Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Bridging e VLANs

Compreender a ponte e as VLANs nos switches

Os switches de rede usam protocolos de ponte de Camada 2 para descobrir a topologia de sua LAN e encaminha o tráfego em direção a destinos na LAN. Este tópico explica os seguintes conceitos relacionados à ponte e às VLANs:

Nota:

Para ethernet, Fast Ethernet, cobre Tri-Rate Ethernet, Gigabit Ethernet, Ethernet de 10 Gigabits e interfaces Ethernet agregadas com suporte a VPLS, o Junos OS tem suporte para um subconjunto do padrão IEEE 802.1Q para canalizar uma interface Ethernet em várias interfaces lógicas, permitindo que muitos hosts sejam conectados ao mesmo switch Ethernet Gigabit, mas impedindo-os de estar no mesmo domínio de roteamento ou conexão.

Benefícios do uso de VLANs

Além de reduzir o tráfego e acelerar a rede, as VLANs têm as seguintes vantagens:

  • As VLANs fornecem serviços de segmentação tradicionalmente fornecidos por roteadores em configurações de LAN, reduzindo assim os custos dos equipamentos de hardware.

  • Pacotes a par de uma VLAN podem ser identificados e classificar com confiança em diferentes domínios. Você pode conter transmissões dentro de partes da rede, liberando assim recursos de rede. Por exemplo, quando um servidor DHCP é plugado a um switch e começa a transmitir sua presença, você pode impedir que alguns hosts o acessem usando VLANs para dividir a rede.

  • Para problemas de segurança, as VLANs fornecem controle granular da rede porque cada VLAN é identificada por uma única subneta de IP. Todos os pacotes que passam e vão de uma VLAN são consistentemente identificados com a ID VLAN dessa VLAN, fornecendo assim uma fácil identificação, porque uma ID de VLAN em um pacote não pode ser alterada. (Para um switch que executa o Junos OS que não tem suporte para ELS, recomendamos que você evite usar 1 como ID VLAN, porque essa ID é um valor padrão.)

  • As VLANs reagem rapidamente à relocação do host, o que também se deve à tag VLAN permanente nos pacotes.

  • Em uma LAN Ethernet, todos os nós de rede precisam estar conectados fisicamente à mesma rede. Nas VLANs, a localização física dos nós não é importante: você pode agrupar dispositivos de rede de qualquer maneira que faça sentido para sua organização, como por departamento ou função de negócios, tipos de nós de rede ou localização física.

História das VLANs

As LANs ethernet foram originalmente projetadas para redes pequenas e simples que principalmente transportam texto. Entretanto, com o passar do tempo, o tipo de dados carregados por LANs passou a incluir voz, gráficos e vídeo. Esses dados mais complexos, quando combinados com a velocidade de transmissão cada vez maior, acabam se tornando uma carga muito grande para o design de LAN Ethernet original. Várias colisões de pacotes reduziram significativamente as LANs maiores.

O padrão IEEE 802.1D-2004 ajudou a evoluir ASLs Ethernet a lidar com os requisitos mais altos de dados e transmissão definindo o conceito de ponte transparente (geralmente chamada de simples ponte). A conexão divide uma ÚNICA LAN física (agora chamada de domínio de broadcastúnico) em duas ou mais LANs virtuais ou VLANs. Cada VLAN é uma coleção de alguns dos nós de LAN agrupados para formar domínios de broadcast individuais.

Quando as VLANs são agrupadas logicamente por função ou organização, uma porcentagem significativa do tráfego de dados permanece dentro da VLAN. Isso alivia a carga na LAN, porque todo o tráfego não precisa mais ser encaminhado para todos os nós da LAN. Primeiro, uma VLAN transmite pacotes dentro da VLAN, reduzindo assim o número de pacotes transmitidos em toda a LAN. Como os pacotes cuja origem e destino estão na mesma VLAN são encaminhados apenas dentro da VLAN local, os pacotes que não são destinados à VLAN local são os únicos encaminhados para outros domínios de broadcast. Dessa forma, a conexão e as VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes em VLANs e na LAN como um todo.

Como funciona a ponte do tráfego VLAN

Como o objetivo da norma IEEE 802.1D-2004 era reduzir o tráfego e reduzir as possíveis colisões de transmissão para Ethernet, um sistema foi implementado para reutilizar informações. Em vez de ter um switch passando por um processo de localização sempre que um quadro é enviado a um nó, o protocolo de conexão transparente permite que um switch registrar a localização de nós conhecidos. Quando pacotes são enviados para nós, esses locais de nó de destino são armazenados em tabelas de busca de endereços chamadas tabelas de com switching Ethernet. Antes de enviar um pacote, um switch que usa a conexão primeiro consulta as tabelas de com switching para ver se esse nó já estava localizado. Se a localização de um nó for conhecida, o quadro será enviado diretamente para esse nó.

A conexão transparente usa cinco mecanismos para criar e manter tabelas de com switching Ethernet no switch:

  • Aprendizagem

  • Encaminhamento

  • Inundações

  • Filtragem

  • Envelhecimento

O principal mecanismo de ponte usado por LANs e VLANs é o aprendizado. Quando um switch é conectado pela primeira vez a uma LAN ethernet ou VLAN, ele não tem informações sobre outros nós na rede. Conforme os pacotes são enviados, o switch aprende os endereços MAC integrados dos nós de envio e os armazena na tabela de complicação Ethernet, junto com dois outros componentes de informação: a interface (ou porta) na qual o tráfego foi recebido no nó de destino e a hora em que o endereço foi informado.

O aprendizado permite que os switches faça o encaminhamento. Ao consultar a tabela de comutadores Ethernet para ver se a tabela já contém o endereço MAC de destino do quadro, os switches economizam tempo e recursos ao encaminhá-los para os endereços MAC conhecidos. Caso a tabela de com switching Ethernet não contenha uma entrada para um endereço, o switch usa flooding para aprender esse endereço.

A inundação encontra um endereço MAC de destino específico sem usar a tabela de com switching Ethernet. Quando o tráfego é originado no switch e a tabela de complicação Ethernet ainda não contém o endereço MAC de destino, o switch primeiro inunda o tráfego para todas as outras interfaces dentro do VLAN. Quando o nó de destino recebe o tráfego inundado, ele pode enviar um pacote de reconhecimento de volta ao switch, permitindo que ele aprenda o endereço MAC do nó e adicione o endereço à sua tabela de com switching Ethernet.

Filtragem,o quarto mecanismo de ponte, é como o tráfego de broadcast fica limitado à VLAN local sempre que possível. Conforme aumenta o número de entradas na tabela de com switching Ethernet, o switch junta uma imagem cada vez mais completa da VLAN e da LAN maior, aprendendo quais nós estão na VLAN local e que estão em outros segmentos de rede. O switch usa essas informações para filtrar o tráfego. Especificamente, para tráfego cujos endereços MAC de origem e destino estão na VLAN local, a filtragem impede que o switch encaminhe esse tráfego para outros segmentos de rede.

Para manter as entradas na tabela de com switching Ethernet atuais, o switch usa um quinto mecanismo de ponte, o envelhecimento. O envelhecimento é o motivo de as entradas da tabela de com switching Ethernet incluirem timestamps. Cada vez que o switch detecta tráfego de um endereço MAC, ele atualiza o timestamp. Um temporizador no switch verifica periodicamente o timestamp e, se for mais antigo que um valor configurado pelo usuário, o switch remove o endereço MAC do nó da tabela de comutadores Ethernet. Esse processo de envelhecimento acaba liberando nós de rede indisponíveis da tabela de com switching Ethernet.

Os pacotes são marcados ou não etiquetados

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma ID exclusiva de 802.1Q. O número de VLANs e IDs VLAN disponíveis estão relacionados abaixo:

  • Em um switch que executa software ELS, você pode configurar 4093 VLANs usando IDs VLAN de 1 a 4094, enquanto os IDs 0 e 4095 VLAN são reservados pelo Junos OS e não podem ser atribuídos.

  • Em um switch que executa software não ELS, você pode configurar 4091 VLANs usando IDs VLAN 1-4094.

Os pacotes de Ethernet incluem um campo EtherType (TPID) de identificador de protocolo de tags, que identifica o protocolo sendo transportada. Quando um dispositivo dentro de uma VLAN gera um pacote, esse campo inclui um valor de 0x8100, o que indica que o pacote é um pacote com marca VLAN. O pacote também tem um campo de ID VLAN que inclui a ID exclusiva 802.1Q, que identifica a VLAN a qual o pacote pertence.

Os switches Junos OS são de suporte ao valor 0x9100 TPID para Q-in-Q nos switches. Além do valor do TPID EtherType da 0x8100, os switches série EX que não têm suporte ao estilo de configuração ELS (Enhanced Layer 2) também suportam valores de 0x88a8 (Provider Bridging e Shortest Path Bridging) e 0x9100 (Q-inQ).

Para uma rede simples que tem apenas uma única VLAN, todos os pacotes incluem uma tags 802.1Q padrão, que é a única filiação VLAN que não marca o pacote como marcado. Esses pacotes são pacotes sem atagged.

Nota:

O tunelamento Q-in-Q não é compatível com NFX150 dispositivos.

Modos de interface do switch — acesso, tronco ou acesso marcado

Portas ou interfaces em um switch operam em um dos três modos:

  • Modo de acesso

  • Modo de tronco

  • Modo de acesso tagged

Modo de acesso

Uma interface no modo de acesso conecta um switch a um único dispositivo de rede, como um computador de área de trabalho, um telefone IP, uma impressora, um servidor de arquivo ou uma câmera de segurança. As interfaces de acesso aceitam apenas pacotes não autorizados.

Por padrão, quando você inicializa um switch que executa o Junos OS que não aceita ELS e usa a configuração padrão de fábrica, ou quando você inicializa um switch e não configura um modo de porta explicitamente, todas as interfaces do switch estão no modo de acesso e aceitam apenas pacotes não atagados do VLAN nomeado default . Opcionalmente, você pode configurar outro VLAN e usar esse VLAN em vez de default .

Em um switch que aceita ELS, a VLAN nomeada default não tem suporte. Portanto, nesses switches, você deve configurar explicitamente pelo menos um VLAN, mesmo que sua rede seja simples e você queira que apenas um domínio de broadcast exista. Depois de atribuí-la a uma VLAN, a interface funciona no modo de acesso.

Para switches que executem qualquer tipo de software, você também pode configurar uma porta ou interface de tronco para aceitar pacotes não conectados de uma VLAN configurada pelo usuário. Para obter detalhes sobre esse conceito (VLAN nativo), consulte Modo tronco e VLAN nativo .

Modo De tronco

As interfaces do modo tronco são geralmente usadas para conectar switches entre si. O tráfego enviado entre switches pode consistir em pacotes de várias VLANs, com esses pacotes multiplexados para que eles possam ser enviados pela mesma conexão física. Normalmente, as interfaces de tronco aceitam apenas pacotes marcados e usam a etiqueta ID VLAN para determinar a origem da VLAN dos pacotes e o destino da VLAN.

Em um switch que executa software que não suporta ELS, um pacote não conectado não é reconhecido em uma porta de tronco a menos que você configure configurações adicionais nessa porta.

Em um switch que executa o Junos OS com suporte para ELS, uma porta de tronco reconhece pacotes de controle não atagged para protocolos, como o Protocolo de Controle de Agregação de Enlace (LACP) e o Protocolo de Descoberta da Camada de Enlace (LLDP). Entretanto, a porta do tronco não reconhece pacotes de dados sem marcação, a menos que você configure configurações adicionais nessa porta.

Nota:

O LACP não é compatível com NFX150 dispositivos.

No caso raro em que você deseja que pacotes não conectados sejam reconhecidos por uma porta de tronco em switches que executem qualquer tipo de software, você deve configurar o VLAN único em uma porta de tronco como uma VLAN nativa. Para obter mais informações sobre VLANs nativas, consulte Modo tronco e VLAN nativo .

