VLAN Switch是一种按照VLAN Tag进行数据转发的技术,需要预先在网络中的各交换机上建立一条静态转发路径。当交换机接收到符合转发条件的VLAN数据后,根据VLAN Switch配置将报文直接转发到相应的出接口,无需查看MAC地址表,提高了转发效率及安全性,可有效的避免MAC地址攻击及广播风暴。主要适用于以下网络场景:
在规模很小、较固定的网络环境中,可以配置VLAN Switch实现不同VLAN间互通。
交换机连接新局点和老局点,如果用户只需要实现老局点间的通信,不需要新局点与老局点互通,可以在交换机上配置VLAN Switch功能。
PC1属于VLAN10,PC2属于VLAN20;
B配置:
#
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10
#
interface Ethernet0/0/2
port link-type access
port default vlan 10
#
C配置:
#
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20
#
interface Ethernet0/0/2
port link-type access
port default vlan 20
#
A配置:
#
interface GigabitEthernet0/0/1
port link-type trunk
#
interface GigabitEthernet0/0/2
port link-type trunk
#
vlan-switch name1 interface GigabitEthernet 0/0/1 vlan 10 interface
GigabitEthernet 0/0/2 switch-vlan 20
#
VLAN10 和VLAN20内的PC可以互相访问,VLAN Switch中的VLAN不能是全局VLAN。VLAN10、VLAN20不能是Switch A已经创建的全局VLAN,否则无法配置VLAN Switch。
vlan-switch stack-vlan :用来配置VLAN Switch的添加外层VLAN Tag功能。
配置VLAN Switch的添加外层VLAN Tag功能,GE1/0/1接收到带有VLAN10的报文添加外层VLAN Tag为20并从GE1/0/2转发出去。
[Quidway] vlan-switch name1 interface gigabitethernet 1/0/1 vlan 10 interface gigabitethernet 1/0/2 stack-vlan 20
vlan-switch switch-vlan:VLAN Switch的转换外层VLAN Tag功能。
配置VLAN Switch的转换外层VLAN Tag功能,GE1/0/1接收到带有VLAN10的报文变换成带有VLAN20的报文从GE1/0/2转发出去。
[Quidway] vlan-switch name1 interface gigabitethernet 1/0/1 vlan 10 interface gigabitethernet 1/0/2 switch-vlan 20