Voice VLAN典型配置
锐捷06-Voice VLAN命令
【视图】 任意视图
【参数】 vlan-id：Voice VLAN 的 VLAN ID。取值范围为 1～4094。
【描述】 display vlan 命令用来显示 VLAN 的相关信息，在 Voice VLAN 应用中，可以使用 该命令来显示当前正在 Voice VLAN 中工作的端口。 相关配置可参考命令 voice vlan 和 voice vlan enable。
1-2
华为所有和机密
版权所有 (c) 华为技术有限公司
Quidway S3900 系列以太网交换机 命令手册 Voice VLAN
第 1 章 Voice VLAN 配置命令
PORT
MODE
--------------------------------
Ethernet1/0/2
AUTO
Ethernet1/0/3
【举例】 # 显示开启 Voice VLAN 特性失败的端口。
<Sysname> display voice vlan error-info Fail to apply voice VLAN ACL rules to the following port(s):
Ethernet1/0/10 Ethernet1/0/15
华为所有和机密
思科交换VoiceVLAN怎么设置
思科交换Voice VLAN怎么设置推荐文章怎么恢复思科路由器的密码热度：思科ACS+AAA怎么配置热度：思科Video Over IP QoS怎么配置热度：怎么配置思科路由器的ISDN 热度：思科3640怎么配置VoIP 热度：思科cisco制造的路由器、交换机和其他设备承载了全世界80%的互联网通信，成为硅谷中新经济的传奇，那么你知道思科交换Voice VLAN怎么设置吗?下面是店铺整理的一些关于思科交换Voice VLAN 怎么设置的相关资料，供你参考。
思科交换Voice VLAN设置的方法IP电话网络设计* 为IP电话组件(如cisco IP电话、cisco CallManager、Cisco IP Softphone客户端、IP网关等)实现Qos分类、标记和拥塞管理。
Qos 要将VoIP通信流设置为高优先级，并优先传输高优先级队列中的通信流。
*将VoIP通信流放在一个独立的VLAN中。
为给Cisco IP电话部署一个独立的VLAN，一种简单的方法是使用语音VLAN(辅助VLAN)。
*考虑使用线上供电(inline power)给Cisco IP电话供电。
Cisco IP 电话要求由交换机电源或线上供电。
*核实物理电缆是否支持IP电话。
IP电话和VoIP解决方案要求电缆至少是5类电缆。
Vo IP电话推荐特性1. QosVoIP通信流对延迟和抖动(数据包延迟的变化)有严格要求。
为满足IP电话的要求，Cisco使用大量的IP Qos特性，对通信流进行分类、排队、拥塞监测和流量整形和压缩保障最大限度地降低数据包丢失、延迟和抖动。
当网络发生拥赛后，Qos配置赋予关键应用较高的服务优先级，以便在网络发生拥塞时，关键应用的服务质量降低的较少。
2.语音VLAN(辅助VLAN)Cisco IP电话有一个用于连接PC的端口，因此很多Cisco IP电话配置都让cisco IP电话串连一台PC。
由于Cisco IP电话和工作站连接的是同一个交换机接口，因此将该接口加入VLAN中后，相应的Cisco IP电话和工作站将位于同一个VLAN中。
VoiceVlan原理
原理voice vlan的目的是为了让交换机能够支持IP语音电话，让IP电话可以直接或间接连接到交换机上。
同时可以自动或手动的将IP语音电话划分到同一个vlan 中（voice lvlan）并提供qos服务。
IP电话OUI地址每个IP电话有一个mac地址。
同一个厂商的IP电话的mac地址前3个字节是相同的。
这个地址叫做OUI地址。
为了方便扩展，我们把OUI地址定义为mac地址和地址掩码的组合。
mac地址和掩码的与的结果就是OUI地址。
如3com的IP电话的OUI地址是：00e0-bb00-0000 ffff-ff00-0000。
目前已知厂商的OUI地址，也是交换机默认添加的OUI地址如下：OUI地址可以手工添加，monza上支持最多添加16个OUI地址。
OUI地址不能是广播地址或者组播地址（全f的地址和第一字节最低位为是1的地址），也不能是全0掩码全f 的地址。
Mask不能全零，且高位全1地位全0。
添加的OUI地址和已经存在的OUI地址不能有包含和相交。
IP电话流程IP电话上电后的主要流程可以用下图表示图1：IP电话启动过程IP电话上电后首先以untag的方式广播一个DHCP请求报文。
DHCP Server返回的报文中可能带有voice vlan的属性，也可能没有。
然后下载并执行系统软件。
如果DHCP Server返回的报文中没有voice vlan的属性，DHCP Server会给IP电话分配一个IP地址。
这种情况下，IP电话只能收发untag的报文。
如果DHCP Server返回的报文中含有voice vlan的属性，IP电话会释放原untag vlan中的IP地址，并以tag的方式在voice vlan中发送DHCP请求报文。
这种情况下，IP电话只能收发tag的报文。
DHCP Server分配的IP有一个老化时间（默认24小时），24小时后IP电话会重复上面的过程。
交换机端口模式交换机端口有3种工作模式：access，trunk和hybrid。
思科7960路由器如何配置Voicevlan
思科7960路由器如何配置Voice vlan思科是全球高端顶尖的通讯厂商，他出产的路由器功能也是世界级的，那么你知道思科7960路由器如何配置Voice vlan吗?下面是店铺整理的一些关于思科7960路由器如何配置Voice vlan的相关资料，供你参考。
