vpc peer-gateway

[songwa]

当起了peer-gateway之后， vpc设备收到目的mac是gateway mac的话，直接就转发了，不需要经过peer link传到对端（否则可能会由于vpc的防环机制导致数据包drop）。
连接L3层设备到vpc：
可能出现的问题
route1 想要访问sw1， 假设下一跳是7k1.但是route1 到7K得先经过portchannel hash。如果经过portchannel hash到7K2上面，这样就得经过peer-link到达7K1了。 然后7K1想要从上连的vpc转发的时候，因为vpc的防环机制，包会drop。





有可能导致一半通，一半不同。
解决方法，使用peer-gateway。（当开始了SVI的话，需要启用）
查看mac表项的话，如果条目前面有G表示是gateway mac。如果目的mac是gateway mac的话，需要查L3.
EARTH-CORE-7K-1# sh mac addLegend: * - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC age - seconds since last seen,+ - primary entry using vPC Peer-Link, (T) - True, (F) - False VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID---------+-----------------+--------+---------+------+----+------------------G 10 0000.0c9f.f00a static - F F sup-eth1(R)* 10 e8ed.f339.4e43 static - F F vPC Peer-LinkG - e8ed.f339.4f43 static - F F sup-eth1(R)G 10 e8ed.f339.4f43 static - F F sup-eth1(R)G 900 e8ed.f339.4f43 static - F F sup-eth1(R)G 999 e8ed.f339.4f43 static - F F sup-eth1(R)* 900 001c.0e1a.f141 dynamic 0 F F Eth4/47* 999 e8ed.f339.4e43 dynamic 0 F F Eth4/48

[xupeng]

谢谢楼主分享

[suzhouxiaoniu]

感谢分享，但这为什么是问答贴呢，求解答;P

[Luke Huang]

谢谢楼主分享

[Fisheryu]

:):):)

[chundli]

赞~

[sxsure001]

是不是有图片没上传完成啊，lollollol:lol

[philipvip]

你好，可否重新编辑一下，部分内容无法显示。

[richuang]

谢谢分享

[richuang]

谢谢分享

[kpak00001]

本帖最后由 kpak00001 于 2016-5-26 12:19 编辑
我有个地方没看明白，这里说的 router1 访问 sw1 下一跳是 7k1 ，下面写着通过ECMP选择的 K71，这个下一跳应该怎么理解？ 此时两台7K各有一个IP并和 router1 在同一个网段？然后在router1 的路由表里 去往Switch1 分别有两条路由？下一跳分别是7K1和7K2的接口IP？是这样吗？如果是的话那这里两台7K的 IP地址是声明在 vpc Member port上面？vpc不是2层模式么？还是说两台7K组成了HSRP？ 搞不明白，求解~先谢过了！！！:handshake

[superspace521]

好东西，受教了，谢谢