S3550-软件配置指南配置GVRP

1、 配置GVRP 本章描述GVRP 协议及如何配置GVRP 的运行参数。 本章主要包括以下几个部分: GVRP的工作方式 GVRP缺省配置GVRP配置指导配置GVRPGVRP的全局控制控制动态VLAN的创建设置GVRP的运行VLAN 配置端口的登记方式配置端口的通告模式设置GVRP的定时器GVRP 的统计值GVRP 的运行状态GVRP 的当前配置GVRP 的工作方式GVRP(GARP VLAN Registration Protocol是一种动态配置和扩散VLAN 成员关系的GARP(Generic Attribute Registration Protocol应用。 通过GVRP 协议,交换机

2、可以: y 交换机监听各端口上GVRP PDU,从GVRP PDU 中学习到与之相连GVRP-aware 设备的VLAN 信息,并据此配置接收GVRP PDU 的端口上的VLAN 成员。y通过发送GVRP PDU 的方式,交换机可以在各端口上通告端口的VLAN 信息。通告的VLAN 信息包括本机的静态配置及通过GVRP 从其它设备上学习到的信息。通过GVRP,交换网内的交换机可动态创建VLAN,并且实时保持VLAN 配置的一致性。通过在网络内部自动通告VLAN ID,GVRP 降低了由于配置不一致而产生错误的可能性。而且,当一个设备上VLAN 配置发生变化时,GVRP 可以自动改变相连设备上的

3、VLAN 配置,从而减少用户的手工配置工作。GARP 与GVRP 是由下列工业标准定义的协议ANSI/IEEE standard 802.1D, 1998 editionIEEE standard 802.1Q, 1998 edition; approved December 8, 1998GVRP 的缺省配置下表显示GVRP 缺省配置 Feature Default ValueGVRP global enable state DisabledGVRP dynamic creation of VLANs DisabledGVRP base vlan id VLAN 1(仅在MSTP环境中起作用

4、GVRP registration mode EnableGVRP applicant state Normal, (ports do not declare VLANs whenin STP blocking stateGVRP timers Join time: 200 msLeave time: 600 msLeaveall time: 10,000 msGVRP配置指导在配置VLAN前,必须注意以下事项:y一个链接两端的交换机都应启动GVRP,GVRP信息只在Trunk Links上传播,但传播的信息包括当前交换机的所有VLAN信息,而不管VLAN是动态学习的,或是手工设置的。y在运行

5、STP的情况下,只有状态为forwarding的端口才会参与GVRP的运行,如接收、发送GVRPDU,也只有状态为forwarding的端口的VLAN信息会被GVRP扩散。y所有由GVRP添加的VLAN Port都是Tagged Port。y所有由GVRP动态学习的VLAN信息都未保存在系统中,当交换机复位时,这些信息将全部丢失。用户也不可以保存这些动态学习到的VLAN信息。y由GVRP创建的动态VLAN的参数不能修改。y网络中所有需要交换GVRP信息的设备的GVRP Timers(Join,Leave,Leaveall必须保持一致。配置GVRPGVRP的全局控制只有在全局使能允许的情况下GV

6、RP才会启动。在GVRP未全局使能的状态下,其它GVRP参数可以进行配置,但只有在GVRP开始运行时,这些GVRP 选项设置才能发生作用。要全局控制GVRP的运行可按以下步骤进行:命令含义步骤1 configure terminal 进入全局配置模式。(步骤2 no gvrp enable 启用GVRP如果为关闭的话步骤3 end 退回到特权模式。 步骤4 show gvrp configuration 察看设置结果 步骤5copy running-config startup-config保存配置。示例:Switch # configureEnter configuration comman

7、ds, one per line. End with CNTL/Z. Switch(config# gvrp enable Switch(config# end控制动态VLAN 的创建当一个端口接收到的信息(仅限于joinin joinempty中所指示的VLAN 在本地交换机不存在时,GVRP 可能会创建这个VLAN。是否允许动态创建VLAN 由用户控制。 控制创建动态VLAN,可按以下步骤进行:命令含义步骤1 configure terminal进入全局配置模式。 步骤2 no gvrp dymanic-vlan-creation enable 允许GVRP 动态创建VLAN如果为关闭的话

8、( 步骤3 end退回到特权模式。步骤4 show gvrp configuration察看设置结果 步骤5copy running-config startup-config保存配置。用户不能修改由创建的动态的参数。 GVRPVLAN 动态VLAN 也不体现在Trunk Port 的allowed vlan 列表中。示例:Switch # configureEnter configuration commands, one per line. End with CNTL/Z. Switch(config# gvrp dymanic-vlan-creation enable Switch(co

9、nfig# end设置GVRP 的运行VLAN在未运行STP 的环境,所有可用端口都可以参与GVRP 的运行。在运行SST(single spanning-tree的环境中,只有在当前SST context 中处于forwarding 状态的端口才参与GVRP 的运行。 在运行MST(multi spanning-tree的环境中,GVRP可在VLAN 1所属的spanning-tree context 中运行,用户不能指定其它spanning-tree context。配置端口的登记方式端口有两种登记模式:GVRP Registration NormalGVRP Registration D

