所选语种没有对应资源，请选择：
菜单
技术支持 文档中心
S12700, S12700E V200R019C10 配置指南-VXLAN

本文档介绍了VXLAN的配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置VXLAN构建集中式网关部署方式的虚拟网络示例（IPv4 over IPv6，静态方式）

配置VXLAN构建集中式网关部署方式的虚拟网络示例（IPv4 over IPv6，静态方式）

组网需求

企业已经建成比较成熟的园区网络，但是没有专用的数据中心网络，所有的服务器分布在不同的部门，并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟网络，需求如下：
  • 将散落在不同部门的服务器构建成一个虚拟网络，实现资源整合和业务灵活部署。
  • 服务器网络为IPv4网络，园区互联网络为IPv6网络。
  • 各服务器上部署着大量的VM，不同业务的服务器之间需要实现三层互通。
如图1-67所示，企业在不同的位置都拥有自己的VM，Server1属于VLAN 10，Server2属于VLAN 20，现需要通过VXLAN隧道实现不同业务的服务器之间的三层互通。
图1-67 配置VXLAN构建集中式网关部署方式的虚拟网络组网图

数据准备

表1-15 部署VXLAN隧道相关数据

设备

VXLAN隧道

BD

VNI

Source IP

Peer IP

VTEP1

VTEP1—>VTEP2

10

10

FC00::1

FC00::2

VTEP1—>VTEP3

20

20

FC00::1

FC00::3

VTEP2

VTEP2—>VTEP1

10

10

FC00::2

FC00::1

VTEP3

VTEP3—>VTEP1

20

20

FC00::3

FC00::1

配置思路

采用如下思路配置不同网段用户通过VXLAN网关互通：

  1. 分别在VTEP1、VTEP2、VTEP3上配置路由协议，保证网络三层互通。
  2. 分别在VTEP1、VTEP2、VTEP3上配置VXLAN接入业务部署方式，在Switch1、Switch2上配置VLAN。
  3. 分别在VTEP1、VTEP2、VTEP3上配置VXLAN隧道。
  4. 在VTEP1上配置VXLAN三层网关。

园区网络的三层互通是构建虚拟网络的基础条件，现网中，如果园区网络已经实现三层网络的互通，那么该举例中的步骤1可以省略。

操作步骤

  1. 配置路由协议

    # 配置VTEP2各接口IP地址。VTEP3和VTEP1的配置与VTEP2类似，这里不再赘述。配置OSPFv3时，注意需要发布设备上的Loopback接口地址。

    <HUAWEI> system-view
[HUAWEI] sysname VTEP2
[VTEP2] ipv6
[VTEP2] interface loopback 1
[VTEP2-LoopBack1] ipv6 enable
[VTEP2-LoopBack1] ipv6 address FC00::2 128
[VTEP2-LoopBack1] quit
[VTEP2] interface gigabitethernet 1/0/1
[VTEP2-GigabitEthernet1/0/1] undo portswitch
[VTEP2-GigabitEthernet1/0/1] ipv6 enable
[VTEP2-GigabitEthernet1/0/1] ipv6 address FC00:1::2 64
[VTEP2-GigabitEthernet1/0/1] quit
[VTEP2] ospfv3
[VTEP2-ospfv3-1] router-id 0.0.0.2
[VTEP2-ospfv3-1] quit
[VTEP2] interface loopback 1
[VTEP2-LoopBack1] ospfv3 1 area 0
[VTEP2-LoopBack1] quit
[VTEP2] interface gigabitethernet 1/0/1
[VTEP2-GigabitEthernet1/0/1] ospfv3 1 area 0
[VTEP2-GigabitEthernet1/0/1] quit

    # OSPFv3成功配置后，VTEP之间可通过OSPFv3协议发现对方Loopback接口的IP地址，并能互相ping通。以VTEP2 ping VTEP3的显示为例。

    [VTEP2] ping ipv6 FC00::3
  PING fc00::3 : 56  data bytes, press CTRL_C to break
    Reply from FC00::3 
    bytes=56 Sequence=1 hop limit=63  time = 3 ms
    Reply from FC00::3 
    bytes=56 Sequence=2 hop limit=63  time = 3 ms
    Reply from FC00::3 
    bytes=56 Sequence=3 hop limit=63  time = 5 ms
    Reply from FC00::3 
    bytes=56 Sequence=4 hop limit=63  time = 41 ms
    Reply from FC00::3 
    bytes=56 Sequence=5 hop limit=63  time = 3 ms

  --- fc00::3 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 3/11/41 ms

  2. 分别在VTEP2、VTEP3上配置业务接入点，在Switch1、Switch2上配置VLAN

    # 配置VTEP2。

    [VTEP2] bridge-domain 10
[VTEP2-bd10] quit
[VTEP2] vcmp role silent
[VTEP2] interface gigabitethernet 1/0/2
[VTEP2-GigabitEthernet1/0/2] port link-type trunk
[VTEP2-GigabitEthernet1/0/2] quit
[VTEP2] interface gigabitethernet 1/0/2.1 mode l2
[VTEP2-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[VTEP2-GigabitEthernet1/0/2.1] bridge-domain 10
[VTEP2-GigabitEthernet1/0/2.1] quit

