VLAN的相关配置

1、Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. VLAN以太网设备工作原理以太网端口技术VLAN技术原理和配置Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. 以太网设备工作原理Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 3Hub的工作模式注意：注意：HUBHUB仅仅是工作在物理层的设备仅仅是工作在物理层的设备应用层应用层表示层表示层

2、会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层物理层物理层物理层物理层HUB应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 4Hub的工作原理1 12 23 34 45 5INOUTOUTOUTOUT注意：注意：HUB是个半双工设备，所有的是个半双工设备，所有的HUB都是半双工的都是半双工的Copyright 2010 Huawei Technologies Co., Ltd. All rights re

3、served. Page 5HUB组建以太网的缺点 实际上网络中由HUB组建以太网实质是一种共享式以太网，存在共享式以太网的所有缺陷：l 冲突严重；l 广播泛滥；l 安全性差。Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 6网桥/二层以太网交换机的工作模式应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层物理层物理层物理层物理层二层交换机应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层链路层链路层链路层链路层Copyright 2

4、010 Huawei Technologies Co., Ltd. All rights reserved. Page 7以太网的MAC地址例：00e0.fc39.8034 00e0.fcIEEE为厂商分配的供应商代码 39.8034由供应商按顺序分配24 bits24 bits48 bits供应商代码由供应商分配Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 8基于源地址学习分段1分段2ABCPORT1PORT2D 交换机典型应用交换机MAC地址地址所在端口所在端口MAC A1MAC B1MAC C

5、2MAC D2Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 9基于目的地址转发MACDMACA.端口1MACDMACA.端口2MAC地址地址所在端口所在端口MACA1MACB1MACC2MACD2Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 10二层交换机原理帧输入帧输入泛洪该帧（源端口除外）泛洪该帧（源端口除外）转发该帧（源端口除外）转发该帧（源端口除外）目的目的MAC地址地址地址表查找地址表查找单播广

6、播查找成功没有找到匹配条目Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 11L2交换机的缺点 L2带来了以太网技术的重大飞跃，彻底解决了困扰以太网的冲突问题，极大的改进了以太网的性能。并且以太网的安全性也有所提高。但以太网存在如下缺点：l广播泛滥l安全性仍旧无法得到有效的保证 其中广播泛滥严重是L2以太网的主要缺点Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 12三层交换机的特点 在逻辑上，三层交换和路由

7、是等同的，三层交换的过程就是IP报文选路的过程 三层交换机的主要特点l在具有二层功能的同时提供三层功能l许多三层交换机用三层精确查找实现三层转发l针对局域网，对以太网进行了优化，大部分三层交换机只提供以太网接口和ATM局域网仿真接口Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 13选择二层交换或三层交换帧输入帧输入是否是路由是否是路由接口的接口的MAC地址地址VLAN属性属性进行三层转发进行三层转发VLAN间转发间转发进行二层转发进行二层转发VLAN内转发内转发Copyright 2010 Huaw

8、ei Technologies Co., Ltd. All rights reserved. 以太网端口技术Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 15自协商10Mb/s半双工半双工10Mb/s全双工全双工10Mb/s自协商自协商100Mb/s自协商自协商100Mb/s全双工全双工接口接口1自动协商自动协商接口接口2自动协商自动协商接口接口3自动协商自动协商接口接口4自动协商自动协商接口接口5自动协商自动协商Copyright 2010 Huawei Technologies Co., Ltd

9、. All rights reserved. Page 16自协商优先级优先级顺序工作方式A100BASE-TX全双工B100BASE-T4C100BASE-TXD10BASE-T全双工E10BASE-TCopyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 17 以太网电接口有下面三种双工模式l全双工：端口同时发送和接收数据包l半双工：端口同一时刻只能发送数据包或接收数据包l自协商：端口双工状态由本端口和对端端口自动协商而定 以太网光接口只能工作在全双工模式下 配置命令lduplex full | half

10、 设置双工模式lundo duplex恢复双工模式为缺省值lnegotiation auto 开启接口自动协商功能（默认开启）以太网接口的双工模式Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 18 当设置接口速率为自协商状态时，接口的速率由本端口和对端接口双方自动协商而定。 以太网接口视图下设置l设置以太网接口的速率nspeed 10 | 100 | 1000 设置以太网接口速率Copyright 2010 Huawei Technologies Co., Ltd. All rights reser

