4VLAN扩展属性配置

1、Vlan扩展属性配置第1章 Vlan扩展属性配置31.1 Vlan扩展属T简介 31.2 Vlan扩展属T配置 41.2.1 Vlan扩展属性配置任务列表 41.2.2 基于 MAC 地址的 VLAN 配置 41.2.3 基于协议的 VLAN配置41.2.4 VLAN 转换功能配置 51.2.5 N:1 VLAN 转换功能配置 61.2.6 vlan-trunking 功能配置 错误！未定义书签1.2.7 vlan-swap 功能配置 71.3 配置实例7第1卓 Vlan扩展属性配置Vlan扩展属性简介报文进入交换机，交换机指定端口的PVID作为此报文的VLAN ID,同时还可以根据其它方案指

2、定VLAN ID ,包括：1 .基于 MAC 地址的 VLAN ;2 .基于协议的VLAN ;3 .另外报文的 VLAN ID还可以根据 VLAN转换表进行 VLAN ID的转换。1.1 Vlan扩展属性配置1.1.1 Vlan扩展属性配置任务列表表1-1 基于mac地址的vlan配置任务列表配置任务说明详细配置配置基于 mac地址的vlan表配置基于 mac地址的vlan表必选1.2.2配置基于协议的vlan配置基于协议的vlan功能必选1.2.3配置VLAN转换功能配置VLAN转换功能必选1.2.4配置N:1 VLAN转换功能配置N:1 VLAN转换功能必选1.2.51.1.2 基于MAC

3、地址的VLAN配置根据报文的源 MAC为报文分配 VLAN ID以及802.1q优先级。注：首先分配的vlan需要存在，其次报文的入端口需要在此vlan内。表1-2基于mac地址的vlan基本配置操作命令备注进入全局配置模式configure terminal-配置vlan-mac表，根据配置 表为相应的mac地址分配相应的vlan id和优先级vlan-mac-table mac-address vlan priority可选（vlan必须存在并 包含出入端 口）删除配置的vlan-mac表项no vlan-mac-table mac-address 可选1.1.3 基于协议的VLAN配置根

4、据报协议为报文分配VLAN ID，这里的协议指帧类型（分为ethernetv2,802.3的snap-llc和non-snap-llc）以及以太网类型（比如ARP为0806）的取值。此配置包括2部分：1）全局模式下的vlan-protocol表格内容配置，用来指定帧类型和 以太网类型，可以配置12个表项；2）端口模式下指定某个 vlan-protocol表项对应某个 VLAN ID,同时需要开启端口的基于协议的VLAN功能。注：首先分配的vlan需要存在，其次报文的入端口需要在此vlan内。表1-3 基于协议的vlan配置操作命令备注进入全局配置模式configure terminal-配置基

5、于协议的vlan表，根 据配置的协议号来匹配报文， 一共可以配置12条。vlan-protocol table index <id> ethertype <type> protocol <encapsulation>可选删除配置的基于协议的 vlan 表项。no vlan-protocol table index <id> 可选进入端口配置模式interface ethernet interface-num-指定之前全局配置的基于协 议的vlan表项在此端口下所需要分配的vlan idvlan-protocol table index <i

6、d> vlan <vid>可选删除此端口下基于协议的vlan表项，停止为表项所指定的协议号分配vlan idno vlan-protocol table index <id> 可选开启端口的基于协议的 vlan 功能。vlan-protocol可选关闭端口的基于协议的VLAN功能no vlan-protocol可选1.1.4 基于ipnet的VLAN配置根据报文的源ip及子网地址分配 VLAN ID和优先级。注：首先分配的vlan需要存在，其次报文的入端口需要在此vlan内。表1-2基于mac地址的vlan基本配置操作命令备注进入全局配置模式configure t

7、erminal-配置vlan-mac表，根据配置 表为相应的mac地址分配相应的vlan id和优先级vlan-subnet precede可选（vlan 必须存在并 包含出入端口）删除配置的vlan-mac表项no vlan-subnet precede可选1.1.5 VLAN转换功能配置VLAN转换分为入口流程和出口流程2部分，分别使用 2个不同的VLAN转换表格内容。注：首先转换后的 vlan需要存在，其次报文的出入端口需要在此vlan内。表1-4 VLAN转换功能配置操作命令备注进入全局配置模式configure terminal-配置vlan转换表的起始vlan 和转换的新的vlan

