Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Nesta página
 

Configuração de VLANs com tags

Criação de uma série de VLANs com tags

Quando você divide uma LAN Ethernet em várias VLANs, cada VLAN recebe uma tag IEEE 802.1Q única. Essa tag está associada a cada quadro na VLAN, e os nós de rede que recebem o tráfego podem usar a tag para identificar com qual VLAN um quadro está associado.

Em vez de configurar VLANs e tags 802.1Q uma de cada vez para uma interface de tronco, você pode configurar um intervalo VLAN para criar uma série de VLANs com tags.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma tag exclusiva 802.1Q. A tag é aplicada a todos os quadros para que os nós de rede que recebem os quadros possam detectar a qual VLAN os quadros pertencem. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a tag para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10 through 12. Isso cria as seguintes VLANs e tags:

  • VLAN employee-10, tag 10

  • VLAN employee-11, tag 11

  • VLAN employee-12, tag 12

Criar VLANs com tags em uma série tem as seguintes limitações:

  • As interfaces de camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode oferecer suporte a um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

Nota:

Essa tarefa usa o Junos OS para switches de QFX3500 e QFX3600 que não oferecem suporte ao estilo de configuração do Software de Camada 2 (ELS). Se o seu switch executa um software que oferece suporte ao ELS, veja Criação de uma série de VLANs com tags em switches com suporte a ELS.

Para configurar uma série de VLANs com tags usando a CLI (aqui, a VLAN é employee):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs com tags quando configurar uma interface de uma das duas maneiras:

  • Inclua o nome da série:

  • Inclua a gama VLAN:

Associar uma série de VLANS marcados a uma interface por nome ou pela gama VLAN tem o mesmo resultado: As VLANs __employee_120__ são __employee_130__ criadas.

Nota:

Quando uma série de VLANs é criada usando o vlan-range comando, os nomes VLAN são precedidos e seguidos por um duplo destaque.

Criação de uma série de VLANs com tags em switches da Série EX (procedimento CLI)

Para identificar a qual tráfego VLAN pertence, todos os quadros em um VLAN Ethernet são identificados por uma tag, conforme definido no padrão IEEE 802.1Q. Esses quadros são marcados e encapsulados com tags 802.1Q. Para uma rede simples que tem apenas uma única VLAN, todo o tráfego tem a mesma tag 802.1Q.

Em vez de configurar VLANS e tags 802.1Q uma de cada vez para uma interface de tronco, você pode configurar um intervalo VLAN para criar uma série de VLANs com tags.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma tag exclusiva 802.1Q. A tag é aplicada a todos os quadros para que os nós de rede que recebem os quadros saibam a qual VLAN os quadros pertencem. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a tag para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10-12. Isso cria as seguintes VLANs e tags:

  • VLAN employee-10, tag 10

  • VLAN employee-11, tag 11

  • VLAN employee-12, tag 12

Criar VLANs com tags em uma série tem as seguintes limitações:

  • As interfaces de camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode oferecer suporte a um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

  • As configurações de Voz sobre IP (VoIP) não oferecem suporte a uma variedade de VLANs com tags.

Para configurar uma série de VLANs com tags usando a CLI (aqui, a VLAN é employee):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs com tags quando configurar uma interface de uma das duas maneiras:

  • Inclua o nome da série:

  • Inclua a gama VLAN:

Associar uma série de VLANS marcados a uma interface por nome ou pela gama VLAN tem o mesmo resultado: As VLANs __employee_120__ são __employee_130__ criadas.

Nota:

Quando uma série de VLANs são criadas usando o vlan-range comando, os nomes VLAN são prefixados e sufixos com um duplo destaque.

Consulte também

Criação de uma série de VLANs com tags em switches com suporte a ELS

Quando você divide uma LAN Ethernet em várias VLANs, cada VLAN recebe uma tag IEEE 802.1Q única. Essa tag está associada a cada quadro na VLAN, e os nós de rede que recebem o tráfego podem usar a tag para identificar com qual VLAN um quadro está associado.

