04-第4章 配置以太网LAN业务

第4章 802.1Q配置本章主要描述如何配置迈普系列路由器通过以太口把划分了VLAN（Virtual LAN）的局域网连接到外网上，并保持局域网内VLAN 设置的功能。

本章主要内容：802.1Q协议简介802.1Q配置原理802.1Q配置命令802.1Q配置实例4.1 802.1Q协议简介802.1Q标准定义了交换式以太网的关键技术—VLAN（Virtual LAN）的原理以及如何实现。

VLAN用于实现数据链路层上广播域的隔离，以及更为方便、有效地对交换式以太网进行扩展和管理。

支持802．1Q标准的路由器主要是用作单臂路由器与交换机连接来解决VLAN之间的通信，以及在数据链路层上对广播域进行隔离。

DA SA Type Data CRC标准以太网帧格式DA SATagType Data 0x8100Priority CFIVLANIDIEEE 802.1Q标准帧格式字段解释：DA：目的MAC地址SA：源MAC地址Type：协议类型Data：帧中所携带的用户数据CRC：校验和CFI: 规范格式指示符Priority：用户优先级VLAN ID：用来表示一个VLAN的ID号与标准的以太网帧相比，802.1Q协议加入了Tag字段，加入Tag的目的是为了携带VLAN的信息，表明这个数据帧属于哪个VLAN，以确定数据帧的属性。

4.2 802.1Q配置原理802.1Q协议将网络中的设备都加上VLAN ID号，VLAN的隔离的原理是802.1Q数据帧中Tag字段中的VLAN ID值相同的设备可以互相通信，不是相同VLAN ID的设备不能互相通信（如果不包含在同一VLAN 组中）。

本节主要内容：配置VLAN的作用单臂路由子网隔离4.2.1 配置VLAN的作用支持802.1Q的以太网中，可以将以太网划分成多个子网，每个子网对应一个VLAN（如图4－1）。

数据帧流过交换机时，按照802.1Q标准定义的帧格式重新进行了封装，增加了一个称之为VLAN 标签（Tag）的内容，在标签中对此帧所属于的VLAN进行了描述。

Page 9
第2章 以太网技术原理
第1节 以太网技术基本概念 第2节 HUB和L2交换机的出现 第3节 VLAN和L3交换机的出现 第4节 GE/10GE以太网出现
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 10
以太网原理---CSMA/CD
Security Level:
以太网技术原理
ISSUE 1.0

HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
第1章 以太网相关标准 第2章 以太网技术原理
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
标准为IEEE802.3z（光纤与铜缆）和IEEE802.3ab（双绞线）
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 8
第1章 以太网相关标准 第2章 以太网技术原理
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开
10.110.10.0
10.110.20.0
10.110.30.0
销售部
工程部
市场部
1
SWITCH
2
5
8
9
实现简单，但只能适用于一台交换机
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 27
你知道为什么有这样的限 制吗？

第四章交换与虚拟局域网学习本章应掌握：1. 交换机以太网的特点2. 以太网交换机的工作过程和数据传输方式3. 以太网交换机的通信过滤、地址学习和生成树协议4. VLAN的组网方法和特点§ 4.1 交换式以太网的提出引入：以太网变得越来越拥塞和不堪重负。

