H3CS5500-SI交換機(jī)VLAN配置操作

1、H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊(cè)VLAN配代冃錄目錄第1章VLAN配置1-11.1 VLAN 簡(jiǎn)介1-11.1.1 VLAN 概述1-11.1.2 VLAN的分類(lèi)1-21.2配置VLAN棊本屬性1-21.3配置VLAN接口基木屬性1-21.4配置棊于端口的VLAN1-31.4.1甚于端口的VLAN簡(jiǎn)介1-31.4.2內(nèi)已置基于Access端口的VLAN1-51.4.3 配直基于Trunk端 口的VLAN1-61.4.4 內(nèi)i!置基于Hybrid端 口的VLAN1-71.5 VLAN配置的顯示1-81.6 VLAN典型配置舉例1-81.6.1組網(wǎng)需求1-81.6.2組網(wǎng)圖1-81

2、.6.3配置步驟1-8第 2 章 Voice VLAN配萱.2-12.1 Voice VLAN 簡(jiǎn)介2-12.1.1 Voice VLAN的自動(dòng)模式和手動(dòng)模式2-12.1.2 Voice VLAN的安全模式和普通模式2-32.2 配置Voice VLAN2-32.2.1配置準(zhǔn)備2-32.2.2配置口動(dòng)模式下的Voice VLAN2-42.2.3配置手動(dòng)模式下的Voice VLAN2-42.3 Voice VLAN 顯示2-62.4 Voice VLAN典型配置舉例2-62.4.1I動(dòng)模式下Voice VLAN"勺配置勺紐列2-62.4.2手動(dòng)模式下Voice VLAN的配置舉例2-7

3、第3章GVRP配萱3-13.1 GVRP 簡(jiǎn)介3-13.1.1 GARP 簡(jiǎn)介3-13.1.2 GVRP簡(jiǎn)介3-33.1.3協(xié)議規(guī)范3-43.2 配置GVRP3-43.2.1 配直 GVRP 功能3-4H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊(cè)VLAN配寵目錄3.2.2配置GARP定時(shí)器3-53.3 GARP/GVRP靠示和維護(hù)3-63.4 GVRP典型配置舉例3-63.4.1 GVRP典型配置舉例一3-63.4.2 GVRP典型配巻舉例二3-8GVRP典型配置舉例三3-9H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊(cè)VLAN配代第1帝VLAN配代H3C S5500-SI系列以太網(wǎng)交

4、換機(jī) 操作F冊(cè)VLAN配代第1帝VLAN配代第1章VLAN配置1.1 VLAN 簡(jiǎn)介1.1.1 VLAN 概述VLAN （Virtual Local Area Networks虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主耍為了解決交換 機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問(wèn)題。這種技術(shù)可以把個(gè)LAN劃分成多個(gè) 邏輯的LANVLAN,每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一 個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)， 如圖4 J所示。LAN SwitchRouterLAN SwitchVLAN AVLANBVLAN AVLAN BVLAN A、易S號(hào)"

5、;VLANB圖VLAN示意圖VLAN的劃分不受物理位置的限制：不在同一物理位直范H；l的主機(jī)對(duì)以屬同一個(gè) VLAN； 個(gè)VLAN包含的用戶(hù)可以連接在同一個(gè)交換機(jī)上，也可以跨越交換機(jī)， 甚至可以跨越路由器。VLAN的優(yōu)點(diǎn)如卜： 限制廣播域。廣播域被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能 力。 增強(qiáng)局域網(wǎng)的安全性。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) VLAN內(nèi)的用戶(hù)不能和其它VLAN內(nèi)的用戶(hù)直接通信，如果不同VLAN耍進(jìn)行 通信，則需耍通過(guò)路由器或三層交換機(jī)等三層設(shè)備。靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶(hù)到不同的工作組.同一工 作組的丿U戶(hù)也不必局限某一固定的

6、物理范陽(yáng)，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便風(fēng)活。H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊(cè)VLAN配第1章VLAN配直1.1.2 VLAN的分類(lèi)VLAN根據(jù)劃分方式的不同可以分為不同類(lèi)型.卜面給出了 6種VLAN最常見(jiàn)的類(lèi) 型。 基端II的VLAN 基J- MAC地址的VLAN 基/協(xié)議的VLAN 基JTP子網(wǎng)的VLAN 基策略的VLAN 其他VLAN本章將結(jié)合S5500-SI系列以A網(wǎng)交換機(jī)的實(shí)際情況介紹基J端I啲VLAN。1.2配置VLAN基本屬性表“配2 VLAN基本屬性配置命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view批雖創(chuàng)建多個(gè)VLANvlan vlamidl to v/an-/d2/all可

7、選創(chuàng)建VLAN并進(jìn)入VLAN視圖vlan vlan-id必選如果指定的VLAN不存在，則 該命令先完成VLAN的創(chuàng)建. 然后再進(jìn)入該VLAN的視圖為VLAN指定一個(gè)描述 字符串description text可選缺省怙況下.VLAN的描述字 符巾為該VLAN的VLAN ID, 如 ° VLAN 0001 M1.3配置VLAN接口基本屬性VLAN接I I是一種三層模式卜的虛擬接I I主耍用不同V LANZ間的三層互通。表2配苴VLAN接口基本屬性配置命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖interface vlan-interface vlam