    # 配置VTEP3。

    [VTEP3] bridge-domain 20
[VTEP3-bd20] quit
[VTEP3] vcmp role silent
[VTEP3] interface gigabitethernet 1/0/2
[VTEP3-GigabitEthernet1/0/2] port link-type trunk
[VTEP3-GigabitEthernet1/0/2] quit
[VTEP3] interface gigabitethernet 1/0/2.1 mode l2
[VTEP3-GigabitEthernet1/0/2.1] encapsulation dot1q vid 20
[VTEP3-GigabitEthernet1/0/2.1] bridge-domain 20
[VTEP3-GigabitEthernet1/0/2.1] quit

    # 配置Switch1。

    <HUAWEI> system-view
[HUAWEI] sysname Switch1
[Switch1] vlan 10
[Switch1-vlan10] quit
[Switch1] interface gigabitethernet 1/0/2
[Switch1-GigabitEthernet1/0/2] port link-type access
[Switch1-GigabitEthernet1/0/2] port default vlan 10
[Switch1-GigabitEthernet1/0/2] quit
[Switch1] interface gigabitethernet 1/0/1
[Switch1-GigabitEthernet1/0/1] port link-type trunk
[Switch1-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[Switch1-GigabitEthernet1/0/1] quit

    # 配置Switch2。

    <HUAWEI> system-view
[HUAWEI] sysname Switch2
[Switch2] vlan 20
[Switch2-vlan20] quit
[Switch2] interface gigabitethernet 1/0/2
[Switch2-GigabitEthernet1/0/2] port link-type access
[Switch2-GigabitEthernet1/0/2] port default vlan 20
[Switch2-GigabitEthernet1/0/2] quit
[Switch2] interface gigabitethernet 1/0/1
[Switch2-GigabitEthernet1/0/1] port link-type trunk
[Switch2-GigabitEthernet1/0/1] port trunk allow-pass vlan 20
[Switch2-GigabitEthernet1/0/1] quit

  3. 分别在VTEP2、VTEP3、VTEP1上配置VXLAN隧道

    # 配置VTEP2。

    [VTEP2] bridge-domain 10
[VTEP2-bd10] vxlan vni 10
[VTEP2-bd10] quit
[VTEP2] interface nve 1
[VTEP2-Nve1] source FC00::2
[VTEP2-Nve1] vni 10 head-end peer-list FC00::1
[VTEP2-Nve1] quit

    # 配置VTEP3。

    [VTEP3] bridge-domain 20
[VTEP3-bd20] vxlan vni 20
[VTEP3-bd20] quit
[VTEP3] interface nve 1
[VTEP3-Nve1] source FC00::3
[VTEP3-Nve1] vni 20 head-end peer-list FC00::1
[VTEP3-Nve1] quit

    # 配置VTEP1。

    [VTEP1] bridge-domain 10
[VTEP1-bd10] vxlan vni 10
[VTEP1-bd10] quit
[VTEP1] bridge-domain 20
[VTEP1-bd20] vxlan vni 20
[VTEP1-bd20] quit
[VTEP1] interface nve 1
[VTEP1-Nve1] source FC00::1
[VTEP1-Nve1] vni 10 head-end peer-list FC00::2
[VTEP1-Nve1] vni 20 head-end peer-list FC00::3
[VTEP1-Nve1] quit

  4. 在VTEP1上配置VXLAN三层网关

    [VTEP1] interface vbdif 10
[VTEP1-Vbdif10] ip address 192.168.10.1 24
[VTEP1-Vbdif10] quit
[VTEP1] interface vbdif 20
[VTEP1-Vbdif20] ip address 192.168.20.1 24
[VTEP1-Vbdif20] quit

  5. 验证配置结果

    # 上述配置成功后，在VTEP1、VTEP2、VTEP3上执行命令display vxlan vni可查看到VNI的状态是Up；执行命令display vxlan tunnel可查看到VXLAN隧道的信息。以VTEP1显示为例。

    [VTEP1] display vxlan vni
 VNI               BD-ID             State                                      
 -----------------------------------------                                      
 10                10                up                                         
 20                20                up                                         
 -----------------------------------------                                      
 Number of vxlan vni bound to BD is : 2    

 VNI               VRF-ID
 -----------------------------------------
 -----------------------------------------
 Number of vxlan vni bound to VPN is : 0

    [VTEP1] display vxlan tunnel
 Tunnel ID       Source                                  Destination                             State     Type      
 --------------------------------------------------------------------------------------------------------------------
 4026531841      FC00::1                                 FC00::2                                 up        static    
 4026531842      FC00::1                                 FC00::3                                 up        static    
 --------------------------------------------------------------------------------------------------------------------
 Number of vxlan tunnel : 
 Total : 2    Static: 2    L2 dynamic: 0    L3 dynamic: 0

