跨多个交换机VLAN的配置方案设计(H3C)

网络概要:

如下图所示.接入层交换与汇聚层交换机相连.在每个接入层交换上有三个VLAN.实现跨交换机的VLAN的配置与通讯.

一:链路的不同.

A:接入链路.是用于连接主机和交换机的链路.通常情况下主机并不知道自己属于哪些VLAN,主机的硬件也不一定支持带有VLAN标记的帧.主机要求发送和接收的帧都是没有打上标记的帧.

B:干道链路是可以承载多个不同VLAN数据的链路.干道链路通常用于交换机的互联,或者用于交换机和路由器之间的连接.干道链路的英文叫做"trunk link"

数据帧在干道链路上传输的时候,交换机必须有一种方法来识别数据帧是属于哪个VLAN的,IEEE802.1Q定义了VLAN帧格式,的有在干道链路上传输的帧都是打上标记的帧(taggen frame).通过这些标记,交换机就可以确定哪些帧分别属于哪个VLAN.因些干道链路是不属于任何一个具体的VLAN的.通过配置,干道链路可承载所有的VLAN数据,也可以配置为只能传输的VLAN的数据.

二:配置实现.

(1):手工配置VLAN及TRUNK

当VLAN数不经常变化时和计算机数量不多时可以采用.

<1>:在交换机A,B,C上配置VLAN,并把端口加入到VLAN中.

[switchA]vlan 2

[switcha-vlan2]port e0/2

[switchA]vlan 3

[switchA-VLAN3]port e0/3

[switchA]vlan 4

[switchA-vlan4]port e0/4

[switchB]vlan 2

[switchB-vlan2]port e0/2

[switchB]vlan 3

[switchB-VLAN3]port e0/3

[switcB]vlan 4

[switchB-vlan4]port e0/4

[switchC]vlan 2

[switchC-vlan2]port e0/2

[switchC]vlan 3

[switchC-VLAN3]port e0/3

[switchACvlan 4

[switchC-vlan4]port e0/4

<2>:配置TRUNK端口,并指定可以通过的VLAN.

[switchA]interface e0/1

[switchA-e0/1]port link-type trunk

[switchA-e0/1]port trunk permit vlan 2 3 4

[switchB]interface e0/1

[switchB-e0/1]port link-type trunk

[switchB-e0/1]port trunk permit vlan 2 3 4

[switchC]interface e0/1

[switchC-e0/1]port link-type trunk

[switchC-e0/1]port trunk permit vlan 2 3 4

[switchD]interface e0/1

[switchD-e0/1]port link-type trunk

[switchD-e0/1]port trunk permit vlan 2 3 4

[switchD]interface e0/2

[switchD-e0/2]port link-type trunk

[switchD-e0/2]port trunk permit vlan 2 3 4

[switchD]interface e0/3

[switchD-e0/3]port link-type trunk

[switchD-e0/3]port trunk permit vlan 2 3 4

(2):自动配置TRUNK,实现TRUNK动态地VLAN间的传输.

对于用户来说,手工配置太麻烦.一个规模比较大的网络可能包含多个VLAN.而且网络的配置也会随时发生变化,导致网络的拓扑结构逐个交换机配置TRUNK端口过于复杂. 这个问题由GVRP协议来解决:GVRP协议根据网络情况动态配置干道链路.

GVRP:英方全称是:GARP VLAN registration protocol (通用VLAN注册协议)

GVRP 用来维护交换机中的VLAN动态注册信息并传播该信息到其它的交换机中.所有支持GVRP特性的交换机能够接收来自其它交换机VLAN注册信息,并动态更新本地的VLAN注册信息.包括当前的VLAN成员,这些VLAN成员可以通过哪个端口到达等根据VLAN注册信息,交换机了解到干道链路对端有哪些VLAN,自动配置干道链路,只允许对端交换机需要的VLAN在干道链路上传输.

GVRP裁剪

　　　



　　　通过上图了解ＧＶＲＰ如何工作．和缺省设置的ＴＲＵＮＫ链路不同．ＴＲＨＮＫ链路

会根据对端ＶＬＡＮ情况决定是否承载某个ＶＬＡＮ的报文．这样，保证被ＴＲＵＮＫ链路传送的广播报文在对端交换机上肯定需要发送这个报文的端口．图示两个交换机通过ＴＲＵＮＫ　ＬＩＮＫ相连．交换机Ａ配置了两个ＶＬＡＮ；ＶＬＡＮ１和ＶＬＡＮ２．由于交换机Ｂ上只有ＶＬＡＮ１，ＧＶＲＰ协议根据ＶＬＡＮ注册情况，决定ＴＲＵＮＫ　ＬＩＮＫ上只能传递ＶＬＡＮ１的报文．下图表明交换机Ｂ上新配置了ＶＬＡＮ２的端口．运行在两个交换机上的ＧＶＲＰ协议会自动对ＶＬＡＮ注册状态进行更新，同时配置ＴＲＵＮＫ　ＬＩＮＫ，允许ＶＬＡＮ２的报文在ＴＲＵＮＫＬＩＮＫ　上传输．将来如果某个交换机删除了一个ＶＬＡＮ，那么ＧＶＲＰ同样会更新ＶＬＡＮ注册信息，配置ＴＲＵＮＫ　ＬＩＮＫ，禁止不必要的ＶＬＡＮ报文在ＴＲＵＮＫ　ＬＩＮＫ　上发送．

GVRP的配置:

在交换配置VLAN,并把端口加入到ＶＬＡＮ之后．配置ＴＲＵＮＫ和ＧＲＶＰ协议．

[switchA]interface e0/1

[switchA-e0/1]port link-type trunk

[switchA-e0/1]port trunk permit vlan all

[swtichA]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchA]intreface e0/1

[switchＡ-e0/1]gvrp

[switchＡ-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］

[switchB]interface e0/1

[switchB-e0/1]port link-type trunk

[switchＢ-e0/1]port trunk permit vlan all

[swtichＢ]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchＢ]intreface e0/1

[switchＢ-e0/1]gvrp

[switchＢ-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］

[switchC]interface e0/1

[switchC-e0/1]port link-type trunk

[switchc-e0/1]port trunk permit vlan all

[swtichc]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchc]intreface e0/1

[switchc-e0/1]gvrp

[switchc-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］

[switchD]interface e0/1

[switchD-e0/1]port link-type trunk

[switchd-e0/1]port trunk permit vlan all

[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchd]intreface e0/1

[switchd-e0/1]gvrp

[switchd-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］

[switchD]interface e0/2

[switchD-e0/2]port link-type trunk

[switchc-e0/2]port trunk permit vlan all

[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchd]intreface e0/2

[switchd-e0/2]gvrp

[switchd-e/2]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］

[switchD]interface e0/3

[switchD-e0/3]port link-type trunk

[switchd-e0/3]port trunk permit vlan all

[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．

　［switchd]intreface e0/1

[switchd-e0/3]gvrp

[switchd-e/3]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］