Dit document beschrijft hoe u de multicastmodus Overlay Transport Virtualization (OTV) kunt configureren op het Cisco Aggregation Services Router (ASR) 1000 platform. OTV breidt Layer 2 (L2) topologie over de fysiek verschillende plaatsen uit, die apparaten toe om bij L2 over een Layer 3 (L3) leverancier te communiceren. Apparaten in Site 1 geloven dat zij op hetzelfde uitzending-domein staan als die in Site 2.
Cisco raadt kennis van de volgende onderwerpen aan:
De informatie in dit document is gebaseerd op de ASR 1002 met Cisco IOS® versie ASR 1000rp1-aventerprise.03.00.S.153-2.S.bin.
Uw systeem moet aan deze eisen voldoen om de OTV optie op de ASR 1000 te kunnen implementeren:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
In deze sectie wordt beschreven hoe u OTV multicast-modus kunt configureren.
Begin met een basisconfiguratie. De interne interface in de ASR wordt ingesteld voor servicemogelijkheden voor dot1q-verkeer. De OTV wordt aangesloten bij interface is de externe WAN L3 interface.
ASR-1
interface GigabitEthernet0/0/0
description OTV-WAN-Connection
mtu 9216
ip address 172.17.100.134 255.255.255.0
negotiation auto
cdp enable
ASR-2
interface GigabitEthernet0/0/0
description OTV-WAN-Connection
mtu 9216
ip address 172.16.64.84 255.255.255.0
negotiation auto
cdp enable
Aangezien OTV een 42-byte-header toevoegt, moet u controleren of de Internet Service Provider (ISP) de minimale MTU-grootte van site-to-site overschrijdt. Om deze verificatie te kunnen uitvoeren, moet u een pakketgrootte van 1542 met de PDF-bit-set verzenden. Dit geeft de ISP de benodigde lading plus de tag niet fragment op het pakket om een OTV-pakket te simuleren. Als u niet kunt pingelen zonder het DF-bit, heeft u een routingprobleem. Als u zonder deze kan pingelen, maar niet kunt pingelen met de reeks DF-bit, hebt u een MTU probleem. Als dit lukt, bent u klaar om OTV unicast-modus aan uw ASR-site toe te voegen.
ASR-1#ping 172.17.100.134 size 1542 df-bit
Type escape sequence to abort.
Sending 5, 1514-byte ICMP Echos to 172.17.100.134, timeout is 2 seconds:
Packet sent with the DF bit set
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
De interne interface is een L2 poort die met servicesinstanties voor de L2 dot1q gelabelde pakketten is ingesteld. Het bouwt ook een intern site bridge domein. In dit voorbeeld, is het niet gelabeld VLAN1. Het interne het bridge domein van de site wordt gebruikt voor de communicatie van meerdere OTV apparaten op de zelfde plaats. Dit staat hen toe om te communiceren en te bepalen welk apparaat het Auoritative Edge Apparaat (AED) is waarvoor bridge domein.
De service-instantie moet zijn geconfigureerd in een brugdomein dat de overlay gebruikt.
ASR-1
interface GigabitEthernet0/0/1
no ip address
negotiation auto
cdp enable
service instance 1 ethernet
encapsulation untagged
bridge-domain 1
!
service instance 50 ethernet
encapsulation dot1q 100
bridge-domain 200
!
service instance 51 ethernet
encapsulation dot1q 101
bridge-domain 201
ASR-2
interface GigabitEthernet0/0/2
no ip address
negotiation auto
cdp enable
service instance 1 ethernet
encapsulation untagged
bridge-domain 1
!
service instance 50 ethernet
encapsulation dot1q 100
bridge-domain 200
!
service instance 51 ethernet
encapsulation dot1q 101
bridge-domain 201
Dit is een basisconfiguratie die slechts een paar opdrachten nodig heeft om OTV in te stellen en verbinding te maken met/interne interfaces.
Configureer het lokale site bridge domein. In dit voorbeeld is het VLAN1 op het LAN. De site identifier is specifiek voor elke fysieke locatie. In dit voorbeeld zijn er twee afgelegen locaties die fysiek onafhankelijk van elkaar zijn. Site 1 en Site 2 worden dienovereenkomstig geconfigureerd. Multicast moet ook worden geconfigureerd in overeenstemming met de eisen voor OTV.