这一方面是由于网络应用和网络用户的迅速增长，另一方面则是由于快速CPU及快速网络操作系统的出现。

现在，处于同一个以太网上的两个工作站就很容易使网络饱和。

为了提高局域网的效率，交换技术应运而生了。

4.1.1共享式以太网存在的问题传统的共享式以太网是最简单、最便宜、最常用的一种组网方式。

但是，在网络应用和组网过程中，共享式以太网暴露出它的缺点,主要有以下几个方面:（1）覆盖的地理范围有限。

按照CSMA/CD的有关规定，以太网覆盖的地理范围随网络速度的增加而减小。

只要两个节点处于同一个以太网中，它们之间的最大距离就不能超过这一固定值，不管他们之间的连接跨越一个集线器还是多个集线器。

如果超过这个值，网络通信就会出现问题。

（2）网络总带宽容量固定。

传统的以太网是共享式的以太局域网。

网络上的所有节点共享同一传输介质。

在一个节点使用传输介质的过程中，另一节点必须等待。

共享式以太网的固定带宽容量被网络上的所有节点共同拥有，随机占用。

网络中的节点越多，每个节点平均可以使用的带宽越窄，网络的响应速度也会越慢。

举例：对于一个使用100BASE-TX技术的100Mb/s以太网，如果连接10个节点，则每个节点平均带宽发送节点竞争共享介质的过程中，冲突和碰撞是不可避免的。

冲突和碰撞会造成发送节点随机延迟和重发，进而浪费网络带宽。

随着网络中节点数的增加，冲突和碰撞必然加大，相应的带宽浪费也会越大。

（3）不能支持多种速率。

网络应用是多种多样的，不同速率的混合型组网不但有其存在的客观要求，而且也可以提高组网的传输速率，否则一个设备发送的信息，另一个设备不可能收到。

单一的共享式以太网不可能提供多种速率的设备支持。

肆 以太网数据链路层P 目标：了解数据链路层结构。

熟悉各以太网帧格式，CSMA/CD （载波监听多路访问/冲突检测）机制，熟悉PAUSE 帧格式，和流量控制原理了解半双工模式下以太网端口的工作方式。

根据IEEE 的定义，以太网的数据链路层又分为2个子层：逻辑链路控制子层（LLC ）和媒体访问控制子层（MAC ）。

划分2个子层的原因是：数据链路层实际是与物理层直接相关的，针对不同的物理层需要有与之相配合的数据链路层，例如针对以太网、令牌环需要不同的数据链路层，而这是不符合分层原则的；于是通过划分LLC 和MAC 2个子层，尽量提高链路层的独立性，方便技术实现。

其中MAC 子层与物理层直接相关，以太网的MAC 层和物理层都是在802.3 中定义的，LLC 子层则可以完全独立，在802.2中定义，可适用于以太网、令牌环、WLAN 等各种标准。

ͼ1 以太网数据链路层MAC 子层处理CSMA/CD 算法、数据出错校验、成帧等；LLC 子层定义了一些字段使上次协议能共享数据链路层。

在实际使用中，LLC 子层并非必需的。

1 以太网的帧格式有两种主要的以太网帧类型：由RFC894定义的传统以太网（EthernetII ）和802.3定义的以太网； 最常使用的封装格式是RFC 894定义的格式。

下图显示了两种不同形式的封装格式。

图中每个方框下面的数字是它们的字节长度。

EthernetII （RFC894）帧结构如下，该帧包含了5个域（前导码在此不作描应用层传输层网络层链路层物理层逻辑链路控制（LLC ）子层MAC 子层述），它们分别是：目的MAC地址、源MAC地址、类型、净荷（PAD）、FCS、 EthernetII（RFC894）帧结构1）目的MAC地址（ D A ）包含6个字节。

D A标识了帧的目的地站点。

D A可以是单播地址（单个目的地）或组播地址（组目的地）。

2）源MAC地址（ S A ）包含6个字节。

Root Bridge
SW2:
4096.00-d0-f8-00-22-22
4.2.3 STP协议的端口状态 STP协议的端口状态
STP的端口状态 STP的端口状态
阻塞状态（Blocking）
– 不能接收或者传输数据，不能把MAC地址加入地址表，
只能接收BPDU
监听状态（Listening）
– 不能接收或者传输数据，也不能把MAC地址加入地址
2.STP的路径成本 2.STP的路径成本
路径成本的计算和链路的带宽相关联 根路径成本就是到根网桥的路径中所有链路 的路径成本的累计和 修订前后的802.1d路径成本 ： 修订前后的 路径成本
链路带宽 10G 1000M 100M 10M 成本（修订前） 成本（修订后） 成本（修订前） 成本（修订后） 1 2 1 10 100 4 19 100
第4章 局域网中的冗余链路
本章学习目标: 通过本章的学习，能够： – 理解局域网的冗余拓扑; – 理解交换环路带来的问题; – 理解生成树协议; – 理解快速生成树协议; – 掌握STP与RSTP的配置; – 理解端口聚合的概念; – 掌握端口聚合的配置;
本章内容
冗余拓扑 生成树协议 快速生成树协议 STP与RSTP的配置 以太网端口聚合
接提供了替代路径 – 备份（backup）端口BP：提供了到达同段网络的 备份路径
RSTP 的端口角色
Root Bridge DP DP DP BP
RP
AP
快速生成树协议
3种端口状态——丢弃（discarding）、学习 （learning）和转发（forwarding）
STP端口状态 端口状态 Disabled Blocking Listening Learning Forwarding RSTP端口状 端口状 态 Discarding Discarding Discarding Learning Forwarding 在活动的拓扑 中是否包含此 状态 否 否 否 是 是

