《VLAN技术详细解析》由会员分享，可在线阅读，更多相关《VLAN技术详细解析（83页珍藏版）》请在金锄头文库上搜索。
1、VLANVirtualLAN802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortprotectGMRP、GVRPPVLANVLAN概念的提出某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部。现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网什么是VLANVLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。什么是VLAN（续）VLAN允许管理员创建基于功能或者部门的网络段，
2、而不必受到地理位置的限制。一个VLAN就是一个广播域。每个VLAN都有一个VLANID，在整个局域网中可以唯一的标识该VLAN。VLAN的目的是为了分隔不同类型的网络流量。VLAN间的通信需要通过三层路由引擎或路由软件模块来实现。VLAN的好处共用物理的交换机设备虚拟工作组，管理上的便利性实现端口逻辑上的隔离，增强网络安全性限制广播报文在整个网络中泛洪，控制广播风暴减少网络移动和改变的代价，节省成本VLAN的作用每一个逻辑上的VLAN相当于一个物理上的一个交换机或者网桥VLAN可以跨越多个交换机Trunk可以承载多个VLAN信息SwitchAGreenVLANBlackVLANRedVLANS
3、witchBGreenVLANBlackVLANRedVLANTrunkFastEVLAN的种类基于端口的VLAN基于MAC的VLAN基于IP的VLAN基于协议的VLAN基于端口的基于端口的VLANVLANPortEngineering1,3,4Marketing2Sales5SwitchA的VLAN表优点:配置简单缺点:当连接的网络设备改变时需要对端口进行重新配置基于MAC的VLAN优点:随意改变网络设备的位置缺点:交换机管理能力要求高Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8BDCOMSwitchHost-9VLAN2VLAN4VLAN
4、3Host-10BDCOMSwitchS基于IP的VLANHost-1x.x.40.1Host-2x.x.10.2Host-3x.x.10.3Host-4x.x.40.4Host-5x.x.10.6Host-6x.x.30.7Host-7x.x.40.8Host-8x.x.40.9EtherSwitch-12Host-9x.x.30.10VLAN-10VLAN-40VLAN-30Host-11x.x.30.11EtherSwitch-13Sniffer优点:容易管理缺点:需要检查每个ip包的三层报头基于协议的VLANIPXuser-1IPuser-2UNIXIPIPuser-6AppleTal
5、kuser-7IPXServerEtherSwitch-12AppleTalkuser-10VLAN-2VLAN-4VLAN-27AppleTalkServerIPXuser-4IP&IPXuser-9IPuser-5EtherSwitch-13优点:基于应用的，可随意改变网络设备的位置缺点:需要查看数据包的三层报文头802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLAN、PVLANPortprotectGMRP、GVRPPVLAN802.1Q帧格式IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持；上层数据包Destinat
6、ionAddressSourceAddressSFDPreamble802.1QTagTypeTAGControlInformationMACLength/TypeFCS7octets1octet6octets6octets2octets2octets2octets4octets42-1500octets以太网帧长度范围:64-1518bytesVLAN帧长度范围:64-1522bytes前置位帧开始标志目的地址源地址81-00TCI优先级(3bits)VLANID(12bits)CFI(1bit)802.1Q标签头TagProtocolIdentifier（TPID）801.1Q标签帧标识，
7、值为0x8100TagControlInformation（TCI）标签控制信息，包含：VLANIdentified（VLANID）CanonicalFormatIndicator（CFI）Priority优先级 (3bits)VLAN ID (12bits)CFI (1bit)802.1Q标签头VLANIdentified（VLANID）：这是一个12位的域，指明VLAN的ID，一共4096个，每个支持802.1Q协议的主机发送出来的数据包都会包含这个域，以指明自己所属的VLANCanonicalFormatIndicator（CFI）：这一位主要用于总线型的以太网与FDDI、令牌环网交换数
