1、版权所有2011，迈普通信技术股份有限公司，保留所有权利Vlan 扩 展 属 性 配 置版权所有2011，迈普通信技术股份有限公司，保留所有权利本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。策 划： 研究院 资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道 16 号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：网址：http:/邮编：610041版本：2011 年 8 月 v1.0 版版权所有2011，迈普通信技术股份有限公司，保留所有权利目 录第 1 章
2、 Vlan 扩展属性配置 .41.1 Vlan 扩展属性简介 41.2 Vlan 扩展属性配置 51.2.1 Vlan 扩展属性配置任务列表 .51.2.2 基于 MAC 地址的 VLAN 配置 .51.2.3 基于协议的 VLAN 配置 51.2.4 VLAN 转换功能配置 61.2.5 N:1 VLAN 转换功能配置 .61.2.6 vlan-trunking 功能配置 71.2.7 vlan-swap 功能配置 71.3 配置实例 .8版权所有2011，迈普通信技术股份有限公司，保留所有权利第 1 章 Vlan 扩展属性配置1.1 Vlan 扩展属性简介报文进入交换机，交换机指定端口的
3、PVID 作为此报文的 VLAN ID,同时还可以根据其它方案指定 VLAN ID，包括：1.基于 MAC 地址的 VLAN；2.基于协议的 VLAN；3.另外报文的 VLAN ID 还可以根据 VLAN 转换表进行 VLAN ID 的转换。1.2 Vlan 扩展属性配置1.2.1 Vlan 扩展属性 配置任务列表表 1-1 基于 mac 地址的 vlan 配置任务列表配置任务 说明 详细配置配置基于 mac 地址的 vlan 表 配置基于 mac 地址的 vlan 表 必选 1.2.2配置基于协议的 vlan 配置基于协议的 vlan 功能 必选 1.2.3配置 VLAN 转换功能 配置 V
4、LAN 转换功能 必选 1.2.4配置 N:1 VLAN 转换功能 配置 N:1 VLAN 转换功能 必选 1.2.51.2.2 基于 MAC 地址的 VLAN 配置根据报文的源 MAC 为报文分配 VLAN ID 以及 802.1q 优先级。表 1-2 基于 mac 地址的 vlan 基本配置操作 命令 备注进入全局配置模式 configure terminal -配置 vlan-mac 表，根据配置表为相应的 mac 地址分配相应的 vlan id 和优先级vlan-mac-table mac-address vlan priority 可选删除配置的 vlan-mac 表项 no vla
5、n-mac-table mac-address 可选版权所有2011，迈普通信技术股份有限公司，保留所有权利1.2.3 基于协议的 VLAN 配置根据报协议为报文分配 VLAN ID，这里的协议指帧类型(分为 ethernetv2,802.3 的 snap-llc 和 non-snap-llc)以及以太网类型( 比如 ARP 为 0806)的取值。此配置包括 2 部分：1）全局模式下的 vlan-protocol 表格内容配置，用来指定帧类型和以太网类型，可以配置 12 个表项；2）端口模式下指定某个 vlan-protocol 表项对应某个VLAN ID，同时需要开启端口的基于协议的 VLA
6、N 功能。表 1-3 基于协议的 vlan 配置操作 命令 备注进入全局配置模式 configure terminal -配置基于协议的 vlan 表，根据配置的协议号来匹配报文，一共可以配置 12 条。vlan-protocol table index ethertype protocol 可选删除配置的基于协议的 vlan表项。 no vlan-protocol table index 可选进入端口配置模式 interface ethernet interface-num -指定之前全局配置的基于协议的 vlan 表项在此端口下所需要分配的 vlan idvlan-protocol tab
7、le index vlan 可选删除此端口下基于协议的vlan 表项，停止为表项所指定的协议号分配 vlan idno vlan-protocol table index 可选开启端口的基于协议的 vlan功能。 vlan-protocol 可选关闭端口的基于协议的VLAN 功能 no vlan-protocol 可选1.2.4 VLAN 转换功能配置VLAN 转换分为入口流程和出口流程 2 部分，分别使用 2 个不同的 VLAN 转换表格内容。表 1-4 VLAN 转换功能配置操作 命令 备注进入全局配置模式 configure terminal -版权所有2011，迈普通信技术股份有限公司
8、，保留所有权利配置 vlan 转换表的起始 vlan和转换的新的 vlanidvlan-translate ingress | egress table 可选删除 vlan 转换表项 no vlan-translate ingress | egress table 可选进入端口配置模式 interface ethernet interface-num -端口下使能 VLAN 转换功能，根据全局下配置的规则进行转换vlan-translate ingress | egress 可选关闭端口的 VLAN 转换功能 no vlan-translate ingress | egress 可选1.2.5
9、 N:1 VLAN 转换功能配置N:1 VLAN 转 换 功 能 使 用 在 下 面 的 情 况 下 ： 用 户 A、 B 和 C 分 别 使 用 VLANA、 VLANB 和VLANC， 但 是 上 行 服 务 器 却 使 用 VLAND， 那 么 上 行 数 据 流 需 要 将 VLANAC 转 换 为 VLAND， 而 下行 数 据 流 则 需 要 将 VLAN D 转 换 为 VLANAC。上 行 数 据 流 的 VLAN 转 换 需 要 使 用 vlan-translate egress 功 能 在 出 口 的 时 候 进 行 VLAN转 换 。下 行 数 据 流 的 VLAN 转
