H3CS5500-SI交換機(jī)VLAN配置操作

1、H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊VLAN配代冃錄目錄第1章VLAN配置1-11.1 VLAN 簡介1-11.1.1 VLAN 概述1-11.1.2 VLAN的分類1-21.2配置VLAN棊本屬性1-21.3配置VLAN接口基木屬性1-21.4配置棊于端口的VLAN1-31.4.1甚于端口的VLAN簡介1-31.4.2內(nèi)已置基于Access端口的VLAN1-51.4.3 配直基于Trunk端 口的VLAN1-61.4.4 內(nèi)i!置基于Hybrid端 口的VLAN1-71.5 VLAN配置的顯示1-81.6 VLAN典型配置舉例1-81.6.1組網(wǎng)需求1-81.6.2組網(wǎng)圖1-81

2、.6.3配置步驟1-8第 2 章 Voice VLAN配萱.2-12.1 Voice VLAN 簡介2-12.1.1 Voice VLAN的自動模式和手動模式2-12.1.2 Voice VLAN的安全模式和普通模式2-32.2 配置Voice VLAN2-32.2.1配置準(zhǔn)備2-32.2.2配置口動模式下的Voice VLAN2-42.2.3配置手動模式下的Voice VLAN2-42.3 Voice VLAN 顯示2-62.4 Voice VLAN典型配置舉例2-62.4.1I動模式下Voice VLAN"勺配置勺紐列2-62.4.2手動模式下Voice VLAN的配置舉例2-7

3、第3章GVRP配萱3-13.1 GVRP 簡介3-13.1.1 GARP 簡介3-13.1.2 GVRP簡介3-33.1.3協(xié)議規(guī)范3-43.2 配置GVRP3-43.2.1 配直 GVRP 功能3-4H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊VLAN配寵目錄3.2.2配置GARP定時器3-53.3 GARP/GVRP靠示和維護(hù)3-63.4 GVRP典型配置舉例3-63.4.1 GVRP典型配置舉例一3-63.4.2 GVRP典型配巻舉例二3-8GVRP典型配置舉例三3-9H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊VLAN配代第1帝VLAN配代H3C S5500-SI系列以太網(wǎng)交

4、換機(jī) 操作F冊VLAN配代第1帝VLAN配代第1章VLAN配置1.1 VLAN 簡介1.1.1 VLAN 概述VLAN （Virtual Local Area Networks虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主耍為了解決交換 機(jī)在進(jìn)行局域網(wǎng)互連時無法限制廣播的問題。這種技術(shù)可以把個LAN劃分成多個 邏輯的LANVLAN,每個VLAN是一個廣播域，VLAN內(nèi)的主機(jī)間通信就和在一 個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個VLAN內(nèi)， 如圖4 J所示。LAN SwitchRouterLAN SwitchVLAN AVLANBVLAN AVLAN BVLAN A、易S號"

5、;VLANB圖VLAN示意圖VLAN的劃分不受物理位置的限制：不在同一物理位直范H；l的主機(jī)對以屬同一個 VLAN； 個VLAN包含的用戶可以連接在同一個交換機(jī)上，也可以跨越交換機(jī)， 甚至可以跨越路由器。VLAN的優(yōu)點(diǎn)如卜： 限制廣播域。廣播域被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能 力。 增強(qiáng)局域網(wǎng)的安全性。不同VLAN內(nèi)的報(bào)文在傳輸時是相互隔離的，即一個 VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN耍進(jìn)行 通信，則需耍通過路由器或三層交換機(jī)等三層設(shè)備。靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組.同一工 作組的丿U戶也不必局限某一固定的

6、物理范陽，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便風(fēng)活。H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊VLAN配第1章VLAN配直1.1.2 VLAN的分類VLAN根據(jù)劃分方式的不同可以分為不同類型.卜面給出了 6種VLAN最常見的類 型。 基端II的VLAN 基J- MAC地址的VLAN 基/協(xié)議的VLAN 基JTP子網(wǎng)的VLAN 基策略的VLAN 其他VLAN本章將結(jié)合S5500-SI系列以A網(wǎng)交換機(jī)的實(shí)際情況介紹基J端I啲VLAN。1.2配置VLAN基本屬性表“配2 VLAN基本屬性配置命令說明進(jìn)入系統(tǒng)視圖system-view批雖創(chuàng)建多個VLANvlan vlamidl to v/an-/d2/all可

7、選創(chuàng)建VLAN并進(jìn)入VLAN視圖vlan vlan-id必選如果指定的VLAN不存在，則 該命令先完成VLAN的創(chuàng)建. 然后再進(jìn)入該VLAN的視圖為VLAN指定一個描述 字符串description text可選缺省怙況下.VLAN的描述字 符巾為該VLAN的VLAN ID, 如 ° VLAN 0001 M1.3配置VLAN接口基本屬性VLAN接I I是一種三層模式卜的虛擬接I I主耍用不同V LANZ間的三層互通。表2配苴VLAN接口基本屬性配置命令說明進(jìn)入系統(tǒng)視圖system-view創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖interface vlan-interface vlam

