07-配置VLAN MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 VLAN 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章 配置配置 VLAN 1 1 1 VLAN 概述 1 1 1 1 VLAN 简介 1 1 1 2 VLAN 的原理 2 1 2 配置 802 1Q VLAN 3 1 2 1 端口的 VLAN 链路类型 3 1 2 2 缺省 VLAN 3 1 2 3 端口对报文的转发判断 3 1 2 4 VLAN 默认配置 4 1 2 5 创建和修改 VLAN 5 1 2 6 删除 VLAN 5 1 2 7 删除 VLAN 的端口成员 6 1 3 VLAN 配置的例子 6 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 配置配置 VLAN 这章描述了怎么配置 VLAN 这章主要包含下面的内容 VLAN 概述 配置802 1Q VLAN VLAN 配置的例子 1 1 VLAN 概述概述 1 1 1 VLAN 简介简介 以太网是一种基于 CSMA CD Carrier Sense Multiple Access Collision Detect 载波侦 听多路访问 冲突检测 的共享通讯介质的数据网络通讯技术 当主机数目较多时会导致冲突严 重 广播泛滥 性能显著下降甚至使网络不可用等问题 通过交换机实现 LAN 互联虽然可以解 决冲突 Collision 严重的问题 但仍然不能隔离广播报文 在这种情况下出现了 VLAN Virtual Local Area Network 技术 这种技术可以把一个 LAN 划分成多个逻辑的 LAN VLAN 每个 VLAN 是一个广播域 VLAN 内的主机间通信就和在一个 LAN 内一样 而 VLAN 间则不能直接互通 这样 广播报文被限制在一个 VLAN 内 如下图示 图 1 1 VLAN 实例 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 VLAN 的好处主要有三个 限制广播域 广播域被限制在一个VLAN 内 节省了带宽 提高了网络处理能力 增强局域网的安全性 VLAN 间的二层报文是相互隔离的 即一个VLAN 内的用 户不能和其它VLAN 内的用户直接通信 如果不同VLAN 要进行通信 则需通过路由器或 三层交换机等三层设备 灵活构建虚拟工作组 用VLAN 可以划分不同的用户到不同的工作组 同一工作 组的用户也不必局限于某一固定的物理范围 网络构建和维护更方便灵活 1 1 2 VLAN 的原理的原理 IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE 802 1Q 协议标准草案 对带 有 VLAN 标识的报文结构进行了统一规定 对于标准的以太网帧 VLAN 标识被加入在源 MAC 和以太网类型字段之间 如下图示 图 1 2 带 VLAN 标识的以太网 VLAN Tag 包含四个字段 分别是 TPID Tag Protocol Identifier 标签协议标识符 Priority CFI Canonical Format Indicator 标准格式指示位 和 VLAN ID TPID 用来标识本数据帧是带有 VLAN Tag 的数据 长度为 16bit 取值为 0 x8100 Priority 表示报文的 802 1P 优先级 长度为 3bit CFI 长度为 1bit 取值为 0 表示 MAC 地址以标准格式进行封装 为 1 表示以 非标准格式封装 缺省取值为 0 VLAN ID 标识该报文所属 VLAN 的编号 长度为 12bit 取值范围为 0 4095 由于 0 和 4095 为协议保留取值 所以 VLAN ID 的取值范围为 1 4094 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 3 网络设备利用 VLAN ID 来识别报文所属的 VLAN 根据报文是否携带 VLAN Tag 以及 携带的 VLAN Tag 值 来对报文进行处理 详细的处理方式请参见 端口配置 1 2 配置配置802 1Q VLAN 1 2 1 端口的端口的 VLAN 链路类型链路类型 根据端口在转发报文时对 tag 标记的处理方式 将端口的链路类型分为三种 Access 端口只能属于一个VLAN 只能接收和转发属于一个VLAN的报文 从端 口转发的报文必须都不带VLAN标记 由于一般的PC机都不能识别带VLAN标记的报文 所以Access口一般用于连接终端用户 Hybrid 端口可以属于多个VLANs 可以接收和转发属于多个VLAN的报文 端口 允许转发带VLAN标记 或者不带VLAN标记的报文 端口在缺省情况下为Hybrid端口 Trunk 端口可以属于多个VLANs 可以接收和转发属于多个VLAN的报文 从端 口转发的报文必须都带VLAN标记 Trunk端口一般用于交换机之间的连接 修改端口链路类型的方法请参考 端口配置 1 2 2 缺省缺省 VLAN 除了可以设置端口允许通过的VLAN 还可以设置端口的缺省VLAN 在缺省情况下 所有端口的缺省VLAN 均为VLAN1 但用户可以根据需要进行配置 配置端口缺省VLAN的方法请参考 端口配置 1 2 3 端口对报文的转发判断端口对报文的转发判断 根据端口链路类型和缺省VLAN 端口对报文的接收和发送的处理有几种不同情况 具体情况请参看下表 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 4 表 1 1 端口对于报文的接收和发送的处理情况 对接收报文的处理 端口类型 当接收的报文不带tag当接收的报文带tag 对发送报文的处理 Access 当报文中携带的VLAN ID 是该端口允许通过的 VLAN ID 时 剥离VLAN tag 发送该报文 Hybrid 当报文中携带的 VLAN