神州数码DCN交换机 VLAN功能相关配置

    3. 通过划分私有Vlan，实现PC1、PC2之间可以互访，也可以访问PC3、PC4和PC5、PC6.
       同时，PC3、PC4之间也不可以互访，只能访问到PC1、PC2，无法访问到PC5、PC6.
       PC5、PC6之间可以互访，也可以访问到PC1、PC2，但无法访问到PC3、PC4.

二、组网图

三、配置步骤

1. 交换机上创建（进入）对应Vlan 20、30、40

switch(config)#vlan 20
switch(config)#exit
switch(config)#vlan 30
switch(config)#exit
switch(config)#vlan 40
switch(config)#exit

2. 指定Vlan20为私有Primary Vlan

switch(config)#vlan 20
switch(config-vlan20)#private-vlan primary
switch(config)#exit

3. 指定Vlan30为私有Isloated Vlan

switch(config)#vlan 30
switch(config-vlan30)#private-vlan isolated
switch(config)#exit

4. 指定Vlan40为私有Community Vlan

switch(config)#vlan 40
switch(config-vlan40)#private-vlan community
switch(config)#exit

5. 配置私有Vlan绑定关系，将Vlan20和Vlan30、40绑定

switch(config)#vlan 20
switch(config-vlan20)#private-vlan association 30;40
switch(config)#exit

6. 添加相应端口到私有Vlan

switch(config)#vlan 20
switch(config-vlan20)#switchport interface ethernet 1/1-2
switch(config)#exit
switch(config)#vlan 30
switch(config-vlan30)#switchport interface ethernet 1/3-4
switch(config)#exit
switch(config)#vlan 40
switch(config-vlan40)#switchport interface ethernet 1/5-6
switch(config)#exit

四、配置关键点

1. 当Vlan加入私有Vlan后，原Vlan内的接口会清空。所以在配置过程中，最后配置端口和私有Vlan的归属关系。

2. 私有Vlan的属于只在本地生效。例如，两台交换机使用Trunk互联，只能实现在本交换机内primary vlan和本交换机上的Isolated vlan,Community vlan的访问关系。

3. 在实际应用中，如果只是需要下联端口间的隔离功能。建议使用端口功能中的端口隔离。

动态Vlan典型配置

一、基于MAC的动态Vlan

1.1 组网需求

用户网络中存在两台服务器Server1和Server2，分别属于Vlan100和Vlan200。

对于用户的PC 1（MAC 00-11-11-11-11-11）希望不论连接到那台接入交换机，都会属于Vlan100。而PC 2（MAC 00-22-22-22-22-22）不论连接到那台接入交换机都会属于Vlan200。

1.2 组网图

1.3 配置步骤

        SW 1的配置
        #创建Vlan 100和Vlan 200，并将E 1/13和E 1/14分别配置属于Vlan 100和Vlan200
switch(config)#vlan 100
switch(config-vlan100)#switchport interface ethernet 1/13
switch(config)#vlan 200
switch(config-vlan200)#switchport interface ethernet 1/14
        #配置E 1/1和E 1/2为Trunk端口，允许Vlan 100和Vlan 200通过
switch(config)#interface ethernet 1/1-2
switch(config-if-port-range)#switchport mode trunk
switch(config-if-port-range)#switchport trunk allowed vlan 100;200

        SW 2的配置
        #创建Vlan 100和Vlan 200，并将端口E 0/0/25设置为Trunk端口，允许Vlan 100和200通过
switch(config)#vlan 100
switch(config)#vlan 200
switch(config)#interface ethernet 0/0/25
switch(config-if-port-range)#switchport mode trunk
switch(config-if-port-range)#switchport trunk allowed vlan 100;200
        #配置Vlan 100和Vlan 200为MAC-Vlan
switch(config)#mac-vlan 100
switch(config)#mac-vlan 200
        #配置PC 1和PC 2的MAC和Vlan的对应关系
switch(config)#mac-vlan mac 00-11-11-11-11-11 vlan 100 priority 0
switch(config)#mac-vlan mac 00-22-22-22-22-22 vlan 200 priority 0
        #配置SW 2下联端口模式为Hybrid端口，允许Vlan 100和Vlan 200通过并且不打Tag
switch(config)#interface ethernet 0/0/1-24
switch(config-if-port-range)#switchport mode hybrid
switch(config-if-port-range)#switchport hybrid allowed vlan 100,200 untag

SW 3的配置
#SW 3的配置和SW 2的配置完全相同，就不在重复了

1.4 注意事项

MAC-VLAN必须要和Hybrid端口配合使用。

二、基于IP的动态Vlan

2.1 组网需求

用户网络中使用了双链路，在每条链路的出口一台防火墙，两台防火墙的内网地址分别为192.168.100.1和10.2.200.1。
在用户网络中的PC机使用了两组IP地址，分别为192.168.100.0/24和10.2.200.0/24。现在用户希望，使用192.168.100.0/24段的用户不论连接在那里都可以使用FW 1做为出口，使用10.2.200.0/24不论连接在那个端口都可以使用FW 2做为出口。