ASR-1
Config t
otv site bridge-domain 1
otv site-identifier 0000.0000.0001
ip multicast-routing distributed
ip pim ssm default
interface GigabitEthernet0/0/0
ip pim passive
ip igmp version 3
ASR-2
Config t
otv site bridge-domain 1
otv site-identifier 0000.0000.0002
ip multicast-routing distributed
ip pim ssm default
interface GigabitEthernet0/0/0
ip pim passive
ip igmp version 3
Bouw de bekleding voor elke kant. Configureer de overlay, pas de aangesloten interface toe en voeg de controle en gegevensgroepen aan elke kant toe.
Voeg de twee bridge domeinen toe die u wilt uitbreiden. Merk op dat u het site bridge domein niet uitbreidt, alleen de twee benodigde VLAN’s. U bouwt een afzonderlijk servicemonteur voor de overlay interfaces om het bridge-domein 200 en 201 te bellen. Pas respectievelijk de dot1q-tags 100 en 101 toe.
ASR-1
Config t
interface Overlay1
no ip address
otv join-interface GigabitEthernet0/0/0
otv control-group 225.0.0.1 otv data-group 232.10.10.0/24
service instance 10 ethernet
encapsulation dot1q 100
bridge-domain 200
service instance 11 ethernet
encapsulation dot1q 101
bridge-domain 201
ASR-2
Config t
interface Overlay1
no ip address
otv join-interface GigabitEthernet0/0/0
otv control-group 225.0.0.1 otv data-group 232.10.10.0/24
service instance 10 ethernet
encapsulation dot1q 100
bridge-domain 200
service instance 11 ethernet
encapsulation dot1q 101
bridge-domain 201
In dit stadium is ASR aan ASR OTV multicast nabijheid volledig en functioneel. De buren worden gevonden en de ASR zou voor de VLAN's geschikt moeten zijn die moeten worden uitgebreid.
ASR-1#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : Yes
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.10.10.0/24
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.17.100.134
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
ASR-2#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : Yes
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.10.10.0/24
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.16.64.84
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.
Deze uitvoer toont aan dat VLANs 100 en 101 uitgebreid worden. ASR is het AED, en de interne interface en de Instantie van de Dienst die de VLAN's in kaart brengt worden weergegeven in de uitvoer.
ASR-1#show otv vlan
Key: SI - Service Instance
Overlay 1 VLAN Configuration Information
Inst VLAN Bridge-Domain Auth Site Interface(s)
0 100 200 yes Gi0/0/1:SI50
0 101 201 yes Gi0/0/1:SI51
Total VLAN(s): 2
Total Authoritative VLAN(s): 2
ASR-2#show otv vlan
Key: SI - Service Instance
Overlay 1 VLAN Configuration Information
Inst VLAN Bridge-Domain Auth Site Interface(s)
0 100 200 yes Gi0/0/2:SI50
0 101 201 yes Gi0/0/2:SI51
Total VLAN(s): 2
Total Authoritative VLAN(s): 2
Om te valideren, breidt u de VLAN's uit en voert u een site-to-site ping uit. Host 192.168.100.2 bevindt zich op Site 1, en Host 192.168.100.3 bevindt zich op Site 2. Van de eerste paar pings wordt verwacht dat ze mislukken wanneer u Local en dwars OTV naar de andere kant een Protocol voor adresresolutie (ARP) bouwt.
LAN-SW1#ping 192.168.100.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
...!!
Success rate is 40 percent (2/5), round-trip min/avg/max = 1/5/10 ms
LAN-SW1#ping 192.168.100.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms
LAN-SW1#ping 192.168.100.3 size 1500 df-bit
Type escape sequence to abort.
Sending 5, 1500-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
Packet sent with the DF bit set
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms
Om ervoor te zorgen dat de MAC-tabel en de OTV-routingtabellen correct met het lokale apparaat worden gebouwd, leert u het MAC-adres van het externe apparaat met het gebruik van de opdracht Show otv-route.
