华为组播VLAN配置教程
华为数据中心5800交换机01-12 组播VLAN配置
12组播VLAN配置12.1 组播VLAN的简介介绍组播VLAN的定义和目的。
定义组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
目的二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
12.2 组播VLAN原理描述介绍组播VLAN功能的实现原理。
基于用户VLAN的组播VLAN交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如图12-1所示。
图12-1 基于用户VLAN 的组播VLAN示意图Multicast Packet VLAN 2VLAN 3VLAN 4VLAN 5 (multicast VLAN)No multicast VLANconfiguredMulticast VLAN configured基于接口的组播VLAN交换机支持在用户侧接口下配置用户VLAN 与组播VLAN 进行绑定，不仅能够实现组播数据在不同用户VLAN 间进行复制，还可以实现基于接口的组播业务隔离。
华为交换机VLAN聚合(超级vlan)配置示例
华为交换机VLAN聚合（超级vlan）配置示例1、组网需求图1 VLAN聚合组网图如图1所示，某公司拥有多个部门且位于同一网段，为了提升业务安全性，将不同部门的用户划分到不同VLAN中。
现由于业务需要，不同部门间的用户需要互通。
VLAN2和VLAN3为不同部门，现需要实现不同VLAN间的用户可以互相访问。
可以在Switch上部署VLAN聚合，实现VLAN2和VLAN3二层隔离、三层互通，同时VLAN2和VLAN3采用同一个子网网段，节省了IP地址。
2、配置思路2.1、把Switch接口加入到相应的sub-VLAN中，实现不同sub-VLAN间的二层隔离。
2.2、把sub-VLAN聚合为super-VLAN。
2.3、配置VLANIF接口的IP地址。
2.4、配置super-VLAN的Proxy ARP，实现sub-VLAN间的三层互通。
3、操作步骤3.1、配置接口类型# 配置接口GE1/0/1为Access类型。
接口GE1/0/2、GE1/0/3、GE1/0/4的配置与GE1/0/1相同，不再赘述。
<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port link-type access[Switch-GigabitEthernet1/0/1] quit#创建VLAN2并向VLAN2中加入GE1/0/1和GE1/0/2。
[Switch] vlan 2[Switch-vlan2] port gigabitethernet 1/0/1 1/0/2[Switch-vlan2] quit#创建VLAN3并向VLAN3中加入GE1/0/3和GE1/0/4。
[Switch] vlan 3[Switch-vlan3] port gigabitethernet 1/0/3 1/0/4[Switch-vlan3] quit3.2、配置VLAN4# 配置super-VLAN。
华为交换机 01-07 组播VLAN配置
7组播VLAN配置关于本章组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
7.1 组播VLAN概述组播VLAN一般部署于设备的网络侧来实现组播流汇聚，然后将组播报文在用户VLAN内复制分发。
7.2 设备支持的组播VLAN特性设备支持基于用户VLAN和基于接口两种方式配置组播VLAN复制功能，可根据不同的应用场景来选择基于何种方式配置组播VLAN复制功能。
7.3 缺省配置介绍缺省情况下，组播VLAN的配置信息。
7.4 配置基于用户VLAN的组播VLAN一对多通过配置基于用户VLAN的组播VLAN一对多，可以实现组播数据在不同用户VLAN间复制分发，减少上游带宽浪费。
7.5 配置基于用户VLAN的组播VLAN多对多通过配置基于用户VLAN的组播VLAN多对多，能够使单个用户VLAN绑定到多个组播VLAN，弥补了组播VLAN一对多中一个用户VLAN只能加入一个组播VLAN的不足。
7.6 配置基于接口的组播VLAN功能通过配置基于接口的组播VLAN功能，可以实现同一用户VLAN中不同用户之间的组播业务隔离，增强了对组播业务流量的控制。
7.7 配置举例介绍组播VLAN复制功能的配置举例。
7.8 常见配置错误介绍了常见的配置错误的故障现象以及处理步骤。
7.1 组播VLAN概述组播VLAN一般部署于设备的网络侧来实现组播流汇聚，然后将组播报文在用户VLAN内复制分发。
如图7-1所示，在传统的组播点播方式下，当属于不同VLAN 的主机HostA 、HostB 和HostC 同时点播同一组播组时，三层设备（Router ）需要把组播数据在每个用户VLAN （即主机所属的VLAN ）内都复制一份发送给二层设备（Switch ）。
这样既造成了带宽的浪费，也给三层设备增加了额外的负担。
图7-1 未运行组播VLAN 时的组播数据传输Receiver HostAReceiver HostBReceiver HostCVLAN 2VLAN 3VLAN 4可以使用组播VLAN 功能解决这个问题。
华为交换机QIN组播vlan配置
