ENSP GVRP动态学习VLAN

已于 2024-11-09 09:40:45 修改
阅读量971 收藏 13
点赞数 10
文章标签： 学习
于 2024-11-07 22:45:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61367139/article/details/143609477
版权

手工配置的VLAN称为静态VLAN，通过GVRP协议创建的VLAN称为动态VLAN。

GVRP有三种注册模式，不同的模式对静态VLAN和动态VLAN的处理方式也不同。

GVRP的三种注册模式分别定义如下：
        Normal模式：允许动态VLAN在端口上进行注册，同时会发送静态VLAN和动态VLAN的声明消息。
        Fixed模式：不允许动态VLAN在端口上注册，只发送静态VLAN的声明消息。
        Forbidden模式：不允许动态VLAN在端口上进行注册，同时删除端口上除VLAN1外的所有VLAN，只发送VLAN1的声明消息。

LSW11配置

<Huawei>sy
[Huawei]undo in en
[Huawei]vlan 10

[Huawei]gvrp         //开启GVRP服务
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/1]gvrp        //trunk模式下才允许开启GVRP
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10
[Huawei-GigabitEthernet0/0/2]q

LSW12配置

<Huawei>sy
[Huawei]undo in en
[Huawei]gvrp 
[Huawei]vlan 20
[Huawei-vlan20]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/2]gvrp
[Huawei-GigabitEthernet0/0/2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]gvrp
[Huawei-GigabitEthernet0/0/1]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 20

LSW13配置

<Huawei>sy
[Huawei]undo in en
[Huawei]gvrp
[Huawei]vlan 10
[Huawei-vlan30]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]gvrp
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10

LSW12自动学习LSW11和LSW13的vlan，支持两者之间的通信

测试通信

 

