04-VLAN操作

VLAN 目录

目录

第1章 VLAN简介..................................................................................................................1-1

1.1 VLAN简介..........................................................................................................................1-1

1.1.1 VLAN概述...............................................................................................................1-1

1.1.2 VLAN的优点...........................................................................................................1-2

1.1.3 VLAN原理...............................................................................................................1-2

1.1.4 VLAN接口...............................................................................................................1-4

1.1.5 VLAN类型...............................................................................................................1-4

1.2 基于端口的VLAN...............................................................................................................1-5

1.2.1 以太网端口的链路类型............................................................................................1-5

1.2.2 将当前端口加入指定VLAN......................................................................................1-5

1.2.3 配置以太网端口的缺省VLAN ID.............................................................................1-6

1.3 基于协议的VLAN...............................................................................................................1-7

1.3.1 基于协议的VLAN概述............................................................................................1-7

1.3.2 以太网数据的封装格式............................................................................................1-7

1.3.3 交换机对报文协议的判断过程...............................................................................1-10

1.3.4 各种协议支持的封装格式.......................................................................................1-10

1.3.5 协议VLAN的实现方式..........................................................................................1-11第2章 VLAN配置..................................................................................................................2-1

2.1 VLAN配置..........................................................................................................................2-1

2.1.1 VLAN配置任务简介................................................................................................2-1

2.1.2 VLAN的基本配置....................................................................................................2-1

2.1.3 VLAN接口的基本配置.............................................................................................2-2

2.1.4 VLAN配置显示........................................................................................................2-3

2.2 配置基于端口的VLAN.......................................................................................................2-3

2.2.1 基于端口的VLAN配置任务简介.............................................................................2-3

2.2.2 配置端口的链路类型................................................................................................2-3

2.2.3 将端口加入指定的VLAN.........................................................................................2-4

2.2.4 配置端口的缺省VLAN.............................................................................................2-4

2.2.5 基于端口的VLAN配置显示.....................................................................................2-5

2.2.6 基于端口的VLAN典型配置举例.............................................................................2-5

2.3 配置协议VLAN..................................................................................................................2-7

2.3.1 协议VLAN配置任务简介........................................................................................2-7

2.3.2 配置协议VLAN的协议模板.....................................................................................2-8

2.3.3 配置端口与协议VLAN的关联.................................................................................2-8

2.3.4 协议VLAN配置显示................................................................................................2-9

2.3.5 协议VLAN典型配置举例........................................................................................2-9

VLAN 第1章 VLAN简介

第1章 VLAN简介

1.1 VLAN简介

1.1.1 VLAN概述

传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一

个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局

限性：

z HUB是物理层设备，没有交换功能，接收到的报文会向除接收端口外的所有端口转发；

z交换机是数据链路层设备，具备根据报文的目的MAC地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的MAC地址不在交换机MAC