LAN-SW1#show int vlan 100
Vlan100 is up, line protocol is up
Hardware is Ethernet SVI, address is 0c27.24cf.abd1 (bia 0c27.24cf.abd1)
Internet address is 192.168.100.2/24
LAN-SW2#show int vlan 100
Vlan100 is up, line protocol is up
Hardware is Ethernet SVI, address is b4e9.b0d3.6a51 (bia b4e9.b0d3.6a51)
Internet address is 192.168.100.3/24
ASR-1#show otv route vlan 100
Codes: BD - Bridge-Domain, AD - Admin-Distance,
SI - Service Instance, * - Backup Route
OTV Unicast MAC Routing Table for Overlay1
Inst VLAN BD MAC Address AD Owner Next Hops(s)
----------------------------------------------------------
0 100 200 0c27.24cf.abaf 40 BD Eng Gi0/0/1:SI50
0 100 200 0c27.24cf.abd1 40 BD Eng Gi0/0/1:SI50 <--- Local mac is
pointing to the physical interface
0 100 200 b4e9.b0d3.6a04 50 ISIS ASR-2
0 100 200 b4e9.b0d3.6a51 50 ISIS ASR-2 <--- Remote mac is
pointing across OTV to ASR-2
4 unicast routes displayed in Overlay1
----------------------------------------------------------
4 Total Unicast Routes Displayed
ASR-2#show otv route vlan 100
Codes: BD - Bridge-Domain, AD - Admin-Distance,
SI - Service Instance, * - Backup Route
OTV Unicast MAC Routing Table for Overlay1
Inst VLAN BD MAC Address AD Owner Next Hops(s)
----------------------------------------------------------
0 100 200 0c27.24cf.abaf 50 ISIS ASR-1
0 100 200 0c27.24cf.abd1 50 ISIS ASR-1 <--- Remote mac is
pointing across OTV to ASR-1
0 100 200 b4e9.b0d3.6a04 40 BD Eng Gi0/0/2:SI50
0 100 200 b4e9.b0d3.6a51 40 BD Eng Gi0/0/2:SI50 <--- Local mac is
pointing to the physical interface
4 unicast routes displayed in Overlay1
----------------------------------------------------------
4 Total Unicast Routes Displayed
De OTV vormt geen foutmelding in de uitvoer toont aan dat de ASR niet AED-compatibel is. Dit betekent dat de ASR de VLAN’s niet via de OTV stuurt. Er zijn hier verschillende mogelijke oorzaken voor, maar de meest voorkomende is dat ASR's geen verbinding tussen sites hebben. Controleer op L3 connectiviteit en mogelijk geblokkeerd multicast verkeer. Een andere mogelijke oorzaak van deze conditie is wanneer het interne site bridge domein niet is geconfigureerd. Dit creëert een voorwaarde waar de ASR niet de AED kan worden, omdat het niet zeker is of het de enige ASR op de site is of niet.
ASR-1#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : No, overlay DIS not elected <--- Not Forwarding
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.0.0.0/8
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.17.100.134
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
ASR-2#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : No, overlay DIS not elected <--- Not Forwarding
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.0.0.0/8
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.16.64.84
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
Deze sectie verschaft informatie die u kunt gebruiken om problemen met uw configuratie op te lossen.
U kunt het boordpakketopnamestation in de ASR gebruiken om problemen op te lossen.
Maak een toegangscontrolelijst (ACL) om impact en oververzadigde opnamekaarten te minimaliseren. De configuratie is zo ingesteld dat alleen de multicast hellos tussen twee sites worden opgenomen. Pas uw IP-adres aan om de aangesloten interfaces van de buren aan te passen.
ip access-list extended CAPTURE
permit ip host 172.16.64.84 host 225.0.0.1
permit ip host 172.17.100.134 host 225.0.0.1
Stel de opname in om de interface in beide richtingen op beide ASR-s te knippen:
monitor capture 1 buffer circular access-list CAPTURE interface g0/0/0 both
Typ om de opname te starten:
monitor capture 1 start
*Nov 14 15:21:37.746: %BUFCAP-6-ENABLE: Capture Point 1 enabled.