Em vez de configurar VLANs e tags 802.1Q uma de cada vez para uma interface de tronco, você pode configurar um intervalo VLAN para criar uma série de VLANs com tags.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma tag exclusiva 802.1Q. A tag é aplicada a todos os quadros para que os nós de rede que recebem os quadros possam detectar a qual VLAN os quadros pertencem. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a tag para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10 through 12. Isso cria as seguintes VLANs e tags:

  • VLAN employee-10, tag 10

  • VLAN employee-11, tag 11

  • VLAN employee-12, tag 12

Criar VLANs com tags em uma série tem as seguintes limitações:

  • As interfaces de camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode oferecer suporte a um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

Nota:

Essa tarefa usa o Junos OS para o Junos OS para switches de QFX3500 e QFX3600 com suporte para o estilo de configuração do Software de Camada 2 (ELS). Se o seu switch executa um software que não oferece suporte ao ELS, veja Criando uma série de VLANs tagadas. Para obter detalhes do ELS, veja Usando a CLI de software de camada 2 aprimorada.

Para configurar uma série de VLANs com tags usando a CLI (aqui, a VLAN é employee):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs com tags quando configurar uma interface de uma das duas maneiras:

  • Inclua o nome da série:

  • Inclua a gama VLAN:

Associar uma série de VLANS marcados a uma interface por nome ou por VLAN varia o mesmo resultado: As VLANs __employee_120__ são __employee_130__ criadas.

Nota:

Quando uma série de VLANs é criada usando o vlan-id-list comando, os nomes VLAN são precedidos e seguidos por um duplo destaque.

Consulte também

Verificando se uma série de VLANs com tags foi criada

Propósito

Verifique se uma série de VLANs marcadas foram criadas no switch.

Ação

  1. Exibir as VLANs na ordem ascendente de seu ID VLAN:

  2. Exibir as VLANs pela ordem alfabética do nome VLAN:

  3. Exibir as VLANs especificando o nome de alcance VLAN (aqui, o nome da gama VLAN é employee):

Significado

A saída de amostra mostra as VLANs configuradas no switch. A série de VLANs com tags é exibida: __employee__120__ até __employee_130__. Cada uma das VLANs com tags está configurada na interface xe-0/0/22.0do tronco. O asterisco (*) ao lado do nome da interface indica que a interface é UP.

Quando uma série de VLANs é criada usando a vlan-range declaração, os nomes de VLAN são precedidos e seguidos por um duplo destaque.

Verificando se uma série de VLANs com tags foi criada em um switch da Série EX

Propósito

Verifique se uma série de VLANs marcadas foram criadas no switch.

Ação

Exibir as VLANs na ordem ascendente de seu ID VLAN:

Exibir as VLANs pela ordem alfabética do nome VLAN:

Exibir as VLANs especificando o nome da gama VLAN (aqui, o nome da gama VLAN é employee):

Significado

A saída de amostra mostra as VLANs configuradas no switch. A série de VLANs com tags é exibida: __employee__120__ até __employee_130__. Cada uma das VLANs com tags está configurada na interface ge-0/0/22.0do tronco. O asterisco (*) ao lado do nome da interface indica que a interface é UP.

Quando uma série de VLANs é criada usando a vlan-range declaração, os nomes de VLAN são prefixados e sufixos com um duplo destaque.

Configuração de VLANs com dupla tag em interfaces lógicas de camada 3

O Junos OS oferece suporte a um subconjunto do padrão IEEE 802.1Q para canalizar uma interface Ethernet em várias interfaces lógicas, permitindo que muitos hosts sejam conectados ao mesmo switch, mas impedindo-os de estar no mesmo domínio de roteamento ou ponte. Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma tag exclusiva 802.1Q. A tag é aplicada a todos os quadros para que os nós de rede que recebem os quadros possam detectar a qual VLAN os quadros pertencem.

Você pode configurar tags VLAN duplas (ou seja, uma tag interna e externa) em uma interface lógica de Camada 3 (às vezes chamada de "subinterface de Camada 3").

