VLAN 及 GVRP 配置-程序员宅基地

一、VLAN配置

1. +进入vlan视图，如果指定的vlan没有创建则先创建它
   [undo]vlan vlan_id
undo vlan 剔除已创建的vlan

   VLAN_id：要进入的或要创建并进入的VLAN的VLAN_id。对于创建和剔除的VLAN_id，取值范围：1-4000；对于进入的VLAN_id，取值范围：1-4000
   不能删除不存在的VLAN以及缺省VLAN1，否则给出“不能删除”的提示信息。
   在删除之前某一VLAN给出确认提示：“Y/ N”，让用户选择。

2.给VLAN指定端口
+用途：给指定用户增加/剔除以太网接口
port interface_list
undo port interface_list
interface_list : 由端口类型和端口序号组成: 端口序号由槽号和端口号好二元组成

3.给端口指定VLAN
+用途：给指定vlan增加/剔除以太网接口
port access vlan vlan-id
undo port access vlan vlan-id

4.设置/取消接口为VLAN Trunk
+用途：打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准
port link-type { access | trunk | hybrid }
缺省值为关闭vlan trunk功能
该命令用来设置端口为Trunk端口或者hybrid 端口。
access：设置端口为untaged，即为非Trunk端口。
trunk：设置端口为tagged，即为Trunk端口。
Hybrid：设置端口为hybrid端口。
使用port link-type 命令把端口设为Trunk口和非Trunk口，设为Trunk口后只允许vlan1通过，要想改变允许通过的VLAN范围使用port trunk permit vlan命令。
注：把一个端口设置为Trunk端口后，默认允许vlan1通过，即pvid为1。

1. +用途：设置或取消Trunk端口中允许通过的VLAN
   [ undo ] port trunk permit vlan { vlan_id_list | all }
   缺省值: 端口号为非Trunk端口，不具备Trunk功能

6.设置Trunk端口的缺省VLAN ID(pvid)
+用途：该命令用来设置Trunk端口的缺省VLAN ID(pvid),此命令的undo形式用来恢复端口的缺省VLAN ID
port trunk pvid vlan vlan_id
undo port trunk pvid
vlan_id的缺省值为1

+指定/删除VLAN描述字符:
description string
undo description
+查看VLAN设置
display vlan [vlan_id]
+开启/关闭VLAN接口:
down
up

GVRP配置

1. +开启/关闭GVRP协议
   gvrp
undo gvrp
   设置每个感到链路的GVRP注册类型
   gvrp registration { normal | fixed | forbidden }
   normal : 允许在该接口动态创建、注册和注销VLAN。
   normal是接口的缺省注册模式
   fixed : 允许手工创建或注册VLAN，并且防止VLAN的注销和在其他trunk接口注册此接口所知的VLAN
   forbidden: 将注销除VLAN1之外的所有VLAN，并且禁止在该接口上创建和注册任何其他VLAN
   undo gvrp registration

   在各项配置任务中，必须先启动全局GVRP，才能开启端口GVRP，而GVRP注册类型在启动了端口GVRP以后才能生效。此外，GVRP必须在遵循IEEE 802.1Q标准的Trunk链路的两端都开启，才能正常工作。

2.GVRP监控和维护
+显示GVRP统计信息
display gvrp statistics [ ports_list ]
+显示GVRP全局状态信息
display gvrp status
+开启/关闭GVRP的数据包或事件调试开关
[undo] debug gvrp { packet | event }

VLAN新特性应用

一、PVLAN

1. 

+交换机上存在一个或多个primary vlan和多个secondary vlan
+一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan
+一个primary vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源

在实际应用中有这样一个需求，实现几层设备的级联，上层设备可以识别的VLAN数目有限，要求尽量节省VLAN资源，而又要求下层设备端口能实现二层报文隔离。在其他许多交换机当中可以实现二层报文隔离的同时在上行口就只能使用Trunk命令，实现VLAN透传，下面有多少个VLAN，那么在上层设备当中就要求识别多少VLAN，数目庞大。
或者实际应用中有这种情况，对二层交换机中既要实现对其管理，即配置管理VLAN：给一个VLAN虚接口配置IP地址；又要实现二层报文隔离：划分不同的VLAN。
因此，我们引入了PVLAN的概念，在具体产品中实现稍有差别，但原理是相同的。
PVLAN（primary-vlan），它的功能是在接入中，通过将用户划入不同的VLAN，实现用户之间二层报文的隔离。PVLAN采用二层VLAN的结构，在一台以太网交换机上存在一个或者多个primary-vlan和多个secondary vlan。一个primary vlan可以包括多个secondary vlan中包含的端口和上行端口，这样对上层交换机来说，可以认为下层交换机中只有几个primary vlan，而不必关心primary VLAN中的端口实际所属的VLAN，简化了配置，节省了VLAN资源，一个primary-vlan中包含的所有的secondary VLAN处在同一个子网中，节省了子网数目和IP地址资源。提供灵活的配置方式，如果用户希望实现二层报文的隔离，可以采用为一个或者几个用户分配一个secondary VLAN的方式，每个vlan中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，可以将用户连接的端口从PVLAN中删除，然后把这些端口划入同一个VLAN中。

