H3C VLAN实现
- 格式:ppt
- 大小:655.50 KB
- 文档页数:42


H3C交换机基于MAC地址VLAN配置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。
之前我们介绍过VLAN的创建和配置,本文将详细介绍H3C交换机MAC VLAN原理及配置过程,需要了解更多朋友可以参考下具体配置1. 手动配置静态MAC VLAN在手动配置静态MAC VLAN方式中,管理员需要手动配置MAC VLAN表项,启动基于MAC划分VLAN的功能,然后手动将对应的端口加入MAC VLAN。
这种方式显然工作量比较大,常用于MAC VLAN中用户相对较少的网络环境。
在该方式下,MAC VLAN的划分原理如下:l 当端口收到的报文为不带VLAN标记的报文时,会根据报文的源MAC匹配MAC VLAN表项。
首先进行模糊匹配,即查询表中MASK(MAC地址掩码)不是全为F(只比较非F的位)的表项。
将源MAC 和MASK进行逻辑与运算后再与MAC VLAN表项中的MAC地址匹配,如果完全相同,则匹配成功,给报文添加表项中指定的VLAN ID 并转发该报文;如果模糊匹配失败,则进行精确匹配,即查询表中MASK为全F的表项。
如果报文中的源MAC与MAC VLAN表项中的MAC地址完全相同,则匹配成功,给报文添加表项中指定的VLAN ID 并转发该报文;如果没有找到匹配MAC VLAN表项,则继续按照基于IP子网VLAN、协议VLAN、端口VLAN的先后顺序进行匹配。
l 当端口收到的报文为带有VLAN标记的报文时,如果VLAN ID 在端口中允许通过的VLAN ID列表里时,则接收该报文;否则丢弃该报文。
2. 动态触发端口加入静态MAC VLAN在手动配置静态MAC VLAN划分方式中,管理员需要把端口一一加入相应的MAC VLAN,但这里有一个问题,那就是我们有时往往根本不能确定交换机从哪些端口收到属于MAC VLAN的报文,这时我们就不能通过手动方式把相应端口加入到MAC VLAN。
H3C S10510设备配置远程端口镜像,实现多监控口利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例1. 组网需求三个部门A、B、C分别使用GigabitEthernet1/0/1~GigabitEthernet1/0/3端口接入DeviceA,现要求通过镜像功能,使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。
2. 组网图图1-1 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图3. 配置步骤# 创建远程源镜像组1。
<DeviceA> system-view[DeviceA] mirroring-group 1 remote-source# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。
[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/5为例)配置为镜像组1的反射口。
[DeviceA] mirroring-group 1 reflector-port GigabitEthernet 1/0/5# 创建VLAN10作为镜像组1的远程镜像VLAN,并将接入三台数据检测设备的端口加入VLAN10。
[DeviceA] vlan 10[DeviceA-vlan10] port gigabitethernet 1/0/11 to gigabitethernet 1/0/13[DeviceA-vlan10] quit# 配置VLAN10作为镜像组1的远程镜像VLAN。
[DeviceA] mirroring-group 1 remote-probe vlan 101.5.3 二层远程端口镜像配置举例1. 组网需求• 在一个二层网络中,Device A通过端口GigabitEthernet1/0/1连接市场部,并通过Trunk端口GigabitEthernet1/0/2与Device B的Trunk端口GigabitEthernet1/0/1相连;Device C通过端口GigabitEthernet1/0/2连接Server,并通过Trunk端口GigabitEthernet1/0/1与Device B的Trunk端口GigabitEthernet1/0/2相连。
交换机VLAN接口静态IP地址配置一组网需求:1.SwitchA为三层交换机, PC1和PC2可以通过SwitchA进行互通;2.PC1连接到SwitchA的以太网端口E1/0/1,属于VLAN10;3.PC2连接到SwitchA的以太网端口E1/0/2,属于VLAN20;4.交换机的VLAN接口10的IP地址为192.168.0.1/24,VLAN接口20的IP地址为192.168.1.1/24,分别作为PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的网关。
二组网图:三配置步骤:1.创建(进入)VLAN10[SwitchA]vlan 102.将E1/0/1加入到VLAN10,并退出VLAN视图。
[SwitchA-vlan10]port Ethernet1/0/1[SwitchA-vlan10]quit3.创建(进入)VLAN接口10[SwitchA]interface Vlan-interface 104.为VLAN接口10配置IP地址[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.05.创建(进入)VLAN20[SwitchA]vlan 20[SwitchA-vlan20]quit6.将E1/0/2加入到VLAN20[SwitchA-vlan20]port Ethernet1/0/27.创建(进入)VLAN接口20[SwitchA]interface Vlan-interface 208.为VLAN接口20配置IP地址[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0四配置关键点:1.交换机的VLAN虚接口承载在物理端口之上,即某VLAN所包含的物理端口UP之后,该VLAN虚接口才会UP;2.对于三层交换机,可以为多个VLAN接口配置IP地址,而且默认情况下各个VLAN接口之间可以访问。
目录第1章VLAN配置 ...................................................................................................................1-11.1 VLAN简介.......................................................................................................................... 1-11.1.1 VLAN概述................................................................................................................ 1-11.1.2 VLAN的分类............................................................................................................ 1-21.2配置VLAN基本属性............................................................................................................ 1-21.3配置VLAN接口基本属性..................................................................................................... 1-21.4配置基于端口的VLAN ........................................................................................................ 1-31.4.1基于端口的VLAN简介.............................................................................................. 1-31.4.2配置基于Access端口的VLAN.................................................................................. 