地址表中）时，也会向除接收端口之外的所有端口转发。

上述情况会造成以下的网络问题：

z网络中可能存在着大量广播和未知单播报文，浪费网络资源。

z网络中的主机收到大量并非以自身为目的地的报文，造成了严重的安全隐患。

解决以上网络问题的根本方法就是隔离广播域。传统的方法是使用路由器，因为路

由器是依据目的IP地址对报文进行转发，不会转发链路层的广播报文。但是路由器

的成本较高，而且端口较少，无法细致地划分网络，所以使用路由器隔离广播域有

很大的局限性。

为了解决以太网交换机在局域网中无法限制广播的问题，VLAN（Virtual Local Area

Network，虚拟局域网）技术应运而生。

VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须放置在同一物

理空间里。

如图1-1所示，VLAN把一个物理上的LAN划分成多个逻辑上的LAN，每个VLAN

是一个广播域。VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互，

而处在不同VLAN内的主机之间如果需要通信，则必须通过路由器或三层交换机等

网络层设备才能够实现。

第1章 VLAN简介

Quidway S5600系列以太网交换机操作手册

VLAN

图1-1VLAN组网示意图

1.1.2 VLAN的优点

与传统以太网相比，VLAN具有如下的优点：

z控制广播域的范围：局域网内的广播报文被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

z增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层交换机等网

络层设备对报文进行三层转发。

z灵活创建虚拟工作组：使用VLAN可以创建跨物理网络范围的虚拟工作组，当用户的物理位置在虚拟工作组范围内移动时，不需要更改网络配置即可以正常

访问网络。

1.1.3 VLAN原理

1. VLAN Tag

为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。由

于交换机工作在OSI模型的数据链路层（三层交换机不在本章节讨论范围内），只

能对报文的数据链路层封装进行识别。因此，识别字段需要添加到数据链路层封装

中。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案，

对带有VLAN Tag的报文结构进行了统一规定。

传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字

段。如图1-2所示。

Quidway S5600系列以太网交换机操作手册

VLAN 第1章 VLAN简介

图1-2传统以太网帧封装格式

其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报上层协议的类型

字段。

IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN

Tag，用以标识VLAN的相关信息。

图1-3VLAN Tag的组成字段

如图1-3所示，VLAN Tag包含四个字段，分别是TPID（Tag Protocol Identifier，

标签协议标识符）、Priority、CFI（Canonical Format Indicator，标准格式指示位）

和VLAN ID。

z TPID：用来标识本数据帧是带有VLAN Tag的数据。该字段长度为16bit，在

Quidway系列以太网交换机上缺省取值为协议规定的0x8100。

z Priority：用来表示802.1P的优先级。该字段长度为3bit，相关介绍和应用请

参见本手册“QoS-QoS Profile”部分的介绍。

z CFI：用来标识MAC地址是否以标准格式进行封装。该字段长度为1bit，取值

为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省

取值为0。

z VLAN ID：用来标识该报文所属VLAN的编号。该字段长度为12bit，取值范围为0～4095。由于0和4095通常不使用，所以VLAN ID的取值范围一般为

1～4094。

说明：

这里的帧格式以Ethernet II型封装为例，以太网还支持802.2/802.3型封装。对于

802.2/802.3型封装，VLAN Tag也会在目的MAC和源MAC地址字段之后进行封

装。802.2/802.3封装的具体格式请参见“1.3.2 以太网数据的封装格式”。

交换机利用VLAN ID来识别报文所属的VLAN，当接收到的报文不携带VLAN Tag

时，交换机会为该报文封装带有接收端口缺省VLAN ID的VLAN Tag，将报文在接

收端口的缺省VLAN中进行传输。

第1章 VLAN简介Quidway S5600系列以太网交换机操作手册

VLAN

2. VLAN的MAC地址学习机制

交换机是根据报文的目的MAC地址对报文进行转发的，因此交换机维护了一种记

录MAC地址与端口对应关系的转发表来指导交换机进行转发，这个表称为MAC地

址转发表。交换机将接收到的报文的源MAC地址以及接收端口记录到该表中，供

后续报文转发使用，这个记录过程称为MAC地址的学习过程。

在配置了VLAN后，交换机的MAC地址学习方式分为两种：

z SVL（Shared VLAN Learning，共享VLAN学习）：交换机将所有VLAN中的端口学习到的MAC地址表项全部记录到一张共享的MAC地址转发表内，

从任意VLAN内的任意端口接收的报文都参照此表中的信息进行转发。

z IVL（Independent VLAN Learning，独立VLAN学习）：交换机为每个VLAN 维护独立的MAC地址转发表。由某个VLAN内的端口接收的报文，其源MAC

