Voice VLAN
锐捷06-Voice VLAN命令
【视图】 任意视图
【参数】 vlan-id：Voice VLAN 的 VLAN ID。取值范围为 1～4094。
【描述】 display vlan 命令用来显示 VLAN 的相关信息，在 Voice VLAN 应用中，可以使用 该命令来显示当前正在 Voice VLAN 中工作的端口。 相关配置可参考命令 voice vlan 和 voice vlan enable。
1-2
华为所有和机密
版权所有 (c) 华为技术有限公司
Quidway S3900 系列以太网交换机 命令手册 Voice VLAN
第 1 章 Voice VLAN 配置命令
PORT
MODE
--------------------------------
Ethernet1/0/2
AUTO
Ethernet1/0/3
【举例】 # 显示开启 Voice VLAN 特性失败的端口。
<Sysname> display voice vlan error-info Fail to apply voice VLAN ACL rules to the following port(s):
Ethernet1/0/10 Ethernet1/0/15
华为所有和机密
Voice VLAN典型配置案例
2-2
H3C 低端以太网交换机典型配置案例 Voice VLAN
第 2 章 配置举例
说明：
将手动 模式端 口加入 Voice VLAN
Trunk 或 Hybrid 端口
进入端口 视图
interface interface-type interface-number
必选
将端口加 入 VLAN
port trunk permit vlan vlan-id
port hybrid vlan vlan-id { tagged | untagged }
H3C 低端以太网交换机典型配置案例 Voice VLAN
目录
目录
第 1 章 Voice VLAN功能介绍 ..................................................................................................1-1 1.1 适用产品............................................................................................................................. 1-1 1.2 Voice VLAN配置 ................................................................................................................ 1-1 1.2.1 配置自动模式下的Voice VLAN ................................................................................ 1-1 1.2.2 配置手动模式下的Voice VLAN ................................................................................ 1-2
VoiceVlan原理
原理voice vlan的目的是为了让交换机能够支持IP语音电话，让IP电话可以直接或间接连接到交换机上。
同时可以自动或手动的将IP语音电话划分到同一个vlan 中（voice lvlan）并提供qos服务。
IP电话OUI地址每个IP电话有一个mac地址。
同一个厂商的IP电话的mac地址前3个字节是相同的。
这个地址叫做OUI地址。
为了方便扩展，我们把OUI地址定义为mac地址和地址掩码的组合。
mac地址和掩码的与的结果就是OUI地址。
如3com的IP电话的OUI地址是：00e0-bb00-0000 ffff-ff00-0000。
目前已知厂商的OUI地址，也是交换机默认添加的OUI地址如下：OUI地址可以手工添加，monza上支持最多添加16个OUI地址。
OUI地址不能是广播地址或者组播地址（全f的地址和第一字节最低位为是1的地址），也不能是全0掩码全f 的地址。
Mask不能全零，且高位全1地位全0。
添加的OUI地址和已经存在的OUI地址不能有包含和相交。
IP电话流程IP电话上电后的主要流程可以用下图表示图1：IP电话启动过程IP电话上电后首先以untag的方式广播一个DHCP请求报文。
DHCP Server返回的报文中可能带有voice vlan的属性，也可能没有。
然后下载并执行系统软件。
如果DHCP Server返回的报文中没有voice vlan的属性，DHCP Server会给IP电话分配一个IP地址。
这种情况下，IP电话只能收发untag的报文。
如果DHCP Server返回的报文中含有voice vlan的属性，IP电话会释放原untag vlan中的IP地址，并以tag的方式在voice vlan中发送DHCP请求报文。
这种情况下，IP电话只能收发tag的报文。
DHCP Server分配的IP有一个老化时间（默认24小时），24小时后IP电话会重复上面的过程。
交换机端口模式交换机端口有3种工作模式：access，trunk和hybrid。
Voice VLAN典型配置
4.10 Voice VLAN典型配置举例4.10.1 自动模式下Voice VLAN的配置举例1. 组网需求• IP phone A的MAC地址为0011-1100-0001，下行连接PC A（MAC地址为0022-1100-0002），上行连接到Device A的GigabitEthernet1/0/1端口。