8、interface-id必選如果該VLAN接I I不存在.則先創(chuàng)建該 接口，再進(jìn)入該VLAN接口視圖配遷命令說(shuō)明配代VLAN接口的IP地 址ip address ip-address mask 1 mask-length sub 可選缺和情況下.沒(méi)冇配代VLAN接口的IP 地址為VLAN接口指定一個(gè) 描述字符申description text可選缺省悄況F. VLAN接口的描述了符;11為 該VLAN接口的接口名如uVlan-interface1 Interface M打開(kāi)VLAN接口undo shutdown可選缺和情況下.半VLAN接口下所冇端口 為down時(shí).VLAN接口為down：當(dāng)

9、VLAN接U卜育一個(gè)或一個(gè)以上的端U 處up狀態(tài).則VLAN接口為upca說(shuō)明：在創(chuàng)建VLAN接口之前,對(duì)應(yīng)的VLAN必須已經(jīng)存在。否則，將不能創(chuàng)建指定的VLAN 接口。1.4配置基于端口的VLAN1.4.1基于端口的VLAN簡(jiǎn)介基J-ll的VLAN是瑕簡(jiǎn)單、最有效的VLAN劃分方法，它按照設(shè)備端I I來(lái)定義 VLAN成員。將指定端I I加入到指定VLAN屮Z后，該端I I就町以轉(zhuǎn)發(fā)指遲VLAN 的報(bào)文。1. 端口的鏈路類(lèi)型根據(jù)端I I在轉(zhuǎn)發(fā)報(bào)文時(shí)對(duì)Tag標(biāo)簽的不同處理方式，可將端11的鏈路類(lèi)空分為三種: Access類(lèi)型：端11只能屬J- 1個(gè)VLAN,并在發(fā)送該VLAN的報(bào)文時(shí)不帯Tag

10、標(biāo)簽，一般用連接用戶(hù)設(shè)備； Trunk類(lèi)里:端11可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào) 文，一般用丁設(shè)備之間連接： Hybrid類(lèi)型：端11可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的 報(bào)文，可以用J設(shè)備之間連接,也可以用尸連接用戶(hù)設(shè)備。Hybrid端11和Trunk端I啲不同之處在J-：Hybrid端I丨允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不帶Tag標(biāo)簽；1-3H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作冊(cè)VLAN配代第1住VLAN配代 Trunk端11只允許缺省VLAN的報(bào)文發(fā)送時(shí)不帶Tag標(biāo)簽。2. 缺省VLAN除了可以設(shè)置端II允許通過(guò)的VLAN,還可以設(shè)宣端I

11、I的缺省VLAN。在缺省情況 卜，所有端II的缺省VLAN均為VLAN1,但用戶(hù)可以根據(jù)需耍進(jìn)行配登。 Access端II的缺省VLAN就是它所在的VLAN,不能配置。 Trunk端I I和Hybrid端I I可以允許多個(gè)VLAN通過(guò)，能夠配置缺省VLAN. 當(dāng)執(zhí)彳亍undo vlan命令刪除的VLAN是某個(gè)端11的缺省VLAN時(shí)，対Access 端II,端II的缺省VLAN會(huì)恢復(fù)到V LAN1：對(duì)Trunk或Hybrid端門(mén)，端II的 缺省VLAN配冒不會(huì)改變，即它們町以使用已經(jīng)不存在的VLAN作為缺省 VLAN.03說(shuō)明：Voice VLAN工作在自動(dòng)模式的端口，不能埒抉省VLAN配置為V

12、oice VLAN,否則系 統(tǒng)會(huì)提示用戶(hù)無(wú)法進(jìn)行配置“有關(guān)VoiceVLAN的相關(guān)內(nèi)容，請(qǐng)參見(jiàn)“第2章Voice VLAN配置”部分的介紹。在配置了端口鏈路類(lèi)型和缺省VLAN丿匚瑞口對(duì)報(bào)文的接收和發(fā)送的處理有幾種不同 情況，貝體情況請(qǐng)參看表13。表仁3端口收發(fā)報(bào)文的處理娛口類(lèi)型對(duì)接收?qǐng)?bào)文的處理對(duì)發(fā)送報(bào)文的處理當(dāng)接收到 的報(bào)文不 帶Tag時(shí)當(dāng)接收到的報(bào)文帶有Tag時(shí)Access 端 1J 當(dāng)VLAN ID與塊省VLANID相同時(shí)接收該報(bào)文 當(dāng)VLAN ID與塊省VLANID不同時(shí)，丟棄該報(bào)文山丁VLAN ID就足缺省VLANID. £掉Tag.發(fā)送該報(bào)文Trunk 端口為報(bào)文封裝缺省

13、VLAN 的Tag 當(dāng)VLAN ID與塊省VLAN ID相同時(shí)、接收該報(bào)文 當(dāng)VLAN ID與塊省VLAN ID不同，但VLAN ID足該 端口允許通過(guò)的VLAN ID 時(shí).接收該報(bào)文 當(dāng)VLAN ID與塊省VLAN ID不同，且VLAN ID是該 端口不允許通過(guò)的VLAN ID時(shí),丟棄該報(bào)文當(dāng) VLAN ID 與缺省 VLAN ID 相同時(shí)：去掉Tag.發(fā)送該報(bào) 文當(dāng) VLAN ID 與缺省 VLAN ID 不同，且是該端口允許通過(guò) 的VLAN ID時(shí)：侏持原有 Tag.發(fā)送該報(bào)文Hybrid 端 口當(dāng)VLAN ID是該端口允許通過(guò)的 VLAN ID時(shí).發(fā)送該報(bào)文.并可 以通過(guò)命令port