2.2 组网图

2.3 配置步骤

        SW 1的配置
       #创建Vlan 100和Vlan 200，并配置端口E 1/23和E 1/24分别属于Vlan 100和Vlan 200
switch(config)#vlan 100
switch(config-vlan100)#switchport interface ethernet 1/23
switch(config)#vlan 200
switch(config-vlan200)#switchport interface ethernet 1/24
       #配置IP地址和Vlan的对应关系
switch(config)#subnet-vlan ip-address 1.1.1.1 mask 255.255.255.0 vlan 100 priority 0
switch(config)#subnet-vlan ip-address 2.2.2.2 mask 255.255.255.0 vlan 200 priority 0
       #配置下联端口开启基于IP的动态Vlan功能，并指定下联口做为Hybrid端口，允许Vlan 100和Vlan 200通过并且不带Tag
switch(config)#interface ethernet 1/1-16
switch(config-if-port-range)#switchport mode hybrid
switch(config-if-port-range)#switchport hybrid allowed vlan 100,200 untag

2.4 注意事项

无

QinQ功能配置

一、组网说明

CE A和CE B是用户端设备，属于一个公司在不同地市的两个部分。中间经过运营商链路通讯，PE A和PE B是运营商设备。负责将CE A和CE B设备发出的报文打上外层Vlan 3的Tag在运营商网络中传输。

二、组网图

三、配置步骤

         PE A的配置
        #创建Vlan 3，并配置E 1/1端口打开QinQ功能
switch(Config)#vlan 3
switch(Config-Vlan3)#switchport interface ethernet 1/1
switch(Config-Vlan3)#exit
switch(Config)#interface ethernet 1/1
switch(Config-Ethernet1/1)#dot1q-tunnel enable
switch(Config-Ethernet1/1)#exit
        #配置E 1/2端口做为Trunk端口，并且配置QinQ在传输时使用的TPID为0x8100
switch(Config)#interface ethernet 1/2
switch(Config-Ethernet1/2)#switchport mode trunk
switch(Config-Ethernet1/2)#dot1q-tunnel tpid 0x8100
switch(Config-Ethernet1/2)#exit

        PE B的配置
        #创建Vlan 3，并配置E 1/1端口打开QinQ功能
switch(Config)#vlan 3
switch(Config-Vlan3)#switchport interface ethernet 1/1
switch(Config-Vlan3)#exit
switch(Config)#interface ethernet 1/1
switch(Config-Ethernet1/1)#dot1q-tunnel enable
switch(Config-Ethernet1/1)#exit
        #配置E 1/2端口做为Trunk端口，并且配置QinQ在传输时使用的TPID为0x8100
switch(Config)#interface ethernet 1/2
switch(Config-Ethernet1/2)#switchport mode trunk
switch(Config-Ethernet1/2)#dot1q-tunnel tpid 0x8100
switch(Config-Ethernet1/2)#exit

四、注意事项

1.配置QinQ时，需要注意两台QinQ设备间配置的TPID保持一致。

GVRP 配置

一、组网说明

支持GVRP的交换机也以将本机的VLAN注册信息向其它交换机传播，通过VLAN注册信息的传播，使得所有支持GVRP的交换机VLAN信息统一。SW1,SW3配置有VLAN10，SW2没有配置VLAN10。三台交换机互连的trunk接口开启gvrp,SW2上会动态注册VLAN10。

二、组网图

三、配置步骤

SW1配置
#创建VLAN10，并将e1/1端口设置为trunk，全局与 trunk端口上开启gvrp.

switch(config)#vlan 10
switch(config)#gvrp
switch(config)#interface ethernet 1/1
switch(cofnig-if-ethernet1/1)#switchport mode trunk
switch(cofnig-if-ethernet1/1)#gvrp
SW2配置
#全局开启gvrp,e1/1,e1/2端口模式改为trunk
switch(config)#gvrp
switch(config)#interface ethernet 1/1
switch(config-if-ethernet1/1)#switchport mode trunk
switch(cofnig-if-ethernet1/1)#gvrp
switch(config-if-ethernet1/1)#interface ethernet 1/2
switch(config-if-ethernet1/2)#switchport mode trunk
switch(cofnig-if-ethernet1/2)#gvrp
SW3配置同SW1

四、注意事项

1.Trunk链路两端Trunk端口的GARP计数器设置必须相同，否则GVRP不能正常工作。交换机的GVRP功能不能和RSTP同时打开，如果要打开GVRP功能，请首先关闭端口的RSTP功能。

SUPER VLAN 配置

一、组网说明

Super VLAN技术（也称VLAN聚合）引入super VLAN和sub VLAN的概念。一个super VLAN可以包含一个或多个保持着不同广播域的sub VLAN。Sub VLAN不再占用一个独立的子网网段。在同一个super VLAN中，无论主机属于哪一个sub VLAN，它的IP地址都在super VLAN对应的子网网段内。vlan10为super vlan,vlan20,30为样subvlan地址范围分别为vlan20:10.1.1.1-10.1.1.20,vlan30:10.1.1.21-30.

