VXLAN配置实例（华为）
常用命令总结：
bridge-domain bd-id，创建广播域BD，并进入BD视图。
description description，配置BD的描述信息。
l2 binding vlan vlan-id，将指定VLAN与BD相关联，实现数据报文在BD内进行转发。
vxlan vni vni-id，配置BD所对应的VXLAN的VNI.
source ip-address，配置VXLAN隧道源端VTEP的IP地址。
vni vni-id head-end peer-list ip-address &<1-10>，配置头端复制列表。
display bridge-domain [ bd-id [ brief | verbose ] ]，查看BD的配置信息。
display vxlan tunnel [ tunnel-id ] [ verbose ]，查看VXLAN隧道的信息。
display vxlan vni [ vni-id [ verbose ] ]，查看VNI的VXLAN的配置信息。
display vxlan peer [ vni vni-id ]，查看VNI的目的端VTEP的IP地址。
display bridge-domain bd-id statistics，查看BD内报文的统计信息。
display vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ]，查看VXLAN隧道报文的统计信息。
reset bridge-domain bd-id statistics，清除指定BD内流量统计信息。
reset vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ]，清除VXLAN隧道报文统计信息。
通过VXLAN 在园区上构建虚拟数据中心网络（二层互通）示例
1.组网需求
企业已经建成比较成熟的园区网络，但是没有专用的数据中心网络，所有的服务器分布在不同的部门，并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟的数据中心网络，需求如下：
1）将散落在不同部门的服务器构建成一个虚拟网络，实现资源整合和业务灵活部署。
2）各服务器上部署着大量的VM，相同业务的VM之间需要实现二层互通。
3）各VM之间由于业务需求需要在服务器之间进行平滑迁移，且保证业务不中断。
如下图所示，企业在不同的数据中心都拥有自己的VM，Server1与Server2上的VM1都属于VLAN 10，现需要通过VXLAN隧道实现相同业务的VM之间的二层互通。
2.数据准备
3.配置思路
采用如下思路配置同网段用户通过VXLAN隧道互通：
1. 分别在Switch1、Switch2、Switch3上配置路由协议，保证网络三层互通。
2. 分别在Switch1、Switch2上配置VXLAN接入业务部署方式。
3. 分别在Switch1、Switch2上配置VXLAN隧道。
4.操作步骤
1）配置路由协议
# 配置Switch1各接口IP地址。Switch2和Switch3的配置与Switch1类似，这里不再赘述。配置OSPF时，注意需要发布设备上的32位Loopback接口地址。
<Quidway> system-view
[Quidway] sysname Switch1
[Switch1] interface loopback 1
[Switch1-LoopBack1] ip address 10.1.1.2 32
[Switch1-LoopBack1] quit
[Switch1] interface gigabitethernet 1/0/1
[Switch1-GigabitEthernet1/0/1] undo portswitch
[Switch1-GigabitEthernet1/0/1] ip address 192.168.2.1 24
[Switch1-GigabitEthernet1/0/1] quit
[Switch1] ospf router-id 10.1.1.2
[Switch1-ospf-1] area 0
[Switch1-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.0
[Switch1-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
# OSPF成功配置后，Switch之间可通过OSPF协议发现对方的Loopback接口的IP地址，并能互相ping通。
2）分别在Switch1、Switch2上配置业务接入点
# 配置Switch1。
[Switch1] bridge-domain 10
[Switch1-bd10] quit
[Switch1] interface gigabitethernet 1/0/2
[Switch1-GigabitEthernet1/0/2] port link-type trunk
[Switch1-GigabitEthernet1/0/2] quit
[Switch1] interface gigabitethernet 1/0/2.1 mode l2
[Switch1-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch1-GigabitEthernet1/0/2.1] bridge-domain 10
# 配置Switch2。
[Switch2] bridge-domain 10
[Switch2-bd10] quit
[Switch2] interface gigabitethernet 1/0/2