14、hybrid vlan命 令配置端口在發(fā)送該VLAN （包 括缺省VLAN）的報(bào)文時(shí)是否攜 帯Tag1.4.2配置基于Access端口的VLAN配置某J： Access端I I的VLAN有兩種方法：一種是在VLAN視圖卜進(jìn)行配置，另 一種是在以太網(wǎng)端II視圖/端II組視圖卜進(jìn)行配置。表14配遙基于Access端口的VLAN （在VLAN視圖下）命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view進(jìn)入VLAN視圖vlan vlamid必選如果指定的VLAN不存在，則該命令先 完成VLAN的創(chuàng)建，然后再進(jìn)入該VLAN 的視圖為指定的VLAN增加以太網(wǎng)端口port interface-list必選缺省悄況卜，

15、系統(tǒng)將所有端口都加入到VLAN 1表15配雖基于Access端口的VLAN （在以太網(wǎng)端口視圖/端口組視圖下）操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太網(wǎng) 端【1視圖或 端口組視圖進(jìn)入以太 網(wǎng)端口視 圖interface interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖后.卜面進(jìn)行的配 置只在半詢(xún)端口下生效：進(jìn)入端口組視 圖后,下面進(jìn)行的配置將在端口組中的 所有端口生效進(jìn)入端口組視圖port-group manual port-group-name | aggregation agg-id配代瑞口的鏈路類(lèi)型為 Access類(lèi)吃port l

16、ink-type access可選峽省情況下,端口的鏈路類(lèi)型為Access 類(lèi)型將當(dāng)（|ij Access端U加 入到指定VLANport access vlan vlan-id必迭缺省惜況下所有Access端口均只屈F VLAN1說(shuō)明：在將Access端口加入到指定VLAN之前，要加入的VLAN必須已經(jīng)存在。1.4.3配置基于Trunk端口的VLANTrunk端11可以允許多個(gè)VLAN通過(guò)，可以在以人網(wǎng)端11視圖/端11組視圖I、進(jìn)行配 置。表仁6配1基于Trunk 口的VLAN操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太網(wǎng) 端口視圖或 端口組視圖進(jìn)入以太網(wǎng) 端口視圖interfa

17、ce interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖后，下面 進(jìn)彳亍的配世只在當(dāng)洲端口下生 效：進(jìn)入端口組視圖后，下面 進(jìn)行的配置將在蠕口組中的所 有端口生效進(jìn)入端口組 視圖port-group manual port-group-name | aggregation agg-id配*Mu的鏈路類(lèi)型為T(mén)runk類(lèi)型port link-type trunk必選缺齊惜況下，瑞口的鏈路類(lèi)型 為Access類(lèi)型允許指定的VLAN通過(guò)當(dāng)前Trunk 端口port trunk permit vlan vlanidlist all)必選缺省悄況K所Trunk只允

18、許VLAN 1通過(guò)操作命令說(shuō)明設(shè)K Trunk 口的缺省 VLANport trunk pvid vlan vlamid可選缺省情況下，Trunk端口的缺省VLAN 為 VLAN 1ca說(shuō)明： Trunk端口和Hybrid端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)逞 為其他類(lèi)型端口.例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為 Access端口，再設(shè)置為Hybrid端口.本端設(shè)備Trunk端口的缺省VLAN ID和相連的對(duì)端設(shè)備的Trunk端口的缺省 VLAN ID必須一致、否則本端缺省VLAN的報(bào)文將不能正確傳輸至對(duì)端。144配置基于Hybrid端口的VLAN

19、Hybrid端I丨町以允許多個(gè)VLAN通過(guò)，可以在以人網(wǎng)端11視圖/端11組視圖卜進(jìn)彳J：配表配宣基于Hybrid端口的VLAN操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view進(jìn)入以太 網(wǎng)端口視 圖或端口 組視圖進(jìn)入以太 網(wǎng)端口視 圖interface interface-type interface-number二者必選其一進(jìn)入以太網(wǎng)端口視圖荷，F(xiàn)ifii 進(jìn)行的配置只在當(dāng)前端口下生 效：進(jìn)入端口組視圖后，下面 進(jìn)行的配窗將在端口組中的所 有端口生效進(jìn)入端口 組視圖port-group manual port-group-name | aggregation aggid配克端口的鏈路類(lèi)空為Hy

20、brid類(lèi)型port link-type hybrid必選缺省惜況下，端口的鏈路類(lèi)空 為Access類(lèi)型允許指定的VLAN通過(guò)當(dāng) ll；J Hybrid 端 口port hybrid vlan vlan-id-list tagged | untagged 必選缺省悄況下,所有Hybrid瑞口 只允許VLAN1通過(guò)設(shè)代Hybrid端口的缺省VLANport hybrid pvid vlan vlan-id可選峽省情況下,Hybrid端口的缺 省 VLAN 為 VLAN 1CQ說(shuō)明： Hybrid端口和Trunk端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置 為其他類(lèi)型端口.例如：Hyb

21、rid端口不能直接被設(shè)置為T(mén)runk端口，只能先設(shè)為 Access端口，再設(shè)遺.為T(mén)runk端口.在設(shè)S允許指定的VLAN通過(guò)Hybrid端口之前，允許通過(guò)的VLAN必須已經(jīng)存 在01.5 VLAN配置的顯示在完成上述配置后，在任意覘圖卜執(zhí)行display命令可以顯示配置后VLAN的運(yùn)行 情況，通過(guò)査看顯示信息驗(yàn)證配置的效果。表18 VLAN配疊的顯示操作命令顯示VLAN相關(guān)信息display vlan vlan-id1 to vlan-id2 | all | static | dynamic| reserved 顯示VLAN接口相關(guān)信息display interface vlan-inter