思科7960路由器配置Voice vlan的方法：cisco7960 P1连接3550 F0/5端口用IEEE 802.1Qframes标准端口承载语音流量switchconf tmls qosvlan 2name accessexitvlan 3name voiceexitinterface f0/5mls qos trust cosswitchport mode accessswitchport access vlan 3switchport voice vlan 2end校验SW2#sh int fast 0/5 switchportName: Fa0/5Switchport: EnabledAdministrative Mode: static accessOperational Mode: static accessAdministrative Trunking Encapsulation: negotiateOperational Trunking Encapsulation: nativeNegotiation of Trunking: OffAccess Mode VLAN: 2 (access)Trunking Native Mode VLAN: 1 (default)Voice VLAN: 3 (vioce)Administrative private-vlan host-association: noneAdministrative private-vlan mapping: noneAdministrative private-vlan trunk native VLAN: noneAdministrative private-vlan trunk encapsulation: dot1qAdministrative private-vlan trunk normal VLANs: noneAdministrative private-vlan trunk private VLANs: noneOperational private-vlan: noneTrunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Capture Mode DisabledCapture VLANs Allowed: ALLProtected: falseUnknown unicast blocked: disabledUnknown multicast blocked: disabledAppliance trust: noneSW2#sh spanning-tree interface f 0/5 portfastVLAN0002 enabled配置VOICE VLAN的802.1P priority-taged frames标准配置端口承载运因流量。
01-09 Voice VLAN配置
9 Voice VLAN配置9.1 Voice VLAN简介9.2 Voice VLAN典型组网方案9.3 Voice VLAN原理描述9.4 Voice VLAN应用场景9.5 Voice VLAN配置注意事项9.6 Voice VLAN缺省配置9.7 配置基于MAC地址的Voice VLAN9.8 配置基于VLAN的Voice VLAN9.9 Voice VLAN配置举例9.1 Voice VLAN简介定义Voice VLAN是为用户的语音流专门划分的VLAN。
目的网络中经常有数据、语音、视频等多种流量同时传输。
因为丢包和时延对通话质量的影响很大，用户对语音的质量比数据或者视频的质量更为敏感，因此在带宽有限的情况下就需要优先保证通话质量。
通过配置Voice VLAN，交换机可识别语音流，将语音流加入到Voice VLAN中传输，并对其进行有针对性的QoS保障，当网络发生拥塞时可以优先保证语音流的传输。
9.2 Voice VLAN典型组网方案如图9-1所示，在Voice VLAN典型的场景中，一般先通过交换机的一个接口连接IP电话，PC再连接到IP电话上，这样的话只要用交换机的一个接口，就可以满足语音和数据业务的同时接入。
图9-1 PC与IP电话串联接入交换机以上连接方式是使用最普遍的方式。
还有一种方式是IP电话单独接入交换机，如图9-2所示，这种方式从IP电话机的角度看其实是上述场景的子集，不再赘述。
IP电话单独接入交换机图9-2一般来说，IP电话分为两大类：发送带Tag语音报文的IP电话（如Cisco 7962），发送untagged语音报文的IP电话（如华为MC850）。
下面结合发送untagged和带Tag语音报文的IP电话分别讲解基于MAC地址和基于VLAN的Voice VLAN实现原理。
9.3 Voice VLAN原理描述若要提高语音数据流的传输优先级，首先要能识别出语音数据流。
识别出语音数据流后，再对语音数据流提升优先级后传输。
Voice VLAN
IP 电话可以将语音模拟信号转换成数字信号，在 IP 网络上进行传输，配合其他语音 设备向用户提供大容量、低费用的语音通信解决方案。与其他网络设备相同，IP 电 话也需要 IP 地址才能在网络中正常进行工作。IP 电话可以通过手工设置或自动获取 的方式得到 IP 地址，下面主要介绍 IP 电话自动获取 IP 地址的过程。
(3) 工作在 Voice VLAN 中的 DHCP Server2 将为 IP 电话重新分配 IP 地址，并发 送带 Tag 的回复报文。IP 电话收到后，即可发送带有 Voice VLAN Tag 的语音
1-2
数据，通过语音网关进行通信。此时，需要交换机上连接 IP 电话的端口允许 Voice VLAN 报文携带 Tag 通过。
1. IP 语音设备发送 untag 报文时的处理方式 z 自动模式下：S3900 系列交换机通过学习 IP 语音设备上电时发出的 untag 报