二、PVLAN配置
+配置primary VLAN
isolate-user-vlan enable
undo isolate-user-vlan enable
+配置secondary VLAN
vlan vlan-id
+设置primary VLAN和secondary VLAN的映射关系
isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist
undo isolate-user-vlan primary_vlan_num [ secondary secondary_vlan_numlist]

配置PVLAN步骤
1.创建VLAN
vlan vlan-id
2.设置VLAN类型为primary
isolate-user-vlan enable
3.向VLAN中添加端口(无论是primary vlan还是secondary vlan都一样)
prot ethernet-list
4.设置primary vlan和secondary vlan之间的映射关系
isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist

三、PVLAN注意事项
+使用版本的注意点
某些版本支持一台以太网交换机只能有一个primary vlan，可以为primary vlan指定多个端口，一个secondry VLAN只能包括一个端口；另一些版本支持一台交换机可以有多个primary vlan，一个secondry VLAN也可以包括多个端口。
+配置映射关系前
primary vlan 和secondary vlan中必须已经包含了端口
+建立映射关系后
不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作
要重新建立映射关系必须先解除原有的映射关系
+primary vlan中的端口类型
primary vlan中的所有端都不是802.1Q的trunk端口，包括与其他交换机相连的uplink口。
每个port的PVID就是它所属secondary vlan的ID
uplink端口的PVID是primary vlan的ID
+另外
primary-VLAN port的定义：可以属于多个VLAN的端口；
原则1：primary-VLAN端口可以属于多个VLAN；
原则2：在交换机中primary-VLAN port和access port可以共存，access port和trunk port可以共存，但primary-VLAN port和trunk port不可以存在于一个交换机中；
原则3：primary-VLAN port不可以是mirror口；
原则4：不支持VTP和GVRP协议，不可以有动态的VLAN成员；
原则5：支持IGMP snooping；
原则6：交换机中只可以配置一个primary VLAN；

四、Hybrid端口的配置
+设置以太网端口的工作模式
port link-type { access | htbrid | trunk}
undo port link-type
+设置Hybrid端口的缺省ID
port hybrid pvid vlan vlan-id
undo port hybrid pvid
+将Hybrid端口可加入到指定的已经存在的VLAN
port hybird vlan vlan_id_list { tagged | untagged }
undo port hybrid vlan vlan_id_list

1. *以太网端口有三种模式：access，hybrid，trunk。
   端口工作在access模式下只能属于1个VLAN，一般用于接用户计算机的端口；
   端口工作在trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
   端口工作在hybrid模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于接用户的计算机。_
   Hybrid端口和trunk端口的不同之处在于hybrid端口可以允许多个VLAN的报文不打标签，而trunk端口只允许缺省VLAN的报文不打标签。
   在同1个交换机上hybrid端口和trunk端口不能并存。即配置了hybrid端口就不能配置trunk端口，反之亦然。
   不能直接把trunk端口设置为hybrid端口，只有先将trunk端口设置为access端口，然后再设置为hybrid端口。反之亦然。
   缺省情况下，端口为access端口。

2. Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。
   缺省情况下，Hybrid端口和trunk端口的缺省VLAN为VLAN 1，access端口的缺省VLAN是本身所属于的VLAN。

3.把当前以太网hybrid端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，hybrid端口和trunk端口可以加入到多个VLAN中。
hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。

五、VLAN disable
Vlan Disable功能就是指让交换机不对Vlan Tag信息做任何处理。 当交换机启动了Vlan Disable功能之后，交换机的功能就相当于一个存储转发式的HUB。存储转发就是指当端口收全了一个帧的所有信息，并校验无误之后才会向其他所有端口转发。
Vlan Enable就是指交换机会对Vlan Tag信息做相应的处理，根据需要达到二层隔离的目的。Vlan Disable功能是为了实现交换机能够透传更多的Vlan数目而产生的。

VLAN Disable 配置
+使能Vlan Disable功能
vlan disable
+使能Vlan enable功能
vlan enable

需要注意的是：
1、配置了Vlan Disable功能之后，由于其此时的功能相当于一个存储转发式的HUB，每个端口接受到的报文都会向其他端口转发。业务量大的时候有时会导致网络拥塞。
2、配置了Vlan Disable功能之后，仍然可以对S3026配置管理IP地址，配置方法与在Vlan Eable模式下的配置方法一样。

www.huawei.com