8、interface-id必選如果該VLAN接I I不存在.則先創(chuàng)建該 接口，再進(jìn)入該VLAN接口視圖配遷命令說明配代VLAN接口的IP地 址ip address ip-address mask 1 mask-length sub 可選缺和情況下.沒冇配代VLAN接口的IP 地址為VLAN接口指定一個 描述字符申description text可選缺省悄況F. VLAN接口的描述了符;11為 該VLAN接口的接口名如uVlan-interface1 Interface M打開VLAN接口undo shutdown可選缺和情況下.半VLAN接口下所冇端口 為down時.VLAN接口為down：當(dāng)

9、VLAN接U卜育一個或一個以上的端U 處up狀態(tài).則VLAN接口為upca說明：在創(chuàng)建VLAN接口之前,對應(yīng)的VLAN必須已經(jīng)存在。否則，將不能創(chuàng)建指定的VLAN 接口。1.4配置基于端口的VLAN1.4.1基于端口的VLAN簡介基J-ll的VLAN是瑕簡單、最有效的VLAN劃分方法，它按照設(shè)備端I I來定義 VLAN成員。將指定端I I加入到指定VLAN屮Z后，該端I I就町以轉(zhuǎn)發(fā)指遲VLAN 的報(bào)文。1. 端口的鏈路類型根據(jù)端I I在轉(zhuǎn)發(fā)報(bào)文時對Tag標(biāo)簽的不同處理方式，可將端11的鏈路類空分為三種: Access類型：端11只能屬J- 1個VLAN,并在發(fā)送該VLAN的報(bào)文時不帯Tag

10、標(biāo)簽，一般用連接用戶設(shè)備； Trunk類里:端11可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報(bào) 文，一般用丁設(shè)備之間連接： Hybrid類型：端11可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的 報(bào)文，可以用J設(shè)備之間連接,也可以用尸連接用戶設(shè)備。Hybrid端11和Trunk端I啲不同之處在J-：Hybrid端I丨允許多個VLAN的報(bào)文發(fā)送時不帶Tag標(biāo)簽；1-3H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊VLAN配代第1住VLAN配代 Trunk端11只允許缺省VLAN的報(bào)文發(fā)送時不帶Tag標(biāo)簽。2. 缺省VLAN除了可以設(shè)置端II允許通過的VLAN,還可以設(shè)宣端I

11、I的缺省VLAN。在缺省情況 卜，所有端II的缺省VLAN均為VLAN1,但用戶可以根據(jù)需耍進(jìn)行配登。 Access端II的缺省VLAN就是它所在的VLAN,不能配置。 Trunk端I I和Hybrid端I I可以允許多個VLAN通過，能夠配置缺省VLAN. 當(dāng)執(zhí)彳亍undo vlan命令刪除的VLAN是某個端11的缺省VLAN時，対Access 端II,端II的缺省VLAN會恢復(fù)到V LAN1：對Trunk或Hybrid端門，端II的 缺省VLAN配冒不會改變，即它們町以使用已經(jīng)不存在的VLAN作為缺省 VLAN.03說明：Voice VLAN工作在自動模式的端口，不能埒抉省VLAN配置為V

12、oice VLAN,否則系 統(tǒng)會提示用戶無法進(jìn)行配置“有關(guān)VoiceVLAN的相關(guān)內(nèi)容，請參見“第2章Voice VLAN配置”部分的介紹。在配置了端口鏈路類型和缺省VLAN丿匚瑞口對報(bào)文的接收和發(fā)送的處理有幾種不同 情況，貝體情況請參看表13。表仁3端口收發(fā)報(bào)文的處理娛口類型對接收報(bào)文的處理對發(fā)送報(bào)文的處理當(dāng)接收到 的報(bào)文不 帶Tag時當(dāng)接收到的報(bào)文帶有Tag時Access 端 1J 當(dāng)VLAN ID與塊省VLANID相同時接收該報(bào)文 當(dāng)VLAN ID與塊省VLANID不同時，丟棄該報(bào)文山丁VLAN ID就足缺省VLANID. £掉Tag.發(fā)送該報(bào)文Trunk 端口為報(bào)文封裝缺省

13、VLAN 的Tag 當(dāng)VLAN ID與塊省VLAN ID相同時、接收該報(bào)文 當(dāng)VLAN ID與塊省VLAN ID不同，但VLAN ID足該 端口允許通過的VLAN ID 時.接收該報(bào)文 當(dāng)VLAN ID與塊省VLAN ID不同，且VLAN ID是該 端口不允許通過的VLAN ID時,丟棄該報(bào)文當(dāng) VLAN ID 與缺省 VLAN ID 相同時：去掉Tag.發(fā)送該報(bào) 文當(dāng) VLAN ID 與缺省 VLAN ID 不同，且是該端口允許通過 的VLAN ID時：侏持原有 Tag.發(fā)送該報(bào)文Hybrid 端 口當(dāng)VLAN ID是該端口允許通過的 VLAN ID時.發(fā)送該報(bào)文.并可 以通過命令port

