《h3c s5500-si交换机 vlan配置操作》由会员分享，可在线阅读，更多相关《h3c s5500-si交换机 vlan配置操作（31页珍藏版）》请在金锄头文库上搜索。
1、H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 目 录 i 目 录 第 1 章 VLAN配置 .1-1 1.1 VLAN简介 1-1 1.1.1 VLAN概述1-1 1.1.2 VLAN的分类1-2 1.2 配置VLAN基本属性1-2 1.3 配置VLAN接口基本属性.1-2 1.4 配置基于端口的VLAN 1-3 1.4.1 基于端口的VLAN简介1-3 1.4.2 配置基于Access端口的VLAN1-5 1.4.3 配置基于Trunk端口的VLAN 1-6 1.4.4 配置基于Hybrid端口的VLAN.1-7 1.5 VLAN配置的显示1-8 1.6 VLAN典型
2、配置举例1-8 1.6.1 组网需求1-8 1.6.2 组网图1-8 1.6.3 配置步骤1-8 第 2 章 Voice VLAN配置 .2-1 2.1 Voice VLAN简介 2-1 2.1.1 Voice VLAN的自动模式和手动模式.2-1 2.1.2 Voice VLAN的安全模式和普通模式.2-3 2.2 配置Voice VLAN 2-3 2.2.1 配置准备2-3 2.2.2 配置自动模式下的Voice VLAN2-4 2.2.3 配置手动模式下的Voice VLAN2-4 2.3 Voice VLAN显示 2-6 2.4 Voice VLAN典型配置举例2-6 2.4.1 自动
3、模式下Voice VLAN的配置举例.2-6 2.4.2 手动模式下Voice VLAN的配置举例.2-7 第 3 章 GVRP配置 3-1 3.1 GVRP简介3-1 3.1.1 GARP简介.3-1 3.1.2 GVRP简介.3-3 3.1.3 协议规范3-4 3.2 配置GVRP3-4 3.2.1 配置GVRP功能3-4 H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 目 录 ii 3.2.2 配置GARP定时器3-5 3.3 GARP/GVRP显示和维护 .3-6 3.4 GVRP典型配置举例.3-6 3.4.1 GVRP典型配置举例一.3-6 3.4.2 GVR
4、P典型配置举例二.3-8 3.4.3 GVRP典型配置举例三.3-9 H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 第 1 章 VLAN 配置 1-1 第第1章章 VLAN 配置配置 1.1 VLAN 简介 1.1.1 VLAN 概述 VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换 机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个 逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一 个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN
5、内， 如图 1-1所示。 VLAN A VLAN B VLAN A VLAN B VLAN A VLAN B LAN Switch LAN Switch Router 图1-1 VLAN 示意图 VLAN 的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个 VLAN；一个 VLAN 包含的用户可以连接在同一个交换机上，也可以跨越交换机， 甚至可以跨越路由器。 VLAN 的优点如下： ? 限制广播域。广播域被限制在一个 VLAN 内，节省了带宽，提高了网络处理能 力。 ? 增强局域网的安全性。不同 VLAN 内的报文在传输时是相互隔离的，即一个 VLAN 内的用户不能和其它 VL
6、AN 内的用户直接通信， 如果不同 VLAN 要进行 通信，则需要通过路由器或三层交换机等三层设备。 ? 灵活构建虚拟工作组。用 VLAN 可以划分不同的用户到不同的工作组，同一工 作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 第 1 章 VLAN 配置 1-2 1.1.2 VLAN 的分类 VLAN 根据划分方式的不同可以分为不同类型，下面给出了 6 种 VLAN 最常见的类 型。 ? 基于端口的 VLAN ? 基于 MAC 地址的 VLAN ? 基于协议的 VLAN ? 基于 IP 子网的 VLA
7、N ? 基于策略的 VLAN ? 其他 VLAN 本章将结合 S5500-SI 系列以太网交换机的实际情况介绍基于端口的 VLAN。 1.2 配置 VLAN 基本属性 表1-1 配置 VLAN 基本属性 配置 命令 说明 进入系统视图 system-view - 批量创建多个 VLAN vlan vlan-id1 to vlan-id2 | all 可选 创建 VLAN 并进入 VLAN 视图 vlan vlan-id 必选 如果指定的 VLAN 不存在， 则 该命令先完成 VLAN 的创建， 然后再进入该 VLAN 的视图 为 VLAN 指定一个描述 字符串 description text
8、 可选 缺省情况下，VLAN 的描述字 符串为该 VLAN 的 VLAN ID， 如“VLAN 0001” 1.3 配置 VLAN 接口基本属性 VLAN 接口是一种三层模式下的虚拟接口，主要用于不同 VLAN 之间的三层互通。 表1-2 配置 VLAN 接口基本属性 配置 命令 说明 进入系统视图 system-view - 创建 VLAN 接口并进入 VLAN 接口视图 interface vlan-interface vlan-interface-id 必选 如果该 VLAN 接口不存在，则先创建该 接口，再进入该 VLAN 接口视图 H3C S5500-SI 系列以太网交换机 操作手册
