MyPower S6800A、8900、3900交换机配置手册V1.0第04章 VLAN 配置

版权所有©2009，迈普通信技术股份有限公司，保留所有权利 .
2
4.1.4 基于协议的 VLAN
基于协议的 VLAN 是根据端口接收到的 Untag（没有 Tag 标签）报文的帧封装格式和协议类型来给报 文划分 VLAN ID。 协议 VLAN 定义协议模板，协议模板由帧封装格式和协议类型组成。同一个端口可以配置多个协议 模板。当端口使能协议 VLAN，端口配置协议模板，协议 VLAN 对端口接收到的 Untag 报文，会做如下 出处理： l 如果报文匹配协议模板并且报文入端口被划分到对应 VLAN ID 的 vlan 了,则将该报文划分端口 配置协议模板对应的 VLAN ID。 l 如果报文没有匹配协议模板,报文划分到端口的缺省 VLAN ID。
命令 vlan vlanId description description port accept frame-type {all | tag | untag} port mode {access | trunk | hybrid} port access vlan vlanId port trunk { vlanlist|all } allowed vlan 创建 VLAN 为 VLAN 配置描述信息 配置端口可接收帧 *配置端口模式类型 *配置 Access 端口加入 VLAN *配置 Trunk 端口允许 VLAN 通过 *配置 Hybrid 端口加入 VLAN *配置 Trunk 端口的缺省 VLAN *配置 Hybrid 端口的缺省 VLAN 描述 配置模式 config config-vlanxx config-vlanxx config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x
4.1.3 基于 IP 子网的 VLAN
基于 IP 子网的 VLAN 是根据端口接收到的 Untag（没有 Tag 标签）报文的源 IP 地址来给报文划分 VLAN ID。 对端口接收到的 Untag 报文，会做如下出处理： l 如果报文的源 IP 地址在基于 IP 子网的 VLAN 的网段并且报文入端口被划分到对应 VLAN ID 的 vlan 了,则将该报文划分到网段对应的 VLAN ID。 l 如果报文没有匹配 IP 子网 VLAN 设置的网段,报文划分到端口的缺省 VLAN ID。
第 4 章 VLAN 配置
本章主要讲述了交换机的 VLAN 功能和配置。 本章节主要内容： l l l VLAN 功能简介 应用实例 调试和监控
4.1 VLAN 功能简介
VLAN：Virtual Local Area Network，虚拟局域网。VLAN 是将物理网络划分出逻辑网络，VLAN 的 划分不受物理位置的限制。不同物理位置范围的主机可以属于同一个 VLAN。VLAN 限制了广播域，二 层的单播、广播和组播帧，只能在本 VLAN 内转发，扩散，不能直接进入其他 VLAN。不同 VLAN 间的 二层报文是相互隔离的，即不同 VLAN 间的用户不能直接进行通信。 VLAN 支持 IEEE801.Q 标准，VLAN ID 的取值范围为 1～4094。VLAN 1 是默认 VLAN，不能删 除。 根据 VLAN 划分方式，支持不同 VLAN 类型。迈普交换机支持如下几种 VLAN 类型：基于端口的 VLAN、基于 MAC 地址的 VLAN、基于 IP 子网的 VLAN、基于协议的 VLAN。
配置端口可接收帧，不符合要求的帧将被丢弃。 语法 all tag untag 描述 端口接收所有 Tag 报文和 Untag 报文 端口只接收 Tag 帧，Untag 帧不转发，丢弃 端口只接收 Untag 帧，Tag 帧不转发，丢弃
【缺省情况】all 默认端口接收所有帧，即端口接收所有 Tag 报文和 Untag 报文 % 注意： 存在 vlan dot1q-tunnel 相关配置的端口，不能配置端口 VLAN 帧过滤，即端口保持默认配置，端口接 收所有帧。 vlan dot1q-tunnel 的配置内容参见《第 8 章 Vlan dot1q tunnel 配置》。 n port mode {access | trunk | hybrid}
*配置 Trunk 端口的缺省 VLAN 报 文发送时带 Tag *配置 MAC VLAN 表项 *配置端口使能 MAC VLAN *配置 IP 子网 VLAN 表项 *配置端口使能 IP 子网 VLAN 配置端口匹配 IP 子网 VLAN 优先 级别高于 MAC VLAN
config-port-xxx config-link-aggregation-x config config-port-xxx config-link-aggregation-x config config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x
配置端口的模式类型。 语法 描述
版权所有©2009，迈普通信技术股份有限公司，保留所有权利 .
