Configurando um switch virtual de Camada 2
Um switch virtual de Camada 2, que isola um segmento lan com sua instância de protocolo de árvores de abrangência e separa seu espaço VLAN ID, filtra e encaminha tráfego apenas na camada de enlace de dados. O roteamento de Camada 3 não é realizado. Cada domínio da ponte consiste em um conjunto de portas lógicas que participam do aprendizado e encaminhamento da Camada 2. Um switch virtual representa uma rede de Camada 2.
Dois tipos principais de interfaces são usados em hierarquias de switches virtuais:
Interface lógica de Camada 2 — Esse tipo de interface usa o VLAN-ID como um identificador de circuito virtual e o escopo do VLAN-ID é local para a porta da interface. Esse tipo de interface costuma ser usada em aplicativos centrados em provedores de serviços.
Interface de acesso ou tronco — esse tipo de interface usa um VLAN-ID com significado global. A interface de acesso ou tronco está implicitamente associada a domínios de ponte com base na adesão à VLAN. As interfaces de acesso ou tronco normalmente são usadas em aplicativos centrados na empresa.
Nota:A diferença entre interfaces de acesso e interfaces de tronco é que as interfaces de acesso podem fazer parte de uma única VLAN e a interface normalmente é conectada a um dispositivo do usuário final (os pacotes estão implicitamente associados ao VLAN configurado). Em contraste, o tronco interliga o tráfego multiplex de várias VLANs e geralmente interconecta switches.
Para configurar um switch virtual de Camada 2, inclua as seguintes declarações:
[edit]
routing-instances {
routing-instance-name (
instance-type virtual-switch;
bridge-domains {
bridge-domain-name {
domain-type bridge;
interface interface-name;
vlan-id (all | none | number); # Cannot be used with ’vlan-tags’ statement
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number; # Cannot be used with ’vlan-id’ statement
}
}
protocols {
mstp {
...mstp-configuration ...
}
}
}
}
Para habilitar um switch virtual, você deve especificar o switch virtual como o tipo de instância.
Para cada domínio de ponte que você configura para o switch virtual, especifique um bridge-domain-name. Você também deve especificar a ponte de valor para a domain-type declaração.
Para a vlan-id declaração, você pode especificar um identificador VLAN válido ou nenhuma ou todas as opções.
A opção toda não é suportada com IRB.
Você não precisa especificar um identificador VLAN para um domínio de ponte. No entanto, você não pode especificar o mesmo identificador VLAN para mais de um domínio de ponte dentro de um switch virtual. Cada domínio de ponte dentro de um switch virtual deve ter um identificador VLAN exclusivo.
Para um único domínio de ponte, você pode incluir a vlan-id declaração ou a vlan-tags declaração, mas não ambos. A vlan-id declaração, vlan-id-list a declaração e a vlan-tags declaração são mutuamente exclusivas.
A vlan-id-list declaração permite que você crie automaticamente vários domínios de ponte para cada vlan-id da lista.
Para especificar uma ou mais interfaces lógicas para incluir no domínio da ponte, especifique uma interface-name interface Ethernet configurada no nível de [edit interfaces] hierarquia. Para obter mais informações, consulte a Biblioteca de interfaces de rede do Junos OS para dispositivos de roteamento.