可以使用 CLI 验证是否发现 BGP 路由。也可以从外部路由器中检查是否可以访问 NSX-T Data Center 连接的虚拟机。
过程
- 登录到 NSX Manager CLI。
- 查看从外部 BGP 邻居中发现的路由。
nsx-edge1(tier0_sr)> get route bgp
Flags: c - connected, s - static, b - BGP, ns - nsx_static
nc - nsx_connected, rl - router_link, t0n: Tier0-NAT, t1n: Tier1-NAT
b 10.10.10.0/24 [20/0] via 192.168.100.254
- 从外部路由器中,检查是否发现了 BGP 路由,以及是否可以通过 NSX-T Data Center 覆盖网络访问虚拟机。
- 列出 BGP 路由。
user@router# run show ip route bgp
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
B>* 172.16.10.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48
B>* 172.16.20.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48
B>* 172.16.30.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48
- 从外部路由器中,对 NSX-T Data Center 连接的虚拟机执行 ping 操作。
ping 172.16.10.10
PING 172.16.10.10 (172.16.10.10) 56(84) bytes of data.
64 bytes from 172.16.10.10: icmp_req=1 ttl=62 time=127 ms
64 bytes from 172.16.10.10: icmp_req=2 ttl=62 time=1.96 ms
^C
--- 172.16.10.10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.966/64.793/127.620/62.827 ms
- 检查通过 NSX-T Data Center 覆盖网络的路径。
traceroute 172.16.10.10
traceroute to 172.16.10.10 (172.16.10.10), 30 hops max, 60 byte packets
1 192.168.100.3 (192.168.100.3) 0.640 ms 0.575 ms 0.696 ms
2 100.91.176.1 (100.91.176.1) 0.656 ms 0.604 ms 0.578 ms
3 172.16.10.10 (172.16.10.10) 3.397 ms 3.703 ms 3.790 ms
- 从内部虚拟机中,对外部 IP 地址执行 ping 操作。
ping 10.10.10.10
PING 10.10.10.10 (10.10.10.10) 56(84) bytes of data.
64 bytes from 10.10.10.10: icmp_req=1 ttl=62 time=119 ms
64 bytes from 10.10.10.10: icmp_req=2 ttl=62 time=1.93 ms
^C
--- 10.10.10.10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.936/60.865/119.795/58.930 ms
下一步做什么
配置额外的路由功能,例如,ECMP。