随便@_@
关注
eNSP gvrp协议
weixin_46067990的博客
10-07 3093
gvrp协议和vlan划分有些相似，用处也是划分两个范围，虽在同一频段但是因为在不同vlan所以不可通信。区别是在使用dis vlan summary之后，gvrp是有两个动态vlan，而vlan划分则是静态的。简单来说就是vlan划分是静态的，gvrp是动态的。 拓扑结构图： 四台PC机的IP地址分别如上图所示，子网掩码都是255.255.255.0 LSW2： sys //进入视图 sys L2 //改名 gvrp //使用gvrp命令 vlan batch 10 20 //同时创建vlan10和vl
动态VLAN介绍
01-04 2024
随着公司网络的不断扩大、交换机技术的不断进步，公司的网络管理员在布局时更愿意选择可网管交换机，然后在可网管交换机上应用VLAN（虚拟局域网），VLAN所连接的设备可以来自不同区域，使得不同区域的设备相互之间彼此隔离，VLAN可以...
ensp中---gvrp实验
07-07
ensp中---gvrp实验
VLAN工作原理+实验案例(超详细)
Fanmeang的博客
02-26 1471
所以我们的VLAN的主要作用就是用来分割广播域,也可以说为隔离广播域,将交换机的网络分割为多个局域网,当然每个VLAN也有相应的ID,并且一个VLAN内的广播报文只能在一个VLAN内进行广播从而将广播报文限制在了一个VLAN内,这样不仅仅提高了网络的安全性,并且简化了网络的管理。当数据到达SW1时,由于我们配置的端口类型为Access,交换机会给数据帧打上VLAN10的标签然后SW1查MAC表发现没有PC3的MAC对应信息所以采取泛洪处理,从所有划分到VLAN10端口剥离掉VLAN10的标签然后发送出去。
华为eNSP配置GVRP
嘻嘻哥哥~的博客
02-20 1925
GVRP GVRP VLAN 注册协议是一种通用属性注册协议的应用，使得交换机之间能够相互交换VLAN配置信息，动态创建和管理VLAN。 GVRP三种注册模式 Normal模式：允许动态VLAN在端口上进行注册，同时会发送静态VLAN和动态VLAN的声明消息。 Fixed模式：不允许动态VLAN在端口上注册，只发送静态VLAN的声明消息。 Forbidden模式：不允许动态VLAN在端口上进行注册，同时删除端口上除VLAN1外的所有VLAN，只发送VLAN1的声明消息。 实验拓扑 基本配置
动态Vlan＋802。1x
weixin_33924220的博客
03-01 428
最近给几个客户作了几个案子，发现大家对安全的关注程度与前些年相比确实提高了不少，以前很多的客户对于安全简直就是文盲。好了言归正传，我们知道，Vlan就是虚拟局域网，划分Vlan是网络管理和网络安全方面很重要的技术手段，Vlan的划分方式有静态和动态之分,静态就是基于交换机物理端口的划分方式也有人称之为端口硬隔离，优点是简单易操作，缺点是网管人员必须随时根据需要调整交换机的设置...
eNSP学习——GVRP基础配置
TXFBAP的博客
03-19 1266
1、理解GVRP的应用场景； 2、掌握GVRP的配置； 3、理解GVRP不同注册模式的区别； 4、掌握GVRP配置不同注册模式的方法。
华为ENSP下的gvrp协议的配置
qq_48111800的博客
03-29 1849
华为ENSP下配置GVRP协议 GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）协议：通过它只需在其中一个交换机中创建所需的 VLAN，然后通过自动注册功能在网络中其他交换机中自动创建所需的 VLAN，大大减轻了网络管理员的工作量， 也减少了错误出现的机率。 网络拓扑图如下： 首先对这三个交换机的每个连接端口都配置成trunk接口类型并配置好gvrp以及gvrp的模式： 对SW1： [SW1]gvrp [SW1]int g0/0/1 [SW1-Gig
eNSP学习-GVRP基础配置
03-19
【GVRP基础配置】是网络基础中的一个重要概念，尤其在企业级网络环境中，用于管理VLAN（虚拟局域网）动态注册和传播。本文将深入探讨GVRP（Generic VLAN Registration Protocol，通用VLAN注册协议）的应用场景、配置...
ensp【2】单臂路由、gvrp配置实验
qq_42005357的博客
08-09 398
若再在S1创建vlan20，S2、S3上也可以查到vlan20，这就是normal模式。配S1（创建vlan，才有对应vlan虚拟子接口，给虚拟子接口配默认网关）在所连接的物理端口创建虚拟子接口、配置ip，封装协议，开启arp广播。1、vlan号对应创建虚拟子接口，给虚拟子接口配上网关地址；本题有汇聚层交换机，给汇聚层交换机虚拟子接口配网关ip即可。hybrid端口-交换机：不用设置端口类型，加上所有标签。实现目标：一号楼交换机无论添加删除，其他交换机同步。配置路由器，要创建虚拟子接口（和交换机不同）。
