Difference between revisions of "Cisco: Bridge"

From OnnoWiki
Jump to navigation Jump to search
(Created page with "sumber: https://www.cisco.com/c/en/us/support/docs/lan-switching/integrated-routing-bridging-irb/17054-741-10.html Background Information In order for a VLAN to span a rout...")
 
 
(15 intermediate revisions by the same user not shown)
Line 1: Line 1:
 
sumber: https://www.cisco.com/c/en/us/support/docs/lan-switching/integrated-routing-bridging-irb/17054-741-10.html
 
sumber: https://www.cisco.com/c/en/us/support/docs/lan-switching/integrated-routing-bridging-irb/17054-741-10.html
  
−
Background Information
 
  
−
In order for a VLAN to span a router, the router must be capable of forwarding frames from one interface to another, while maintaining the VLAN header. If the router is configured for routing a Layer 3 (network layer) protocol, it will terminate the VLAN and MAC layers at the interface a frame arrives on. The MAC layer header can be maintained if the router is bridging the network layer protocol. However, regular bridging still terminates the VLAN header. Using the IRB feature in Cisco IOS® Release 11.2 or greater, a router can be configured for routing and bridging the same network layer protocol on the same interface. This allows the VLAN header to be maintained on a frame while it transits a router from one interface to another. IRB provides the ability to route between a bridged domain and a routed domain with Bridge Group Virtual Interface (BVI). The BVI is a virtual interface within the router that acts like a normal routed interface that does not support bridging, but represents the comparable bridge group to routed interfaces within the router. The interface number of the BVI is the number of the bridge group that the virtual interface represents. The number is the link between the BVI and the bridge group.
+
Agar VLAN memperluas span router, router harus mampu meneruskan frame dari satu interface ke interface lainnya, sambil mempertahankan header VLAN. Jika router dikonfigurasikan untuk merutekan protokol Layer 3 (layer jaringan), itu akan menghentikan lapisan VLAN dan MAC pada interface di mana frame tersebut tiba. Header layer MAC dapat dipertahankan jika router melakukan bridging protokol lapisan jaringan. Namun, bridging biasa masih mengakhiri header VLAN. Menggunakan fitur IRB di Cisco IOS® Release 11.2 atau lebih tinggi, sebuah router dapat dikonfigurasikan untuk routing dan melakukan bridging protokol layer jaringan yang sama pada interface yang sama. Ini memungkinkan header VLAN dipertahankan pada frame saat transit router dari satu interface ke interface lainnya. IRB menyediakan kemampuan untuk merutekan antara domain yang di bridging dan domain yang dirutekan dengan Bridge Group Virtual Interface (BVI). BVI adalah antarmuka virtual di dalam router yang bertindak seperti interface yang diarahkan secara normal yang tidak mendukung bridging, tetapi mewakili kelompok bridge yang sebanding dengan interface yang diarahkan di router. Nomor interface BVI adalah nomor group bridge yang diwakili oleh interface virtual. Nomor tersebut adalah tautan antara BVI dan grup bridge.
  
−
When you configure and enable routing on the BVI, packets that come in on a routed interface, which are destined for a host on a segment in a bridge group, are routed to the BVI. From the BVI, the packet is forwarded to the bridging engine, which forwards it through a bridged interface. This is forwarded based on the destination MAC address. Similarly, packets that come in on a bridged interface, but are destined for a host on a routed network, first go to the BVI. Next, the BVI forwards the packets to the routing engine before it sends them out of the routed interface. On a single physical interface, the IRB can be created with two VLAN sub-interfaces (802.1Q tagging); one VLAN sub-interface has an IP address that is used for routing, and the other VLAN sub-interface bridges between the sub-interface used for routing and the other physical interface on the router.
+
Saat mengonfigurasi dan mengaktifkan routing BVI, paket yang masuk pada interface yang dituju, yang diperuntukkan bagi host di segmen dalam bridge group, akan dialihkan ke BVI. Dari BVI, paket diteruskan ke bridge engine, yang meneruskannya melalui interface bridge. Ini diteruskan berdasarkan alamat MAC tujuan. Demikian pula, paket-paket yang datang pada interface yang di di bridgedi, tetapi ditujukan untuk host pada jaringan yang dituju, pertama-tama dikirim ke BVI. Selanjutnya, BVI meneruskan paket-paket ke mesin routing sebelum mengirimnya keluar dari interface yang diarahkan. Pada satu interface fisik, IRB dapat dibuat dengan dua sub-antarmuka VLAN (penandaan 802.1Q); satu sub-antarmuka VLAN memiliki alamat IP yang digunakan untuk routing, dan sub-interface VLAN lainnya mem-bridge antara sub-interface yang digunakan untuk routing dan interface fisik lainnya pada router.
  