<wait a few min>
monitor capture 1 stop
*Nov 14 15:22:03.213: %BUFCAP-6-DISABLE: Capture Point 1 disabled.
show mon cap 1 buffer brief
De bufferuitvoer toont aan dat de hellos in de opname de opgenomen interface belemmeren. Het toont de hellos die bestemd zijn voor multicast adres 225.0.0.1. Dit is de geconfigureerde controlegroep. Zie de eerste 13 pakketten in de opname en merk op dat er alleen een unidirectionele uitvoer is. Hellos van 172.17.100.134 worden pas ontdekt. Zodra het multicast probleem in de kern is opgelost, verschijnt de buurvrouw hallo op pakketnummer 14.
ASR-1#show mon cap 1 buff bri
-------------------------------------------------------------
# size timestamp source destination protocol
-------------------------------------------------------------
0 1456 0.000000 172.17.100.134 -> 225.0.0.1 GRE
1 1456 8.707016 172.17.100.134 -> 225.0.0.1 GRE
2 1456 16.880011 172.17.100.134 -> 225.0.0.1 GRE
3 1456 25.873008 172.17.100.134 -> 225.0.0.1 GRE
4 1456 34.645023 172.17.100.134 -> 225.0.0.1 GRE
5 1456 44.528024 172.17.100.134 -> 225.0.0.1 GRE
6 1456 52.137002 172.17.100.134 -> 225.0.0.1 GRE
7 1456 59.819010 172.17.100.134 -> 225.0.0.1 GRE
8 1456 68.641025 172.17.100.134 -> 225.0.0.1 GRE
9 1456 78.168998 172.17.100.134 -> 225.0.0.1 GRE
10 1456 85.966005 172.17.100.134 -> 225.0.0.1 GRE
11 1456 94.629032 172.17.100.134 -> 225.0.0.1 GRE
12 1456 102.370043 172.17.100.134 -> 225.0.0.1 GRE
13 1456 110.042005 172.17.100.134 -> 225.0.0.1 GRE
14 1456 111.492031 172.16.64.84 -> 225.0.0.1 GRE <---Mcast core
fixed and now see neighbor hellos
15 1456 111.493038 172.17.100.134 -> 225.0.0.1 GRE
16 1456 112.491039 172.16.64.84 -> 225.0.0.1 GRE
17 1456 112.501033 172.17.100.134 -> 225.0.0.1 GRE
18 116 112.519037 172.17.100.134 -> 225.0.0.1 GRE
19 114 112.615026 172.16.64.84 -> 225.0.0.1 GRE
20 114 112.618031 172.17.100.134 -> 225.0.0.1 GRE
21 1456 113.491039 172.16.64.84 -> 225.0.0.1 GRE
22 1456 115.236047 172.17.100.134 -> 225.0.0.1 GRE
23 142 116.886008 172.17.100.134 -> 225.0.0.1 GRE
24 102 117.290045 172.17.100.134 -> 225.0.0.1 GRE
25 1456 118.124002 172.17.100.134 -> 225.0.0.1 GRE
26 1456 121.192043 172.17.100.134 -> 225.0.0.1 GRE
27 1456 122.443037 172.16.64.84 -> 225.0.0.1 GRE
28 1456 124.497035 172.17.100.134 -> 225.0.0.1 GRE
29 102 126.178052 172.17.100.134 -> 225.0.0.1 GRE
30 142 126.629032 172.17.100.134 -> 225.0.0.1 GRE
31 1456 127.312047 172.17.100.134 -> 225.0.0.1 GRE
32 1456 130.029997 172.17.100.134 -> 225.0.0.1 GRE
33 1456 131.165000 172.16.64.84 -> 225.0.0.1 GRE
34 1456 132.591025 172.17.100.134 -> 225.0.0.1 GRE
35 102 134.832010 172.17.100.134 -> 225.0.0.1 GRE
36 1456 135.856010 172.17.100.134 -> 225.0.0.1 GRE
37 142 136.174054 172.17.100.134 -> 225.0.0.1 GRE
38 1456 138.442030 172.17.100.134 -> 225.0.0.1 GRE
39 1456 140.769025 172.16.64.84 -> 225.0.0.1 GRE
40 1456 141.767010 172.17.100.134 -> 225.0.0.1 GRE
41 102 144.277046 172.17.100.134 -> 225.0.0.1 GRE
42 1456 144.996003 172.17.100.134 -> 225.0.0.1 GRE
ASR-1#
2#show mon cap 1 buff bri
Wanneer u de multicast routeringsstatus tussen OTV-buren bouwt, moet u de juiste PIM-status hebben. Gebruik deze opdracht om de verwachte PIM-status op de ASR’s te controleren:
ASR-1#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : No, overlay DIS not elected
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.0.0.0/8
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.17.100.134
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
Merk dezelfde fout op als voorheen: AED-ondersteuning = Nee, overlay DIS niet geselecteerd. Wat dit betekent is dat de ASR niet de AED-expediteur kan worden, omdat hij niet genoeg informatie over zijn peer heeft. Het is mogelijk dat de interne interface niet omhoog is, het site bridge-domein is plat/niet gemaakt of de twee sites kunnen elkaar niet via de ISP zien.
