2.3.4.8c-VLAN翻译专题.doc

内部公开内部公开 VLAN 翻译专题翻译专题 编著 王广林 审核 曲志辉 中兴通讯数据用服部中兴通讯数据用服部 内部公开内部公开 修改记录修改记录 文档编号版本号 拟制人 修改人 审核人 拟制 修改 日期 更改原因主要更改内容要点 无V1 0王广林曲志辉2008 8 29 2008 年专题文档光 盘编写 初稿生成 内部公开内部公开 目目 录录 第第 1 章章 VLAN 翻译简介翻译简介 1 1 1 VLAN 翻译概述 1 1 2 设备与版本信息 1 第第 2 章章 配置配置 VLAN 翻译翻译 2 2 1 VLAN 翻译配置思路 2 2 2 VLAN 翻译配置命令 2 2 3 配置注意事项 3 第第 3 章章 VLAN 翻译配置实例翻译配置实例 4 3 1 网络拓扑 4 3 2 配置步骤 4 第第 4 章章 VLAN 翻译维护与诊断翻译维护与诊断 6 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 1 第第 1 章章 VLAN 翻译简介翻译简介 1 1 VLAN 翻译概述翻译概述 VLAN 翻译 VLAN translation 又叫 VLAN 映射 主要用在城域网中 它允许用于边缘接入 的不同以太网交换机 VLAN ID 设置相互重叠 通过以太网交换机的 VLAN 翻译功能 将不同交 换机重复的 VLAN ID 修改为不同的 VLAN ID 并从上联接口转发出去 从而在二层核心交换机中 也实现用户的隔离 这样简化了边缘接入交换机的设置 VLAN 翻译的功能实现比较简单 从理论上讲 可以实现 4K 个数量的 VLAN 翻译 但是考 虑到二个因素 不可能实现这么多数量的 VLAN 翻译 一是转发引擎的搜索时间受到限制 内部 存储交换的容量大小也受到限制 另一个因素是 如果真的能够实现 4K 个 VID 的翻译 则由于 VID 最多也只有 4094 个可用 这样 VLAN 翻译用于在二层核心交换机中隔离不同广播域流量的 作用就失去了 举个例子说 假设从 Core Switch1 的端口 gi 5 1 输入的数据包最多允许携带 4094 个不同的 VID 而且输出的数据包的 VID 不变 从端口 gi 3 1 输入的数据包最多也允许携带 4094 个不同的 VID 输出数据包的 VID 要转变成不同的 VID 必然发生 VID 两两重叠的情况 考虑到上面两个因素 VLAN 翻译的个数设置为 8 128 比较合适 但是总的 VLAN ID 个数仍 然不能超过 4094 个 这是 VLAN 本身的局限所导致 因此 可以说 VLAN 翻译并没有解决城 域网部署以太网交换机时带来的 VID 个数严重不足的问题 要解决这个问题 必须依靠 VLAN 堆 叠或者私有 VLAN 1 2 设备与版本信息设备与版本信息 设备类型测试版本支持的版本硬件配置 ZXR10 G 系列V2 8 01 B 19 P09所有版本 ZXR10 5900 5200 系列V2 6 03 C 14所有版本 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 2 第第 2 章章 配置配置 VLAN 翻译翻译 2 1 VLAN 翻译配置思路翻译配置思路 配置 VLAN 翻译时 首先把端口加入 VLAN 内 确定所有端口 VLAN 属性配置没错 然后 配置 VLAN 翻译 Session 2 2 VLAN 翻译配置命令翻译配置命令 下面介绍交换机上 VLAN 翻译的配置命令 ZXR10 G 系列的命令格式如下 命令格式命令模式命令功能 vlan translate session id ingress port ingress vlan egress vlan advance 全局 配置 VLAN 翻译的入接口 入 vlan 出 vlan 出接口 其中 session id VLAN 翻译组号 最大 1024 个组 ingress port 入端口 ingress vlan 入 vlan 可以同时设置多个 使用逗号隔开 egress vlan 出 vlan advance 出端口 可以同时设置多个 使用逗号隔开 ZXR10 5900 5200 系列的命令格式如下 命令格式命令模式命令功能 vlan translate session id ingress port ingress vlan egress vlan 全局 配置 VLAN 翻译的入接口 入 vlan 出 vlan 其中 session id VLAN 翻译组号 最大 768 个组 ingress port 入端口 ingress vlan 入 vlan egress vlan 出 vlan VLAN 翻译专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 3 2 3 配置注意事项配置注意事项 在 G 系列上配置 VLAN 翻译需要注意以下几个问题 1 Ingress Port 必须以 trunk 模式加入需要翻译的 VLAN 和翻译后的 VLAN 中 2 G 系列目前不支持 FE 接口做 Ingress Port 接口 3 G 系列根据线卡芯片不同 配置不一样 如果是 514 的芯片必须配置上下行端口为 customer 口 其他芯片全部配置为 normal 口 4 G 系列在配置 VLAN 翻译时建议开启 MAC 微码学习功能 mac learning strategy micode 5 G 系列在配置 session 时也可以不用指定出接口 上下行接口都要做入口翻译 即配置两 条相反的 session 且两 session 的 Ingress Port 必须以 trunk 模式加入需要翻译的 