华为-VLAN使用技巧

1、1 VLAN的使用技巧的使用技巧 数据通信技术支持部数据通信技术支持部 2002/112基础知识基础知识 802.1Q报文格式 端口的分类 以太网交换机的转发流程3802.1Q报文格式报文格式DASATAGDATACRCTYPE0 x8100802.1pVLAN ID4端口分类端口分类根据端口连接的以太网段的主机是否能识别和发送这种带802.1Q标签头的数据包，将端口分为： Access（Untagged）端口：从该端口出去的数据包不带TAG，一般接主机或路由器。 Tag Aware（tagged）端口：从该端口出去的数据包，一般都带TAG标记，一般接支持802.1Q的交换机或路由器。5以太网

2、交换机转发流程以太网交换机转发流程接收过程：确定数据包的VLAN ID进行源地址学习转发过程：根据数据包的目的MAC和VLAN ID进行转发发送过程：根据端口的类型来决定是否将TAG去掉6存在的问题存在的问题 一个Access接口不能属于多个VLAN的广播域 端口无法设置对于特定VLAN是TAG还是UNTAG7提纲提纲VLAN DISABLEPVLANTAG VLANMULTI8VLAN DISABLE应用环境功能原理配置方法注意事项配置实例9应用环境应用环境.5200上要求每个用户一个VLAN，3026上只能存在32个VLAN，怎么办？MA5200302610功能原理功能原理 关闭以太网交换

3、机的VLAN功能 只根据数据包中的目的MAC地址进行转发 同样对数据包的源MAC进行学习 本功能只适用于支持VLAN数较少的设备上 对于发送到本交换机的数据包VLAN功能仍然生效11配置方法启用3026的VLAN DISABLE功能S3026(config)#vlan disable关闭3026的VLAN DISABLE功能S3026(config)#no vlan disable提示：此功能可以通过HGMP协议配置Quidway(config-lanswitch1/0/3-/5/)#vlan disable12注意事项注意事项 注意开启了VLAN DISABLE后，对于设备的性能不会有影响。

4、 VLAN DISABLE功能对管理VLAN不起作用。 在使用VLAN DISABLE的交换机下面一般不接PC13配置实例配置实例S3026(config)#vlan disableS3026(config)#vlan 1000S3026(config-vlan1000)#interface vlan 1000S3026(config-vlan-interface1000)#ip address 1.1.1.1 255.255.255.0S3026(config-vlan-interface1000)#interface ethernet 0/24S3026(config-if-etherne

5、t0/24)#switchport mode trunkS3026(config-if-ethernet0/24)#switchport trunk vlan allowed vlan 100014提纲提纲VLAN DISABLEPVLANTAG VLANMULTI15PVLAN应用环境功能原理配置方法注意事项配置实例16应用环境应用环境.我想让用户之间既能上网，又不能互访。而且我还不想买三层交换机或BAS设备来终结VLAN。3026201617功能原理功能原理1234VLAN 1VLAN 2VLAN 3VLAN 4VLAN 1为primary VLANVLAN 2、3、4为secondary

6、 VLAN18配置方法1、创建VLAN，3026(config)#vlan vlan-id2、设置VLAN类型为primary。3026(config-vlan100)#pvlan-type primary3、向VLAN中添加端口（无论是primary vlan还是secondary vlan都一样）3026(config-vlan100)#switchport ethernet port-list4、设置primary vlan和secondary vlan之间的映射关系3026(config)#pvlan mapping primary primary_vlan_num secondary

7、 secondary_vlan_list19注意事项注意事项 PVLAN不能和VLAN TRUNK同时使用 在设置了PVLAN与Secondary VLAN映射后，无法在VLAN中添加端口或删除端口20配置实例配置实例S3026(config)# vlan 100S3026(config-vlan100)# pvlan-type primaryS3026(config-vlan100)# switchport ethernet0/24S3026(config)# vlan 101S3026(config-vlan101)# switchport ethernet0/1S3026(config)