10、换 可 以 使 用 两 种 方 案 进 行 配 置 ： 1） 静 态 配 置 ： 使 用 acl 命 令 匹 配用 户 的 mac 地 址 和 ip 地 址 进 行 vlan 转 换 ； 2） 动 态 配 置 ： 开 启 DHCP SNOOPING 的 N:1VLAN功 能 ， 利 用 DHCP SNOOPING 功 能 获 取 的 用 户 信 息 自 动 匹 配 进 行 VLAN 转 换 ；表 1-5 N:1 VLAN 转换功能配置操作 命令 备注进入全局配置模式 configure terminal -开启系统中 dhcp-snooping的 N:1 VLAN 下行数据自动转换功能.dhc
11、p-snooping nto1-vlan 可选(必须先开启 dhcp-snooping)关闭系统中 dhcp-snooping的 N:1 VLAN 下行数据自动转换功能no dhcp-snooping nto1-vlan -可选版权所有2011，迈普通信技术股份有限公司，保留所有权利1.2.6 vlan-trunking 功能配置本 设 备 支 持 透 传 未 知 VLAN 的 报 文 功 能 ， 不 对 透 传 报 文 进 行 任 何 修 改 ； 对 于 未 知 VLAN 的报 文 也 不 学 习 MAC 地 址 .一 台 设 备 只 能 配 置 一 个 VLAN 透 传 组 ， 每 个 透
12、 传 组 中 包 括 两 个 端 口 ， 这 两 个 端 口 对 已 经存 在 的 vlan 的 报 文 仍 然 按 照 vlan 处 理 流 程 进 行 。 对 未 知 vlan 的 报 文 ， 则 将 其 直 接 转 发 到另 一 个 端 口 ， 而 不 进 行 其 他 的 任 何 操 作 。表 1-6 vlan-trunking 功能配置操作 命令 备注进入全局配置模式 configure terminal -配置 vlan-trunking 组，并指定两个互联端口vlan-trunking ethernet interface-num ethernet interface-num 可选
13、删除 vlan-trunking 组 no vlan-trunking 可选显示当前配置的 vlan-trunking 组 show vlan-trunking所有模式下都可执行1.2.7 vlan-swap 功能配置 设 备 支 持 按 照 端 口 配 置 vlan 替 换 ， 将 vlan ID 处 于 配 置 范 围 的 报 文 的 vlan ID 替 换 成新 的 vlan ID.此 功 能 与 vlan-translate 功 能 结 果 一 致 ， 但 是 vlan-translate 功 能 是 全 局 匹 配 ， 端 口下 使 能 ， 而 vlan-swap 功 能 则 是 直
14、 接 使 用 acl 资 源 匹 配 实 现 。表 1-7 vlan-swap 功能配置操作 命令 备注进入全局配置模式 configure terminal -进入端口配置模式 interface ethernet interface-num -配置此端口下 vlanid 处于startvid 和 endvid 之间的报文的 vlanid 修改为 new vidvlan-swap 可选删除端口下的 vlan-swap 功能 no vlan-swap all | 可选显示已经配置的 vlan-swap 信息 show vlan-swap所有模式下都可执行版权所有2011，迈普通信技术股份有限公
15、司，保留所有权利1.3 配置实例1). 配置一条基于 MAC 地址的 VLAN 表项，为源 MAC 地址为 00:01:7f:00:01:02 的untagged 报文添加一个 VLAN ID 为 5，802.1q 优先级为 4 的 tag 标签Switch (config)#vlan-mac-table 00:01:7f:00:01:02 5 42). 配置一条基于协议的 VLAN 表项，为祯类型为 Ethernet II，以太网类型为 0x900 由端口4 进入的 untagged 报文添加一个 VLAN ID 为 5 的 tag 标签Switch (config)# vlan-proto
16、col table index 0 ethertype 900 protocol ethernetv2Switch (config)#interface ethernet 0/0/4Switch (config-if-ethernet-0/0/4)#vlan-protocol table index 0 vlan 5Switch (config-if-ethernet-0/0/4)#vlan-protocol3). 配置将从端口 4 进入交换机的报文的 VLAN ID 从 5 转换为 8。Switch (config)#vlan-translate ingress table 5 5 8Swi
17、tch (config)#interface ethernet 0/0/4Switch (config-if-ethernet-0/0/4)#vlan-translate ingress4). 配置端口 1 和端口 4 为设备的 vlan-trunking 端口组：Switch(config)#vlan-trunking ethernet 0/0/1 ethernet 0/0/4Switch(config)#sho vlan-trunkingvlan trunking : ethernet 0/0/1 ethernet 0/0/45). 配置端口 4 进入交换机的报文的 VLAN ID 范围在 2 到 6 之间的将其 vlan id 转换为 8。Switch(config-if-ethernet-0/0/4)#vlan-swap 2 6 8Switch(config)#show vlan-swap port ID original start vlan original end vlan swap vlan 0/0/4 2 6 8 Total entries: 1 .
