Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuração de VLANs tagged

Criando uma série de VLANs etiquetadas

Quando você divide uma LAN Ethernet em várias VLANs, cada VLAN recebe uma etiqueta IEEE 802.1Q exclusiva. Essa etiqueta está associada a cada quadro da VLAN, e os nós de rede que recebem o tráfego podem usar a etiqueta para identificar com qual VLAN um quadro está associado.

Em vez de configurar VLANs e tags 802.1Q, uma de cada vez para uma interface de tronco, você pode configurar uma variedade VLAN para criar uma série de VLANs marcadas.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma etiqueta 802.1Q exclusiva. A etiqueta é aplicada a todos os quadros para que os nós de rede que recebem os quadros possam detectar a qual VLAN os quadros são. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a etiqueta para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10 through 12 . Isso cria as seguintes VLANs e tags:

  • employee-10VLAN, tag10

  • employee-11VLAN, tag11

  • employee-12VLAN, tag12

Criar VLANs etiquetadas em uma série tem as seguintes limitações:

  • As interfaces de Camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode ter suporte para um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

Nota:

Essa tarefa usa o Junos OS para switches QFX3500 e QFX3600 que não suportam o estilo de configuração do Software de Camada 2 Aprimorada (ELS). Se seu switch executa software com suporte a ELS, consulte Criando uma série de VLANs etiquetadas nos switches com suporte a ELS .

Para configurar uma série de VLANs etiquetadas usando a CLI (aqui, a VLAN é employee ):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs etiquetadas ao configurar uma interface de duas maneiras:

  • Inclua o nome da série:

  • Inclua a linha VLAN:

Associar uma série de VLANS marcados a uma interface por nome ou por intervalo VLAN tem o mesmo resultado: VLANs __employee_120__ por meio de são __employee_130__ criadas.

Nota:

Quando uma série de VLANs é criada usando o comando, os nomes VLAN são precedido e seguidos por um vlan-range sublinhado duplo.

Criação de uma série de VLANs etiquetadas em switches da Série EX (procedimento CLI)

Para identificar a qual tráfego VLAN pertence, todos os quadros em uma VLAN Ethernet são identificados por uma etiqueta, conforme definido no padrão IEEE 802.1Q. Esses quadros são identificados e encapsulados com tags 802.1Q. Para uma rede simples que tem apenas uma única VLAN, todo o tráfego tem a mesma tag 802.1Q.

Em vez de configurar as tags VLANS e 802.1Q, uma de cada vez para uma interface de tronco, você pode configurar uma variedade VLAN para criar uma série de VLANs marcadas.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma etiqueta 802.1Q exclusiva. A etiqueta é aplicada a todos os quadros para que os nós de rede que recebem os quadros saibam a qual VLAN os quadros são. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a etiqueta para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10-12 . Isso cria as seguintes VLANs e tags:

  • employee-10VLAN, tag10

  • employee-11VLAN, tag11

  • employee-12VLAN, tag12

Criar VLANs etiquetadas em uma série tem as seguintes limitações:

  • As interfaces de Camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode ter suporte para um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

  • As configurações de VoIP (Voice over IP) não são de suporte a uma variedade de VLANs etiquetadas.

Para configurar uma série de VLANs etiquetadas usando a CLI (aqui, a VLAN é employee ):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs etiquetadas ao configurar uma interface de duas maneiras:

  • Inclua o nome da série:

  • Inclua a linha VLAN:

Associar uma série de VLANS etiquetados a uma interface por nome ou por intervalo VLAN tem o mesmo resultado: VLANs __employee_120__ por meio de são __employee_130__ criadas.

Nota:

Quando uma série de VLANs são criadas usando o comando, os nomes VLAN são prefixados e vlan-range sufixos com um duplo sublinhado.

Criando uma série de VLANs etiquetadas nos switches com suporte a ELS

Quando você divide uma LAN Ethernet em várias VLANs, cada VLAN recebe uma etiqueta IEEE 802.1Q exclusiva. Essa etiqueta está associada a cada quadro da VLAN, e os nós de rede que recebem o tráfego podem usar a etiqueta para identificar com qual VLAN um quadro está associado.

Em vez de configurar VLANs e tags 802.1Q, uma de cada vez para uma interface de tronco, você pode configurar uma variedade VLAN para criar uma série de VLANs marcadas.

Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma etiqueta 802.1Q exclusiva. A etiqueta é aplicada a todos os quadros para que os nós de rede que recebem os quadros possam detectar a qual VLAN os quadros são. As portas de tronco, que multiplexam o tráfego entre várias VLANs, usam a etiqueta para determinar a origem dos quadros e onde encaminhá-los.

Por exemplo, você pode configurar a VLAN employee e especificar um intervalo de tags de 10 through 12 . Isso cria as seguintes VLANs e tags:

  • employee-10VLAN, tag10

  • employee-11VLAN, tag11

  • employee-12VLAN, tag12

Criar VLANs etiquetadas em uma série tem as seguintes limitações:

  • As interfaces de Camada 3 não suportam esse recurso.

  • Como uma interface de acesso só pode ter suporte para um membro da VLAN, as interfaces de acesso também não suportam esse recurso.

Nota:

Essa tarefa usa o Junos OS para Junos OS para QFX3500 e QFX3600 switches com suporte ao estilo de configuração do Software de Camada 2 Aprimorada (ELS). Se o switch executa software que não tem suporte para ELS, consulte Criar uma série de VLANs etiquetadas. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Para configurar uma série de VLANs etiquetadas usando a CLI (aqui, a VLAN é employee ):

  1. Configure a série (aqui, uma série VLAN de 120 a 130):

  2. Associe uma série de VLANs etiquetadas ao configurar uma interface de duas maneiras:

  • Inclua o nome da série:

  • Inclua a linha VLAN:

Associar uma série de VLANS marcados a uma interface por nome ou por VLAN ter o mesmo resultado: VLANs __employee_120__ por meio de são __employee_130__ criadas.

Nota:

Quando uma série de VLANs é criada usando o comando, os nomes VLAN são precedido e seguidos por um vlan-id-list sublinhado duplo.

Verificar se uma série de VLANs etiquetadas foi criada

Propósito

Verifique se uma série de VLANs marcadas foi criada no switch.

Ação

  1. Exibir as VLANs na ordem crescente de sua ID VLAN:

  2. Exibir as VLANs pela ordem alfabética do nome VLAN:

  3. Exibir as VLANs especificando o nome da gama VLAN (aqui, o nome da gama VLAN employee é ):

Significado

A saída de amostra mostra as VLANs configuradas no switch. A série de VLANs etiquetadas é exibido: __employee__120__ por __employee_130__ meio do . Cada uma das VLANs marcadas está configurada na interface do xe-0/0/22.0 tronco. O asterisco * () ao lado do nome da interface indica que a interface é UP .

Quando uma série de VLANs é criada usando a instrução, os nomes VLAN são precedido e seguidos por um vlan-range sublinhado duplo.

Verificar se uma série de VLANs etiquetadas foi criada em um switch da Série EX

Propósito

Verificar se uma série de VLANs marcadas é criada no switch.

Ação

Exibir as VLANs na ordem crescente de sua ID VLAN:

Exibir as VLANs pela ordem alfabética do nome VLAN:

Exibir as VLANs especificando o nome da linha VLAN (aqui, o nome da linha VLAN é employee ):

Significado

A saída de amostra mostra as VLANs configuradas no switch. A série de VLANs etiquetadas é exibido: __employee__120__ por __employee_130__ meio do . Cada uma das VLANs marcadas está configurada na interface do ge-0/0/22.0 tronco. O asterisco * () ao lado do nome da interface indica que a interface é UP .

Quando uma série de VLANs é criada usando a instrução, os nomes VLAN são prefixados e vlan-range sufixos com um duplo sublinhado.

Configuração de VLANs com dupla marcação em interfaces lógicas de Camada 3

O Junos OS tem suporte para um subconjunto do padrão IEEE 802.1Q para canalizar uma interface Ethernet em várias interfaces lógicas, permitindo que muitos hosts sejam conectados ao mesmo switch, mas impedindo-os de estarem no mesmo domínio de roteamento ou conexão. Quando uma LAN Ethernet é dividida em VLANs, cada VLAN é identificada por uma etiqueta 802.1Q exclusiva. A etiqueta é aplicada a todos os quadros para que nós de rede que recebam os quadros possam detectar a qual VLAN os quadros são.