8、据时的帧格式Priority：这3位指明帧的优先级。一共有8种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包VLAN端口状态Switch_config#showvlanid2VLANid:2,Name:VLAN0002Mode:Static,TotalPorts:8InterfaceAtttributesF0/4Trunk,TaggedF0/5Trunk,TaggedF0/6AccessF0/7AccessF0/8AccessF0/9AccessF0/10AccessF0/11AccessF0/12AccessF0/13AccessF0/14AccessF0/15AccessF0/1
9、6AccessSwitch_config#showvlanid1VLANid:1,Name:DefaultMode:Static,TotalPorts:18InterfaceAtttributesF0/1AccessF0/2AccessF0/3AccessF0/4Trunk,unTagged,PVIDF0/5Trunk,unTagged,PVIDF0/17AccessF0/18AccessF0/19AccessF0/20AccessF0/21AccessF0/22AccessF0/23AccessF0/24A802.1QVLAN名词解释access接口和trunk口Tagged帧和untagg
10、ed帧交换机端口处理报文的流程是否有VLAN信息打上PVID转发丢弃Access端口收报文NY将报文的VLAN信息剥离转发Access端口发报文Access口用于连接PC交换机端口处理报文的流程(续)是否有VLAN信息打上端口PVIDN转发Istrunkallow?YYN丢弃Trunk口收报文Trunk口发报文端口的PVID和将要发送报文的VLAN信息是否相等Y剥离VLAN信息转发NTrunk口一般用于VLAN交换机之间的级联TAG和UNTAG的区别Tag?Untag?tag数据是否携带VLAN信息加上端口缺省PVID转发NYuntagIstrunkallow?Y丢弃N加上端口缺省PVID端口
11、接受数据TAG和UNTAG的区别Tag?Untag?taguntag端口发送数据端口缺省PVID是否等于发送的数据包所含的PVID转发去掉VLAN标记YNtagged一般用于VLAN交换机之间的级联untagged则用于连接PCVLANTrunkVLANtrunk：在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。1234567812345678VLAN2VLAN3服务器CDNMHGSwitchASwitchB802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortpro
12、tectGMRP、GVRPPVLAN创建VLAN该命令在全局模式操作Switch_config#SwitchenableSwitch#configSwitch_config#vlan2vlanvlan_删除VLAN该命令在全局模式操作Switch_config#SwitchenableSwitch#configSwitch_config#novlan2novlanvlan_给VLAN命名该命令在VLAN配置模式下操作Switch_config_vlan_id#SwitchenableSwitch#configSwitch_config#vlan2Switch_config_vlan2#name
13、E分配交换机端口到VLAN中以下命令在端口模式Switch_config_fsoltnum/portnum#Switch_config_fsoltnum/portnum#Switch_config#interfacefastEthernet0/2Switch_config_f0/2#switchportmodeaccessSwitch_config_f0/2#switchportpvid2Switchportmodetrunk|accessSwitchportpvidvlan_配置举例VLAN基本配置用在BDOCMSwitch上划分VLAN的方式来隔离交换机中的广播，并且提高局域网的安全性需求
14、：1.PC1所在的部门是sale，PC2所在的部门是Engineering2.PC1和PC2在不同的广播域3.PC1和PC2不能互相访问VLAN基本配置SwitchenableSwitch#configSwitch_config#vlan2Switch_config_vlan2#nameSaleSwitch_config_vlan2#exitSwitch_config#vlan3Switch_config_vlan3#nameEngineeringSwitch_config_vlan3#exitSwitch_config#interfacefastEthernet0/2Switch_confi