Modo tronco e VLAN nativo

Em um switch que executa o Junos OS que não tem suporte para ELS, uma porta de tronco não reconhece pacotes que não incluem tags VLAN, que também são conhecidos como pacotes não etiquetados. Em um switch que executa o Junos OS com suporte para ELS, uma porta de tronco reconhece pacotes de controle não atagged, mas não reconhece pacotes de dados não atagged. Com os pacotes VLAN nativos configurados e não conectados que uma porta de tronco normalmente não reconhece são enviados pela interface do tronco. Em uma situação em que os pacotes passam de um dispositivo, como um telefone IP ou impressora, para um switch no modo de acesso, e se você quiser que esses pacotes são enviados do switch por uma porta do tronco, use o modo VLAN nativo. Crie uma VLAN nativa configurando uma ID VLAN para ela e especificando que a porta do tronco é um membro da VLAN nativa.

A porta do tronco do switch tratará esses pacotes de maneira diferente dos outros pacotes marcados. Por exemplo, se uma porta de tronco tiver três VLANs, 10, 20 e 30, atribuídos a ela, sendo a VLAN 10 a VLAN nativa, os pacotes em VLAN 10 que saem da porta do tronco na outra ponta não têm o título (tag) 802.1Q.

Existe outra opção de VLAN nativa para switches que não são suportados por ELS. Você pode pedir para o switch adicionar e remover tags para pacotes não etiquetados. Para isso, você primeiro configura a VLAN única como uma VLAN nativa em uma porta conectada a um dispositivo na borda. Em seguida, atribua uma etiqueta de ID VLAN à VLAN nativa única na porta conectada a um dispositivo. Por último, adicione a ID de VLAN à porta do tronco. Quando o switch recebe o pacote não etiquetado, ele adiciona a ID que você especificou e envia e recebe os pacotes marcados na porta de tronco configurada para aceitar essa VLAN.

Modo de acesso tagged

Somente switches que executem o Junos OS que não usam o estilo de configuração ELS dar suporte ao modo de acesso marcado. O modo tagged-access acomoda computação em nuvem, especificamente cenários, incluindo máquinas virtuais ou computadores virtuais. Como vários computadores virtuais podem ser incluídos em um servidor físico, os pacotes gerados por um servidor podem conter uma agregação de pacotes VLAN de diferentes máquinas virtuais nesse servidor. Para acomodar essa situação, o modo de acesso marcado reflete os pacotes de volta ao servidor físico na mesma porta downstream quando o endereço de destino do pacote foi informado na porta downstream. Os pacotes também são refletidos de volta ao servidor físico na porta downstream quando o destino ainda não foi aprendido. Portanto, o terceiro modo de interface, o acesso marcado, tem algumas características do modo de acesso e algumas características do modo tronco:

  • Assim como o modo de acesso, o modo de acesso com tags conecta o switch a um dispositivo de camada de acesso. Ao contrário do modo de acesso, o modo de acesso marcado é capaz de aceitar pacotes com tags VLAN.

  • Assim como o modo de tronco, o modo de acesso com tags aceita pacotes com tags VLAN de várias VLANs. Ao contrário das interfaces de porta do tronco, conectadas na camada de núcleo/distribuição, as interfaces de porta de acesso com tags conectam dispositivos na camada de acesso.

    Assim como o modo tronco, o modo de acesso com tags também tem suporte para VLAN nativo.

    Nota:

    Os pacotes de controle nunca são refletidos na porta downstream.

VLANs máximas e membros VLAN por switch

A partir da versão 17.3 do Junos OS nos switches QFX10000, o número de vmembers aumentou para 256k para interfaces integradas de roteamento e conexão e interfaces Ethernet agregadas.

O número de VLANs suportados por switch varia para cada switch. Use o comando modo de set vlans vlan-name vlan-id ? configuração para determinar o número máximo de VLANs permitidos em um switch. Você não pode exceder esse limite de VLAN, porque você precisa designar um número de ID específico ao criar uma VLAN; você pode sobregravar um dos números, mas não pode exceder o limite.

No entanto, você pode exceder o máximo do membro VLAN recomendado para um switch.

Em um switch que executa o Junos OS que não aceita o estilo de configuração ELS, o número máximo de membros VLAN permitidos no switch é oito vezes o número máximo de VLANs compatíveis com o switch (limite de vmember = vlan max * 8). Se a configuração do switch exceder o máximo do membro VLAN recomendado, uma mensagem de aviso aparece quando você compromete a configuração. Se você compromete a configuração, apesar do aviso, a confirmação é bem-sucedida, mas existe o risco de o processo de comulação Ethernet (eswd) falhar como resultado da falha na alocação de memória.

Na maioria dos switches que executam o Junos OS compatíveis com ELS, o número máximo de membros VLAN permitidos no switch é 24 vezes mais do número máximo de VLANs compatíveis com o switch (limite de vmember = vlan max * 24). Se a configuração do switch exceder o máximo do membro VLAN recomendado, uma mensagem de aviso aparece no log do sistema (syslog).

Em um switch da Série EX que executa o Junos OS compatível com ELS, o número máximo de membros VLAN permitidos no switch é o seguinte:

  • EX4300 — 24 vezes o número máximo de VLANs compatíveis com o switch (limite de vmember = vlan max * 24)

  • EX3400 — 16 vezes o número máximo de VLANs compatíveis com o switch (limite de vmember = vlan max * 16)

  • EX2300 — 8 vezes o número máximo de VLANs compatíveis com o switch (limite de vmember = vlan max * 8)

Um sistema QFabric tem suporte para até 131.008 membros VLAN (vmembers) em um único grupo de nós de rede, grupo de nós do servidor ou grupo de nós de servidor redundante. O número de vmembers é calculado multiplicando-se o número máximo de VLANs por 32.

Por exemplo, para calcular quantas interfaces são necessárias para dar suporte a 4.000 VLANs, dividir o número máximo de vmembers (128.000) pelo número de VLANs configuradas (4.000). Nesse caso, são necessárias 32 interfaces.

Em grupos de nós de rede e grupos de nós de servidor, você pode configurar laGs (link agregação de grupos) em várias interfaces. Cada combinação de LAG e VLAN é considerada um vmember.

Nota:

O LAG não é compatível com NFX150 dispositivos.

Uma Virtual Chassis Fabric oferece suporte para até 512.000 vmembers. O número de vmembers é baseado no número de VLANs e no número de interfaces configuradas em cada VLAN.

Uma VLAN padrão está configurada na maioria dos switches

Alguns switches que executam o Junos OS que não suportam o estilo de configuração ELS são pré-configurados com uma VLAN chamada que não etiqueta pacotes e opera apenas com pacotes não default etiquetados. Nesses switches, cada interface já pertence à VLAN nomeada e todo o tráfego usa essa VLAN até que você configure mais VLANs e atribua tráfego a default essas VLANs.

Os switches da Série EX que comandam o Junos OS com o estilo de configuração ELS não suportam uma VLAN padrão. Os seguintes switches da Série EX que executam o Junos OS sem suporte ao estilo de configuração ELS não estão pré-configurados para pertencer a ou a qualquer default outro VLAN:

  • Switches modulares, como switches EX8200 e switches EX6200 de segurança

  • Switches que fazem parte de uma Virtual Chassis

O motivo de esses switches não ser pré-configurados é que a configuração física em ambas as situações é flexível. Não há como saber quais placas de linha foram inseridas no switch EX8200 ou EX6200 switch. Também não há como saber quais switches estão incluídos no Virtual Chassis. As interfaces de switch nesses dois casos devem ser definidas inicialmente como interfaces de complicação Ethernet. Depois que uma interface é definida como uma interface de complicação Ethernet, a VLAN padrão aparece na saída do ? ajuda e outros comandos.

Nota:

Quando um switch Juniper Networks EX4500 Switch de ethernet, EX4200 Switch de ethernet, EX3300 Switch de ethernet, QFX3500 ou QFX3600 é interconectado com outros switches em uma configuração Virtual Chassis, cada switch individual incluído como membro da configuração é identificado com uma ID de membro. A ID de membro funciona como um número de slot FPC. Ao configurar interfaces para uma configuração Virtual Chassis, você especificará a ID de membro (0 a 9) adequada como o elemento slot do nome da interface. As configurações de fábrica padrão para uma configuração de Virtual Chassis incluem FPC 0 como um membro da VLAN padrão, porque o FPC 0 está configurado como parte da família de com switching ethernet. Para incluir FPC 1 a FPC 9 na VLAN padrão, adicione a família de com switching ethernet às configurações dessas interfaces.

Nota:

Não é possível configurar uma VLAN padrão em NFX150 dispositivos.

Atribuição de tráfego para VLANs

Você pode atribuir tráfego em qualquer switch a uma VLAN específica referenciando a porta de interface do tráfego ou os endereços MAC dos dispositivos que enviam tráfego.

Nota:

Duas interfaces lógicas configuradas na mesma interface física não podem ser mapeadas para a mesma VLAN.

Atribua tráfego VLAN de acordo com a origem da porta da interface

Esse método é mais usado para designar tráfego a VLANs. Nesse caso, você especificará que todo o tráfego recebido em uma interface de switch específica é atribuído a uma VLAN específica. Você configura essa atribuição de VLAN ao configurar o switch, usando o número VLAN (chamado de ID VLAN) ou usando o nome VLAN, que o switch se traduz em uma ID VLAN numérico. Esse método é chamado simplesmente de criação de uma VLAN porque é o método mais usado.

Atribua tráfego VLAN de acordo com o endereço MAC de origem

Nesse caso, todo o tráfego recebido de um endereço MAC específico é encaminhado para uma interface de saída específica (next hop) no switch. As VLANs baseadas em MAC são estáticas (endereços MAC nomeados configurados um por vez) ou dinâmicos (configurados usando um RADIUS servidor).

Para configurar uma VLAN estática baseada em MAC em um switch com suporte a ELS, consulte Como adicionar uma entrada de endereço MAC estático à tabela de com switching Ethernet. Para configurar uma VLAN estática baseada em MAC em um switch que não suporta ELS, consulte Como adicionar uma entrada de endereço MAC estático à Tabela de Com switching Ethernet.

Para informações sobre como usar a autenticação 802.1X para autenticar dispositivos end e permitir o acesso a VLANs dinâmicas configuradas em um servidor RADIUS, consulte Entender a atribuição de VLAN dinâmica usando RADIUS Atributos. Você pode implementar esse recurso opcionalmente para descarregar a atribuição manual do tráfego VLAN para bancos de dados RADIUS servidor automatizados.

Encaminhamento do tráfego VLAN

Para passar tráfego dentro de uma VLAN, o switch usa protocolos de encaminhamento de Camada 2, incluindo IEEE protocolos de árvore de abrangia 802.1Q.

Para passar tráfego entre duas VLANs, o switch usa protocolos de roteamento padrão de Camada 3, como roteamento estático, OSPF e RIP. As mesmas interfaces que suportam protocolos de conexão de Camada 2 também são de suporte a protocolos de roteamento de Camada 3, fornecendo complicação multicamada.

Para passar o tráfego de um único dispositivo em uma porta de acesso para um switch e, em seguida, passar esses pacotes em uma porta de tronco, use a configuração do modo nativo discutido anteriormente em Modo De tronco .

VLANs se comunicam com interfaces integradas de roteamento e conexão ou interfaces VLAN roteados

Tradicionalmente, os switches enviavam tráfego para hosts que fazia parte do mesmo domínio de broadcast (VLAN), mas os roteadores precisavam rotear o tráfego de um domínio de broadcast para outro. Além disso, somente os roteadores realizavam outras funções de Camada 3, como a engenharia de tráfego.

Switches que executam o Junos OS com suporte ao estilo de configuração ELS executam funções de roteamento inter-VLAN usando uma interface integrada de roteamento e ponte (IRB) chamada irb, enquanto switches que executam Junos OS que não aceita ELS executam essas funções usando uma interface VLAN roteada (RVI) chamada vlan. Essas interfaces detectam endereços MAC e endereços IP e roteam dados para interfaces de Camada 3, eliminando frequentemente a necessidade de ter um switch e um roteador.