O suporte para VLANs de dupla tag em interfaces lógicas de Camada 3 inclui:

  • Configuração de um IPv4, um IPv6 ou uma mpls família na interface lógica

  • Configuração em uma interface Ethernet agregada

  • Configuração de várias interfaces lógicas em uma única interface física

Nota:

Este recurso não inclui suporte para o seguinte:

  • Reescrita de VLAN (input-vlan-map ou output-vlan-map)

  • Configuração de TPID (em interfaces físicas ou lógicas)

  • native-inner-vlan-id; outer-vlan-id-list; ; inner-vlan-id-list ou vlan-id-range

Para configurar uma interface lógica de Camada 3 com tag dupla:

  1. Aplique tags VLAN flexíveis na interface física:
  2. Configure tags VLAN internas e externas na interface lógica:
  3. Defina o tipo de família e, se necessário, o endereço na interface lógica:

Consulte também

Empilhando uma tag VLAN

Para empilhar uma tag VLAN em todos os quadros marcados que entram ou saem da interface, inclua o push, vlan-ide tag-protocol-id as declarações no mapa VLAN de entrada ou no mapa VLAN de saída:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

Os IDs VLAN que você define nos mapas VLAN de entrada estão empilhados em cima do ID VLAN vinculado à interface lógica.

Todos os TPIDs que você incluir nos mapas de VLAN de entrada e saída devem estar entre aqueles que você especifica no nível de [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] hierarquia.

Reescrever uma tag VLAN e adicionar uma nova tag

Nas interfaces Ethernet IQ, IQ2 e IQ2-E, no roteador da Série MX Gigabit Ethernet, cobre Ethernet tri-rate e interfaces Ethernet de 10 Gigabit, em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou 10 Gigabit Ethernet PICs em roteadores da Série MX, e nas interfaces Ethernet Gigabit e 10 Gigabit em switches da Série EX, para substituir a tag VLAN externa do quadro de entrada por um valor de tag VLAN especificado pelo usuário, incluir a swap-push declaração no mapa VLAN de entrada ou no mapa VLAN de saída:

Uma tag VLAN externa especificada pelo usuário é empurrada na frente. A tag externa torna-se uma tag interna no quadro final. As Tags de VLAN Gigabit-Ethernet empilhadas e reescritas também são referidas como tunelamento Q-in-Q.

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Consulte também

Reescrevendo as tags VLAN internas e externas

Nas interfaces Ethernet IQ, IQ2 e IQ2-E, no roteador da Série MX Gigabit Ethernet, Interfaces Ethernet de ethernet tri-rate e interfaces Ethernet de 10 Gigabit, e em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou 10 Gigabit Ethernet PICs em roteadores da Série MX, para substituir as tags VLAN internas e externas do quadro de entrada por um valor de tag VLAN especificado pelo usuário, incluir a swap-swap declaração no mapa VLAN de entrada ou no mapa VLAN de saída: As Tags de VLAN Gigabit-Ethernet empilhadas e reescritas também são referidas como tunelamento Q-in-Q.

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Consulte também

Reescrevendo a tag VLAN em quadros com tags

Para reescrever a tag VLAN em todos os quadros marcados que entram na interface para um ID VLAN e TPID especificados, inclua a swap, tag-protocol-ide vlan-id as declarações no mapa VLAN de entrada:

Para reescrever a tag VLAN em todos os quadros marcados que saem da interface para um ID VLAN e TPID especificados, inclua as declarações e tag-protocol-id o swap mapa VLAN de saída:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number input-vlan-map]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number input-vlan-map]

Você não pode incluir a swap declaração e a vlan-id declaração na configuração de mapa VLAN de saída. Se você incluir a swap declaração na configuração, o ID VLAN em quadros de saída será reescrito para o ID VLAN vinculado à interface lógica. Para obter mais informações sobre a vinculação de um VLAN ID à interface lógica, veja a visão geral das VLANs 802.1Q.

A operação de swap funciona apenas na tag externa, incluindo ou não a stacked-vlan-tagging declaração na configuração. Para obter mais informações, veja Exemplos: Empilhamento e reescrita Tags de VLAN gigabit Ethernet IQ.