14、hybrid vlan命 令配置端口在發(fā)送該VLAN （包 括缺省VLAN）的報(bào)文時是否攜 帯Tag1.4.2配置基于Access端口的VLAN配置某J： Access端I I的VLAN有兩種方法：一種是在VLAN視圖卜進(jìn)行配置，另 一種是在以太網(wǎng)端II視圖/端II組視圖卜進(jìn)行配置。表14配遙基于Access端口的VLAN （在VLAN視圖下）命令說明進(jìn)入系統(tǒng)視圖system-view進(jìn)入VLAN視圖vlan vlamid必選如果指定的VLAN不存在，則該命令先 完成VLAN的創(chuàng)建，然后再進(jìn)入該VLAN 的視圖為指定的VLAN增加以太網(wǎng)端口port interface-list必選缺省悄況卜，

15、系統(tǒng)將所有端口都加入到VLAN 1表15配雖基于Access端口的VLAN （在以太網(wǎng)端口視圖/端口組視圖下）操作命令說明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太網(wǎng) 端【1視圖或 端口組視圖進(jìn)入以太 網(wǎng)端口視 圖interface interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖后.卜面進(jìn)行的配 置只在半詢端口下生效：進(jìn)入端口組視 圖后,下面進(jìn)行的配置將在端口組中的 所有端口生效進(jìn)入端口組視圖port-group manual port-group-name | aggregation agg-id配代瑞口的鏈路類型為 Access類吃port l

16、ink-type access可選峽省情況下,端口的鏈路類型為Access 類型將當(dāng)（|ij Access端U加 入到指定VLANport access vlan vlan-id必迭缺省惜況下所有Access端口均只屈F VLAN1說明：在將Access端口加入到指定VLAN之前，要加入的VLAN必須已經(jīng)存在。1.4.3配置基于Trunk端口的VLANTrunk端11可以允許多個VLAN通過，可以在以人網(wǎng)端11視圖/端11組視圖I、進(jìn)行配 置。表仁6配1基于Trunk 口的VLAN操作命令說明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太網(wǎng) 端口視圖或 端口組視圖進(jìn)入以太網(wǎng) 端口視圖interfa

17、ce interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖后，下面 進(jìn)彳亍的配世只在當(dāng)洲端口下生 效：進(jìn)入端口組視圖后，下面 進(jìn)行的配置將在蠕口組中的所 有端口生效進(jìn)入端口組 視圖port-group manual port-group-name | aggregation agg-id配*Mu的鏈路類型為Trunk類型port link-type trunk必選缺齊惜況下，瑞口的鏈路類型 為Access類型允許指定的VLAN通過當(dāng)前Trunk 端口port trunk permit vlan vlanidlist all)必選缺省悄況K所Trunk只允

18、許VLAN 1通過操作命令說明設(shè)K Trunk 口的缺省 VLANport trunk pvid vlan vlamid可選缺省情況下，Trunk端口的缺省VLAN 為 VLAN 1ca說明： Trunk端口和Hybrid端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)逞 為其他類型端口.例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為 Access端口，再設(shè)置為Hybrid端口.本端設(shè)備Trunk端口的缺省VLAN ID和相連的對端設(shè)備的Trunk端口的缺省 VLAN ID必須一致、否則本端缺省VLAN的報(bào)文將不能正確傳輸至對端。144配置基于Hybrid端口的VLAN

19、Hybrid端I丨町以允許多個VLAN通過，可以在以人網(wǎng)端11視圖/端11組視圖卜進(jìn)彳J：配表配宣基于Hybrid端口的VLAN操作命令說明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太 網(wǎng)端口視 圖或端口 組視圖進(jìn)入以太 網(wǎng)端口視 圖interface interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖荷，F(xiàn)ifii 進(jìn)行的配置只在當(dāng)前端口下生 效：進(jìn)入端口組視圖后，下面 進(jìn)行的配窗將在端口組中的所 有端口生效進(jìn)入端口 組視圖port-group manual port-group-name | aggregation aggid配克端口的鏈路類空為Hy

20、brid類型port link-type hybrid必選缺省惜況下，端口的鏈路類空 為Access類型允許指定的VLAN通過當(dāng) ll；J Hybrid 端 口port hybrid vlan vlan-id-list tagged | untagged 必選缺省悄況下,所有Hybrid瑞口 只允許VLAN1通過設(shè)代Hybrid端口的缺省VLANport hybrid pvid vlan vlan-id可選峽省情況下,Hybrid端口的缺 省 VLAN 為 VLAN 1CQ說明： Hybrid端口和Trunk端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置 為其他類型端口.例如：Hyb