Portas VPLS

Você pode configurar portas VPLS em um switch virtual em vez de um tipo de instância de roteamento dedicada para que as interfaces lógicas das VLANs de Camada 2 no switch virtual possam tratar o tráfego de instância de roteamento vpls VPLS. Os pacotes recebidos em uma interface de tronco de Camada 2 são encaminhados dentro de uma VLAN que tenha o mesmo identificador de VLAN.

Configuração de VLANs em switches com suporte aprimorado de Camada 2

Os switches usam VLANs para fazer grupos lógicos de nós de rede com seus próprios domínios de broadcast. Você pode usar VLANs para limitar o tráfego que flue por toda a LAN e reduzir colisões e retransmissões de pacotes.

Nota:

Essa tarefa oferece suporte ao estilo de configuração do Software de Camada 2 (ELS) aprimorado. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2. Se o switch executa software que não suporta ELS, consulte Configurar VLANs nos switches.

Nota:

A começar pelo Junos OS Release 17.1R3, nos switches QFX10000, você não pode configurar uma interface com family ethernet-switching ambos e flexible-vlan-tagging . Essa configuração não é suportada, e um aviso será emitido se você tentar cometer essa configuração.

Nota:

Duas interfaces lógicas configuradas na mesma interface física não podem ser mapeadas para a mesma VLAN.

Para cada endpoint na VLAN, configure os seguintes parâmetros de VLAN na interface correspondente:

  1. Especifique a descrição da VLAN:
  2. Especifique o nome exclusivo da VLAN:
    Nota:

    Switches que executarem o Junos OS com o estilo de configuração ELS não são suportados por uma VLAN padrão. Portanto, nesses switches, você deve configurar explicitamente pelo menos um VLAN, mesmo que sua rede seja simples e você queira que apenas um domínio de broadcast exista.

    Nota:

    No QFX5100 comutadores que executam o Junos OS Release 14.1X53-D46 ou anteriormente, quando você configura uma interface em uma VLAN, mas não especifica o nome da VLAN, o sistema não emitirá um erro de commit.

  3. Crie a sub-rede para a VLAN:
    Nota:

    A family inet opção não é compatível com NFX150 dispositivos.

  4. Configure a ID da etiqueta VLAN ou a lista de ID da VLAN para a VLAN:

    Ou

  5. Especifique um filtro de firewall VLAN a ser aplicado a pacotes de entrada ou saída:

Configuração de uma VLAN

Uma VLAN deve incluir um conjunto de interfaces lógicas que participem do aprendizado e encaminhamento da Camada 2. Opcionalmente, você pode configurar um identificador de VLAN e uma interface de Camada 3 para que a VLAN também suporte ao roteamento IP de Camada 3.

Para habilitar uma VLAN, inclua as seguintes declarações:

Não é possível usar o caractere barra (/) em nomes VLAN. Se fizer isso, a configuração não cometerá e um erro será gerado.

Para a vlan-id declaração, você pode especificar um identificador de VLAN válido ou as none ou all opções.

Para incluir uma ou mais interfaces lógicas na VLAN, especifique uma interface Ethernet configurada interface-name em nível [edit interfaces] de hierarquia.

Nota:

Um máximo de 4096 interfaces lógicas ativas são suportadas para uma VLAN ou em cada grupo de malha em uma instância de SERVIÇO DE LAN privada virtual (VPLS) configurada para pontes de Camada 2.

Por padrão, cada VLAN mantém um banco de dados de encaminhamento de Camada 2 que contém endereços controle de acesso ao meio (MAC) aprendidos com os pacotes recebidos nas portas que pertencem à VLAN. Você pode modificar propriedades de encaminhamento de Camada 2, por exemplo, desativando o aprendizado de MAC para todo o sistema ou uma VLAN, adicionando endereços MAC estáticos para interfaces lógicas específicas e limitando o número de endereços MAC aprendidas por todo o sistema, pela VLAN ou por uma interface lógica.

Você também pode configurar protocolos de árvore de abrangção para evitar loops de encaminhamento.

Configuração de VLANs nos switches

Os switches usam VLANs para fazer grupos lógicos de nós de rede com seus próprios domínios de broadcast. Você pode usar VLANs para limitar o tráfego que flue por toda a LAN e reduzir colisões e retransmissões de pacotes.

Nota:

Essa tarefa usa o Junos OS para a Série QFX que não suporta o estilo de configuração do Software enhanced Layer 2 (ELS). Se o switch executa software compatível com ELS, consulte Configuração de VLANs em switches com suporte aprimorado de Camada 2 .

Para cada endpoint na VLAN, configure os seguintes parâmetros de VLAN na interface correspondente:

  1. Especifique a descrição da VLAN:
  2. Especifique o nome exclusivo da VLAN:
    Nota:

    Em um sistema QFabric, não configure "padrão" como o nome de uma VLAN. Embora o sistema QFabric permita que você configure e commit uma VLAN com o nome "padrão" no software atual sem erros de commit, ele não funcionará. O Junos OS 12.2 e em diante não permitirão que você commit uma VLAN com o nome "padrão".

  3. Crie a sub-rede para a VLAN:
  4. Configure a linha ID ou ID de tags VLAN para VLAN:

    Ou

  5. Especifique um filtro de firewall VLAN a ser aplicado a pacotes de entrada ou saída:

Configuração de VLANs para switches da Série EX

Nota:

Essa tarefa usa o Junos OS para switches da Série EX que não suportam o estilo de configuração do Software enhanced Layer 2 (ELS). Se o switch executa software compatível com ELS, consulte Configurando VLANs para Switches da Série EX com suporte a ELS (ClI Procedure). Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Os switches da Série EX usam VLANs para fazer grupos lógicos de nós de rede com seus próprios domínios de broadcast. As VLANs limitam o tráfego que flue por toda a LAN e reduzem colisões e retransmissões de pacotes.

Por que criar uma VLAN?

Alguns motivos para criar VLANs são:

  • Uma LAN tem mais de 200 dispositivos.

  • Uma LAN tem uma grande quantidade de tráfego de broadcast.

  • Um grupo de clientes requer que um nível de segurança superior à média seja aplicado ao tráfego que entra ou sai dos dispositivos do grupo.

  • Um grupo de clientes requer que os dispositivos do grupo recebam menos tráfego de broadcast do que estão sendo recebidos no momento, para que a velocidade dos dados em todo o grupo seja aumentada.

Crie uma VLAN usando o procedimento mínimo

Duas etapas são necessárias para criar uma VLAN:

  • Identifique o VLAN com exclusividade. Você faz isso atribuindo um nome ou uma ID (ou ambas) ao VLAN. Ao designar apenas um nome VLAN, uma ID é gerada pelo Junos OS.

  • Atribua ao VLAN pelo menos uma interface de porta de switch para comunicação. Todas as interfaces em uma única VLAN estão em um único domínio de broadcast, mesmo que as interfaces sejam em switches diferentes. Você pode atribuir tráfego em qualquer switch a uma VLAN específica referenciando a interface que envia tráfego ou os endereços MAC dos dispositivos que enviam tráfego.

O exemplo a seguir cria uma VLAN usando apenas as duas etapas necessárias. A VLAN é criada com o nome employee-vlan. Em seguida, três interfaces são atribuídas a essa VLAN para que o tráfego seja transmitido entre essas interfaces.

Nota:

Neste exemplo, você pode designar um número de ID ao VLAN. O requisito é que a VLAN tenha uma ID única.

No exemplo, todos os usuários conectados às interfaces ge-0/0/1, ge-0/0/2 e ge-0/0/3 podem se comunicar entre si, mas não com usuários em outras interfaces nesta rede. Para configurar a comunicação entre VLANs, você deve configurar uma interface VLAN roteada (RVI). Consulte a configuração de interfaces VLAN roteados nos switches (procedimento CLI).

Crie uma VLAN usando todas as opções

Para configurar uma VLAN, siga essas etapas:

  1. No modo de configuração, crie a VLAN definindo o nome VLAN exclusivo:
  2. Configure a linha ID ou ID de tags VLAN para a VLAN. (Se você atribuído um nome VLAN, você não precisa fazer isso, porque uma ID VLAN é atribuído automaticamente, associando o nome da VLAN a um número de ID. No entanto, se você quiser controlar os números de ID, você pode designar um nome e uma ID.)

    Ou

  3. Atribua pelo menos uma interface à VLAN:
    Nota:

    Você também pode especificar que uma interface de tronco é um membro de todas as VLANs configuradas neste switch. Quando uma nova VLAN está configurada no switch, essa interface de tronco torna-se automaticamente um membro da VLAN.

  4. (Opcional) Crie uma subnet para a VLAN porque todos os computadores que pertencem a uma subnet são atendidos por um grupo comum, idêntico e de bit mais significativo em seu endereço IP. Isso facilita a identificação de membros da VLAN por seus endereços IP. Para criar a sub-rede para a VLAN:
  5. (Opcional) Especifique a descrição da VLAN:
  6. (Opcional) Para evitar exceder o número máximo de membros permitido em uma VLAN, especifique o tempo máximo de permanência de uma entrada na tabela de encaminhamento antes de sair:
  7. (Opcional) Para fins de segurança, especifique um filtro de firewall VLAN a ser aplicado a pacotes de entrada ou saída:
  8. (Opcional) Para fins de contabilidade, permita que um contador acompanhe o número de vezes que essa VLAN é acessada:
  9. (Opcional) Para Virtual Chassis de gerenciamento de largura de banda, permita o VLAN Pruning garantir que todo o tráfego unicast, multicast e desconhecido que entra no Virtual Chassis no VLAN use o caminho mais curto possível pelo Virtual Chassis:

Orientações de configuração para VLANs

Duas etapas são necessárias para criar uma VLAN. Você deve identificar a VLAN com exclusividade e designar pelo menos uma interface de porta de switch para a VLAN para comunicação.

Depois de criar uma VLAN, todos os usuários conectados às interfaces atribuídos à VLAN podem se comunicar entre si, mas não com usuários de outras interfaces na rede. Para configurar a comunicação entre VLANs, você deve configurar uma interface VLAN roteada (RVI). Consulte Configurar interfaces de VLAN roteada nos switches (ClI Procedure) para criar uma RVI.

O número de VLANs suportados por switch varia para cada tipo de switch. Use o comando set vlans id vlan-id ? para descobrir o número máximo de VLANs permitidos em um switch. Você não pode exceder esse limite de VLAN porque cada VLAN recebe um número de ID quando ele é criado. No entanto, você pode exceder o máximo do membro VLAN recomendado. Para determinar o número máximo de membros VLAN permitidos em um switch, multiplique o máximo de VLAN obtido usando set vlans id vlan-id ? o tempo 8.

Se uma configuração do switch exceder o máximo do membro VLAN recomendado, você verá uma mensagem de aviso ao cometer a configuração. Se você ignorar o aviso e cometer essa configuração, a configuração terá sucesso, mas você corre o risco de quebrar o processo de comulação Ethernet (eswd) devido à falha na alocação de memória.

Nota:

Quando EX2300 e EX3400 de ERPS têm uma VLAN-ID configurada com um nome em uma hierarquia de interface, ocorre um erro de commit. Evite isso configurando VLAN-IDs usando números quando estão em uma hierarquia de interface com ERPS configurados no switch.

Exemplo: Configuração de VLANs em dispositivos de segurança

Este exemplo mostra como configurar uma VLAN.

Requisitos

Antes de começar:

Visão geral

Neste exemplo, você cria uma nova VLAN e configura seus atributos. Você pode configurar uma ou mais VLANs para realizar comutação de Camada 2. As comutação de Camada 2 incluem roteamento e ponte (IRB) integrados para suporte a comutação de Camada 2 e roteamento IP de Camada 3 na mesma interface. Dispositivos da Série SRX podem funcionar como switches de Camada 2, cada um com vários domínios de comutação ou broadcast que participam da mesma rede de Camada 2.

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente este exemplo, copie os comandos a seguir, confie-os em um arquivo de texto, remova quaisquer quebras de linha, altere quaisquer detalhes necessários para combinar a configuração da rede, copie e copie e copie os comandos na CLI no nível da hierarquia e, em seguida, entre no modo de [edit]commit configuração.