文中的源 MAC 地址，自动将连接 IP 语音设备的端口加入 Voice VLAN，并使 用老化机制维护 Voice VLAN 内的端口数量。当达到端口老化时间时，不能更 新 OUI 地址（没有语音流通过）的语音端口会自动从 Voice VLAN 中删除；用 户不能通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。 z 手动模式下：需要通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。
i
第1章 Voice VLAN 配置
说明： 新增“设置语音流的传输优先级”功能，请参见 1.1.3 节的原理介绍和 1.2 节的配 置步骤。
1.1 Voice VLAN 简介
Voice VLAN 是为用户的语音数据流划分的 VLAN。用户通过创建 Voice VLAN 并将 连接语音设备的端口加入 Voice VLAN，可以使语音数据集中在 Voice VLAN 中进行 传输，便于对语音流进行有针对性的 QoS（Quality of Service，服务质量）配置， 提高语音流量的传输优先级，保证通话质量。
H3C S3600 系列以太网交换机 命令手册-Voice VLAN
#创建VLAN 2并使能VLAN 2的Voice VLAN属性。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] vlan 2
[H3C-vlan2] quit
[H3C] voice vlan 2 enable
相关配置可参考命令voice vlan和voice vlan enable。
【举例】
#显示当前Voice VLAN的工作状态。
<H3C> display voice vlan status
Voice Vlan status: ENABLE
Voice Vlan ID: 2
Voice Vlan security mode: Security
enable命令用来关闭端口的Voice VLAN属性。
只有当系统视图和端口视图下的Voice VLAN属性都打开时，端口的Voice VLAN
功能才能运行，但端口的Voice VLAN使能操作并不依赖于全局的Voice VLAN使
1.1.5 voice vlan
【命令】
voice vlan vlan-id enable
undo voice vlan enable
【视图】
系统视图
【参数】
vlan-id：需要使能Voice VLAN的VLAN ID，取值范围为2～4094。
【描述】
voice vlan命令用来使能全局Voice VLAN属性。undo voice vlan enable命令用
表1-1 display voice vlan status命令信息描述表
字段
voice VLAN
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段，如 图 1-2 所示。 图1-2 传统以太网帧封装格式
其中 DA 表示目的 MAC 地址，SA 表示源 MAC协议规定在目的 MAC 地址和源 MAC 地址之后封装 4 个字节的 VLAN Tag，用以标识 VLAN 的相关信息。 图1-3 VLAN Tag 的组成字段
VLAN 2
Router
Switch A
Switch B
VLAN 5
VLAN 的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个 VLAN；一个 VLAN 包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。 VLAN 的优点如下： z 限制广播域。广播域被限制在一个 VLAN 内，节省了带宽，提高了网络处理能力。 z 增强局域网的安全性。VLAN 间的二层报文是相互隔离的，即一个 VLAN 内的用户不能和其它
如 图 1-3所示，VLAN Tag包含四个字段，分别是TPID（Tag Protocol Identifier，标签协议标识符）、 Priority、CFI（Canonical Format Indicator，标准格式指示位）和VLAN ID。 z TPID 用来判断本数据帧是否带有 VLAN Tag，长度为 16bit，缺省取值为 0x8100。 z Priority 表示报文的 802.1P 优先级，长度为 3bit，相关内容请参见手册中的“QoS 配置”。 z CFI 字段标识 MAC 地址在不同的传输介质中是否以标准格式进行封装，长度为 1bit，取值为
VLAN 内的用户直接通信，如果不同 VLAN 要进行通信，则需通过路由器或三层交换机等三层 设备。 z 灵活构建虚拟工作组。用 VLAN 可以划分不同的用户到不同的工作组，同一工作组的用户也 不必局限于某一固定的物理范围，网络构建和维护更方便灵活。
H3C-Voice VLAN
Voice VLAN Voice VLAN引入⏹IP数据网络日益壮大，传统语音向IP数据语音转移成为趋势；⏹IP语音终端的以太网接入应用逐渐普及⏹以太网上如何确保IP语音报文的及时有效转发？