Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplo: Configuração de PVLANs com portas secundárias de tronco VLAN e portas de acesso promíscuas em um switch da Série QFX

Este exemplo mostra como configurar portas secundárias de porta-malas VLAN e portas de acesso promíscuas como parte de uma configuração de VLAN privada. As portas de porta-malas VLAN secundárias transportam tráfego VLAN secundário.

Nota:

Este exemplo usa o Junos OS para switches que não oferecem suporte ao estilo de configuração do Software de Camada 2 (ELS). Para obter mais informações sobre o ELS, veja Usando a CLI de software de camada 2 aprimorada.

Para uma determinada VLAN privada, uma porta-tronco VLAN secundária pode transportar tráfego para apenas uma VLAN secundária. No entanto, uma porta-tronco VLAN secundária pode transportar tráfego para várias VLANs secundárias, desde que cada VLAN secundária seja um membro de uma VLAN privada (primária) diferente. Por exemplo, uma porta-tronco VLAN secundária pode transportar tráfego para uma VLAN comunitária que faz parte do pvlan100 de VLAN principal e também transportar tráfego para uma VLAN isolada que faz parte do pvlan400 de VLAN primário.

Para configurar uma porta tronco para transportar tráfego VLAN secundário, use as declarações isoladas e , conforme mostrado em etapas interface e 12 da configuração de exemplo para o Switch 1.isolated13

Nota:

Quando o tráfego é retirado de uma porta-tronco VLAN secundária, normalmente ele carrega a tag da VLAN primária da qual a porta secundária é membro. Se você quiser que o tráfego que se egressa de uma porta-tronco VLAN secundária mantenha sua tag VLAN secundária, use a declaração de vlan-id secundária.extend-secondary-vlan-id

Uma porta de acesso promíscua transporta tráfego sem registro e pode ser um membro de apenas uma VLAN primária. O tráfego que se ingressa em uma porta de acesso promíscua é encaminhado para as portas das VLANs secundárias que são membros da VLAN primária da qual a porta de acesso promíscua é um membro. Esse tráfego transporta as tags de VLAN secundárias apropriadas quando ele se egresso das portas VLAN secundárias se a porta VLAN secundária for uma porta-tronco.

Para configurar uma porta de acesso promíscua, use a declaração promíscua , conforme mostrado em etapa da configuração de exemplo para o Switch 2.promiscuous12

Se o tráfego entrar em uma porta VLAN secundária e entrar em uma porta de acesso promíscua, o tráfego não será registrado na saída. Se o tráfego marcado entrar em uma porta de acesso promíscua, o tráfego será descartado.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Dois dispositivos QFX

  • Junos OS Versão 12.2 ou posterior para a Série QFX

Visão geral e topologia

Figura 1 mostra a topologia usada neste exemplo. O Switch 1 inclui várias VLANs privadas primárias e secundárias e também inclui duas portas de tronco VLAN secundárias configuradas para transportar VLANs secundárias que são membros das VLANs primárias pvlan100 e pvlan400.

O Switch 2 inclui as mesmas VLANs privadas. O número mostra o xe-0/0/0 no Switch 2 configurado com portas de acesso promíscuas ou portas de tronco promíscuas. A configuração de exemplo incluída aqui configura essa porta como uma porta de acesso promíscua.

O número também mostra como o tráfego fluiria após a entrada nas portas secundárias do porta-malas VLAN no Switch 1.

Figura 1: Topologia PVLAN com portas secundárias de tronco VLAN e porta de acesso promíscuaTopologia PVLAN com portas secundárias de tronco VLAN e porta de acesso promíscua

e listar as configurações para a topologia de exemplo em ambos os switches.Tabela 1Tabela 2

Tabela 1: Componentes da topologia para configurar um tronco VLAN secundário no Switch 1
Componente Descrição

pvlan100, ID 100

VLAN primário

pvlan400, ID 400

VLAN primário

comm300, ID 300

VLAN da comunidade, membro do pvlan100

comm600, ID 600

VLAN da comunidade, membro do pvlan400

isolação vlan-id 200

VLAN ID para VLAN isolada, membro do pvlan100

isolamento — vlan-id 500

ID de VLAN para VLAN isolado, membro do pvlan400

xe-0/0/0,0

Porta-tronco VLAN secundária para VLANs primárias pvlan100 e pvlan400

xe-0/0/1,0

Porta-tronco PVLAN para VLANs primárias pvlan100 e pvlan400

xe-0/0/2,0

Porta de acesso isolada para pvlan100

xe-0/0/3,0

Porta de acesso à comunidade para comm300

xe-0/0/5,0

Porta de acesso isolada para pvlan400

xe-0/0/6,0

Porta de tronco da comunidade para comm600

Tabela 2: Componentes da topologia para configurar um tronco VLAN secundário no Switch 2
Componente Descrição

pvlan100, ID 100

VLAN primário

pvlan400, ID 400

VLAN primário

comm300, ID 300

VLAN da comunidade, membro do pvlan100

comm600, ID 600

VLAN da comunidade, membro do pvlan400

isolação vlan-id 200

VLAN ID para VLAN isolada, membro do pvlan100

isolamento — vlan-id 500

ID de VLAN para VLAN isolado, membro do pvlan400

xe-0/0/0,0

Porta de acesso promíscua para VLANs primárias pvlan100

xe-0/0/1,0

Porta-tronco PVLAN para VLANs primárias pvlan100 e pvlan400

xe-0/0/2,0

Porta-tronco secundária para VLAN isolada, membro do pvlan100

xe-0/0/3,0

Porta de acesso à comunidade para comm300

xe-0/0/5,0

Porta de acesso isolada para pvlan400

xe-0/0/6,0

Porta de acesso à comunidade para comm600

Configuração das PVLANs no Switch 1

Configuração rápida da CLI

Para criar e configurar rapidamente as PVLANs no Switch 1, copie os seguintes comandos e cole-os em uma janela terminal do switch:

Procedimento

Procedimento passo a passo

Para configurar as VLANs privadas e as portas secundárias de tronco VLAN:

  1. Configure as interfaces e os modos de porta:

  2. Crie as VLANs primárias:

    Nota:

    As VLANs primárias devem ser sempre etiquetadas VLANs, mesmo que existam em apenas um dispositivo.

