问 AI 助教考点精讲
- VXLAN（虚拟可扩展局域网）用24位VNI标识虚拟网络，将二层帧封装进UDP（目的端口4789）在Underlay的IP网络上传输，突破VLAN 4096限制、实现大二层与数据中心跨三层迁移。VXLAN采用Underlay/Overlay分层：Underlay提供VTEP间IP可达（IGP），Overlay承载业务流量。控制面学习有数据面泛洪学习与BGP-EVPN控制面学习两种，后者通过MP-BGP通告MAC/IP、支持ARP抑制。园区网络虚拟化将传统VLAN扩展为VNI，配合分布式网关实现子网间就近三层转发。配置上需配置VTEP、VNI与BD/二层子接口绑定、隧道建立等。HCIE重点考察VXLAN封装、VNI与BGP-EVPN联动。
记忆技巧
VXLAN=MAC套UDP，24位VNI「1600万虚拟网」
Underlay管物理、Overlay管业务「底层跑IP、上层跑VXLAN」
EVPN当控制面「用BGP学MAC，不再广播泛洪」
分布式网关「每台VTEP都能当网关、就近转发」
Underlay管物理、Overlay管业务「底层跑IP、上层跑VXLAN」
EVPN当控制面「用BGP学MAC，不再广播泛洪」
分布式网关「每台VTEP都能当网关、就近转发」
常见误区
- 误以为VXLAN只能用于数据中心，实际也用于园区网络虚拟化
- 混淆VNI与VLAN：VLAN 12位、VNI 24位，VXLAN突破VLAN数量限制
- 误以为VXLAN必须有控制面，实际也支持数据面泛洪学习（效率较低）
- 误以为VTEP必须是一台物理交换机，实际VTEP是逻辑功能、软件VTEP也常见
- 误以为VXLAN报文三层头与普通IP报文无异，实际外层UDP目的端口固定4789
真题思路
- 【示例】 【示例】VXLAN中用于标识不同虚拟网络的字段是？
VLAN ID VNI VPN Label QinQ Tag
答案：B
解析：VNI（VXLAN Network Identifier）是VXLAN中24位的虚拟网络标识，用于区分不同的VXLAN网络，故选B。
常见问题
Q：VXLAN解决了什么问题？
A：突破VLAN 4096限制、支持大二层、实现跨三层网络的主机迁移，适配数据中心和园区虚拟化。
Q：Underlay和Overlay的关系？
A：Underlay提供VTEP间的三层IP可达，Overlay在其上承载VXLAN隧道和业务流量，两者解耦。
Q：BGP-EVPN相比泛洪学习的优势？
A：控制面学习MAC/IP、支持ARP抑制、多活接入，收敛更快、扩展性更好。
Q：什么是分布式网关？
A：每个VTEP都配置网关，主机就近由本地VTEP做三层转发，避免流量绕行集中网关。
相关知识
教材出处：第2部分 园区网络规划与部署 VXLAN与园区网络虚拟化