15、g_f0/2#switchportpvid2Switch_config_f0/2#exitSwitch_config#interfacefastEthernet0/3Switch_config_f0/3#switchportpvid3Switch_config_f0/3#exitSwitch_config#查看VLAN信息Switch#showvlanVLANStatusNamePorts-1StaticDefaultF0/1,F0/4,F0/5,F0/6,F0/7F0/8,F0/9,F0/10,F0/11,F0/12F0/13,F0/14,F0/15,F0/16,F0/17F0/18,F0/
16、19,F0/20,F0/21,F0/22F0/23,F0/242StaticsaleF0/23StaticEngineeringF0/3可以看到交换机里面配置的所有VLAN信息，并且可以清楚的看出VLAN和端口的对应状态VLAN间路由在二层交换机上划分VLAN之后，各个不同的VLAN之间是不能进行通信的，如果要使各个不同的VLAN之间可以互相通信，那么就要用到路由技术。例如：1.二层交换机上联路由器2.二层交换机上联三层交换机3.直接使用三层交换机VLAN间路由（1）二层交换机上联路由器不论VLAN有多少个，路由器与二层交换机都只用一条网线连接。在二层交换机和路由器上配置它们之间相连的端口使用
17、Trunk，使多个VLAN共享同一物理链路连接到同一路由器。这种连接方式要求路由器支持子接口，每个子接口对应一个VLAN，对应一个逻辑子网。配置举例拓扑结构如图：在二层交换机上划分VLAN2，VLAN3，VLAN2和VLAN3是不同的子网。现要实现VLAN2和VLAN3可以互相通信。相关的配置交换机的所需的配置interfaceFastEthernet0/1switchportmodetrunk!interfaceFastEthernet0/2switchportpvid2!interfaceFastEthernet0/3switchportpvid3!vlan1-3路由器所需的配置inter
18、faceFastEthernet0/0.2ipaddress192.168.0.1255.255.255.0encapsulationdot1Q2！interfaceFastEthernet0/0.3ipaddress192.168.1.1255.255.255.0encapsulationdot1Q3!PC所需要的配置PC 1 (VLAN 2中的PC)IP Address. . . . . . . . . . . . . . : 192.168.0.25Subnet Mask . . . . . . . . . . . . : 255.255.255.0Default Gateway . .
19、 . . . . . . . : 192.168.0.1PC 2 (VLAN 3中的PC)IP Address. . . . . . . . . . . . . . : 192.168.1.25Subnet Mask . . . . . . . . . . . . : 255.255.255.0Default Gateway . . . . . . . . . : VLAN间路由（2）二层交换机上联三层交换机不论VLAN有多少个，三层交换机与二层交换机都只用一条网线连接。在二层交换机和三层交换机之间相连的端口使用Trunk，使多个VLAN共享同一物理链路连接到同一台三层交换机。配置举例拓扑结构
20、如图：在二层交换机上划分VLAN2，VLAN3，VLAN2和VLAN3是不同的子网。现要实现VLAN2和VLAN3可以互相通信。二层交换机所需要的配置interfaceFastEthernet0/1switchportmodetrunk!interfaceFastEthernet0/2switchportpvid2!interfaceFastEthernet0/3switchportpvid3!vlan1-三层交换机所需要的配置interfaceFastEthernet0/1switchportmodetrunk!interfaceVLAN1ipaddress192.168.1.1255.25
21、5.255.0noipdirected-broadcast!interfaceVLAN2ipaddress192.168.2.1255.255.255.0noipdirected-broadcast!interfaceVLAN3ipaddress192.168.3.1255.255.255.0noipdirected-broadcast!vlan1-PC所需要的配置PC1(VLAN2中的PC)IPAddress.:192.168.2.25SubnetMask.:255.255.255.0DefaultGateway.:192.168.2.1PC2(VLAN3中的PC)IPAddress.:19