9、 VLAN 配置 第 1 章 VLAN 配置 1-3 配置 命令 说明 配置 VLAN 接口的 IP 地 址 ip address ip-address mask | mask-length sub 可选 缺省情况下，没有配置 VLAN 接口的 IP 地址 为 VLAN 接口指定一个 描述字符串 description text 可选 缺省情况下， VLAN 接口的描述字符串为 该 VLAN 接口的接口名，如 “Vlan-interface1 Interface” 打开 VLAN 接口 undo shutdown 可选 缺省情况下，当 VLAN 接口下所有端口 为 down 时，VLAN 接口
10、为 down；当 VLAN 接口下有一个或一个以上的端口 处于 up 状态，则 VLAN 接口为 up ? 说明： 在创建VLAN接口之前， 对应的VLAN必须已经存在。 否则， 将不能创建指定的VLAN 接口。 1.4 配置基于端口的 VLAN 1.4.1 基于端口的 VLAN 简介 基于端口的 VLAN 是最简单、最有效的 VLAN 划分方法，它按照设备端口来定义 VLAN 成员。将指定端口加入到指定 VLAN 中之后，该端口就可以转发指定 VLAN 的报文。 1. 端口的链路类型 根据端口在转发报文时对 Tag 标签的不同处理方式， 可将端口的链路类型分为三种： ? Access 类型：
11、 端口只能属于 1 个 VLAN， 并在发送该 VLAN 的报文时不带 Tag 标签，一般用于连接用户设备； ? Trunk 类型：端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报 文，一般用于设备之间连接； ? Hybrid 类型：端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的 报文，可以用于设备之间连接，也可以用于连接用户设备。 Hybrid 端口和 Trunk 端口的不同之处在于： ? Hybrid 端口允许多个 VLAN 的报文发送时不带 Tag 标签； H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 第 1 章 VLAN
12、配置 1-4 ? Trunk 端口只允许缺省 VLAN 的报文发送时不带 Tag 标签。 2. 缺省 VLAN 除了可以设置端口允许通过的 VLAN，还可以设置端口的缺省 VLAN。在缺省情况 下，所有端口的缺省 VLAN 均为 VLAN1，但用户可以根据需要进行配置。 ? Access 端口的缺省 VLAN 就是它所在的 VLAN，不能配置。 ? Trunk 端口和 Hybrid 端口可以允许多个 VLAN 通过，能够配置缺省 VLAN。 ? 当执行 undo vlan 命令删除的 VLAN 是某个端口的缺省 VLAN 时，对 Access 端口，端口的缺省 VLAN 会恢复到 VLAN1；
13、对 Trunk 或 Hybrid 端口，端口的 缺省 VLAN 配置不会改变，即它们可以使用已经不存在的 VLAN 作为缺省 VLAN。 ? 说明： Voice VLAN工作在自动模式的端口，不能将缺省VLAN配置为Voice VLAN，否则系 统会提示用户无法进行配置。有关Voice VLAN的相关内容，请参见“第 2 章 Voice VLAN配置”部分的介绍。 在配置了端口链路类型和缺省VLAN后， 端口对报文的接收和发送的处理有几种不同 情况，具体情况请参看表 1-3。 H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 第 1 章 VLAN 配置 1-5 表1-3 端
14、口收发报文的处理 对接收报文的处理 端口类型 当接收到 的报文不 带 Tag 时 当接收到的报文带有 Tag 时 对发送报文的处理 Access 端口 ? 当 VLAN ID 与缺省 VLAN ID 相同时，接收该报文 ? 当 VLAN ID 与缺省 VLAN ID 不同时，丢弃该报文 由于 VLAN ID 就是缺省 VLAN ID，去掉 Tag，发送该报文 Trunk 端口 ? 当 VLAN ID 与缺省 VLAN ID 相同时： 去掉 Tag， 发送该报 文 ? 当 VLAN ID 与缺省 VLAN ID 不同，且是该端口允许通过 的 VLAN ID 时：保持原有 Tag，发送该报文 Hy
15、brid 端口 为报文封 装缺省 VLAN 的 Tag ? 当 VLAN ID 与缺省 VLAN ID 相同时，接收该报文 ? 当 VLAN ID 与缺省 VLAN ID 不同，但 VLAN ID 是该 端口允许通过的 VLAN ID 时，接收该报文 ? 当 VLAN ID 与缺省 VLAN ID 不同，且 VLAN ID 是该 端口不允许通过的 VLAN ID 时，丢弃该报文 当VLAN ID是该端口允许通过的 VLAN ID 时，发送该报文，并可 以通过命令 port hybrid vlan 命 令配置端口在发送该 VLAN（包 括缺省 VLAN）的报文时是否携 带 Tag 1.4.2 配
16、置基于 Access 端口的 VLAN 配置基于 Access 端口的 VLAN 有两种方法：一种是在 VLAN 视图下进行配置，另 一种是在以太网端口视图/端口组视图下进行配置。 表1-4 配置基于 Access 端口的 VLAN（在 VLAN 视图下） 配置 命令 说明 进入系统视图 system-view - 进入 VLAN 视图 vlan vlan-id 必选 如果指定的 VLAN 不存在，则该命令先 完成VLAN的创建， 然后再进入该 VLAN 的视图 为指定的 VLAN 增加以 太网端口 port interface-list 必选 缺省情况下，系统将所有端口都加入到 VLAN 1 H3C S5500-SI 系列以太网交换机 操作手册 VLAN 配置 第 1 章 VLAN 配置 1-6 表1-5 配置基于 Access 端口的 VLAN（在以太网端口视图/端口组视图下） 操作 命令 说明 进入系统视图 system-view - 进入以太 网端口视 图 interface interface-type interface-number 进入以
