krovozhadina Опубликовано 12 мая, 2016 · Жалоба Всем привет! Задачка... Наш аплинк отдает два влана: в одном бегают интернеты, во втором канал СОРМ. Все это приходит в один порт бордера. Влан с СОРМом хочется прокинуть на соседний коммутатор. Погуглив, нашел только вариант с использованием bridge-group bridge irb ! interface GigabitEthernet0/0/1.1111 description Uplink-INTERNET encapsulation dot1Q 1111 ip address 111.111.111.111 255.255.255.0 ! interface GigabitEthernet0/0/1.2222 description Uplink-SORM encapsulation dot1Q 2222 bridge-group 1 ! interface GigabitEthernet0/0/2.2222 description Switch-SORM encapsulation dot1Q 2222 bridge-group 1 ! bridge 1 protocol vlan-bridge Все бы ничего, только вот нет на фейсах 0/0/1.2222 и 0/0/2.2222 команды bridge-group ASR-1001(config-subif)#int gig 0/0/1.2222 ASR-1001(config-subif)#b? backup bandwidth bgp-policy Может кто-то сталкивался? Подскажите, как вышли из ситуации? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 12 мая, 2016 · Жалоба надо будет разобрать интерфейс на сервис-инстансы int g0/0/1.1111 int g0/0/1.2222 и шаманим в int g0/0/1 service instance 1111 ethernet rewrite ingress tag... bridge-domain ... service instance 2222 ethernet rewrite ingress tag... bridge-domain ... на эту тему не мало доков в инетах Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
krovozhadina Опубликовано 12 мая, 2016 · Жалоба Спасибо за подсказку. Все работает! bridge-domain 5 ! interface GigabitEthernet0/0/1 no ip address negotiation auto service instance 3 ethernet encapsulation dot1q 2222 bridge-domain 2222 ! ! interface GigabitEthernet0/0/1.1111 description Uplink-INTERNET encapsulation dot1Q 1111 ip address 111.111.111.111 255.255.255.0 no ip proxy-arp ! interface GigabitEthernet0/0/2 no ip address no negotiation auto service instance 4 ethernet encapsulation dot1q 2222 bridge-domain 2222 ! ! interface GigabitEthernet0/0/2.100 description vlan100 encapsulation dot1Q 100 ip address 10.0.0.100 255.255.255.0 ! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
infery Опубликовано 12 мая, 2016 · Жалоба Была похожая задача, использовали следующий синтаксис: connect vl999 Port-channel1.999 Port-channel2.999 Влан 999 прозрачно проходил через ASR Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 12 мая, 2016 · Жалоба Вопрос к знатокам EVC, BDI может в MPLS? Есть задача между 2-мя интерфейсами прокинуть trunk, один VLAN терминировать в BDI, на нём развернуть IGP, LDP, и несколько VLAN в VPWS/VPLS. Реально? По конфигам на csr1000v вроде как хочу конфигурится, но evc там ничерта не работает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ShyLion Опубликовано 13 мая, 2016 · Жалоба Вопрос к знатокам EVC, BDI может в MPLS? Есть задача между 2-мя интерфейсами прокинуть trunk, один VLAN терминировать в BDI, на нём развернуть IGP, LDP, и несколько VLAN в VPWS/VPLS. Реально? По конфигам на csr1000v вроде как хочу конфигурится, но evc там ничерта не работает. По идее BDI это тот-же SVI. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 13 мая, 2016 · Жалоба Просто убедиться хочу, например, в этом гайде http://www.cisco.com/c/en/us/td/docs/routers/asr1000/configuration/guide/chassis/asrswcfg/bdi.html Bridge domain interfaces support only the following features:– IPv4 Multicast – QOS marking and policing. Shaping and queuing are not supported – IPv4 VRF – IPv6 unicast forwarding – Dynamic routing such as BGP, OSPF, EIGRP, RIP, ISIS, and STATIC – Hot Standby Router Protocol (HSRP) from IOS XE 3.8.0 onwards. – Virtual Router Redundancy Protocol (VRRP) from IOS XE 3.8.0 onwards. Нет ни слова про MPLS, но и в do not support тоже нет. Может у кого-нибудь есть подобный опыт. В гугл ходил, но там мне не рады. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 13 мая, 2016 · Жалоба Все прекрасно в bdi живет, что на asr1000, что на asr920 (у которого идентичный синтаксис). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Diman_xxxx Опубликовано 13 мая, 2016 · Жалоба Была похожая задача, использовали следующий синтаксис: connect vl999 Port-channel1.999 Port-channel2.999 Влан 999 прозрачно проходил через ASR вот именно так сорм к нам и долетает через аср ) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NightLord34 Опубликовано 26 октября, 2023 (изменено) · Жалоба Коллеги, доброго дня подскажите как сделать правильно чтобы заработал инет через влан XXX Текущий конфиг рабочий порт у вышестоящего в Access: interface TenGigabitEthernet0/0/0 description Uplink-Inet In no ip address service instance 1 ethernet encapsulation untagged bridge-domain 1 ! interface GigabitEthernet0/0/5 no ip address negotiation auto service instance 1 ethernet encapsulation untagged bridge-domain 1 ! interface BDI1 description Uplink-Inet ip address XXX.XXX.XXX.XXX 255.255.255.240 no ip proxy-arp ip access-group port_filter in Новый конфиг добавляются в транке доп VLAN: Текущий конфиг: interface TenGigabitEthernet0/0/0 no ip address ! interface TenGigabitEthernet0/0/0.ZZZ description IX-SPB-ZZZ encapsulation dot1Q ZZZ ip address ZZZ.ZZZ.ZZZ.ZZZ 255.255.255.ZZZ no ip proxy-arp ip access-group port_filter in ! interface TenGigabitEthernet0/0/0.YYY description IX-MSK-YYY encapsulation dot1Q YYY ip address YYY.YYY.YYY.YYY 255.255.255.YYY no ip proxy-arp ip access-group port_filter in interface TenGigabitEthernet0/0/0.XXX description Uplink-Inet In no ip address service instance 1 ethernet encapsulation dot1Q XXX bridge-domain 1 ! interface GigabitEthernet0/0/5 no ip address negotiation auto service instance 1 ethernet encapsulation dot1Q XXX bridge-domain 1 ! interface BDI1 description Uplink-Inet encapsulation dot1Q XXX ip address XXX.XXX.XXX.XXX 255.255.255.240 no ip proxy-arp ip access-group port_filter in может что-то не так делаю? пока только подготавливаю настройку не хотелось бы ошибиться Изменено 26 октября, 2023 пользователем NightLord34 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 27 октября, 2023 · Жалоба Не так. Вместо этого interface TenGigabitEthernet0/0/0.XXX description Uplink-Inet In no ip address service instance 1 ethernet encapsulation dot1Q XXX bridge-domain 1 надо interface TenGigabitEthernet0/0/0 service instance 1 ethernet encapsulation dot1Q XXX bridge-domain 1 и ещё encapsulation в BDI нет, поэтому надо rewrite ingress tag pop 1 symmetric в обе EFP чтобы BDI работал. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NightLord34 Опубликовано 27 октября, 2023 (изменено) · Жалоба в интерфейсе BDI нет? encapsulation накидал следующий конфиг в понедельник попробую interface TenGigabitEthernet0/0/0 no ip address description Inet service instance 1 ethernet encapsulation dot1Q 443 bridge-domain 1 ! interface TenGigabitEthernet0/0/0.444 description IX-SPB-444 encapsulation dot1Q 444 ip address ZZZ.ZZZ.ZZZ.ZZZ 255.255.254.0 no ip proxy-arp ip access-group port_filter in ! interface TenGigabitEthernet0/0/0.445 description IX-MSK-445 encapsulation dot1Q 445 ip address YYY.YYY.YYY.YYY 255.255.252.0 no ip proxy-arp ip access-group port_filter in interface GigabitEthernet0/0/5 no ip address description Inet negotiation auto service instance 1 ethernet encapsulation dot1Q 443 bridge-domain 1 ! interface BDI1 description Inet In encapsulation dot1Q 443 ip address XXX.XXX.XXX.XXX 255.255.255.240 no ip proxy-arp ip access-group port_filter in Изменено 27 октября, 2023 пользователем NightLord34 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 27 октября, 2023 · Жалоба ХМ, есть encapsulation на BDI на ASR1K. Значит, rewrite не нужен. :) Зачем тут вообще BDI? Этот вилан куда-то дальше передаётся? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NightLord34 Опубликовано 27 октября, 2023 · Жалоба да там далее уходит на коммутатор в который подключены сервера отдельно в выделенном пуле адресов Если бы этого не было то и заморочек было бы меньше )) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 30 октября, 2023 · Жалоба Раз такая тема, а с точки зрения архитектуры эта коммутация с порта на порт как делается? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 7 ноября, 2023 · Жалоба Через QFP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...