22、2.168.3.25SubnetMask.:255.255.255.0DefaultGateway.:VLAN间路由（3）使用三层交换机在三层交换机上建立相应的逻辑接口，VLAN与逻辑接口一一对应。使用三层交换机自带的三层路由引擎，就可以实现各个VLAN（逻辑子网）之间的通信了。配置举例拓扑结构如图，在三层交换机上划分VLAN2,VLAN3,VLAN4,每个VLAN都是单独的逻辑子网，现要使VLAN2,VLAN3,VLAN4可以互相通信。三层交换机所需要的配置interfaceFastEthernet0/2switchportpvid2!interfaceFastEthernet0/3swit
23、chportpvid3!interface FastEthernet0/4 switchport pvid 4!interfaceVLAN2ipaddress192.168.2.1255.255.255.0!interfaceVLAN3ipaddress192.168.3.1255.255.255.0!interfaceVLAN4ipaddress192.168.4.1255.255.255.0！vlan1-802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortprotectGMRP、GVRPPVLAN为什么要有SuperVLAN按照传统的V
24、LAN做法，每个部门对应一个VLAN，对应着一个三层逻辑子网如果销售部再增加两个人，网络会有什么变化呢？SuperVLANSuperVLAN是一种VLAN聚合技术，提供一种机制使处于同一个交换机中分属不同VLAN的主机分配在相同的Ipv4子网中，而且使用同一个默认网关。当不同SubVLAN中的主机需要相互之间通讯时，需要在SuperVLAN开启ARP代理。SuperVLAN的特点若干个小VLAN（SubVLAN）同属于一个大VLAN（SuperVLAN）。SuperVLAN对应IPv4子网地址，所有该SuperVLAN的SubVLAN都属于该子网。SubVLAN实现广播域隔离。不同的SubVL
25、AN仍保留各自独立的广播域，实现同一子网中的广播的隔离，避免广播风暴的产生。同一子网SuperVLAN中的不同SubVLAN互通需要SuperVLAN开启arp-proxy。SuperVLAN是一个三层的逻辑接口。配置举例用户PC1，PC2连接在交换机的2和3端口下，这些PC机的ip地址属于192.168.1.0/24网段，PC的默认网关是192.168.1.1。要求PC1和PC2可以互相通信，但是PC1和PC2处在不同的二层广播域内。交换机所需要的配置interfaceFastEthernet0/2switchportpvid2!interfaceFastEthernet0/3switchp
26、ortpvid3！interfaceSuperVLAN2ipaddress192.168.1.1255.255.255.0ipproxy-arpsubvlannoipdirected-broadcastsubvlanadd2-3!vlan1-802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortprotectGMRP、GVRPPVLAN（三）PVLANPC1和PC2可以互相访问，PC3和PC4可以互相访问，但PC1和PC2不可以访问PC3和PC4，但这些PC1/2/3/4都可以访问几台服务器SERVER这样的应用就要使用PVLAN来完成PVL
27、AN端口介绍PVLAN（PrivateVLAN）中端口扮演三种角色1.Promiscuous（混杂端口）这种端口一般为上联端口，网络出口。这种端口可以和同一PVLAN里面得所有端口互相通讯2.Isolated（孤立端口）这种端口就是孤立端口，一般用于接各个用户。这种端口只能和Promiscuous端口进行通讯。Isolated端口之间不能互相通讯。3.Community（大众端口）这种类型得端口之间可以互相通讯，也可以和Promiscuous端口通讯，但是不能同其他Isolated端口互相通讯，这种端口主要应用同一PVLAN中给那些需要互相通讯得一组用户使用配置举例PVLAN应用一（1）业务V
28、LAN与服务器VLAN之间通信用户在二层交换机上划分了VLAN2，VLAN3，VLAN4；VLAN2和VLAN3中是客户机，VLAN4中是服务器。现要实现所有的VLAN在同一个子网，VLAN2和VLAN3之间不能互访，但是VLAN2和VLAN3均能访问VLAN4。二层交换机所需要的配置interfaceFastEthernet0/2switchportmodetrunkswitchportpvid2switchporttrunkvlan-allowed2,4switchporttrunkvlan-untagged2,4!interfaceFastEthernet0/3switchportmod