动态VLAN配置
路星辞*的博客
11-23 1210
配置下联端口开启基于IP的动态Vlan功能，并指定下联口做为Hybrid端口，允许Vlan 100和Vlan 200通过并且不带Tag。#创建Vlan 100和Vlan 200，并将端口E 0/0/25设置为Trunk端口，允许Vlan 100和200通过。#创建Vlan 100和Vlan 200，并配置端口E 1/23和E 1/24分别属于Vlan 100和Vlan 200。#创建Vlan 100和Vlan 200，并将E 1/13和E 1/14分别配置属于Vlan 100和Vlan200。
动态VLAN和基于MAC的VLAN教程
10-15
HP交换机的动态VLAN和基于MAC动态VLAN的配置方法，服务器及网络交换机的设置方法教程。 目录 第一章 系统概述 一、拓扑图 二、组网说明 第二章 Server功能角色添加搭建 一、添加服务角色前的工作 二、添加 AD （Active Directory域服务 三、添加 IIS （Internet信息服务） 四、添加 CA （Active Dirctory证书服务） 五、添加 DHCP（DHCP 服务器 六、添加 IAS （网络策略和访问服务） 第三章 基于 802.1X 用户VLAN 交换机配置 一、系统架构 二、核心交换机配置HP Switch 2610-24 三、接入交换机配置 HP Switch 2610-48 第四章 基于 802.1X 用户 VLAN Radius服务架设 一、添加用户和组 二、设置 IIS 认证书服务 三、建设 802.1X Radius服务 四、导出证书到终端设备 第五章 基于 802.1X用户 VLAN 客户端设置 一、打开客户端验证功能 二、安装证书到“受信任的根颁发机构 ” 三、本地连接设置 第六章 测试 802.1X用户动态VLAN 第七章 基于 MAC 动态 VLAN交换机配置 一、核心交换机配置HP Switch 2610-24 二、 接入交换机配置HP Switch 2610-48 第八章 基于 802.1X MAC VLAN Radius服务架设 一、添加用户和组 二、修改服务器系统注册表 三、建设 802.1X Radius服务 第九章 测试 MAC 动态 VLAN
动态Vlan——GVRP-LNP-VCMP讲解
m0_49864110的博客
03-04 1675
VCMP(Vlan Central Management Protocol)称为Vlan集中管理协议，可以在二层网络中传输Vlan配置信息（创建Vlan、删除Vlan），能够保证二层网络中Vlan配置信息一致。即GVRP是Vlan自动注册和注销。不允许端口动态注册注销Vlan，只可以让手工创建的Vlan通过（即使此接口允许所有Vlan通过了，但是实际上只允许手工创建的Vlan通过）Vlan注销：当端口收到一个Vlan属性的回收声明时，删除相关的动态Vlan，并将端口从此Vlan删除。
ISE分配动态VLAN
凯歌响起的博客
03-10 1263
ise实现动态分配vlan
交换机GVRP协议配置（华为ensp）
热门推荐
CSDNfengwang的博客
06-25 1万+
什么是gvrp协议？ GVRP（GARP VLAN Registration Protocol），称为VLAN注册协议，是用来维护交换机中的VLAN动态注册信息，并传播该信息到其他交换机中，避免了我们手工一个个去配置静态VLAN，进而提高工作效率。 原理概述 GVRP（GARP VLAN Registration Protocol），中文名为GARP VLAN注册协议，是GARP通用属性注册协议的一种应用，用于注册和注销VLAN属性，GVRP使得交换机之间能够互相交换VLAN配置信息，动态创建和管理V
动态vlan和静态vlan
aiaiai010101的博客
11-27 1万+
本文转自：http://blog.sina.com.cn/s/blog_4dbfc1db0100xzhc.html 静态VLAN。静态VLAN也称为基于端口的VLAN，因为用户的主机属于哪个VLAN是根据交换机的端口属于哪个VLAN而定的。网络管理员首先把端口分配到不同的VLAN内，根据规划把用户的主机与相应的端口相连，这样就把用户分配到了对应的VLAN内。本文主要讨论静态VLAN的配置。 动态...
静态与动态VLAN
太阳了文哥的博客
08-04 3881
什么是静态VLAN，什么是动态VLAN 静态VLAN 在一台交换机上创建完VLAN后，直接与接口做绑定的VLAN 动态VLAN 在一台交换机上创建完VLAN后，与MAC绑定的VLAN。可以做到一台PC无论去到园区内哪个地方，都属于所绑定的VLAN 动态VLAN试验 这里直接演示动态VLAN的创建方法，静态VLAN不做展示 拓扑 配置命令 根据拓扑需求配置PC的IP地址 交换机： 创建VLAN 10 并在VLAN 10 内绑定主机MAC地址 vlan 10 mac-vlan m