8、#vlan 102S3026 (config-vlan102)# switchport ethernet0/2S3026(config)#vlan 123S3026(config-vlan123)# switchport ethernet0/23S3026(config)# pvlan mapping primary 100 secondary 101 to 12321提纲提纲VLAN DISABLEPVLANTAG VLANMULTI22TAG VLAN应用环境功能原理配置方法注意事项配置实例23应用环境应用环境我想用一个单独的VLAN来做整个网络中3026的管理地址。3026A3026BL

9、AN24功能原理功能原理 一个ACCESS端口可以属于多个VLAN的广播域 这个接口对于VLAN ID与本端口PVID相同的VLAN来说是ACCESS接口。 这个接口对于VLAN ID与本端口PVID不同的VLAN来说是TRUNK接口。（但是不是所有VLAN的数据包都能从这个接口发出去）25配置方法1、进入接口模式：Quidway(config)#interface ethernet 0/242、指定要透传的VLAN：Quidway(config-if-Ethernet0/24)#tag vlan 2Quidway(config-if-Ethernet0/24)#tag vlan 326注意事

10、项注意事项 TAG VLAN不能和VLAN TRUNK同时使用 在新版本中TAG VLAN将被一个新的特性所取代。 TAG VLAN一般都是和PVLAN一起使用。27配置实例配置实例S3026(config)# vlan 100S3026(config-vlan100)# pvlan-type primaryS3026(config-vlan100)# switchport ethernet0/24S3026(config)# pvlan mapping primary 100 secondary 101 to 123S3026(config)#vlan 1000S3026(config)#i

11、nterface vlan 1000S3026(config-vlan-interface1000)#ip address 1.1.1.1 255.255.255.0S3026(config-if-ethernet0/24)#tag vlan 100028提纲提纲VLAN DISABLEPVLANTAG VLANMULTI29MULTI应用环境功能原理配置方法注意事项配置实例30应用环境应用环境适用于用户互通需求复杂的网络。如2个用户不能互通，但是都能访问服务器和上网，其中一位用户要求将VLAN ID传上去以便进行认证。同时外网上的用户不能访问服务器。RLAN31功能原理功能原理 在ACCES

12、S和TRUNK两种接口类型的基础上又增加了一个MULTI接口类型 该类型接口可以属于多个VLAN的广播域 对于不同的VLAN在这种类型的接口上可以分别设为UNTAG或TAG类型32配置方法1、将端口模式设为MULTIQuidway(config-if-Ethernet0/1)#switchport mode multi2、设置该端口属于哪些VLAN的广播域，同时指出对于这些VLAN，该端口是TAGGED还是UNTAGGEDQuidway(config-if-Ethernet0/1)#switchport multi vlan vlan_list tagged|untagged3、设置该端口的P

13、VIDQuidway(config-if-Ethernet0/1)#switchport multi native vlan vlan_id33注意事项注意事项 具有MULTI属性的端口不能和VLAN TRUNK同时存在 MULTI属性的端口不能在VLAN模式下加入或退出VLAN MULTI属性已经取代了TAG VLAN。34配置实例配置实例S3026(config)#vlan 10S3026(config)#vlan 20S3026(config)#vlan 30S3026(config)#vlan 40S3026(config-if-ethernet0/1)#switchport mode

14、 multiS3026(config-if-ethernet0/1)#switchport multi vlan 10 30 40 untaggedS3026(config-if-ethernet0/1)#switchport multi native vlan 10S3026(config-if-ethernet0/2)#switchport mode multiS3026(config-if-ethernet0/2)#switchport multi vlan 20 30 40 untagged35配置实例（续）配置实例（续）S3026(config-if-ethernet0/2)#switchport multi native vlan 20S3026(config-if-ethernet0/23)#switchport mode multiS3026(config-if-ethernet0/23)#switchport multi vlan 10 20 30 untaggedS3026(config-if-ethernet0/23)#switchport multi native vlan 30S3026(config-if-ethernet0/24)#switchport mo