Você pode configurar tags VLAN duplas (ou seja, uma etiqueta interna e externa) em uma interface lógica de Camada 3 (às vezes chamada de "subinterface camada 3").

O suporte para VLANs com duas tags nas interfaces lógicas da Camada 3 inclui:

  • Configuração de um IPv4, um IPv6 ou uma mpls família na interface lógica

  • Configuração em uma interface Ethernet agregada

  • Configuração de várias interfaces lógicas em uma única interface física

Nota:

Esse recurso não inclui suporte para as seguintes opções:

  • Reescrito de VLAN input-vlan-mapoutput-vlan-map (ou)

  • Configuração de TPID (em interfaces físicas ou lógicas)

  • native-inner-vlan-id; outer-vlan-id-list; inner-vlan-id-list; Ou vlan-id-range

Para configurar uma interface lógica de Camada 3 com duas tags:

  1. Aplique etiquetas VLAN flexíveis à interface física:
  2. Configure tags VLAN internas e externas na interface lógica:
  3. De definir o tipo de família e, se necessário, o endereço na interface lógica:

Empilhamento de uma etiqueta VLAN

Para empilhar uma etiqueta VLAN em todos os quadros marcados que entram ou saem da interface, incluam as declarações , e as declarações no mapa VLAN de entrada ou no mapa VLAN de pushvlan-idtag-protocol-id saída:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

As IDs VLAN definidas nos mapas de VLAN de entrada estão empilhadas sobre a ID VLAN ligada à interface lógica.

Todos os TPIDs que você inclui nos mapas de VLAN de entrada e saída devem estar entre aqueles especificados no nível [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] da hierarquia.

Reescrevendo uma etiqueta de VLAN e adicionando uma nova etiqueta

Nas interfaces Ethernet IQ2 e IQ2-E, no roteador da série MX Gigabit Ethernet, em cobre Ethernet de Três Taxas e em interfaces Ethernet de 10 Gigabits, em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou PICs Ethernet de 10 Gigabits em roteadores da série MX, e em interfaces Ethernet Gigabit e 10 Gigabit Ethernet em switches da Série EX, para substituir a etiqueta VLAN externa do quadro de entrada por um valor de etiqueta VLAN especificado pelo usuário, incluir a instrução no mapa VLAN de entrada ou no mapa VLAN de swap-push saída:

Uma etiqueta VLAN externa especificada pelo usuário é empurrada para a frente. A etiqueta externa torna-se uma marca interna no quadro final. As tags Gigabit-Ethernet VLAN empilhadas e reescritas também são conhecidas como tunelamento Q-in-Q.

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Reescrevendo as tags VLAN internas e externas

Nas interfaces Ethernet IQ, IQ2 e IQ2-E, no roteador Gigabit Ethernet da Série MX, Cobre Ethernet de três taxas, e interfaces Ethernet de 10 Gigabits, e em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou PICs Ethernet de 10 Gigabits em roteadores da série MX, para substituir as tags VLAN internas e externas do quadro de entrada por um valor de tags VLAN especificado pelo usuário, incluir a instrução no mapa de VLAN de entrada ou no mapa VLAN de swap-swap saída: As tags Gigabit-Ethernet VLAN empilhadas e reescritas também são conhecidas como tunelamento Q-in-Q.

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Reescrevendo a etiqueta VLAN em quadros tagged

Para reescrever a etiqueta VLAN em todos os quadros marcados que entram na interface para uma ID e TPID VLAN especificadas, incluam as declarações e , e o mapa swaptag-protocol-idvlan-id VLAN de entrada:

Para reescrever a etiqueta VLAN em todos os quadros marcados que saem da interface para uma ID e TPID VLAN especificadas, inclua as e declarações no mapa VLAN de swaptag-protocol-id saída:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number input-vlan-map]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number input-vlan-map]

Você não pode incluir a swap instrução e a vlan-id instrução na configuração do mapa VLAN de saída. Se você incluir a instrução na configuração, a ID de VLAN nos quadros de saída será reescrito para a swap ID VLAN ligada à interface lógica. Para obter mais informações sobre como vincular uma ID de VLAN à interface lógica, consulte 802.1Q VLANs Overview.

A operação de swap funciona apenas na etiqueta externa, incluindo ou não a stacked-vlan-tagging instrução na configuração. Para obter mais informações, consulte Exemplos: Empilhamento e reescrita de tags VLAN Ethernet Gigabit Ethernet.