• IP phone B的MAC地址为0011-2200-0001，下行连接PC B（MAC地址为0022-2200-0002），上行连接到Device A的GigabitEthernet1/0/2端口。
• Device A使用Voice VLAN 2传输IP phone A产生的语音报文；使用Voice VLAN 3传输IP phone B产生的语音报文。
• Device A的端口GigabitEthernet1/0/1和GigabitEthernet1/0/2工作在自动模式，如果它们在30分钟内没有收到语音流，就将相应的Voice VLAN老化。
2. 组网图图4-5 配置自动模式下Voice VLAN组网图3. 配置步骤# 创建VLAN 2和VLAN 3。
<DeviceA> system-view[DeviceA] vlan 2 to 3# 配置Voice VLAN的老化时间为30分钟。
[DeviceA] voice-vlan aging 30# 由于端口GigabitEthernet1/0/1可能会同时收到语音和数据两种流量，为了保证语音报文的质量以及带宽的高效利用，配置Voice VLAN工作在安全模式，即VoiceVLAN只用于传输语音报文。
（可选，缺省情况下，Voice VLAN工作在安全模式）[DeviceA] voice-vlan security enable# 配置允许通过的OUI地址为MAC地址前缀为0011-1100-0000和0011-2200-0000，即当报文的前缀为0011-1100-0000或0011-2200-0000时，Device A会把它当成语音报文来处理。
Voice vlan
Voice vlanVoice VLAN是为用户的语音流专门划分的VLAN。
网络中经常有数据、语音、视频等多种流量同时传输。
因为丢包和时延对通话质量的影响很大，用户对语音的质量比数据或者视频的质量更为敏感，因此在带宽有限的情况下就需要优先保证通话质量。
通过配置Voice VLAN，交换机可识别语音流，将语音流加入到Voice VLAN 中传输，并对其进行有针对性的QoS保障，当网络发生拥塞时可以优先保证语音流的传输。
两种常见组网方案一般来说，IP电话分为两大类：发送带Tag语音报文的IP电话（如Cisco 7960），发送untagged语音报文的IP电话（如华为MC850）。
若要提高语音数据流的传输优先级，首先要能识别出语音数据流。
识别出语音数据流后，再对语音数据流提升优先级后传输。
Voice VLAN可以通过以下两种方式来实现对语音数据流的识别：1、通过收到报文的源MAC地址，即基于MAC地址的方式设备可以根据进入接口的数据报文中的源MAC地址字段来判断该数据流是否为语音数据流。
源MAC地址匹配系统设置的语音设备的组织唯一标识符OUI （Organizationally Unique Identifier）的报文被认为是语音数据流。
用户需要预先设置OUI，适用于IP电话上送untagged语音报文的场景。
2、通过报文携带的VLAN Tag，即基于VLAN的方式若有大量IP电话接入交换机，配置IP电话的OUI就可能会非常繁琐。
可在交换机上配置基于VLAN来提升语音报文的优先级，此时设备会根据进入接口的报文的VLAN ID来判断该数据报文是否为语音报文。
当VLAN ID匹配系统配置的Voice VLAN后，则认为是语音数据流。
这种方式实现的前提是IP电话支持获取交换机上配置的Voice VLAN信息的功能，在大量IP电话接入的情况下，可以简化配置。
以上方案是从方便配置的角度给出的。
实际上，不管IP电话上送的语音报文是否带VLAN Tag，基于MAC地址和基于VLAN的Voice VLAN都可以实现。
Voice VLAN
IP 电话可以将语音模拟信号转换成数字信号，在 IP 网络上进行传输，配合其他语音 设备向用户提供大容量、低费用的语音通信解决方案。与其他网络设备相同，IP 电 话也需要 IP 地址才能在网络中正常进行工作。IP 电话可以通过手工设置或自动获取 的方式得到 IP 地址，下面主要介绍 IP 电话自动获取 IP 地址的过程。
(3) 工作在 Voice VLAN 中的 DHCP Server2 将为 IP 电话重新分配 IP 地址，并发 送带 Tag 的回复报文。IP 电话收到后，即可发送带有 Voice VLAN Tag 的语音
1-2
数据，通过语音网关进行通信。此时，需要交换机上连接 IP 电话的端口允许 Voice VLAN 报文携带 Tag 通过。
1. IP 语音设备发送 untag 报文时的处理方式 z 自动模式下：S3900 系列交换机通过学习 IP 语音设备上电时发出的 untag 报
文中的源 MAC 地址，自动将连接 IP 语音设备的端口加入 Voice VLAN，并使 用老化机制维护 Voice VLAN 内的端口数量。当达到端口老化时间时，不能更 新 OUI 地址（没有语音流通过）的语音端口会自动从 Voice VLAN 中删除；用 户不能通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。 z 手动模式下：需要通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。
i
第1章 Voice VLAN 配置
说明： 新增“设置语音流的传输优先级”功能，请参见 1.1.3 节的原理介绍和 1.2 节的配 置步骤。
1.1 Voice VLAN 简介
Voice VLAN 是为用户的语音数据流划分的 VLAN。用户通过创建 Voice VLAN 并将 连接语音设备的端口加入 Voice VLAN，可以使语音数据集中在 Voice VLAN 中进行 传输，便于对语音流进行有针对性的 QoS（Quality of Service，服务质量）配置， 提高语音流量的传输优先级，保证通话质量。
H3C S3600 系列以太网交换机 命令手册-Voice VLAN