[Switch2-GigabitEthernet1/0/2] port link-type trunk
[Switch2-GigabitEthernet1/0/2] quit
[Switch2] interface gigabitethernet 1/0/2.1 mode l2
[Switch2-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch2-GigabitEthernet1/0/2.1] bridge-domain 10
3）分别在Switch1、Switch2上配置VXLAN隧道
# 配置Switch1。
[Switch1] bridge-domain 10
[Switch1-bd10] vxlan vni 2010
[Switch1-bd10] quit
[Switch1] interface nve 1
[Switch1-Nve1] source 10.1.1.2
[Switch1-Nve1] vni 2010 head-end peer-list 10.2.2.2
# 配置Switch2。
[Switch2] bridge-domain 10
[Switch2-bd10] vxlan vni 2010
[Switch2-bd10] quit
[Switch2] interface nve 1
[Switch2-Nve1] source 10.2.2.2
[Switch2-Nve1] vni 2010 head-end peer-list 10.1.1.2
4）验证配置结果
# 上述配置成功后，在Switch1、Switch2上执行display vxlan vni命令可查看到VNI的状态是Up；执行display vxlan tunnel命令可查看到VXLAN隧道的信息。以Switch1显示为例。
[Switch1] display vxlan vni
VNI BD-ID State
-----------------------------------------
2010 10 up
-----------------------------------------
Number of vxlan vni bound to BD is : 1
[Switch1] display vxlan tunnel
Tunnel ID Source Destination State Type
----------------------------------------------------------------------------
4026531841 10.1.1.2 10.2.2.2 up static
----------------------------------------------------------------------------
Number of vxlan tunnel : 1
# 配置完成后，同网段用户通过VXLAN隧道可以互通。
5.配置文件
Switch1的配置文件
sysname Switch1
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.1.1.2 255.255.255.255
#
interface Nve1
source 10.1.1.2
vni 2010 head-end peer-list 10.2.2.2
#
ospf 1 router-id 10.1.1.2
area 0.0.0.0
network 10.1.1.2 0.0.0.0
network 192.168.2.0 0.0.0.255
#
return
Switch2的配置文件
sysname Switch2
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.2.2.2 255.255.255.255
#
interface Nve1
source 10.2.2.2
vni 2010 head-end peer-list 10.1.1.2
#
ospf 1 router-id 10.2.2.2
area 0.0.0.0
network 10.2.2.2 0.0.0.0
network 192.168.3.0 0.0.0.255
#
return
Switch3的配置文件
sysname Switch3
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
undo portswitch
ip address 192.168.3.2 255.255.255.0
#
ospf 1 router-id 192.168.2.2
area 0.0.0.0
network 192.168.2.0 0.0.0.255
network 192.168.3.0 0.0.0.255
#
return
通过VXLAN 在园区上构建虚拟数据中心网络（三层互通）示例
1.组网需求
企业已经建成比较成熟的园区网络，但是没有专用的数据中心网络，所有的服务器分布在不同的部门，并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟的数据中心网络，需求如下：
将散落在不同部门的服务器构建成一个虚拟网络，实现资源整合和业务灵活部署。
各服务器上部署着大量的VM，不同业务的VM之间需要实现三层互通。
如下图所示，企业在不同的数据中心都拥有自己的VM，Server1上的VM1属于VLAN10，Server2上的VM1属于VLAN 20，现需要通过VXLAN隧道实现不同业务的VM之间的三层互通。
