基于接口划分VLAN
背景信息
将设备中的某些接口定义为一个单独的区域,将指定接口加入到指定VLAN中之后,接口就可以转发指定VLAN的报文。从而实现VLAN内的主机可以直接通信,而VLAN间的主机不能直接通信,将广播报文限制在一个VLAN内。
基于接口划分VLAN需要先创建VLAN、配置接口的类型,然后将接口加入VLAN。
操作步骤
- 执行命令system-view,进入系统视图。
- (可选)执行命令vlan assign { global | local } { vlan-id1 [ to vlan-id2 ] } &<1-5>,基于全局分配VLAN资源,即设备上可以使用的VLAN资源。
在大二层网络中,为了方便控制与部署引入了SDN(Software Defined Network)控制器概念。用户可以直接在控制器上进行业务或协议配置,控制器再通过OpenFlow协议将信息下发给转发器,以实现控制器统一维护管理。但是用户也可以直接在转发器上进行某些业务或协议配置,为了避免控制器和转发器上VLAN资源冲突,可通过命令vlan assign先分配好VLAN资源,规划好VLAN使用范围,这不但解决了VLAN资源冲突问题,还降低了维护成本。
- global:通过该方式分配VLAN资源后,再通过命令vlan vlan-id创建VLAN时,可创建的VLAN数量必须在分配的VLAN资源范围内。
- local:通过该方式分配VLAN资源后,设备上所有接口允许通过的VLAN必须在分配的VLAN资源范围内。
- (可选)执行命令vlan reserved vlan-id,配置保留VLAN。缺省情况下,保留VLAN的范围为4064~4094。参数vlan-id选定后,vlan-id到vlan-id + 30的VLAN都配置为保留VLAN。
CE12800E安装ED-E/EG-E/EGA-E系列单板时不支持此步骤。
- 执行命令vlan vlan-id,创建VLAN并进入VLAN视图。如果VLAN已经创建,则直接进入VLAN视图。
VLAN ID的取值范围是1~4094,保留VLAN除外。如果需要批量创建VLAN,可以先使用命令vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10>批量创建,再使用命令vlan vlan-id进入相应的VLAN视图。
批量创建多个VLAN时,建议一次创建的VLAN不要超过400个。
如果设备上创建了多个VLAN,为了便于管理,建议为VLAN创建名称,可通过如下操作实现:
在VLAN视图下执行命令name vlan-name,创建VLAN名称。VLAN名称配置成功后,用户可在系统视图下执行命令vlan vlan-name vlan-name直接进入对应的VLAN视图。
- 执行命令quit,返回系统视图。
- 配置以太网接口属性
执行命令interface interface-type interface-number,进入需要加入VLAN的以太网接口视图。
执行命令port link-type { access | hybrid | trunk | dot1q-tunnel },配置以太网接口属性。
缺省情况下,接口属性是Access。
如果以太网接口直接与终端连接,该接口类型可以是Access类型,也可以是Hybrid类型。
如果以太网接口与另一台交换机设备的接口连接,该接口类型可以是Trunk类型,也可以是Hybrid类型。
(可选)执行命令port priority priority-value,配置端口优先级。
缺省情况下,端口的优先级是0。优先级取值范围是0~7,值越大优先级越高。
- 将接口加入VLAN,缺省情况下,所有接口加入的VLAN和缺省VLAN都是VLAN 1。
以下步骤,请根据需要任选一种。
Access类型接口或QinQ类型接口
执行命令port default vlan vlan-id,将接口加入到指定的VLAN中。
如果需要批量将接口加入VLAN,可在VLAN视图下执行命令port interface-type { interface-number1 [ to interface-number2 ] } &<1-10>向VLAN中添加一个或一组接口。
Trunk类型接口
执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-40> | all },将接口加入到指定的VLAN中。
(可选)执行命令port trunk pvid vlan vlan-id,配置Trunk类型接口的缺省VLAN。
Hybrid类型接口
选择执行其中一个步骤配置Hybrid接口加入VLAN的方式:
执行命令port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all },将Hybrid接口以Untagged方式加入VLAN。
Untagged方式是指接口在发送帧时会将帧中的Tag剥掉,适用于以太网接口直接与终端连接。
执行命令port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all },将Hybrid接口以Tagged方式加入VLAN。
Tagged方式是指接口在发送帧时不将帧中的Tag剥掉,适用于以太网接口与另一台交换机设备的接口连接。
(可选)执行命令port hybrid pvid vlan vlan-id,配置Hybrid类型接口的缺省VLAN。
- 执行命令commit,提交配置。