所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S9700 V200R010C00 配置指南-以太网交换

本文档针对设备的以太网业务,主要包括链路聚合配置、VLAN配置、Voice VLAN配置、VLAN mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP/MSTP配置和SEP配置等。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置控制VLAN

配置控制VLAN

背景信息

在SEP段中,控制VLAN只用来转发SEP协议报文,不用来转发用户业务报文,从而提高了SEP协议的安全性。每个SEP段必须配置控制VLAN,当接口加入已经配置控制VLAN的SEP段后,接口将自动加入控制VLAN。

说明:

在无邻居场景下,不在SEP段中的设备不能加入SEP段的控制VLAN,否则会导致网络成环。

操作步骤

  1. 执行命令system-view,进入系统视图
  2. 执行命令sep segment segment-id,进入已经成功创建的SEP-Segment视图。
  3. 执行命令control-vlan vlan-id,配置SEP段的控制VLAN,用于转发SEP协议报文。

    由参数vlan-id指定的控制VLAN必须是未被创建的,未被RRPP协议、VBST的动态实例使用且未通过trunk、hybrid、access、qinq、mapping、stacking等方式使用的VLAN。

    • 不同SEP段可以使用相同ID的控制VLAN。

    • 如果SEP段中已经加入接口,那么将不能直接删除控制VLAN。若需要删除已配置的控制VLAN,必须在接口视图下执行命令undo sep segment segment-id将接口退出SEP段,然后在SEP-segment视图下执行命令undo control-vlan删除控制VLAN。

    • 如果SEP段中没有接口加入,可以多次配置控制VLAN,以最后一次配置为准。

    • 控制VLAN成功创建后,配置文件会自动显示创建普通VLAN的命令。

      每个SEP段必须配置控制VLAN,当接口加入已经配置控制VLAN的SEP段后,接口将自动加入控制VLAN。
      • 如果接口类型是Trunk类型,则配置文件中,加入SEP段的接口下会自动显示命令port trunk allow-pass vlan
      • 如果接口类型是Hybrid类型,则配置文件中,加入SEP段的接口下会自动显示命令port hybrid tagged vlan

翻译
下载文档
更新时间:2019-12-27

文档编号:EDOC1000141467

浏览量:84537

下载量:1001

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页