2.数据准备
3.配置思路
采用如下思路配置不同网段用户通过VXLAN网关互通：
1. 分别在Switch1、Switch2、Switch3上配置路由协议，保证网络三层互通。
2. 分别在Switch1、Switch2上配置VXLAN接入业务部署方式。
3. 分别在Switch1、Switch2、Switch3上配置VXLAN隧道。
4. 在Switch3上配置VXLAN三层网关。
4.操作步骤
1）配置路由协议
# 配置Switch1各接口IP地址。Switch2和Switch3的配置与Switch1类似，这里不再赘述。配置OSPF时，注意需要发布设备上的32位Loopback接口地址。
<Quidway> system-view
[Quidway] sysname Switch1
[Switch1] interface loopback 1
[Switch1-LoopBack1] ip address 10.1.1.2 32
[Switch1-LoopBack1] quit
[Switch1] interface gigabitethernet 1/0/1
[Switch1-GigabitEthernet1/0/1] undo portswitch
[Switch1-GigabitEthernet1/0/1] ip address 192.168.2.1 24
[Switch1-GigabitEthernet1/0/1] quit
[Switch1] ospf router-id 10.1.1.2
[Switch1-ospf-1] area 0
[Switch1-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.0
[Switch1-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
# OSPF成功配置后，Switch之间可通过OSPF协议发现对方的Loopback接口的IP地址，并能互相ping通。
2）分别在Switch1、Switch2上配置业务接入点
# 配置Switch1。
[Switch1] bridge-domain 10
[Switch1-bd10] quit
[Switch1] interface gigabitethernet 1/0/2
[Switch1-GigabitEthernet1/0/2] port link-type trunk
[Switch1-GigabitEthernet1/0/2] quit
[Switch1] interface gigabitethernet 1/0/2.1 mode l2
[Switch1-GigabitEthernet1/0/2.1] encapsulation dot1q vid 10
[Switch1-GigabitEthernet1/0/2.1] bridge-domain 10
# 配置Switch2。
[Switch2] bridge-domain 20
[Switch2-bd20] quit
[Switch2] interface gigabitethernet 1/0/2
[Switch2-GigabitEthernet1/0/2] port link-type trunk
[Switch2-GigabitEthernet1/0/2] quit
[Switch2] interface gigabitethernet 1/0/2.1 mode l2
[Switch2-GigabitEthernet1/0/2.1] encapsulation dot1q vid 20
[Switch2-GigabitEthernet1/0/2.1] bridge-domain 20
3）分别在Switch1、Switch2、Switch3上配置VXLAN隧道
# 配置Switch1。
[Switch1] bridge-domain 10
[Switch1-bd10] vxlan vni 2010
[Switch1-bd10] quit
[Switch1] interface nve 1
[Switch1-Nve1] source 10.1.1.2
[Switch1-Nve1] vni 2010 head-end peer-list 10.3.3.2
# 配置Switch2。
[Switch2] bridge-domain 20
[Switch2-bd20] vxlan vni 2020
[Switch2-bd20] quit
[Switch2] interface nve 1
[Switch2-Nve1] source 10.2.2.2
[Switch2-Nve1] vni 2020 head-end peer-list 10.3.3.2
# 配置Switch3.
[Switch3] bridge-domain 10
[Switch3-bd10] vxlan vni 2010
[Switch3-bd10] quit
[Switch3] interface nve 1
[Switch3-Nve1] source 10.3.3.2
[Switch3-Nve1] vni 2010 head-end peer-list 10.1.1.2
[Switch3-Nve1] quit
[Switch3] bridge-domain 20
[Switch3-bd20] vxlan vni 2020
[Switch3-bd20] quit
[Switch3] interface nve 1
[Switch3-Nve1] source 10.3.3.2
[Switch3-Nve1] vni 2020 head-end peer-list 10.2.2.2
4）在Switch3上配置VXLAN三层网关
[Switch3] interface vbdif 10
[Switch3-Vbdif10] ip address 192.168.10.10 24
[Switch3-Vbdif10] quit
[Switch3] interface vbdif 20
[Switch3-Vbdif20] ip address 192.168.20.10 24
5）验证配置结果
