Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

桥接和 Vlan

了解交换机上的桥接和 Vlan

网络交换机使用第2层桥接协议来发现其 LAN 拓扑,并向 LAN 上的目标转发流量。本主题介绍有关桥接和 Vlan 的以下概念:

注:

对于以太网、快速以太网、三重以太网铜质、千兆位以太网、10千兆位以太网和支持 VPLS 的聚合以太网接口,Junos OS 支持 IEEE 802.1 Q 标准的子集,将以太网接口 channelizing 到多个逻辑接口,允许将许多主机连接到同一个千兆位以太网交换机,但阻止它们处于同一个路由或桥接域中。

使用 Vlan 的优势

除了减少流量,从而加速网络的运行之外,Vlan 还具有以下优势:

  • Vlan 提供的分段服务传统上由 LAN 配置中的路由器提供,从而降低了硬件设备成本。

  • 与 VLAN 耦合的数据包可可靠地识别并分类到不同的域中。您可以在网络的某些部分内包含广播,从而释放网络资源。例如,当 DHCP 服务器插入交换机并开始广播其状态时,您可以通过使用 Vlan 来剥离网络来阻止某些主机访问它。

  • 出于安全问题,Vlan 提供对网络的细粒度控制,因为每个 VLAN 都由单个 IP 子网标识。传入和传出 VLAN 的所有数据包都以该 VLAN 的 VLAN ID 一致标记,从而提供轻松识别,因为数据包上的 VLAN ID 不能改变。(对于运行不支持 ELS 的 Junos OS 的交换机,建议避免使用1作为 VLAN ID,因为该 ID 是默认值。)

  • VLAN 对主机重新定位反应迅速 — 这也是由于数据包上的持久 VLAN 标记。

  • 在以太网 LAN 上,所有网络节点都必须物理连接到同一个网络。在 VLAN 中,节点的物理位置并不重要 — 您可以按任何对贵组织有意义的方式对网络设备进行分组,如按部门或业务职能、网络节点类型或物理位置。

Vlan 历史记录

以太网 Lan 最初是为通常携带文本的小型、简单网络而设计的。但是随着时间的推移,Lan 所携带的数据类型将增长,包括语音、图形和视频。这种更复杂的数据在与不断增长的传输速度相结合时,最终将成为原始以太网 LAN 设计的大量负载。多个数据包冲突显著降低了较大型 Lan 的速度。

标准IEEE 802.1D-2004 标准定义了透明桥接(通常称为简单桥接)的概念,因此有助于改进以太网 VPN,以便满足更高的数据和传输要求桥接将一个物理 LAN (现在称为一个广播域)分成两个或更多虚拟 Lan 或 vlan。每个VLAN都是组合在一起构成各个广播域的一些 LAN 节点的集合。

当 Vlan 按功能或组织以逻辑方式分组时,很大比例的数据流量将保留在 VLAN 中。由于所有信息流不再需要转发到 LAN 上的所有节点,因此这就免除了 LAN 的负载。VLAN 首先在 VLAN 内传输数据包,从而减少在整个 LAN 上传输的数据包数量。由于原始和目标位于同一 VLAN 中的数据包仅在本地 VLAN 中转发,因此不是发往本地 VLAN 的数据包只能转发至其他广播域。通过这种方式,桥接和 Vlan 可通过减少 Vlan 内部和 LAN 上的可能数量的冲突和数据包重新传输来限制跨整个 LAN 的信息流量。

VLAN 信息流桥接如何工作

由于 IEEE 802.1 D-2004 标准的目标是减少流量,从而减少以太网的潜在传输冲突,因此实施了一个系统来重用信息。透明桥接协议允许交换机记录已知节点的位置,而不是在每次将帧发送至节点时都要经过一个定位进程。将数据包发送至节点时,这些目标节点位置存储在称为以太网交换表的地址查找表中。在发送数据包之前,使用桥接的交换机首先咨询交换表,了解该节点是否已定位。如果节点的位置已知,则会将该帧直接发送至该节点。

透明桥接使用五种机制在交换机上创建和维护以太网交换表:

  • 知识分享

  • 转发

  • 涌入

  • 清除

  • 存在

Lan 和 Vlan 使用的密钥桥接机制正在学习。首次将交换机连接到以太网 LAN 或 VLAN 时,不存在有关网络上其他节点的信息。发送数据包时,交换机会学习发送节点的嵌入式 MAC 地址,并与其他两条信息一起存储在以太网交换表中:目标节点上接收流量的接口(或端口)以及学习地址的时间。

学习允许交换机随后执行转发。通过查看以太网交换表以查看表是否已包含帧的目标地址MAC 地址,交换机在将数据包转发至已知 MAC 地址时可节省时间和资源。如果以太网交换表不包含地址条目,交换机将使用泛滥来了解地址。

在不使用以太网交换表的情况下,洪水查找特定的目标 MAC 地址。当信息流产生在交换机上,而以太网交换表还不包含目标 MAC 地址时,交换机将首先将流量泛滥到 VLAN 中的所有其他接口。当目标节点接收到淹没的信息流时,它可以向交换机发送确认数据包,从而了解节点的 MAC 地址并将地址添加到其以太网交换表中。

第四个桥接机制是过滤,即广播信息流在可能时如何限制到本地 VLAN。随着以太网交换表中的条目数量增加,交换机将一起组成一个越来越完整的 VLAN 和更大的 LAN 图—它了解哪些节点位于本地 VLAN 中,哪些节点位于其他网段上。交换机使用这些信息过滤流量。具体而言,对于其源和目标 MAC 地址在本地 VLAN 中的流量,过滤将阻止交换机将此信息流转发至其他网段。