二、组网图

三、配置步骤

switch配置
#在交换机上创建VLAN10,20,30将10设置为supervlan，20，30设置为subvlan,并指定subvlan的地址范围，在supervlan下开启ARP代理
switch(config)#vlan 10,20,30
switch(config-vlan2)#vlan 2
switch(cofnig)#supervlan
switch(config)#interface vlan 2
switch(config-if-vlan2)#ip address 10.1.1.254 255.255.255.0
switch(config-if-vlan2)#arp-proxy subvlan all
switch(config-if-vlan2)#ip-addr-range subvlan 20 10.1.1.1 to 10.1.1.20
switch(config-if-vlan2)#ip-addr-range subvlan 30 10.1.1.21 to 10.1.1.30

四、注意事项

supervlan功能与VRRP、动态VLAN、私有VLAN、组播VLAN等功能互斥，不要同时使用。
subvlan上不能建立三层接口.
当supervlan的接口上指定了接口的IP地址范围，未指定subvlan地址范围，则以接口上规定的地址范围为准；当接口和subvlan上都指定了IP地址范围时，按顺序先检查是否在subvlan地址范围内，然后再检查是否在接口地址范围内，通过上述两次检查后的数据包才可以进入后续处理环节。

VLAN-translation 配置

一、组网说明

PE-A将从CE-A用户进来VLAN10的数据，更改VLAN TAG 为VLAN20在运营商网里传输;同时将运营商中传来的VLAN20的数据更改VLAN TAG为VLAN10传回CE-A,PE-B同PE-A。

二、组网图

三、配置步骤

PE-A配置
#PE-A e1/1 端口连接CE-A，将CE-A过来的数据为VLAN10的数据更改TAG为VLAN20，将公网传来的VLAN20的数据更改TAG为VLAN10，e1/2连接公网。
switch(config)#interface ethernet 1/1
switch(config-if-ethernet1/1)#switchport mode trunk
switch(config-if-ethernet1/1)#vlan-translation enable
switch(config-if-ethernet1/1)#vlan-translation 10 to 20 in
switch(config-if-ethernet1/1)#vlan-translation 20 to 10 out
switch(config)#interface ethernet 1/2
switch(config-if-ethernet)#switchport mode trunk

四、注意事情

1.VLAN-translation一般在trunk端口上使用。
2.使用VLAN-translation时一般要先启用dot1q-tunnel功能，以适应双标签的数据包可以进行正常VLAN翻译。

Multi-to-One VLAN Translation 配置

一、组网说明

将用户上来的VLAN10,VLAN20,VLAN30的数据统一打上新的VLAN100的TAG出去。

二、组网图

三、配置步骤

SWITCH配置
#将用户上来的VLAN10,VLAN20,VLAN30的数据统一打上新的VLAN100的TAG出去，在e1/1,e1/2,e1/3（下联口）配置转换，上联口配置为 trunk.
switch(config)#vlan10,20,30,100
switch(config)#interface ethernet 1/1
switch(config-if-ethernet1/1)#switchport mode trunk
switch(config-if-ethernet1/1)#vlan-translation n-to-1 10,20,30 to 100
switch(config-if-ethernet1/2)#switchport mode trunk

四、注意事项

1。Dot1q-tunnel同时使用。
2.VLAN-translation同时使用。
3.VLAN中不能存在相同的MAC地址。

4.地址限制学习可能会影响该功能使用。

5.该功能要在开启MAC软件学习后使用。

Voice VLAN 配置

一、组网说明

ip-phone1与ip-phone2可以接在交换机任意端口上即可正常通讯，ip-phone1 MAC地址为00-03-0f-00-00-01接在E1/1口,ip-phone2 MAC地址为00-03-0f-00-00-02接在E1/2口，E1/10为上联口。

二、组网图

三、配置步骤

switch配置
#将ip-phone MAC地址加入，设置优先级，将接电话机的端口改为hybrid 并且不语音VLAN不打标签。
switch(config)#vlan 100
switch(config)#voice-vlan vlan 100
switch(config)#voice-vlan mac 00-03-0f-00-00-01 mask 255 priority 5 name company
switch(config)#voice-vlan mac 00-03-0f-00-00-02 mask 255 priority 5 name company
switch(config)#interface ethernet 1/10
switch(config-if-ethernet1/10)#switchport mode trunk
switch(config-if-ethernet1/1)#switchport mode hybrid
switch(config-if-ethernet1/1)#switchport hybrid allowed vlan 100 untag
e1/2同e1/1