vxlan

VXLAN overlay 网络配置

补充说明

VXLAN 把二层帧封装进 UDP，用于跨主机的大二层网络和容器网络。Linux 内核支持创建 VXLAN 接口，通常配合 bridge 和 FDB 使用。

常用示例

ip link add vxlan0 type vxlan id 42 dstport 4789 \
  remote 10.0.0.2 dev eth0
ip link set vxlan0 up
ip -d link show vxlan0
bridge fdb show dev vxlan0
bridge fdb append 00:00:00:00:00:00 dst 10.0.0.2 dev vxlan0
ip link add br0 type bridge
ip link set vxlan0 master br0
ip link set br0 up

组播模式：

ip link add vxlan0 type vxlan id 42 group 239.1.1.1 dstport 4789 dev eth0

易错点与排错

• VNI、目的端口和远端地址要一致；两端不一致会收不到包。
• VXLAN 增加 50 字节开销；底层 MTU 要留足或调小接口 MTU。
• 需要放行 UDP 4789；云安全组和主机防火墙都要检查。
• FDB 表项缺失会导致未知单播泛洪或丢包；检查 bridge fdb。
• 组播模式依赖底层网络支持 IGMP/组播。
• bridge 上要正确配置 STP、VLAN 过滤和 IP 地址。
• 容器网络还要配合 CNI/路由；不要只建接口就以为通了。

相关命令

• ip — 接口与地址
• bridge — FDB 与桥
• tcpdump — 抓 VXLAN 包