静态Vxlan多活网关实验配置（集中式网关）
目录
CE1、CE2、CE3、CE4运行路由协议，使得VTEP地址互通
绿色配置为此次实验需要注意的地方（相比于普通的集中式网关的配置，主要是在Spine上做了修改）
基本配置二层vlan、三层路由
LSW1、LSW2配置二层Vlan
LSW1
Vlan 10
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10
LSW2
Vlan batch 10 20
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
CE1、CE2、CE3、CE4运行路由协议，使得VTEP地址互通
为了实现Spine双活，CE2与CE4使用的VTEP地址必须一致
CE1（Leaf1）
interface GE1/0/1
undo portswitch
undo shutdown
ip address 172.16.12.1 255.255.255.0
interface GE1/0/2
undo portswitch
undo shutdown
ip address 172.16.14.1 255.255.255.0
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 172.16.12.0 0.0.0.255
network 172.16.14.0 0.0.0.255
CE2（Spine1）
interface GE1/0/0
undo portswitch
undo shutdown
ip address 172.16.12.2 255.255.255.0
interface GE1/0/1
undo portswitch
undo shutdown
ip address 172.16.23.2 255.255.255.0
interface LoopBack0 用于VTEP地址
ip address 2.2.2.2 255.255.255.255
interface LoopBack1 用于建立DFS服务组地址（实现多活网关）
ip address 2.2.2.1 255.255.255.255
ospf 1 router-id 2.2.2.1
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 2.2.2.1 0.0.0.0
network 172.16.12.0 0.0.0.255
network 172.16.23.0 0.0.0.255
CE4（Spine2）
interface GE1/0/0
undo portswitch
undo shutdown
ip address 172.16.14.4 255.255.255.0
interface GE1/0/1
undo portswitch
undo shutdown
ip address 172.16.34.4 255.255.255.0
interface LoopBack0 用于VTEP地址
ip address 2.2.2.2 255.255.255.255
interface LoopBack1 用于建立DFS服务组地址（实现多活网关）
ip address 3.3.3.1 255.255.255.255
ospf 1 router-id 3.3.3.1
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 3.3.3.1 0.0.0.0
network 172.16.14.0 0.0.0.255
network 172.16.34.0 0.0.0.255
CE3（Leaf2）
interface GE1/0/0
undo portswitch
undo shutdown
ip address 172.16.23.3 255.255.255.0
interface GE1/0/2
undo portswitch
undo shutdown
ip address 172.16.34.3 255.255.255.0
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
ospf 1
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 172.16.23.0 0.0.0.255
network 172.16.34.0 0.0.0.255
创建DFS服务组
CE2（Spine1）
dfs-group 1
source ip 2.2.2.1
active-active-gateway
peer 3.3.3.1
CE4（Spine2）
dfs-group 1
source ip 3.3.3.1
active-active-gateway
peer 2.2.2.1
配置静态Vxlan（集中式网关）
创建BD域，绑定VNI（Leaf、Spine都配置）
注意：BD域只在本地生效，VNI在全局生效（相同VNI为同一子网）
由于BD域只在本地生效，所以BD域的值不一定要与VNI相同（此处配置相同是为了便于理解）
CE1
bridge-domain 10
vxlan vni 10 子网1
CE2与CE4相同配置
bridge-domain 10
vxlan vni 10 子网1
bridge-domain 20
vxlan vni 20 子网2
CE3
bridge-domain 10
vxlan vni 10 子网1
bridge-domain 20
vxlan vni 20 子网2
选择报文进入Vxlan隧道（Leaf上配置）
CE1子网1
interface GE1/0/0
undo shutdown
interface GE1/0/0.10 mode l2 通过二层子接口接入Vxlan
encapsulation dot1q vid 10 采用Dot1q的封装模式（Vlan10报文进入Vxlan隧道）
bridge-domain 10 绑定BD域
CE3子网1
interface GE1/0/1
undo shutdown