Consulte também

Configuração da tradução de VLAN com uma lista de ID de VLAN

Em muitos casos, os identificadores VLAN nos quadros dos pacotes de uma interface não estão corretos. A tradução de VLAN, ou reescrita de VLAN, permite configurar a tradução bidirecional de identificadores VLAN com uma lista de quadros que chegam e saem de uma interface lógica. Isso permite que você use identificadores VLAN exclusivos internamente e mantenha identificadores VLAN legados em interfaces lógicas.

Para realizar a tradução de VLAN nos pacotes em uma interface de tronco, insira a vlan-rewrite declaração no nível de [edit interfaces interface-name unit unit-number] hierarquia. Você também deve incluir a interface-mode trunk declaração dentro da hierarquia porque a [edit interfaces interface-name unit unit-number family ethernet-switching] tradução de VLAN só é suportada em interfaces de tronco. A tradução reversa ocorre na saída do tráfego da interface. Em outras palavras, se o VLAN 200 for traduzido para 500 no tráfego que entra na interface, o VLAN 500 será traduzido para VLAN 200 no tráfego que sai da interface.

Nota:

Você pode configurar a marcação flexível de VLAN ou o modo tronco em interfaces. A tradução de VLAN não oferece suporte a ambos.

O exemplo a seguir traduz os pacotes de tronco recebidos do identificador VLAN de 200 a 500 e 201 a 501 (outros identificadores VLAN válidos não são afetados):

Nota:

Este exemplo também traduz VLANs de quadro de 500 a 200 e 501 a 201 em saída.

Configuração da tradução de VLAN em dispositivos de segurança

A tradução de VLAN permite que provedores de serviços criem uma conexão Ethernet de Camada 2 entre dois sites de clientes. Os provedores podem segregar o tráfego VLAN de diferentes clientes em um link (por exemplo, se os clientes usarem IDs VLAN sobrepostos) ou agrupar diferentes VLANs de clientes em um único serviço VLAN. Os data centers podem usar o tunelamento Q-in-Q para isolar o tráfego do cliente em um único local ou quando o tráfego do cliente flui entre data centers de nuvem em diferentes locais geográficos.

Antes de começar a configurar a tradução de VLAN, certifique-se de ter criado e configurado as VLANs de clientes necessárias nos switches vizinhos. Veja configuração de VLANs.

A tradução de VLAN pode ser feita de duas maneiras:

  • Para configurar a tradução de VLAN em VLAN, um estilo de tradução de VLAN para provedores empresariais pode ser alcançado seguindo a configuração da CLI:

  • Para configurar a tradução de VLAN em Q-in-Q, um estilo de provedor de serviços de tradução de VLAN pode ser alcançado seguindo a configuração da CLI:

Consulte também

Exemplo: Configuração da retfação do VLAN para o modo transparente de camada 2 em um dispositivo de segurança

Este exemplo mostra como configurar o retorno da VLAN em uma interface de tronco de Camada 2 para testar seletivamente os pacotes de entrada e redirecioná-los para um dispositivo de segurança sem afetar outro tráfego VLAN.

Requisitos

Antes de começar, determine o mapeamento que você deseja incluir para a recardação de VLAN. Veja a compreensão da retfação do VLAN em dispositivos de segurança.

Visão geral

Neste exemplo, você cria uma interface de tronco de Camada 2 chamada ge-3/0/0 e a configura para receber pacotes com identificadores VLAN de 1 a 10. Os pacotes que chegam na interface com o identificador VLAN 11 são refaçados com o identificador VLAN 2. Antes de sair da interface do tronco, o identificador VLAN 2 nos pacotes retificados é substituído pelo identificador VLAN 11. Todos os identificadores de VLAN nos pacotes retagged mudam de volta quando você sai da interface do tronco.

Configuração

Procedimento

Procedimento passo a passo

Para configurar a recaída de VLAN em uma interface de tronco de Camada 2:

  1. Crie uma interface de tronco de Camada 2.

  2. Configure a retfação do VLAN.

  3. Se você terminar de configurar o dispositivo, confirme a configuração.

Verificação

Para verificar se a configuração está funcionando corretamente, insira o show interfaces ge-3/0/0 comando.

Consulte também

Configuração de TPIDs internos e externos e IDs VLAN

Para algumas operações de reescrita, você deve configurar os valores de TPID interno ou externo e valores de ID de VLAN interno ou externo. Esses valores podem ser aplicados ao mapa VLAN de entrada ou ao mapa VLAN de saída.