29
苹果机 集线器
楼层三
集线器 IBM 兼容机 IBM 兼容机
工作站
苹果机
绘图仪
楼层二
工作站 IBM 兼容机
集线器
配线房 网络交换机
楼层一
服务器
打印机
图4-13 简单的多层楼网络模型
30
图4-14中，规划的多层楼网络模型采用结构化设计，整个 大楼有四层，安装一个主干智能交换机，将各楼层分成几个独 立的网段。这样设置的好处是某楼层节点的故障不影响其他楼 层网络的运行。整个网络设置多台服务器和网络打印机，由于 这些关键的网络设备被网络上所有的站点共享，故直接连接到 主干交换机上，并各自独占一个网段。四楼的站点数较多，因 此有中心交换机，其网段模型由图4-12所示的网络扩展而来； 三楼有两个集线器级联；二楼计算机的数量较少，只有一个集 线器；一楼安放主干智能交换机，将大楼服务器、打印机、二 楼和三楼的集线器、四楼的交换机连接起来。
18
打印机
软件实验室 服务器
工作站 工作站 工作站 工作站 工作站
中继器
教室
硬件实验室
打印机
工作站 工作站 工作站 工作站 工作站
工作站 工作站 工作站 工作站 工作站
单片机实验室
打印机
工作站 工作站 工作站 工作站 工作站
打印机
网络实验室
中继器
教室
图4-8 增加中继器以扩展网络的距离
19
打印机
31
集线器
集线器
网络交换机
楼层四 服务器 IBM 兼容机工作站 IBM 兼容机 打印机
集线器
集线器
楼层三 工作站 IBM 兼容机
IBM 兼容机 打印机
集线器
楼层二 工作站

端设备A
VLAN 1
端设备B VLAN2
原来通过 Router逐 IP包转发
第1步：A设备用IP包发 出NHRP的请求，到路由 器，路由器根据是否允 许L3交换策略决定是否 转发；B收到请求将A的 MAC地址为目的地址， 回复B的MAC地址。 第2步：随后按建立的 交换路径通信。 为什么VLAN1、2间 能建立交换路径。
4.1.3 局域网L3实现基本思想
方法1、要解决线速交换，采用类似ATM交换机制， 直接解决不同长度 IP 数据分组交换，采用 ASIC 硬件 处理路由转发，实现线速抓转发能力，以及流量控 制、管理、服务质量等功能。
路由器有关的第三层路由硬件模块插接在高速背板 / 总线上，这种方式使得路由模块可以与需要路由的 其他模块间高速的交换数据，从而突破了传统的外 接路由器接口速率的限制；
目前的QoS控制和过滤L4交换机没有标准，各厂家的实 现技术各不统一，但通常没有这类独立的L4交换设备， 是交换机的新增功能。 2、 流量分配L4交换机
这类L4交换机实际更象负载均衡器，在识别数据包的端 口后，执行数据交换（或分配）处理，通常设置在数据 （网络）中心，实现负载均衡/缓冲CACHE服务器。
图A 交换局域网VLAN间FastIP
经测试FastIP 可以提
端设备A
LAN1
端设备B LAN2
图B 路由器隔离LAN间不支持FastIP
高4-5倍的网络吞吐量， 在802.1p/q标准下，提 供强大的服务质量。
4.2.2 Cisco的NetFlow交换
路由表 正常路 由器工作 路由任务 安全过滤规则 安全任务 流量统计 统计任务
NHRP协议的请求是IP包，其中包含源物理地址、IP 地址与类型（指NHRP协议的请求或应答），如果目 的端系统在同一个NBMA网上，就使用NHRP对目的 地址进行解析，把目的NBMA物理地址通知源端；然 后实现L2通信。（比较ARP和NHRP协议）

