資源描述:
《交換機(jī)Tag_VLAN功能和配置》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、華為3Com公司交換機(jī)TagVLAN功能和配置 本文簡(jiǎn)要介紹了華為3Com公司以太網(wǎng)交換機(jī)的TagVLAN的功能和配置,以使用戶(hù)更加靈活的掌握交換機(jī)的VLAN的概念和應(yīng)用。 在沒(méi)有TagVlan之前,我們先看一下下面的例子。假設(shè)組網(wǎng)如下: 1-10端口接的都是普通用戶(hù),11-23接的都是商業(yè)用戶(hù)。 要求:普通用戶(hù)的VLAN信息不需要上傳,而商業(yè)用戶(hù)必須把VLAN信息上傳上去。 對(duì)1-23端口我們可以進(jìn)行如下配置: 1-10端口:屬于VLAN1; 11-23端口:各屬于一個(gè)VLAN?! 〉菍?duì)于上行口24口我們卻沒(méi)
2、有辦法進(jìn)行配置,因?yàn)椋骸 ?)、如果我們將它設(shè)為UNTAGGED方式,則商業(yè)用戶(hù)的VLAN信息無(wú)法透?jìng)魃先?; ?)、如果我們將它設(shè)為T(mén)AGGED方式,則普通用戶(hù)的VLAN信息也一起被透?jìng)魃先?; 針?duì)這種情況,一個(gè)很好的解決方法就是使用TagVlan: TagVlan是通過(guò)軟件讓一個(gè)UNTAGGED端口能夠透?jìng)髦付ǖ腣LAN信息,即在一個(gè)UNTAGGED端口上一些帶指定VLAN信息的數(shù)據(jù)?能夠被透?jìng)鳌,F(xiàn)在我們就可以在把上行口24口劃在VLAN1中,并在24口上配置TagVlan,讓商業(yè)用戶(hù)的VLAN信息透?jìng)魃先ィ@樣就實(shí)現(xiàn)了用戶(hù)的要求。
3、 在QuidwayS3026/2016/2008等交換機(jī)中提供了一種功能:TAGVLAN。它的主要作用是解決在Access端口上透?jìng)鲙LANID的數(shù)據(jù)報(bào)文。 考慮如下組網(wǎng): PC1是普通用戶(hù),接在端口1上,屬于VLAN10;PC2是特殊用戶(hù),接在端口9上,屬于VLAN20。24口上行?! ∫螅浩胀ㄓ脩?hù)的VLAN信息不用透?jìng)鞯缴蠈咏粨Q機(jī),而特殊用戶(hù)的VLAN信息要透?jìng)鞯缴蠈咏粨Q機(jī)。 這樣的組網(wǎng)要求我們就可以采用TAGVLAN功能來(lái)實(shí)現(xiàn)?! ∈紫?,我們將1口和24口劃分在VLAN10里,然后再在端口24(為ACCESS端口)
4、上設(shè)置: S3026(config-if-Ethernet0/24)#tagvlan20 這樣VLANID信息為20的數(shù)據(jù)報(bào)文就能從24口透?jìng)魃先チ?。管理型交換機(jī)IEEE802.1QVLAN設(shè)置應(yīng)用實(shí)例一VLAN的概念VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng),是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議,它在以太網(wǎng)幀的基礎(chǔ)上增加了VLA
5、N頭,用VLANID把用戶(hù)劃分為更小的工作組,限制不同工作組間的用戶(hù)二層互訪,每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是控制網(wǎng)絡(luò)的廣播風(fēng)暴、確保網(wǎng)絡(luò)安全、簡(jiǎn)化網(wǎng)絡(luò)管理、減少了對(duì)路由器的需求、靈活的網(wǎng)絡(luò)分組、減少網(wǎng)絡(luò)解決方案費(fèi)用、更合理的利用服務(wù)資源。VLAN是局域交換網(wǎng)的靈魂。VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征:高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要指標(biāo)。網(wǎng)絡(luò)的虛擬化是未來(lái)網(wǎng)絡(luò)發(fā)展的潮流。二VLAN的劃分方式VLAN的定義方式有:物理端口、MAC地址、協(xié)議、IP地址和用戶(hù)自定義過(guò)濾方式等。802.1Q是
6、VLAN的標(biāo)準(zhǔn),是將VLANID封裝在幀頭,使得幀跨越不同設(shè)備,也能保留VLAN信息。不同廠家的交換機(jī)只要支持802.1QVLAN就可以跨越交換機(jī),可以統(tǒng)一劃分管理。三802.1qTagVLAN的設(shè)置實(shí)例我司的大多數(shù)管理型交換機(jī)都支持基于端口的VLAN和基于802.1q協(xié)議的VLAN功能。基于端口規(guī)則的VLAN這是最早的VLAN類(lèi)型,也是最簡(jiǎn)單的VLAN,可以將局域網(wǎng)交換機(jī)其中的幾個(gè)端口指定成一個(gè)VLAN。以下主要介紹管理型交換機(jī)的IEEE802.1QVLAN設(shè)置,設(shè)置IEEE802.1QVLAN大體分三步:1、選擇VLAN的類(lèi)型。2、設(shè)置VLAN組的劃分
7、。3、端口PVID值的設(shè)置。下面用TL-SL3226P交換機(jī)舉三個(gè)實(shí)例來(lái)說(shuō)明802.1QVLAN的劃分方法。例1:在TL-SL3226中用IEEE802.1Q在同一交換機(jī)內(nèi)劃分兩組,并同時(shí)共享一個(gè)服務(wù)器。步驟1:在VLAN管理下選擇VLAN配置模式為802.1qTagVLAN如下圖所示:步驟2:設(shè)置VLAN組的劃分。選擇VLAN管理菜單下的VLAN配置選項(xiàng),出現(xiàn)VLAN的具體設(shè)置,在TagVLANNO:(1-256)后面填入VLAN的順序號(hào),然后點(diǎn)擊查看可以查看已設(shè)置的該VLAN的內(nèi)容,在TagVLANID:(1-4094)后面填入VLAN對(duì)應(yīng)的VID值,
8、可以在狀態(tài)欄中選擇Enable讓此設(shè)置有效,選擇Disable讓此