29、etrunkswitchportpvid3switchporttrunkvlan-allowed3-4switchporttrunkvlan-untagged3-4!interfaceFastEthernet0/4switchportmodetrunkswitchportpvid4switchporttrunkvlan-untaggedall!查看VLAN配置Switch#showvlanVLANStatusNamePorts-1StaticDefaultF0/4,F0/5,F0/6,F0/7,F0/8F0/9,F0/10,F0/11,F0/12,F0/13F0/14,F0/15,F0/16,
30、F0/17,F0/18F0/19,F0/20,F0/21,F0/22,F0/23F0/242StaticVLAN0002F0/1,F0/2,F0/43StaticVLAN0003F0/3,F0/44StaticVLAN0004F0/1,F0/2,F0/3,F0/配置举例PVLAN应用二（2）业务VLAN与上联设备之间进行通信用户在二层交换机上划分了VLAN2，VLAN3；VLAN2和VLAN3中是客户机。现要实现所有的VLAN在同一个子网，VLAN2和VLAN3之间不能互访，但是VLAN2和VLAN3均能与路由器通信。交换机所需的配置interfaceFastEthernet0/1switch
31、portmodetrunkswitchporttrunkvlan-untaggedall!interfaceFastEthernet0/2switchportmodetrunkswitchportpvid2switchporttrunkvlan-allowed1-2switchporttrunkvlan-untagged1-2interfaceFastEthernet0/3switchportmodetrunkswitchportpvid3switchporttrunkvlan-allowed1,3switchporttrunkvlan-untagged1,路由器所需的配置interfaceF
32、astEthernet0/0ipaddress192.168.0.1255.255.255.0！在这里只需要这样一条命令就可以了，如果有其他应用，就适当增加其他应用的配置。查看VLAN配置Switch#showvlanVLANStatusNamePorts-1StaticDefaultF0/1,F0/2,F0/3,F0/4,F0/5F0/6,F0/7,F0/8,F0/9,F0/10F0/11,F0/12,F0/13,F0/14,F0/15F0/16,F0/17,F0/18,F0/19,F0/20F0/21,F0/22,F0/23,F0/242StaticVLAN0002F0/1,F0/23St
33、aticVLAN0003F0/1,F0/802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortprotectGMRP、GVRPPVLANPortProtectPortProtect：端口隔离，就是说一台交换机的下联端口之间不允许相互通讯，每个下联口都只能与上连口通讯，它能解决多种与以太广播相关的安全问题。设置隔离功能的端口之间不能再有数据包通信，其他没有隔离的端口之间以及隔离端口和未隔离端口之间的数据包仍然能够正常转发。端口隔离是靠硬件进行处理的。配置举例拓扑结构如图要使PC1和PC2之间不能互相访问，但是PC1和PC2都能和Server互相
34、通信。二层交换机所需要的配置interfaceFastEthernet0/1!interfaceFastEthernet0/2switchportprotected!interfaceFastEthernet0/3switchportprotected!802.1QVLAN的基本配置本章学习重点VLAN的基本概念802.1QVLANSuperVLANPortprotectGMRP、GVRPPVLANVLAN的配置形式VLAN的配置的形式有两种：1.静态手工配置对逐个交换机进行手工配置VLAN如果有大量的交换机，这种做法就比较麻烦，网络工程师要一台一台的配置VLAN信息和状态，将会有大量的工作要
35、做，并且容易出错。2.动态配置VTPGVRP动态配置VTP：VLANTrunkProtocol，用于维护全网VLAN信息的一致性；有三种工作模式，服务器模式，客户模式和透明模式。Cisco私有协议GARP，在一台开启了GVRP的交换机上配置了需要的VLAN信息之后，这种信息会自动的传递到其他的开启了GVRP的交换机上，从而减少了网络工程师的工作量和出错几率，并且节省了很多时间。服务器模式客户模式透明模式发送/转发信息宣告同步不会存贮于NVRAM创建vlan修改vlan删除vlan发送/转发信息宣告同步存贮于NVRAM创建vlan修改vlan删除vlan转发信息宣告不同步存贮于NVRAMVTP模