要使以太网交换表中的条目保持最新,交换机使用第五个桥接机制,即老化。老化是以太网交换表条目包含时间戳的原因。每次交换机检测到 MAC 地址的流量时,都会更新时间戳。交换机上的计时器会定期检查时间戳,如果比用户配置的值更早,交换机将从以太网交换表中移除节点的 MAC 地址。此老化流程最终将从以太网交换表中刷新不可用的网络节点。

数据包已标记为或未加标签

将以太网 LAN 划分为 Vlan 时,每个 VLAN 都由一个唯一的 802.1 Q ID 来标识。下面列出了可用 Vlan 和 VLAN Id 的数量:

  • 在运行 ELS 软件的交换机上,您可以使用 VLAN Id 1 至4094配置 4093 Vlan,而 VLAN Id 0 和4095将由 Junos OS 保留,并且不能分配。

  • 在运行非 ELS 软件的交换机上,您可以使用 VLAN Id 1-4094 配置 4091 Vlan。

以太网数据包包括标记协议标识符(TPID) EtherType 字段,用于识别正在传输的协议。当 VLAN 中的设备生成数据包时,此字段包含值0x8100,表示该数据包是 VLAN 标记的数据包。该数据包还有一个 VLAN ID 字段,其中包含唯一的 802.1 Q ID,用于识别数据包所属的 VLAN。

Junos OS 交换机支持 TPID value 0x9100,用于在交换机上进行 Q in q。除了0x8100 的 TPID EtherType 值之外,不支持增强型第2层软件(ELS)配置样式的 EX 系列交换机还支持0x88a8 (提供商桥接和最短路径桥接)和0x9100 (Q-inQ)的值。

对于只有一个 VLAN 的简单网络,所有数据包都包含一个默认的 802.1 Q 标记,这是唯一不将数据包标记为已标记的 VLAN 成员资格。这些数据包是未标记的数据包。

注:

NFX150 设备上不支持 q-Q 隧道。

交换机接口模式 — 接入、中继或标记访问

交换机上的端口或接口以三种模式之一运行:

  • 访问模式

  • 中继模式

  • 标记访问模式

访问模式

接入模式中的接口将交换机连接到单个网络设备,例如台式计算机、IP 电话、打印机、文件服务器或安全摄像机。接入接口仅接受未标记的数据包。

默认情况下,当您启动的交换机运行的 Junos OS 不支持 ELS 并使用出厂默认配置时,或者当您启动此类交换机且未显式配置端口模式时,交换机上的所有接口都处于访问模式,仅接受未标记的 packets 从名为default的 VLAN 中卸下。您可以选择配置另一个 VLAN 并使用该 VLAN 代替default

在支持 ELS 的交换机上,不支持名default为的 VLAN。因此,在此类交换机上,您必须至少显式配置一个 VLAN,即使您的网络很简单,而且您希望只有一个广播域存在。将接口分配至 VLAN 后,接口将在访问模式下工作。

对于运行任何类型软件的交换机,您还可以将中继端口或接口配置为从用户配置的 VLAN 接受未加标记的数据包。有关此概念的详细信息(本机 VLAN), 中继模式和本机 VLAN请参阅。

中继模式

中继模式接口通常用于将交换机彼此连接。然后,交换机之间发送的流量可由来自多个 Vlan 的数据包组成,这些数据包与这些包可复用,以便通过同一物理连接发送。中继接口通常仅接受标记的数据包,并使用 VLAN ID 标记来确定数据包的 VLAN 源和 VLAN 目标。

在运行不支持 ELS 的软件的交换机上,未标记的数据包在中继端口上不会被识别,除非您在该端口上配置了其他设置。

在运行支持 ELS 的 Junos OS 的交换机上,中继端口可识别链路聚合控制协议(LACP)和链路层发现协议(LLDP)等协议的未标记控制数据包。但是,除非在该端口上配置了其他设置,否则中继端口不会识别未标记的数据包。

注:

NFX150 设备上不支持 LACP。

如果您想要通过运行任何类型软件的交换机上的中继端口识别未标记数据包的罕见情况,则必须在中继端口上将单个 VLAN 配置为本机 VLAN。有关本机 Vlan 的详细信息,请中继模式和本机 VLAN参阅。

中继模式和本机 VLAN

在运行不支持 ELS 的 Junos OS 的交换机上,中继端口不识别不包含 VLAN 标记的数据包,也称为未标记的数据包。在运行支持 ELS 的 Junos OS 的交换机上,中继端口识别未标记的控制数据包,但不识别未标记的数据包。配置本机 VLAN 时,中继端口通常无法识别的未标记数据包将通过中继接口发送。在数据包从设备(例如 IP 电话或打印机)传到接入模式的交换机的情况下,如果您希望从交换机上发送的这些数据包通过中继端口,请使用本机 VLAN 模式。通过为其配置 VLAN ID 来创建本机 VLAN,并指定中继端口是本机 VLAN 的成员。

交换机的中继端口随后会与其他已标记的数据包不同处理这些数据包。例如,如果中继端口具有三个 Vlan、10、20和30(分配给它),VLAN 10 将成为本机 VLAN,VLAN 10 上的数据包离开另一端的中继端口,没有 802.1 Q 标头(标记)。

交换机的另一个本机 VLAN 选项不支持 ELS。您可以为无标签数据包提供交换机添加和删除标记。为此,首先将单个 VLAN 配置为连接到边缘设备的端口上的本机 VLAN。然后,将 VLAN ID 标记分配至连接到设备的端口上的单个本机 VLAN。最后,将 VLAN ID 添加到中继端口。现在,当交换机收到未加标签的数据包时,它会添加您指定的 ID,并在配置为接受该 VLAN 的中继端口上发送和接收标记数据包。