−
Since the BVI represents a bridge group as a routed interface, it must be configured only with Layer 3 (L3) characteristics, such as network layer addresses. Similarly, the interfaces configured for bridging a protocol must not be configured with any L3 characteristics.
+
Karena BVI mewakili bridge group sebagai interface yang diarahkan, itu harus dikonfigurasi hanya dengan karakteristik Layer 3 (L3), seperti alamat network layer. Demikian pula, interface yang dikonfigurasi untuk mem-bridging protokol tidak boleh dikonfigurasi dengan karakteristik L3.
−
VLAN Routing and Bridging Concept with IRB
 
  
−
In Figure I, PCs A and B are connected to VLANs that are in turn separated by a router. This illustrates the common misconception that a single VLAN can have a router-based connection in the middle.
+
==VLAN Routing dan konsep Bridging dengan IRB==
  
−
router_vlan1.gif
+
Pada Gambar I, PC A dan B terhubung ke VLAN yang dipisahkan oleh router. Ini menggambarkan kesalahpahaman umum bahwa satu VLAN dapat memiliki koneksi berbasis router di tengah.
  
−
This figure also shows the flow of the three layers of headers for a frame traversing the links from PC A to PC B.
+
[[File:Route-vlan1.png|center|400px|thumb]]
  
−
As the frame flows through the switch, the VLAN header is applied because the connection is a trunk link. There may be several VLANs communicating across the trunk.
+
Gambar ini juga menunjukkan aliran tiga lapisan header untuk frame yang melintasi sambungan dari PC A ke PC B.
  
−
The router terminates the VLAN layer and the MAC layer. It examines the destination IP address and forwards the frame appropriately. In this case, the IP frame is to be forwarded out of the port toward PC B. This is also a VLAN trunk and so a VLAN header is applied.
+
Ketika frame mengalir melalui switch, header VLAN diterapkan karena sambungan adalah trunk link. Mungkin ada beberapa VLAN yang berkomunikasi melintasi trunk.
  
−
Although the VLAN connecting Switch 2 to the router can be called the same number as the VLAN connecting Switch 1 to the router, it is actually not the same VLAN. The original VLAN header is removed when the frame arrives at the router. A new header may be applied as the frame exits the router. This new header may include the same VLAN number that was used in the VLAN header that was stripped when the frame arrived. This is demonstrated by the fact that the IP frame moved through the router without a VLAN header attached, and was forwarded based on the contents of the IP destination address field, and not on a VLAN ID field.
+
Router mengakhiri lapisan VLAN dan lapisan MAC. Router memeriksa alamat IP tujuan dan meneruskan frame dengan tepat. Dalam hal ini, frame IP akan diteruskan dari port forward PC B. Ini juga merupakan trunk VLAN dan karenanya header VLAN diterapkan.
  
−
Because the two VLAN trunks sit on opposite sides of the router, they must be different IP subnets.
+
Meskipun VLAN yang menghubungkan Switch 2 ke router dapat disebut nomor yang sama dengan VLAN yang menghubungkan Switch 1 ke router, itu sebenarnya bukan VLAN yang sama. Header VLAN asli dihapus ketika frame tiba di router. Header baru dapat diterapkan saat frame keluar dari router. Header baru ini dapat menyertakan nomor VLAN yang sama yang digunakan pada header VLAN yang dilucuti ketika frame tiba. Ini ditunjukkan oleh kenyataan bahwa frame IP bergerak melalui router tanpa header VLAN terpasang, dan diteruskan berdasarkan isi alamat tujuan IP, dan bukan pada  VLAN ID.
  