课程目标⏹熟悉Voice VLAN 的组网和应用学习完本课程，您应该能够：⏹掌握Voice VLAN 的基本工作原理⏹掌握两种工作模式的实现和区别⏹熟悉Voice VLAN 的基本特性目录⏹Voice VLAN的典型组网和应用⏹Voice VLAN的基本工作流程Voice VLAN⏹Voice VLAN在Switch上的实现⏹Voice VLAN的配置Voice VLAN 网络应用模型IP 语音终端、交换机和IP 呼叫管理器，软Voice VLAN 件服务器以及DHCP 服务器是Voice VLAN 应用的重要组成部分DHCP Server indata VLAN Software download serverCall agent i t tDevice A Device Binternet DHCP Server invoice VLAN IP phone A IP phone BUserVoice VLAN 网络应用需求分析●有效区分IP 语音报文并赋予更高优先级是确保语音报文优先转发的先决条件●采取有效的调度技术确保高优先级报文优先调度是保障IP 语音服务质量的关键DHCP Server indata VLAN Software download server Call agent D i D i internetDevice A(PSE)DeviceB(PSE)队列SP 调度DHCP U 802.1p =0dscp=0QOS 匹配802.1p =6dscp=EF Server in voice VLAN IP phone A(PD)IP phone B(PD)User目录⏹Voice VLAN的典型组网和应用⏹Voice VLAN的基本工作流程Voice VLAN⏹Voice VLAN在Switch上的实现⏹Voice VLAN的配置Voice VLAN的基本工作流程从IP Phone上电到加入Voice VLAN再到通话建立，整个过程中的处理流程。
思科交换Voice VLAN怎么设
配置接入VLAN和语音VLAN
1)进入全局模式configure terminal
2)配置接入VLAN和语音VLAN
vlan vlan号
3)配置接入VLAN接口和语音VLAN接口，用于第3层路由选择
interface vlan vlan号
ip address地址掩码
no shut
配置接入VLAN和语音VLAN的接口
4)启用portfast功能
spanning-tree portfast
n配置相应的Qos
1)启用Qos
mls qos
2)配置接口，将语音帧的Cos值映射到出站队列
wrr-queue cos-map 4 5
wrr-queue cos-map 3 4 6 7
3)将队列4配置为严格优先级队列
priority-queue out
2.语音VLAN(辅助VLAN)
Cisco IP电话有一个用于连接PC的端口，因此很多Cisco IP电话配置都让cisco IP电话串连一台PC。由于Cisco IP电话和工作站连接的是同一个交换机接口，因此将该接口加入VLAN中后，相应的Cisco IP电话和工作站将位于同一个VLAN中。Cisco交换机支持一种独特的功能，这种功能在cisco IOS中被称为语音VLAN，它将Cisco IP和工作站加入不同的vlan中。通过使用语音VLAN，可将接口端口的VoIP通信流加入到另一个VLAN中。如果希望使用语音VLAN，那么只需要配置交换机，而无需在cisco IP电话上做额外的配置。
网络带宽供应
如果希望设计成功的IP电话网络，正确的供应网络带宽至关重要。所有应用(包括语音、视频和数据应用)的总带宽不能超过链路可用带宽的75%。即使所有应用的带宽总需求低于可用带宽的75%，仍必须采用Qos设计，然而，如果应用的需求超过了可用带宽的75%，应增加链炉火使用带宽更高地链路。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4.10 Voice VLAN典型配置举例
4.10.1 自动模式下Voice VLAN的配置举例
1. 组网需求
• IP phone A的MAC地址为0011-1100-0001，下行连接PC A（MAC地址为0022-1100-0002），上行连接到Device A的GigabitEthernet1/0/1端口。
• IP phone B的MAC地址为0011-2200-0001，下行连接PC B（MAC地址为0022-2200-0002），上行连接到Device A的GigabitEthernet1/0/2端口。
• Device A使用Voice VLAN 2传输IP phone A产生的语音报文；使用Voice VLAN 3传输IP phone B产生的语音报文。
• Device A的端口GigabitEthernet1/0/1和GigabitEthernet1/0/2工作在自动模式，如果它们在30分钟内没有收到语音流，就将相应的Voice VLAN老化。
2. 组网图
图4-5 配置自动模式下Voice VLAN组网图
3. 配置步骤
# 创建VLAN 2和VLAN 3。
<DeviceA> system-view
[DeviceA] vlan 2 to 3
# 配置Voice VLAN的老化时间为30分钟。
[DeviceA] voice-vlan aging 30
# 由于端口GigabitEthernet1/0/1可能会同时收到语音和数据两种流量，为了保证语音报文的质量以及带宽的高效利用，配置Voice VLAN工作在安全模式，即Voice
VLAN只用于传输语音报文。
（可选，缺省情况下，Voice VLAN工作在安全模式）[DeviceA] voice-vlan security enable
# 配置允许通过的OUI地址为MAC地址前缀为0011-1100-0000和0011-2200-0000，即当报文的前缀为0011-1100-0000或0011-2200-0000时，Device A会把它当成语音报文来处理。
[DeviceA] voice-vlan mac-address 0011-1100-0001 mask ffff-ff00-0000
description IP phone A
[DeviceA] voice-vlan mac-address 0011-2200-0001 mask ffff-ff00-0000
description IP phone B
# 配置端口GigabitEthernet1/0/1为Hybrid类型端口。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-type hybrid
# 将端口GigabitEthernet1/0/1上Voice VLAN的工作模式配置为自动模式。
（可选，缺省情况下，端口的Voice VLAN工作在自动模式。
