华为-VLAN使用技巧全解.ppt

基础知识 802.1Q报文格式 端口的分类 以太网交换机的转发流程 802.1Q报文格式 端口分类 根据端口连接的以太网段的主机是否能识别和发送这种带802.1Q标签头的数据包，将端口分为： Access（Untagged）端口：从该端口出去的数据包不带TAG，一般接主机或路由器。 Tag Aware（tagged）端口：从该端口出去的数据包，一般都带TAG标记，一般接支持802.1Q的交换机或路由器。 以太网交换机转发流程 存在的问题 一个Access接口不能属于多个VLAN的广播域 端口无法设置对于特定VLAN是TAG还是UNTAG 提纲 VLAN DISABLE PVLAN TAG VLAN MULTI VLAN DISABLE 应用环境 功能原理 配置方法 注意事项 配置实例 应用环境 功能原理 关闭以太网交换机的VLAN功能 只根据数据包中的目的MAC地址进行转发 同样对数据包的源MAC进行学习 本功能只适用于支持VLAN数较少的设备上 对于发送到本交换机的数据包VLAN功能仍然生效 配置方法 启用3026的VLAN DISABLE功能 S3026(config)#vlan disable 关闭3026的VLAN DISABLE功能 S3026(config)#no vlan disable 提示： 此功能可以通过HGMP协议配置 Quidway(config-lanswitch1/0/3-/5/)#vlan disable 注意事项 注意开启了VLAN DISABLE后，对于设备的性能不会有影响。 VLAN DISABLE功能对管理VLAN不起作用。 在使用VLAN DISABLE的交换机下面一般不接PC 配置实例 S3026(config)#vlan disable S3026(config)#vlan 1000 S3026(config-vlan1000)#interface vlan 1000 S3026(config-vlan-interface1000)#ip address 1.1.1.1 255.255.255.0 S3026(config-vlan-interface1000)#interface ethernet 0/24 S3026(config-if-ethernet0/24)#switchport mode trunk S3026(config-if-ethernet0/24)#switchport trunk vlan allowed vlan 1000 提纲 VLAN DISABLE PVLAN TAG VLAN MULTI PVLAN 应用环境 功能原理 配置方法 注意事项 配置实例 应用环境 功能原理 配置方法 1、创建VLAN， 3026(config)#vlan vlan-id 2、设置VLAN类型为primary。 3026(config-vlan100)#pvlan-type primary 3、向VLAN中添加端口（无论是primary vlan还是secondary vlan都一样） 3026(config-vlan100)#switchport ethernet port-list 4、设置primary vlan和secondary vlan之间的映射关系 3026(config)#pvlan mapping primary primary_vlan_num secondary secondary_vlan_list 注意事项 PVLAN不能和VLAN TRUNK同时使用 在设置了PVLAN与Secondary VLAN映射后，无法在VLAN中添加端口或删除端口 配置实例 S3026(config)# vlan 100 S3026(config-vlan100)# pvlan-type primary S3026(config-vlan100)# switchport ethernet0/24 S3026(config)# vlan 101 S3026(config-vlan101)# switchport ethernet0/1 S3026(config)#vlan 102 S3026 (config-vlan102)# switchport ethernet0/2 …… S3026(config)#vlan 123 S3026(config-vlan123)# switchport ethernet0/23 S3026(config)# pvlan mapping primary 100 secondary 101 to 123 提纲 VLAN DISABLE PVLAN TAG VLAN MULTI TAG VLAN 应用环境 功能原理 配