21、rid端口不能直接被設(shè)置為Trunk端口，只能先設(shè)為 Access端口，再設(shè)遺.為Trunk端口.在設(shè)S允許指定的VLAN通過Hybrid端口之前，允許通過的VLAN必須已經(jīng)存 在01.5 VLAN配置的顯示在完成上述配置后，在任意覘圖卜執(zhí)行display命令可以顯示配置后VLAN的運(yùn)行 情況，通過査看顯示信息驗(yàn)證配置的效果。表18 VLAN配疊的顯示操作命令顯示VLAN相關(guān)信息display vlan vlan-id1 to vlan-id2 | all | static | dynamic| reserved 顯示VLAN接口相關(guān)信息display interface vlan-inter

22、face ( vlan-interlace-id 1.6 VLAN典型配置舉例1.6.1組網(wǎng)需求 Switch A 與 Switch B 使用 Trunk 瑞 11 GigabitEthernet1/0/1 相連: 該端I I的缺省VLAN ID為100： 該端1丨允許VLAN 2、VLAN 6到VLAN 50. VLAN 100的報(bào)文通過。1.6.2組網(wǎng)圖Switch ASwitch B圖12配員基于端口的VLAN組網(wǎng)圖1.6.3配置步驟(1) 配置設(shè)備A。# 倉 建 VLAN 2、VLAN 6 到 VLAN 50. VLAN 100。<Sysname> system-viewS

23、ysname vlan 2Sysname-vlan2 quitSysname vlan 100Sysname-vlanlOO quit(Sysname vlan 6 to 50Please wait. Done.#進(jìn)入GigabitEthernet1/0/1以人網(wǎng)端I I視圖。Sysname Interface GigabitEthernet 1/3/1# 配置 GigabitEthemet1/0/1 為 Trunk 端11,并配置端11 的缺省 VLAN ID 為 100。Sysname-GlgabltEthernetil/O/1 port link-type trunkSysname-Gi

24、gabltEthernet1/0/1 port trjnk pvid vlan 100# 配置 GigabitEthernet1/0/1,允許 VLAN2、VLAN6 到 VLAN 50> VLAN 100 的報(bào) 文通過。Sysname-GigabitEthernet1/0/1 port trunk permit vlan 2 6 to 50 100Please wait. Done.配置設(shè)備B,與配置設(shè)備A步驟相同，不再贅述。1-9H3C S5500-SI系列以A網(wǎng)交換機(jī) 操作冊VLAN配代第2帝Voice VLAN配代第2章Voice VLAN配置1.1 Voice VLAN 簡介V

25、oice VLAN足為用戶的語音數(shù)據(jù)流而專門劃分的VLAN通過劃分Voice VLAN并 將連接語音設(shè)備的端II加入Voice VLAN,可以為語音數(shù)據(jù)配置QoS（Quality of Service，服務(wù)質(zhì)鼠）參數(shù)，提高語音數(shù)據(jù)報(bào)文優(yōu)先級、保證通話質(zhì)昴.設(shè)備叮以根據(jù)進(jìn)入端II的數(shù)據(jù)報(bào)文中的源MAC地址字段來判斷該數(shù)據(jù)流是否為語 音數(shù)據(jù)流。源MAC地址符介系統(tǒng)設(shè)豐的語音設(shè)備OUI （Organizationally Unique Identifier,全球統(tǒng)一標(biāo)識符）地址的報(bào)文彼認(rèn)為是語音數(shù)據(jù)流，被劃分到Voice VLAN 中傳輸。用戶可以預(yù)先設(shè)置OUI地址,也可以使用缺省的OUI地址作為判

26、斷標(biāo)準(zhǔn)。設(shè)備缺省的 OUI地址共有五個，如2-1所示。表21設(shè)備預(yù)宜的缺省OUI地址序號OUI地址生產(chǎn)廠商10001-e300-0000Siemens phone20003-6b00-0000Cisco phone300d0-1e00-0000Pingtel phone400e0-7500-0000Polycom phone5OOeO-bbOO-OOOO3com phoneCQ說明： OUI （ Organizationally Unique Identifier）是 MAC 地址的前 24 位（二進(jìn)制）， 是 IEEE （Institute of Electrical and Electro

27、nics Engineers.電氣和電子工程師 學(xué)會）為不同設(shè)備供應(yīng)商分配的一個全球唯一的標(biāo)識符.設(shè)備缺省的OUI地址可以手工刪除及添加。1.1.1 Voice VLAN的自動模式和手動模式端I I Voice VLAN的工作模式包括門動模式和于動模式。 在自動模式卜，系統(tǒng)利用IP電話上電時發(fā)出的untag報(bào)文，通過識別報(bào)文的源MAC,匹配OUI地址，自動把語音報(bào)文的入端11加入Voice VLAN.并卜發(fā)ACL觀則，配置報(bào)文的優(yōu)先級。用戶可以在設(shè)備上設(shè)置Voice VLAN的老 化時間，肖在老化時間內(nèi)，系統(tǒng)沒冇從入端II收到任何語音報(bào)文時，系統(tǒng)將把 該端I I從Voice VLAN中刪除。端

