华为HCIE中VxLan静态实验配置

静态配置VxLan

一、需求1介绍：

同一个网段不同vlan的物理网络间的VxLan互通实验：

二、填坑：

• 配置CE全互联的时候和路由器一样就行
• 配置同一个网段下的不同vlan的VxLan的VNI需要一致，BD可以不同，
• 需要在子接口mode L2模式下绑定BD值，vid可以不同
• CE设备和交换机互联用Trunk模式
• 总结：如果要互通，则VNI必须相同
• 先创建BD和VNI，到子接口下绑定BD和vid，到NVE中绑定VNI和源IP和头端复制列表

三、配置思路：

配置交换机的vlan和接口模式

先打开三个CE设备的三层端口和关闭shutdown

配置L0和接口地址，使能IGP，全互联

CE设备配置BD和VNI，子接口视图下配置封装dot1Q，并且绑定BD

配置NVE接口，在其视图下配置源端点和绑定VNI到对端的头端复制列表

配置交换机：

SW1：
#
vlan batch 20 30
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20 30
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
 
SW2：
#
vlan batch 20 30
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20 30
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30

配置CE设备开启接口功能和全互联：

//进入输入命令不用conmmit模式
<CE>sys immediately 

CE1：
#
interface GE1/0/0
 undo portswitch
 undo shutdown
 ip address 12.1.1.1 255.255.255.0
#
interface GE1/0/1
 undo portswitch
 undo shutdown
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#
ospf 1 router-id 1.1.1.1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 12.1.1.1 0.0.0.0
#
CE2：
#
interface GE1/0/0
 undo portswitch
 undo shutdown
 ip address 12.1.1.2 255.255.255.0
#
interface GE1/0/1
 undo portswitch
 undo shutdown
  ip address 23.1.1.2 255.255.255.0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#
ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 12.1.1.2 0.0.0.0
  network 23.1.1.2 0.0.0.0
#
CE1：
#
interface GE1/0/0
 undo portswitch
 undo shutdown
 ip address 23.1.1.3 255.255.255.0
#
interface GE1/0/1
 undo portswitch
 undo shutdown
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
#
ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 23.1.1.3 0.0.0.0
#

CE 1可以和CE 3互通

CE设备配置BD和VNI，子接口绑定BD，配置NVE接口

CE1：
#
bridge-domain 200
 vxlan vni 5020
#
//这里在系统视图下配置
interface GE1/0/1.20 mode l2
 encapsulation dot1q vid 20
 bridge-domain 200
#
interface Nve1
 source 1.1.1.1
 vni 5020 head-end peer-list 3.3.3.3
#
CE3：
#
bridge-domain 300
 vxlan vni 5020
#
interface GE1/0/1.30 mode l2
 encapsulation dot1q vid 30
 bridge-domain 300
#
interface Nve1
 source 3.3.3.3
 vni 5020 head-end peer-list 1.1.1.1
#

四、需求2介绍：

不同网段不同vlan间的通信需要经过三层网关来进行通信

五、配置思路：

和同网段不同vlan的差异：
相同点：

• CE间全互联和交换机接口配置都相同

不同点：

• 需要在CE二设备上上配置三层网关和VNE的配置不同

//因为和需求1差不多，所以只是把需要修改的重点配置列出！！

CE1:
bridge-domain 100
vxlan vni 5010
interface GE1/0/1.10 mode l2
encapsulation dot1q vid 10
bridge-domain 100
interface Nve 1
source 1.1.1.1
vni 5010 head-end peer-1ist 2.2.2.2
#
CE2:
bridge-domain 300
vxlan vni 5030
interface GE1/0/1.10 mode l2
encapsulation dot1q vid 30
bridge-domain 300
interface Nve 1
source 3.3.3.3
vni 5030 head-end peer-list 2.2.2.2
#
CE3:
bridge-domain 10
vxlan vni 5010
interface Vbdif 10
ip address 192.168.10.254 24
bridge-domain 30
vxlan vni 5030
interface Vbdif 30
ip address 192.168.30.254 24
interface Nve 1
source 2.2.2.2
vni 5010 head-end peer-list 1.1.1.1
source 2.2.2.2
vni 5030 head-end peer-list 3.3.3.3

调试：

用CE2可以和PC1、PC3通信

PC1和PC3互通

可以看到经过了三层网关