  3. Configure as VLANs primárias para serem privadas:

  4. Configure a porta de tronco PVLAN para transportar o tráfego VLAN privado entre os switches:

  5. Crie o VLAN comm300 secundário com VLAN ID 300:

  6. Configure o VLAN primário para comm300:

  7. Configure a interface para comm300:

  8. Crie um VLAN comm600 secundário com VLAN ID 600:

  9. Configure o VLAN primário para comm600:

  10. Configure a interface para comm600:

  11. Configure as VLANs isoladas interswitch:

    Nota:

    Ao configurar uma porta-tronco VLAN secundária para transportar uma VLAN isolada, você também deve configurar um isolante vlan-id.isolation-vlan-id Isso é verdade, mesmo que a VLAN isolada exista apenas em um switch.

  12. Habilite a porta do porta-tronco xe-0/0/0 para transportar VLANs secundárias para as VLANs primárias:

  13. Configure a porta do tronco xe-0/0/0 para transportar comm600 (membro do pvlan400):

    Nota:

    Você não precisa configurar explicitamente o xe-0/0/0 para transportar o tráfego VLAN isolado (tags 200 e 500) porque todas as portas isoladas em pvlan100 e pvlan400 — incluindo xe-0/0/0,0 — estão automaticamente incluídas nas VLANs isoladas criadas quando você configura e . .isolation-vlan-id 200isolation-vlan-id 500

  14. Configure xe-0/0/2 e xe-0/0/6 para ficar isolado:

Resultados

Confira os resultados da configuração no Switch 1:

Configuração das PVLANs no Switch 2

A configuração do Switch 2 é quase idêntica à configuração do Switch 1. A diferença mais significativa é que o xe-0/0/0 no Switch 2 é configurado como uma porta-tronco promíscua ou uma porta de acesso promíscua, como mostra.Figura 1 Na configuração a seguir, o xe-0/0/0 é configurado como uma porta de acesso promíscua para o pvlan 100 VLAN primário.

Se o tráfego entrar na porta habilitada para VLAN e se egressar em uma porta de acesso promíscua, as etiquetas VLAN serão lançadas na saída e o tráfego não estiver registrado nesse ponto. Por exemplo, o tráfego para entradas comm600 na porta-tronco de VLAN secundária configurada no xe-0/0/0,0 no Switch 1 e transporta a tag 600 conforme é encaminhada pelo VLAN secundário. Quando ele se esvai do xe-0/0/0,0 no Switch 2, ele será desativado se você configurar o xe-0/0/0,0 como uma porta de acesso promíscua como mostrado neste exemplo. Se, em vez disso, você configurar xe-0/0/0,0 como uma porta-tronco promíscua (tronco de modo de porta), o tráfego para comm600 carrega sua tag VLAN primária (400) quando ele se egresso.

Configuração rápida da CLI

Para criar e configurar rapidamente as PVLANs no Switch 2, copie os seguintes comandos e cole-os em uma janela terminal do switch:

Procedimento

Procedimento passo a passo

Para configurar as VLANs privadas e as portas secundárias de tronco VLAN:

  1. Configure as interfaces e os modos de porta:

  2. Crie as VLANs primárias:

  3. Configure as VLANs primárias para serem privadas:

  4. Configure a porta de tronco PVLAN para transportar o tráfego VLAN privado entre os switches:

  5. Crie o VLAN comm300 secundário com VLAN ID 300:

  6. Configure o VLAN primário para comm300:

  7. Configure a interface para comm300:

  8. Crie um VLAN comm600 secundário com VLAN ID 600:

  9. Configure o VLAN primário para comm600:

  10. Configure a interface para comm600:

  11. Configuração das PVLANs no Switch 1

    Configure as VLANs isoladas interswitch:

  12. Configure a porta de acesso xe-0/0/0 para ser promíscua para o pvlan100:

    Nota:

    Uma porta de acesso promíscua pode ser um membro de apenas uma VLAN primária.

  13. Configure xe-0/0/2 e xe-0/0/6 para ficar isolado:

Resultados

Confira os resultados da configuração no Switch 2:

Verificação

Para confirmar que a configuração está funcionando corretamente, execute essas tarefas:

Verificando se a VLAN privada e as VLANs secundárias foram criadas

Propósito

Verifique se a VLAN primária e as VLANs secundárias foram criadas corretamente no Switch 1.

Ação

Use o comando:show vlans

Significado

A saída mostra que as VLANs privadas foram criadas e identifica as interfaces e VLANs secundárias associadas a elas.

Verificação das entradas da tabela de comutação da Ethernet

Propósito

Verifique se as entradas da tabela de comutação Ethernet foram criadas para o pvlan100 VLAN primário.

Ação

Mostre as entradas da tabela de comutação Ethernet para pvlan100.