22、face ( vlan-interlace-id 1.6 VLAN典型配置舉例1.6.1組網(wǎng)需求 Switch A 與 Switch B 使用 Trunk 瑞 11 GigabitEthernet1/0/1 相連: 該端I I的缺省VLAN ID為100： 該端1丨允許VLAN 2、VLAN 6到VLAN 50. VLAN 100的報(bào)文通過(guò)。1.6.2組網(wǎng)圖Switch ASwitch B圖12配員基于端口的VLAN組網(wǎng)圖1.6.3配置步驟(1) 配置設(shè)備A。# 倉(cāng) 建 VLAN 2、VLAN 6 到 VLAN 50. VLAN 100。<Sysname> system-viewS

23、ysname vlan 2Sysname-vlan2 quitSysname vlan 100Sysname-vlanlOO quit(Sysname vlan 6 to 50Please wait. Done.#進(jìn)入GigabitEthernet1/0/1以人網(wǎng)端I I視圖。Sysname Interface GigabitEthernet 1/3/1# 配置 GigabitEthemet1/0/1 為 Trunk 端11,并配置端11 的缺省 VLAN ID 為 100。Sysname-GlgabltEthernetil/O/1 port link-type trunkSysname-Gi

24、gabltEthernet1/0/1 port trjnk pvid vlan 100# 配置 GigabitEthernet1/0/1,允許 VLAN2、VLAN6 到 VLAN 50> VLAN 100 的報(bào) 文通過(guò)。Sysname-GigabitEthernet1/0/1 port trunk permit vlan 2 6 to 50 100Please wait. Done.配置設(shè)備B,與配置設(shè)備A步驟相同，不再贅述。1-9H3C S5500-SI系列以A網(wǎng)交換機(jī) 操作冊(cè)VLAN配代第2帝Voice VLAN配代第2章Voice VLAN配置1.1 Voice VLAN 簡(jiǎn)介V

25、oice VLAN足為用戶(hù)的語(yǔ)音數(shù)據(jù)流而專(zhuān)門(mén)劃分的VLAN通過(guò)劃分Voice VLAN并 將連接語(yǔ)音設(shè)備的端II加入Voice VLAN,可以為語(yǔ)音數(shù)據(jù)配置QoS（Quality of Service，服務(wù)質(zhì)鼠）參數(shù)，提高語(yǔ)音數(shù)據(jù)報(bào)文優(yōu)先級(jí)、保證通話(huà)質(zhì)昴.設(shè)備叮以根據(jù)進(jìn)入端II的數(shù)據(jù)報(bào)文中的源MAC地址字段來(lái)判斷該數(shù)據(jù)流是否為語(yǔ) 音數(shù)據(jù)流。源MAC地址符介系統(tǒng)設(shè)豐的語(yǔ)音設(shè)備OUI （Organizationally Unique Identifier,全球統(tǒng)一標(biāo)識(shí)符）地址的報(bào)文彼認(rèn)為是語(yǔ)音數(shù)據(jù)流，被劃分到Voice VLAN 中傳輸。用戶(hù)可以預(yù)先設(shè)置OUI地址,也可以使用缺省的OUI地址作為判

26、斷標(biāo)準(zhǔn)。設(shè)備缺省的 OUI地址共有五個(gè)，如2-1所示。表21設(shè)備預(yù)宜的缺省OUI地址序號(hào)OUI地址生產(chǎn)廠商10001-e300-0000Siemens phone20003-6b00-0000Cisco phone300d0-1e00-0000Pingtel phone400e0-7500-0000Polycom phone5OOeO-bbOO-OOOO3com phoneCQ說(shuō)明： OUI （ Organizationally Unique Identifier）是 MAC 地址的前 24 位（二進(jìn)制）， 是 IEEE （Institute of Electrical and Electro

27、nics Engineers.電氣和電子工程師 學(xué)會(huì)）為不同設(shè)備供應(yīng)商分配的一個(gè)全球唯一的標(biāo)識(shí)符.設(shè)備缺省的OUI地址可以手工刪除及添加。1.1.1 Voice VLAN的自動(dòng)模式和手動(dòng)模式端I I Voice VLAN的工作模式包括門(mén)動(dòng)模式和于動(dòng)模式。 在自動(dòng)模式卜，系統(tǒng)利用IP電話(huà)上電時(shí)發(fā)出的untag報(bào)文，通過(guò)識(shí)別報(bào)文的源MAC,匹配OUI地址，自動(dòng)把語(yǔ)音報(bào)文的入端11加入Voice VLAN.并卜發(fā)ACL觀則，配置報(bào)文的優(yōu)先級(jí)。用戶(hù)可以在設(shè)備上設(shè)置Voice VLAN的老 化時(shí)間，肖在老化時(shí)間內(nèi)，系統(tǒng)沒(méi)冇從入端II收到任何語(yǔ)音報(bào)文時(shí)，系統(tǒng)將把 該端I I從Voice VLAN中刪除。端