华为交换机QINQ+组播vlan配置达川广电-冷静 一、 拓扑图IPTV机顶盒互动点播业务采用IPoE方式获取IP地址，部署有QinQ，内层3900，外层3999；直播业务采用组播方式，组播vlan 号4000。
二、 具体配置1.S3700：组播配置：igmp-snooping enablevlan 4000igmp-snooping enablemulticast-vlan enablemulticast-vlan user-vlan 3900quitvlan 3900igmp-snooping enablequit上联口配置：interface GigabitEthernet0/0/1description S7706port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 3999 to 4000quit下行口配置：interface Ethernet0/0/24qinq vlan-translation enableport hybrid tagged vlan 3900port hybrid untagged vlan 3999port vlan-stacking vlan 3900 to 3999 stack-vlan 3999 quit2.S2700：组播配置：igmp-snooping enablevlan 3900igmp-snooping enablequit上联口配置：interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 777 3900undo port trunk allow-pass vlan 1quit下行口配置：interface Ethernet0/0/2port hybrid pvid vlan 3900port hybrid untagged vlan 3900quit三、 业务验证<s2700>disp igmp-snooping port-info-----------------------------------------------------------------------(Source, Group) Port FlagFlag: S:Static D:Dynamic M: Ssm-mapping-----------------------------------------------------------------------VLAN 3900, 1 Entry(s)(*, 239.131.1.14) Eth0/0/2 -D-1 port(s)-----------------------------------------------------------------------<s2700>disp igmp-snooping router-port vlan 3900Port Name UpTime Expires Flags---------------------------------------------------------------------VLAN 3900, 1 router-port(s)GE0/0/1 02:44:36 00:02:24 DYNAMIC<s2700>[S3700]disp igmp-snooping port-info-----------------------------------------------------------------------(Source, Group) Port Flag-----------------------------------------------------------------------VLAN 3900, 1 Entry(s)(*, 239.131.1.14) Eth0/0/24 -D-1 port(s)-----------------------------------------------------------------------[S3700]disp igmp-snooping router-port vlan 3900[S3700]disp igmp-snooping router-port vlan 4000Port Name UpTime Expires Flags---------------------------------------------------------------------VLAN 4000, 1 router-port(s)GE0/0/1 1w:0d 00:01:36 DYNAMIC四、 流量监测：两台iptv机顶盒同时使用和一台使用时S3700上联口的流量变化。
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
华为数据中心5800交换机01-11 组播VLAN配置
11组播VLAN配置关于本章组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
11.2 原理描述介绍组播VLAN功能的实现原理。
11.3 配置任务概览根据不同的应用场景，组播VLAN有不同的配置方式。
11.4 配置注意事项介绍配置组播VLAN的注意事项。
11.5 缺省配置介绍缺省情况下，组播VLAN的配置信息。
11.6 配置组播VLAN介绍组播VLAN的详细配置过程。