标记访问模式

只有运行 Junos OS 不使用 ELS 配置样式的交换机才支持标记访问模式。标记访问模式可容纳云计算,具体包括虚拟机或虚拟计算机等场景。由于多个虚拟计算机可包含在一个物理服务器上,因此一台服务器生成的数据包可以包含来自该服务器上不同虚拟机的 VLAN 数据包的聚合。为了适应这种情况,当在下游端口上发现数据包的目标地址时,标记访问模式会将数据包返回到同一个下游端口上的物理服务器。当目标尚未得到学习时,数据包也会反映到下游端口上的物理服务器上。因此,第三接口模式(标记为 access)具有访问模式的某些特征和中继模式的一些特征:

  • 如同访问模式,标记访问模式将交换机连接到接入层设备。与访问模式不同,标记访问模式能够接受 VLAN 标记的数据包。

  • 与中继模式类似,标记访问模式接受来自多个 Vlan 的 VLAN 标记数据包。与在核心/分布层连接的中继端口接口不同,标记访问端口接口可在接入层连接设备。

    与中继模式类似,标记访问模式也支持本机 VLAN。

    注:

    控制数据包从不会在下游端口上反映回来。

每台交换机的最大 Vlan 数和 VLAN 成员数

从 QFX10000 交换机上 Junos OS 版本17.3 开始,集成路由和桥接接口和聚合以太网接口的 vmembers 数量已增加到256k。

每台交换机支持的 Vlan 数量因交换机而异。使用配置模式命令set vlans vlan-name vlan-id ?确定交换机上允许的最大 vlan 数。您不能超过此 VLAN 限制,因为在创建 VLAN 时必须分配特定 ID 号 — 您可以覆盖其中一个编号,但不能超出限制。

但是,您可以超过推荐的 VLAN 成员最大为交换机。

在运行不支持 ELS 配置样式 Junos OS 的交换机上,交换机上允许的 VLAN 成员的最大数量为交换机支持的最大 Vlan 数的8倍(vmember 限制 = VLAN 最大值 * 8)。如果交换机配置超过建议的 VLAN 成员最大值,则在您提交配置时将出现警告消息。如果您在忽略此警告的情况下提交配置,则提交成功,但由于内存分配失败,以太网交换进程(eswd)可能会出现故障。

在运行支持 ELS 的 Junos OS 的大多数交换机上,交换机上允许的 VLAN 成员的最大数量为交换机支持的最大 Vlan 数的24倍(vmember 限制 = 最多 vlan,* 24)。如果交换机配置超过建议的 VLAN 成员最大值,系统日志(syslog)中会出现一条警告消息。

在运行支持 ELS 的 Junos OS 的 EX 系列交换机上,交换机上允许的 VLAN 成员的最大数量如下:

  • EX4300 — 交换机支持的最大 VLAN 数的 24 倍(VLAN 数上限 = vlan 数上限 * 24)

  • EX3400 — 交换机支持的最大 VLAN 数的 16 倍(VLAN 数上限 = vlan 数上限 * 16)

  • EX2300 — 交换机支持的最大 VLAN 数的 8 倍(VLAN 数上限 = vlan 数上限 * 8)

QFabric 系统在单个网络节点组、服务器节点组或冗余服务器节点组上支持多达 131008 VLAN 成员(vmembers)。Vmembers 的数量通过将最大 Vlan 数乘以32来计算。

例如,要计算支持 4000 Vlan 所需的接口数量,请将最大 vmembers 数(128000)除以配置的 Vlan 数(4000)。在这种情况下,需要32接口。

在网络节点组和服务器节点组上,您可以跨多个接口配置链路聚合组(lag)。每个 LAG 和 VLAN 组合都被视为一个 vmember。

注:

NFX150 设备上不支持 LAG。

虚拟机箱结构最多支持 512000 vmembers。Vmembers 的数量基于 Vlan 的数量以及每个 VLAN 中配置的接口数量。

大多数交换机上配置了默认 VLAN

运行不支持 ELS 配置样式的 Junos OS 的某些交换机已使用名为default的 VLAN 预配置,它不会标记数据包,只能对未加标签的数据包进行操作。在这些交换机上,每个接口都已属于指定default的 vlan,所有信息流都使用此 vlan,直至您配置更多 vlan 并为这些 vlan 分配流量。

以 ELS 配置样式运行 Junos OS 的 EX 系列交换机不支持默认 VLAN。如果运行的 EX 系列交换机Junos OS ELS 配置样式,则这些交换机不会预配置为属于 default 任何其他 VLAN:

  • 模块化交换机,例如 EX8200 交换机和 EX6200 交换机

  • 属于虚拟机箱的交换机

这些交换机未预先配置的原因是两种情况下的物理配置都很灵活。无法知道 EX8200 交换机或 EX6200 交换机中插入了哪一线卡。也无法知道虚拟机箱中包含哪些交换机。在这两种情况下,交换机接口必须首先定义为以太网交换接口。将接口定义为以太网交换接口后,默认 VLAN 将显示在的输出中。帮助和其他命令。

注:

当瞻博网络 EX4500 以太网交换机、EX4200 以太网交换机、EX3300 以太网交换机、QFX3500 或 QFX3600 交换机与其他交换机在虚拟机箱配置中互连时,每个单独交换机作为使用成员 ID 标识配置。成员 ID 充当 FPC 插槽编号。为虚拟机箱配置配置接口时,请将相应的成员 ID (0到9)指定为接口名称的插槽元素。虚拟机箱配置的默认出厂设置包括 FPC 0 作为默认 VLAN 的成员,因为 FPC 0 配置为以太网交换系列的一部分。为了在默认 VLAN 中包括 FPC 1 到 FPC 9,请将以太网交换系列添加到这些接口的配置中。

