43-VLAN扩展属性配置 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 Vlan 扩扩展展属属性性 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章Vlan 扩展属性配置扩展属性配置 4 1 1 Vlan 扩展属性简介扩展属性简介 4 1 2 Vlan 扩展属性配置扩展属性配置 5 1 2 1 Vlan 扩展属性配置任务列表 5 1 2 2 基于 MAC 地址的 VLAN 配置 5 1 2 3 基于协议的 VLAN 配置 5 1 2 4 VLAN 转换功能配置 6 1 2 5 N 1 VLAN 转换功能配置 6 1 2 6 vlan trunking 功能配置 7 1 2 7 vlan swap 功能配置 7 1 3 配置实例配置实例 8 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 第第 1 章章 Vlan 扩展属性配置扩展属性配置 1 1 Vlan 扩展属性简介扩展属性简介 报文进入交换机 交换机指定端口的 PVID 作为此报文的 VLAN ID 同时还可以根据其 它方案指定 VLAN ID 包括 1 基于 MAC 地址的 VLAN 2 基于协议的 VLAN 3 另外报文的 VLAN ID 还可以根据 VLAN 转换表进行 VLAN ID 的转换 1 2 Vlan 扩展属性配置扩展属性配置 1 2 1 Vlan 扩展属性扩展属性配置任务列表配置任务列表 表 1 1 基于 mac 地址的 vlan 配置任务列表 配置任务说明详细配置 配置基于 mac 地址的 vlan 表配置基于 mac 地址的 vlan 表必选1 2 2 配置基于协议的 vlan配置基于协议的 vlan 功能必选1 2 3 配置 VLAN 转换功能配置 VLAN 转换功能必选1 2 4 配置 N 1 VLAN 转换功能配置 N 1 VLAN 转换功能必选1 2 5 1 2 2 基于基于 MAC 地址的地址的 VLAN 配置配置 根据报文的源 MAC 为报文分配 VLAN ID 以及 802 1q 优先级 表 1 2 基于 mac 地址的 vlan 基本配置 操作命令备注 进入全局配置模式configure terminal 配置 vlan mac 表 根据配置 表为相应的 mac 地址分配相 应的 vlan id 和优先级 vlan mac table mac address vlan priority 可选 删除配置的 vlan mac 表项no vlan mac table mac address 可选 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 2 3 基于协议的基于协议的 VLAN 配置配置 根据报协议为报文分配 VLAN ID 这里的协议指帧类型 分为 ethernetv2 802 3 的 snap llc 和 non snap llc 以及以太网类型 比如 ARP 为 0806 的取值 此配置包括 2 部分 1 全局模式下的 vlan protocol 表格内容配置 用来指定帧类型和 以太网类型 可以配置 12 个表项 2 端口模式下指定某个 vlan protocol 表项对应某个 VLAN ID 同时需要开启端口的基于协议的 VLAN 功能 表 1 3 基于协议的 vlan 配置 操作命令备注 进入全局配置模式configure terminal 配置基于协议的 vlan 表 根 据配置的协议号来匹配报文 一共可以配置 12 条 vlan protocol table index ethertype protocol 可选 删除配置的基于协议的 vlan 表项 no vlan protocol table index 可选 进入端口配置模式interface ethernet interface num 指定之前全局配置的基于协 议的 vlan 表项在此端口下所 需要分配的 vlan id vlan protocol table index vlan 可选 删除此端口下基于协议的 vlan 表项 停止为表项所指 定的协议号分配 vlan id no vlan protocol table index 可选 开启端口的基于协议的 vlan 功能 vlan protocol可选 关闭端口的基于协议的 VLAN 功能 no vlan protocol可选 1 2 4 VLAN 转换功能配置转换功能配置 VLAN 转换分为入口流程和出口流程 2 部分 分别使用 2 个不同的 VLAN 转换表格内容 表 1 4 VLAN 转换功能配置 操作命令备注 进入全局配置模式configure terminal 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 配置 vlan 转换表的起始 vlan 和转换的新的 vlanid vlan translate ingress egress table 可选 删除 vlan 转换表项 no vlan translate ingress egress table 可选 进入端口配置模式interface ethernet interface num 端口下使能 VLAN 转换功能 根据全局下配置的规则进行 转换 vlan translate ingress egress 可选 关闭端口的 VLAN 转换功能no vlan translate