1-51.4.3配置基于Trunk端口的VLAN .................................................................................... 1-61.4.4配置基于Hybrid端口的VLAN ................................................................................... 1-71.5 VLAN配置的显示................................................................................................................ 1-81.6 VLAN典型配置举例............................................................................................................ 1-81.6.1组网需求.................................................................................................................. 1-81.6.2组网图...................................................................................................................... 1-81.6.3配置步骤.................................................................................................................. 1-8 第2章Voice VLAN配置 .........................................................................................................2-12.1 Voice VLAN简介................................................................................................................ 2-12.1.1 Voice VLAN的自动模式和手动模式......................................................................... 2-12.1.2 Voice VLAN的安全模式和普通模式......................................................................... 2-32.2配置Voice VLAN ................................................................................................................ 2-32.2.1配置准备.................................................................................................................. 2-32.2.2配置自动模式下的Voice VLAN................................................................................ 2-42.2.3配置手动模式下的Voice VLAN................................................................................ 2-42.3 Voice VLAN显示................................................................................................................ 2-62.4 Voice VLAN典型配置举例.................................................................................................. 2-62.4.1自动模式下Voice VLAN的配置举例......................................................................... 2-62.4.2手动模式下Voice VLAN的配置举例......................................................................... 2-7 第3章GVRP配置 ..................................................................................................................3-13.1 GVRP简介.......................................................................................................................... 3-13.1.1 GARP简介............................................................................................................... 3-13.1.2 GVRP简介............................................................................................................... 3-33.1.3协议规范.................................................................................................................. 3-43.2配置GVRP.......................................................................................................................... 3-43.2.1配置GVRP功能........................................................................................................ 3-43.2.2配置GARP定时器.................................................................................................... 3-5 3.3 GARP/GVRP显示和维护................................................................................................... 3-6 3.4 GVRP典型配置举例........................................................................................................... 3-63.4.1 GVRP典型配置举例一............................................................................................. 3-63.4.2 GVRP典型配置举例二............................................................................................. 3-83.4.3 GVRP典型配置举例三............................................................................................. 3-9第1章VLAN配置1.1 VLAN简介1.1.1 VLAN概述VLAN(Virtual Local Area Network,虚拟局域网)技术的出现,主要为了解决交换机在进行局域网互连时无法限制广播的问题。