−
In order for the two PCs to have the same subnet address, the router would have to be bridging IP on its interfaces. However, having the devices on VLANs share a common subnet does not mean that they are on the same VLAN.
+
Karena dua batang VLAN duduk di sisi yang berlawanan dari router, mereka harus menggunakan subnet IP yang berbeda.
  
−
Figure II shows what the VLAN topology looks like.
+
Agar kedua PC memiliki alamat subnet yang sama, router harus menjembatani IP pada interface-nya. Namun, memiliki perangkat pada VLAN berbagi subnet yang sama tidak berarti bahwa mereka berada di VLAN yang sama.
  
−
router_vlan2.gif
+
Gambar II menunjukkan seperti apa topologi VLAN.
  
−
The need to readdress IP end stations during moves can be avoided by bridging IP on some or all interfaces in the router connecting the VLANs. However, this eliminates all of the benefits of building router-based networks to control broadcasts at the network layer. Figure III shows what changes occur when the router is configured for bridging IP. Figure IV shows what happens when the router is configured for bridging IP with IRB.
+
[[File:Router-vlan2.gif|center|300px|thumb]]
  
−
Figure III shows that the router is now bridging IP. Both PCs are now on the same subnet.
+
Kebutuhan untuk mengatur ulang IP address selama pemindahan dapat dihindari dengan mem-bridging IP pada beberapa atau semua interface di router yang menghubungkan VLAN. Namun, ini menghilangkan semua manfaat membangun jaringan berbasis router untuk mengontrol broadcast di lapisan jaringan. Gambar III menunjukkan perubahan apa yang terjadi ketika router dikonfigurasikan untuk mem-bridging IP. Gambar IV menunjukkan apa yang terjadi ketika router dikonfigurasi untuk mem-bridging IP dengan IRB.
  
−
Note: The router (bridge) now forwards the MAC layer header across to the outward-bound interface. The router still terminates the VLAN header and applies a new header prior to sending the frame out to PC B.
+
Gambar III menunjukkan bahwa router sekarang menjembatani IP. Kedua PC sekarang berada di subnet yang sama.
  
−
router_vlan3.gif
+
Catatan: Router (bridge) sekarang meneruskan header layer MAC ke interface outward. Router masih mengakhiri header VLAN dan menerapkan header baru sebelum mengirim frame ke PC B.
  
−
Figure IV shows what happens when IRB is configured. The VLAN now spans the router, and the VLAN header is maintained as the frame transits the router.
+
[[File:Router-vlan3.gif|center|300px|thumb]]
  
−
router_vlan4.gif
+
Gambar IV menunjukkan apa yang terjadi ketika IRB dikonfigurasi. VLAN sekarang menjangkau router, dan header VLAN dipertahankan saat frame transit router.
−
IRB Sample Configuration
 
  
−
This configuration is an example of IRB. The configuration allows bridging IP between two Ethernet interfaces, and routing IP from bridged interfaces using a Bridged Virtual Interface (BVI). In the following network diagram, when PC_A attempts to contact PC_B, the router R1 detects that the destination's (PC_B) IP address is in the same subnet, so the packets are bridged by router R1 between interface E0 and E1. When PC_A or PC_B attempt to contact PC_C, the router R1 detects that the destination's (PC_C) IP address is in a different subnet, and the packet is routed using the BVI. This way, IP protocol is bridged as well as routed on the same router.
+
[[File:Router-vlan4.gif|center|300px|thumb]]
−
Network Diagram
 
  
−
router_vlan5.gif
 
−
Configuration
 
−
Sample Configuration
 
  
−
Current configuration:
 
−
!
 
−
version 12.0
 
−
service timestamps debug uptime
 
−
service timestamps log uptime
 
−
no service password-encryption
 
−
!
 
−
hostname R1
 
−
!
 
−
!
 