ID是该端口 允许通过的UNTAG VLAN ID 剥离 VLAN tag 发送该 报文 当报文中携带的 VLAN ID是该端口 允许通过的TAG VLAN ID 保持 VLAN tag 发送该 报文 Trunk 为报文压入缺省VLAN的tag 报文的VLAN ID为该端口允许 通过的VLAN 则接受报文 否 则将丢弃报文 当报文中携带的VLAN ID 是该端口允许通过的 VLAN ID 时 保持VLAN tag 发送该报文 当报 文中携带的VLAN ID是该 端口的缺省VLAN时 剥 离VLAN tag 发送该报 文 1 2 4 VLAN 默认配置默认配置 表 1 2 显示了VLAN的默认配置 表 1 2 VLAN 的默认配置 参数参数缺省值缺省值说明说明 存在的VLANVLAN 1 可配置VLAN ID范围为 1 4094 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 5 其中 VLAN 1 是所有端口的缺省VLAN VLAN 描述无VLAN的描述为1 32位的字符 VLAN 端口成员所有端口都是VLAN 1的成员 1 2 5 创建和修改创建和修改 VLAN 支持4094个VLAN 从特权模式开始 根据下表的步骤创建和修改VLAN 表 1 3 创建和修改 VLAN 命令命令操作操作 步骤 1configure terminal进入全局模式 步骤 2 vlan vlan list 输入需要创建的VLAN id 创建新的VLAN并进入 VLAN配置模式 如果输入的是存在的VLAN id 就 直接进入VLAN配置模式 注意注意 这里还可以支持批量的创建和修改VLAN 命 令行的格式可以参考 命令行手册 步骤 3switchport ethenet device num slot num port num 往VLAN里添加端口成员 步骤 4name STRING给VLAN添加名字 默认配置下 VLAN没有名字 步骤 4show vlan vlan id brief验证操作 步骤 6end返回特权模式 步骤 7copy running config startup config保存配置 1 2 6 删除删除 VLAN 在执行删除 VLAN 操作时 要避免以下的几种情况 否则删除会失败 1 当要删除的 VLAN 中存在多播组 则删除失败 应删除多播组之后 才能删除 VLAN 2 VLAN 1 不能被删除 3 当要删除的 VLAN 是某些端口的缺省 VLAN 删除会失败 应修改这些端口的 PVID 为其他存在 VLAN 才能删除 VLAN 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 6 从特权模式开始 可以根据下表的步骤来删除指定的 VLAN 表 1 4 删除 VLAN 的步骤 命令命令操作操作 步骤 1configure terminal进入全局模式 步骤 2no vlan vlan list all 删除VLAN 步骤 3show vlan vlan id brief验证操作 步骤 4end返回特权模式 步骤 5copy running config startup config保存修改后的配置 1 2 7 删除删除 VLAN 的端口成员的端口成员 注意 从VLAN 里删除端口成员时 先确认VLAN不是该端口的缺省VLAN 否则会删除 失败 修改端口的PVID为其他VLAN ID后 该端口才可以被删除 从特权模式开始 按照下面的步骤去删除 VLAN 的端口成员 表 1 5 删除 VLAN 的端口成员 命令命令操作操作 步骤 1configure terminal进入全局模式 步骤 2vlan vlan list进入指定的VLAN配置模式 步骤 3no switchport all ethernet port list 删除该VLAN的端口成员 步骤 4show vlan vlan id brief验证配置 步骤 5end返回特权模式 步骤 6copy running config startup config保存修改后的配置 也可以在端口配置模式下修改 VLAN 的端口成员 具体的配置方法请参考 端口配置 1 3 VLAN 配置的例子配置的例子 i 配置需求 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 7 创建2个VLAN 并分别给每个VLAN分配端口成员 并且不同VLAN的端口成员之间相 互隔离 ii 组网图 图 1 3 VLAN 配置的组网图 iii 配置步骤 创建 VLAN 2 并进入 VLAN 2 的配置模式 Switch config vlan 2 增加端口 ethernet 0 0 1 和 Ethernet0 0 2 为 VLAN2 的成员 Switch config if vlan switchport ethernet 0 0 1 ethernet 0 0 2 创建 VLAN 3 并进入 VLAN 3 的配置模式 Switch config vlan 3 增加端口 ethernet 0 0 3 和 Ethernet0 0 4 为 VLAN3 的成员 Switch config if vlan switchport ethernet 0 0 3 ethernet 0 0 4 修改 Ethernet0 0 1 和 Ethernet0 0 2 的缺省 VLAN Switch config interface range ethernet 0 0 1 to ethernet 0 0 2 Switch config if range switchport default vlan 2 修改 Ethernet0 0 3 和 Ethernet0 0 4 的缺省 VLAN Switch config interface range ethernet 0 0 3 to ethernet 0 0 4 Switch config if range switchport default vlan 3 版权所有