Configurando a tradução de VLAN com uma lista de IDs VLAN

Em muitos casos, os identificadores de VLAN nos quadros dos pacotes de uma interface não estão certos. A tradução de VLAN ou reescrito de VLAN permite configurar a tradução bidirecional do identificador de VLAN com uma lista nos quadros que chegam e partem de uma interface lógica. Com isso, você pode usar identificadores VLAN exclusivos internamente e manter identificadores de VLAN legados em interfaces lógicas.

Para realizar a tradução de VLAN nos pacotes em uma interface de tronco, insira a vlan-rewrite instrução no nível [edit interfaces interface-name unit unit-number] da hierarquia. Você também deve incluir a declaração dentro da hierarquia, porque a tradução interface-mode trunk[edit interfaces interface-name unit unit-number family ethernet-switching] de VLAN só é suportada em interfaces de tronco. A tradução reversa ocorre no tráfego que sai da interface. Em outras palavras, se a VLAN 200 for traduzida para 500 no tráfego que entra na interface, a VLAN 500 é traduzida para VLAN 200 no tráfego que sai da interface.

Nota:

Você pode configurar a marcação de VLAN flexível ou o modo de tronco nas interfaces. A tradução de VLAN não tem suporte para ambas.

O exemplo a seguir traduz os pacotes de tronco de entrada do identificador de VLAN de 200 a 500 e de 201 a 501 (outros identificadores de VLAN válidos não são afetados):

Nota:

Este exemplo também traduz vLANs de quadros de 500 a 200 e 501 a 201 em saída.

Configuração da tradução de VLAN em dispositivos de segurança

A tradução de VLAN permite que provedores de serviços criem uma conexão Ethernet de Camada 2 entre dois sites de clientes. Os provedores podem separar o tráfego VLAN de diferentes clientes em um enlace (por exemplo, se os clientes usarem IDs VLAN sobrepostos) ou agrupar VLANs diferentes de clientes em uma única VLAN de serviço. Os data centers podem usar o tunelamento Q-in-Q para isolar o tráfego do cliente em um único site ou quando o tráfego do cliente flue entre data centers na nuvem em locais geográficas diferentes.

Antes de começar a configurar a tradução de VLAN, certifique-se de ter criado e configurado as VLANs clientes necessárias nos switches próximos. Consulte a configuração de VLANs.

A tradução de VLAN pode ser feita de duas maneiras:

  • Para configurar a tradução de VLAN na retaling de VLAN, um estilo de tradução VLAN para provedores empresariais pode ser obtido seguindo a configuração de CLI:

  • Para configurar a tradução de VLAN no Q-in-Q, um estilo de tradução VLAN para provedores de serviços pode ser obtido seguindo a configuração de CLI:

Exemplo: Configurando a retaling de VLAN para o modo transparente de Camada 2 em um dispositivo de segurança

Este exemplo mostra como configurar a retaling de VLAN em uma interface de tronco Camada 2 para telar seletivamente os pacotes recebidos e redirecioná-los para um dispositivo de segurança sem afetar outro tráfego VLAN.

Requisitos

Antes de começar, determine o mapeamento que deseja incluir para a retaling de VLAN. Veja entender a retaling de VLAN em dispositivos de segurança.

Visão geral

Neste exemplo, você cria uma interface de tronco de Camada 2 chamada ge-3/0/0 e a configura para receber pacotes com identificadores VLAN de 1 a 10. Os pacotes que chegam à interface com o identificador de VLAN 11 são relançados com o identificador de VLAN 2. Antes de sair da interface de tronco, o identificador de VLAN 2 nos pacotes relançados é substituído pelo identificador de VLAN 11. Todos os identificadores VLAN nos pacotes reaproveitados mudam quando você sai da interface do tronco.

Configuração

Procedimento

Procedimento passo a passo

Para configurar a retaling de VLAN em uma interface de tronco de Camada 2:

  1. Crie uma interface de tronco de Camada 2.

  2. Configure a retaling de VLAN.

  3. Caso você não configure o dispositivo, compromete a configuração.

Verificação

Para verificar se a configuração está funcionando corretamente, insira o show interfaces ge-3/0/0 comando.