RJ-45，连接双绞线 AUI，连接粗缆 BNC，连接细缆 LC等，连接光纤
4.2.2 集线器（HUB）

中继器（Repeater）：一种在物理层上实现信号的放 大与再生的网络设备，用以扩展局域网的跨度。 集线器（HUB）：一种特殊的多端口中继器，所有连接 端口共享网络带宽。
集线器的分类
无源集线器：不对信号做任何处理——早期 有源集线器：对信号可再生和放大
7 8
代理服务（Proxy）
组建大型局域网—园区网
4.2.1 网卡
网卡---- Network Interface Card， NIC

又称网络适配器（Network Interface Adapter，NIA） 负责网络信号的发送、接收和协议转换，用来实现终端 计算机与传输介质之间的网络连接。 局域网连接方式中，每台计算机至少应安装一块网卡。 每块网卡都有一个惟一的网络硬件地址 - MAC地址。 提供不同的接口类型以连接不同的传输介质。

令牌网
FDDI ATM
4.1.2 局域网的拓扑结构

星型 环型 总线型 树型
4.1.3 局域网的传输介质
有线传输
– 双绞线 – 同轴电缆 – 光纤
无线传输
– 红外线通信
– 蓝牙通信 – 扩频通信
第4章 局域网组网
1
2 3 4 5 6
局域网概述 以太网的物理网络设备 网卡（NIC） 集线器（HUB） 双绞线组网、结构化布线 交换机（Switch） 网络操作系统 Windows下建立局域网连接 动态主机配置（DHCP）
智能集线器：具有有源集线器的全部功能外，还提供网
络管理功能。
4.2.3 交换机（Switch）

VLAN 优先 级

选择“网络属性”选项卡。完成参数设置后，单击“应用”。 本例中取值 取值说明 UNI 接口是服务提供商靠近用户侧的接口，处理 IEEE 802.1Q 的 TAG 属性，该端口根据支持的 Tag Aware、Access、Hybrid 标识，对接入用户的报文 VLAN 信息进行处理和识别。

参数项
端口使能
PORT5：使能 PORT6：使能
端口工作 模式 最大帧长 度 MAC 环回
PORT5：自协商 PORT6：自协商 PORT5：1522 PORT6：1522 PORT5：不环回 PORT6：不环回
环回设置用于故障诊断。业务配置时，需要设置 为“不环回”。 环回设置用于故障诊断。业务配置时，需要设置 为“不环回”。



图 1 EVPLAN 业务（IEEE 802.1q 网桥）的配置组网图
说明： 本示例中的单板插放的槽位以 OptiX OSN3500 为例，其余产品的业务配置方法是完全相同 的，唯一的区别是单板插放的槽位可能不同。 单板配置信息 以太网单板交换单板对 EVPLAN（IEEE 802.1q 网桥）业务的支持情况请参见表 1。 本例中，在汇聚节点 NE1 配置一块支持 IEEE 802.1q 网桥的 N1EMS4 以太网交换单板，实现 隔离用户数据的 EVPLAN 业务。 说明： N1EMS4 单板使用 ETF8 单板的电接口接入电信号。如本例中的 N1EMS4 单板的 PORT5 处理的 以太网业务就是由 ETF8 单板的 FE1 接口接入的。 接入节点 NE2 和 NE4 分别配置一块 N1EFT8A 以太网透传单板，配置 EPL 业务实现各自节点 到汇聚节点 NE1 的透明传输。 说明： 如表 1 所示，从业务类型的角度而言，以太网单板分为透传单板和交换单板。透传单板只 支持 EPL 业务，交换单板在支持 EPL 业务的基础上还支持 EVPL 业务和二层交换功能，应用 场景更为丰富。