    # 配置完成后，不同网段用户通过VXLAN网关可以互通。以服务器1上的VM1 ping服务器2上的VM1的显示为例。

    C:\Users\VM1>ping 192.168.20.10

Pinging 192.168.20.10 with 32 bytes of data:               
Reply from 192.168.20.10: bytes=32 time=1ms TTL=126        
Reply from 192.168.20.10: bytes=32 time=1ms TTL=126        
Reply from 192.168.20.10: bytes=32 time=1ms TTL=126        
Reply from 192.168.20.10: bytes=32 time=1ms TTL=126        
                                                            
Ping statistics for 192.168.20.10:                         
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),    
Approximate round trip times in milli-seconds:              
    Minimum = 1ms, Maximum = 1ms, Average = 1ms

配置文件

  • VTEP1的配置文件

    #
sysname VTEP1
#
ipv6
#
ospfv3 1                                        
 router-id 0.0.0.1                                                               
#                                                                               
bridge-domain 10                                                                
 vxlan vni 10
bridge-domain 20                                                                
 vxlan vni 20
#
interface GigabitEthernet1/0/1 
 undo portswitch
 ipv6 enable
 ipv6 address FC00:1::1/64
 ospfv3 1 area 0.0.0.0
#                                                                               
interface GigabitEthernet1/0/2 
 undo portswitch
 ipv6 enable
 ipv6 address FC00:2::1/64
 ospfv3 1 area 0.0.0.0
#                                                                               
interface LoopBack1                                                             
 ipv6 enable
 ipv6 address FC00::1/128
 ospfv3 1 area 0.0.0.0
#
interface Vbdif10
 ip address 192.168.10.1 255.255.255.0
#
interface Vbdif20
 ip address 192.168.20.1 255.255.255.0
#                                                                               
interface Nve1
 source FC00::1
 vni 10 head-end peer-list FC00::2
 vni 20 head-end peer-list FC00::3
#  
return

  • VTEP2的配置文件

    #
sysname VTEP2
#
ipv6
#
vcmp role silent
#
ospfv3 1                                        
 router-id 0.0.0.1                                                               
#
bridge-domain 10                                                                
 vxlan vni 10
#                                                                               
interface GigabitEthernet1/0/1                                                         
 undo portswitch
 ipv6 enable
 ipv6 address FC00:1::2/64
 ospfv3 1 area 0.0.0.0                                           
#                                                                               
interface GigabitEthernet1/0/2                                                
 port link-type trunk                                                           
#                                                                               
interface GigabitEthernet1/0/2.1 mode l2                                               
 encapsulation dot1q vid 10                                                     
 bridge-domain 10
#                                                                               
interface LoopBack1                                                             
 ipv6 enable
 ipv6 address FC00::2/128
 ospfv3 1 area 0.0.0.0
#                                                                               
interface Nve1                                                                  
 source FC00::2                                                                 
 vni 10 head-end peer-list FC00::1                                            
#  
return

  • VTEP3的配置文件

    #
sysname VTEP3
#
ipv6
#
vcmp role silent
#
ospfv3 1                                        
 router-id 0.0.0.1                                                               
#
bridge-domain 20                                                                
 vxlan vni 20
#                                                                               
interface GigabitEthernet1/0/1                                                         
 undo portswitch
 ipv6 enable
 ipv6 address FC00:2::2/64
 ospfv3 1 area 0.0.0.0                                           
#                                                                               
interface GigabitEthernet1/0/2                                                
 port link-type trunk                                                           
#                                                                               
interface GigabitEthernet1/0/2.1 mode l2                                               
 encapsulation dot1q vid 20                                                     
 bridge-domain 20
#                                                                               
interface LoopBack1                                                             
 ipv6 enable
 ipv6 address FC00::3/128
 ospfv3 1 area 0.0.0.0
#                                                                               
interface Nve1                                                                  
 source FC00::3                                                                 
 vni 20 head-end peer-list FC00::1                                            
#  
return

  • Switch1的配置文件

    #
sysname Switch1
#
vlan batch 10
#
interface GigabitEthernet1/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet1/0/2
 port link-type access
 port default vlan 10
#
return

  • Switch2的配置文件

    #
sysname Switch2
#
vlan batch 20
#
interface GigabitEthernet1/0/1
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet1/0/2
 port link-type access
 port default vlan 20
#
return
翻译
English
下载文档
更新时间：2020-10-22

文档编号：EDOC1100127099

浏览量：2854

下载量：237

平均得分:
本文档适用于这些产品

相关版本

相关文档

分享
上一页 下一页
华为企业业务APP

版权所有 © 华为技术有限公司 1998-2021。 保留一切权利。粤A2-20044005号

您正离开华为站点，前往：