Configurando TPIDs e IDs VLAN internos e externos

Para algumas operações de reescritas, você deve configurar os valores TPID internos ou externos e os valores de ID VLAN internos ou externos. Esses valores podem ser aplicados ao mapa de VLAN de entrada ou ao mapa VLAN de saída.

Nas interfaces Ethernet IQ, IQ2 e IQ2-E; no roteador da série MX Gigabit Ethernet, cobre Ethernet de Três Taxas e interfaces Ethernet de 10 Gigabits; e em interfaces Ethernet agregadas usando Gigabit Ethernet IQ2 e IQ2-E ou PICs Ethernet de 10 Gigabits em roteadores da série MX, para configurar o TPID interno, inclua a inner-tag-protocol-id declaração:

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

Para a ID VLAN interna, inclua a inner-vlan-id declaração. Para o TPID externo, inclua a tag-protocol-id declaração. Para a ID VLAN externa, inclua a vlan-id declaração:

Para interfaces Ethernet agregadas que usam interfaces Gigabit Ethernet IQ, inclua a tag-protocol-id instrução para o TPID externo. Para a ID VLAN externa, inclua a vlan-id declaração:

Você pode incluir essas declarações nos seguintes níveis de hierarquia:

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

As IDs VLAN definidas nos mapas de VLAN de entrada estão empilhadas sobre a ID VLAN ligada à interface lógica. Para obter mais informações sobre como vincular uma ID de VLAN à interface lógica, consulte Visão geral das VLANs de 802.1Q .

Todos os TPIDs que você inclui nos mapas de VLAN de entrada e saída devem estar entre aqueles especificados no nível [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] da hierarquia.

Tabela 1 e especificar quando essas declarações são necessárias. indica combinações de instrução validas para reescrever Tabela 2 operações para o mapa Tabela 1 VLAN de entrada. "Não" significa que a declaração não deve ser incluída no mapa de VLAN de entrada para a operação de reescrita. "Opcional" significa que a instrução pode ser opcionalmente especificada para a operação de reescrita no mapa VLAN de entrada. "Any" significa incluir a declaração, a vlan-idtag-protocol-id declaração, a inner-vlan-id declaração ou a inner-tag-protocol-id declaração.

Tabela 1: Reescreve as operações e uso de declarações para mapas VLAN de entrada

 

Declarações de mapa de VLAN de entrada

Reescreve a operação vlan-id id tag-protocol interna vlan-id id interna de protocolo de tags
push

Opcional

Opcional

Não

Não

Pop

Não

Não

Não

Não

Trocar

Qualquer

Qualquer

Não

Não

push-push

Opcional

Opcional

Opcional

Opcional

swap-push

Opcional

Opcional

Qualquer

Qualquer

swap-swap

Opcional

Opcional

Qualquer

Qualquer

pop-swap

Não

Não

Qualquer

Qualquer

pop-pop

Não

Não

Não

Não

Tabela 2 indica combinações de declarações validas para reescrever operações para o mapa VLAN de saída. "Não" significa que a instrução não deve ser incluída no mapa de VLAN de saída para a operação de reescrita. "Opcional" significa que a instrução pode ser opcionalmente especificada para a operação de reescrita no mapa VLAN de saída.

Tabela 2: Reescrever operações e uso de declarações para mapas VLAN de saída

 

Declarações de mapa de VLAN de saída

Reescreve a operação vlan-id id tag-protocol interna vlan-id id interna de protocolo de tags
push

Não

Opcional

Não

Não

Pop

Não

Não

Não

Não

Trocar

Não

Opcional

Não

Não

push-push

Não

Opcional

Não

Opcional

swap-push

Não

Opcional

Não

Opcional

swap-swap

Não

Opcional

Não

Opcional

pop-swap

Não

Não

Não

Opcional

pop-pop

Não

Não

Não

Não

Os exemplos a seguir usam e mostram como a operação pode ser configurada em um mapa VLAN de entrada Tabela 1Tabela 2 e um mapa pop-swap VLAN de saída:

Mapa de VLAN de entrada com id Statement interno-vlan-id, Mapa de VLAN de saída com ID opcional de id de protocolo de tags internas

Mapa de VLAN de entrada com id De id de protocolo de tags interior, Mapa de VLAN de saída com id opcional de id de protocolo de tags internas

Mapa de VLAN de entrada com declarações id internas de id de protocolo de tags e internas