4VLAN擴(kuò)展屬性配置

1、Vlan擴(kuò)展屬性配置第1章 Vlan擴(kuò)展屬性配置31.1 Vlan擴(kuò)展屬T簡(jiǎn)介 31.2 Vlan擴(kuò)展屬T配置 41.2.1 Vlan擴(kuò)展屬性配置任務(wù)列表 41.2.2 基于 MAC 地址的 VLAN 配置 41.2.3 基于協(xié)議的 VLAN配置41.2.4 VLAN 轉(zhuǎn)換功能配置 51.2.5 N:1 VLAN 轉(zhuǎn)換功能配置 61.2.6 vlan-trunking 功能配置 錯(cuò)誤！未定義書簽1.2.7 vlan-swap 功能配置 71.3 配置實(shí)例7第1卓 Vlan擴(kuò)展屬性配置Vlan擴(kuò)展屬性簡(jiǎn)介報(bào)文進(jìn)入交換機(jī)，交換機(jī)指定端口的PVID作為此報(bào)文的VLAN ID,同時(shí)還可以根據(jù)其它方案指

2、定VLAN ID ,包括：1 .基于 MAC 地址的 VLAN ;2 .基于協(xié)議的VLAN ;3 .另外報(bào)文的 VLAN ID還可以根據(jù) VLAN轉(zhuǎn)換表進(jìn)行 VLAN ID的轉(zhuǎn)換。1.1 Vlan擴(kuò)展屬性配置1.1.1 Vlan擴(kuò)展屬性配置任務(wù)列表表1-1 基于mac地址的vlan配置任務(wù)列表配置任務(wù)說明詳細(xì)配置配置基于 mac地址的vlan表配置基于 mac地址的vlan表必選1.2.2配置基于協(xié)議的vlan配置基于協(xié)議的vlan功能必選1.2.3配置VLAN轉(zhuǎn)換功能配置VLAN轉(zhuǎn)換功能必選1.2.4配置N:1 VLAN轉(zhuǎn)換功能配置N:1 VLAN轉(zhuǎn)換功能必選1.2.51.1.2 基于MAC

3、地址的VLAN配置根據(jù)報(bào)文的源 MAC為報(bào)文分配 VLAN ID以及802.1q優(yōu)先級(jí)。注：首先分配的vlan需要存在，其次報(bào)文的入端口需要在此vlan內(nèi)。表1-2基于mac地址的vlan基本配置操作命令備注進(jìn)入全局配置模式configure terminal-配置vlan-mac表，根據(jù)配置 表為相應(yīng)的mac地址分配相應(yīng)的vlan id和優(yōu)先級(jí)vlan-mac-table mac-address vlan priority可選（vlan必須存在并 包含出入端 口）刪除配置的vlan-mac表項(xiàng)no vlan-mac-table mac-address 可選1.1.3 基于協(xié)議的VLAN配置根

4、據(jù)報(bào)協(xié)議為報(bào)文分配VLAN ID，這里的協(xié)議指幀類型（分為ethernetv2,802.3的snap-llc和non-snap-llc）以及以太網(wǎng)類型（比如ARP為0806）的取值。此配置包括2部分：1）全局模式下的vlan-protocol表格內(nèi)容配置，用來指定幀類型和 以太網(wǎng)類型，可以配置12個(gè)表項(xiàng)；2）端口模式下指定某個(gè) vlan-protocol表項(xiàng)對(duì)應(yīng)某個(gè) VLAN ID,同時(shí)需要開啟端口的基于協(xié)議的VLAN功能。注：首先分配的vlan需要存在，其次報(bào)文的入端口需要在此vlan內(nèi)。表1-3 基于協(xié)議的vlan配置操作命令備注進(jìn)入全局配置模式configure terminal-配置基

5、于協(xié)議的vlan表，根 據(jù)配置的協(xié)議號(hào)來匹配報(bào)文， 一共可以配置12條。vlan-protocol table index <id> ethertype <type> protocol <encapsulation>可選刪除配置的基于協(xié)議的 vlan 表項(xiàng)。no vlan-protocol table index <id> 可選進(jìn)入端口配置模式interface ethernet interface-num-指定之前全局配置的基于協(xié) 議的vlan表項(xiàng)在此端口下所需要分配的vlan idvlan-protocol table index <i

6、d> vlan <vid>可選刪除此端口下基于協(xié)議的vlan表項(xiàng)，停止為表項(xiàng)所指定的協(xié)議號(hào)分配vlan idno vlan-protocol table index <id> 可選開啟端口的基于協(xié)議的 vlan 功能。vlan-protocol可選關(guān)閉端口的基于協(xié)議的VLAN功能no vlan-protocol可選1.1.4 基于ipnet的VLAN配置根據(jù)報(bào)文的源ip及子網(wǎng)地址分配 VLAN ID和優(yōu)先級(jí)。注：首先分配的vlan需要存在，其次報(bào)文的入端口需要在此vlan內(nèi)。表1-2基于mac地址的vlan基本配置操作命令備注進(jìn)入全局配置模式configure t

7、erminal-配置vlan-mac表，根據(jù)配置 表為相應(yīng)的mac地址分配相應(yīng)的vlan id和優(yōu)先級(jí)vlan-subnet precede可選（vlan 必須存在并 包含出入端口）刪除配置的vlan-mac表項(xiàng)no vlan-subnet precede可選1.1.5 VLAN轉(zhuǎn)換功能配置VLAN轉(zhuǎn)換分為入口流程和出口流程2部分，分別使用 2個(gè)不同的VLAN轉(zhuǎn)換表格內(nèi)容。注：首先轉(zhuǎn)換后的 vlan需要存在，其次報(bào)文的出入端口需要在此vlan內(nèi)。表1-4 VLAN轉(zhuǎn)換功能配置操作命令備注進(jìn)入全局配置模式configure terminal-配置vlan轉(zhuǎn)換表的起始vlan 和轉(zhuǎn)換的新的vlan