Kijk naar ASR-1 om het probleem te identificeren. Het laat zien dat er geen PIM buren zijn gezien. Dit wordt zelfs verwacht als het werkt. Dit komt doordat PIM passief loopt op de verbinding interface. PIM passief is de enige PIM modus die op de verbinding interface voor OTV wordt ondersteund.
ASR-1#show ip pim neigh
PIM Neighbor Table
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
P - Proxy Capable, S - State Refresh Capable, G - GenID Capable
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
Om te verifiëren dat PIM interfaces op ASR-1 worden gevormd, ga in:
ASR-1#show ip pim int
Address Interface Ver/ Nbr Query DR DR
Mode Count Intvl Prior
172.17.100.134 GigabitEthernet0/0/0 v2/P 0 30 1 172.17.100.134
172.17.100.134 Tunnel0 v2/P 0 30 1 172.17.100.134
0.0.0.0 Overlay1 v2/P 0 30 1 0.0.0.0
De routestatus van de ASR biedt een schat aan informatie met betrekking tot de multicast status van de link. In deze uitvoer, ziet u de buur niet als een S,G ingang op de lokale ASR route tabel. Wanneer u de routetelling voor de controlegroep bekijkt, ziet u slechts de lokale verbinding als bron ook. Merk op dat de telling overeenkomt met de ontvangen pakketten met het doorgestuurd totaal. Dit betekent dat u aan de lokale kant op en door:sturen naar het multicast domein.
ASR-1#show ip mroute
IP Multicast Routing Table
Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected,
L - Local, P - Pruned, R - RP-bit set, F - Register flag,
T - SPT-bit set, J - Join SPT, M - MSDP created entry, E - Extranet,
X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,
U - URD, I - Received Source Specific Host Report,
Z - Multicast Tunnel, z - MDT-data group sender,
Y - Joined MDT-data group, y - Sending to MDT-data group,
G - Received BGP C-Mroute, g - Sent BGP C-Mroute,
Q - Received BGP S-A Route, q - Sent BGP S-A Route,
V - RD & Vector, v - Vector
Outgoing interface flags: H - Hardware switched, A - Assert winner
Timers: Uptime/Expires
Interface state: Interface, Next-Hop or VCD, State/Mode
(*, 225.0.0.1), 00:20:29/stopped, RP 0.0.0.0, flags: DC
Incoming interface: Null, RPF nbr 0.0.0.0
Outgoing interface list:
Tunnel0, Forward/Sparse-Dense, 00:20:29/00:02:55
GigabitEthernet0/0/0, Forward/Sparse-Dense, 00:20:29/Proxy
(172.17.100.134, 225.0.0.1), 00:16:25/00:02:19, flags: T
Incoming interface: GigabitEthernet0/0/0, RPF nbr 0.0.0.0
Outgoing interface list:
GigabitEthernet0/0/0, Forward/Sparse-Dense, 00:16:25/Proxy
Tunnel0, Forward/Sparse-Dense, 00:16:25/00:02:55
(*, 224.0.1.40), 00:20:09/00:02:53, RP 0.0.0.0, flags: DPC
Incoming interface: Null, RPF nbr 0.0.0.0
Outgoing interface list: Null
ASR-1#show ip mroute count
Use "show ip mfib count" to get better response time for a large number of mroutes.