Procedimento passo a passo

O exemplo a seguir requer que você navegar por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, consulte Como usar o Editor de CLI no modo de configuração no Guia do Usuário cli.

Para configurar uma VLAN:

  1. Configure uma interface Ethernet Gigabit ou uma interface Ethernet de 10 Gigabits como interface de acesso:

  2. Atribua uma interface à VLAN especificando a interface lógica (com a instrução da unidade) e especificando o nome VLAN como membro.

  3. Crie a VLAN definindo o nome VLAN exclusivo e configurando a ID VLAN.

  4. Vincular uma interface de Camada 3 com o VLAN.

  5. Crie a subnet para o domínio de broadcast da VLAN.

Resultados

A partir do modo de configuração, confirme sua configuração ao entrar no show vlans comando. Se a saída não apresentar a configuração pretendido, repetirá as instruções de configuração neste exemplo para corrigi-la.

Caso você não configure o dispositivo, entre commit no modo de configuração.

Verificação

Verificação de VLANs

Propósito

Verificar se as VLANs estão configuradas e atribuídas às interfaces.

Ação

Do modo operacional, insira o show vlans comando.

Significado

A saída mostra que a VLAN está configurada e atribuída à interface.

Exemplo: Configuração de bridging básico e uma VLAN para um switch da série EX com suporte a ELS

Nota:

Este exemplo usa o Junos OS para switches da Série EX com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). Se o switch executa o Junos OS que não tem suporte para ELS, consulte Exemplo: Configuração de bridging básico e uma VLAN para um Switch da Série EX. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Os switches série EX usam LANs virtuais e de conexão (VLANs) para conectar dispositivos de rede em uma LAN — computadores de área de trabalho ou laptops, telefones IP, impressoras, servidores de arquivo, pontos de acesso sem fio e outros — e segmentar a LAN em domínios de broadcast menores.

Este exemplo descreve como configurar pontes básicas e uma VLAN em um switch da Série EX:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Switch One EX Series

  • Junos OS Release 13.2X50-D10 ou mais tarde para switches da Série EX

Antes de configurar uma ponte e uma VLAN, certifique-se de que tem:

Visão geral e topologia

Os switches da Série EX conectam dispositivos de rede em uma LAN de escritório ou de um data center para fornecer compartilhamento de recursos comuns, como impressoras e servidores de arquivo, e permitir que dispositivos sem fio se conectem à LAN por meio de pontos de acesso sem fio. Sem pontes e VLANs, todos os dispositivos na LAN Ethernet estão em um único domínio de broadcast, e todos os dispositivos detectam todos os pacotes na LAN. A conexão cria domínios de broadcast separados na LAN, criando VLANs, que são redes lógicas independentes que agrupam dispositivos relacionados em segmentos de rede separados. O grupo de dispositivos em uma VLAN é independente de onde os dispositivos estão fisicamente localizados na LAN.

Para usar um switch série EX para conectar dispositivos de rede em uma LAN, é necessário, no mínimo, configurar explicitamente pelo menos um VLAN, mesmo que sua rede seja simples e você queira apenas um domínio de broadcast, como é o caso deste exemplo. Você também deve designar todas as interfaces necessárias para a VLAN, após a qual as interfaces funcionem no modo de acesso. Depois que a VLAN estiver configurada, você pode conectar dispositivos de acesso , como computadores de área de trabalho ou de laptop, telefones IP, servidores de arquivo, impressoras e pontos de acesso sem fio - no switch, e eles são conectados imediatamente à VLAN, e a LAN está ativa e em funcionamento.

A topologia usada neste exemplo consiste em um switch EX4300-24P, que tem um total de 24 portas. Todas as portas oferecem suporte a PoE (Power over Ethernet), o que significa que elas fornecem conectividade de rede e energia elétrica para o dispositivo que se conecta à porta. Nessas portas, você pode conectar dispositivos que exigem PoE, como telefones VoIP da Avaya, pontos de acesso sem fio e algumas câmeras de IP. (Os telefones Avaya têm um hub integrado que permite conectar um PC de área de trabalho ao telefone, de forma que a área de trabalho e o telefone em um único escritório exigem apenas uma porta no switch.) Tabela 1 detalha a topologia usada neste exemplo de configuração.

Tabela 1: Componentes da topologia de configuração básica de ponte
Propriedade Configurações

Hardware de switch

EX4300-24P, com portas Ethernet de 24 Gigabit: neste exemplo, 8 portas são usadas como portas PoE (ge-0/0/0 a ge-0/0/7 ) e 16 portas usadas como portas não PoE (ge-0/0/8 até ge-0/0/23)

Nome VLAN

funcionário-vlan

VLAN ID

10

Conexão ao ponto de acesso sem fio (requer PoE)

ge-0/0/0

Conexões com telefone IP Avaya — com hub integrado, para conectar telefone e PC de área de trabalho a uma única porta (requer PoE)

ge-0/0/1 a ge-0/0/7

Conexões diretas a PCs e laptops de área de trabalho (sem necessidade de PoE)

ge-0/0/8 a ge-0/0/12

Conexões a servidores de arquivo (sem necessidade de PoE)

ge-0/0/17 e ge-0/0/18

Conexões com máquinas integradas de impressora/fax/cópia (sem necessidade de PoE)

ge-0/0/19 a ge-0/0/20

Portas nãousadas (para expansão futura)

ge-0/0/13 em ge-0/0/16 e ge-0/0/21 em ge-0/0/23

Topologia

Configuração

Para configurar pontes básicas e uma VLAN:

Procedimento

Configuração rápida CLI

Para configurar rapidamente uma VLAN, copie os seguintes comandos e os confique na janela do terminal do switch:

Em seguida, você deve conectar o ponto de acesso sem fio à porta habilitada por PoE e aos telefones IP Avaya nas portas habilitadas ge-0/0/0 por ge-0/0/1 PoE. ge-0/0/7 Além disso, conecte os PCs, servidores de arquivo e impressoras às portas ge-0/0/8 por meio e por meio ge-0/0/12ge-0/0/17ge-0/0/20 .

Procedimento passo a passo

Para configurar pontes básicas e uma VLAN:

  1. Crie uma VLAN nomeada employee-vlan e especifique a ID VLAN de 10 para ela:

  2. Atribua interfaces ge-0/0/0 a ge-0/0/12 e ge-0/0/17 por ge-0/0/20 ao VLAN funcionário::

  3. Conecte o ponto de acesso sem fio à porta do switch ge-0/0/0.

  4. Conecte os sete telefones Avaya para comucar portas ge-0/0/1 por ge-0/0/7.

  5. Conecte os cinco PCs às portas ge-0/0/8 por ge-0/0/12.

  6. Conecte os dois servidores de arquivo às portas ge-0/0/17 e ge-0/0/18.

  7. Conecte as duas impressoras às portas ge-0/0/19 e ge-0/0/20.

Resultados

Veja os resultados da configuração:

Verificação

Para verificar se a com switching está operacional e employee-vlan que foi criada, realize essas tarefas:

Verificar se a VLAN foi criada

Propósito

Verificar se a VLAN employee-vlan nomeada foi criada no switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

O show vlans comando lista as VLANs configuradas no switch. Esta saída mostra que a VLAN employee-vlan foi criada.

Verificar se as interfaces estão associadas às VLANs adequadas

Propósito

Verificar se a complicação Ethernet está habilitada em interfaces de switch e se todas as interfaces estão incluídas no VLAN.

Ação

Liste todas as interfaces nas quais a complicação está ativada:

Significado

O comando lista todas as interfaces nas quais a comutação está ativada (na coluna), junto com as VLANs que estão ativas nas show ethernet-switching interfacesLogical interface interfaces (na VLAN members coluna). A saída neste exemplo mostra todas as interfaces conectadas, ge-0/0/0, ge-0/0/12 e ge-0/0/17 por ge-0/0/20 e que todas elas fazem parte da employee-vlan VLAN. Observe que as interfaces listadas são as interfaces lógicas, não as interfaces físicas. Por exemplo, a saída mostra ge-0/0/0.0 em vez de ge-0/0/0. Isso porque o Junos OS cria VLANs em interfaces lógicas, não diretamente em interfaces físicas.

Exemplo: Configuração de pontes básicas e uma VLAN nos switches

Os produtos da Série QFX usam LANs virtuais e de ponte para conectar dispositivos de rede — dispositivos de armazenamento, servidores de arquivo e outros componentes de LAN — em uma LAN e segmentar a LAN em domínios menores de conexão.

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas em um switch. Cada VLAN é uma coleção de nós de rede. Quando você usa VLANs, os quadros cuja origem e destino estão na mesma VLAN são encaminhados apenas dentro da VLAN local, e somente quadros não destinados à VLAN local são encaminhados para outros domínios de broadcast. Assim, as VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes na LAN.

Nota:

Você não pode configurar mais de uma interface lógica que pertence à mesma interface física no mesmo domínio da ponte.

Este exemplo descreve como configurar pontes básicas e VLANs para a Série QFX:

Requisitos

Este exemplo usa os seguintes componentes de software e hardware:

  • Junos OS Release 11.1 ou mais tarde para a Série QFX

  • Um produto da série QFX configurado e provisionado

Visão geral e topologia

Para usar um switch para conectar dispositivos de rede em uma LAN, é necessário configurar, no mínimo, as redes de ponte e VLANs. Por padrão, a conexão é ativada em todas as interfaces do switch, todas as interfaces estão no modo de acesso e todas as interfaces são de uma VLAN chamada VLAN, configurada employee-vlan automaticamente. Quando você conecta dispositivos de acesso , como computadores de área de trabalho, servidores de arquivo e impressoras, eles são conectados imediatamente ao VLAN, e a LAN está ativa employee-vlan e em funcionamento.

A topologia usada neste exemplo consiste em um único QFX3500 switch, com um total de 48 portas Ethernet de 10 Gbps. (Para efeitos deste exemplo, as portas QSFP+ Q0-Q3, que são portas xe-0/1/0 por xe-0/1/15, são excluídas.) Você usa as portas para conectar dispositivos que têm suas próprias fontes de alimentação. A Tabela 1 detalha a topologia usada neste exemplo de configuração.

Tabela 2: Componentes da topologia de configuração básica de ponte

Propriedade

Configurações

Hardware de switch

QFX3500 switch, com 48 portas Ethernet de 10 Gbps

Nome VLAN

employee-vlan

VLAN ID

10

Conexões a servidores de arquivo

xe-0/0/17 e xe-0/0/18

Conexões diretas a PCs e laptops de área de trabalho

xe-0/0/0 Através xe-0/0/16

Conexões com máquinas integradas de impressora/fax/copiadora

xe-0/0/19 Através xe-0/0/40

portas nãousadas

xe-0/0/41 Através xe-0/0/47

Topologia

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente uma VLAN, copie os seguintes comandos e os confique na janela do terminal do switch:

Procedimento passo a passo

Para configurar pontes básicas e uma VLAN:

  1. Crie uma VLAN nomeada employee-vlan e especifique a ID VLAN de 10 para ela:

  2. Atribua interfaces xe-0/0/0 a xe-0/0/40 ao VLAN funcionário::

  3. Conecte os dois servidores de arquivo às portas xe-0/0/17 e xe-0/0/18.

  4. Conecte os PCs e os laptops de área de trabalho às portas xe-0/0/0 até xe-0/0/16.

  5. Conecte as máquinas integradas de impressora/fax/cópia às portas xe-0/0/19 por meio de xe-0/0/40.

Resultados

Veja os resultados da configuração:

Verificação

Para verificar se a com switching está operacional e employee-vlan que foi criada, realize essas tarefas:

Verificar se a VLAN foi criada

Propósito

Verificar se a VLAN employee-vlan nomeada foi criada no switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

O show vlans comando lista as VLANs configuradas no switch. Esta saída mostra que a VLAN employee-vlan foi criada.

Verificar se as interfaces estão associadas às VLANs adequadas

Propósito

Verificar se a complicação Ethernet está habilitada em interfaces de switch e se todas as interfaces estão incluídas no VLAN.