地址只被记录到该VLAN的MAC地址转发表中，且报文的转发只以该表中的

信息作为依据。

Quidway S5600系列以太网交换机目前只采用IVL方式进行MAC地址学习。有关

MAC地址转发表的更多内容，请参见本手册“MAC地址转发表管理”部分的介绍。

1.1.4 VLAN接口

位于不同VLAN内的主机之间不能直接通信，需要通过路由器或三层交换机等网络

层设备进行转发，S5600系列以太网交换机支持通过配置VLAN接口实现对报文进

行三层转发的功能。

VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它

不作为物理实体存在于交换机上。每个VLAN对应一个VLAN接口，该接口可以为

本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由

于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为

该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。

1.1.5 VLAN类型

根据划分方式的不同，可以将VLAN分为不同类型，下面列出了6种最常见的VLAN

类型：

z基于端口的VLAN

z基于MAC地址的VLAN

z基于协议的VLAN

z基于IP子网的VLAN

z基于策略的VLAN

z其它VLAN

Quidway S5600系列以太网交换机操作手册

VLAN 第1章 VLAN简介

目前S5600系列交换机支持基于端口的VLAN和基于协议的VLAN。

1.2 基于端口的VLAN

基于端口的VLAN是最简单的一种VLAN划分方法。用户可以将设备上的端口划分

到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，

从而实现广播域的隔离和虚拟工作组的划分。

基于端口的VLAN具有实现简单，易于管理的优点，适用于连接位置比较固定的用

户。

以太网交换机的端口链路类型可以分为三种：Access、Trunk、Hybrid。这三种端口

在加入VLAN和对报文进行转发时会进行不同的处理。

1.2.1 以太网端口的链路类型

S5600系列以太网交换机支持的以太网端口链路类型有三种：

z Access类型：端口只能属于1个VLAN，一般用于交换机与终端用户之间的连接；

z Trunk类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间的连接；

z Hybrid类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

说明：

Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端口只允许缺

省VLAN的报文发送时不携带标签。

三种类型的端口可以共存在一台设备上。

1.2.2 将当前端口加入指定VLAN

用户可以将当前以太网端口加入到指定的VLAN中。执行该配置以后，以太网端口

就可以转发指定VLAN的报文，从而实现本交换机上的VLAN与对端交换机上相同

VLAN的互通。

Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个

VLAN中。

第1章 VLAN简介Quidway S5600系列以太网交换机操作手册

VLAN

说明：

在将Access端口或Hybrid端口加入到指定的VLAN前，指定的VLAN必须已经创

建。

1.2.3 配置以太网端口的缺省VLAN ID

当以太网端口接收到不带VLAN Tag的报文时，端口将在缺省VLAN的范围内传输

该报文。

Access端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用

设置；Hybrid端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省

VLAN ID。

将端口加入VLAN并指定了端口的缺省VLAN后，三类端口对报文的接收和发送会

有不同的处理方式，具体描述请参见表1-1、表1-2和表1-3。

表1-1Access端口收发报文的处理

接收报文时的处理

当接收到的报文不带Tag时当接收到的报文带有Tag时

发送报文时的处理

接收该报文，并为报文添加缺省VLAN的Tag z当VLAN ID与缺省VLAN

ID相同时：接收该报文

z当VLAN ID与缺省VLAN

ID不同时：丢弃该报文

由于VLAN ID就是缺省VLAN

ID，不用设置，去掉Tag后发

送

表1-2Trunk端口收发报文的处理

接收报文时的处理

当接收到的报文不带Tag时当接收到的报文带有Tag时

发送报文时的处理

z当端口已经加入缺省VLAN时，为报文封装缺

省VLAN的Tag并转发z当端口没有加入缺省VLAN时，丢弃该报文z当VLAN ID是该端口允许

通过的VLAN ID时：接收

该报文

z当VLAN ID不是该端口允

许通过的VLAN ID时：丢

弃该报文

z当VLAN ID与缺省VLAN

ID相同时：去掉Tag，发

送该报文

z当VLAN ID与缺省VLAN

ID不同时：保持原有Tag，

发送该报文

Quidway S5600系列以太网交换机 操作手册 VLAN 第1章 VLAN 简介

表1-3 Hybrid 端口收发报文的处理

接收报文时的处理

当接收到的报文不带Tag 时

当接收到的报文带有Tag 时

发送报文时的处理

z

当端口已经加入缺省VLAN 时，为报文封装缺省VLAN 的Tag 并转发z

当端口没有加入缺省VLAN 时，丢弃该报文

z

当VLAN ID 是该端口允许通过的VLAN ID 时：接收该报文

z

当VLAN ID 不是该端口允许通过的VLAN ID 时：丢弃该报文

当报文中携带的VLAN ID 是该端口允许通过的VLAN ID 时，发送该报文，并可以通过port hybrid vlan 命令配置端口在发送该VLAN （包括缺省VLAN