VLAN 和翻译后的 VLAN 中 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 4 第第 3 章章 VLAN 翻译配置实例翻译配置实例 3 1 网络拓扑网络拓扑 如图 3 1 1 所示 PC1 和 PC2 在同一网段 PC1 PC2 分别连接 3906 1 和 3906 2 且在不同 的 VLAN 中 交换机 T64G 上配置 VLAN 翻译功能 通过 VLAN 翻译功能实现不同 VLAN 中 PC1 和 PC2 之间互通 3906 13906 2T64G PC1 10 1 1 1 24 PC2 10 1 1 2 24 gei 2 2gei 2 1 图 3 1 1 VLAN 翻译典型配置组网 3 2 配置步骤配置步骤 交换机使用 T64G 实现 VLAN 翻译的功能 使用 gei 2 1 做 Ingress Port 使用 gei 2 2 做 Uplink port PC1 的数据经过 3906 1 打上 VLAN30 的标签转发到 T64G 经过 T64G 的 VLAN 翻 译功能 将 VLAN30 翻译成 VLAN40 转发到 3906 2 3906 1 的配置 3906 1 config vlan 30 3906 1 config interface fei 2 1 3906 1 config if switchport mode trunk 3906 1 config if switchport trunk vlan 30 3906 1 config interface fei 2 2 3906 1 config if switchport access vlan 30 3906 2 的配置 VLAN 翻译专题 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 5 3906 2 config vlan 40 3906 2 config interface fei 2 1 3906 2 config if switchport mode trunk 3906 2 config if switchport trunk vlan 40 3906 2 config interface fei 2 2 3906 2 config if switchport access vlan 40 指定出接口时 T64G 的配置 T64G config interface gei 2 1 T64G config if hybrid attribute copper T64G config if switchport mode trunk T64G config if switchport trunk vlan 30 T64G config if switchport trunk vlan 40 T64G config interface gei 2 2 T64G config if hybrid attribute copper T64G config if switchport mode trunk T64G config if switchport trunk vlan 40 T64G config vlan translate session no 1 ingress port gei 2 1 ingress vlan 30 egress vlan 40 advance gei 2 2 不指定出接口时 T64G 的配置 T64G config interface gei 2 1 T64G config if hybrid attribute copper T64G config if switchport mode trunk T64G config if switchport trunk vlan 30 T64G config if switchport trunk vlan 40 T64G config interface gei 2 2 T64G config if hybrid attribute copper T64G config if switchport mode trunk T64G config if switchport trunk vlan 40 T64G config vlan translate session no 1 ingress port gei 2 1 ingress vlan 30 egress vlan 40 T64G config vlan translate session no 2 ingress port gei 2 2 ingress vlan 40 egress vlan 30 配置完成后 PC1 和 PC2 相互之间能够相互 ping 通 内部公开内部公开 本文中的所有信息归中兴通讯股份有限公司所有 未经允许 不得外传 6 第第 4 章章 VLAN 翻译维护与诊断翻译维护与诊断 使用以下命令可以检查 VLAN 翻译配置是否生效 1 ZXR10 G 系列 命令格式命令模式命令功能 show vlan translate 除用户模式 外所有模式 显示 VLAN 翻译配置 检查结果如下 T64G show vlan translate Session no Ingress Port Ingress vlan E vlan Advance Uplink ports 1 gei 2 1 30 40 1 gei 2 2 T64G 说明 gei 2 1 为入接口 30 为入 VLAN 40 为翻译后的 VLAN gei 2 2 为出接口 2 ZXR10 5900 5200 系列 命令格式命令模式命令功能 show vlan translate 除用户模式 外所有模式 显示