交换机Tag_LAN功能和配置.doc

华为3Com公司交换机Tag VLAN功能和配置 　　本文简要介绍了华为3Com公司以太网交换机的Tag VLAN的功能和配置，以使用户更加灵活的掌握交换机的VLAN的概念和应用。 　　　　在没有Tag Vlan之前，我们先看一下下面的例子。假设组网如下：　　 　 　　1－10端口接的都是普通用户，11－23接的都是商业用户。　　　　要求：普通用户的VLAN信息不需要上传，而商业用户必须把VLAN信息上传上去。　　　　对1－23端口我们可以进行如下配置：　　　　1－10 端口：属于VLAN1；　　　　11－23 端口：各属于一个VLAN。　　　　但是对于上行口24 口我们却没有办法进行配置，因为：　　　　1）、如果我们将它设为UNTAGGED方式，则商业用户的VLAN信息无法透传上去；　　　　2）、如果我们将它设为TAGGED方式，则普通用户的VLAN信息也一起被透传上去；　　　　针对这种情况，一个很好的解决方法就是使用Tag Vlan：　　　　Tag Vlan是通过软件让一个UNTAGGED 端口能够透传指定的VLAN 信息，即在一个UNTAGGED端口上一些带指定VLAN信息的数据?能够被透传。现在我们就可以在把上行口24口划在VLAN1中，并在24口上配置Tag Vlan ，让商业用户的VLAN信息透传上去，这样就实现了用户的要求。　　　　在QuidwayS3026/2016/2008等交换机中提供了一种功能：TAG VLAN。它的主要作用是解决在Access端口上透传带VLAN ID的数据报文。　　　　考虑如下组网：　　 　　PC1是普通用户，接在端口1上，属于VLAN10；PC2是特殊用户，接在端口9上，属于VLAN20。24口上行。　　　　要求：普通用户的VLAN信息不用透传到上层交换机，而特殊用户的VLAN信息要透传到上层交换机。　　　　这样的组网要求我们就可以采用TAG VLAN功能来实现。　　　　首先，我们将1口和24口划分在VLAN 10里，然后再在端口24（为ACCESS端口）上设置：　　　　S3026(config-if-Ethernet0/24)# tag vlan 20　　　　这样VLAN ID信息为20的数据报文就能从24口透传上去了。 管理型交换机IEEE 802.1Q VLAN设置应用实例 一 VLAN的概念 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。 虚拟局域网的好处是控制网络的广播风暴、确保网络安全、简化网络管理、减少了对路由器的需求、灵活的网络分组、减少网络解决方案费用、更合理的利用服务资源。 VLAN是局域交换网的灵魂。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。 二 VLAN的划分方式 VLAN的定义方式有：物理端口、MAC地址、协议、IP地址和用户自定义过滤方式等。802.1Q是VLAN的标准，是将VLAN ID封装在帧头，使得帧跨越不同设备，也能保留VLAN信息。不同厂家的交换机只要支持802.1Q VLAN就可以跨越交换机，可以统一划分管理。 三 802.1q Tag VLAN的设置实例 我司的大多数管理型交换机都支持基于端口的VLAN和基于802.1q协议的VLAN功能。基于端口规则的VLAN这是最早的VLAN类型，也是最简单的VLAN，可以将局域网交换机其中的几个端口指定成一个VLAN。以下主要介绍管理型交换机的IEEE 802.1Q VLAN设置，设置IEEE802.1Q VLAN大体分三步：1、选择VLAN的类型。2、设置VLAN组的划分。3、端口PVID值的设置。下面用TL-SL3226P交换机举三个实例来说明802.1Q VLAN的划分方法。 例1：在TL-SL3226中用IEEE 802.1Q在同一交换机内划分两组，并同时共享一个服务器。 步骤1：在VLAN管理下选择VLAN配置模式为802.1q Tag VLAN 如下图所示： 步骤2:设置VLAN组的划分。 选择VLAN管理菜单下的VLAN配置选项，出现VLAN的具体设置，在Tag VLAN NO