36、式69VTP是如何工作的VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生70VTP是如何工作的VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生（30s）GARPGARP（GenericAttributeRegistrationProtocol）是一种通用的属性注册协议，该协议提供了一种机制用于协助同一个交换网内的交换成员之间分发、传播和注册某种信息（如VLAN、组播地址等）。GARP本身不作为一个实体存在于交换机中，遵循GARP协议的应用实体称
37、为GARP应用，目前主要的GARP应用为GVRP和GMRP。当GARP应用实体存在于交换机的某个端口上时，该端口对应于一个GARP应用实体。GARP定时器GARP成员之间的信息交换借助于消息完成，GARP起主要作用的消息类型有三类，分别为Join、Leave和LeaveAll。GarpJoinTime:20centisecondsGarpLeaveTime:60centisecondsGarpLeaveAllTime:1000centisecondsGarpHoldTime:GMRP&GVRPGMRP（GARPMulticastRegistrationProtocol）GARP组播注册协议GM
38、RP是通用属性注册协议GARP的一种应用，主要提供一种类似于IGMPsnooping技术的强制组播扩散功能。GVRP（GARPVLANRegistrationProtocol，GARPVLAN注册协议）是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。GARP工作流程属性声明和注册属性声明和注册属性声明和注册属性声明和注册GARPGARP报文报文上图：上图：GARPGARP模型模型右图：右图：GARPGARP工作过程工作过程a:a:表示某个需要注册的属性表示某个需要注册的属性A A：对这个属性的声明：对这个属性的声明属性会通过属性
39、会通过GARP“GARP“声明注声明注册声明册声明”的过程传播到整个的过程传播到整个网络中网络中GVRP裁剪A AB BA AB BGVRPGVRP实体实体GVRPGVRP实体实体trunktrunktrunktrunk由于对端只有由于对端只有VLAN1VLAN1，GVRPGVRP协议配协议配置该置该TrunkTrunk链路只传送链路只传送VLAN1VLAN1的报文的报文对端新增对端新增VLAN2VLAN2，GVRPGVRP协议动态注协议动态注册册VLAN2VLAN2信息，同时配置信息，同时配置TrunkTrunk链路链路允许传送允许传送VLAN2VLAN2的报文的报文C CC CGVRPGV
40、RP实体实体trunktrunkGVRPGVRP实体实体trunktrunkVLAN1VLAN2VLAN1VLAN1VLAN2VLAN1VLANGVRP与VTP的区别GVRP：GVRP是公有协议。能够被所有的厂商所支持。GVRP只能实现简单的VLAN信息同步的功能。GVRP只能同步VLAN编号，不能同步VLAN的名称。VTP：VTP是cisco私有的协议，不能被其它厂商所支持。（我们不支持VTP）VTP在实现VLAN信息同步信息的基础上，还可以实现很多其它的功能。例如常用的VTP域认证密码等功能。VTP不但可以同步VLAN编号，还可以同步VLAN的名称。配置举例通过GVRP的配置使两边的VLA
41、N2能够互相通信交换机的相关配置Switch_config#gvrp全局启动GVRPSwitch_config#interfacefastEthernet0/24Switch_config_f0/24#switchportmodetrunkSwitch_config_f0/24#gvrp接口启动GVRP，并且把这个上联口作为T查看VLAN配置状态SwitchB#showvlanVLANStatusNamePorts-1StaticDefaultF0/1,F0/2,F0/3,F0/4,F0/5F0/6,F0/7,F0/8,F0/9,F0/10F0/11,F0/12,F0/13,F0/14,F0/
42、15F0/16,F0/17,F0/18,F0/19,F0/20F0/21,F0/22,F0/23,F0/242DynamicVLAN0002F0/1,F0/查看动态查看动态VLANSwitchB_config#showvlanid2VLANid:2,Name:VLAN0002Mode:Dynamic,TotalPorts:2InterfaceAtttributesF0/1Trunk,TaggedF0/24Trunk,T相关的相关的debug信息信息Switch#debug gvrp eventSwitch_config#vlan 2GVRP msg: GARP_SYNC_PORT_EVENTGVRP msg: GVRP_L2_CALLBACK_RECEIVE_EVENT, port 24(F0/24), l2cp 74378456GVRP Join indication: port 24, gid_index 0(vlan 2)GVRP msg: GVRP_VLAN_CHANGE_EVENT, vlan 2(add)