28、11的添加/刪除到Voice VLAN的過程由系統(tǒng) 自動實(shí)現(xiàn)。 在手動模式卜，管理員把IP電話接入端11直接加入Voice VLAN屮。再通過 識別報(bào)文的源MAC,匹配OUI地址，決定是否在Voice VLAN +轉(zhuǎn)發(fā)該報(bào)文。 在手動添加端II的同時，卜發(fā)ACL規(guī)則來配置報(bào)文的優(yōu)先級。端II的添加/刪 除到Voice VLAN的過程由管理員于動實(shí)現(xiàn)。對J： IP電話發(fā)出的攜帯Tag標(biāo)簽的報(bào)文，兩種模式處理方式-致，只根據(jù)標(biāo)簽進(jìn)行 轉(zhuǎn)發(fā)。以上兩種應(yīng)用模式在端口視圖卜配置，各個端IJ Voice VLAN的匸作模式相互獨(dú)立, 不同的端口可以設(shè)直成不同的模式。rii j-ip電話類空較多，因此需要用

29、戶保證端11的模式與ip電話能夠匹配，詳細(xì)配合 關(guān)系請見表2-2o表22端口模式與IP Phone語音流類型配合關(guān)系表模式語音流類型端口模式自動模式Tag語音流Access：不支持Trunk：支持，但接入端口的缺省VLAN必須存在，IL不 能Voice VLAN, H接入端口允許缺省VLAN通過Hybrid；支持，但接入端口的缺省VLAN必須存在.1在 接入端口允許通過的tagged VLAN列表中Untag 音流Access. Trunk、Hybrid：不支持手動模式Tag®音流Access：不支持Trunk：支持,但接入端口的缺省VLAN必須存在.且不 能是Voice VLAN.

30、 11接入端口允許該缺齊VLAN通過Hybrid：支持，但接入端口的缺省VLAN必須"在，11在 接入端口允許通過的tagged VLAN列表中Untag i濟(jì)音流Access：支持.但接入端口的缺省VLAN必須是Voice VLANTrunk：支持,但接入端口的缺省VLAN必須是Voice VLAN. 口接入端口允許該VLAN通過Hybrid：支持，但接入端口的缺省VLAN必須是Voice VLAN. IL在接入竭口允許通過的untagged VLAN列表中A注意：如果用戶的IP電話發(fā)出的是tag語音流，且接入的端口上使能了 802.1 x認(rèn)證和 GuestVLAN.為保證各種功能

31、的正常使用，請為Voice VLAN.端口的缺省VLAN 和802.1x的GuestVLAN分配不同的VLAN ID如杲用戶的IP電話發(fā)出的是untag語音流，為實(shí)現(xiàn)Voice VLAN功能，只能將接入端口的缺省VLAN配番為Voice VLAN,此時將不能實(shí)現(xiàn)802.1x認(rèn)證功能。a說明：所有端口的缺省VLAN都是VLAN 1,用戶可以通過命令設(shè)置.端口的缺省VLAN, 也可以通過命令設(shè)罷允許某個VLAN通過該端口.相關(guān)操作請參見“1.4配理基 于端口的VLAN”部分. 可以通過display interface命令來查看端口的允許通過的VLAN及缺省VLAN 等信息.1.1.2 Voice

32、 VLAN的安全模式和普通模式根據(jù)使能了 Voice VLAN功能的端11対接收到的數(shù)據(jù)包的過濾機(jī)制乂可以將Voice VLAN的工作模式分為安全模式和普通模式。 在安全模式卜，使能了 Voice VLAN功能的端11只允許源地址是可識別的OUI 地址的語音報(bào)文通過，其他非語音報(bào)文將直接彼丟棄（包括一些認(rèn)證報(bào)文，如 802.1x認(rèn)證報(bào)文）。 在普通模式卜，使能了 VoiceVLAN功能的端II允許語音報(bào)文通過，也允許其 他卄語音報(bào)文通過。語音報(bào)文遵循Voice VLAN的報(bào)文轉(zhuǎn)發(fā)機(jī)制，II:語音報(bào)文 遵循普通VLAN的報(bào)文轉(zhuǎn)發(fā)機(jī)制。建議用戶盡最不耍在Voice VLAN屮同時傳輸語音和業(yè)務(wù)數(shù)據(jù)

33、。如確有此需耍，請 確認(rèn)Voice VLAN已經(jīng)工作在普通模式1.2 配置 Voice VLAN2.2.1配置準(zhǔn)備 配置Voice VLAN之前，須先創(chuàng)建対應(yīng)的VLAN。 VLAN 1是默認(rèn)VLAN無需創(chuàng)建，但VLAN 1不支持使能Voice VLAN .2.2.2配置自動模式下的Voice VLAN表23配宣自動模式下的Voice VLAN操作命令說明進(jìn)入系統(tǒng)視圖system-view設(shè)Voice VLAN的老化 時間voice vlan aging minutes可選缺省悄況下.老化時間為 1440分鐘，思化時間只對門 動模式下的端口有效使能Voice VLAN的安全 模式voice vl