8、idvlan-translate ingress | egress table<startvid><endvid> <new vid>可选删除vlan转换表项no vlan-translate ingress | egress table卜startvid><endvid>可选进入端口配置模式interface ethernet interface-num-端口下使能VLAN转换功能， 根据全局下配置的规则进行 转换vlan-translate ingress | egress 可选关闭端口的VLAN转换功能no vlan-translat

9、e ingress | egress 可选1.1.6 N:1 VLAN转换功能配置N:1 VLAN转换功能使用在下面的情况下： 用户A、B和C分别使用VLANA、VLANB 和VLANC，但是上行服务器却使用 VLAND ,那么上行数据流需要将 VLANAC 转换为 VLAND ,而下行数据流则需要将 VLAN D转换为VLANAC 。上行数据流的 VLAN 转换需要使用 vlan-translate egress功能在出口的时候进行 VLAN 转换。下行数据流的 VLAN转换可以使用两种方案进行配置：1）静态配置：使用 acl命令匹配用户的mac地址和ip地址进行vlan转换；2）动态配置：

10、开启 DHCP SNOOPING的 N:1VLAN功能，利用DHCP SNOOPING功能获取的用户信息自动匹配进行 VLAN转换；表1-5 N:1 VLAN转换功能配置操作命令备注进入全局配置模式configure terminal-开启系统中 dhcp-snooping的N:1 VLAN下行数据自动转换 功能.dhcp-snooping nto1-vlan可选（必须先开启 dhcp-snooping）关闭系统中 dhcp-snooping的no dhcp-snooping nto1-vlan-可选N:1 VLAN下行数据自动转换 功能1.1.7 vlan-swap 功能配置设备支持按照端口

11、配置vlan替换，将vlan ID 处于配置范围的报文的 vlan ID替换成新的 vlan ID.此功能与vlan-translate功能结果一致，但是 vlan-translate功能是全局匹配，端口下使能，而vlan-swap功能则是直接使用 acl资源匹配实现。注：首先转换后的 vlan需要存在，其次报文的出入端口需要在此vlan内。表1-7 vlan-swap功能配置操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num-配置此端口下vlanid处于startvid和endvid之间的报文 的

12、vlanid修改为new vidvlan-swap <startvid> <endvid> <new vid>可选删除端口下的vlan-swap功能no vlan-swap all | <startvid> <endvid> <new vid5)可选显示已配置的 vlan-swap信息show vlan-swap所有模式下都可 执行1.2 配置实例1) .配置一条基于 MAC地址的VLAN 表项，为源 MAC地址为00:01:7f:00:01:02的untagged报文添加一个 VLAN ID 为5, 802.1q优先级为4的t

13、ag标签TiNet(config)#vlan 5TiNet(config-if-vlan)#switchport allTiNet(config-if-vlan)#exitTiNet(config)#vlan-mac-table 00:01:7f:00:01:02 5 42) .配置一条基于协议的VLAN表项，为祯类型为 Ethernet II ,以太网类型为 0x900由端口4进入的untagged报文添加一个 VLAN ID 为5的tag标签TiNet(config)#vlan 5TiNet(config-if-vlan)#switchport allTiNet(config-if-vla

14、n)#exitTiNet(config)# vlan-protocol table index 0 ethertype 900 protocol ethernetv2TiNet(config)#interface ethernet 0/4TiNet(config-if-ethernet-0/4)#vlan-protocol table index 0 vlan 5TiNet(config-if-ethernet-0/4)#vlan-protocol3) .配置将从端口 4进入交换机的报文的VLAN ID从5转换为8。TiNet(config)#vlan 8TiNet(config-if-vla

15、n)#switchport allTiNet(config-if-vlan)#exitTiNet(config)#vlan-translate ingress table 5 5 8TiNet(config)#interface ethernet 0/4TiNet(config-if-ethernet-0/4)#vlan-translate ingress4) .配置端口 1和端口 4为设备的vlan-trunking端口组：TiNet(config)#vlan-trunking ethernet 0/1 ethernet 0/4TiNet(config)#sho vlan-trunkingvlan trunking : ethernet 0/1 ethernet 0/45) .配置端口 4进入交换机的报文的VLAN ID 范围在2到6之间的将其vlan id转换为8。TiNet(config)#vlan