静态Vxlan 配置

### VXLAN静态配置实验环境搭建 #### 配置概述 为了使不同网段的用户能够通过VXLAN网关互通，需遵循特定的配置流程。具体来说，需要确保各个虚拟隧道端点（VTEP）之间的三层连通性，并正确设置VXLAN隧道和三层网关功能。 #### 实验准备 假设存在两个数据中心机房A和B，其中包含多个服务器分布在不同的VLAN中。目标是让这些跨数据中心的服务器之间可以相互通信[^3]。 #### 步骤说明 #### 1. 确保网络层可达性 在所有涉及的VTEP设备上启用并配置合适的路由协议来保障整个网络内的IP级通信畅通无阻。这一步对于后续建立稳定可靠的VXLAN连接至关重要[^1]。 #### 2. 设置VXLAN接入模式 针对每一个作为边缘节点参与构建覆盖网络的数据中心交换机(VTEP)，定义其处理进入或离开物理网络流量的方式——即所谓的“业务部署”。这里主要指定了如何映射内部子网到外部传输路径上的逻辑标识符[VNI]。 #### 3. 构建VXLAN隧道 接下来是在各台VTEP间创建实际用于封装原始以太帧并通过底层基础设施传递给远端接收者的UDP通道。每条这样的链路都由源端口与目的端口共同决定唯一身份，并且通常还会关联一个唯一的VNI以便区分不同类型的服务流。 ```bash # 示例命令：在VTEP1上配置到达VTEP2的VXLAN隧道 vtep1(config)# interface nve1 vtep1(config-if-nve)# no shutdown vtep1(config-if-nve)# source-interface loopback0 vtep1(config-if-nve)# member vni 10000 vtep1(config-if-nve-vni)# mcast-group 239.1.1.1 vtep1(config-if-nve-vni)# peer-ip 192.168.2.2 ``` #### 4. 启用VXLAN L3 Gateway特性 最后，在选定的一个或多个人位置处激活L3 GW角色，允许来自非直连子网主机发出的数据报文在此转换成标准IPv4/6格式后再转发出去；反之亦然。这一过程涉及到MAC地址表项的学习机制以及动态ARP解析等功能的支持。 ```bash # 示例命令：在VTEP1上配置VXLAN三层网关 vtep1(config)# interface Vbdif10 vtep1(config-if-VBDIF10)# ip address 172.16.10.1 255.255.255.0 vtep1(config-if-VBDIF10)# vxlan source-interface loopback0 vtep1(config-if-VBDIF10)# vxlan udp-port 4789 vtep1(config-if-VBDIF10)# exit vtep1(config)# vlan 10 vtep1(config-vlan)# vn-segment 10010 vtep1(config-vlan)# exit vtep1(config)# interface Ethernet1/1 vtep1(config-if-Et1/1)# switchport mode access vtep1(config-if-Et1/1)# switchport access vlan 10 vtep1(config-if-Et1/1)# spanning-tree portfast ``` 以上操作完成后，应当验证新设立的架构能否正常运作，比如检查远程站点间的互访情况或是监听指定接口上的数据流动态等[^4]。