# 上述配置成功后，在Switch1、Switch2上执行命令display vxlan vni可查看到VNI的状态是Up；执行命令display vxlan tunnel可查看到VXLAN隧道的信息。以Switch3显示为例。
[Switch3] display vxlan vni
VNI BD-ID State
-----------------------------------------
2010 10 up
2020 20 up
-----------------------------------------
Number of vxlan vni bound to BD is : 2
[Switch3] display vxlan tunnel
Tunnel ID Source Destination State Type
----------------------------------------------------------------------------
4026531842 10.3.3.2 10.1.1.2 up static
4026531841 10.3.3.2 10.2.2.2 up static
----------------------------------------------------------------------------
Number of vxlan tunnel : 2
# 配置完成后，不同网段用户通过VXLAN网关可以互通。
5.配置文件
Switch1的配置文件
sysname Switch1
#
bridge-domain 10
vxlan vni 2010
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 10
bridge-domain 10
#
interface LoopBack1
ip address 10.1.1.2 255.255.255.255
#
interface Nve1
source 10.1.1.2
vni 2010 head-end peer-list 10.3.3.2
#
ospf 1 router-id 10.1.1.2
area 0.0.0.0
network 10.1.1.2 0.0.0.0
network 192.168.2.0 0.0.0.255
#
return
Switch2的配置文件
sysname Switch2
#
bridge-domain 20
vxlan vni 2020
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-type trunk
#
interface GigabitEthernet1/0/2.1 mode l2
encapsulation dot1q vid 20
bridge-domain 20
#
interface LoopBack1
ip address 10.2.2.2 255.255.255.255
#
interface Nve1
source 10.2.2.2
vni 2020 head-end peer-list 10.3.3.2
#
ospf 1 router-id 10.2.2.2
area 0.0.0.0
network 10.2.2.2 0.0.0.0
network 192.168.3.0 0.0.0.255
#
return
Switch3的配置文件
sysname Switch3
#
bridge-domain 10
vxlan vni 2010
bridge-domain 20
vxlan vni 2020
#
interface Vbdif10
ip address 192.168.10.10 255.255.255.0
#
interface Vbdif20
ip address 192.168.20.10 255.255.255.0
#
interface GigabitEthernet1/0/1
undo portswitch
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet1/0/2
undo portswitch
ip address 192.168.3.2 255.255.255.0
#
interface LoopBack1
ip address 10.3.3.2 255.255.255.255
#
interface Nve1
source 10.3.3.2
vni 2010 head-end peer-list 10.1.1.2
vni 2020 head-end peer-list 10.2.2.2
#
ospf 1 router-id 10.3.3.2
area 0.0.0.0
network 10.3.3.2 0.0.0.0
network 192.168.2.0 0.0.0.255
network 192.168.3.0 0.0.0.255
#
return
VXLAN配置实例（华为）的更多相关文章
- 华为交换机MSTP+VRRP配置实例说明文档
华为交换机MSTP+VRRP配置实例说明文档 拓扑图 IP地址规划表 设备名称 设备接口 对端设备 对端接口 VLAN VLAN /接口地址 备注 SW0 GE0/0/23 SW2 GE0/0/23 ...
- SVN版本库（访问权限）配置实例笔记
http://blog.csdn.net/zjianbo/article/details/8578297 SVN版本库(访问权限)配置实例笔记 本系列文章由ex_net(张建波)编写,转载请注明出处. ...
- nginx+tomcat+二级域名静态文件分离支持mp4视频播放配置实例
nginx+tomcat+二级域名静态文件分离支持mp4视频播放配置实例 二级域名配置 在/etc/nginx/conf.d/目录下配置二级域名同名的conf文件,路径改成对应的即可 statics. ...
- Keepalived 配置实例
Keepalived 是一款轻量级HA集群应用,它的设计初衷是为了做LVS集群的HA,即探测LVS健康情况,从而进行主备切换,不仅如此,还能够探测LVS代理的后端主机的健康状况,动态修改LVS转发规则 ...