#创建VLAN 2并使能VLAN 2的Voice VLAN属性。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] vlan 2
[H3C-vlan2] quit
[H3C] voice vlan 2 enable
相关配置可参考命令voice vlan和voice vlan enable。
【举例】
#显示当前Voice VLAN的工作状态。
<H3C> display voice vlan status
Voice Vlan status: ENABLE
Voice Vlan ID: 2
Voice Vlan security mode: Security
enable命令用来关闭端口的Voice VLAN属性。
只有当系统视图和端口视图下的Voice VLAN属性都打开时，端口的Voice VLAN
功能才能运行，但端口的Voice VLAN使能操作并不依赖于全局的Voice VLAN使
1.1.5 voice vlan
【命令】
voice vlan vlan-id enable
undo voice vlan enable
【视图】
系统视图
【参数】
vlan-id：需要使能Voice VLAN的VLAN ID，取值范围为2～4094。
【描述】
voice vlan命令用来使能全局Voice VLAN属性。undo voice vlan enable命令用
表1-1 display voice vlan status命令信息描述表
字段
voice VLAN
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段，如 图 1-2 所示。 图1-2 传统以太网帧封装格式
其中 DA 表示目的 MAC 地址，SA 表示源 MAC协议规定在目的 MAC 地址和源 MAC 地址之后封装 4 个字节的 VLAN Tag，用以标识 VLAN 的相关信息。 图1-3 VLAN Tag 的组成字段
VLAN 2
Router
Switch A
Switch B
VLAN 5
VLAN 的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个 VLAN；一个 VLAN 包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。 VLAN 的优点如下： z 限制广播域。广播域被限制在一个 VLAN 内，节省了带宽，提高了网络处理能力。 z 增强局域网的安全性。VLAN 间的二层报文是相互隔离的，即一个 VLAN 内的用户不能和其它
如 图 1-3所示，VLAN Tag包含四个字段，分别是TPID（Tag Protocol Identifier，标签协议标识符）、 Priority、CFI（Canonical Format Indicator，标准格式指示位）和VLAN ID。 z TPID 用来判断本数据帧是否带有 VLAN Tag，长度为 16bit，缺省取值为 0x8100。 z Priority 表示报文的 802.1P 优先级，长度为 3bit，相关内容请参见手册中的“QoS 配置”。 z CFI 字段标识 MAC 地址在不同的传输介质中是否以标准格式进行封装，长度为 1bit，取值为
VLAN 内的用户直接通信，如果不同 VLAN 要进行通信，则需通过路由器或三层交换机等三层 设备。 z 灵活构建虚拟工作组。用 VLAN 可以划分不同的用户到不同的工作组，同一工作组的用户也 不必局限于某一固定的物理范围，网络构建和维护更方便灵活。
H3C-Voice VLAN
Voice VLAN Voice VLAN引入⏹IP数据网络日益壮大，传统语音向IP数据语音转移成为趋势；⏹IP语音终端的以太网接入应用逐渐普及⏹以太网上如何确保IP语音报文的及时有效转发？课程目标⏹熟悉Voice VLAN 的组网和应用学习完本课程，您应该能够：⏹掌握Voice VLAN 的基本工作原理⏹掌握两种工作模式的实现和区别⏹熟悉Voice VLAN 的基本特性目录⏹Voice VLAN的典型组网和应用⏹Voice VLAN的基本工作流程Voice VLAN⏹Voice VLAN在Switch上的实现⏹Voice VLAN的配置Voice VLAN 网络应用模型IP 语音终端、交换机和IP 呼叫管理器，软Voice VLAN 件服务器以及DHCP 服务器是Voice VLAN 应用的重要组成部分DHCP Server indata VLAN Software download serverCall agent i t tDevice A Device Binternet DHCP Server invoice VLAN IP phone A IP phone BUserVoice VLAN 网络应用需求分析●有效区分IP 语音报文并赋予更高优先级是确保语音报文优先转发的先决条件●采取有效的调度技术确保高优先级报文优先调度是保障IP 语音服务质量的关键DHCP Server indata VLAN Software download server Call agent D i D i internetDevice A(PSE)DeviceB(PSE)队列SP 调度DHCP U 802.1p =0dscp=0QOS 匹配802.1p =6dscp=EF Server in voice VLAN IP phone A(PD)IP phone B(PD)User目录⏹Voice VLAN的典型组网和应用⏹Voice VLAN的基本工作流程Voice VLAN⏹Voice VLAN在Switch上的实现⏹Voice VLAN的配置Voice VLAN的基本工作流程从IP Phone上电到加入Voice VLAN再到通话建立，整个过程中的处理流程。
思科交换Voice VLAN怎么设