8、idvlan-translate ingress | egress table<startvid><endvid> <new vid>可選刪除vlan轉(zhuǎn)換表項(xiàng)no vlan-translate ingress | egress table卜startvid><endvid>可選進(jìn)入端口配置模式interface ethernet interface-num-端口下使能VLAN轉(zhuǎn)換功能， 根據(jù)全局下配置的規(guī)則進(jìn)行 轉(zhuǎn)換vlan-translate ingress | egress 可選關(guān)閉端口的VLAN轉(zhuǎn)換功能no vlan-translat

9、e ingress | egress 可選1.1.6 N:1 VLAN轉(zhuǎn)換功能配置N:1 VLAN轉(zhuǎn)換功能使用在下面的情況下： 用戶A、B和C分別使用VLANA、VLANB 和VLANC，但是上行服務(wù)器卻使用 VLAND ,那么上行數(shù)據(jù)流需要將 VLANAC 轉(zhuǎn)換為 VLAND ,而下行數(shù)據(jù)流則需要將 VLAN D轉(zhuǎn)換為VLANAC 。上行數(shù)據(jù)流的 VLAN 轉(zhuǎn)換需要使用 vlan-translate egress功能在出口的時(shí)候進(jìn)行 VLAN 轉(zhuǎn)換。下行數(shù)據(jù)流的 VLAN轉(zhuǎn)換可以使用兩種方案進(jìn)行配置：1）靜態(tài)配置：使用 acl命令匹配用戶的mac地址和ip地址進(jìn)行vlan轉(zhuǎn)換；2）動(dòng)態(tài)配置：

10、開啟 DHCP SNOOPING的 N:1VLAN功能，利用DHCP SNOOPING功能獲取的用戶信息自動(dòng)匹配進(jìn)行 VLAN轉(zhuǎn)換；表1-5 N:1 VLAN轉(zhuǎn)換功能配置操作命令備注進(jìn)入全局配置模式configure terminal-開啟系統(tǒng)中 dhcp-snooping的N:1 VLAN下行數(shù)據(jù)自動(dòng)轉(zhuǎn)換 功能.dhcp-snooping nto1-vlan可選（必須先開啟 dhcp-snooping）關(guān)閉系統(tǒng)中 dhcp-snooping的no dhcp-snooping nto1-vlan-可選N:1 VLAN下行數(shù)據(jù)自動(dòng)轉(zhuǎn)換 功能1.1.7 vlan-swap 功能配置設(shè)備支持按照端口

11、配置vlan替換，將vlan ID 處于配置范圍的報(bào)文的 vlan ID替換成新的 vlan ID.此功能與vlan-translate功能結(jié)果一致，但是 vlan-translate功能是全局匹配，端口下使能，而vlan-swap功能則是直接使用 acl資源匹配實(shí)現(xiàn)。注：首先轉(zhuǎn)換后的 vlan需要存在，其次報(bào)文的出入端口需要在此vlan內(nèi)。表1-7 vlan-swap功能配置操作命令備注進(jìn)入全局配置模式configure terminal-進(jìn)入端口配置模式interface ethernet interface-num-配置此端口下vlanid處于startvid和endvid之間的報(bào)文 的

12、vlanid修改為new vidvlan-swap <startvid> <endvid> <new vid>可選刪除端口下的vlan-swap功能no vlan-swap all | <startvid> <endvid> <new vid5)可選顯示已配置的 vlan-swap信息show vlan-swap所有模式下都可 執(zhí)行1.2 配置實(shí)例1) .配置一條基于 MAC地址的VLAN 表項(xiàng)，為源 MAC地址為00:01:7f:00:01:02的untagged報(bào)文添加一個(gè) VLAN ID 為5, 802.1q優(yōu)先級(jí)為4的t

13、ag標(biāo)簽TiNet(config)#vlan 5TiNet(config-if-vlan)#switchport allTiNet(config-if-vlan)#exitTiNet(config)#vlan-mac-table 00:01:7f:00:01:02 5 42) .配置一條基于協(xié)議的VLAN表項(xiàng)，為禎類型為 Ethernet II ,以太網(wǎng)類型為 0x900由端口4進(jìn)入的untagged報(bào)文添加一個(gè) VLAN ID 為5的tag標(biāo)簽TiNet(config)#vlan 5TiNet(config-if-vlan)#switchport allTiNet(config-if-vla

14、n)#exitTiNet(config)# vlan-protocol table index 0 ethertype 900 protocol ethernetv2TiNet(config)#interface ethernet 0/4TiNet(config-if-ethernet-0/4)#vlan-protocol table index 0 vlan 5TiNet(config-if-ethernet-0/4)#vlan-protocol3) .配置將從端口 4進(jìn)入交換機(jī)的報(bào)文的VLAN ID從5轉(zhuǎn)換為8。TiNet(config)#vlan 8TiNet(config-if-vla

15、n)#switchport allTiNet(config-if-vlan)#exitTiNet(config)#vlan-translate ingress table 5 5 8TiNet(config)#interface ethernet 0/4TiNet(config-if-ethernet-0/4)#vlan-translate ingress4) .配置端口 1和端口 4為設(shè)備的vlan-trunking端口組：TiNet(config)#vlan-trunking ethernet 0/1 ethernet 0/4TiNet(config)#sho vlan-trunkingvlan trunking : ethernet 0/1 ethernet 0/45) .配置端口 4進(jìn)入交換機(jī)的報(bào)文的VLAN ID 范圍在2到6之間的將其vlan id轉(zhuǎn)換為8。TiNet(config)#vlan