28、11的添加/刪除到Voice VLAN的過(guò)程由系統(tǒng) 自動(dòng)實(shí)現(xiàn)。 在手動(dòng)模式卜，管理員把IP電話(huà)接入端11直接加入Voice VLAN屮。再通過(guò) 識(shí)別報(bào)文的源MAC,匹配OUI地址，決定是否在Voice VLAN +轉(zhuǎn)發(fā)該報(bào)文。 在手動(dòng)添加端II的同時(shí)，卜發(fā)ACL規(guī)則來(lái)配置報(bào)文的優(yōu)先級(jí)。端II的添加/刪 除到Voice VLAN的過(guò)程由管理員于動(dòng)實(shí)現(xiàn)。對(duì)J： IP電話(huà)發(fā)出的攜帯Tag標(biāo)簽的報(bào)文，兩種模式處理方式-致，只根據(jù)標(biāo)簽進(jìn)行 轉(zhuǎn)發(fā)。以上兩種應(yīng)用模式在端口視圖卜配置，各個(gè)端IJ Voice VLAN的匸作模式相互獨(dú)立, 不同的端口可以設(shè)直成不同的模式。rii j-ip電話(huà)類(lèi)空較多，因此需要用

29、戶(hù)保證端11的模式與ip電話(huà)能夠匹配，詳細(xì)配合 關(guān)系請(qǐng)見(jiàn)表2-2o表22端口模式與IP Phone語(yǔ)音流類(lèi)型配合關(guān)系表模式語(yǔ)音流類(lèi)型端口模式自動(dòng)模式Tag語(yǔ)音流Access：不支持Trunk：支持，但接入端口的缺省VLAN必須存在，IL不 能Voice VLAN, H接入端口允許缺省VLAN通過(guò)Hybrid；支持，但接入端口的缺省VLAN必須存在.1在 接入端口允許通過(guò)的tagged VLAN列表中Untag 音流Access. Trunk、Hybrid：不支持手動(dòng)模式Tag®音流Access：不支持Trunk：支持,但接入端口的缺省VLAN必須存在.且不 能是Voice VLAN.

30、 11接入端口允許該缺齊VLAN通過(guò)Hybrid：支持，但接入端口的缺省VLAN必須"在，11在 接入端口允許通過(guò)的tagged VLAN列表中Untag i濟(jì)音流Access：支持.但接入端口的缺省VLAN必須是Voice VLANTrunk：支持,但接入端口的缺省VLAN必須是Voice VLAN. 口接入端口允許該VLAN通過(guò)Hybrid：支持，但接入端口的缺省VLAN必須是Voice VLAN. IL在接入竭口允許通過(guò)的untagged VLAN列表中A注意：如果用戶(hù)的IP電話(huà)發(fā)出的是tag語(yǔ)音流，且接入的端口上使能了 802.1 x認(rèn)證和 GuestVLAN.為保證各種功能

31、的正常使用，請(qǐng)為Voice VLAN.端口的缺省VLAN 和802.1x的GuestVLAN分配不同的VLAN ID如杲用戶(hù)的IP電話(huà)發(fā)出的是untag語(yǔ)音流，為實(shí)現(xiàn)Voice VLAN功能，只能將接入端口的缺省VLAN配番為Voice VLAN,此時(shí)將不能實(shí)現(xiàn)802.1x認(rèn)證功能。a說(shuō)明：所有端口的缺省VLAN都是VLAN 1,用戶(hù)可以通過(guò)命令設(shè)置.端口的缺省VLAN, 也可以通過(guò)命令設(shè)罷允許某個(gè)VLAN通過(guò)該端口.相關(guān)操作請(qǐng)參見(jiàn)“1.4配理基 于端口的VLAN”部分. 可以通過(guò)display interface命令來(lái)查看端口的允許通過(guò)的VLAN及缺省VLAN 等信息.1.1.2 Voice

32、 VLAN的安全模式和普通模式根據(jù)使能了 Voice VLAN功能的端11対接收到的數(shù)據(jù)包的過(guò)濾機(jī)制乂可以將Voice VLAN的工作模式分為安全模式和普通模式。 在安全模式卜，使能了 Voice VLAN功能的端11只允許源地址是可識(shí)別的OUI 地址的語(yǔ)音報(bào)文通過(guò)，其他非語(yǔ)音報(bào)文將直接彼丟棄（包括一些認(rèn)證報(bào)文，如 802.1x認(rèn)證報(bào)文）。 在普通模式卜，使能了 VoiceVLAN功能的端II允許語(yǔ)音報(bào)文通過(guò)，也允許其 他卄語(yǔ)音報(bào)文通過(guò)。語(yǔ)音報(bào)文遵循Voice VLAN的報(bào)文轉(zhuǎn)發(fā)機(jī)制，II:語(yǔ)音報(bào)文 遵循普通VLAN的報(bào)文轉(zhuǎn)發(fā)機(jī)制。建議用戶(hù)盡最不耍在Voice VLAN屮同時(shí)傳輸語(yǔ)音和業(yè)務(wù)數(shù)據(jù)

33、。如確有此需耍，請(qǐng) 確認(rèn)Voice VLAN已經(jīng)工作在普通模式1.2 配置 Voice VLAN2.2.1配置準(zhǔn)備 配置Voice VLAN之前，須先創(chuàng)建対應(yīng)的VLAN。 VLAN 1是默認(rèn)VLAN無(wú)需創(chuàng)建，但VLAN 1不支持使能Voice VLAN .2.2.2配置自動(dòng)模式下的Voice VLAN表23配宣自動(dòng)模式下的Voice VLAN操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view設(shè)Voice VLAN的老化 時(shí)間voice vlan aging minutes可選缺省悄況下.老化時(shí)間為 1440分鐘，思化時(shí)間只對(duì)門(mén) 動(dòng)模式下的端口有效使能Voice VLAN的安全 模式voice vl

