VxLAN二层互通-无隧道

2024-06-16 06:18
文章标签 vxlan 互通 二层 隧道

本文主要是介绍VxLAN二层互通-无隧道,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

VxLAN二层互通-无隧道实验

拓扑

在这里插入图片描述

配置思路

因为leaf交换机模拟PC,所以直接在物理接口下配上IP地址。
本实验关键词是二层互通无隧道,spine设备只要坐下bridge-domain配置,开启物理接口,并在子接口下做untag及关联bridge-domain。

leaf1配置

sysname leaf1
interface GE1/0/1undo portswitchundo shutdownip address 192.168.10.1 255.255.255.0
#

leaf2配置

sysname leaf2
interface GE1/0/1undo portswitchundo shutdownip address 192.168.10.2 255.255.255.0
#

spine配置

sysname spine1bridge-domain 10vxlan vni 5000
#interface GE1/0/1undo shutdown				//打开物理接口
#
interface GE1/0/1.1 mode l2encapsulation untag				//不打tagbridge-domain 10
#
interface GE1/0/2undo shutdown
#
interface GE1/0/2.1 mode l2encapsulation untagbridge-domain 10
#

互通测试
在这里插入图片描述

注:这种组网方式在现网中无实际意义,这种组网方式紧供理论(二层互通、无隧道特性)学习。

这篇关于VxLAN二层互通-无隧道的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1065672

相关文章

通过SSH隧道实现通过远程服务器上外网

搭建隧道 autossh -M 0 -f -D 1080 -C -N user1@remotehost##验证隧道是否生效,查看1080端口是否启动netstat -tuln | grep 1080## 测试ssh 隧道是否生效curl -x socks5h://127.0.0.1:1080 -I http://www.github.com 将autossh 设置为服务,隧道开机启动

学习VXLAN -- 报文结构、原理和配置

目录 VXLAN背景什么是VXLANVXLAN的优势VXLAN报文结构一些特定名词BDVBDIFVAPVSIVSI-InterfaceAC VXLAN的实现原理图VXLAN MAC地址表项MAC地址动态学习 VXLAN隧道VXLAN隧道工作模式L2 GatewayIP Gateway VXLAN隧道的建立与关联VXLAN隧道建立的方式VXLAN对到与VXLAN关联的方式 配置VXLAN接入

红队内网攻防渗透:内网渗透之内网对抗:隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

红队内网攻防渗透 1. 内网隧道技术1.1 学隧道前先搞清楚的知识1.2 常用的隧道技术1.3 判断协议出网的命令1.4 C2上线-开防火墙入站只80&出站只放ICMP1.4.1 icmp隧道上线CS后门1.4.1 icmp隧道上线MSF后门 1.5 C2上线-开防火墙入站只80&出站只放DNS1.5.1 DNS隧道上线CS后门1.5.2 DNS隧道上线MSF后门 1.6 C2上线-SMB-

Python3简单实现与Java的Hutool库SM2的加解密互通

1、背景: 因业务需求,需要与某平台接口对接。平台是Java基于Hutool库实现的SM2加密解密,研究了下SM2的加解密算法,网上找的资料,都是说SM2【椭圆曲线】 公钥长【x,y分量 64字节】,私钥短【32字节】;而平台给的Hutool生成的密钥对,私钥反而比公钥更长,直接用Pyhton做SM2加解密,难以实现数据的互通。后多方查找资料,几经测试终于弄成,其他编程语言亦可参考,现分享如下。

LabVIEW开发扫描隧道显微镜

扫描隧道显微镜利用量子隧穿效应,通过一个极细的探针在样品表面上进行扫描,测量隧穿电流的变化,以得到样品表面的原子级别图像。探针与样品之间的距离非常小(约1纳米),隧穿电流对距离变化极其敏感,电流的微小变化可以反映出表面原子的排列情况。 应用范围: 材料科学:分析材料的表面结构和缺陷。 物理学研究:研究表面物理现象和量子效应。 化学反应:观察化学反应过程中的表面变化。 纳米技术:开发和验

二层转发流程 (linux网络子系统学习 第六节 )

做为网络设备,二层转发是最基本的功能。要想继续学习linux 内核协议栈,必须明白二层转发的流程。这篇文章举例讲一讲二层转发的流程。 二层转发是根据报文的目的MAC直接进行转发,转发过程中不用对报文的头部做任何的修改。 三层转发则是根据报文的ip 地址来进行转发,并且要对报文的二层头部进行相应的修改。 进行二层转发的设备一般叫做网桥(bridge)。桥可以是一个单独的

Mobaxterm 配置 ssh 隧道

背景介绍: 在使用 ssh远程 连接服务器时,由于许多服务器并没有公网ip,或者不能从内部直接访问,经常使用 跳板机端口转发 的形式访问服务器。 但是在实际使用中,我们经常会有些网络和数据交换操作,需要用到这个服务器开放的端口。MobaXterm 有一种 ssh隧道 的方式,可以实现这种“二级端口”的转发。 场景: 测试环境数据库在内网,而我的电脑只能连接跳板机,不能直连测试环境的数据库,所以

RSA 加密/解密—PKCS8 (Java与C#互通BouncyCastle)

前提: 需要调用JavaAPI进行签名/验签、加密/解密,需要使用BouncyCastle 类库进行Java与C#之间的数据互通。   加密理解点: 1:java 私钥采用的是PKCS8 ;C# 私钥采用的是PKCS1 格式 2:RSA加密 公钥加密,私钥解密或者私钥加密和公钥解密【这点和签名sign不同,sign需要私钥签名】 3:如果 java RSA加密 最后生成16进制 C#

【杂记-浅谈交换机的二层转发和三层转发】

一、二层转发 二层转发,又称数据链路层转发,主要依赖MAC地址进行数据帧的转发。当数据帧的目的MAC地址是本地网络中的一个已知的MAC地址时,交换机会根据MAC地址表将数据帧转发到正确的端口。如果目的MAC地址不在MAC地址表中,交换机会向除了接收端口之外的所有端口进行广播。二层转发通常应用于同一局域网内的通信,因为它仅关注局域网内的MAC地址,不涉及跨越不同网络的路由。 二、三层转发 三层

文章阅读 - 机器学习检测DNS隧道

20200915 - 0. 引言 之前关注过利用ICMP等方式进行信息传输的方式,这次看到了一个DNS隧道来传递信息的方式,这两种方式更为隐蔽,一般来说,内网都会对这两种形式的流量放行。当然,现在知道了存在这种传输信道,肯定是要对一些异常的请求加以关注。本次就阅读文章《探秘-基于机器学习的DNS隐蔽隧道检测方法与实现》进行记录。 1. DNS安全之DNS隧道 关注过DNS安全,主要是从域名