意回答 destination host unreachable 目标主机不能到达 “Destination Host Unreachable”信息说明对方主机不存在或者没有跟对方建立连接。 网线没接好，或者网卡有问题！ 检查物理连接，重启机子 一般在确定你的TCP/IP网络属性的设置正确下,检查你的网线或者网卡是不是没插好 我想应该是物理连接方面没接好吧。。。 机子已经用
ENSP Pro VXLAN EVPN分布式网关部署配置
qq2353177176的博客
12-07 4492
在BGP EVPN方式部署分布式网关的场景中，控制平面的流程包括VXLAN隧道建立、MAC地址动态学习；转发平面的流程包括同子网已知单播报文转发、同子网BUM报文转发、跨子网报文转发。该方式实现的功能全面，支持主机IP路由通告、主机MAC地址通告、主机ARP通告，可以直接使能ARP广播抑制功能。如果在VXLAN网络中采用分布式网关，推荐使用此方式。对比集中式网关，分布式网关的arp条目比集中式网关的arp条目少，分布式网关只学习租户侧的arp条目，不学习网络侧的arp条目。
华为eNSP Destination host unreachable和Request timeout!错误（详细解析）
weixin_48692664的博客
10-21 3537
当你发送一个数据包（比如ping请求）到另一个主机时，如果在一定时间内（通常是操作系统配置的某个超时值）没有收到任何回应（比如ICMP Echo Reply），你的系统就会报告这个错误。在使用华为eNSP（Enterprise Network Simulation Platform，企业网络模拟平台）进行网络配置和模拟时，你可能会遇到一些错误消息，这些消息对于诊断网络问题至关重要。简单来说，就是你的数据包在网络中迷路了，找不到最终的目的地。通过系统地检查这些方面，你可以更准确地诊断并解决网络问题。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值