11.7 配置举例介绍组播VLAN复制功能的配置举例。
11.8 常见配置错误介绍了常见的配置错误的故障现象以及处理步骤。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
定义组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
目的二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
11.2 原理描述介绍组播VLAN功能的实现原理。
基于用户VLAN的组播VLAN交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如图11-1所示。
华为MA5608T配置指导
华为MA5608T配置指导1. 基本组网图宽带业务vlan1000组播业务vlan2000 语音业务vlan4000电话TVPC2. 创建业务VLAN并添加上行口MA5608T(config)#vlan 1000 smart//宽带业务vlanMA5608T(config)#vlan 2000 smart //组播业务vlanMA5608T(config)#vlan 4000 smart //语音业务vlanMA5608T(config)#port vlan 1000 0/2 0 //将上行口加入到vlan中MA5608T(config)#port vlan 2000 0/2 0MA5608T(config)#port vlan 4000 0/2 0MA5608T(config)#interface vlanif 4000 //配置三层vlan用于和语音服务器连接MA5608T(config-if-vlanif4000)#ip address 192.168.2.45 255.255.255.0//配置IP地址连接语音服务器MA5608T(config-if-vlanif4000)#quitMA5608T(config)#interface mcu 0/2MA5608T(config-if-mcu-0/2)#native-vlan 0 vlan 2000MA5608T(config-if-mcu-0/2)#native-vlan 0 vlan 4000注：蓝色部分命令为可选配置，其中vlan2000为组播预留vlan，vlan4000为语音预留vlan。
当上行设备下发的报文不带vlan tag（如上行直接接PC）时需设置，如果上行设备下发的报文带vlan tag，则不用设置native-vlan3. 创建DBA（动态带宽分配）模板配置DBA模板，ID为20，类型为Type1，固定带宽为20M。
MA5608T(config)#dba-profile add profile-id 20 type1 fix 20480MA5608T(config)#display dba-profile profile-id 20 //查看配置的DBA注：DBA是基于整个ONU调度的，需根据ONU的业务类型和用户数选择适合的带宽类型和带宽大小。
华为交换机VLAN配置
华为交换机VLAN配置由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。
下面是店铺收集整理的华为交换机VLAN配置，希望对大家有帮助~~华为交换机VLAN配置工具/原料华为交换机方法/步骤『VLAN配置流程』1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan;2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。
配置方法一：1. 创建(进入)vlan2[SwitchA]vlan 22. 将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/13. 创建(进入)vlan3[SwitchA-vlan2]vlan 34. 将端口E0/2加入到vlan3[SwitchA-vlan3]port ethernet 0/2配置方法二：1. 创建(进入)vlan2[SwitchA]vlan 22. 进入端口E0/1视图[SwitchA]interface ethernet 0/13. 指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 24. 创建(进入)vlan3[SwitchA]vlan 35. 进入端口E0/2视图[SwitchA]interface ethernet 0/26. 指定端口E0/2属于vlan3[SwitchA-Ethernet2]port access vlan 34测试验证1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;2. 使用display interface Ethernet 0/1可以看到端口为access 端口，PVID为2;3. 使用display interface Ethernet 0/2可以看到端口为access 端口，PVID为3。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为组播V L A N配置教
程
本页仅作为文档封面，使用时可以删除
This document is for reference only-rar21year.March