10、isabled将一个端口设置为normal registration模式,将允许动态创建(如果Dynamic VLAN Creation Enabled、登记或注销端口上的VLAN。当端口设置为disabled registration模式时,禁止任何动态登记或注销VLAN的行动。设置端口的GVRP Registration Mode可按以下步骤进行:命令含义步骤1 configure terminal 进入全局配置模式步骤 2 interface interface-id 进入接口配置模式步骤3 no gvrp registration modenormal|disabled设置端口的GVR

11、P 登记模式步骤4 end 退回到特权模式步骤5 show gvrp configuration 察看设置结果步骤6 copy running-config startup-config 保存配置。这两种登记模式不会影响端口上的静态,VLAN用户创建静的态VLAN永远都是 Fixed Registrar。打开端口1的Registration Mode的示例:Switch # configureEnter configuration commands, one per line. End with CNTL/Z.Switch(config# interface gigabitetherent 0

12、/1Switch(config-if# gvrp registration mode enable normalSwitch(config-if# end 配置端口的通告模式端口有两种通告模式,控制端口是否发送GVRP通告。GVRP Normal Applicant允许在端口上通告本端口的VLAN,包括所有动态及静态VLAN。GVRP Non-Applicant禁止在端口上通告本端口的VLAN。设置端口的通告模式可按以下步骤进行:命令含义步骤1 configure terminal 进入全局配置模式步骤2 interface interface-id进入接口配置模式设置端口的GVRP 通告模式

13、步骤3 no gvrp applicant statenormal|non-applicant步骤4 End 退回到特权模式步骤5 show gvrp configuration 察看设置结果步骤6 copy running-config startup-config 保存配置。设置端口1的Applicant State的示例:Switch # configureEnter configuration commands, one per line. End with CNTL/Z.Switch(config# interface gigabitetherent 0/1Switch(config

14、-if# gvrp applicant state normalSwitch(config-if# end设置GVRP定时器GVRP中使用了三个定时器:Join timerJoin timer控制端口发出通告前的最大时延,实际发送间隔在0到这个最大时延之间。缺省值是200ms。Leave timerLeave timer控制端口在接收到Leave Message后,将端口从VLAN中删除前所要等待的时间,如果在这个时间段内端口重新收到Join Message,则端口的VLAN成员关系仍然保留,同时定时器失效; 如果在定时器超时前仍未收到Join Message,则端口的状态变为Empty,端口

15、从VLAN 成员表中删除。缺省值是600ms。 LeaveAll timerLeaveAll timer 控制在端口上发送LeaveAll Message 的最小间隔,如果在定时器超时前端口收到LeaveAll Message,则定时器开始重新计时;如果定时器超时,则在端口上发送LeaveAll Message,LeaveAll Message 同时也发送给端口本身,从而触发Leave timer 也开始计数。缺省值是10,000ms。实际发送间隔在leaveall 与leaveall + join 之间。设置定时器时,必须保证Leave Value 大于三倍的Join Value(leave

16、 >= join * 3,同时Leaveall 必须大于Leave(leaveall > leave。 如果不能满足以上条件,设置定时器操作将返回失败。例如,如果在设置leave timer 为600ms 后,设置join timer 为320ms 将会显示出错提示。要使操作成功,当join timer 为350ms 时,Leave timer 要不小于1050ms。定时器设置的有效粒度是10ms。要保证所有互联的GVRP 设备中的GVRP Timer 设置保持一致,否则GVRP 可能工作异常。要调整GVRP timer 的数值,可按以下步骤进行:命令含义步骤1 configure

17、 terminal进入全局配置模式 步骤2 no gvrp timer join |leave |leaveall timer_value 设置端口的定时器值 步骤3 end退回到特权模式步骤4 show gvrp configuration察看设置结果 步骤5copy running-config startup-config保存配置。设置GVRP Join Timer 的示例:Switch # configureEnter configuration commands, one per line. End with CNTL/Z. Switch(config# gvrp timer joi

18、n 1000 Switch(config# end GVRP的统计值GVRP的统计值是以端口为单位计算的,显示统计值命令的详细使用方法及各项统计值的含义请参照命令行接口 show gvrp statistics。显示端口的GVRP统计值可按以下步骤进行:命令含义步骤1 show gvrp statisticsinterface-id| all显示端口的统计值显示GVRP统计值的示例:Switch# show gvrp statistics gigabitetherent 0/1Interface : Gi0/1RecValidGvrpPdu : 0RecInvalidGvrpPdu : 0Re

19、cJoin : 0RecJoinIn : 0RecEmpty : 0RecLeaveEmpty : 0RecLeaveIn : 0RecLeaveAll : 0SentGvrpPdu : 0SentJoinEmpty : 0SentJoinIn : 0SentEmpty : 0SentLeaveEmpty : 0SentLeaveIn : 0SentLeaveAll : 0JoinIndicated : 0LeaveIndicated : 0JoinPropagated : 0LeavePropagated : 0清除GVRP的统计值,使其重新开始计数,可按以下步骤进行:命令含义步骤1 clear gvrp statistics interface-id | all清除端口的统计值步骤2 show gvrp statisticsinterface-id| all察看设置结果清除端口一上GVRP统计值的示例:Switch# clear gvrp statistics gigabitetherent 0/1