Nas interfaces Ethernet IQ, IQ2 e IQ2-E; no roteador da Série MX Gigabit Ethernet, cobre Ethernet tri-rate e interfaces Ethernet de 10 Gigabit; e em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou PICs Ethernet de 10 Gigabit em roteadores da Série MX, para configurar o TPID interno, inclua a inner-tag-protocol-id declaração:

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Para o VLAN ID interno, inclua a inner-vlan-id declaração. Para o TPID externo, inclua a tag-protocol-id declaração. Para o VLAN ID externo, inclua a vlan-id declaração:

Para interfaces Ethernet agregadas usando interfaces Ethernet IQ Gigabit, inclua a tag-protocol-id declaração para o TPID externo. Para o VLAN ID externo, inclua a vlan-id declaração:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

Os IDs VLAN que você define nos mapas VLAN de entrada estão empilhados em cima do ID VLAN vinculado à interface lógica. Para obter mais informações sobre a vinculação de um ID VLAN à interface lógica, veja Visão geral das VLANs 802.1Q.

Todos os TPIDs que você incluir nos mapas de VLAN de entrada e saída devem estar entre aqueles que você especifica no nível de [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] hierarquia.

Tabela 1 e especifique Tabela 2 quando essas declarações são necessárias. Tabela 1 indica combinações de declaração válidas para reescrever operações para o mapa VLAN de entrada. "Não" significa que a declaração não deve ser incluída no mapa VLAN de entrada para a operação de reescrita. "Opcional" significa que a declaração pode ser especificada opcionalmente para a operação de reescrita no mapa VLAN de entrada. "Qualquer" significa que você deve incluir a vlan-id declaração, tag-protocol-id declaração, inner-vlan-id declaração ou inner-tag-protocol-id declaração.

Tabela 1: Reescrever as operações e o uso de declarações para mapas VLAN de entrada

 

Declarações do mapa de VLAN de entrada
Operação de reescrita vlan-id tag-protocol-id vlan-id interna id de protocolo de tag interna
empurrar

Opcional

Opcional

Não

Não
Pop

Não

Não

Não

Não
trocar

Qualquer

Qualquer

Não

Não
push-push

Opcional

Opcional

Opcional

opcional
swap-push

Opcional

Opcional

Qualquer

Qualquer
swap-swap

Opcional

Opcional

Qualquer

Qualquer
pop-swap

Não

Não

Qualquer

Qualquer
pop-pop

Não

Não

Não

Não

Tabela 2 indica combinações de declaração válidas para reescrever operações para o mapa VLAN de saída. "Não" significa que a declaração não deve ser incluída no mapa VLAN de saída para a operação de reescrita. "Opcional" significa que a declaração pode ser especificada opcionalmente para a operação de reescrita no mapa VLAN de saída.

Tabela 2: Reescrever as operações e o uso de declarações para mapas VLAN de saída

 

Declarações de mapa de VLAN de saída
Operação de reescrita vlan-id tag-protocol-id vlan-id interna id de protocolo de tag interna
empurrar

Não

Opcional

Não

Não
Pop

Não

Não

Não

Não
trocar

Não

Opcional

Não

Não
push-push

Não

Opcional

Não

Opcional
swap-push

Não

Opcional

Não

Opcional
swap-swap

Não

Opcional

Não

Opcional
pop-swap

Não

Não

Não

Opcional
pop-pop

Não

Não

Não

Não

Os exemplos a seguir usam Tabela 1 e Tabela 2 mostram como a pop-swap operação pode ser configurada em um mapa VLAN de entrada e em um mapa VLAN de saída:

Mapa de VLAN de entrada com declaração interna de vlan-id, mapa VLAN de saída com declaração de id de protocolo interno de tags opcionais

Mapa de VLAN de entrada com declaração de id de protocolo de tag interna, mapa VLAN de saída com declaração opcional de id de protocolo interno de tags

Mapa de VLAN de entrada com declarações internas de id de protocolo de tag e interna vlan-id

Tópicos relacionados