）的报文时是否携带Tag

1.3 基于协议的VLAN

1.3.1 基于协议的VLAN 概述

基于协议的VLAN 也称为协议VLAN （为方便描述，下文将统称为协议VLAN ），是另一种VLAN 划分方法。通过配置协议VLAN ，交换机可以对端口上收到的未携带VLAN Tag 的报文进行分析，根据不同的封装格式及特殊字段的数值将报文与用户设定的协议模板相匹配，为匹配成功的报文添加相应的VLAN Tag ，实现将属于指定协议的数据自动分发到特定的VLAN 中传输的功能。

此特性主要用于将网络中提供的服务类型与VLAN 相绑定，方便管理和维护。

1.3.2 以太网数据的封装格式

为清楚地了解交换机对报文协议的识别过程，先简要介绍一下以太网常用的数据封装格式。

1. Ethernet II 与80

2.2/802.3封装

目前以太网的报文封装主要有两种类型，分别为Ethernet II 型和802.2/802.3型，分别由RFC894和RFC1042规定。两种报文的封装格式如下：

z

Ethernet II 型

图1-4 Ethernet II 型报文封装格式

z

802.2/802.3型

图1-5 802.2/802.3型报文封装格式

第1章 VLAN简介Quidway S5600系列以太网交换机操作手册

VLAN

DA、SA分别表示报文的目的MAC地址和源MAC地址，括号中的数字表示此字段的长度，单位为字节。

由于以太网报文的最大长度为1500字节，转换成16进制数字为0x05DC，所以802.2/802.3封装的Length字段取值范围为0x0000～0x05DC。

而Ethernet II型封装中的Type字段取值范围为0x0600～0xFFFF。

说明：

目前Quidway S5600系列以太网交换机将Length字段取值为0x05DD～0x05FF的报文认为是802.2/802.3封装的报文。

交换机根据这两个字段的取值范围的不同来区分Ethernet II型和802.2/802.3型报文。

2. 802.2/802.3封装的几种扩展格式

802.2/802.3封装有3种扩展封装格式：

z802.3 raw封装：在源地址和目的地址之后只封装Length字段，之后即是上层数据，没有其他字段。

图1-6802.3 raw封装格式

目前只有IPX协议支持802.3 raw封装，特点是Length字段之后两个字节的取值固定为0xFFFF。

z802.2 LLC（Logic Link Control，逻辑链路控制）封装：在源、目的地址后封

装Length、DSAP（Destination Service Access Point，目的服务访问点）、

SSAP（Source Service Access Point，源服务访问点）和Control字段，其中Control字段的取值固定为3。

图1-7802.2 LLC封装格式

802.2 LLC封装中的DSAP和SSAP是用来标识上层协议类型的字段。例如，当两个字段同时取值为0xE0时，表示上层协议为IPX。

z802.2 SNAP（Sub-Network Access Protocol，子网接入协议）封装：按802.3

标准型报文进行封装，包含Length、DSAP、SSAP、Control、OUI （Organizationally Unique Identifier，全球统一标识符）及PID（Protocol-ID，协议类型）字段。

Quidway S5600系列以太网交换机操作手册

VLAN 第1章 VLAN简介

图1-8802.2 SNAP封装格式

在802.2 SNAP封装中，DSAP和SSAP字段的取值均固定为0xAA，Control字段

取值固定为3。

交换机根据DSAP和SSAP字段的取值区分802.2 LLC和802.2 SNAP封装。

说明：

在802.2 SNAP封装中，当OUI为00-00-00时，PID字段和Ethernet II封装的Type

字段有同样的意义，即被解释为全局唯一的协议号。这种封装称为SNAP RFC1042

封装，是标准的SNAP封装，本文中出现的“SNAP封装”就是指“SNAP RFC1042

封装”。

第1章 VLAN简介Quidway S5600系列以太网交换机操作手册

VLAN

1.3.3 交换机对报文协议的判断过程

图1-9交换机对报文协议的判断过程

1.3.4 各种协议支持的封装格式

表1-4列出了各种协议所支持的封装格式，括号中为该协议的协议类型值。

表1-4各种协议支持的封装格式

1.3.5 协议VLAN的实现方式

S5600系列以太网交换机通过协议模板来匹配报文，实现根据报文的协议将报文划

分到不同VLAN中传输的功能。

协议模板是用来匹配报文所属协议类型的标准，协议模版由“封装格式+协议类型”