−
ip subnet-zero
 
−
no ip domain-lookup
 
−
bridge irb
 
  
−
!-- This command enables the IRB feature on this router.
+
==Contoh Konfigurasi IRB==
  
−
!
+
Konfigurasi ini adalah contoh dari IRB. Konfigurasi ini memungkinkan IP bridging antara dua antarmuka Ethernet, dan routing IP dari antarmuka bridged menggunakan Bridged Virtual Interface (BVI). Dalam diagram jaringan berikut, ketika PC_A mencoba menghubungi PC_B, router R1 mendeteksi bahwa alamat IP tujuan (PC_B) berada di subnet yang sama, sehingga paket-paket tersebut dijembatani oleh router R1 antara antarmuka E0 dan E1. Ketika PC_A atau PC_B mencoba menghubungi PC_C, router R1 mendeteksi bahwa alamat IP tujuan (PC_C) berada dalam subnet yang berbeda, dan paket tersebut dialihkan menggunakan BVI. Dengan cara ini, protokol IP dijembatani serta dirutekan pada router yang sama.
−
!
 
−
!
 
−
interface Ethernet0
 
−
no ip address
 
−
no ip directed-broadcast
 
−
bridge-group 1
 
  
−
!-- The interface E0 is in bridge-group 1.
+
===Network Diagram===
  
−
!
+
[[File:Router-vlan5.png|center|500px|thumb]]
−
Interface Ethernet1
 
−
no ip address
 
−
no ip directed-broadcast
 
−
bridge-group 1
 
  
−
!-- The interface E1 is in bridge-group 1.
 
  
−
!
+
===Konfigurasi===
−
Interface Serial0
 
−
ip address 10.10.20.1 255.255.255.0
 
−
no ip directed-broadcast
 
−
no ip mroute-cache
 
−
no fair-queue
 
−
!
 
−
interface Serial1
 
−
no ip address
 
−
no ip directed-broadcast
 
−
shutdown
 
−
!
 
−
interface BVI1
 
−
ip address 10.10.10.1 255.255.255.0
 
  
−
!-- An ip address is assigned to the logical BVI for routing
+
bridge irb
 +
!-- This command enables the IRB feature on this router.
 +
 +
interface Ethernet1/0
 +
no ip address
 +
no ip directed-broadcast
 +
bridge-group 1
 +
no shutdown
 +
!-- The interface E1/0 is in bridge-group 1.
 +
 +
Interface Ethernet1/1
 +
no ip address
 +
no ip directed-broadcast
 +
bridge-group 1
 +
no shutdown
 +
!-- The interface E1/1 is in bridge-group 1.
 +
 +
interface Ethernet1/2
 +
no ip address
 +
no ip directed-broadcast
 +
bridge-group 1
 +
no shutdown
 +
!-- The interface E1/2 is in bridge-group 1.
 +
 
 +
interface FastEthernet 0/0
 +
  ip address 192.168.122.100 255.255.255.0
 +
  ip address 192.168.122.101 255.255.255.0 secondary
 +
  ip address 192.168.122.102 255.255.255.0 secondary
 +
  ip nat outside
 +
  no shutdown
 +
ip route 0.0.0.0 0.0.0.0 192.168.122.1
 +
 +
!
 +
interface BVI1
 +
ip address 10.10.10.1 255.255.255.0
 +
!-- An ip address is assigned to the logical BVI for routing
  
 +
!
 +
!
 +
bridge 1 protocol ieee
 +
!-- This command enables the bridging on this router.
 +
bridge 1 route ip
 +
!-- This command enable bridging as well routing for IP protocol.
 +
 +
end
  
−
!-- IP between bridged interfaces and routed interfaces.
+
==Cek==
−
 
 
−
no ip directed-broadcast
 
−
!
 
−
ip classless
 
−
ip route 10.10.30.0 255.255.255.0 10.10.20.2
 
−
!
 
−
bridge 1 protocol ieee
 
−
 
 
−
!-- This command enables the bridging on this router.
 
−
 
 
−
bridge 1 route ip
 
−
 
 
−
!-- This command enable bridging as well routing for IP protocol.
 
−
 
 
−
!
 
−
line con 0
 
−
transport input none
 
−
line aux 0
 
−
line vty 0 4
 
−
!
 