11、ved. Page 19流量控制半双工半双工全双工全双工反向压力技术反向压力技术 PAUSEPAUSE数据帧数据帧 标准以太网标准以太网快速以太网快速以太网千兆以太网千兆以太网拥塞拥塞Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 20半双工流量控制backpressure发送模拟冲突信号，使计算机暂停发送数据Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 21全双工流量控制 IEEE802.3x标准定义了一

12、种新方法，在全双工环境中去实现流量控制。交换机产生一个组播地址为01-80-C2-00-00-01的 PAUSE帧，并将它发送给发送端，发送端接收到该帧后，就会暂停或停止发送。lPAUSE帧利用了一个保留的组播地址，它不会被网桥和交换机所转发，这样，PAUSE帧不会产生附加信息量。Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 22全双工流量控制 PAUSE功能的应用场合：l一对终端 （简单的两点网络）l一个交换机和一个终端l交换机和交换机之间的链路 PAUSE功能实现的是一种非常简单的流量控制Cop

13、yright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 23设置以太网端口流量控制 为尽力避免报文丢失现象的发生，需要在本端和对端交换机都开启流量控制功能 请在以太网端口视图下进行下列配置l开启以太网端口的流量控制 nflow-control l关闭以太网端口的流量控制（默认关闭） nundo flow-control Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 24端口聚合 端口聚合，也称为端口捆绑、端口聚集或链路聚

14、合。 端口聚合将多个接口聚合在一起形成1个汇聚组，以实现负载分担。从外面看起来，1个汇聚组好象就是1个接口。 端口聚合在数据链路层实现。Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 25端口聚合的优点 提高链路带宽 流量负载分担 提高可靠性：同组成员彼此动态备份数据流量Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 26端口聚合的限制条件 端口聚合两端的物理参数必须保持一致l进行聚合的链路的数目 l进行聚合

15、的链路的速率 l进行聚合的链路的双工方式 端口聚合两端的逻辑参数必须保持一致l同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 27端口聚合举例SW1SW2E0/1E0/1E0/2E0/2SW1的配置的配置：SW1 interface eth-trunk 1SW1-Eth-Trunk1 quitSW1 interface ethernet 0/1 SW1-Ethernet0/1 eth-trunk 1SW1

16、-Ethernet0/1 quitSW1 interface ethernet 0/2SW1-Ethernet0/2 eth-trunk 1 SW1-Ethernet0/2 quitSW2的配置的配置：SW2 interface eth-trunk 1SW2-Eth-Trunk1 quitSW2 interface ethernet 0/1 SW2-Ethernet0/1 eth-trunk 1SW2-Ethernet0/1 quitSW2 interface ethernet 0/2SW2-Ethernet0/2 eth-trunk 1 SW2-Ethernet0/2 quitCopyrig

17、ht 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 28端口镜像监控设备监控设备 InternetSWASWCSWBPC1PC2E0/3E0/2E0/1业务数据镜像数据Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 29基于端口的镜像 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，进行流量观测或者故障定位 以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上E0/1E0/2镜像数据业务数据C

18、opyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 30基于流的镜像 基于流的镜像指的是按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监控端口，用于报文的分析和监视。 一台交换机只支持配置一个监控端口。E0/1E0/2数据流1 的镜像数据数据流1的业务数据数据流2的业务数据Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 31端口镜像的配置PC1SWE0/1E0/24SW的配置的配置：SWo

19、bserve-port 1 interface Ethernet 0/1SWinterface ethernet 0/24SW-Ethernet0/24port-mirroring to observe-port 1 inboundPCCopyright 2010 Huawei Technologies Co., Ltd. All rights reserved. VLAN技术原理和配置Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 33VLAN技术的目标组1组2Copyright 2010 Huaw

20、ei Technologies Co., Ltd. All rights reserved. Page 34通过标签管理实现VLAN5Permit VLAN 1 onlyABCopyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 35如何生成VLAN标签主机主机A主机主机B主机主机C主机主机DPort 1Port 2 Port 7Port 10端口PVIDPort15Port210Port75Port1010Copyright 2010 Huawei Technologies Co., Ltd. All ri