组成，分为标准模板和自定义模板两种：

z标准模板是指以RFC标准规定的协议封装格式和类型字段取值作为匹配条件的模板。

z自定义模板是指以用户在命令中指定的封装格式和标识类型字段的取值作为匹配条件的模板。

配置协议模板完成后，需要为协议VLAN添加端口并建立该端口与协议模板的关联。

协议VLAN内的端口需要根据报文协议的不同，为各种报文封装不同VLAN的Tag，

即该端口需要属于多个VLAN。而且，由于该端口连接客户端，普通客户端无法处

理携带VLAN Tag的报文，所以需要该端口在发送所有报文时去掉VLAN Tag。综

上所述，在向协议VLAN内添加端口并建立端口与协议模板的关联之前，需要将端

口配置为Hybrid端口，并配置该端口在转发来自所有协议VLAN的报文时采取去除

VLAN Tag的操作。

第2章 VLAN配置

2.1 VLAN配置

2.1.1 VLAN配置任务简介

表2-1VLAN配置任务简介

配置任务说明详细配置VLAN的基本配置必选 2.1.2

VLAN接口的基本配置可选 2.1.3

VLAN配置显示可选 2.1.4

2.1.2 VLAN的基本配置

表2-2VLAN的基本配置

操作命令说明进入系统视图system-view -

批量创建多个VLAN vlan { vlan-id1 to vlan-id2 | all } 可选

创建VLAN并进入VLAN视图vlan vlan-id

必选

缺省情况下，系统只有一个缺

省VLAN（VLAN1）

指定当前VLAN的名称name text 可选

缺省情况下，VLAN的名称为该VLAN的VLAN ID，例如“VLAN 0001”

指定当前VLAN的描述字符串description text

可选

缺省情况下，VLAN的描述字

符串为该VLAN的VLAN ID，

例如“VLAN 0001”

第2章 VLAN配置Quidway S5600系列以太网交换机操作手册

VLAN

注意：

z VLAN1是系统的缺省VLAN，无需创建，也不能删除。

z使用以上方法创建的是静态VLAN，交换机中还可以存在动态VLAN，是指通过GVRP功能注册的VLAN，详情请参见本手册“GVRP”部分的介绍。

z当使用vlan命令创建VLAN时，如果目标VLAN已经存在且是动态VLAN，交换机会自动将其转换为静态VLAN，同时输出提示信息。

2.1.3 VLAN接口的基本配置

1. 配置准备

配置VLAN接口之前，首先要创建对应的VLAN。

2. 配置步骤

表2-3VLAN接口的基本配置

操作命令说明

进入系统视图system-view -

创建VLAN接口并进入VLAN接口视图interface Vlan-interface

vlan-id

必选

缺省情况下，在交换机上不存在VLAN

接口

指定当前VLAN接口的描述字符串description text

可选

缺省情况下，VLAN接口的描述字符

串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”

将VLAN接口的管理状态

设置为关闭

shutdown

将VLAN接口的管理状态设置为打开undo shutdown

可选

缺省情况下，VLAN接口的管理状态

为打开，此时VLAN接口状态受VLAN

中端口状态的影响，即：当VLAN中

所有以太网端口状态为Down时，

VLAN接口为Down状态，即关闭状

态；当VLAN中有一个或一个以上的

以太网端口处于Up状态时，则VLAN

接口处于Up状态。

如果将VLAN接口的管理状态设置为

关闭，则VLAN接口的状态始终为

Down，不受VLAN中端口状态的影

响。

说明：

打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的物理状态没有影响。

Quidway S5600系列以太网交换机操作手册

VLAN 第2章 VLAN配置2.1.4 VLAN配置显示

完成上述配置后，在任意视图下执行display命令，可以显示配置VLAN后的运行

情况。通过查看显示信息，用户可以验证配置的效果。

表2-4VLAN配置显示

操作命令说明显示VLAN接口相关信息display interface Vlan-interface [ vlan-id ]