Ação

Liste todas as interfaces nas quais a complicação está ativada:

Significado

O comando lista todas as interfaces nas quais a comutação está ativada (na coluna), junto com as VLANs que estão ativas nas show ethernet-switching interfacesLogical interface interfaces (na VLAN members coluna). A saída neste exemplo mostra que todas as interfaces conectadas, xe-0/0/0 até xe-0/0/40, fazem parte da employee-vlan VLAN. Observe que as interfaces listadas são as interfaces lógicas, não as interfaces físicas. Por exemplo, a saída mostra xe-0/0/0.0 em vez de xe-0/0/0. Isso porque o Junos OS cria VLANs em interfaces lógicas, não diretamente em interfaces físicas.

Exemplo: Configuração de bridging básico e uma VLAN para um switch da série EX

Nota:

Este exemplo usa o Junos OS para switches da Série EX que não suportam o estilo de configuração do Software enhanced Layer 2 (ELS). Se o switch executa software compatível com ELS, consulte Exemplo: Configuração de bridging básico e uma VLAN para um switch da série EX com suporte a ELS. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2

Os switches série EX usam LANs virtuais e de conexão (VLANs) para conectar dispositivos de rede em uma LAN — computadores de área de trabalho, telefones IP, impressoras, servidores de arquivo, pontos de acesso sem fio e outros — e segmentar a LAN em domínios menores de conexão. A configuração padrão do switch fornece uma configuração rápida de ponte e uma única VLAN.

Este exemplo descreve como configurar pontes básicas e VLANs para um switch da Série EX:

Requisitos

Este exemplo usa os seguintes componentes de software e hardware:

  • Junos OS Release 9.0 ou mais tarde para switches da Série EX

  • Um EX4200 Virtual Chassis switch

Antes de configurar uma ponte e uma VLAN, certifique-se de que tem:

Visão geral e topologia

Os switches da Série EX conectam dispositivos de rede em uma LAN de escritório ou de um data center para fornecer compartilhamento de recursos comuns, como impressoras e servidores de arquivo, e permitir que dispositivos sem fio se conectem à LAN por meio de pontos de acesso sem fio. Sem pontes e VLANs, todos os dispositivos na LAN Ethernet estão em um único domínio de broadcast, e todos os dispositivos detectam todos os pacotes na LAN. A conexão cria domínios de broadcast separados na LAN, criando VLANs, que são redes lógicas independentes que agrupam dispositivos relacionados em segmentos de rede separados. O grupo de dispositivos em uma VLAN é independente de onde os dispositivos estão fisicamente localizados na LAN.

Para usar um switch série EX para conectar dispositivos de rede em uma LAN, é necessário, no mínimo, configurar a conexão e as VLANs. Se você simplesmente ligar o switch e realizar a configuração inicial do switch usando as configurações padrão de fábrica, a conexão é ativada em todas as interfaces do switch, todas as interfaces estão em modo de acesso, e todas as interfaces pertencem a uma VLAN chamada , que é configurada default automaticamente. Quando você conecta dispositivos de acesso — como computadores de área de trabalho, telefones IP do Avaya, servidores de arquivo, impressoras e pontos de acesso sem fio — ao switch, eles são conectados imediatamente ao VLAN e a LAN está ativa e em default funcionamento.

A topologia usada neste exemplo consiste em um switch EX4200-24T, que tem um total de 24 portas. Oito das portas têm suporte para PoE (Power over Ethernet), o que significa que elas fornecem conectividade de rede e energia elétrica para o dispositivo que se conecta à porta. Nessas portas, você pode conectar dispositivos que exigem PoE, como telefones VoIP da Avaya, pontos de acesso sem fio e algumas câmeras de IP. (Os telefones Avaya têm um hub integrado que permite conectar um PC de área de trabalho ao telefone, de forma que a área de trabalho e o telefone em um único escritório exigem apenas uma porta no switch.) As 16 portas restantes fornecem apenas conectividade de rede. Você os usa para conectar dispositivos com suas próprias fontes de alimentação, como computadores de área de trabalho e de laptop, impressoras e servidores. Tabela 3 detalha a topologia usada neste exemplo de configuração.

Tabela 3: Componentes da topologia de configuração básica de ponte
Propriedade Configurações

Hardware de switch

EX4200-24T, com portas Ethernet de 24 Gigabit: 8 portas PoE ge-0/0/0 (por meio) e ge-0/0/7 16 portas não PoE ge-0/0/8 (por ge-0/0/23 meio)

Nome VLAN

default

Conexão ao ponto de acesso sem fio (requer PoE)

ge-0/0/0

Conexões com telefone IP Avaya — com hub integrado, para conectar telefone e PC de área de trabalho a uma única porta (requer PoE)

ge-0/0/1 Através ge-0/0/7

Conexões diretas a PCs de área de trabalho (sem necessidade de PoE)

ge-0/0/8 Através ge-0/0/12

Conexões a servidores de arquivo (sem necessidade de PoE)

ge-0/0/17 e ge-0/0/18

Conexões com máquinas integradas de impressora/fax/cópia (sem necessidade de PoE)

ge-0/0/19 Através ge-0/0/20

Portas nãousadas (para expansão futura)

ge-0/0/13 por ge-0/0/16 meio e por ge-0/0/21 meio ge-0/0/23

Topologia

Configuração

Procedimento

Configuração rápida CLI

Por padrão, depois que você realiza a configuração inicial no switch EX4200, a complicação é ativada em todas as interfaces, uma VLAN nomeada é criada e todas as interfaces são colocadas neste default VLAN. Você não precisa realizar nenhuma outra configuração no switch para configurar a ponte e as VLANs. Para usar o switch, basta conectar os telefones IP do Avaya às portas habilitadas por PoE e conectar os PCs, servidores de arquivo e impressoras às portas não PoE, por meio e ge-0/0/1ge-0/0/7 por ge-0/0/8ge-0/0/12ge-0/0/17ge-0/0/20 meio.

Procedimento passo a passo

Para configurar pontes e VLANs:

  1. Certifique-se de que o switch está ligado.

  2. Conecte o ponto de acesso sem fio à porta do ge-0/0/0 switch.

  3. Conecte os sete telefones Avaya para trocar de ge-0/0/1ge-0/0/7 portas.

  4. Conecte os cinco PCs às portas ge-0/0/8ge-0/0/12 por meio de .

  5. Conecte os dois servidores de arquivo às portas ge-0/0/17 e ge-0/0/18 .

  6. Conecte as duas impressoras às portas ge-0/0/19 e ge-0/0/20 .

Resultados

Veja os resultados da configuração:

Verificação

Para verificar se a com switching está operacional e se uma VLAN foi criada, realize essas tarefas:

Verificar se a VLAN foi criada

Propósito

Verificar se a VLAN default nomeada foi criada no switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

O show vlans comando lista as VLANs configuradas no switch. Esta saída mostra que a VLAN default foi criada.

Verificar se as interfaces estão associadas às VLANs adequadas

Propósito

Verificar se a complicação Ethernet está habilitada em interfaces de switch e se todas as interfaces estão incluídas no VLAN.

Ação

Liste todas as interfaces nas quais a complicação está ativada:

Significado

O comando lista todas as interfaces nas quais a comutação está ativada (na coluna), junto com as VLANs que estão ativas nas show ethernet-switching interfacesInterfaces interfaces (na VLAN members coluna). A saída deste exemplo mostra todas as interfaces conectadas, por meio e por meio, e que todas ge-0/0/0 elas fazem parte da ge-0/0/12ge-0/0/17ge-0/0/20default VLAN. Observe que as interfaces listadas são as interfaces lógicas, não as interfaces físicas. Por exemplo, a saída mostra ge-0/0/0.0 em vez de ge-0/0/0 . Isso porque o Junos OS cria VLANs em interfaces lógicas, não diretamente em interfaces físicas.

Exemplo: Configurando a ponte com várias VLANs

Os produtos da Série QFX usam LANs virtuais e de conexão (VLANs) para conectar dispositivos de rede em uma LAN — dispositivos de armazenamento, servidores de arquivo e outros componentes de rede — e segmentar a LAN em domínios menores de conexão.

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas em um switch. Cada VLAN é uma coleção de nós de rede. Quando você usa VLANs, os quadros cuja origem e destino estão na mesma VLAN são encaminhados apenas dentro da VLAN local, e somente quadros não destinados à VLAN local são encaminhados para outros domínios de broadcast. Assim, as VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes na LAN.

Nota:

Essa tarefa usa o Junos OS para switches QFX3500 e QFX3600 não tem suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). Se o switch executa software compatível com ELS, consulte Exemplo: Configurando a ponte com várias VLANs nos switches .

Este exemplo descreve como configurar a conexão para a Série QFX e como criar duas VLANs para segmentar a LAN:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch de QFX3500 configurado e provisionado

  • Junos OS Release 11.1 ou mais tarde para a Série QFX

Visão geral e topologia

Os switches conectam todos os dispositivos em um escritório ou data center em uma única LAN para fornecer compartilhamento de recursos comuns, como servidores de arquivo. A configuração padrão cria uma única VLAN, e todo o tráfego no switch faz parte desse domínio de broadcast. Criar segmentos de rede separados reduz a extensão do domínio de broadcast e permite agrupar usuários e recursos de rede relacionados sem se limitar ao cabeamento físico ou ao local de um dispositivo de rede no prédio ou na LAN.

Este exemplo mostra uma configuração simples para ilustrar as etapas básicas para criar duas VLANs em um único switch. Uma VLAN, chamada de VLAN, é para o grupo de vendas e marketing, e sales uma segunda, chamada, é para a equipe de suporte support ao cliente. Os grupos de vendas e suporte têm seus próprios servidores de arquivo e outros recursos dedicados. Para que as portas de switch sejam segmentadas entre as duas VLANs, cada VLAN deve ter seu próprio domínio de broadcast, identificado por um nome e uma etiqueta exclusivos (ID VLAN). Além disso, cada VLAN deve estar em sua própria sub-rede IP distinta.

Topologia

A topologia usada neste exemplo consiste em um único QFX3500 switch, com um total de 48 portas Ethernet de 10 Gbps. (Para efeitos deste exemplo, as portas QSFP+ Q0-Q3, que são portas xe-0/1/0 por xe-0/1/15, são excluídas.)

Tabela 4: Componentes da topologia de VLAN múltiplas

Propriedade

Configurações

Hardware de switch

QFX3500 com switch configurado com portas Ethernet de 48 10 Gbps xe-0/0/0 (por xe-0/0/47 meio)

Nomes de VLAN e IDs de tags

salesTag 100 supportTag 200

sub-redes VLAN

sales: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio) support: 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

Interfaces em VLAN sales

Servidores de arquivo: xe-0/0/20 e xe-0/0/21

Interfaces em VLAN support

Servidores de arquivo: xe-0/0/46 e xe-0/0/47

interfaces nãousadas

xe-0/0/2 e xe-0/0/25

Este exemplo de configuração cria duas subnets de IP, uma para a VLAN de vendas e a segunda para a VLAN de suporte. O switch bridges traffic within a VLAN. Para tráfego que passa entre duas VLANs, o switch roteia o tráfego usando uma interface de roteamento de Camada 3 na qual você configurou o endereço da subnet de IP.

Para manter o exemplo simples, as etapas de configuração mostram apenas alguns dispositivos em cada uma das VLANs. Use o mesmo procedimento de configuração para adicionar mais dispositivos LAN.

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente comutação de Camada 2 para as duas VLANs ( e) e configurar rapidamente o roteamento de tráfego de Camada 3 entre os sales dois VLANs, copie os seguintes comandos e os confique na janela do terminal do support switch:

Procedimento passo a passo

Configure as interfaces de switch e as VLANs às quais elas pertencem. Por padrão, todas as interfaces estão no modo de acesso, para que você não tenha que configurar o modo de porta.

  1. Configure a interface do servidor de arquivo na sales VLAN:

  2. Configure a interface do servidor de arquivo na support VLAN:

  3. Crie a sub-rede para o domínio sales de broadcast:

  4. Crie a sub-rede para o domínio support de broadcast:

  5. Configure as IDs de tags VLAN para salessupport vLANs e VLANs:

  6. Para rotear o tráfego entre as VLANs e as VLANs, defina as interfaces que são membros de cada VLAN e salessupport associe uma interface de Camada 3:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente as interfaces de vendas e de suporte para VLAN, emito o load merge terminal comando. Em seguida, copie a hierarquia e a copie na janela do terminal do switch.