ingress egress 可选 1 2 5 N 1 VLAN 转换功能配置转换功能配置 N 1 VLAN 转换功能使用在下面的情况下 用户A B 和 C 分别使用VLANA VLANB 和 VLANC 但是上行服务器却使用VLAND 那么上行数据流需要将VLANA C 转换为 VLAND 而下 行数据流则需要将VLAN D 转换为 VLANA C 上行数据流的VLAN 转换需要使用vlan translate egress 功能在出口的时候进行VLAN 转换 下行数据流的VLAN 转换可以使用两种方案进行配置 1 静态配置 使用acl 命令匹配 用户的 mac 地址和 ip 地址进行vlan 转换 2 动态配置 开启DHCP SNOOPING 的 N 1VLAN 功能 利用DHCP SNOOPING 功能获取的用户信息自动匹配进行VLAN 转换 表 1 5 N 1 VLAN 转换功能配置 操作命令备注 进入全局配置模式configure terminal 开启系统中 dhcp snooping 的 N 1 VLAN 下行数据自动 转换功能 dhcp snooping nto1 vlan 可选 必须先开 启 dhcp snooping 关闭系统中 dhcp snooping 的 N 1 VLAN 下行数据自动 转换功能 no dhcp snooping nto1 vlan 可选 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 2 6 vlan trunking 功能配置功能配置 本设备支持透传未知VLAN 的报文功能 不对透传报文进行任何修改 对于未知VLAN 的 报文也不学习 MAC 地址 一台设备只能配置一个VLAN 透传组 每个透传组中包括两个端口 这两个端口对已经 存在的 vlan 的报文仍然按照vlan 处理流程进行 对未知vlan 的报文 则将其直接转发到 另一个端口 而不进行其他的任何操作 表 1 6 vlan trunking 功能配置 操作命令备注 进入全局配置模式configure terminal 配置 vlan trunking 组 并指 定两个互联端口 vlan trunking ethernet interface num ethernet interface num 可选 删除 vlan trunking 组no vlan trunking可选 显示当前配置的 vlan trunking 组 show vlan trunking 所有模式下都可 执行 1 2 7 vlan swap 功能配置功能配置 设备支持按照端口配置 vlan 替换 将vlan ID 处于配置范围的报文的vlan ID 替换成 新的 vlan ID 此功能与vlan translate 功能结果一致 但是vlan translate 功能是全局匹配 端口 下使能 而vlan swap 功能则是直接使用acl 资源匹配实现 表 1 7 vlan swap 功能配置 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置此端口下 vlanid 处于 startvid 和 endvid 之间的报文 的 vlanid 修改为 new vid vlan swap 可选 删除端口下的 vlan swap 功能no vlan swap all 可选 显示已经配置的 vlan swap 信 息 show vlan swap 所有模式下都可 执行 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 3 配置实例配置实例 1 配置一条基于 MAC 地址的 VLAN 表项 为源 MAC 地址为 00 01 7f 00 01 02 的 untagged 报文添加一个 VLAN ID 为 5 802 1q 优先级为 4 的 tag 标签 Switch config vlan mac table 00 01 7f 00 01 02 5 4 2 配置一条基于协议的 VLAN 表项 为祯类型为 Ethernet II 以太网类型为 0 x900 由端口 4 进入的 untagged 报文添加一个 VLAN ID 为 5 的 tag 标签 Switch config vlan protocol table index 0 ethertype 900 protocol ethernetv2 Switch config interface ethernet 0 0 4 Switch config if ethernet 0 0 4 vlan protocol table index 0 vlan 5 Switch config if ethernet 0 0 4 vlan protocol 3 配置将从端口 4 进入交换机的报文的 VLAN ID 从 5 转换为 8 Switch config vlan translate ingress table 5 5 8 Switch config interface ethernet 0 0 4 Switch config if ethernet 0 0 4 vlan translate ingress 4 配置端口 1 和端口 4 为设备的 vlan trunking 端口组 Switch config vlan trunking ethernet 0 0 1 ethernet 0 0 4 Switch config sho vlan trunking vlan tr