配置接入VLAN和语音VLAN
1)进入全局模式configure terminal
2)配置接入VLAN和语音VLAN
vlan vlan号
3)配置接入VLAN接口和语音VLAN接口，用于第3层路由选择
interface vlan vlan号
ip address地址掩码
no shut
配置接入VLAN和语音VLAN的接口
4)启用portfast功能
spanning-tree portfast
n配置相应的Qos
1)启用Qos
mls qos
2)配置接口，将语音帧的Cos值映射到出站队列
wrr-queue cos-map 4 5
wrr-queue cos-map 3 4 6 7
3)将队列4配置为严格优先级队列
priority-queue out
2.语音VLAN(辅助VLAN)
Cisco IP电话有一个用于连接PC的端口，因此很多Cisco IP电话配置都让cisco IP电话串连一台PC。由于Cisco IP电话和工作站连接的是同一个交换机接口，因此将该接口加入VLAN中后，相应的Cisco IP电话和工作站将位于同一个VLAN中。Cisco交换机支持一种独特的功能，这种功能在cisco IOS中被称为语音VLAN，它将Cisco IP和工作站加入不同的vlan中。通过使用语音VLAN，可将接口端口的VoIP通信流加入到另一个VLAN中。如果希望使用语音VLAN，那么只需要配置交换机，而无需在cisco IP电话上做额外的配置。
网络带宽供应
如果希望设计成功的IP电话网络，正确的供应网络带宽至关重要。所有应用(包括语音、视频和数据应用)的总带宽不能超过链路可用带宽的75%。即使所有应用的带宽总需求低于可用带宽的75%，仍必须采用Qos设计，然而，如果应用的需求超过了可用带宽的75%，应增加链炉火使用带宽更高地链路。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.1.4 根据语音流设置端口的 Voice VLAN 的工作模式
用户可根据每个语音端口中数据流的实际情况设定端口的 Voice VLAN 工作模式， 包括自动模式和手动模式。当接入的 IP 电话发送 untag 报文或 tag 报文时，交换机 会采取不同的操作。
i
第1章 Voice VLAN 配置
说明： 新增“设置语音流的传输优先级”功能，请参见 1.1.3 节的原理介绍和 1.2 节的配 置步骤。
1.1 Voice VLAN 简介
Voice VLAN 是为用户的语音数据流划分的 VLAN。用户通过创建 Voice VLAN 并将 连接语音设备的端口加入 Voice VLAN，可以使语音数据集中在 Voice VLAN 中进行 传输，便于对语音流进行有针对性的 QoS（Quality of Service，服务质量）配置， 提高语音流量的传输优先级，保证通话质量。
说明： 以下内容仅对一般情况下 IP 电话获取 IP 地址的过程进行描述，对于不同厂商的 IP 电话产品，其工作原理可能与以下的描述有所差异，具体情况请参见 IP 电话的用户 手册。
IP 电话在申请 IP 地址的过程中，通过 Option184 选项向 DHCP 服务器请求语音相 关的扩展信息，包括： z 网络呼叫处理器（Network Call Processor，简称 NCP）的 IP 地址 z 备选 NCP 服务器的 IP 地址 z Voice VLAN 配置 z Failover 呼叫路由
1.1.1 IP 电话的工作原理
IP 电话可以将语音模拟信号转换成数字信号，在 IP 网络上进行传输，配合其他语音 设备向用户提供大容量、低费用的语音通信解决方案。与其他网络设备相同，IP 电 话也需要 IP 地址才能在网络中正常进行工作。IP 电话可以通过手工设置或自动获取 的方式得到 IP 地址，下面主要介绍 IP 电话自动获取 IP 地址的过程。
1. IP 语音设备发送 untag 报文时的处理方式 z 自动模式下：S3900 系列交换机通过学习 IP 语音设备上电时发出的 untag 报
文中的源 MAC 地址，自动将连接 IP 语音设备的端口加入 Voice VLAN，并使 用老化机制维护 Voice VLAN 内的端口数量。当达到端口老化时间时，不能更 新 OUI 地址（没有语音流通过）的语音端口会自动从 Voice VLAN 中删除；用 户不能通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。 z 手动模式下：需要通过手工配置命令将端口加入 Voice VLAN 或从 Voice VLAN 中删除。
(3) 工作在 Voice VLAN 中的 DHCP Server2 将为 IP 电话重新分配 IP 地址，并发 送带 Tag 的回复报文。IP 电话收到后，即可发送带有 Voice VLAN Tag 的语音
1-2
数据，通过语音网关进行通信。此时，需要交换机上连接 IP 电话的端口允许 Voice VLAN 报文携带 Tag 通过。
说明： z untag 报文指没有携带 VLAN Tag 的报文。 z tag 报文指携带 VLAN Tag 的报文。
对于手工设置 IP 地址及 Voice VLAN 的 IP 电话，只需要保证设置的 Voice VLAN 编 号与交换机保持一致，同时设置与网络呼叫处理器路由可达的 IP 地址即可。
目录