）
[DeviceA-GigabitEthernet1/0/1] voice-vlan mode auto
# 使能端口Voice VLAN功能。
[DeviceA-GigabitEthernet1/0/1] voice-vlan 2 enable
[DeviceA-GigabitEthernet1/0/1] quit
# 在端口GigabitEthernet1/0/2上进行相应的配置。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-type hybrid
[DeviceA-GigabitEthernet1/0/2] voice-vlan mode auto
[DeviceA-GigabitEthernet1/0/2] voice-vlan 3 enable
[DeviceA-GigabitEthernet1/0/2] quit
4. 显示和验证
# 显示当前系统支持的OUI地址、OUI地址掩码和描述信息。
[DeviceA] display voice-vlan mac-address
OUI Address Mask Description
0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
0004-0d00-0000 ffff-ff00-0000 Avaya phone
000f-e200-0000 ffff-ff00-0000 H3C Aolynk phone
0060-b900-0000 ffff-ff00-0000 Philips/NEC phone
00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
00e0-bb00-0000 ffff-ff00-0000 3Com phone
# 显示当前Voice VLAN的状态。
[DeviceA] display voice-vlan state
4.10.2 手动模式下Voice VLAN的配置举例
1. 组网需求
• VLAN 2为Voice VLAN，只允许语音报文通过。
• IP Phone A发出的报文类型为Untagged，接入端口为Device A的Hybrid类型端口GigabitEthernet1/0/1。
• Device A的端口GigabitEthernet1/0/1工作在手动模式，且允许OUI地址是0011-2200-0000、掩码是ffff-ff00-0000的语音报文通过，描述字符为test。
2. 组网图
图4-6 配置手动模式下Voice VLAN组网图
3. 配置步骤
# 配置Voice VLAN为安全模式，使得Voice VLAN端口只允许合法的语音报文通过。
（可选，缺省情况下，Voice VLAN工作在安全模式）
<DeviceA> system-view
[DeviceA] voice-vlan security enable
# 配置OUI地址0011-2200-0000是Voice VLAN的合法地址。
[DeviceA] voice-vlan mac-address 0011-2200-0000 mask ffff-ff00-0000 description test
# 创建VLAN 2。
[DeviceA] vlan 2
[DeviceA-vlan2] quit
# 配置端口GigabitEthernet1/0/1工作在手动模式。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] undo voice-vlan mode auto
# 配置端口GigabitEthernet1/0/1为Hybrid类型。
[DeviceA-GigabitEthernet1/0/1] port link-type hybrid
# 配置Voice VLAN是端口GigabitEthernet1/0/1的缺省VLAN，且在该端口允许通过的Untagged VLAN列表中。
[DeviceA-GigabitEthernet1/0/1] port hybrid pvid vlan 2
[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 2 untagged
# 使能端口GigabitEthernet1/0/1的Voice VLAN功能。
[DeviceA-GigabitEthernet1/0/1] voice-vlan 2 enable
[DeviceA-GigabitEthernet1/0/1] quit
4. 显示与验证
# 显示当前系统支持的OUI地址、OUI地址掩码和描述信息。
[DeviceA] display voice-vlan mac-address
OUI Address Mask Description
0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
0004-0d00-0000 ffff-ff00-0000 Avaya phone
000f-e200-0000 ffff-ff00-0000 H3C Aolynk phone
0060-b900-0000 ffff-ff00-0000 Philips/NEC phone 00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
00e0-bb00-0000 ffff-ff00-0000 3Com phone
# 显示当前Voice VLAN的状态。
[DeviceA] display voice-vlan state。