第四章LAN Switch 配置.1培训目标.2 Quidway S2403 交换机Quidway S2403 以太网交换机端口及性能参数如下：提供 24 个 10Base-T 以太网端口；提供 3 个 100Base-T 以太网端口（其中第27号端口同时提供 MDI 和MDIX 两种接口，但同时只能使用其中之一）；最多可支持 2048 个 MAC 地址；交换方式同时支持 Cut-through 和 Store-and-forward；支持 MIB-II，可通过 Console 或 Telnet 进行管理。

.3 Quidway S3016 交换机Quidway S3016 以太网交换机端口及性能参数如下：提供16个10Base-T/100Base-T 自适应以太网端口；最多可支持 4096 个 MAC 地址；交换方式：Store-and-forward ；支持 MIB-II，可通过 Console 或 Telnet 进行管理。

.4 Quidway S3008 交换机Quidway S3008 以太网交换机端口及性能参数如下：提供8个10Base-T/100Base-T 自适应以太网端口；提供1个可选光纤模块：可在1000Base-LX，1000Base-SX，1000Base-FX 三种模块中选择；最多可支持 2048 个MAC地址；交换方式：Store-and-forward ；支持MIB-II，可通过 Console 或 Telnet 进行管理。

.5默认配置上图显示为三种交换机的默认设置，基于这些默认配置，交换机便可正常工作。

.6系统配置本页上图以 Quidway S3008 的系统配置页面为例显示了Quidway 系列以太网交换机的系统配置项目。

前三项为交换机的 IP 地址、子网掩码及其默认网关。

不配置 IP 地址，将不能使用 SNMP 和 Telnet 管理交换机。

Aging Type 项设置 MAC 地址表的地址删除管理方式：Threshold Aging 和TableFull Aging。

第4章802.1Q配置802.1qVLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q 协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性.本章主要描述如何配置迈普系列路由器通过以太口把划分了VLAN（Virtual LAN）的局域网连接到外网上，并保持局域网内VLAN设置的功能。

本章主要内容：●802.1Q协议简介●802.1Q配置原理●802.1Q配置命令●802.1Q配置实例4.1802.1Q协议简介802.1Q标准定义了交换式以太网的关键技术—VLAN（Virtual LAN）的原理以及如何实现。

VLAN用于实现数据链路层上广播域的隔离，以及更为方便、有效地对交换式以太网进行扩展和管理。

支持802．1Q 标准的路由器主要是用作单臂路由器与交换机连接来解决VLAN之间的通信，以及在数据链路层上对广播域进行隔离。

标准以太网帧格式IEEE 802.1Q标准帧格式字段解释：DA：目的MAC地址SA：源MAC地址Type：协议类型Data：帧中所携带的用户数据CRC：校验和CFI: 规范格式指示符Priority：用户优先级VLAN ID：用来表示一个VLAN的ID号与标准的以太网帧相比，802.1Q协议加入了Tag字段，加入Tag的目的是为了携带VLAN的信息，表明这个数据帧属于哪个VLAN，以确定数据帧的属性。

局域网lan怎么样去设置lan对于局域网来说是很重要的一个代理，可以通过lan来上网!但是不会设置怎么办呢?下面由店铺给你做出详细的局域网lan设置方法介绍!希望对你有帮助!局域网lan设置方法一：随便打开一个IE窗口，点工具栏，选择“Internet选项”，选择“连接”，最下面就有你要的LAN设置了局域网lan设置方法二：这不是典型的代理上网嘛，点迅雷页面里德“配置”，里面有个代理设置，选使用IE代理，或者自定义，点右边的代理服务器配置，添加，输入代理你上网的IP地址局域网lan设置方法三：首先在 IE选项--连接页面中间选“从不进行拨号连接”，然后在IE选项--连接--局域网设置里在“为LAN使用代理服务器”前的方框打勾，设置代理IP，端口，点确定就可以生效了相关阅读：局域网vlan划分为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN(虚拟局域网)技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。