第 1 章 Voice VLAN配置 .........................................................................................................1-1 1.1 Voice VLAN简介 ................................................................................................................ 1-1 1.1.1 IP电话的工作原理.................................................................................................... 1-1 1.1.2 S3900 系列交换机对语音流的识别方法 .................................................................. 1-3 1.1.3 设置语音流的传输优先级......................................................................................... 1-4 1.1.4 根据语音流设置端口的Voice VLAN的工作模式....................................................... 1-4 1.1.5 各类端口对Voice VLAN的支持情况......................................................................... 1-5 1.1.6 Voice VLAN的安全模式和普通模式......................................................................... 1-6 1.2 Voice VLAN配置 ................................................................................................................ 1-7 1.2.1 配置准备 .................................................................................................................. 1-7 1.2.2 配置自动模式下的Voice VLAN ................................................................................ 1-7 1.2.3 配置手动模式下的Voice VLAN ................................................................................ 1-8 1.3 Voice VLAN配置显示 ....................................................................................................... 1-10 1.4 Voice VLAN典型配置举例................................................................................................ 1-11 1.4.1 自动模式下Voice VLAN的配置举例....................................................................... 1-11 1.4.2 手动模式下Voice VLAN的配置举例....................................................................... 1-12
的内容外，还会在 Option184 字段中包含四个特殊的请求信息。此报文将在接 收端口缺省 VLAN 内进行广播，位于缺省 VLAN 内的 DHCP Server1 接收到该 报文后，将回复给 IP 电话相应的信息： z 如果 DHCP Server1 没有配置 Option 184 功能，则直接回应 IP 电话，告知为 其分配的 IP 地址。该 IP 电话由于没有收到 Voice VLAN 信息，将只能发送 untag 报文，且在连接交换机的端口所在缺省 VLAN 内进行通信，因此接入端口的缺 省 VLAN 就需要被手工设置为 Voice VLAN。 说明： 在这种情况下，将跳过后面的步骤，IP 电话直接通过网关进行对外通信。
z 如果 DHCP Server1 已经配置了 Option 184 功能，则向 IP 电话发送回应报文， 在告知为其分配的 IP 地址以及 NCP 的 IP 地址和 Voice VLAN 的编号等信息。
(2) 如果 IP 电话通过 DHCP Server1 的回应报文获得了 Voice VLAN 和 NCP 地址 等信息，首先将与指定的 NCP 进行连接，下载软件；之后将放弃 DHCP Server1 分配的 IP 地址，重新构造 DHCP 请求报文，并为请求报文封装 Voice VLAN 的 Tag，向 Voice VLAN 中发送。
缺省情况下，S3900 系列交换机可以识别的OUI地址有 5 个，如 表 1-1所示。
序号 1 2 3 4 5
表1-1 交换机预置的缺省 OUI 地址
OUI 地址
生产厂商
0003-6b00-0000
Cisco phone
000f-e200-0000
H3C Aolynk phone
00d0-1e00-0000
1.1.2 S3900 系列交换机对语音流的识别方法
S3900 系列以太网交换机可以根据进入端口的数据报文中的源 MAC 地址字段来判 断该数据流是否为语音数据流，源 MAC 地址符合系统设置的语音设备 OUI （Organizationally Unique Identifier，全球统一标识符）地址的报文被认为是语音 数据流