21、ghts reserved. AccessAccess、HybridHybrid和和TrunkTrunkl以太网端口的三种链路类型：以太网端口的三种链路类型：Access、Hybrid和和Trunk：l Access类型的端口只能属于1个VLAN， 一般用于连接计算机的端口；l Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间的连接端口；l Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。l Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯

22、一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. 缺省VLANlAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；lHybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1；l如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN t

23、ag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN tag，然后再发送该报文。l注：注：对于华为交换机，缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”。Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. 交换机接口出入数据处理过程交换机接口出入数据处理过程lAccess端口收报文：收到电脑或者其他设备的一个报文，判断是否有VLAN信息：如

24、果没有则打上端口的PVID，并进行交换转发；如果有则直接丢弃（缺省）；lAccess端口发报文：将报文的VLAN信息剥离， 直接发送出去；lTrunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发；如果有则判断该Trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃；lTrunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送；Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. l

25、Hybrid端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID， 并进行交换转发；如果有则判断该Hybrid端口是否允许该VLAN的数据进入，如果可以则转发，否则丢弃（此时端口上的untag配置是不用考虑的，untag配置只是对发送报文时起作用）。lHybrid端口发报文l1、判断该VLAN在本端口的属性（disp interface即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）；l2、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送；Copyright 2010 Huawei Technologies Co., Ltd. All

26、 rights reserved. Page 40Access接口VLAN属性Quidwaydisplay port vlan active GigabitEthernet 0/0/1T=TAG U=UNTAG-Port Link Type PVID VLAN List-GE0/0/1 access 2 U: 2接口默认VLAN为2,Untagged帧添加VLAN 2后再转发Access接口，一般用于连接主机接口允许通过的VLAN，与PVID相同Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 41配置

27、Access接口属性Port-0/1 : VLAN-3Port-0/2 : VLAN-5配置接口类型SWA-Ethernet0/1port link-type accessSWA-Ethernet0/2port link-type access创建VLANSWAvlan 3SWAvlan 5设置接口设置接口PVIDSWA-Ethernet0/1port default vlan 3SWA-Ethernet0/2port default vlan 5SWACopyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page

28、42Trunk接口VLAN属性Quidwaydisplay port vlan active Ethernet 0/3T=TAG U=UNTAG-Port Link Type PVID VLAN List-E0/3 trunk 3 U: 3 T: 1收到untagged帧后，添加PVID 3允许多个VLAN通过用于连接交换机等网络设备Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 43配置Trunk端口属性创建VLANSWAvlan 3SWAvlan 5配置端口类型SWA-Ethernet0/3por

29、t link-type trunk配置Trunk-Link端口PVIDSWA-Ethernet0/3port trunk pvid vlan 3配置Trunk-Link所允许通过的VLAN（permitted VLAN）SWA-Ethernet0/3 port trunk allow-pass vlan 5SWA-Ethernet0/3 port trunk allow-pass vlan allPort-0/3Port-0/3SWASWBCopyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 44Hybri

30、d端口VLAN属性Quidwaydisplay port vlan active Ethernet 0/3T=TAG U=UNTAG-Port Link Type PVID VLAN List-E0/3 hybrid 5 U: 1 4 T: 3按照Trunk端口的方式转发移除标签后转发Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 45配置Hybrid端口Quidway-Ethernet1/0/1port link-type hybridQuidway-Ethernet1/0/1port hybrid

31、 pvid vlan 2Quidway-Ethernet1/0/1 port hybrid untagged vlan 2 99Quidway-Ethernet1/0/24port link-type hybridQuidway-Ethernet1/0/24port hybrid pvid vlan 2Quidway-Ethernet1/0/24port hybrid untagged vlan 2 99Quidway-Ethernet2/0/0port link-type hybridQuidway-Ethernet2/0/0port hybrid pvid vlan 99Quidway-E

32、thernet2/0/0port hybrid untagged vlan 2 to 3Port-2/0/0Port-1/0/1Port-1/0/24Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. Page 46端口VLAN属性动态配置 过渡交换机添加VLAN信息l手动配置n只适合小型网络l自动配置nGVRP手动/自动配置VLANSWASWCSWBTrunkTrunkVLAN-2VLAN-2PC-2PC-1Copyright 2010 Huawei Technologies Co., Ltd. All rights reserved. GVRPlGVRP（G