硅谷IT胖子1. 项目概述与实验环境搭建
在数据中心网络架构演进过程中，VXLAN技术已经成为解决大二层网络扩展问题的行业标准方案。本次实验基于EVE-NG虚拟化平台，构建了一个典型的4-Spine Clos架构网络，通过BGP+EVPN+VXLAN技术栈实现跨Leaf的二层互通。实验的核心目标是通过抓包分析，深入理解VXLAN报文封装的全过程，同时验证ECMP四路径负载均衡的实际工作效果。
实验环境配置如下：
- EVE-NG社区版6.2.0-4
- 虚拟机资源：48核vCPU + 96GB内存
- 网络拓扑：4台Spine交换机 + 多台Leaf交换机构成的Clos架构
- 关键配置：MTU 8922（支持Jumbo Frame）、4路径ECMP
提示：在搭建类似实验环境时，建议预留充足的计算资源。VXLAN封装会引入额外的报文开销，特别是在处理大流量时，CPU资源可能成为瓶颈。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. VXLAN协议栈深度解析
2.1 VXLAN报文封装结构
VXLAN（Virtual eXtensible Local Area Network）采用MAC-in-UDP的封装方式，将原始二层帧封装在UDP报文中传输。通过Wireshark抓包分析，我们可以清晰地看到完整的封装层次：
-
原始以太网帧（Inner Ethernet Header）：
- 源/目的MAC地址：通信主机的实际MAC
- EtherType：标识内层协议类型
-
VXLAN头部（8字节）：
- Flags（8位）：通常设置为0x08（I flag），表示包含有效的VNI
- VNI（24位）：虚拟网络标识符，用于多租户隔离
- Reserved（24位+8位）：保留字段，全0
-
外层UDP头部：
- 源端口：通常为随机高位端口（Linux内核默认使用32768-60999）
- 目的端口：IANA分配的4789端口
- 长度：包含VXLAN头部的总长度
-
外层IP头部：
- 源IP：VTEP（VXLAN Tunnel Endpoint）的IP地址
- 目的IP：对端VTEP的IP地址
- Protocol字段：设置为17（UDP）
-
外层以太网头部：