业务配置 交换机.doc

业务配置 7.3.1 概述 vlan（virtual local area network）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个vlan 都有一个vlan 标识号（vlan id），在整个局域网中唯一的标识该vlan。多个vlan 共享物理局域网的交换设备和链路。 每个vlan 在逻辑上就像一个独立的局域网，同一个vlan 中的所有帧流量都被限制在该vlan 中。跨vlan 的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。 vlan 的具体作用体现在： 1． 减少网络上的广播风暴； 2． 增强网络的安全性； 3． 集中化的管理控制。 zxr10 2920/2928/2952 支持tagged-based vlan，即基于标签的vlan。这是ieee 802.1q 定义的方式，是通用的工作方式。这种模式下vlan 的划分基于端口的vlan 信息（pvid：port vlan id）或者vlan 标签中的信息。 7.3.2 基本配置 交换机上vlan 的配置包括以下内容： 1． 清除vlan 的名称 clear vlan [vlanlist] name 2． 创建一个vlan 的描述名称 create vlan [1-4094] name [string] 3． 设置端口的pvid set port [portlist] pvid [1-4094] 4． 设置trunk 的pvid set trunk [trunklist] pvid [1-4094] 5． 使能/关闭vlan set vlan [vlanlist] {enable|disable} 6． 在vlan 中加入指定的端口 set vlan [vlanlist] add port [portlist] [tag|untag] 7． 在vlan 中加入指定的trunk set vlan [vlanlist] add trunk [trunklist] [tag|untag] 8． 删除vlan 中指定的端口 set vlan [vlanlist] delete port [portlist] 9． 删除vlan 中指定的trunk set vlan [vlanlist] delete trunk [trunklist] 10． 设置vlan 中禁止学习端口 set vlan [vlanlist] forbid port [portlist] 11． 设置vlan 中允许学习的端口 set vlan [vlanlist] permit port [portlist] 12． 设置vlan 中禁止学习的trunk set vlan [vlanlist] forbid trunk [trunklist] 13． 设置vlan 中允许学习的trunk set vlan [vlanlist] permit trunk [trunklist] 14． 显示vlan 的信息 show vlan [[vlanlist]] 7.3.3 配置实例 缺省情况下vlan1 是使能的，所有端口在vlan1 中，是untag 方式的。 1． 配置一个vlan 配置vlan 100，加入untagged 端口1 和2，加入tagged 端口7 和8。具体配置如下。 zte(cfg)#set vlan 100 add port 1,2 untag zte(cfg)#set vlan 100 add port 7,8 tag zte(cfg)#set port 1,2 pvid 100 zte(cfg)#set vlan 100 enable zte(cfg)#show vlan 100 vlanid : 100 vlanstatus: enabled vlanname: vlanmode: static tagged ports : 7-8 untagged ports: 1-2 forbidden ports: zte(cfg)# 2． vlan 透传的配置