¶ Создание Bridge-домена (режим L2)
Для создания бридж-домена необходимо в главном меню выбрать пункт «Сетевые настройки – Bridge-домен». В таблице «Bridge-домен» отображаются текущие bridge-домены и их настройки. Для создания нового bridge-домен необходимо нажать на кнопку «Добавить» .
В новом окне «Настроить bridge-домен» необходимо задать один или несколько требуемых параметров для настройки bridge-домена. В таблице 1 представлен перечень параметров и их возможные значения.
| Параметр | Допустимые значения | Описание | |
| Идентификатор bridge-домена | Цифры от 0 до 10000. | Параметр позволяет задать номер для bridge-домена, который дальше можно будет использовать для объединения сетевых интерфейсов. | |
| Aging time | off, 3, 5, 10, 30 | Параметр позволяет задать время, в течение которого записи о MAC адресах остаются в таблице устройства. Параметр задается в минутах. По истечению заданного времени информацию об устаревших MAC адресах удаляется из таблицы. Значение по умолчанию - off (записи не удаляются). | |
| Learning | on/off | Параметр позволяет управлять механизмом изучения MAС адресов сетевых фреймов, которые поступают на его интерфейсы. Значение параметра on - включает механизм изучения MAC адресов, off - отключает этот механизм. Значение по умолчанию - on. | |
| Unknown Unicast Forward | on/off | Параметр отвечает за действие для фреймов с неизвестным MAC-адресом назначения. Фреймы, для которых отсутствует запись в таблице MAC адресов. Значение параметра on - такие фреймы будут передаваться на все интерфейсы кроме интерфейса-источника, off - такие фреймы будут отбрасываться. Значение по умолчанию - on. | |
| Unknown Unicast Flooding | flood/drop | Параметр отвечает за действие для фреймов | |
| Flooding | on/off | Параметр отвечает за передачу следующих типов трафика: broadcast, multicast и unknown unicast. Значение параметра on - означает, что сетевой трафик будет передаваться на все сетевые интерфейсы за исключение интерфейса-источника, значение off - означает, что трафик такого типа будет отбрасываться. Значение по умолчанию - on. | |
| ARP-Term | on/off | Параметр отвечает за механизм ответа на ARP запросы. Значение параметра on - означает, что устройство будет отвечать на ARP запросы самостоятельно при наличии информации, значение off - означает, что устройство не будет отвечать на ARP запросы, а будет передавать их дальше. Значение по умолчанию - off. | |
| ARP Unicast Forwarding | on/off | Параметр отвечает за механизм пересылки ARP запросов как unicast трафика. Значение параметра on - означает, что запросы перенаправляются на нужный порт, если известен MAC адрес, значение off - означает, что запросы обрабатываются как широковещательные. Значение по умолчанию - off. | |
| MAC Learning Limit | 0-100000 | Параметр отвечает за количество MAC адресов, которые может изучить bridge-домен. Значение параметра варьируется от 0 до 16 млн. Значение параметра равное 0 означает, что ограничение отключено. Значение по умолчанию - 1000. | |
| MAC Learning Limit Action | 0/1 | Параметр отвечает за действие при достижении заданного лимита параметром “MAC Learning Limit”. Значение 0 - игнорировать ограничение, 1 - отбрасывать новые значения MAC при достижении лимита. |
После задания всех требуемых параметров для bridge-домена необходимо нажать на кнопку «ОК». Для сохранения настроек интерфейса нажать на кнопки «Сохранить».
¶ Настройка Bridge-домена на сетевом интерфейсе (режим L2)
Для включения нужного интерфейса в bridge-домен необходимо в главном меню выбрать пункт «Сетевые настройки - Интерфейсы Ethernet». В таблице «Интерфейсы Ethernet» необходимо выбрать нужны нам интерфейс и нажать на кнопку «Редактировать». В новом окне «Настроить ethernet интерфейс» в поле «Bridge-домен» необходимо выбрать нужны bridge-домен. После выбора необходимо нажать на кнопку «ОК». Для сохранения настроек интерфейса нажать на кнопки «Сохранить».
¶ Просмотр информации о bridge-домене через консольное подключение
Для просмотра информации о bridge-домене через консольное подключение необходимо подключиться к устройству по протоколу ssh. Далее необходимо перейти в режим просмотра информации на уровне «Data plane» с помощью команды «vppctl» и выполнить команду «show bridge-domain».
vpp# sh bridge-domain
BD-ID Index BSN Age(min) Learning U-Forwrd UU-Flood Flooding ARP-Term arp-ufwd Learn-co Learn-li BVI-Intf
10 1 0 off on on flood on off off 0 16777216 N/A
Для просмотра информации о сетевых интерфейсах, которые включены в заданный bridge-домен необходимо выполнить команду «show bridge-domain <bridgeid> detail». В примере выше параметр «bridge_id» равен 10.
vpp# show bridge-domain 10 detail
BD-ID Index BSN Age(min) Learning U-Forwrd UU-Flood Flooding ARP-Term arp-ufwd Learn-co Learn-li BVI-Intf
10 1 0 off on on flood on off off 0 16777216 N/A
span-l2-input l2-input-classify l2-input-feat-arc l2-policer-classify l2-input-acl vpath-input-l2 l2-ip-qos-record l2-input-vtr l2-learn l2-rw l2-fwd l2-flood l2-flood l2-output
Interface If-idx ISN SHG BVI TxFlood VLAN-Tag-Rewrite
GigabitEthernet6/0/0 7 2 0 - * none
GigabitEthernet7/0/0 8 2 0 - * none