5
access trunk hybrid
端口模式类型为 Access 端口模式类型为 Trunk 端口模式类型为 Hybrid
【缺省情况】端口的默认模式类型为 Access。 & 注： 端口模式类型不能从 Hybrid 类型直接切换为 Trunk 类型，应首先转换为 Access 类型，然后再转换为 Trunk 类型。 端口模式类型不能从 Trunk 类型直接切换为 Hybrid 类型，应首先转换为 Access 类型，然后再转换为 Hybrid 类型。 端口模式类型切换后，端口的原有 VLAN 配置被删除；端口的 VLAN 配置恢复为新模式类型的默认 值。 n port access vlan
【缺省情况】VLAN 1，系统自动创建。 & 注： VLAN 1 为系统缺省 VLAN，不能删除。
版权所有©2009，迈普通信技术股份有限公司，保留所有权利 .
4
当其他功能依赖于某个 VLAN，该 VLAN 不能被删除，同时系统会给出提示信息，如 Vlan 2 is being used by other module。 % 注意： VLAN 被删除后，在基于端口的 VLAN 中，端口与 VLAN 之间的关系被解除。 n description
4.1.1 基于端口的 VLAN
基于端口的 VLAN，就是将端口作为 VLAN 的一个成员，以加入到 VLAN 中。端口可以对所属 VLAN 的报文进行转发。 4.1.1.1 端口的模式类型 根据端口转发报文中对报文 Tag 标签的不同处理方式，将端口的模式分为三种类型。 l Access 类型
端口只能属于一个 VLAN，且端口的缺省 VLAN ID 与所属的 VLAN ID 相同，一般与用户设备相 连。端口的默认类型为 Access 类型。
4.1.5 VLAN 划分优先级
在默认配置，四种不同 VLAN 划分的优先级别从高到低依次为：基于 MAC 地址的 VLAN，基于 IP 子网的 VLAN，基于协议的 VLAN，基于端口的 VLAN。在同一个端口上，VLAN 划分按优先级生效， 且只能有一个 VLAN 划分生效。
4.2 基本指令描述
port hybrid {tagged | untagged} vlan vlanlist port trunk pvid vlan vlanId port hybrid pvid vlan vlanId
版权所有©2009，迈普通信技术股份有限公司，保留所有权利 .
3
vlan dot1q tag pvid mac-vlan mac-address macaddress vlan vlanId {all|untagged} mac-vlan enable ip-subnet-vlan ipv4 ip mask mask vlan vlanId {all|untagged} ip-subnet-vlan enable ip-subnet-vlan priority front protocol-vlan profile index frame-type { ETHERII | LLC | SNAP } ether-type ether-value {all|untagged} protocol-vlan profile index vlan vlanId protocol-vlan enable
增加 VLAN 的描述信息。该命令的 no 形式，删除描述信息，描述信息恢复为默认。 description description no description 语法 description 描述 VLAN 描述信息，最大长度为 32 字节的可打印字符 串
【缺省情况】VLAN 1 的缺省描述信息为 DEFAULT，其他 VLAN 的描述信息为 vlanId。 n port accept frame-type {all | tag | untag}
*配置协议模板
config
*配置端口匹配协议模板及对应的 VLAN *配置端口使能协议 VLAN
config-port-xxx config-link-aggregation-x config-port-xxx config-link-aggregation-x
& 注：命令描述前带“*”符号的表示命令有配置实例详细说明。 n
vlan
创建 vlanId 对应的 VLAN。该命令的 no 形式，删除 vlanId 对应的 VLAN。 vlan vlanId no vlan vlanlist 语法 vlanId Vlanlist 描述 vlanId 的取值范围为 1～4094 取值 2-4094，可以为”x1-x2”，”x1,x2,x3…”以及混合 使用