注:

您不能在 NFX150 设备上配置默认 VLAN。

将信息流分配给 Vlan

通过引用信息流的接口端口或发送信息流的设备的 MAC 地址,您可以将任何交换机上的流量分配给特定 VLAN。

注:

在同一物理接口上配置的两个逻辑接口不能映射到相同的 VLAN。

根据接口端口源分配 VLAN 流量

此方法最常用于将流量分配给 Vlan。在这种情况下,您指定将特定交换机接口上接收的所有流量分配给特定的 VLAN。配置交换机时配置此 VLAN 分配,方法是使用 VLAN 编号(称为 VLAN ID),或者使用 VLAN 名称,然后交换机将转换为数字 VLAN ID。此方法称为创建 VLAN,因为它是最常用的方法。

根据源 MAC 地址分配 VLAN 流量

在这种情况下,从特定 MAC 地址收到的所有信息流都将转发到交换机上的特定出口接口(下一跳跃)。基于 MAC 的 Vlan 是静态的(一次配置一个命名的 MAC 地址),也可以是动态的(使用 RADIUS 服务器配置)。

要在支持 ELS 的交换机上配置基于 MAC 的静态 VLAN,请参阅向以太网交换表中添加静态 MAC 地址条目。要在不支持 ELS 的交换机上配置基于 MAC 的静态 VLAN,请参阅向以太网交换表中添加静态 MAC 地址条目

有关使用 802.1 X 身份验证来验证终端设备并允许访问 RADIUS 服务器上配置的动态 Vlan 的信息,请参阅了解使用 RADIUS 属性的动态 Vlan 分配。您可以选择实施此功能,以将 VLAN 信息流的手动分配卸载至自动化 RADIUS 服务器数据库。

转发 VLAN 信息流

要传递 VLAN 内的流量,交换机使用第 2 层转发协议,包括IEEE 802.1Q 生成树协议。

为了在两个 V VPN 之间传递流量,交换机使用标准第 3 层路由协议,如静态路由、路由协议OSPF RIP。支持第 2 层桥接协议的相同接口也支持第 3 层路由协议,从而提供多层交换。

要将流量从接入端口上的单个设备传递到交换机,然后在中继端口上传递这些数据包,请使用之前讨论的本机模式配置中继模式

Vlan 与集成路由和桥接接口或路由 VLAN 接口通信

传统上,交换机发送到属于同一广播域(VLAN)的主机的流量,但需要路由器才能将流量从一个广播域路由到另一个。此外,只有路由器执行了其他第3层功能,如流量工程。

运行 Junos OS 的交换机,支持 ELS 配置样式使用名为 IRB 的集成路由和桥接(IRB)接口执行 VLAN 间路由功能,而运行不支持 ELS 的 Junos OS 的交换机使用名为 vlan 的路由 VLAN 接口(RVI)。这些接口可检测 MAC 地址和 IP 地址,并将数据路由到第3层接口,因此往往无需同时具有交换机和路由器。

VPLS 端口

您可以在虚拟交换机中配置 VPLS 端口,而不是类型的专用路由实例,以便虚拟交换机中第 2 层 VLS 的逻辑接口可 vpls 处理 VPLS 路由实例流量。第 2 层中继接口上收到的数据包在具有相同 VLAN 标识符的 VLAN 内转发。

使用增强型2层支持在交换机上配置 Vlan

交换机使用 Vlan,通过其自己的广播域对网络节点进行逻辑分组。您可以使用 Vlan 限制整个 LAN 内的信息流,并减少碰撞和数据包重新传输。

注:

此任务支持增强型第2层软件(ELS)配置样式。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI。如果交换机运行不支持 ELS 的软件,请参阅在交换机上配置 vlan

注:

从 Junos OS 版本 17.1 R3 开始,在 QFX10000 交换机上,不能同时family ethernet-switching使用 and flexible-vlan-tagging来配置接口。此配置不受支持,如果您尝试提交此配置,将发出警告。

注:

在同一物理接口上配置的两个逻辑接口不能映射到相同的 VLAN。

对于 VLAN 上的每个端点,在相应接口上配置以下 VLAN 参数:

  1. 指定 VLAN 的说明:
  2. 指定 VLAN 的唯一名称:
    注:

    以 ELS 配置样式运行 Junos OS 的交换机不支持默认 VLAN。因此,在此类交换机上,您必须至少显式配置一个 VLAN,即使您的网络很简单,而且您希望只有一个广播域存在。

    注:

    在运行 Junos OS X53 14.1 版或更低版本的 QFX5100 交换机上,当您在 VLAN 下配置接口但未指定 VLAN 名称时,系统将不会发出提交错误。

  3. 为 VLAN 创建子网:
    注:

    family inet选项在多台设备NFX150。

  4. 配置 VLAN 的 VLAN 标记 ID 或 VLAN ID 列表:

    或者

  5. 指定要应用于传入或传出数据包的 VLAN 防火墙过滤器:

配置 VLAN

VLAN 必须包含一组参与第 2 层学习和转发的逻辑接口。您可以选择为 VLAN 配置一个 VLAN 标识符和一个第 3 层接口,也可以支持第 3 层 IP 路由。

要启用 VLAN,请包括以下语句:

不能在 VLAN 名称中使用斜杠(/)字符。否则,配置不会提交,并会生成错误。

对于 vlan-id 语句,您可以指定有效的 VLAN 标识符或 noneall 选项。

在 VLAN 中包括一个或多个逻辑接口时,请为 在 层次结构级别配置的 interface-name 以太网接口指定 [edit interfaces]

