之前讨论的都是思科的,今天咱们具体讨论内容包含VLAN级联的静态配置; 通过GVRP协议实现的VLAN级联的动态配置;端⼝Hybrid 特性配置;PVlan特性配置。
实验⼀:vlan静态配置:
在完成VLAN的相关配置之后,要求能够达到同⼀VLAN内的PC可以互通,不同VLAN间的PC不能互通的⽬的。⾸先按照上图连接各实验设备,然后配置PCA IP地址为10.1.1.2/24,PCB IP地址为10.1.2.2/24,PCC IP地址为10.1.1.3/24,PCD IP地址为10.1.2.3/24。
1. 具体的配置如下:
(1) 配置交换机端⼝属于特定VLAN
[Quidway]sysname S3026A
[S3026A]vlan 2
[S3026A-vlan2]port Ethernet 0/9 to e0/16
佟丽娅的老公[S3026A-vlan2]vlan 3
[S3026A-vlan3]port Ethernet 0/17 to e0/24
[Quidway]sysname S3026B电气工程自动化就业
[S3026B]vlan 2
[S3026B-vlan2]port Ethernet 0/9 to e0/16
[S3026B-vlan2]vlan 3
[S3026B-vlan3]port Ethernet 0/17 to e0/24
当配置交换机端⼝属于特定VLAN时,有两种⽅法:⼀种是上⾯介绍的在VLAN配置模式下进⾏,另⼀种是在端⼝配置模式下进⾏,⼤家有兴趣可以试试看。
(2) 配置交换机之间的端⼝为Trunk端⼝,并且允许所有VLAN通过
[S3026A]int e0/1
[S3026A-Ethernet0/1]port link-type trunk //设置端⼝⼯作在trunk模式(系统默认为access模式)
[S3026A-Ethernet0/1]port trunk permit vlan all //允许所有VLAN通过Trunk端⼝
[S3026B]int e0/1
[S3026B-Ethernet0/1]port link-type trunk
[S3026B-Ethernet0/1]port trunk permit vlan all
配置完成后,可以看到,同⼀VLAN内部的PC可以互相访问,不同VLAN间的PC不能够互相访问。
在S3026A和S3026B之间增加交换机S3526C,同样实现上述实验⽬标:VLAN内互通,VLAN间隔离。组⽹图如下:
吴辰君婚礼继续上⾯的实验,这时候,我们需要修改三台交换机e0/1和e0/2接⼝的配置。
配置步骤如下:
(1) 配置三台交换机之间链路为trunk链路
[Quidway]sysname S3526C
[S3526C]int e0/1
[S3526C-Ethernet0/1]port link-type trunk
[S3526C-Ethernet0/1]port trunk permit vlan all
[S3526C-Ethernet0/1]int e0/2
[S3526C-Ethernet0/2]port link-type trunk
[S3526C-Ethernet0/2]port trunk permit vlan all
完成上述配置之后,我们可以测试⼀下VLAN内的主机之间是否可以ping通。结果是否定的,这是因为在交换机S3526C没有配置VLAN2和VLAN3,所以来⾃VLAN2和VLAN3的帧不能通过。必须在交换机上创建VLAN2和VLAN3,这样,这⼆个VLAN的帧才能够通过
S3526C。
(2) 在S3526C上创建VLAN2和VLAN3
[S3526C]vlan 2
[S3526C-vlan2]vlan 3
如果S3026A和S3026B之间连接了多台交换机,是否需要在每⼀台交换机上都创建VLAN2和VLAN3?
如果接⼊⽤户的交换机配置了许多VLAN,是否需要在每⼀台交换机上都创建这些VLAN?