34、an security enable可選缺省惜況 F. Voice VLAN I： 作在安全模式設(shè)？ Voice VLAN識別的OUI地址voice vlan mac-address oui mask oui-mask description text可選Voice VLAN焙動麻將冇5個 缺省的OUI地址便能全M Voice VLAN功 能voice vlan v/an /d enable必選進(jìn)入以太網(wǎng)端口視圖interface interface-type interface-number設(shè)定靖口 Voice VLAN的 工作模式為自動模式voice vlan mode auto可選缺省悄

35、況下.Voice VLAN工 作在自動模式便能端口的Voice VLAN 功能voice vlan enable必選缺省悄況卜端口沒有使能Voice VLANB說明：工作在自動模式的端口，不能將抉省VLAN設(shè)置為Voice VLAN,否則系統(tǒng)會提示 用戶無法進(jìn)行配置。2.2.3配置手動模式下的Voice VLAN表24配魚手動模式下的Voice VLAN操作命令說明進(jìn)入系統(tǒng)視圖system-view使能Voice VLAN的安全模式voice vlan security enable可選缺省惜況下.Voice VLAN 工作在安全模式2-5H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊VL

36、AN配代第2拆Voice VLAN配代損作由令說明設(shè)置Voice VLAN識別的OUI 地址voice vlan mac-address oui mask oui-mask description text可選缺省惜況下,Voice VLAN 心動百將仃5個OUI地址便能全局Voice VLAN功能voice vlan vlan-id enable必選進(jìn)入以太網(wǎng)端口視圖interface interface-type interface-number配置端口的Voice VLAN工作 模式為手動模式undo voice vlan mode auto必選缺省惜況下.端口的 Voice VLAN工

37、作在門動 模式將動模式端口加入Voice VLAN請卷見1.4配寛基F端口的VLAN必選缺省悄況卜.所右瑞口郁WT VLAN1Hybrid瑞口是以tagged或 untagged 方式加入 Voice VLAN請參照農(nóng)22中的 語音就類空打竭口的配合關(guān)系設(shè)代Voice VLAN為端口的缺 齊 VLAN請參見1.4配置基于端口的VLAN可選缺省悄況F.所冇端口的 缺省VLAN為VLAN1端【I的缺省'VLAN是否需 要設(shè)定為Voice VLAN請 參照表22中語音流類型 與端口類空的配合關(guān)系使能端口的Voice VLAN功能voice vlan enable必選缺省惜況F.端口沒竹使 能

38、 Voice VLANG2說明：對于自動模式和手動模式的Voice VLAN,在配理時請注意以下事項(xiàng)：同一設(shè)備同一時刻只能有一個靜態(tài)VLAN可以使能Voice VLAN功能，不能配査 動態(tài) VLAN 為 Voice VLAN. 如果端口已經(jīng)使能LACP （ Link Aggregation Control Protocol,鏈路匯聚控制協(xié) 議），則不能使能Voice VLAN功能。H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊VLAN 配?？第 2 章 Voice VLAN 配直1.3 Voice VLAN 顯示在完成上述配置后，在任意視圖卜執(zhí)彳jdisplay命令町以顯示配置后Voice

39、 VLAN 的運(yùn)行情況，通過查看顯示信息驗(yàn)證配豐的效果。表25 Voice VLAN顯示操作命令顯示Voice VLAN的狀態(tài)display voice vlan state顯示當(dāng)詢系統(tǒng)支持的OUI地址display voice vlan oui1.4 Voice VLAN典型配置舉例2.4.1自動模式下Voice VLAN的配置舉例1 組網(wǎng)需求 創(chuàng)建VLAN 2為Voice VLAN,老化時間是100分鐘。 端11 GigabitEthernet1/0/1 為 Trunk 端 II,缺省 VLAN 為 VLAN 6。 設(shè)備允許從端I I GigabitEthernet1/0/1進(jìn)入的、來口

40、OUI地址為 0011-2200-0000.掩碼是 ffff-ffOO-OOOO 的語怦報(bào)文通過 Voice VLAN 轉(zhuǎn)發(fā)。2. 組網(wǎng)圖Tel.1 010-1001OUI:0011-2200-0000Mask:ffff-ff00-0000圖配遙自動模式下的Voice VLAN組網(wǎng)圖3. 配萱步驟#創(chuàng)建VLAN 2, VLAN 6<Sysname> system-view Sysname vlan 2Sysname-vlan2 quitSysname vlan 6Sysname-vlan6 quit#設(shè)宣Voice VLAN的老化時間。(Sysname voice vlan agi

41、ng 100#設(shè)置OUI地址0011-2200-0000是Voice VLAN的介法地址。Sysname voice vlan mac-address 3011-2200-0000 mask ffff-ff00-0000 description test#使能全局Voice VLAN功能。Sysname voice vlan 2 enable#將端I I GigabitEthernet1/0/1 Voice VLAN的匸作模式設(shè)賈為自動模式。Sysname interface GigabitEthernet 1/3/1Sysname-GigabitEthernet1/0/1 voice vla