显示VLAN相关信息display vlan [ vlan-id [ to vlan-id ] | all |

dynamic | static ]

display命令可

以在任意视图

下执行

2.2 配置基于端口的VLAN

2.2.1 基于端口的VLAN配置任务简介

表2-5基于端口的VLAN配置任务简介

配置任务说明详细配置配置端口的链路类型可选 2.2.2

将端口加入指定的VLAN 必选 2.2.3

配置端口的缺省VLAN 可选 2.2.4

基于端口的VLAN配置显示可选 2.2.5

2.2.2 配置端口的链路类型

表2-6配置端口的链路类型

配置命令说明进入系统视图system-view-

进入以太网端口视图interface interface-type

interface-number

-

配置端口的链路类型port link-type { access | hybrid |

trunk }

可选

缺省情况下，所有端口的链

路类型均为Access类型

说明：

Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其它类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access 端口，再设置为Hybrid端口。

第2章 VLAN 配置 Quidway S5600系列以太网交换机 操作手册

VLAN

2.2.3 将端口加入指定的VLAN

表2-7 将端口加入指定的VLAN

操作

命令

说明

进入系统视图 system-view

- 进入以太网端口视图 interface interface-type interface-number - Access 端口 port access vlan vlan-id

Trunk 端口 port trunk permit vlan { vlan-id-list | all } 将当前端口加入到指定VLAN

Hybrid 端口

port hybrid vlan vlan-id-list { tagged | untagged }

必选

缺省情况下，所有端口均只加入VLAN1

说明：

在将Access 端口和Hybrid 端口加入到指定VLAN 之前，要加入的VLAN 必须已经存在。

需要注意的是：将Access 端口加入指定的VLAN 除了使用表2-7中介绍的方法外，用户还可以在VLAN 视图下进行配置。

表2-8 将Access 端口加入指定的VLAN （VLAN 视图下）

配置

命令

说明

进入系统视图

system-view

- 进入VLAN 视图

vlan vlan-id

必选

如果指定的VLAN 不存在，则该命令先完成VLAN 的创建，然后再进入该VLAN 的视图 将指定Access 端口加入到当前VLAN 中

port interface-list

必选

缺省情况下，系统将所有端口都加入到VLAN1

2.2.4 配置端口的缺省VLAN

Access 端口只能加入一个VLAN ，这个VLAN 就是它的缺省VLAN ，因此不用配置。本节只介绍如何配置Trunk 端口和Hybrid 端口的缺省VLAN 。

表2-9 配置端口的缺省VLAN

操作

命令

说明

进入系统视图 system-view

- 进入以太网端口视图

interface interface-type

interface-number

-

Quidway S5600系列以太网交换机操作手册

VLAN 第2章 VLAN配置

操作

命令说明

Trunk端口port trunk pvid vlan vlan-id 配置端口的

缺省VLAN

Hybrid端口port hybrid pvid vlan vlan-id 可选

缺省情况下，端口的缺省VLAN为VLAN1

注意：

建议将本端Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid

端口或Trunk端口的缺省VLAN ID配置为一致，否则端口可能无法正确转发报文。

2.2.5 基于端口的VLAN配置显示

完成上述配置后，在任意视图下执行display命令，可以显示配置系统中当前存在

的Trunk和Hybrid端口。

表2-10基于端口的VLAN配置显示

操作命令说明

显示系统当前存在的指定类型的端口display port { hybrid | trunk }

display命令可以在任意视图

下执行

2.2.6 基于端口的VLAN典型配置举例

1. 组网需求

z如图2-1所示，Switch A和Switch B分别连接了不同部门使用的PC1/PC2和Server1/Server2。

z为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN100中，PC2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为