−
end
 
−
 
 
−
show Command Outputs
 
−
 
 
−
show interfaces [interface] irb
 
−
 
 
−
This command displays the protocols that can be routed or bridged for the specified interface, as follows:
 
−
 
 
−
    R1#show interface e0 irb
 
−
 
 
  
  
 +
show interfaces [interface] irb
  
 
==Referensi==
 
==Referensi==

Latest revision as of 09:07, 24 December 2018

sumber: https://www.cisco.com/c/en/us/support/docs/lan-switching/integrated-routing-bridging-irb/17054-741-10.html


Agar VLAN memperluas span router, router harus mampu meneruskan frame dari satu interface ke interface lainnya, sambil mempertahankan header VLAN. Jika router dikonfigurasikan untuk merutekan protokol Layer 3 (layer jaringan), itu akan menghentikan lapisan VLAN dan MAC pada interface di mana frame tersebut tiba. Header layer MAC dapat dipertahankan jika router melakukan bridging protokol lapisan jaringan. Namun, bridging biasa masih mengakhiri header VLAN. Menggunakan fitur IRB di Cisco IOS® Release 11.2 atau lebih tinggi, sebuah router dapat dikonfigurasikan untuk routing dan melakukan bridging protokol layer jaringan yang sama pada interface yang sama. Ini memungkinkan header VLAN dipertahankan pada frame saat transit router dari satu interface ke interface lainnya. IRB menyediakan kemampuan untuk merutekan antara domain yang di bridging dan domain yang dirutekan dengan Bridge Group Virtual Interface (BVI). BVI adalah antarmuka virtual di dalam router yang bertindak seperti interface yang diarahkan secara normal yang tidak mendukung bridging, tetapi mewakili kelompok bridge yang sebanding dengan interface yang diarahkan di router. Nomor interface BVI adalah nomor group bridge yang diwakili oleh interface virtual. Nomor tersebut adalah tautan antara BVI dan grup bridge.

Saat mengonfigurasi dan mengaktifkan routing BVI, paket yang masuk pada interface yang dituju, yang diperuntukkan bagi host di segmen dalam bridge group, akan dialihkan ke BVI. Dari BVI, paket diteruskan ke bridge engine, yang meneruskannya melalui interface bridge. Ini diteruskan berdasarkan alamat MAC tujuan. Demikian pula, paket-paket yang datang pada interface yang di di bridgedi, tetapi ditujukan untuk host pada jaringan yang dituju, pertama-tama dikirim ke BVI. Selanjutnya, BVI meneruskan paket-paket ke mesin routing sebelum mengirimnya keluar dari interface yang diarahkan. Pada satu interface fisik, IRB dapat dibuat dengan dua sub-antarmuka VLAN (penandaan 802.1Q); satu sub-antarmuka VLAN memiliki alamat IP yang digunakan untuk routing, dan sub-interface VLAN lainnya mem-bridge antara sub-interface yang digunakan untuk routing dan interface fisik lainnya pada router.

Karena BVI mewakili bridge group sebagai interface yang diarahkan, itu harus dikonfigurasi hanya dengan karakteristik Layer 3 (L3), seperti alamat network layer. Demikian pula, interface yang dikonfigurasi untuk mem-bridging protokol tidak boleh dikonfigurasi dengan karakteristik L3.

VLAN Routing dan konsep Bridging dengan IRB

Pada Gambar I, PC A dan B terhubung ke VLAN yang dipisahkan oleh router. Ini menggambarkan kesalahpahaman umum bahwa satu VLAN dapat memiliki koneksi berbasis router di tengah.

Route-vlan1.png

Gambar ini juga menunjukkan aliran tiga lapisan header untuk frame yang melintasi sambungan dari PC A ke PC B.

Ketika frame mengalir melalui switch, header VLAN diterapkan karena sambungan adalah trunk link. Mungkin ada beberapa VLAN yang berkomunikasi melintasi trunk.

Router mengakhiri lapisan VLAN dan lapisan MAC. Router memeriksa alamat IP tujuan dan meneruskan frame dengan tepat. Dalam hal ini, frame IP akan diteruskan dari port forward PC B. Ini juga merupakan trunk VLAN dan karenanya header VLAN diterapkan.

Meskipun VLAN yang menghubungkan Switch 2 ke router dapat disebut nomor yang sama dengan VLAN yang menghubungkan Switch 1 ke router, itu sebenarnya bukan VLAN yang sama. Header VLAN asli dihapus ketika frame tiba di router. Header baru dapat diterapkan saat frame keluar dari router. Header baru ini dapat menyertakan nomor VLAN yang sama yang digunakan pada header VLAN yang dilucuti ketika frame tiba. Ini ditunjukkan oleh kenyataan bahwa frame IP bergerak melalui router tanpa header VLAN terpasang, dan diteruskan berdasarkan isi alamat tujuan IP, dan bukan pada VLAN ID.