注:

为第 2 层桥接配置的虚拟专用 LAN 服务 (VPLS) 实例中的 VLAN 或每个网格组最多支持 4096 个活动逻辑接口。

默认情况下,每个 VLAN 均维护一个第 2 层转发数据库,此数据库包含从媒体访问控制(地址)属于 VLAN 的端口上接收的数据包所学习的一些 MAC 地址。您可以修改第 2 层转发属性,例如,禁用整个系统或 VLAN 的 MAC 学习,为特定逻辑接口添加静态 MAC 地址,以及限制整个系统、VLAN 或逻辑接口学习的 MAC 地址数量。

您还可以配置生成树协议以防止转发循环。

在交换机上配置 Vlan

交换机使用 Vlan,通过其自己的广播域对网络节点进行逻辑分组。您可以使用 Vlan 限制整个 LAN 内的信息流,并减少碰撞和数据包重新传输。

注:

此任务对不支持增强型第2层软件(ELS)配置样式的 QFX 系列使用 Junos OS。如果交换机运行支持 ELS 的软件,请参阅 使用增强型2层支持在交换机上配置 Vlan

对于 VLAN 上的每个端点,在相应接口上配置以下 VLAN 参数:

  1. 指定 VLAN 的说明:
  2. 指定 VLAN 的唯一名称:
    注:

    在 QFabric 系统中,不要将"默认"配置为 VLAN 的名称。尽管 QFabric 系统允许您在当前软件中配置并提交名称为"default"的 VLAN,且不存在提交错误,但该模式将不起作用。Junos OS 12.2 及以后,您不得提交名称为"default"的 VLAN。

  3. 为 VLAN 创建子网:
  4. 配置 VLAN 的 VLAN 标记 ID 或 VLAN ID 范围:

    或者

  5. 指定要应用于传入或传出数据包的 VLAN 防火墙过滤器:

配置 EX 系列交换机的 Vlan

注:

此任务对Junos OS增强型第 2 层软件 (ELS) 配置样式的 EX 系列交换机使用安全解决方案。如果交换机运行支持 ELS 的软件,请参阅使用 ELS 支持(CLI 过程)配置 EX 系列交换机的 vlan。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

EX 系列交换机使用 Vlan,通过其自己的广播域对网络节点进行逻辑分组。Vlan 限制整个 LAN 内的信息流,并减少碰撞和数据包重新传输。

为什么创建 VLAN?

创建 Vlan 的原因有:

  • LAN 拥有超过200台设备。

  • LAN 具有大量广播流量。

  • 一组客户端要求将高于平均的安全级别应用于进入或退出组设备的信息流。

  • 一组客户端要求该组的设备接收的广播流量比当前接收的要少,从而增加了该组内的数据速度。

使用最小过程创建 VLAN

创建 VLAN 需要执行两个步骤:

  • 唯一识别 VLAN。为此,可为 VLAN 分配名称或 ID (或两者)。仅分配 VLAN 名称时,Junos OS 会生成一个 ID。

  • 将至少一个交换机端口接口分配给 VLAN 进行通信。单个 VLAN 中的所有接口都位于单个广播域中,即使这些接口位于不同交换机上也是如此。您可以通过引用发送信息流的接口或发送信息流的设备的 MAC 地址,将任何交换机上的流量分配给特定 VLAN。

下面的示例仅使用所需的两个步骤创建 VLAN。VLAN 由名称为 employee-VLAN 创建。然后,将三个接口分配给该 VLAN,以便在这些接口之间传输信息流。

注:

在此示例中,您也可以为 VLAN 分配 ID 编号。要求 VLAN 具有唯一 ID。

在此示例中,连接到接口 ge-0/0/1、ge-0/0/2 和 ge-0/0/3 的所有用户可相互通信,但不能与此网络中其他接口上的用户进行通讯。要配置 Vlan 之间的通信,您必须配置路由 VLAN 接口(RVI)。请参阅在交换机上配置路由 VLAN 接口(CLI 过程)

使用所有选项创建 VLAN

要配置 VLAN,请执行以下步骤:

  1. 在配置模式中,通过设置唯一 VLAN 名称创建 VLAN:
  2. 配置 VLAN 的 VLAN 标记 ID 或 VLAN ID 范围。(如果分配 VLAN 名称,则无需执行此操作,因为 VLAN ID 会自动分配,从而将 VLAN 的名称与 ID 号相关联。但是,如果您希望控制 ID 编号,则可以同时分配名称和 ID。

    或者

  3. 至少为 VLAN 分配一个接口:
    注:

    您还可以指定中继接口是此交换机上配置的所有 Vlan 的成员。在交换机上配置新 VLAN 时,此中继接口自动成为 VLAN 的成员。

  4. 必为 VLAN 创建子网,因为属于子网的所有计算机都使用其 IP 地址中的一个通用、完全相同的最重要位组进行寻址。这使通过其 IP 地址识别 VLAN 成员变得容易。要为 VLAN 创建子网:
  5. 必指定 VLAN 的说明:
  6. 必为避免超过 VLAN 中允许的最大成员数,请指定条目老化前可在转发表中保留的最长时间:
  7. 必为安全起见,请指定要应用于传入或传出数据包的 VLAN 防火墙过滤器:
  8. 必出于计费目的,启用计数器以跟踪访问此 VLAN 的次数:
  9. 必为虚拟机箱带宽管理目的,启用 VLAN 修剪以确保在 VLAN 上进入虚拟机箱的所有广播、多播和未知单播流量使用最短可能路径通过虚拟机箱:

Vlan 配置准则

创建 VLAN 需要执行两个步骤。您必须唯一识别 VLAN,并且必须至少将一个交换机端口接口分配给 VLAN 进行通信。

创建 VLAN 后,所有连接到分配至 VLAN 的接口的用户都可以相互通信,但不能与网络中其他接口上的用户通讯。要配置 Vlan 之间的通信,您必须配置路由 VLAN 接口(RVI)。请参阅配置交换机上的路由 VLAN 接口(CLI 过程) ,以创建 RVI。

每台交换机支持的 Vlan 数量因交换机类型而异。使用命令set vlans id vlan-id ?了解交换机上允许的最大 vlan 数。您不能超过此 VLAN 限制,因为每个 VLAN 在创建时都会分配一个 ID 号。但是,您可以超过建议的 VLAN 成员最大值。要确定交换机上允许的 VLAN 成员的最大数量,请将使用set vlans id vlan-id ?时间获取的 vlan 最大值乘以8。

如果交换机配置超过建议的 VLAN 成员最大值,则在提交配置时将显示一条警告消息。如果您忽略警告并提交此类配置,则配置将成功,但您会面临因内存分配故障导致以太网交换进程(eswd)崩溃的风险。

注:

当 EX2300 和 EX3400 ERPS 交换机的 VLAN ID 配置为接口层次结构下的名称时,将发生提交错误。在交换机中配置了 ERPS 的接口层次结构下,使用编号配置 VLAN Id 可避免这种情况。

示例:在安全设备上配置 Vlan

此示例显示如何配置 VLAN。

要求

开始之前:

概述

在此示例中,您将创建一个新 VLAN,然后配置其属性。您可以配置一个或多个 Vlan 来执行2层交换。2层交换功能包括集成路由和桥接(IRB),支持在同一接口上2层交换和3层 IP 路由。SRX 系列设备可作为第2层交换机运行,每个都有多个交换或广播域参与同一个第2层网络。

配置

操作

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除任何换行符,更改与网络配置匹配的必要详细信息,将命令复制并粘贴到[edit]层次结构级别的 CLI 中,然后从commit配置模式进入。

分步过程

下面的示例要求您在配置层次结构中导航各个级别。有关如何执行此操作的说明,请参阅Cli 用户指南中的使用配置模式中的 CLI 编辑器

要配置 VLAN:

  1. 将千兆位以太网接口或10千兆位以太网接口配置为接入接口:

  2. 通过指定逻辑接口(使用 unit 语句)并将 VLAN 名称指定为成员,为 VLAN 分配一个接口。

  3. 通过设置唯一 VLAN 名称并配置 VLAN ID 来创建 VLAN。

  4. 将第3层接口与 VLAN 绑定。

  5. 为 VLAN 的广播域创建子网。

成果

从配置模式,输入show vlans命令以确认您的配置。如果输出未显示预期配置,请重复此示例中的配置说明进行更正。

如果您完成了设备配置,请从commit配置模式进入。

针对

验证 Vlan

用途

验证是否已配置 Vlan 并将其分配给接口。

行动

在操作模式下,输入show vlans命令。

含义

输出显示 VLAN 已配置并分配给接口。

示例:使用 ELS 支持为 EX 系列交换机设置基本桥接和 VLAN

注:

此示例使用 EX 系列交换机 Junos OS,并支持增强型第2层软件(ELS)配置样式。如果交换机运行的交换机Junos OS不支持 ELS,请参阅 示例:为 EX 系列交换机设置基本桥接和 VLAN。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

EX 系列交换机使用桥接和虚拟 LAN (VLAN) 连接 LAN 中的网络设备(台式计算机或笔记本电脑、IP 电话、打印机、文件服务器、无线接入点等),将 LAN 分段为更小的广播域。

此示例介绍如何在 EX 系列交换机上配置基本桥接和 VLAN:

要求

此示例使用以下硬件和软件组件:

  • 一个 EX 系列交换机

  • Junos OS 版本 13.2 X50-D10 或更高版本 EX 系列交换机

在设置桥接和 VLAN 之前,请确保具备:

概述和拓扑

EX 系列交换机将 office LAN 或数据中心 LAN 中的网络设备连接在一起,提供通用资源(如打印机和文件服务器)的共享,并支持无线设备通过无线接入点连接到 LAN。如果没有桥接和 Vlan,以太网 LAN 上的所有设备都在单个广播域中,所有设备都将检测 LAN 上的所有数据包。桥接会在 LAN 上创建单独的广播域,从而创建 Vlan,这是一种独立的逻辑网络,可将相关设备组合到不同的网段中。VLAN 上的设备组合与设备物理位于 LAN 中的位置无关。

要使用 EX 系列交换机连接 LAN 上的网络设备,您必须至少显式配置至少一个 VLAN,即使您的网络很简单,并且您希望只有一个广播域存在,就像此示例一样。您还必须将所有需要的接口分配到 VLAN,之后接口才能在访问模式中工作。配置 VLAN 后,您可以将台式或便携式计算机、IP 电话、文件服务器、打印机和无线接入点等接入设备插入交换机,然后立即加入 VLAN,并且 LAN 启动并运行。

本示例中使用的拓扑包含一个 EX4300 Ex4200-24p 交换机,其中总共有24个端口。所有端口都支持以太网供电(PoE),这意味着它们可为连接到端口的设备提供网络连接和电力。对于这些端口,您可以插入需要 PoE 的设备,如 Avaya VoIP 电话、无线接入点和某些 IP 相机。(Avaya 手机具有允许您将桌面 PC 连接到手机的内置集线器,因此单个办公室中的桌面和手机只需要交换机上的一个端口。)表 1详细介绍了此配置示例中使用的拓扑。