“Dept1”和“Dept2”。

z在SwitchA上配置VLAN接口，对PC1发往Server2的数据进行三层转发。

两个部门分别使用192.168.1.0/24和192.168.2.0/24两个网段。

第2章 VLAN配置Quidway S5600系列以太网交换机操作手册

VLAN

2. 组网图

图2-1VLAN配置示例图

3. 配置步骤

z配置Switch A

# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。

system-view

[SwitchA] vlan 100

[SwitchA-vlan100] description Dept1

[SwitchA-vlan100] port GigabitEthernet 1/0/1

[SwitchA-vlan100] quit

# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。

[SwitchA] vlan 200

[SwitchA-vlan200] description Dept2

[SwitchA-vlan200] quit

# 创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对PC1发往Server2的报文进行三层转发。

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 192.168.1.1 24

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 200

[SwitchA-Vlan-interface200] ip address 192.168.2.1 24

z配置Switch B

# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。

system-view

Quidway S5600系列以太网交换机操作手册

VLAN 第2章 VLAN配置

[SwitchB] vlan 100

[SwitchB-vlan100] description Dept1

[SwitchB-vlan100] port GigabitEthernet 1/0/13

[SwitchB-vlan103] quit

# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口

GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

[SwitchB] vlan 200

[SwitchB-vlan200] description Dept2

[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

[SwitchB-vlan200] quit

z配置Switch A和Switch B之间的链路

由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据，

所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。

# 配置Switch A的GigabitEthernet1/0/2端口。

[SwitchA] interface GigabitEthernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 200

# 配置Switch B的GigabitEthernet1/0/10端口。

[SwitchB] interface GigabitEthernet 1/0/10

[SwitchB-GigabitEthernet1/0/10] port link-type trunk

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 200

2.3 配置协议VLAN

2.3.1 协议VLAN配置任务简介

表2-11协议VLAN配置任务简介

配置任务说明详细配置

配置协议VLAN的协议模板必选 2.3.2

配置端口与协议VLAN的关联必选 2.3.3

协议VLAN配置显示可选 2.3.4

第2章 VLAN配置Quidway S5600系列以太网交换机操作手册

VLAN

2.3.2 配置协议VLAN的协议模板

1. 配置准备

配置协议VLAN之前，首先要创建VLAN。

2. 配置步骤

表2-12配置VLAN的协议模板

操作命令说明

进入系统视图system-view

-

进入VLAN视图vlan vlan-id-

配置VLAN协议模板protocol-vlan [ protocol-index ] { at | ip | ipx

{ethernetii |llc | raw |snap } | mode

{ ethernetii etype etype-id | llc dsap dsap-id

ssap ssap-id | snap etype etype-id } }

必选

缺省情况下，没有配置

VLAN的协议模板

在配置协议VLAN的协议模板命令中，使用at、ip、ipx参数来配置标准模板，分

别匹配AppleTalk、IP、IPX协议的报文；使用mode参数配置自定义模板。

注意：

z由于IP协议与ARP协议关系密切，建议用户在VLAN下配置IP协议类型时，同时配置ARP协议类型，并将这两种协议类型关联到相同的端口，避免因ARP

报文与IP报文未划分到同一VLAN，而造成无法解析IP地址的情况。

z当配置llc封装的自定义模板时，如果将dsap-id与ssap-id参数取值为某些特殊数值，将与一些标准封装格式相同：当dsap-id与ssap-id同取0xFF时，将与ipx

raw型报文格式相同；同取0xE0时，将与ipx llc型报文格式相同；同取0xAA

时，将与snap型报文格式相同。为避免出现两条命令对同种协议报文做不同配

置的情况，系统将不允许用户配置dsap-id和ssap-id参数的取值同时为0xFF、

0xE0、0xAA。

z在使用mode参数配置自定义协议模板时，如果将ethernetii或snap型报文的etype-id参数值配置为0x0800、0x8137、0x809B，则该模板分别与IP、IPX和

AppleTalk协议的标准协议模板相同。为避免两条命令对同种协议做不同配置的

情况，交换机将提示用户不能配置ethernetii或snap报文的etype-id参数为上

述三个数值。

2.3.3 配置端口与协议VLAN的关联

1. 配置准备

z已经配置协议VLAN的协议模板

z将端口配置为Hybrid类型，并配置在转发协议VLAN的报文时去除VLAN Tag。