Verificação

Verificar se as salessupport VLANs e as VLANs foram criadas e estão funcionando corretamente, realize essas tarefas:

Verificar se as VLANs foram criadas e associadas às interfaces corretas

Propósito

Verifique se as VLANs e as VLANs foram criadas no switch e se todas as interfaces conectadas no switch são membros salessupport da VLAN correta.

Ação

Para listar todas as VLANs configuradas no switch, use o show vlans comando:

Significado

O show vlans comando lista todas as VLANs configuradas no switch e quais interfaces são membros de cada VLAN. Esta saída de comando mostra que sales as support VLANs e as VLANs foram criadas. A sales VLAN tem uma ID de tags de 100 e está associada a interfaces, xe-0/0/0.0 e xe-0/0/3.0xe-0/0/20.0xe-0/0/22.0 . A VLAN support tem uma ID de tags de 200 e está associada às interfaces, xe-0/0/24.0 e xe-0/0/26.0xe-0/0/44.0xe-0/0/46.0 .

Verificar se o tráfego está sendo roteado entre os dois VLANs

Propósito

Verificar o roteamento entre os dois VLANs.

Ação

Liste as rotas da Camada 3 na tabela ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) do switch:

Significado

O envio de pacotes IP em uma rede de acesso multiacessão requer o mapeamento de um endereço IP para um endereço MAC (o endereço físico ou de hardware). A tabela ARP exibe o mapeamento entre o endereço IP e o endereço MAC para ambos vlan.0 (associados a) e salesvlan.1 (associados support a). Essas VLANs podem rotear o tráfego umas para as outras.

Verificar se o tráfego está sendo comutado entre os dois VLANs

Propósito

Verificar se as entradas aprendidas estão sendo adicionadas à tabela de com switching Ethernet.

Ação

Liste o conteúdo da tabela de com switching Ethernet:

Significado

A saída mostra que as entradas aprendidas para as VLANs e as VLANs foram adicionadas à tabela de complicação Ethernet e estão associadas a salessupport interfaces xe-0/0/0.0 e xe-0/0/46.0 . Embora as VLANs sejam associadas a mais de uma interface na configuração, essas interfaces são as únicas que estão funcionando no momento.

Exemplo: Configurando a ponte com várias VLANs nos switches

Os produtos da Série QFX usam LANs virtuais e de conexão (VLANs) para conectar dispositivos de rede em uma LAN — dispositivos de armazenamento, servidores de arquivo e outros componentes de rede — e segmentar a LAN em domínios menores de conexão.

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas em um switch. Cada VLAN é uma coleção de nós de rede. Quando você usa VLANs, os quadros cuja origem e destino estão na mesma VLAN são encaminhados apenas dentro da VLAN local, e somente quadros não destinados à VLAN local são encaminhados para outros domínios de broadcast. Assim, as VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes na LAN.

Este exemplo descreve como configurar a conexão para a Série QFX e como criar duas VLANs para segmentar a LAN:

Nota:

Essa tarefa oferece suporte ao estilo de configuração do Software de Camada 2 (ELS) aprimorado. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2. Se o switch executa software que não aceita ELS, consulte Exemplo: Configurando a ponte com várias VLANs.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch de QFX3500 configurado e provisionado

  • Lançamento do Junos OS 13.2X50-D15 ou mais tarde para a Série QFX

Visão geral e topologia

Os switches conectam todos os dispositivos em um escritório ou data center em uma única LAN para fornecer compartilhamento de recursos comuns, como servidores de arquivo. A configuração padrão cria uma única VLAN, e todo o tráfego no switch faz parte desse domínio de broadcast. Criar segmentos de rede separados reduz a extensão do domínio de broadcast e permite agrupar usuários e recursos de rede relacionados sem se limitar ao cabeamento físico ou ao local de um dispositivo de rede no prédio ou na LAN.

Este exemplo mostra uma configuração simples para ilustrar as etapas básicas para criar duas VLANs em um único switch. Uma VLAN, chamada de VLAN, é para o grupo de vendas e marketing, e sales uma segunda, chamada, é para a equipe de suporte support ao cliente. Os grupos de vendas e suporte têm seus próprios servidores de arquivo e outros recursos dedicados. Para que as portas de switch sejam segmentadas entre as duas VLANs, cada VLAN deve ter seu próprio domínio de broadcast, identificado por um nome e uma etiqueta exclusivos (ID VLAN). Além disso, cada VLAN deve estar em sua própria sub-rede IP distinta.

Topologia

A topologia usada neste exemplo consiste em um único QFX3500 switch, com um total de 48 portas Ethernet de 10 Gbps. (Para efeitos deste exemplo, as portas QSFP+ Q0-Q3, que são portas xe-0/1/0 por xe-0/1/15, são excluídas.)

Tabela 5: Componentes da topologia de VLAN múltiplas

Propriedade

Configurações

Hardware de switch

QFX3500 com switch configurado com portas Ethernet de 48 10 Gbps xe-0/0/0 (por xe-0/0/47 meio)

Nomes de VLAN e IDs de tags

salesTag 100 supportTag 200

sub-redes VLAN

sales: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio) support: 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

Interfaces em VLAN sales

Servidores de arquivo: xe-0/0/20 e xe-0/0/21

Interfaces em VLAN support

Servidores de arquivo: xe-0/0/46 e xe-0/0/47

interfaces nãousadas

xe-0/0/2 e xe-0/0/25

Este exemplo de configuração cria duas subnets de IP, uma para a VLAN de vendas e a segunda para a VLAN de suporte. O switch bridges traffic within a VLAN. Para tráfego que passa entre duas VLANs, o switch roteia o tráfego usando uma interface de roteamento de Camada 3 na qual você configurou o endereço da subnet de IP.

Para manter o exemplo simples, as etapas de configuração mostram apenas alguns dispositivos em cada uma das VLANs. Use o mesmo procedimento de configuração para adicionar mais dispositivos LAN.

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente comutação de Camada 2 para as duas VLANs ( e) e configurar rapidamente o roteamento de tráfego de Camada 3 entre os sales dois VLANs, copie os seguintes comandos e os confique na janela do terminal do support switch:

Procedimento passo a passo

Configure as interfaces de switch e as VLANs às quais elas pertencem. Por padrão, todas as interfaces estão no modo de acesso, para que você não tenha que configurar o modo de porta.

  1. Configure a interface do servidor de arquivo na sales VLAN:

  2. Configure a interface do servidor de arquivo na support VLAN:

  3. Crie a sub-rede para o domínio sales de broadcast:

  4. Crie a sub-rede para o domínio support de broadcast:

  5. Configure as IDs de tags VLAN para salessupport vLANs e VLANs:

  6. Para rotear o tráfego entre as VLANs e as VLANs, defina as interfaces que são membros de cada VLAN e salessupport associe uma interface de Camada 3:

Resultados da configuração

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente as interfaces de vendas e de suporte para VLAN, emito o load merge terminal comando. Em seguida, copie a hierarquia e a copie na janela do terminal do switch.

Verificação

Verificar se as salessupport VLANs e as VLANs foram criadas e estão funcionando corretamente, realize essas tarefas:

Verificar se as VLANs foram criadas e associadas às interfaces corretas

Propósito

Verifique se as VLANs e as VLANs foram criadas no switch e se todas as interfaces conectadas no switch são membros salessupport da VLAN correta.

Ação

Para listar todas as VLANs configuradas no switch, use o show vlans comando:

Significado

O show vlans comando lista todas as VLANs configuradas no switch e quais interfaces são membros de cada VLAN. Esta saída de comando mostra que sales as support VLANs e as VLANs foram criadas. A sales VLAN tem uma ID de tags de 100 e está associada a interfaces, xe-0/0/0.0 e xe-0/0/3.0xe-0/0/20.0xe-0/0/22.0 . A VLAN support tem uma ID de tags de 200 e está associada às interfaces, xe-0/0/24.0 e xe-0/0/26.0xe-0/0/44.0xe-0/0/46.0 .

Verificar se o tráfego está sendo roteado entre os dois VLANs

Propósito

Verificar o roteamento entre os dois VLANs.

Ação

Liste as rotas da Camada 3 na tabela ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) do switch:

Significado

O envio de pacotes IP em uma rede de acesso multiacessão requer o mapeamento de um endereço IP para um endereço MAC (o endereço físico ou de hardware). A tabela ARP exibe o mapeamento entre o endereço IP e o endereço MAC para ambos vlan.0 (associados a) e salesvlan.1 (associados support a). Essas VLANs podem rotear o tráfego umas para as outras.

Verificar se o tráfego está sendo comutado entre os dois VLANs

Propósito

Verificar se as entradas aprendidas estão sendo adicionadas à tabela de com switching Ethernet.

Ação

Liste o conteúdo da tabela de com switching Ethernet:

Significado

A saída mostra que as entradas aprendidas para as VLANs e as VLANs foram adicionadas à tabela de complicação Ethernet e estão associadas a salessupport interfaces xe-0/0/0.0 e xe-0/0/46.0 . Embora as VLANs sejam associadas a mais de uma interface na configuração, essas interfaces são as únicas que estão funcionando no momento.

Exemplo: Conectando switches de acesso com suporte de ELS a um switch de distribuição com suporte a ELS

Nota:

Este exemplo usa o Junos OS para switches da Série EX com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Em grandes redes de área local (LANs), normalmente você precisa agregar tráfego de vários switches de acesso em um switch de distribuição.

Este exemplo descreve como conectar switches de acesso a um switch de distribuição:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Três switches de acesso série EX.

  • Um switch de distribuição da Série EX.

    Nota:

    Em uma topologia de comutador de distribuição de switch de acesso, você pode conectar switches da Série EX que executem uma versão do Junos OS que aceita ELS com switches da Série EX que não executem uma versão do Junos OS compatível com ELS. Entretanto, este exemplo usa switches que executam ELS apenas para mostrar como configurar essa topologia usando a CLI ELS.

  • Junos OS Release 12.3R2 ou mais tarde que aceita ELS para switches da Série EX.

Antes de conectar um switch de acesso a um switch de distribuição, tenha certeza de que tem:

  • Instalamos os switches. Consulte as instruções de instalação do seu switch.

  • Realizamos a configuração de software inicial em ambos os switches. Para obter informações sobre a configuração de software inicial de todos os switches da Série EX, exceto os switches da série EX9200, consulte Conectar e configurar um Switch da Série EX (Procedimento CLI). Para obter informações sobre a configuração de software inicial dos switches EX9200 Série EX9200, consulte Conectar e Configurar um Switch EX9200 (Procedimento CLI).

Visão geral e topologia

Em um escritório grande que é distribuído em vários pavimentos ou prédios ou em um data center, normalmente você agrega tráfego de vários switches de acesso em um switch de distribuição. Este exemplo de configuração mostra uma topologia simples para ilustrar como conectar três switches de acesso a um switch de distribuição.

Na topologia, a LAN é segmentada em duas VLANs, uma para o departamento de vendas e a segunda para a equipe de suporte. Uma porta Ethernet de 1 Gigabit em um dos módulos de uplink do switch de acesso conecta-se ao switch de distribuição, a uma porta Ethernet de 1 Gigabit no switch de distribuição.

Figura 1 mostra um EX9200 de distribuição que está conectado a três switches EX4300 de acesso.

Figura 1: Topologia da distribuição do switch de acesso amostral Topologia da distribuição do switch de acesso amostral

Topologia

Tabela 6 descreve os componentes da topologia de exemplo. O exemplo mostra como configurar um dos três switches de acesso. Os outros switches de acesso podem ser configurados da mesma maneira.

Tabela 6: Componentes da topologia para conectar um switch de acesso a um switch de distribuição
Propriedade Configurações

Hardware de switch de acesso

Três EX4300 de rede, cada um com um módulo uplink com portas Ethernet de 1 Gigabit..