表 1: 基本桥接配置拓扑的组件
财产 设置

交换机硬件

带24个千兆位以太网端口的 EX4300 Ex4200-24p 交换机:在此示例中,8个端口用作 PoE 端口(ge-0/0/0 到 ge-0/0/7)和16个端口,用作非 PoE 端口(ge-0/0/8 到 ge-0/0/23)

VLAN 名称

员工-vlan

VLAN ID

10

连接到无线接入点(需要 PoE)

ge-0/0/0

与 Avaya IP 电话的连接 — 与集成中心的连接,用于将电话和桌面 PC 连接到单个端口(需要PoE)

ge-0/0/1 到 ge-0/0/7

与台式计算机和便携式计算机的直接连接(不需要 PoE)

ge-0/0/8 到 ge-0/0/12

与文件服务器的连接(不需要 PoE)

ge-0/0/17 和 ge-0/0/18

到集成打印机/传真/复印机机器的连接(不需要 PoE)

ge-0/0/19 到 ge-0/0/20

未使用的端口(用于未来扩展)

ge-0/0/13 到 ge-0/0/16,以及 ge-0/0/21 到 ge-0/0/23

拓扑

配置

要设置基本桥接和 VLAN:

操作

CLI 快速配置

要快速配置 VLAN,请复制以下命令并将其粘贴到交换机端子窗口中:

然后,您必须将无线接入点插入到支持 PoE 的端口中,将 Avaya IP 电话插入支持 PoE 的 ge-0/0/0ge-0/0/1 端口中 ge-0/0/7 。此外,通过 和 到 将 PC、文件服务器和打印机插入 ge-0/0/8 端口 ge-0/0/12ge-0/0/17ge-0/0/20 中。

分步过程

要设置基本桥接和 VLAN:

  1. 创建一个名为 employee vlan 的 VLAN,并为其指定 VLAN ID 10:

  2. 将接口 ge-0/0/0 到 ge-0/0/12,并将 ge-0/0/17 到 ge-0/零/20 到员工-vlan VLAN:

  3. 将无线接入点连接到交换机端口 ge-0/0/0。

  4. 将七个 Avaya 手机连接到交换机端口 ge-0/0/1 到 ge-0/0/7。

  5. 将五台 Pc 连接到端口 ge-0/0/8 到 ge-0/0/12。

  6. 将两个文件服务器连接到端口 ge-0/0/17 和 ge-0/0/18。

  7. 将两台打印机连接到端口 ge-0/0/19 和 ge-0/0/20。

成果

检查配置结果:

针对

要验证交换是否正常运行且employee-vlan已创建,请执行以下任务:

验证 VLAN 是否已创建

用途

验证名为 的 VLAN employee-vlan 已在交换机上创建。

行动

列出交换机上配置的所有 Vlan:

含义

show vlans命令列出交换机上配置的 vlan。此输出显示已创建 employee-vlan VLAN。

验证接口是否与正确的 Vlan 关联

用途

验证交换机接口上是否已启用以太网交换,以及 VLAN 中是否包含所有接口。

行动

列出启用了切换的所有接口:

含义

命令列出了启用交换的所有接口(列内)以及接口上处于活动状态的 show ethernet-switching interfacesLogical interface VLA(列 VLAN members )。此示例的输出显示所有连接的接口,ge-0/0/0 至 ge-0/0/12 和 ge-0/0/17 至 ge-0/0/20,并且均是 VLAN 的一部分 employee-vlan 。请注意,列出的接口是逻辑接口,而非物理接口。例如,输出显示的是 ge-0/0/0.0,而非 ge-0/0/0。这是因为 Junos OS 在逻辑接口上创建 Vlan,而不是直接依赖物理接口。

示例:在交换机上设置基本桥接和 VLAN

这些QFX 系列产品使用桥接和虚拟 LAN (VLAN) 在 LAN 中连接网络设备(存储设备、文件服务器和其他 LAN 组件),将 LAN 分段为更小的桥接域。

要将 LAN 上的流量分段到单独的广播域中,请在交换机上创建单独的虚拟 Lan (Vlan)。每个 VLAN 都是一个网络节点集合。使用 Vlan 时,其原点和目标位于同一 VLAN 中的帧仅在本地 VLAN 中转发,而不是发往本地 VLAN 的帧将转发至其他广播域。因此,Vlan 可限制流经整个 LAN 的流量,从而减少 LAN 内可能出现的冲突数和数据包重新传输次数。

注:

您不能在同一个网桥域中配置多个属于同一个物理接口的逻辑接口。

本示例介绍如何为 QFX 系列配置基本桥接和 Vlan:

要求

此示例使用以下软件和硬件组件:

  • QFX 系列 Junos OS 版本11.1 或更高版本

  • 配置和预配 QFX 系列产品

概述和拓扑

要使用交换机连接 LAN 上的网络设备,必须至少配置桥接和 Vlan。默认情况下,所有交换机接口上都会启用桥接,所有接口均位于访问模式中,并且所有接口属于称为 的 VLAN,此 VLAN employee-vlan 将自动配置。插入接入设备(如台式计算机、文件服务器和打印机)时,它们会立即加入 VLAN 中, employee-vlan 并且 LAN 已启动并正在运行。

本示例中使用的拓扑由一个 QFX3500 交换机构成,其中总共有 48 10-Gbps 以太网端口。(为此示例的目的是,QSFP + 端口 Q0-Q3 是端口 xe-0/1/0 到 xe-0/1/15,将被排除。)您可以使用端口连接具有自己的电源的设备。表1详细介绍了此配置示例中使用的拓扑。