答案是肯定的。如果VLAN众多,这样的静态VLAN配置⼯作会很复杂。通过GVRP协议,在交换机上动态的创建和注册VLAN,避免了⼿⼯配置之苦。
实验⼆:动态配置
罗志祥演的电视剧1. 具体的配置如下:
延续上⾯的实验配置。
(1) 删除S3526上的VLAN创建:
[S3526C]undo vlan 2
[S3526C]undo vlan 3
(2) 在三台交换机上配置VLAN动态注册协议——GVRP:
⾸先在系统配置模式下启⽤GVRP协议。
[S3526C]gvrp
GVRP is enabled globally
然后在每⼀个trunk端⼝启⽤GVRP协议。
[S3526C]int e0/1
[S3526C-Ethernet0/1]gvrp
GVRP is enabled on port Ethernet0/1
[S3526C-Ethernet0/1]int e0/2
[S3526C-Ethernet0/2]gvrp
GVRP is enabled on port Ethernet0/2
在S3026A和S3026B上进⾏相同的配置,即在系统模式下和端⼝模式下分别启⽤GVRP协议。然后我们可以⽤下⾯的命令来察看配置的GVRP信息和VLAN信息。我们可以看到,在S3526C上,GVRP已经启⽤,并且⾃动学习创建了VLAN2和VLAN3。
[S3526C]display gvrp statistics
GVRP statistics on port Ethernet0/1
GVRP Status : Enabled
GVRP Failed Registrations : 0
GVRP Last Pdu Origin : 00e0-fc07-7085
GVRP Registration Type : Normal
GVRP statistics on port Ethernet0/2
GVRP Status : Enabled
GVRP Failed Registrations : 0
GVRP Last Pdu Origin : 00e0-fc07-7089
GVRP Registration Type : Normal
[S3526C]display vlan
Now, the following VLAN exist(s):
1(default), 2-3
(3) 3. 接下来我们可以通过如下的⽅法来观察⼀下GVRP注册VLAN信息的过程:
⾸先在交换机S3026A上⼿动添加⼀个VLAN5
[S3026A]vlan 5
陈奕迅 何韵诗
然后在三台交换机上分别查看VLAN信息如下:
[S3026B-Ethernet0/1]dis vlan
VLAN function is enabled.
Now, the following VLAN exist(s):
1(default), 2-3, 5
[S3026B-Ethernet0/1]dis vlan
VLAN function is enabled.
Now, the following VLAN exist(s):
1(default), 2-3, 5
[S3526C-Ethernet0/2]dis vlan
Now, the following VLAN exist(s):
1(default), 2-3, 5
现在我们可以看到在另外两台交换机上都已经动态添加了有关VLAN5的信息。然后再看看有关的Trunk接⼝上⼜是怎么⼀回事:
dis int e0/1
Ethernet0/1 is up
Hardware is Fast Ethernet, Hardware address is 00e0-fc07-708f
Auto-duplex(Full), Auto-speed(100M), 100_BASE_TX
Flow control: disabled
Broadcast MAX-ratio: 100%
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1(default vlan), 2-3, 5
VLAN allowed : 1(default vlan), 2-4094
Trunk port encapsulation: IEEE 802.1q
1099 packets output
98522 bytes, 158 multicasts, 176 broadcasts, 0 pauses
998 packets input
81803 bytes, 166 multicasts, 71 broadcasts, 0 pauses
0 CRC errors
0 long frames
dis int e0/1霸气名字
Ethernet0/1 is up
Hardware is Fast Ethernet, Hardware address is 00e0-fc07-707c
Auto-duplex(Full), Auto-speed(100M), 100_BASE_TX
Flow control: disabled
Broadcast MAX-ratio: 100%
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1(default vlan), 2-3, 5
VLAN allowed : 1(default vlan), 2-4094
Trunk port encapsulation: IEEE 802.1q
1092 packets output
91028 bytes, 109 multicasts, 86 broadcasts, 0 pauses
1264 packets input
104679 bytes, 253 multicasts, 106 broadcasts, 0 pauses
0 CRC errors
0 long frames
dis int e0/1
Ethernet0/1 is up
Hardware is Fast Ethernet, Hardware address is 00e0-fc06-2380 Auto-duplex(Full), Auto-speed(100M), 100_BASE_TX
MTU: 1500, Maximum Frame Length: 25608752
Flow control: disabled
Broadcast MAX-ratio: 100%
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1(default vlan), 2-3, 5
VLAN allowed : 1(default vlan), 2-4094
Trunk port encapsulation: IEEE 802.1q
Last 5 minutes output: 0 packets/sec, 0 bytes/sec
Last 5 minutes input: 0 packets/sec, 0 bytes/sec
input: 1314 packets, 116004 bytes
184 broadcasts, 192 multicasts
input: - input errors, 0 runts, 0 giants, 0 throttles, 0 CRC
1152 frame, - overruns, aborts, 0 ignored, - parity errors
发布评论