目前的VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。

基于端口的VLAN 虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。

基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。

而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。

在集中式网络环境下，我们通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。

在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。

各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。

VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。

目前，大多数的交换机(包括海关内部普遍采用的DECMultiSwitch 900)都支持RIP和OSPF这两种国际标准的路由协议。

4.1 802.1Q 协议简介
802.1Q 标准定义了交换式以太网的关键技术—VLAN（Virtual LAN）的原理以及如何实现。VLAN 用 于实现数据链路层上广播域的隔离， 以及更为方便、 有效地对交换式以太网进行扩展和管理。 支持 802． 1Q 标准的路由器主要是用作单臂路由器与交换机连接来解决 VLAN 之间的通信， 以及在数据链路层上对广播 域进行隔离。 DA SA Type
描述 在子接口上配置此接口的 IP 地址和掩码 在此子接口上应用访问列表
5
要使用单臂路由功能，还要禁止某些设备之间的通讯，就要在此子接口上应用访问列表。
4.4 802.1Q 配置实例
本节主要内容： 单臂路由器的典型应用 子网隔离的典型应用 配置信息及统计信息
4.4.1 单臂路由器的典型应用
图 4－2 单臂路由示例
config-if-××
config-if-×× config-if-×× config-if-×× config-if-××
迈普通信版权所有 翻印必究 Copyright © 2005 Maipu Communication，All Rights Reserved.
4
Байду номын сангаас
子接口最多可以有 1023 个(在 2600 中最多可以有 63 个)。 n encapsulation dot1q 为了封装接口为 802.1Q 协议,使用该命令； 否则使用 shutdown 来关闭此接口。 若需要重新启动此接口， 使用 no shutdown 命令。 encapsulation dot1q vlan id[native] shutdown no shutdown 命令 encapsulation dot1q vlan id [native] Shutdown no shutdown 【缺省情况】 未定义 & 注： 子接口只能封装 802.1Q 协议， 并且在创建子接口时并没有封装 802.1Q 协议， 需要用户设置 VLAN ID。 VLAN ID 只能为 1－4094。 n ip 为了 ip 层可以使用 802.1Q 协议,使用这两条命令;否则使用这两条命令的 no 格式来禁止。 其中,ip address 命令用来配置接口的 ip 地址和掩码;而 ip access-group 用来配置应用访问列表。 ip address unicast address network mask no ip address unicast address network mask ip access-group {IP access list | Access-list name} {in | out} no ip access-group {IP access list | Access-list name} {in | out} 命令 address unicast address network mask access-group {IP access list | Access-list name} {in | out} 【缺省情况】 未定义 & 注： 子接口上配置的 IP 地址要与局域网中其它同一 VLAN 设备的 IP 地址在同一网段。

业务需求
N公司的三个分公司分别位于NE1、NE2和NE3的所在地，各公司的交换机 均与本地的PTN设备连接。
三个分公司之间需要信息互通，要求能够互相访问。各分公司之间的业 务包括市场部之间的业务及技术部门之间的业务：
（1）用户网络总带宽为100 Mbit/s，且独占用户侧端口，N公司交换机均 可提供100M以太网电任务2 EVPLAN业务配置
EVPLAN业务概述
EVPLAN（EthernetVirtualPrivateLAN）：也称为虚拟网桥服务、多点VPN 业务，实现了多点到多点的业务连接。在交换时按照MAC地址和VLAN进行 数据包的转发。
EVPLAN与EPLAN的主要区别是不同的用户需要共享物理接口和带宽。 因此需要使用VLAN ID或其它机制来区分不同用户的数据。如果需要对不 同用户提供不同的服务质量，则需要采用相应的QoS机制。
业务组网图
网元1，2，3，4均采用 中兴ZXCTN 6200 设备，组成环网
PTN_NE1
PTN_NE2
PTN_NE3
PTN_NE4
业务需求
某集团公司有3个分公司，通过配置EPLAN业务，实现分公司3个 局域网相互之间信息共享
分公司1_LAN A
分公司2_LAN B
NE1
NE2
NE4
NE3
分公司3_LAN C
UNI： R4EGC-ETH：1
技术部：VLAN=20 市场部：VLAN=10
UNI：
R4EGC-ETH：1
Step 2：配置端到端隧道。（ 每两个分公司之间配置一条隧 道承载传送业务的两条伪线，共创建3条隧道。）
Step 3：创建EVPLAN业务
（1）添加网络节点及UNI端口 （2）配置UNI端口VLAN过滤规则和过滤表 （3）创建伪线及对应的EVPLAN业务。（每两个分公司之间配置两条伪线 分别承载市场部业务和技术部业务，共创建6条伪线。） （4）配置伪线及端口Qos带宽限制。

