[工程科技]中兴2826S必威体育精装版配置.doc

7.3 VLAN 配置 7.3.1 概述 VLAN（Vitual Local Area Network）协议是二层交换设备的一个基本协议，它使 管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN 都有一 个VLAN 标识号（VLAN ID），在整个局域网中唯一的标识该VLAN。多个VLAN 共享物理局域网的交换设备和链路。 每个VLAN 在逻辑上就像一个独立的局域网，同一个VLAN 中的所有帧流量都被 限制在该VLAN 中。跨VLAN 的访问只能通过三层转发，不能直接访问。这样就 提高了这个网络的性能，有效的减少了物理局域网上的整体流量。 VLAN 的具体作用体现在： 1． 减少网络上的广播风暴； 2． 增强网络的安全性； 3． 集中化的管理控制。 ZXR10 2826R-SI支持tagged-based VLAN，即基于标签的VLAN。这是IEEE 802.1Q 定义的方式，是通用的工作方式。这种模式下VLAN 的划分基于端口的VLAN 信 息（PVID：port VLAN ID）或者VLAN 标签中的信息。 ZXR10 2826R-SI（V1.1）接入交换机用户手册 7-10 7.3.2 基本配置 交换机上 VLAN 的配置包括以下内容： 1． 使能/关闭VLAN set vlan 2． 在VLAN 中加入指定的端口 set vlan add port 3． 删除VLAN 中指定的端口 set vlan delete port 4． 在VLAN 中加入指定的trunk set vlan add trunk 5． 删除VLAN 中指定的trunk set vlan delete trunk 6． 设置端口的PVID set port pvid 7． 设置trunk 的PVID set trunk pvid 8． 创建一个VLAN 的描述名称 create vlan name 9． 清除VLAN 的名称 clear vlan name 10． 显示VLAN 的信息 show vlan 7.3.3 配置实例 ?? 说明： 缺省情况下VLAN 1 是使能的，所有端口都在VLAN 1 中，是untag 方式的。 第7 章 业务配置 7-11 1． 配置一个VLAN 配置VLAN 100，加入Untagged 端口1 和2，加入Tagged 端口7 和8。具 体配置如下： zte(cfg)#set vlan 100 add port 1,2 untag zte(cfg)#set vlan 100 add port 7,8 tag zte(cfg)#set port 1,2 pvid 100 zte(cfg)#set vlan 100 enable zte(cfg)#show vlan 100 VlanId : 100 Priority: off VlanStatus: enabled VlanName: Tagged ports : 7-8 Untagged ports: 1-2 zte(cfg)# 2． VLAN 透传的配置 如图7.3-1所示，交换机A和交换机B通过端口16 相连，交换机A的端口1 与交换机B的端口2 是VLAN2 的成员，交换机A的端口3 与交换机B的端 口4 是VLAN3 的成员，相同VLAN的成员之间能够互相通信。 p1 p3 Switch A p4 Switch B p16 p16 p2 图7.3-1 VLAN 透传实例 交换机A 的具体配置如下： zte(cfg)#set vlan 2 add port 16 tag zte(cfg)#set vlan 2 add port 1 untag zte(cfg)#set vlan 3 add port 16 tag zte(cfg)#set vlan 3 add port 3 untag zte(cfg)#set port 1 pvid 2 zte(cfg)#set port 3 pvid 3 zte(cfg)#set vlan 2-3 enable ZXR10 2826R-SI（V1.1）接入交换机用户手册 7-12 交换机B 的具体配置如下： zte(cfg)#set vlan 2 add port 16 tag zte(cfg)#set vlan 2 add port 2 untag zte(cfg)#set vlan 3 add port 16 tag zte(cfg)#set vlan 3 add port 4 untag zte(cfg)#set port 2 pvid 2 zte(cfg)#set port 4 pvid 3 zte(cfg)#set vlan 2-3 enable 7.4 MAC 表操作 7.4.1 概述 对 M