[ITNOG] R: VxLAN e trunk port su Nexus 9000v

[Andrea Costantino]

Direi di si, la vlan nativa è la 1 ed è l’unico caso in cui non dovrebbe venire fuori tag, peraltro non è permessa per cui tutto è tagged.

 

Non è che è la vnic? La 2 esce taggata?

 

 

 

 

Da: Marco Marzetti [mailto:marco@lamehost.it] 
Inviato: lunedì 11 dicembre 2017 13:43
A: Andrea Costantino <costan@amg.it>
Cc: itnog@lists.itnog.it
Oggetto: Re: [ITNOG] VxLAN e trunk port su Nexus 9000v

 

Ciao,

 

Ecco l'output, mi sembra tutto normale:

 

# show interface e1/3 switchport 

Name: Ethernet1/3

  Switchport: Enabled

  Switchport Monitor: Not enabled 

  Switchport Isolated : Not enabled 

  Switchport Block Multicast: Not enabled 

  Switchport Block Unicast: Not enabled 

  Operational Mode: trunk

  Access Mode VLAN: 1 (default)

  Trunking Native Mode VLAN: 1 (default)

  Trunking VLANs Allowed: 2,101

  Voice VLAN: none

  Extended Trust State : not trusted [COS = 0]

  Administrative private-vlan primary host-association: none

  Administrative private-vlan secondary host-association: none

  Administrative private-vlan primary mapping: none

  Administrative private-vlan secondary mapping: none

  Administrative private-vlan trunk native VLAN: none

  Administrative private-vlan trunk encapsulation: dot1q

  Administrative private-vlan trunk normal VLANs: none

  Administrative private-vlan trunk private VLANs: none

  Operational private-vlan: none

 

 

Sto utilizzando 9000v (il virtuale)

 

Grazie

 

2017-12-11 13:40 GMT+01:00 Andrea Costantino <costan@amg.it <mailto:costan@amg.it> >:

Fai show interface e1/3 switchport e guarda che dice.

 

Poi, stai usando 9000v (quindi virtuale?) o 9000 fisico?

 

 

Da: itnog [mailto:itnog-bounces@lists.itnog.it <mailto:itnog-bounces@lists.itnog.it> ] Per conto di Marco Marzetti
Inviato: lunedì 11 dicembre 2017 13:38
A: itnog@lists.itnog.it <mailto:itnog@lists.itnog.it> 
Oggetto: [ITNOG] VxLAN e trunk port su Nexus 9000v

 

Ciao,




Sto provando a configurare EVPN VxLAN su Nexus 9000v.

Tutto funziona raginevolmente bene tranne Q-in-VNI.

 

La mia configurazione e' la seguente:

 

vlan 101

  vn-segment 1

 

interface nve1

  no shutdown

  overlay-encapsulation vxlan-with-tag

  host-reachability protocol bgp

  source-interface loopback0

  member vni 1

    ingress-replication protocol bgp

 

interface ethernet 1/3

  no shutdown

  switchport access vlan 101

 

router bgp 64496

  router-id 192.0.2.2

  address-family l2vpn evpn

  neighbor 192.0.2.1

    remote-as 64496

    update-source loopback0

    address-family l2vpn evpn

      send-community extended

 

evpn

  vni 1 l2

    rd auto

    route-target import auto

    route-target export auto

 

Finche' utilizzo porte d'accesso su entrambe le leaf tutto funziona.

Il problema nasce quando una delle due e' in modalita' trunk

 

Quindi:

hostname leaf1

!

interface ethernet 1/3

  no shutdown

  switchport access vlan 101

 

e

 

hostname leaf2

!

interface ethernet 1/3

  no shutdown

  switchport mode trunk

  switchport trunk allowed vlan 101,2

 

Vlan2 e' collegata ad una SVI sul Nexus

Vlan101 e' collegata a NVE1

 

Io mi aspetterei che il traffico uscente da e1/3 su leaf2 per la vlan101 venisse taggato con il tag 101, mentre invece e' untagged.

 

Si tratta di un bug (o un limite di Nexus 9000v) oppure sto proprio sbagliando qualcosa?

 

Grazie

 

 

-- 

Marco





 

-- 

Marco

-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.itnog.it/pipermail/itnog/attachments/20171211/5ff09c9b/attachment.html>