34、an security enable可選缺省惜況 F. Voice VLAN I： 作在安全模式設(shè)？ Voice VLAN識(shí)別的OUI地址voice vlan mac-address oui mask oui-mask description text可選Voice VLAN焙動(dòng)麻將冇5個(gè) 缺省的OUI地址便能全M Voice VLAN功 能voice vlan v/an /d enable必選進(jìn)入以太網(wǎng)端口視圖interface interface-type interface-number設(shè)定靖口 Voice VLAN的 工作模式為自動(dòng)模式voice vlan mode auto可選缺省悄

35、況下.Voice VLAN工 作在自動(dòng)模式便能端口的Voice VLAN 功能voice vlan enable必選缺省悄況卜端口沒(méi)有使能Voice VLANB說(shuō)明：工作在自動(dòng)模式的端口，不能將抉省VLAN設(shè)置為Voice VLAN,否則系統(tǒng)會(huì)提示 用戶(hù)無(wú)法進(jìn)行配置。2.2.3配置手動(dòng)模式下的Voice VLAN表24配魚(yú)手動(dòng)模式下的Voice VLAN操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view使能Voice VLAN的安全模式voice vlan security enable可選缺省惜況下.Voice VLAN 工作在安全模式2-5H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊(cè)VL

36、AN配代第2拆Voice VLAN配代損作由令說(shuō)明設(shè)置Voice VLAN識(shí)別的OUI 地址voice vlan mac-address oui mask oui-mask description text可選缺省惜況下,Voice VLAN 心動(dòng)百將仃5個(gè)OUI地址便能全局Voice VLAN功能voice vlan vlan-id enable必選進(jìn)入以太網(wǎng)端口視圖interface interface-type interface-number配置端口的Voice VLAN工作 模式為手動(dòng)模式undo voice vlan mode auto必選缺省惜況下.端口的 Voice VLAN工

37、作在門(mén)動(dòng) 模式將動(dòng)模式端口加入Voice VLAN請(qǐng)卷見(jiàn)1.4配寛基F端口的VLAN必選缺省悄況卜.所右瑞口郁WT VLAN1Hybrid瑞口是以tagged或 untagged 方式加入 Voice VLAN請(qǐng)參照農(nóng)22中的 語(yǔ)音就類(lèi)空打竭口的配合關(guān)系設(shè)代Voice VLAN為端口的缺 齊 VLAN請(qǐng)參見(jiàn)1.4配置基于端口的VLAN可選缺省悄況F.所冇端口的 缺省VLAN為VLAN1端【I的缺省'VLAN是否需 要設(shè)定為Voice VLAN請(qǐng) 參照表22中語(yǔ)音流類(lèi)型 與端口類(lèi)空的配合關(guān)系使能端口的Voice VLAN功能voice vlan enable必選缺省惜況F.端口沒(méi)竹使 能

38、 Voice VLANG2說(shuō)明：對(duì)于自動(dòng)模式和手動(dòng)模式的Voice VLAN,在配理時(shí)請(qǐng)注意以下事項(xiàng)：同一設(shè)備同一時(shí)刻只能有一個(gè)靜態(tài)VLAN可以使能Voice VLAN功能，不能配査 動(dòng)態(tài) VLAN 為 Voice VLAN. 如果端口已經(jīng)使能LACP （ Link Aggregation Control Protocol,鏈路匯聚控制協(xié) 議），則不能使能Voice VLAN功能。H3C S5500-SI系列以太網(wǎng)交換機(jī) 操作F冊(cè)VLAN 配?？第 2 章 Voice VLAN 配直1.3 Voice VLAN 顯示在完成上述配置后，在任意視圖卜執(zhí)彳jdisplay命令町以顯示配置后Voice

39、 VLAN 的運(yùn)行情況，通過(guò)查看顯示信息驗(yàn)證配豐的效果。表25 Voice VLAN顯示操作命令顯示Voice VLAN的狀態(tài)display voice vlan state顯示當(dāng)詢(xún)系統(tǒng)支持的OUI地址display voice vlan oui1.4 Voice VLAN典型配置舉例2.4.1自動(dòng)模式下Voice VLAN的配置舉例1 組網(wǎng)需求 創(chuàng)建VLAN 2為Voice VLAN,老化時(shí)間是100分鐘。 端11 GigabitEthernet1/0/1 為 Trunk 端 II,缺省 VLAN 為 VLAN 6。 設(shè)備允許從端I I GigabitEthernet1/0/1進(jìn)入的、來(lái)口

40、OUI地址為 0011-2200-0000.掩碼是 ffff-ffOO-OOOO 的語(yǔ)怦報(bào)文通過(guò) Voice VLAN 轉(zhuǎn)發(fā)。2. 組網(wǎng)圖Tel.1 010-1001OUI:0011-2200-0000Mask:ffff-ff00-0000圖配遙自動(dòng)模式下的Voice VLAN組網(wǎng)圖3. 配萱步驟#創(chuàng)建VLAN 2, VLAN 6<Sysname> system-view Sysname vlan 2Sysname-vlan2 quitSysname vlan 6Sysname-vlan6 quit#設(shè)宣Voice VLAN的老化時(shí)間。(Sysname voice vlan agi

41、ng 100#設(shè)置OUI地址0011-2200-0000是Voice VLAN的介法地址。Sysname voice vlan mac-address 3011-2200-0000 mask ffff-ff00-0000 description test#使能全局Voice VLAN功能。Sysname voice vlan 2 enable#將端I I GigabitEthernet1/0/1 Voice VLAN的匸作模式設(shè)賈為自動(dòng)模式。Sysname interface GigabitEthernet 1/3/1Sysname-GigabitEthernet1/0/1 voice vla