04-第4章配置以太⽹LAN业务⽬录第4章配置以太⽹LAN业务.................................................................................................4-14.1 ⼯程需求................................................................................................................... 4-14.2 ⼯程准备................................................................................................................... 4-24.2.1 ⽹元侧............................................................................................................. 4-24.2.2 OptiX iManager T2000侧................................................................................. 4-24.2.3 ⽂档检查 ......................................................................................................... 4-24.3 ⼯程规划................................................................................................................... 4-34.3.1 SDH组⽹图..................................................................................................... 4-34.3.2 以太⽹业务组⽹图............................................................................................ 4-34.3.3 各⽹元的单板信息............................................................................................ 4-44.3.4 SDH时隙分配图 .............................................................................................. 4-64.3.5 以太⽹业务连接关系对照表............................................................................... 4-64.3.6 各⽹元的业务配置图......................................................................................... 4-74.4 步骤.......................................................................................................................... 4-94.4.1 创建单板 ......................................................................................................... 4-94.4.2 创建以太⽹接⼝板.......................................................................................... 4-104.4.3 创建出⼦⽹光⼝ ............................................................................................. 4-104.4.4 配置以太⽹接⼝ ............................................................................................. 4-114.4.5 创建VB、配置Label标签 .............................................................................. 4-144.4.6 配置绑定通道................................................................................................. 4-204.4.7 创建VLAN过滤表.......................................................................................... 4-234.4.8 配置SDH路径............................................................................................... 4-24插图⽬录图4-1 ⼯程信息-组⽹图................................................................................................ 4-3图4-2 以太⽹业务组⽹和端⼝分配................................................................................ 4-4图4-3 NE2、NE3的单板信息...................................................................................... 4-5图4-4 NE4的单板信息................................................................................................. 4-5图4-5 以太⽹业务的SDH时隙分配图.......................................................................... 4-6图4-6 NE2的端⼝分配................................................................................................. 4-7图4-7 NE3的端⼝分配................................................................................................. 4-8图4-8 NE4的端⼝分配................................................................................................. 4-8图4-9 创建出⼦⽹光⼝............................................................................................... 4-11图4-10 配置NE2的外部端⼝..................................................................................... 4-12图4-11 配置NE2的内部端⼝..................................................................................... 4-12图4-12 NE2上创建虚拟⽹桥...................................................................................... 4-15图4-13 NE2上配置VB1挂接端⼝............................................................................. 4-16图4-14 NE2上为A公司创建以太⽹LAN业务........................................................... 4-16图4-15 NE2上为B公司创建以太⽹LAN业务........................................................... 4-17图4-16 NE2配置绑定通道......................................................................................... 4-21图4-17 创建VLAN过滤表......................................................................................... 4-24图4-18 配置NE2的SDH路径1 ................................................................................ 4-26图4-19 配置NE2的SDH路径2................................................................................ 4-26图4-20 NE1的SDH穿通配置.................................................................................... 4-30表格⽬录表4-1 ⼯程信息-以太⽹业务连接关系对照表................................................................. 4-6表4-2 配置以太⽹专线业务的简要步骤......................................................................... 4-9第4章配置以太⽹LAN业务本章在第⼀章内容的基础上，介绍在OptiX iManager T2000上完成OptiX2500+(Metro3000)以太⽹LAN业务配置的过程，同时介绍相关的⼯程需求、⼯程信息。