- Nginx做NodeJS应用负载均衡配置实例
这篇文章主要介绍了Nginx做NodeJS应用负载均衡配置实例,本文直接给出配置实例,需要的朋友可以参考下. 负载均衡可以把用户的请求分摊到多个服务器上进行处理,从而实现了对海量用户的访问支持.负载均 ...
- linux邮件服务器postfix配置实例
linux邮件服务器postfix配置实例(超级详细!!!) 2013-03-13 13:30:21 标签:邮件服务器 linux 1. 系统安装:1)centos4.3 选上MAIL组件里的全部.2 ...
- sphinx 配置实例
配置实例 3.1.数据源. 这里我们采用 mysql的数据源.具体情况如下: Mysql server:192.168.1.10 Mysql db :test Mysql 表:test.sphinx_ ...
- 权限控制框架Shiro简单介绍及配置实例
Shiro是什么 http://shiro.apache.org/ Apache Shiro是一个非常易用的Java安全框架,它能提供验证.授权.加密和Session控制.Shiro非常轻量级,而且A ...
- redis配置实例及redis.conf详细说明
一.配置实例 1.redis修改持久化路径.日志路径.清缓存 redis修改持久化路径和日志路径 vim redis.conf logfile /data/redis_cache/logs/redi ...
随机推荐
- Jmeter(三十四) - 从入门到精通进阶篇 - 参数化（详解教程）
1.简介 前边三十多篇文章主要介绍的是Jmeter的一些操作和基础知识,算是一些初级入门的知识点,从这一篇开始我们就来学习Jmeter比较高级的操作和深入的知识点了.今天这一篇主要是讲参数化,其实前边 ...
- 源码编译搭建LNMP环境
LNMP源码编译 1.LNMP介绍 LNMP=Linux Nginx Mysql PHP Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器.Ng ...
- Spring中ApplicationContextAware接口的用法
1.为什么使用AppplicationContextAware? ApplicationContext的BeanFactory 的子类, 拥有更强大的功能,ApplicationContext可以在服 ...
- Windows系统设置多用户同时远程登录
一.在键盘上按Win+R键(也可以在开始菜单右键然后选择运行),在运行的输入框里面输入"gpedit.msc"命令.然后点击确定 二.在"计算机组策略"中依次展 ...
- 使用Lists.partition切分性能优化
项目实战 影拓邦电影同步中,使用Lists.partition按500条长度进行切分,来实现es的同步. 切分的List为 使用介绍及示例 将list集合按指定长度进行切分,返回新的List<L ...
- 如何不使用 overflow: hidden 实现 overflow: hidden
一个很有意思的题目.如何不使用 overflow: hidden 实现 overflow: hidden? CSS 中 overflow 定义当一个元素的内容太大而无法适应块级格式化上下文时候该做什么 ...
- IP包头分析
• IP包头是IP协议(网络层,第三层)为数据包添加的头部. ○ 格式: ○ ○ 拆开看,每行是4+4+8+16=32bit=4Byte ○ ip协议最短20 ...
- flask为多个接口添加同一个拦截器的方法
前言 最近又抽掉出来写一个 Python 项目, 框架使用 Flask , 又有些新心得, 比如本篇所说, 想要将某个蓝图加上统一的权限控制, 比如 admin 蓝图全部有一个统一的拦截器判断是否有权 ...
- Docker学习笔记之创建安装了nginx服务器的镜像
操作步骤: 1. 编辑Dockerfile 2. 使用build命令创建镜像 3. 使用run命令测试创建的镜像 编辑Dockerfile 首先,需要使用文本编辑器编辑Dockerfile文件(注意没 ...
- 【ORA】 ORA-01031:权限不足的问题
今天创建一个用户,赋予dba权限,在plsql中选择sysdba登录,但是报错 ORA-01031 在网上找了好久最后的解决办法是 不仅仅要有dba权限 还要有这个权限: grant all priv ...