42、n mode auto 將端【1 GigabitEthernet1/0/1 設(shè)定為 Trunk端口。Sysname-GigabltEthernet1/0/1 port link-type trunk#設(shè)置端I I的缺省VLAN為VLAN 6, Il端II允許VLAN 6通過(guò)。(Sysname-GigabitEthernet1/0/1 port trjnk permit vlan 6Sysname-GigabitEthernet1/0/1 port trunk pvid vlan 6#使能端I I Voice VLAN功能。Sysname-GigabitEthernet1/0/1 voice v

43、lan enable2.4.2手動(dòng)模式下Voice VLAN的配置舉例1. 組網(wǎng)需求 創(chuàng)建 VLAN 2 為 Voice VLAN IP Phone 類(lèi)型為 untagged ,接入端丨I是 Hybrid 類(lèi)型端11GigabitEthernetl /0/1« 端I丨GigabitEthernetl/0/1工作在手動(dòng)模式，fl允許OUI地址是0011-2200-0000.掩碼是ffff-ffOO-OOOO的語(yǔ)音報(bào)文通過(guò)，描述字符為“test”。VLAN 2GigabitEthemet1/0/12 組網(wǎng)圖Tel.1 010-1001OUI:0011-2200-0000Mask:ffff

44、-ff00-00003. 配置步驟#設(shè)豐Voice VLAN為安全模式，使得Voice VLAN端I I只允許介法的語(yǔ)音報(bào)文通過(guò)。（可選，系統(tǒng)缺省為安全模式）<Sysname> system-viewSysname voice vlan security enable#設(shè)屋OUI地址0011-2200-0000是Voice VLAN的合法地址。Sysname voice vlan mac-address 3011-2200-0000 mask ffff-ff00-0000 description test# 創(chuàng)建 VLAN 2,使能 VLAN 2 的 Voice VLAN 功能。S

45、ysname vlan 2Sysname-vlan2 quitSysname voice vlan 2 enable#設(shè)置端11 GigabitEthernet1/0/1 丁作在手動(dòng)模式。Sysname interface GigabitEthemet 1/3/1Sysname-GigabitEthernet1/0/1 undo voice vlan mode auto# 設(shè)置端11 GigabitEthernet1/0/1 為 Hybrid 類(lèi)型。Sysname-GigabitEthernet1/0/1 port link-type hybrid#設(shè)置VLAN2為端I丨GigabitEthe

46、rnet1/0/1的缺省VLAN, H.允許該VLAN通過(guò)。Sysname-GigabitEthernetl/0/1 port hybrid pvid vlan 2Sysname-GigabitEthernet1/0/1 port hybrid vlan 2 untagged# 使能端 11 GigabitEthernet1/0/1 的 Voice VLAN 功能。Sysname-GigabltEthernet1/0/1 voice vlan enable4. 顯示與驗(yàn)證#顯示當(dāng)前系統(tǒng)支持的OUI地址、OUI地址掩碼和描述信息。Sysname-GigabitEthernet1/0/1 disp

47、lay voice vlan oui2-9H3C S5500-SI系列以A網(wǎng)交換機(jī) 操作冊(cè)VLAN配代第2帝Voice VLAN配代Oui Address0001-e300-00000003-6b00-00000011-2200-0000OOdO-leOO-OOOO00e0-7500-0000OOeO-bbOO-OOOOMask ffff-ffOO-OOOO ffff-ffO0-0000 ffff-ffOO-OOOO ffff-ffOO-OOOO ffff-ffOO-OOOO ffff-ffOO-OOOODescriotlonSiemens phoneCisco phonetestPingte

48、l phonePolycom phone3com phonedisplay voice vlan state#顯示當(dāng)前Voice VLAN的狀態(tài)。VoiceVLAN status: ENABLEVoiceVLAN ID: 2VoiceVLAN security mode: SecurityVoiceVLAN aging time: 100 minutesVoiceVLAN enabled port and Its mode:PORTMODESysname-GigabitEthernet1/0/1GigabitE theram/0/1MANUAL2-#H3C S5500-SI系列以太網(wǎng)交換機(jī) 操

49、作冊(cè)VLAN配代第3帝GVRP配克第3章GVRP配置3.1 GVRP 簡(jiǎn)介3.1.1 GARP 簡(jiǎn)介GARP (Generic Attribute Registration Protocol,通用加性注冊(cè)協(xié)議)捉供了 種 機(jī)制，用協(xié)助同一個(gè)局域網(wǎng)內(nèi)的交換成員之.間分發(fā)、傳播和注冊(cè)某種信息(如 VLAN、組播地址等)。GARP本身不作為一個(gè)實(shí)體仔在設(shè)備屮，遵循GARP協(xié)議的丿也用實(shí)體稱(chēng)為GARP 應(yīng)川，GVRP (GARP VLAN Registratio “Protocol, GARP VLA N 注冊(cè)協(xié)議)就是 GARP的-種應(yīng)用。當(dāng)GARP應(yīng)用實(shí)體存在J設(shè)備的某個(gè)端11上時(shí)，該端11對(duì)應(yīng)J