Hardware de switch de distribuição

Uma EX9208 com até três placas de linha EX9200-40T instaladas, que no full-duplex, podem fornecer até 240 portas de 1 Gigabit.

Nomes de VLAN e IDs de tags

salesTag 100supportTag 200

sub-redes VLAN

sales: 192.0.2.0/25 (endereços 192.0.2.1 a 192.0.2.126)support: 192.0.2.128/25 (endereços 192.0.2.129 a 192.0.2.254)

interfaces de porta de tronco

No switch de acesso: ge-0/2/0No switch de distribuição: ge-0/0/0

Interfaces de porta de acesso em VLAN sales (no switch de acesso)

Telefones IP Da Avaya: ge-0/0/3 a ge-0/0/19Pontos de acesso sem fio: ge-0/0/0 e ge-0/0/1Impressoras: ge-0/0/22 e ge-0/0/23Servidores de arquivo: ge-0/0/20 e ge-0/0/21

Interfaces de porta de acesso em VLAN support (no switch de acesso)

Telefones IP Da Avaya: ge-0/0/25 a ge-0/0/43Pontos de acesso sem fio: ge-0/0/24Impressoras: ge-0/0/44 e ge-0/0/45Servidores de arquivo: ge-0/0/46 e ge-0/0/47

   

Configuração do switch de acesso

Para configurar o switch de acesso:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de acesso, copie os seguintes comandos e os confique na janela do terminal do switch:

Procedimento passo a passo

Para configurar o switch de acesso:

  1. Configure a interface Ethernet de 1 Gigabit no módulo de uplink para ser a porta de tronco que se conecta ao switch de distribuição:

  2. Especifique as VLANs a serem agregadas na porta do tronco:

  3. Para tratar pacotes não marcados que são recebidos na porta do tronco, crie uma VLAN nativa configurando uma ID VLAN e especificando que a porta do tronco é um membro da VLAN nativa:

  4. Configure a VLAN de vendas:

  5. Configure o VLAN de suporte:

  6. Crie a sub-rede para a VLAN de vendas:

  7. Crie a sub-rede para o VLAN de suporte:

  8. Configure as interfaces na VLAN de vendas:

  9. Configure as interfaces no VLAN de suporte:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente o switch de acesso, emitir o comando e, em seguida, copiá-la e load merge terminal confiá-la na janela do terminal do switch.

Configuração do switch de distribuição

Para configurar o switch de distribuição:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de distribuição, copie os seguintes comandos e os confique na janela do terminal do switch:

Procedimento passo a passo

Para configurar o switch de distribuição:

  1. Configure a interface do switch para ser a porta do tronco que se conecta ao switch de acesso:

  2. Especifique as VLANs a serem agregadas na porta do tronco:

  3. Para tratar pacotes não marcados que são recebidos na porta do tronco, crie uma VLAN nativa configurando uma ID VLAN e especificando que a porta do tronco é um membro da VLAN nativa:

  4. Configure a VLAN de vendas:

    A configuração VLAN do switch de distribuição inclui o comando para rotear o tráfego set l3-interface irb.0 entre as vendas e o suporte a VLANs. A configuração VLAN do switch de acesso não inclui esta declaração porque o switch de acesso não está monitorando endereços IP. Em vez disso, o switch de acesso está passando os endereços IP para o switch de distribuição para a sua interpretação.

  5. Configure o VLAN de suporte:

    A configuração VLAN do switch de distribuição inclui o comando para rotear o tráfego set l3-interface irb.1 entre as vendas e o suporte a VLANs. A configuração VLAN do switch de acesso não inclui esta declaração porque o switch de acesso não está monitorando endereços IP. Em vez disso, o switch de acesso está passando os endereços IP para o switch de distribuição para a sua interpretação.

  6. Crie a sub-rede para a VLAN de vendas:

  7. Crie a sub-rede para o VLAN de suporte:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente o switch de distribuição, emitir o comando e, em seguida, copiá-la e load merge terminal confiá-la na janela do terminal do switch.

Verificação

Para confirmar se a configuração está funcionando corretamente, realize essas tarefas:

Verificação dos membros e interfaces da VLAN no switch de acesso

Propósito

Verificar se as salessupport VLANs e as VLANs foram criadas no switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

A saída mostra as VLANs e as interfaces configuradas como salessupport membros das VLANs respectivos.

Verificação dos membros e interfaces da VLAN no switch de distribuição

Propósito

Verificar se as salessupport VLANs e as VLANs foram criadas no switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

A saída mostra as salessupport VLANs e a interface (ge-0/0/0.0) configuradas como um membro de ambas as VLANs. A interface ge-0/0/0.0 também é a interface de tronco conectada ao switch de acesso.

Exemplo: Configurando a ponte com várias VLANs para switches da série EX

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas em um switch da Série EX. Cada VLAN é uma coleção de nós de rede. Quando você usa VLANs, os quadros cuja origem e destino estão na mesma VLAN são encaminhados apenas dentro da VLAN local, e somente quadros não destinados à VLAN local são encaminhados para outros domínios de broadcast. Assim, as VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes na LAN.

Este exemplo descreve como configurar a conexão para um switch série EX e como criar duas VLANs para segmentar a LAN:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um EX4200-48P Virtual Chassis switch

  • Junos OS Release 9.0 ou mais tarde para switches da Série EX

Antes de configurar a ponte e as VLANs, tenha certeza de que tem:

Visão geral e topologia

Os switches da Série EX conectam todos os dispositivos em um escritório ou data center em uma única LAN para fornecer compartilhamento de recursos comuns, como impressoras e servidores de arquivo, além de permitir que dispositivos sem fio se conectem à LAN por meio de pontos de acesso sem fio. A configuração padrão cria uma única VLAN, e todo o tráfego no switch faz parte desse domínio de broadcast. Criar segmentos de rede separados reduz a extensão do domínio de broadcast e permite agrupar usuários e recursos de rede relacionados sem se limitar ao cabeamento físico ou ao local de um dispositivo de rede no prédio ou na LAN.

Este exemplo mostra uma configuração simples para ilustrar as etapas básicas para criar duas VLANs em um único switch. Uma VLAN, chamada de VLAN, é para o grupo de vendas e marketing, e sales uma segunda, chamada, é para a equipe de suporte support ao cliente. Cada um dos grupos de vendas e suporte tem seus próprios servidores de arquivo, impressoras e pontos de acesso sem fio dedicados. Para que as portas de switch sejam segmentadas entre as duas VLANs, cada VLAN deve ter seu próprio domínio de broadcast, identificado por um nome e uma etiqueta exclusivos (ID VLAN). Além disso, cada VLAN deve estar em sua própria sub-rede IP distinta.

Topologia

A topologia deste exemplo consiste em um switch EX4200-48P, que tem um total de 48 portas Ethernet Gigabit, todas com suporte a PoE (Power over Ethernet). A maioria das portas de switch se conectam aos telefones IP da Avaya. O restante das portas se conecta a pontos de acesso sem fio, servidores de arquivo e impressoras. Tabela 7 explica os componentes da topologia de exemplo.

Tabela 7: Componentes da topologia de VLAN múltiplas
Propriedade Configurações

Hardware de switch

EX4200-48P, portas Ethernet de 48 Gigabit, todas as portas PoE habilitadas ge-0/0/0 (por ge-0/0/47 meio)

Nomes de VLAN e IDs de tags

salesTag 100 supportTag 200

sub-redes VLAN

sales: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio) support: 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

Interfaces em VLAN sales

Telefones IP Da Avaya: ge-0/0/3 Através ge-0/0/19Pontos de acesso sem fio: ge-0/0/0 e ge-0/0/1Impressoras: ge-0/0/22 e ge-0/0/23Servidores de arquivo: ge-0/0/20 e ge-0/0/21

Interfaces em VLAN support

Telefones IP Da Avaya: ge-0/0/25 Através ge-0/0/43Pontos de acesso sem fio: ge-0/0/24Impressoras: ge-0/0/44 e ge-0/0/45Servidores de arquivo: ge-0/0/46 e ge-0/0/47

interfaces nãousadas

ge-0/0/2 e ge-0/0/25

Este exemplo de configuração cria duas subnets de IP, uma para a VLAN de vendas e a segunda para a VLAN de suporte. O switch bridges traffic within a VLAN. Para tráfego que passa entre duas VLANs, o switch roteia o tráfego usando uma interface de roteamento de Camada 3 na qual você configurou o endereço da subnet de IP.

Para manter o exemplo simples, as etapas de configuração mostram apenas alguns dispositivos em cada uma das VLANs. Use o mesmo procedimento de configuração para adicionar mais dispositivos LAN.

Configuração

Configure comutação de Camada 2 para duas VLANs:

Procedimento

Configuração rápida CLI

Para configurar rapidamente comutação de Camada 2 para as duas VLANs ( e) e configurar rapidamente o roteamento de tráfego de Camada 3 entre os sales dois VLANs, copie os seguintes comandos e os confique na janela do terminal do support switch:

Procedimento passo a passo

Configure as interfaces de switch e as VLANs às quais elas pertencem. Por padrão, todas as interfaces estão no modo de acesso, para que você não tenha que configurar o modo de porta.

  1. Configure a interface para o ponto de acesso sem fio na VLAN de vendas:

  2. Configure a interface do telefone IP Da Avaya na VLAN de vendas:

  3. Configure a interface da impressora na VLAN de vendas:

  4. Configure a interface do servidor de arquivo na VLAN de vendas:

  5. Configure a interface para o ponto de acesso sem fio na VLAN de suporte:

  6. Configure a interface do telefone IP Avaya no VLAN de suporte:

  7. Configure a interface da impressora no VLAN de suporte:

  8. Configure a interface do servidor de arquivo no VLAN de suporte:

  9. Crie a subnet para o domínio de broadcast de vendas:

  10. Crie a subnet para o domínio de broadcast de suporte:

  11. Configure as IDs de tags VLAN para as VLANs de vendas e de suporte:

  12. Para rotear o tráfego entre as VLANs de vendas e o suporte, defina as interfaces que são membros de cada VLAN e associe uma interface de Camada 3:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente as interfaces de vendas e de suporte para VLAN, em seguida, copie a hierarquia e a copie na load merge terminal janela do terminal do switch.

Verificação

Para verificar se as VLANs "vendas" e "suporte" foram criadas e estão funcionando corretamente, realize essas tarefas:

Verificar se as VLANs foram criadas e associadas às interfaces corretas

Propósito

Verificar se as VLANs e as que foram criadas no switch e se todas as interfaces conectadas no switch são membros salessupport da VLAN correta.

Ação

Liste todas as VLANs configuradas no switch:

Use os comandos do modo operacional:

Significado

O show vlans comando lista todas as VLANs configuradas no switch e quais interfaces são membros de cada VLAN. Esta saída de comando mostra que sales as support VLANs e as VLANs foram criadas. A sales VLAN tem uma ID de tags de 100 e está associada a interfaces, ge-0/0/0.0 e ge-0/0/3.0ge-0/0/20.0ge-0/0/22.0 . A VLAN support tem uma ID de tags de 200 e está associada às interfaces, ge-0/0/24.0 e ge-0/0/26.0ge-0/0/44.0ge-0/0/46.0 .

Verificar se o tráfego está sendo roteado entre os dois VLANs

Propósito

Verificar o roteamento entre os dois VLANs.

Ação

Liste as rotas de Camada 3 na tabela ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) do switch:

Significado

O envio de pacotes IP em uma rede de acesso multiacessão requer o mapeamento de um endereço IP para um endereço MAC (o endereço físico ou de hardware). A tabela ARP exibe o mapeamento entre o endereço IP e o endereço MAC para ambos vlan.0 (associados a) e salesvlan.1 (associados support a). Essas VLANs podem rotear o tráfego umas para as outras.

Verificar se o tráfego está sendo comutado entre os dois VLANs

Propósito

Verificar se as entradas aprendidas estão sendo adicionadas à tabela de com switching Ethernet.