GVRP 动态Vlan注册
China-P的博客
10-05 1227
即使允许所有 VLAN 通过，实际通过的 VLAN 也只能是 VLAN 1。1.3 在任意一台开启GVRP的交换机上创建静态vlan, 其他开启GVRP的交换机会通过Trunk接口自动注册并创建对应的动态VLAN。1.4 与静态Vlan不同，通过GVRP动态注册的VLAN，不能手动指定端口加入到动态创建的VLAN中。该模式下的端口禁止动态 VLAN 的注册或注销，只传播静态VLAN信息，不传播动态VLAN信息。该模式下端口允许动态 VLAN 的注册或注销，并传播动态VLAN和静态VLAN信息。
交换机GVRP协议配置【华为eNSP模拟器】
weixin_41324527的博客
04-25 1858
要求：了解 GVRP 的功能，区别 3 个注册模式。 如果网络交换机数量较大，需要划分的 vlan 也比较多时，管理员需承担较大的 vlan创建工作量，而且这些工作都是低技术含量的简单重复劳动。为此，vlan 技术的开发者就想到了一种自动注册方式，GVRP vlan 注册协议。利用这个协议，只需在其中一个交换机中创建所需的 VLAN，然后通过自动注册功能在网络里其他交换机中自动创建所需的 vlan，大大减轻网络管理员的工作量，也减少了错误出现的机率。手工配置的 vlan 称为静态 vlan，通 过 GVR.
ensp划分动态vlan
最新发布
03-29
<think>好的，我现在需要回答用户关于在华为eNSP中配置动态VLAN的问题。首先，我需要回顾动态VLAN的基本概念，以及它在华为设备上的实现方式。根据用户提供的引用内容，动态VLAN通常基于MAC地址或其他动态标识进行划分，这与静态VLAN的端口分配不同。 接下来，我应该考虑动态VLAN配置的具体步骤。根据华为文档，可能涉及创建VLAN、配置VLAN池，以及设置基于MAC地址的VLAN关联。同时，需要确保交换机的全局模式和端口模式支持动态功能，比如将端口类型设置为hybrid或access，并启用动态VLAN的识别。 然后，用户可能需要示例命令和验证方法，比如使用display vlan命令检查动态VLAN的绑定情况。此外，常见问题如MAC地址未正确绑定或端口未启用动态功能需要提及，并提供解决办法。 还要注意引用用户提供的参考资料，确保信息准确。最后，生成相关问题，帮助用户进一步学习，比如动态VLAN的优势或与其他技术的对比。</think>### ENSP动态VLAN配置教程 动态VLAN通过MAC地址或用户身份动态分配端口所属VLAN，相比静态VLAN更灵活[^2]。以下是华为eNSP平台配置步骤： #### **一、配置准备** 1. 创建基础VLAN池 ```shell system-view vlan batch 10 20 30 # 创建多个VLAN ``` 2. 配置MAC-VLAN映射表 ```shell mac-vlan mac-address 5489-98d3-1a2b vlan 10 # 绑定MAC到VLAN10 mac-vlan mac-address 00e0-fc12-3456 vlan 20 ``` #### **二、端口动态配置** 1. 设置端口类型 ```shell interface GigabitEthernet0/0/1 port link-type hybrid # 推荐混合模式 port hybrid untagged vlan 10 20 # 允许VLAN10/20通过 mac-vlan enable # 关键！启用MAC识别功能 ``` 2. 配置动态触发方式（可选） ```shell mac-vlan trigger dhcp # 基于DHCP报文触发识别 ``` #### **三、验证与调试** 1. 查看动态绑定表 ```shell display mac-vlan dynamic # 显示MAC-VLAN对应关系 ``` 2. 测试终端接入 ```shell ping 192.168.10.1 # 验证VLAN间通信 ``` #### **常见问题排查** 1. **动态绑定失效** - 检查`mac-vlan enable`是否启用 - 确认端口模式非`access`时需配置`untagged vlan` 2. **跨VLAN通信异常** - 确保三层交换机启用IP路由 - 配置VLANIF接口地址： ```shell interface Vlanif10 ip address 192.168.10.1 24 ``` #### **配置示意图** ```mermaid graph TD A[终端A] -->|MAC:5489-98d3-1a2b| B(GE0/0/1) B --> C{VLAN自动分配} C -->|匹配MAC表| D[VLAN10] ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值