問題描述：
今天測試了下EVPN+VXLAN分布式網關的組網，發現兩個問題，請教下各位大神：
問題一：
如下圖所示，VM1（172.16.31.11）可以ping通vfw地址（172.16.31.1），但是如果VM將網關設置在vfw上（172.16.31.1）,那麼VM出訪的報文無法發送給vfw，抓包排查了下，應該是因為VM出訪報文的目的IP是202.102.12.254.目的MAC是leaf-1的MAC地址（分布式網關開啟了local-proxy-arp enable），leaf-1上沒有202.102.12.0/24的路由，所以將報文丟棄，嚐試將local-proxy-arp enable關閉之後，發現VM（172.16.31.11）直接無法ping通vfw地址（172.16.31.1），不知道有沒有辦法讓VM直接學習到vFW的真實MAC地址，能將出訪外部網絡的報文發送給vFW
問題二：
因直接將網關指向vfw的場景有問題，又嚐試了下將VM(172.16.31.11)的網關指向leaf-1(172.16.31.254)，此時發現，雖然borad leaf上有202.102.12.254的路由，但是Leaf-1交換機上沒有學到borad leaf交換機的外部網絡路由信息，leaf交換機BGP配置如下，看了下address-family l2vpn evpn裏麵沒有重分布路由的命令，請問各位大神都是如何將borad leaf或者leaf交換機上的路由同步給所有leaf交換機，謝謝！
組網及組網描述：
- 2019-02-18提問
- 舉報
-
(0)
最佳答案
問題一：
vFW上202.102.12.1和172.16.31.1這兩個地址是不是兩個子接口？如果是，那麼VM 172.16.31.1 這個VM要想和 202.102.12.1通信，需要查詢的是路由表，和local-proxy-arp enable代理代答沒有關係。請檢查分布式網關202.102.12.1和172.16.31.1是否在同一個VPN下，如果不在，RT打通，L3VNI要有。對稱IRB轉發。
問題二：
Border Leaf和外麵建立BGP ipv4鄰居，再充分發進l2vpn evpn試試。應該是可以的，也可以用OSPF，或者靜態。思路是首先進Ipv4再通過EVPN傳遞到其他Leaf。
- 2019-02-18回答
- 評論(1)
- 舉報
-
(0)
我詳細描述下哈，稍等
問題一：vfw上不是子接口，是兩個不同的接口，劃分在不同的安全域中，現在出訪報文都發不到vfw上，在leaf-1、leaf-2和vfw上都debug icmp的報文，3個都收不到icmp的包，然後通過在leaf-1的物理接口上查看，發現是有收到unicasts的報文的
Input (total): 306 packets, 53931 bytes
295 unicasts, 3 broadcasts, 8 multicasts, 0 pauses
問題二：
l2vpn evpn裏麵沒看到有重分布路由的命令
- 2019-02-18回答
- 評論(1)
- 舉報
-
(0)
問題一，學真實MAC需要關閉local-proxy-arp enable，關閉後兩個IP不通需要查看下交換機上l2vpn mac-address表項是否有學到mac，沒有的話得排查EVPN的配置，包括RT RD、L3VNI和VSI實例等配置。 問題二，我覺得可能上麵說的是在IPV4地址簇裏麵引入默認路由，類似這種： # 配置缺省路由。 [SwitchC] ip route-static vpn-instance vpna 0.0.0.0 0 x.x.x.x # 將缺省路由引入到VPN實例vpna的BGP IPv4單播路由表中。 [SwitchC] bgp 200 [SwitchC-bgp-default] ip vpn-instance vpna [SwitchC-bgp-default-vpna] address-family ipv4 unicast [SwitchC-bgp-default-ipv4-vpna] default-route imported [SwitchC-bgp-default-ipv4-vpna] import-route static 再通過EVPN地址簇發布給其他Leaf
問題一，學真實MAC需要關閉local-proxy-arp enable，關閉後兩個IP不通需要查看下交換機上l2vpn mac-address表項是否有學到mac，沒有的話得排查EVPN的配置，包括RT RD、L3VNI和VSI實例等配置。 問題二，我覺得可能上麵說的是在IPV4地址簇裏麵引入默認路由，類似這種： # 配置缺省路由。 [SwitchC] ip route-static vpn-instance vpna 0.0.0.0 0 x.x.x.x # 將缺省路由引入到VPN實例vpna的BGP IPv4單播路由表中。 [SwitchC] bgp 200 [SwitchC-bgp-default] ip vpn-instance vpna [SwitchC-bgp-default-vpna] address-family ipv4 unicast [SwitchC-bgp-default-ipv4-vpna] default-route imported [SwitchC-bgp-default-ipv4-vpna] import-route static 再通過EVPN地址簇發布給其他Leaf
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
我詳細描述下哈，稍等