【hcie-09】vxlan 同子网通信

init_23612026-01-28 11:09

📌 CE1 配置（VTEP 源 IP：1.1.1.1）

1. 基础接口配置

复制代码

# 配置LoopBack接口作为VXLAN隧道源
interface LoopBack 0
 ip address 1.1.1.1 255.255.255.255

# 物理接口配置为二层模式
interface GigabitEthernet 1/0/0
 portswitch
 undo shutdown

2. 子接口配置（dot1q 模式，对接接入交换机）

复制代码

interface GigabitEthernet 1/0/0.1 mode l2
 encapsulation dot1q vid 10
 bridge-domain 100

3. 子接口配置（untag 模式，直接对接普通 PC）

复制代码

interface GigabitEthernet 1/0/0.2 mode l2
 encapsulation untag
 bridge-domain 100

4. VXLAN 核心配置

复制代码

# 使能VXLAN功能
vxlan enable

# 创建桥域并绑定VNI
bridge-domain 100
 vxlan vni 100

# 创建NVE接口并配置隧道
interface Nve 1
 source 1.1.1.1
 vni 100 head-end peer-list 3.3.3.3

📌 CE3 配置（VTEP 源 IP：3.3.3.3）

1. 基础接口配置

复制代码

# 配置LoopBack接口作为VXLAN隧道源
interface LoopBack 0
 ip address 3.3.3.3 255.255.255.255

# 物理接口配置为二层模式
interface GigabitEthernet 1/0/0
 portswitch
 undo shutdown

2. 子接口配置（dot1q 模式，对接接入交换机）

复制代码

interface GigabitEthernet 1/0/0.1 mode l2
 encapsulation dot1q vid 30
 bridge-domain 100

3. 子接口配置（untag 模式，直接对接普通 PC）

复制代码

interface GigabitEthernet 1/0/0.2 mode l2
 encapsulation untag
 bridge-domain 100

4. VXLAN 核心配置

复制代码

# 使能VXLAN功能
vxlan enable

# 创建桥域并绑定VNI
bridge-domain 100
 vxlan vni 100

# 创建NVE接口并配置隧道
interface Nve 1
 source 3.3.3.3
 vni 100 head-end peer-list 1.1.1.1

🎯 关键配置说明

VNI 一致性：CE1 和 CE3 的 BD 100 都绑定了 VNI 100，这是跨设备互通的核心。
封装模式独立性 ：子接口用 dot1q 或 untag 仅适配本地接入设备，不影响 VNI 映射。
BD 本地性：两端的 BD 编号可以不同，只要绑定相同 VNI 即可。