42、n mode auto 將端【1 GigabitEthernet1/0/1 設(shè)定為 Trunk端口。Sysname-GigabltEthernet1/0/1 port link-type trunk#設(shè)置端I I的缺省VLAN為VLAN 6, Il端II允許VLAN 6通過。(Sysname-GigabitEthernet1/0/1 port trjnk permit vlan 6Sysname-GigabitEthernet1/0/1 port trunk pvid vlan 6#使能端I I Voice VLAN功能。Sysname-GigabitEthernet1/0/1 voice v

43、lan enable2.4.2手動模式下Voice VLAN的配置舉例1. 組網(wǎng)需求 創(chuàng)建 VLAN 2 為 Voice VLAN IP Phone 類型為 untagged ,接入端丨I是 Hybrid 類型端11GigabitEthernetl /0/1« 端I丨GigabitEthernetl/0/1工作在手動模式，fl允許OUI地址是0011-2200-0000.掩碼是ffff-ffOO-OOOO的語音報(bào)文通過，描述字符為“test”。VLAN 2GigabitEthemet1/0/12 組網(wǎng)圖Tel.1 010-1001OUI:0011-2200-0000Mask:ffff

44、-ff00-00003. 配置步驟#設(shè)豐Voice VLAN為安全模式，使得Voice VLAN端I I只允許介法的語音報(bào)文通過。（可選，系統(tǒng)缺省為安全模式）<Sysname> system-viewSysname voice vlan security enable#設(shè)屋OUI地址0011-2200-0000是Voice VLAN的合法地址。Sysname voice vlan mac-address 3011-2200-0000 mask ffff-ff00-0000 description test# 創(chuàng)建 VLAN 2,使能 VLAN 2 的 Voice VLAN 功能。S

45、ysname vlan 2Sysname-vlan2 quitSysname voice vlan 2 enable#設(shè)置端11 GigabitEthernet1/0/1 丁作在手動模式。Sysname interface GigabitEthemet 1/3/1Sysname-GigabitEthernet1/0/1 undo voice vlan mode auto# 設(shè)置端11 GigabitEthernet1/0/1 為 Hybrid 類型。Sysname-GigabitEthernet1/0/1 port link-type hybrid#設(shè)置VLAN2為端I丨GigabitEthe

46、rnet1/0/1的缺省VLAN, H.允許該VLAN通過。Sysname-GigabitEthernetl/0/1 port hybrid pvid vlan 2Sysname-GigabitEthernet1/0/1 port hybrid vlan 2 untagged# 使能端 11 GigabitEthernet1/0/1 的 Voice VLAN 功能。Sysname-GigabltEthernet1/0/1 voice vlan enable4. 顯示與驗(yàn)證#顯示當(dāng)前系統(tǒng)支持的OUI地址、OUI地址掩碼和描述信息。Sysname-GigabitEthernet1/0/1 disp

47、lay voice vlan oui2-9H3C S5500-SI系列以A網(wǎng)交換機(jī) 操作冊VLAN配代第2帝Voice VLAN配代Oui Address0001-e300-00000003-6b00-00000011-2200-0000OOdO-leOO-OOOO00e0-7500-0000OOeO-bbOO-OOOOMask ffff-ffOO-OOOO ffff-ffO0-0000 ffff-ffOO-OOOO ffff-ffOO-OOOO ffff-ffOO-OOOO ffff-ffOO-OOOODescriotlonSiemens phoneCisco phonetestPingte

48、l phonePolycom phone3com phonedisplay voice vlan state#顯示當(dāng)前Voice VLAN的狀態(tài)。VoiceVLAN status: ENABLEVoiceVLAN ID: 2VoiceVLAN security mode: SecurityVoiceVLAN aging time: 100 minutesVoiceVLAN enabled port and Its mode:PORTMODESysname-GigabitEthernet1/0/1GigabitE theram/0/1MANUAL2-#H3C S5500-SI系列以太網(wǎng)交換機(jī) 操

49、作冊VLAN配代第3帝GVRP配克第3章GVRP配置3.1 GVRP 簡介3.1.1 GARP 簡介GARP (Generic Attribute Registration Protocol,通用加性注冊協(xié)議)捉供了 種 機(jī)制，用協(xié)助同一個局域網(wǎng)內(nèi)的交換成員之.間分發(fā)、傳播和注冊某種信息(如 VLAN、組播地址等)。GARP本身不作為一個實(shí)體仔在設(shè)備屮，遵循GARP協(xié)議的丿也用實(shí)體稱為GARP 應(yīng)川，GVRP (GARP VLAN Registratio “Protocol, GARP VLA N 注冊協(xié)議)就是 GARP的-種應(yīng)用。當(dāng)GARP應(yīng)用實(shí)體存在J設(shè)備的某個端11上時，該端11對應(yīng)J