interface GE1/0/1.10 mode l2 通过二层子接口接入Vxlan
encapsulation dot1q vid 10 采用Dot1q的封装模式（Vlan10报文进入Vxlan隧道）
bridge-domain 10 绑定BD域
CE3子网2
interface GE1/0/1
undo shutdown
interface GE1/0/1.20 mode l2 通过二层子接口接入Vxlan
encapsulation dot1q vid 20 采用Dot1q的封装模式（Vlan20报文进入Vxlan隧道）
bridge-domain 20 绑定BD域
创建VTEP接口，建立Vxlan隧道
CE1和CE3建立Vxlan隧道实现同子网互访
CE1和CE2/CE4建立Vxlan隧道、CE3和CE2/CE4建立Vxlan隧道实现跨子网互访
CE1二层网关
interface Nve1
source 1.1.1.1 配置VTEP地址为1.1.1.1
vni 10 head-end peer-list 3.3.3.3 此头端复制列表用于同子网互访（PC1→PC2）
vni 10 head-end peer-list 2.2.2.2
此头端复制列表用于跨子网互访（PC1→PC3 vni10→vni20）
CE2、CE4相同配置三层网关
interface Nve1
source 2.2.2.2 配置VTEP地址为2.2.2.2
vni 10 head-end peer-list 1.1.1.1 此头端复制列表用于跨子网互访（PC3→PC1）
vni 10 head-end peer-list 3.3.3.3 此头端复制列表用于跨子网互访（PC3→PC2）
vni 20 head-end peer-list 3.3.3.3 此头端复制列表用于跨子网互访（PC1/2→PC3）
CE3二层网关
interface Nve1
source 3.3.3.3 配置VTEP地址为3.3.3.3
vni 10 head-end peer-list 1.1.1.1 此头端复制列表用于同子网互访（PC2→PC1）
vni 10 head-end peer-list 2.2.2.2 此头端复制列表用于跨子网互访（PC2→PC3）
vni 20 head-end peer-list 2.2.2.2 此头端复制列表用于跨子网互访（PC3→PC1/2）
配置Vxlan三层网关（Spine上配置）
为了实现Spine双活，CE2、CE4的Vbdif接口IP地址必须相同，MAC地址也必须相同
CE2、CE4上配置Vbdif接口（CE2与CE4相同配置）
vni 10网关
interface Vbdif10 创建Vdbif10接口（此数值要与本地BD域值相同）
ip address 192.168.1.254 255.255.255.0 BD域对应VNI子网的三层网关为192.168.1.254
mac-address 0000-5e00-0101 配置虚拟MAC地址
vni 20网关
interface Vbdif20
ip address 192.168.2.254 255.255.255.0
mac-address 0000-5e00-0102
多活网关讲解
基本概念
Vxlan集中式多活网关是指在典型的“Spine-Leaf”组网结构下，通过给Spine设备配置相同的VTEP地址，将多个Spine设备模拟成一个Vxlan隧道端点。然后在所有Spine设备上配置三层网关，使得无论流量发到哪一个Spine设备，该设备都可以提供网关服务，将报文正确转发给下一跳设备
DFS服务组
配置DFS服务组用于同步网管设备的ARP和MAC转发表信息，实现双活
注意事项
配置DFS服务组的设备间，VTEP IP地址要相同、BD域与VNI的关系要相同、VTEP地址和BD域的关系要相同、头端复制列表要相同，三层Vbdif接口的IP地址要相同、Vbdif接口对应的MAC地址要相同且为虚拟MAC
相关文章
- Spring Boot 静态资源处理
- H3C : S6550XE-56HF-HI 25G+100G光口交换机配置动静态端口聚合
- 13-Nginx配置静态资源防盗链
- 静态路由命令配置_配置静态路由的命令格式为
- 【说站】Centos8.0如何配置静态IP详解及永久关闭防火墙
- ubuntu添加静态路由表_Ubuntu配置静态ip
- linux配置虚拟ip_虚拟机静态ip
- 这里有线程池、局部变量、内部类、静态嵌套类和一个莫得名堂的引用，哦，还有一个坑！
- 静态vlan的配置方式_实例方法与静态方法的区别
- docker前端独立部署_前后端分离静态资源部署
- 静态路由的基本配置实验总结_三个路由器配置静态路由
- Fuzzable：一款基于静态分析实现的可模糊测试的自动化目标识别工具
- nginx伪静态规则配置
- 【Android 安装包优化】使用 lib7zr.a 静态库处理压缩文件 ( 交叉编译 lib7zr.a 静态库 | 安卓工程导入静态库 | 配置 CMakeLists.txt 构建脚本 )
- 【错误记录】Groovy 扩展方法调用报错 ( 静态扩展方法 或 实例扩展方法 需要分别配置 | 没有配置调用会报错 groovy.lang.MissingMethodException )
- Ubuntu 14.04下静态DNS配置详解
- 浅析在 RHEL8 配置静态 IP 地址的不同方法
- 实战攻略：Linux下静态路由配置（linux静态路由配置）
- Linux固定IP地址的配置方法（linux静态ip）
- Linux指定静态IP地址配置方法（linux指定ip）
- Qt 静态编译在 Linux 的实践（qt静态编译linux）
- Linux用静态驱动：精通数据中心的必备技能（linux静态驱动）
- 在 RHEL8 配置静态 IP 地址的不同方法
- 怎样在 Linux 中使用动态和静态库
- 基于SqlServer的静态表构建系统（SqlServer静态表）
- 静态的动态续篇之来点XML
- PHP伪静态页面函数附使用方法
- 真正可用的IIS的ISAPI-Rewrite伪静态URL图片防盗链规则写法
- C++的静态联编和动态联编详解