华为组播VLAN配置教程
组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN 内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
1、基于用户VLAN的组播VLAN
图1 基于用户VLAN的组播VLAN示意图
交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN 间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如上图1所示。
2、基于接口的组播VLAN
交换机支持在用户侧接口下配置用户VLAN与组播VLAN进行绑定，不仅能够实现组播数据在不同用户VLAN间进行复制，还可以实现基于接口的组播业务隔离。
图2 基于接口的组播VLAN示意图
如上图2所示，组播业务批发给了ISP1、ISP2两个服务商，用户VLAN （UVLAN）中的HostA、HostB定制的是ISP1提供的服务，HostC、HostD定制的是ISP2提供的。
为了使两个ISP提供的组播数据不会发送到所有的用户主机上，给ISP1、ISP2分别分配一个组播VLAN（MVLAN1、MVLAN2），在HosA、HostB接入接口上配置UVLAN与MVLAN1绑定，HostC、HostD接入接口上配置UVLAN与MVLAN2绑定。
这样，ISP1提供的组播数据只向HostA、HostB发送，ISP2提供的组播数据只向HostC、HostD发送。
在交换机上部署组播VLAN功能时需注意：
组播VLAN作为一个二层组播特性，本章中涉及到接口的配置，都是在二层物理接口（包括Eth-Trunk接口）下进行配置。
建议对组播源发出的组播数据报文设置一个合理的TTL值，保证设备通过组播VLAN接收到该报文时，其TTL值大于1。
否则可能造成无法向用户VLAN 正常转发。
如果通过l2-multicast forwarding-mode命令将VLAN内组播数据转发模式配置为按MAC模式转发，则该VLAN不能再被配置为组播VLAN。
具体配置
一、基于用户VLAN的组播VLAN配置
目前交换机在IPv4网络和IPv6网络都支持配置基于用户VLAN的组播VLAN 复制。
两种网络在配置时并无差异，都需要结合二层组播侦听功能（IPv4网络为IGMP Snooping，IPv6网络为MLD Snooping）来实现，下面是IPv4网络的配置流程。
1、使能全局IGMP Snooping功能
[Huawei]igmp-snooping enable
2、使能VLAN的IGMP Snooping功能
[Huawei-vlan9]igmp-snooping enable
3、将用户VLAN绑定到组播VLAN
组播VLAN是实现组播VLAN复制功能的基础，它的主要作用就是用来汇聚网络侧的组播流，然后将组播流在其对应的用户VLAN内复制分发。
同时，在配置基于用户VLAN的组播VLAN功能时，组播VLAN也需要使能二层组播侦听功能。
配置组播VLAN和用户VLAN的对应关系时，一个用户VLAN只能绑定到一个组播VLAN。
[Huawei-vlan9]multicast-vlan enable # 使能组播vlan功能
[Huawei-vlan9]multicast-vlan user-vlan 2 to 5 # 组播vlan与用户vlan绑定
INTEGER<1-4094> VLAN ID
<cr>
[Huawei-vlan9]multicast-vlan send-query prune-source-port # 禁止组播VLAN收到通用查询报文后，通过用户VLAN从上行接口回传。
缺省情况下，如果上行接口加入组播VLAN的同时，也加入了用户VLAN，组播VLAN收到通用查询报文后，允许查询报文通过用户VLAN从上行接口转发回去。
如果不希望上游设备收到回传的查询报文，可以配置该命令避免查询报文从上行接口转发回去。
4、配置接口加入VLAN
组播VLAN和用户VLAN配置完成后，网络侧接口需要加入组播VLAN，用户侧接口需要加入用户VLAN。
具体配置同接口加入vlan配置
二、基于接口的组播VLAN配置
目前交换机仅支持在IPv4网络配置基于接口的组播VLAN功能。
在配置时需要结合IGMP Snooping功能来实现，但是与配置基于用户VLAN的组播VLAN 功能有所不同的是，用户VLAN不需要使能IGMP Snooping功能，只需使用命令vlan vlan-id创建用户VLAN。
1、使能全局IGMP Snooping功能
[Huawei]igmp-snooping enable
2、使能VLAN的IGMP Snooping功能
[Huawei-vlan9]igmp-snooping enable
3、在接口下配置用户VLAN绑定组播VLAN
[Huawei-GigabitEthernet0/0/2]l2-multicast-bind vlan
INTEGER<1-4094> VLAN ID
在接口下配置用户VLAN绑定组播VLAN之后，如果还需要在该接口配置二层组播CAC功能时应注意：
不能配置基于接口的组播组数量限制。
配置基于“接口”+“VLAN”的组播组数量限制时，该VLAN不能为当前接口配置的用户VLAN或组播VLAN。
4、配置接口加入VLAN
具体配置同接口加入vlan配置。