第4章802.1Q配置本章主要描述如何配置迈普系列路由器通过以太口把划分了VLAN（Virtual LAN）的局域网连接到外网上，并保持局域网内VLAN设置的功能。

本章主要内容：●802.1Q协议简介●802.1Q配置原理●802.1Q配置命令●802.1Q配置实例4.1802.1Q协议简介802.1Q标准定义了交换式以太网的关键技术—VLAN（Virtual LAN）的原理以及如何实现。

VLAN用于实现数据链路层上广播域的隔离，以及更为方便、有效地对交换式以太网进行扩展和管理。

支持802．1Q 标准的路由器主要是用作单臂路由器与交换机连接来解决VLAN之间的通信，以及在数据链路层上对广播域进行隔离。

标准以太网帧格式IEEE 802.1Q标准帧格式字段解释：DA：目的MAC地址SA：源MAC地址Type：协议类型Data：帧中所携带的用户数据CRC：校验和CFI: 规范格式指示符Priority：用户优先级VLAN ID：用来表示一个VLAN的ID号与标准的以太网帧相比，802.1Q协议加入了Tag字段，加入Tag的目的是为了携带VLAN的信息，表明这个数据帧属于哪个VLAN，以确定数据帧的属性。

4.2802.1Q配置原理802.1Q协议将网络中的设备都加上VLAN ID号，VLAN的隔离的原理是802.1Q数据帧中Tag字段中的VLAN ID值相同的设备可以互相通信，不是相同VLAN ID的设备不能互相通信（如果不包含在同一VLAN组中）。

本节主要内容：●配置VLAN的作用●单臂路由●子网隔离4.2.1配置VLAN的作用支持802.1Q的以太网中，可以将以太网划分成多个子网，每个子网对应一个VLAN（如图4－1）。

数据帧流过交换机时，按照802.1Q标准定义的帧格式重新进行了封装，增加了一个称之为VLAN 标签（Tag）的内容，在标签中对此帧所属于的VLAN进行了描述。

当路由器的以太口接收到此数据帧时，根据所携带的标签来判断这个数据帧应该属于哪个VLAN，并与接收接口所对应的VLAN进行比较。

样品调查问卷尊敬的受访者：您好！为了更好地了解您对我们产品的意见和建议，我们特别设计了这份样品调查问卷，请您抽出几分钟时间填写，您的宝贵意见将对我们的产品改进和发展起到重要作用。

在填写问卷时，请您根据实际情况，如实回答问题，我们将对您的个人信息进行保密处理，仅供内部使用。

一、个人信息1. 您的性别：（请在括号内打钩）（）男性（）女性2. 您的年龄段：（请在括号内打钩）（）18岁以下（）18-25岁（）26-35岁（）36-45岁（）46-55岁（）56岁以上3. 您的职业：_____________________二、产品体验调查1. 您是否曾经使用过我们的产品？（请在括号内打钩）（）否2. 如果您曾经使用过我们的产品，请问您对以下几个方面的满意度如何评价？请在每个方面后面打分（1-5分，1代表非常不满意，5代表非常满意）。

（1）产品质量：_______（2）产品性能：_______（3）产品外观设计：_______（4）产品价格：_______（5）售后服务：_______3. 您认为我们的产品有哪些需要改进的地方？请详细描述：_____________________4. 如果您还没有使用过我们的产品，请问您对以下几个方面的期望如何评价？请在每个方面后面打分（1-5分，1代表非常不满意，5代表非常满意）。

（1）产品质量：_______（2）产品性能：_______（3）产品外观设计：_______（4）产品价格：_______（5）售后服务：_______5. 您是否愿意推荐我们的产品给您的朋友或家人？（请在括号内打钩）（）是三、购买意向调查1. 您是否愿意继续购买我们的产品？（请在括号内打钩）（）是（）否2. 如果您不愿意继续购买我们的产品，请问您的主要原因是什么？请详细描述：_____________________3. 如果您愿意继续购买我们的产品，请问您对以下几个方面的重要性如何评价？请在每个方面后面打分（1-5分，1代表非常不重要，5代表非常重要）。