1、DTL110013 VLAN技术配置,ISSUE 1.0,Page 2,学习完此课程，您将会： 掌握VLAN的基本原理 掌握GVRP/GARP的原理 掌握Isolate-user-VLAN的原理,目 标,Page 3,第1章 VLAN 的基本配置 第2章 GVRP配置 第3章 Isolate-user-VLAN配置,内容介绍,Page 4,进入VLAN视图及创建/剔除VLAN,用途：进入vlan视图，如果指定的vlan没有创建则先创建它 undo vlan vlan_id undo vlan ：剔除已创建的vlan,Page 5,给VLAN指定端口,用途：给指定vlan增加/剔除以太网接口 命
2、令格式： port interface_list undo port interface_list 参数含义：interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为124；如果是千兆口，则槽号为1或2，端口号取值为1。,Page 6,给端口指定VLAN,用途：给指定vlan增加/剔除以太网接口 命令格式： port access vlan vlan-id Undo port access vlan vlan-id 参数说明：vlan-id：VLAN接口的ID，取值范围为14000。,Page 7,设置/取消端口为
3、VLAN Trunk,用途：打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准 命令格式： port link-type access | trunk | hybrid 缺省值：缺省为关闭vlan trunk功能,Page 8,设置/取消Trunk端口中允许通过的VLAN,用途：该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式： undo port trunk permit vlan vlan_id_list | all 缺省值：端口为非Trunk端口，不具备Trunk功能。,Page 9,设置Trunk端口的缺省VLAN ID（pvid）,用途：该
4、命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。 命令格式： port trunk pvid vlan vlan_id undo port trunk pvid 缺省值：vlan_id的缺省值为1,Page 10,Hybrid端口的配置,设置以太网端口的工作模式 port link-type access | hybrid | trunk Undo port link-type 设置Hybrid端口的缺省 ID port hybrid pvid vlan vlan_id undo port hybrid pvid 将Hybrid
5、端口加入到指定的已经存在的VLAN port hybrid vlan vlan_id_list tagged|untagged undo port hybrid vlan vlan_id_list,Page 11,Vlan Disable,S3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。,S3526,S3026,S2403F,S2403F,Page 12,Vlan Disable的配置,Vlan Disable的设置非常简单，在系统视图下，只需一条命令，具体操作如下： 使能Vlan Disable功能： Quidway v
6、lan disable 使能Vlan Enable功能： Quidway vlan enable,Page 13,其它常用命令,指定/删除VLAN描述字符： description string undo description 查看VLAN设置： display vlan vlan_id 开启/关闭VLAN接口： down up,Page 14,第1章 VLAN 的基本配置 第2章 GVRP配置 第3章 Isolate-user-VLAN配置,内容介绍,Page 15,GVRP配置,开启/关闭GVRP协议： gvrp undo gvrp 设置每个干道链路的GVRP注册类型： GVRP启动后，
7、用户还可以设置GVRP的注册类型。 gvrp registration normal | fixed | forbidden undo gvrp registration,Page 16,GVRP监控和维护,显示GVRP统计信息 display gvrp statistics ports_list 显示GVRP全局状态信息 display gvrp status 开启/关闭GVRP的数据包或事件调试开关 undo debug gvrp packet | event,Page 17,GVRP配置举例,配置S3526A 1、配置以太网端口Ethernet0/10为Trunk端口，并允许所有VLAN
8、通过 2、创建VLAN 3、开启全局GVRP 4、在Trunk端口上开启端口GVRP 配置S3526B 1、配置以太网端口Ethernet0/11为Trunk端口，并允许所有VLAN通过 2、开启全局GVRP 3、在Trunk端口上开启端口GVRP,trunk,S3526A,S3526B,10,11,Page 18,第1章 VLAN 的基本配置 第2章 GVRP配置 第3章 Isolate-user-VLAN配置,内容介绍,Page 19,Isolate-user-VLAN的配置,配置Primary VLAN Isolate-user-VLAN enable undo Isolate-user
9、-VLAN enable 配置Secondary VLAN vlan vlan-id 设置Primary VLAN和Secondary VLAN的映射关系 Isolate-user-VLAN primary_vlan_num secondary secondary_vlan_numlist undo Isolate-user-VLAN primary_vlan_num secondary secondary_vlan_numlist ,Page 20,Isolate-user-VLAN的配置举例,Page 21,Isolate-user-VLAN配置的注意事项,配置映射关系前： Primary
10、 vlan和Secondary VLAN中必须已经包含了端口。 建立映射关系后： 不可以向Primary VLAN和Secondary VLAN执行添加和删除端口的操作，也不可以执行删除VLAN的操作。 要重新建立映射关系必须先解除原有的映射关系。 Primary VLAN中的端口类型： Primary VLAN中的所有端口都不是802.1Q的trunk端口，包括与其它 交换机相连的uplink口。 每个port的PVID就是它所属Secondary VLAN的ID。 uplink端口的PVID是Primary VLAN的ID。,Page 22,VLAN的基本配置 GVRP配置 Isolate-user-VLAN配置,小结,