Karena dua batang VLAN duduk di sisi yang berlawanan dari router, mereka harus menggunakan subnet IP yang berbeda.

Agar kedua PC memiliki alamat subnet yang sama, router harus menjembatani IP pada interface-nya. Namun, memiliki perangkat pada VLAN berbagi subnet yang sama tidak berarti bahwa mereka berada di VLAN yang sama.

Gambar II menunjukkan seperti apa topologi VLAN.

Router-vlan2.gif

Kebutuhan untuk mengatur ulang IP address selama pemindahan dapat dihindari dengan mem-bridging IP pada beberapa atau semua interface di router yang menghubungkan VLAN. Namun, ini menghilangkan semua manfaat membangun jaringan berbasis router untuk mengontrol broadcast di lapisan jaringan. Gambar III menunjukkan perubahan apa yang terjadi ketika router dikonfigurasikan untuk mem-bridging IP. Gambar IV menunjukkan apa yang terjadi ketika router dikonfigurasi untuk mem-bridging IP dengan IRB.

Gambar III menunjukkan bahwa router sekarang menjembatani IP. Kedua PC sekarang berada di subnet yang sama.

Catatan: Router (bridge) sekarang meneruskan header layer MAC ke interface outward. Router masih mengakhiri header VLAN dan menerapkan header baru sebelum mengirim frame ke PC B.

Router-vlan3.gif

Gambar IV menunjukkan apa yang terjadi ketika IRB dikonfigurasi. VLAN sekarang menjangkau router, dan header VLAN dipertahankan saat frame transit router.

Router-vlan4.gif


Contoh Konfigurasi IRB

Konfigurasi ini adalah contoh dari IRB. Konfigurasi ini memungkinkan IP bridging antara dua antarmuka Ethernet, dan routing IP dari antarmuka bridged menggunakan Bridged Virtual Interface (BVI). Dalam diagram jaringan berikut, ketika PC_A mencoba menghubungi PC_B, router R1 mendeteksi bahwa alamat IP tujuan (PC_B) berada di subnet yang sama, sehingga paket-paket tersebut dijembatani oleh router R1 antara antarmuka E0 dan E1. Ketika PC_A atau PC_B mencoba menghubungi PC_C, router R1 mendeteksi bahwa alamat IP tujuan (PC_C) berada dalam subnet yang berbeda, dan paket tersebut dialihkan menggunakan BVI. Dengan cara ini, protokol IP dijembatani serta dirutekan pada router yang sama.

Network Diagram

Router-vlan5.png


Konfigurasi

bridge irb
!-- This command enables the IRB feature on this router.

interface Ethernet1/0
no ip address
no ip directed-broadcast
bridge-group 1
no shutdown
!-- The interface E1/0 is in bridge-group 1.

Interface Ethernet1/1
no ip address
no ip directed-broadcast
bridge-group 1
no shutdown
!-- The interface E1/1 is in bridge-group 1.

interface Ethernet1/2
no ip address
no ip directed-broadcast
bridge-group 1
no shutdown
!-- The interface E1/2 is in bridge-group 1.
 
interface FastEthernet 0/0
 ip address 192.168.122.100 255.255.255.0
 ip address 192.168.122.101 255.255.255.0 secondary
 ip address 192.168.122.102 255.255.255.0 secondary
 ip nat outside
 no shutdown
ip route 0.0.0.0 0.0.0.0 192.168.122.1 

!
interface BVI1
ip address 10.10.10.1 255.255.255.0
!-- An ip address is assigned to the logical BVI for routing

!
!
bridge 1 protocol ieee
!-- This command enables the bridging on this router.
bridge 1 route ip
!-- This command enable bridging as well routing for IP protocol.

end

Cek

show interfaces [interface] irb

Referensi


Pranala Menarik

Retrieved from "https://onnocenter.or.id/wiki/index.php?title=Cisco:_Bridge&oldid=53510"