Ação

Liste o conteúdo da tabela de com switching Ethernet:

Significado

A saída mostra que as entradas aprendidas para as VLANs e as VLANs foram adicionadas à tabela de complicação Ethernet e estão associadas a salessupport interfaces ge-0/0/0.0 e ge-0/0/46.0 . Embora as VLANs sejam associadas a mais de uma interface na configuração, essas interfaces são as únicas que estão funcionando no momento.

Exemplo: Conectando um switch de acesso a um switch de distribuição

Em grandes redes de área local (LANs), normalmente você precisa agregar tráfego de vários switches de acesso em um switch de distribuição.

Este exemplo descreve como conectar um switch de acesso a um switch de distribuição:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Para o switch de distribuição, um switch EX 4200-24F. Esse modelo foi projetado para ser usado como um switch de distribuição para agregação ou topologias de rede de núcleo em colapso e em data centers com limitação de espaço. Ele tem vinte e quatro portas SFP de fibra Ethernet de 1 Gigabit e um módulo de uplink EX-UM-2XFP com duas portas XFP Ethernet de 10 Gigabit.

  • Para o switch de acesso, um EX 3200-24P, que tem vinte e quatro portas Ethernet de 1 Gigabit, todas com suporte a Power over Ethernet (PoE), e um módulo de uplink com quatro portas Ethernet de 1 Gigabit.

  • Junos OS Release 11.1 ou mais tarde para a Série QFX

Visão geral e topologia

Em um escritório grande que é distribuído em vários pavimentos ou prédios ou em um data center, normalmente você agrega tráfego de vários switches de acesso em um switch de distribuição. Este exemplo de configuração mostra uma topologia simples para ilustrar como conectar um único switch de acesso a um switch de distribuição.

Na topologia, a LAN é segmentada em duas VLANs, uma para o departamento de vendas e a segunda para a equipe de suporte. Uma porta Ethernet de 1 Gigabit no módulo de uplink do switch de acesso conecta-se ao switch de distribuição, a uma porta Ethernet de 1 Gigabit no switch de distribuição.

Topologia

Tabela 8 explica os componentes da topologia de exemplo. O exemplo mostra como configurar um dos três switches de acesso. Os outros switches de acesso podem ser configurados da mesma maneira.

Tabela 8: Componentes da topologia para conectar um switch de acesso a um switch de distribuição
Propriedade Configurações

Hardware de switch de acesso

EX 3200-24P, 24 portas Ethernet de 1 Gigabit, todas habilitadas por PoE ( por meio ); um módulo de uplink Ethernet de ge-0/0/0ge-0/0/23 1-Gigabit de 4 portas (EX-UM-4SFP)

Hardware de switch de distribuição

EX 4200-24F, 24 portas SPF de fibra Ethernet de 1 Gigabit ( por meio ); um módulo uplink Ethernet XFP de 2 portas de ge-0/0/0ge-0/0/23 10 gigabits (EX-UM-4SFP)

Nomes de VLAN e IDs de tags

sales, 100support tag, tag 200

sub-redes VLAN

sales: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio) support : 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

interfaces de porta de tronco

No switch de acesso: ge-0/1/0No switch de distribuição: ge-0/0/0

Interfaces de porta de acesso em VLAN sales (no switch de acesso)

Telefones IP Da Avaya: ge-0/0/3 por meio ge-0/0/19 de pontos de acesso sem fio: ge-0/0/0 e ge-0/0/1 impressoras: ge-0/0/22 e ge-0/0/23 servidores de arquivo: ge-0/0/20 e ge-0/0/21

Interfaces de porta de acesso em VLAN support (no switch de acesso)

Telefones IP Da Avaya: ge-0/0/25 por meio ge-0/0/43 de pontos de acesso sem fio: ge-0/0/24Printers: ge-0/0/44 e ge-0/0/45 servidores de arquivo: ge-0/0/46 e ge-0/0/47

Interfaces nãousadas no switch de acesso

ge-0/0/2 e ge-0/0/25

Configuração do switch de acesso

Para configurar o switch de acesso:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de acesso, copie os seguintes comandos e os confique na janela do terminal do switch:

Procedimento passo a passo

Para configurar o switch de acesso:

  1. Configure a interface Ethernet de 1 Gigabit no módulo de uplink para ser a porta de tronco que se conecta ao switch de distribuição:

  2. Especifique as VLANs a serem agregadas na porta do tronco:

  3. Configure a ID VLAN para usar para pacotes que são recebidos sem tag dot1q (pacotes não etiquetados):

  4. Configure a VLAN de vendas:

  5. Configure o VLAN de suporte:

  6. Crie a subnet para o domínio de broadcast de vendas:

  7. Crie a subnet para o domínio de broadcast de suporte:

  8. Configure as interfaces na VLAN de vendas:

  9. Configure as interfaces no VLAN de suporte:

  10. Configure descrições e IDs de tags VLAN para as VLANs de vendas e suporte:

  11. Para rotear o tráfego entre as vendas e dar suporte a VLANs e associar uma interface de Camada 3 a cada VLAN:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente o switch de distribuição, emitir o comando e, em seguida, copiá-la e load merge terminal confiá-la na janela do terminal do switch.

Configuração do switch de distribuição

Para configurar o switch de distribuição:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de distribuição, copie os seguintes comandos e os confique na janela do terminal do switch:

Procedimento passo a passo

Para configurar o switch de distribuição:

  1. Configure a interface do switch para ser a porta do tronco que se conecta ao switch de acesso:

  2. Especifique as VLANs a serem agregadas na porta do tronco:

  3. Configure a ID VLAN para usar para pacotes que são recebidos sem tag dot1q (pacotes não etiquetados):

  4. Configure a VLAN de vendas:

  5. Configure o VLAN de suporte:

  6. Crie a subnet para o domínio de broadcast de vendas:

  7. Crie a subnet para o domínio de broadcast de suporte:

Resultados

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente o switch de distribuição, emitir o comando e, em seguida, copiá-la e load merge terminal confiá-la na janela do terminal do switch.

Verificação

Para confirmar se a configuração está funcionando corretamente, realize essas tarefas:

Verificação dos membros e interfaces da VLAN no switch de acesso

Propósito

Verificar se sales eles foram criados no support switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

A saída mostra as salessupport VLANs e as interfaces associadas a elas.

Verificação dos membros e interfaces da VLAN no switch de distribuição

Propósito

Verificar se sales eles foram criados no support switch.

Ação

Liste todas as VLANs configuradas no switch:

Significado

A saída mostra as salessupport VLANs e as interfaces ge-0/0/0.0 associadas. A ge-0/0/0.0 interface é a interface do tronco conectada ao switch de acesso.

Configurando uma interface lógica para o modo de acesso

Os administradores de rede empresarial podem configurar uma interface lógica única para aceitar pacotes não conectados e encaminhá-los dentro de uma VLAN especificada. Uma interface lógica configurada para aceitar pacotes não conectados é chamada de interface de acesso ou porta de acesso.

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

Quando um pacote não etiquetado ou marcado é recebido em uma interface de acesso, o pacote é aceito, a ID VLAN é adicionada ao pacote e o pacote é encaminhado dentro da VLAN configurada com a ID VLAN correspondente.

O exemplo a seguir configura uma interface lógica como uma porta de acesso com uma ID VLAN de 20 em roteadores e switches que suportam o software de Camada 2 aprimorado:

Configurando o identificador de VLAN nativo

Nota:

Essa tarefa usa o Junos OS para switches da Série EX e o Junos OS para switches QFX3500 e QFX3600 que não suportam o estilo de configuração do Software de Camada 2 (ELS) aprimorado. Se o switch executa software compatível com ELS, consulte Configurar o Identificador de VLAN nativo nos switches com suporte els. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Os switches da Série EX são de suporte para recebimento e encaminhamento de quadros Ethernet roteados ou conectados com tags VLAN 802.1Q. A interface lógica na qual pacotes não programados devem ser recebidos precisa estar configurada com a mesma ID VLAN nativa que está configurada na interface física.

Para configurar a ID VLAN nativa usando a CLI:

  1. Configure o modo de porta para que a interface seja em várias VLANs e possa multiplexar o tráfego entre VLANs diferentes. Normalmente, as interfaces de tronco se conectam a outros switches e roteadores na LAN. Configure o modo de porta trunk como:
  2. Configure a ID VLAN nativa:

Configurando o identificador de VLAN nativo nos switches com suporte a ELS

Nota:

Esta tarefa usa o Junos OS para switches da Série EX e o Junos OS para switches QFX3500 e QFX3600 com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). Se o switch executa software que não tem suporte para ELS, consulte Configurar o Identificador VLAN nativo. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Os switches podem receber e encaminhamento de quadros Ethernet roteados ou conectados com tags VLAN de 802,1Q. Normalmente, as portas de tronco, que conectam switches entre si, aceitam pacotes de controle sem atagged, mas não aceitam pacotes de dados não marcados. Você pode permitir que uma porta de tronco aceite pacotes de dados não marcados configurando uma ID VLAN nativa na interface na qual deseja que os pacotes de dados não marcados sejam recebidos. A interface lógica na qual pacotes não programados devem ser recebidos deve ser configurada com a mesma ID VLAN que a ID VLAN nativa configurada na interface física.

Para configurar a ID VLAN nativa usando a interface de linha de comando (CLI):

  1. Na interface na qual você deseja que pacotes de dados não marcados sejam recebidos, decodfique o modo de interface para, que especifica que a interface está em várias VLANs e pode multiplexar o tráfego entre trunk VLANs diferentes.:
  2. Configure a ID VLAN nativa:
  3. Especifique que a interface lógica que receberá os pacotes de dados não marcados é um membro da VLAN nativa:

Configuração do encapsulamento VLAN

Para configurar o encapsulamento em uma interface, insira a encapsulation instrução no nível [edit interfaces interface-name] da hierarquia:

A lista a seguir contém notas importantes relacionadas ao encapsulamento:

  • Interfaces ethernet no modo VLAN podem ter várias interfaces lógicas. Nos modos CCC e VPLS, as IDs de VLAN de 1 a 511 são reservadas para VLANs normais, e as IDs VLAN 512 a 4094 estão reservadas para VLANs CCC ou VPLS. Para interfaces Fast Ethernet de 4 portas, você pode usar IDs VLAN 512 a 1024 para VLANs CCC ou VPLS.

  • Para o tipo de flexible-ethernet-services encapsulamento, todas as IDs de VLAN são válidas.

  • Para alguns tipos de encapsulamento, incluindo serviços Ethernet flexíveis, Ethernet VLAN CCC e VPLS VLAN, você também pode configurar o tipo de encapsulamento que é usado dentro do próprio circuito VLAN. Para fazer isso, inclua a encapsulation declaração:

    Você pode incluir essa declaração nos seguintes níveis de hierarquia:

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • Você não pode configurar uma interface lógica com encapsulamento VLAN CCC ou VLAN VPLS, a menos que você também configure o dispositivo físico com o mesmo encapsulamento ou com encapsulamento de serviços Ethernet flexíveis. Em geral, a interface lógica precisa ter uma ID VLAN de 512 ou mais; se a ID VLAN for 511 ou inferior, ela estará sujeita às buscas normais do filtro de destino, além da filtragem de endereços de origem. No entanto, se você configurar o encapsulamento de serviços Ethernet flexíveis, essa restrição de ID VLAN será removida.

Em geral, você configura o encapsulamento de uma interface em nível [edit interfaces interface-name] de hierarquia.

Exemplo: Configurando o encapsulamento de VLAN em uma interface Ethernet Gigabit

Configure o encapsulamento VLAN CCC em uma interface Ethernet Gigabit:

Exemplo: Configurando o encapsulamento de VLAN em uma interface Ethernet agregada

Configure o encapsulamento VLAN CCC em uma interface Ethernet Gigabit agregada:

Tabela de histórico de liberação
Versão
Descrição
17.3R1
A partir da versão 17.3 do Junos OS nos switches QFX10000, o número de vmembers aumentou para 256k para interfaces integradas de roteamento e conexão e interfaces Ethernet agregadas.
17.1R3
A começar pelo Junos OS Release 17.1R3, nos switches QFX10000, você não pode configurar uma interface com family ethernet-switching ambos e flexible-vlan-tagging .