IP Multicast Statistics
3 routes using 1828 bytes of memory
2 groups, 0.50 average sources per group
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kilobits per second
Other counts: Total/RPF failed/Other drops(OIF-null, rate-limit etc)
Group: 225.0.0.1, Source count: 1, Packets forwarded: 116, Packets received: 117
Source: 172.17.100.134/32, Forwarding: 116/0/1418/1, Other: 117/1/0
Group: 224.0.1.40, Source count: 0, Packets forwarded: 0, Packets received: 0
Wanneer het core multicast probleem is opgelost, ziet u de verwachte uitvoer van de ASR.
ASR-1#show otv
Overlay Interface Overlay1
VPN name : None
VPN ID : 2
State : UP
AED Capable : Yes
IPv4 control group : 225.0.0.1
Mcast data group range(s): 232.0.0.0/8
Join interface(s) : GigabitEthernet0/0/0
Join IPv4 address : 172.17.100.134
Tunnel interface(s) : Tunnel0
Encapsulation format : GRE/IPv4
Site Bridge-Domain : 1
Capability : Multicast-reachable
Is Adjacency Server : No
Adj Server Configured : No
Prim/Sec Adj Svr(s) : None
Er zijn nog steeds geen PIM buren en de fysieke, overlay en tunnelinterfaces zijn lokale PIM interfaces.
ASR-1#show ip pim neigh
PIM Neighbor Table
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
P - Proxy Capable, S - State Refresh Capable, G - GenID Capable
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
ASR-1#show ip pim int
Address Interface Ver/ Nbr Query DR DR
Mode Count Intvl Prior
172.17.100.134 GigabitEthernet0/0/0 v2/P 0 30 1 172.17.100.134
172.17.100.134 Tunnel0 v2/P 0 30 1 172.17.100.134
0.0.0.0 Overlay1 v2/P 0 30 1 0.0.0.
De routekaart en tellers verstrekken informatie over de multicast staat. De uitvoer toont de aangesloten interface zowel als de OTV buurman in de controlegroep als bronnen. Zorg ervoor dat u ook het Rendezvous Point (RP) ziet in het veld Omgekeerd Pad Forwarding (RPF) van de afstandsbediening (NBR). U ontvangt ook congruentietekens. De twee bronnen dienen het totaal van de ontvangen groep te bedragen.
ASR-1#show ip mroute
IP Multicast Routing Table
Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected,
L - Local, P - Pruned, R - RP-bit set, F - Register flag,
T - SPT-bit set, J - Join SPT, M - MSDP created entry, E - Extranet,
X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,
U - URD, I - Received Source Specific Host Report,
Z - Multicast Tunnel, z - MDT-data group sender,
Y - Joined MDT-data group, y - Sending to MDT-data group,
G - Received BGP C-Mroute, g - Sent BGP C-Mroute,
Q - Received BGP S-A Route, q - Sent BGP S-A Route,
V - RD & Vector, v - Vector
Outgoing interface flags: H - Hardware switched, A - Assert winner
Timers: Uptime/Expires
Interface state: Interface, Next-Hop or VCD, State/Mode
(*, 225.0.0.1), 00:25:16/stopped, RP 0.0.0.0, flags: DC
Incoming interface: Null, RPF nbr 0.0.0.0
Outgoing interface list:
Tunnel0, Forward/Sparse-Dense, 00:25:16/00:02:06
GigabitEthernet0/0/0, Forward/Sparse-Dense, 00:25:16/Proxy
(172.16.64.84, 225.0.0.1), 00:04:09/00:02:50, flags: T
Incoming interface: GigabitEthernet0/0/0, RPF nbr 172.17.100.1
Outgoing interface list:
Tunnel0, Forward/Sparse-Dense, 00:04:09/00:02:06
(172.17.100.134, 225.0.0.1), 00:21:12/00:01:32, flags: T
Incoming interface: GigabitEthernet0/0/0, RPF nbr 0.0.0.0
Outgoing interface list:
GigabitEthernet0/0/0, Forward/Sparse-Dense, 00:21:12/Proxy
Tunnel0, Forward/Sparse-Dense, 00:21:12/00:02:06
(*, 224.0.1.40), 00:24:56/00:02:03, RP 0.0.0.0, flags: DPC
Incoming interface: Null, RPF nbr 0.0.0.0
Outgoing interface list: Null
ASR-1#show ip mroute count
Use "show ip mfib count" to get better response time for a large number of mroutes.