50、： 一個GARP應(yīng)用實(shí)體。1. GARP的基本槪念(1) GARP 消息GARP成員2間的信息交換借助消息完成，主耍仃三類消息起作用，分別為Join 消息、Leave消息和LeaveAII消息。 當(dāng)一個GARP應(yīng)用實(shí)體希甲其它設(shè)備注冊自己的屬性信息時，它將對外發(fā)送 Join消息。 當(dāng)一個GARP應(yīng)用實(shí)體希望其它設(shè)備注銷門己的履性信息時，它將對外發(fā)送 Leave 消,Q、。 每個GARP應(yīng)用實(shí)體希動后，將同時啟動LeaveAII定時器。當(dāng)該定時器超時 后,GARP應(yīng)用實(shí)體將對外發(fā)送LeaveAII消息,LeaveAII消息用來注銷所有 的屬性。Join消息與Leave消息配介確保信息的重新注冊或

51、注銷。通過消息交互，所有待注冊的屬性信息町以傳播到同一丿域網(wǎng)配置了 GARP的所有 設(shè)備上。(2) GARP定時器GARP消息發(fā)送的時間間隔是通過定時器來實(shí)現(xiàn)的，GARP的定時器仃四個，分別 為Hold泄時器、Join定時器、Leave定時器和LeaveAII定時器。 Hold定時器：為GARP應(yīng)用實(shí)體接收到注冊信息時，不立即對外發(fā)送Join消 息，而是啟動Hold定時器，當(dāng)該定時器超時厲，將此時段內(nèi)收到的所仃注冊 信息放在同一個Join消息屮向外發(fā)送，從而節(jié)省帯寬資源。 Join定時器：為保證Join消息能夠町靠的傳輸?shù)狡渌鼘?shí)體，GARP應(yīng)用實(shí)體 會將毎個Join消息向外發(fā)送兩次。洌次發(fā)送Z

52、間的時間間隔用Jo泊定時器來 控制。 Leave定時器：當(dāng)一個GARP應(yīng)用實(shí)體希望注銷某屈性信息時，將對外發(fā)送 Leave消息，接收到該消息的GARP應(yīng)用實(shí)體康動Leave定時器。如果在該 定時器超時Z前沒仃再次收到Join消息，則注銷該屬性信息。 LeaveAII定時器：每個GARP應(yīng)用實(shí)體心動后，將同時啟動LeaveAII定時器, 當(dāng)該定時器超時后，GARP應(yīng)用實(shí)體將對外發(fā)送LeaveAII消息，以使其它 GARP應(yīng)用實(shí)體幣;新注冊本實(shí)體上所冇的屈性信息。隨厲再次啟動LeaveAII 定時器，開始新的一輪循環(huán)。H說明： GARP定時器的值將應(yīng)用于所有在同一局域網(wǎng)內(nèi)運(yùn)行的GARP應(yīng)用（如GV

53、RP ） Hold定時器、Join定時器和Leave定時器的值可以在每個以太網(wǎng)端口單獨(dú)進(jìn)行 設(shè)置；而LeaveAII定時器是全網(wǎng)的更新概念，所以不用在每個以太網(wǎng)端口單獨(dú)進(jìn) 行設(shè)置，只需在設(shè)備的全局進(jìn)行設(shè)置即可，設(shè)置完成后，該值將在設(shè)備的所有端 口上生效。在全網(wǎng)有多臺設(shè)備的情況下，各個設(shè)備各個GARP應(yīng)用實(shí)體的LeaveAII定時器 的取值可能不相同，但以全網(wǎng)最小的LeaveAII定時器為準(zhǔn)發(fā)送LeaveAII消息" 因?yàn)槊看伟l(fā)送LeaveAII消息時，當(dāng)其它設(shè)備接收到之后都會淸零LeaveAII定時 器、因此即使全網(wǎng)存在很多不同的LeaveAII定時器，也只有最小的那個LeaveAI

54、I 定時器起作用.2. GARP運(yùn)行過程通過GARP機(jī)制，一個GARP成員匕的配趕信息會迅速傳播到整個局域網(wǎng)。GARP 成員對以是終端匸作站或網(wǎng)橋。GARP成員通過聲明或冋收聲明通知比它的GARP 成員注冊或注銷自己的屬性信息，并根據(jù)其它GARP成員的聲明或冋收聲明注冊或 注銷對方的屬性信息。GARP by用實(shí)體的協(xié)議數(shù)據(jù)報(bào)文以特定的組播MAC地址為H的MAC.設(shè)備在接收 到GARP應(yīng)用實(shí)體的報(bào)文后，會根據(jù)其冃的MAC地址加以區(qū)分并交給不同的GARP 應(yīng)用（如GVRP）去處理。3. GARP的報(bào)文格式GARP的報(bào)文格式如圖31所示。I2NProtocol ID | Message Message N End Mark2 yGARD PDU structureMessage structureAttribute 1-Attribute NEnd Mark1 2Attribute