50、： 一個(gè)GARP應(yīng)用實(shí)體。1. GARP的基本槪念(1) GARP 消息GARP成員2間的信息交換借助消息完成，主耍仃三類(lèi)消息起作用，分別為Join 消息、Leave消息和LeaveAII消息。 當(dāng)一個(gè)GARP應(yīng)用實(shí)體希甲其它設(shè)備注冊(cè)自己的屬性信息時(shí)，它將對(duì)外發(fā)送 Join消息。 當(dāng)一個(gè)GARP應(yīng)用實(shí)體希望其它設(shè)備注銷(xiāo)門(mén)己的履性信息時(shí)，它將對(duì)外發(fā)送 Leave 消,Q、。 每個(gè)GARP應(yīng)用實(shí)體希動(dòng)后，將同時(shí)啟動(dòng)LeaveAII定時(shí)器。當(dāng)該定時(shí)器超時(shí) 后,GARP應(yīng)用實(shí)體將對(duì)外發(fā)送LeaveAII消息,LeaveAII消息用來(lái)注銷(xiāo)所有 的屬性。Join消息與Leave消息配介確保信息的重新注冊(cè)或

51、注銷(xiāo)。通過(guò)消息交互，所有待注冊(cè)的屬性信息町以傳播到同一丿域網(wǎng)配置了 GARP的所有 設(shè)備上。(2) GARP定時(shí)器GARP消息發(fā)送的時(shí)間間隔是通過(guò)定時(shí)器來(lái)實(shí)現(xiàn)的，GARP的定時(shí)器仃四個(gè)，分別 為Hold泄時(shí)器、Join定時(shí)器、Leave定時(shí)器和LeaveAII定時(shí)器。 Hold定時(shí)器：為GARP應(yīng)用實(shí)體接收到注冊(cè)信息時(shí)，不立即對(duì)外發(fā)送Join消 息，而是啟動(dòng)Hold定時(shí)器，當(dāng)該定時(shí)器超時(shí)厲，將此時(shí)段內(nèi)收到的所仃注冊(cè) 信息放在同一個(gè)Join消息屮向外發(fā)送，從而節(jié)省帯寬資源。 Join定時(shí)器：為保證Join消息能夠町靠的傳輸?shù)狡渌鼘?shí)體，GARP應(yīng)用實(shí)體 會(huì)將毎個(gè)Join消息向外發(fā)送兩次。洌次發(fā)送Z

52、間的時(shí)間間隔用Jo泊定時(shí)器來(lái) 控制。 Leave定時(shí)器：當(dāng)一個(gè)GARP應(yīng)用實(shí)體希望注銷(xiāo)某屈性信息時(shí)，將對(duì)外發(fā)送 Leave消息，接收到該消息的GARP應(yīng)用實(shí)體康動(dòng)Leave定時(shí)器。如果在該 定時(shí)器超時(shí)Z前沒(méi)仃再次收到Join消息，則注銷(xiāo)該屬性信息。 LeaveAII定時(shí)器：每個(gè)GARP應(yīng)用實(shí)體心動(dòng)后，將同時(shí)啟動(dòng)LeaveAII定時(shí)器, 當(dāng)該定時(shí)器超時(shí)后，GARP應(yīng)用實(shí)體將對(duì)外發(fā)送LeaveAII消息，以使其它 GARP應(yīng)用實(shí)體幣;新注冊(cè)本實(shí)體上所冇的屈性信息。隨厲再次啟動(dòng)LeaveAII 定時(shí)器，開(kāi)始新的一輪循環(huán)。H說(shuō)明： GARP定時(shí)器的值將應(yīng)用于所有在同一局域網(wǎng)內(nèi)運(yùn)行的GARP應(yīng)用（如GV

53、RP ） Hold定時(shí)器、Join定時(shí)器和Leave定時(shí)器的值可以在每個(gè)以太網(wǎng)端口單獨(dú)進(jìn)行 設(shè)置；而LeaveAII定時(shí)器是全網(wǎng)的更新概念，所以不用在每個(gè)以太網(wǎng)端口單獨(dú)進(jìn) 行設(shè)置，只需在設(shè)備的全局進(jìn)行設(shè)置即可，設(shè)置完成后，該值將在設(shè)備的所有端 口上生效。在全網(wǎng)有多臺(tái)設(shè)備的情況下，各個(gè)設(shè)備各個(gè)GARP應(yīng)用實(shí)體的LeaveAII定時(shí)器 的取值可能不相同，但以全網(wǎng)最小的LeaveAII定時(shí)器為準(zhǔn)發(fā)送LeaveAII消息" 因?yàn)槊看伟l(fā)送LeaveAII消息時(shí)，當(dāng)其它設(shè)備接收到之后都會(huì)淸零LeaveAII定時(shí) 器、因此即使全網(wǎng)存在很多不同的LeaveAII定時(shí)器，也只有最小的那個(gè)LeaveAI

54、I 定時(shí)器起作用.2. GARP運(yùn)行過(guò)程通過(guò)GARP機(jī)制，一個(gè)GARP成員匕的配趕信息會(huì)迅速傳播到整個(gè)局域網(wǎng)。GARP 成員對(duì)以是終端匸作站或網(wǎng)橋。GARP成員通過(guò)聲明或冋收聲明通知比它的GARP 成員注冊(cè)或注銷(xiāo)自己的屬性信息，并根據(jù)其它GARP成員的聲明或冋收聲明注冊(cè)或 注銷(xiāo)對(duì)方的屬性信息。GARP by用實(shí)體的協(xié)議數(shù)據(jù)報(bào)文以特定的組播MAC地址為H的MAC.設(shè)備在接收 到GARP應(yīng)用實(shí)體的報(bào)文后，會(huì)根據(jù)其冃的MAC地址加以區(qū)分并交給不同的GARP 應(yīng)用（如GVRP）去處理。3. GARP的報(bào)文格式GARP的報(bào)文格式如圖31所示。I2NProtocol ID | Message Message N End Mark2 yGARD PDU structureMessage structureAttribute 1-Attribute NEnd Mark1 2Attribute