IP Multicast Statistics
4 routes using 2276 bytes of memory
2 groups, 1.00 average sources per group
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kilobits per second
Other counts: Total/RPF failed/Other drops(OIF-null, rate-limit etc)
Group: 225.0.0.1, Source count: 2, Packets forwarded: 295, Packets received:
297 <----- 32 + 263 = 295
Source: 172.16.64.84/32, Forwarding: 32/0/1372/1, Other: 32/0/0
Source: 172.17.100.134/32, Forwarding: 263/0/1137/3, Other: 264/1/0
Group: 224.0.1.40, Source count: 0, Packets forwarded: 0, Packets received: 0
Omdat OTV ingekapseld verkeer is, wordt het gezien als het Generic Routing Encapsulation (GRE) verkeer met een bron van de verbinding met de bestemming van de afstandsbediening. Er is niet veel wat u kunt doen om het verkeer specifiek te zien. Eén methode die u kunt gebruiken om te controleren of het verkeer via OTV verloopt, is om een pakketvastlegging in te stellen, in het bijzonder met een pakketgrootte die onafhankelijk is van uw huidige verkeerspatronen. In dit voorbeeld kunt u een ICMP-pakket (Internet Control Message Protocol) met een omvang van 700 specificeren en bepalen wat u uit de opname kunt filteren. Dit kan worden gebruikt om te valideren als een pakje het in de OTV-cloud maakt.
U kunt het filter van de toegangslijst tussen de twee interfaces instellen:
ip access-list extended CAPTURE
permit ip host 172.17.100.134 host 172.16.64.84
Ga als volgt te werk om de monitor-sessie voor een filter van de opgegeven grootte van 756 in te stellen:
monitor capture 1 buffer size 1 access-list CAPTURE limit packet-len 756
interface g0/0/0 out
Typ om de opname te starten:
ASR-1#mon cap 1 start
*Nov 18 12:45:50.162: %BUFCAP-6-ENABLE: Capture Point 1 enabled.
Verzend het specifieke pingelen met een gespecificeerde grootte. Aangezien OTV een 42-byte-header met een 8-bytes ICMP met een 20-bytes IP-header toevoegt, kunt u een ping met een grootte van 700 verzenden en verwachten dat de gegevens de OTV-cloud bereiken met een pakketgrootte van 756 pagina's.
LAN-Sw2#ping 192.168.100.2 size 700 repeat 100
Type escape sequence to abort.
Sending 100, 700-byte ICMP Echos to 192.168.100.2, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (100/100), round-trip min/avg/max = 10/19/30 ms
Voer om de opname te stoppen in:
ASR-1#mon cap 1 stop
*Nov 18 12:46:02.084: %BUFCAP-6-DISABLE: Capture Point 1 disabled.
In de opnameserver zie u alle 100 pakketten aan de lokale zijde van het programma worden opgenomen. U dient te zien dat alle 100 pakketten ook de afstandszijde bereiken. Als dit niet het geval is, is in de OTV-cloud verder onderzoek vereist voor pakketverlies.
ASR-1#show mon cap 1 buff bri
-------------------------------------------------------------
# size timestamp source destination protocol
-------------------------------------------------------------
0 756 0.000000 172.17.100.134 -> 172.16.64.84 GRE
1 756 0.020995 172.17.100.134 -> 172.16.64.84 GRE
2 756 0.042005 172.17.100.134 -> 172.16.64.84 GRE
3 756 0.052991 172.17.100.134 -> 172.16.64.84 GRE
<Output Omitted>
97 756 1.886999 172.17.100.134 -> 172.16.64.84 GRE
98 756 1.908009 172.17.100.134 -> 172.16.64.84 GRE
99 756 1.931003 172.17.100.134 -> 172.16.64.84 GRE