表 2: 基本桥接配置拓扑的组件

财产

设置

交换机硬件

带 48 10 Gbps 以太网端口的 QFX3500 交换机

VLAN 名称

employee-vlan

VLAN ID

10

与文件服务器的连接

xe-0/0/17xe-0/0/18

与台式计算机和便携式计算机的直接连接

xe-0/0/0xe-0/0/16

到集成打印机/传真/复印机机器的连接

xe-0/0/19xe-0/0/40

未使用端口

xe-0/0/41xe-0/0/47

拓扑

配置

操作

CLI 快速配置

要快速配置 VLAN,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

要设置基本桥接和 VLAN:

  1. 创建一个名为 employee vlan 的 VLAN,并为其指定 VLAN ID 10:

  2. 分配接口 xe 0/0/0 到 xe-0/0/40 到员工-vlan VLAN:

  3. 将两个文件服务器连接到 xe-0/0/17 和 xe-0/0/18。

  4. 将桌面 Pc 和便携式计算机连接到 xe-0/0/0 到 xe-0/0/16。

  5. 将集成打印机/传真/复印机计算机连接到 xe-0/0/19 到 xe-0/0/40。

成果

检查配置结果:

针对

要验证交换是否正常运行且employee-vlan已创建,请执行以下任务:

验证 VLAN 是否已创建

用途

验证名为 的 VLAN employee-vlan 已在交换机上创建。

行动

列出交换机上配置的所有 Vlan:

含义

show vlans命令列出交换机上配置的 vlan。此输出显示已创建 employee-vlan VLAN。

验证接口是否与正确的 Vlan 关联

用途

验证交换机接口上是否已启用以太网交换,以及 VLAN 中是否包含所有接口。

行动

列出启用了切换的所有接口:

含义

命令列出了启用交换的所有接口(列内)以及接口上处于活动状态的 show ethernet-switching interfacesLogical interface VLA(列 VLAN members )。此示例的输出显示所有连接的接口(xe-0/0/0 至 xe-0/0/40)均属于 employee-vlan VLAN。请注意,列出的接口是逻辑接口,而非物理接口。例如,输出显示的是 xe-0/0/0.0,而不是 xe-0/0/0。这是因为 Junos OS 在逻辑接口上创建 Vlan,而不是直接依赖物理接口。

示例:为 EX 系列交换机设置基本桥接和 VLAN

注:

此示例使用不支持增强型第2层软件(ELS)配置样式的 EX 系列交换机的 Junos OS。如果交换机运行支持 ELS 的软件,请参阅 示例:为具有 ELS 支持的 EX 系列交换机设置基本桥接和 VLAN。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

EX 系列交换机使用桥接和虚拟 LAN (VLAN) 连接 LAN 中的网络设备(台式计算机、IP 电话、打印机、文件服务器、无线接入点等),将 LAN 分段为更小的桥接域。交换机的默认配置提供桥接和单个 VLAN 的快速设置。

此示例介绍如何为 EX 系列交换机配置基本桥接和 Vlan:

要求

此示例使用以下软件和硬件组件:

  • EX 系列交换机 Junos OS 发行9.0 或更高版本

  • 一个 EX4200 虚拟机箱交换机

在设置桥接和 VLAN 之前,请确保具备:

概述和拓扑

EX 系列交换机将 office LAN 或数据中心 LAN 中的网络设备连接在一起,提供通用资源(如打印机和文件服务器)的共享,并支持无线设备通过无线接入点连接到 LAN。如果没有桥接和 Vlan,以太网 LAN 上的所有设备都在单个广播域中,所有设备都将检测 LAN 上的所有数据包。桥接会在 LAN 上创建单独的广播域,从而创建 Vlan,这是一种独立的逻辑网络,可将相关设备组合到不同的网段中。VLAN 上的设备组合与设备物理位于 LAN 中的位置无关。

要使用 EX 系列交换机连接 LAN 上的网络设备,您必须至少配置桥接和 Vlan。如果您只是使用出厂默认设置打开交换机电源并执行初始交换机配置,则所有交换机接口上都会启用桥接,所有接口均进入接入模式,并且所有接口属于称为 的 VLAN,VLAN 将自动配置。 default 当您将台式计算机、Avaya IP 电话、文件服务器、打印机和无线接入点等接入设备插入交换机时,它们会立即加入 VLAN,并且 LAN 已启动并正在运行。 default

本示例中使用的拓扑包含一个 EX4200 Ex3300-24t 交换机,其中总共有24个端口。有八个端口支持以太网供电(PoE),这意味着它们为连接到端口的设备提供网络连接和电力。对于这些端口,您可以插入需要 PoE 的设备,如 Avaya VoIP 电话、无线接入点和某些 IP 相机。(Avaya 手机具有允许您将桌面 PC 连接到手机的内置集线器,因此单个办公室中的桌面和手机只需要交换机上的一个端口。)其余16个端口仅提供网络连接。您可以使用它们连接具有自己的电源的设备,例如台式机和膝上型计算机、打印机和服务器。表 3详细介绍了此配置示例中使用的拓扑。

表 3: 基本桥接配置拓扑的组件
财产 设置

交换机硬件

带24个千兆位以太网端口的 EX4200 Ex3300-24t 交换机:8 PoE端口( 到 )和 ge-0/0/0ge-0/0/7 16 个非PoE端口( ge-0/0/8ge-0/0/23

VLAN 名称

default

连接到无线接入点(需要 PoE)

ge-0/0/0

与 Avaya IP 电话的连接 — 与集成中心的连接,用于将电话和桌面 PC 连接到单个端口(需要PoE)

ge-0/0/1ge-0/0/7

直接连接到桌面 Pc (不需要 PoE)

ge-0/0/8ge-0/0/12

与文件服务器的连接(不需要 PoE)

ge-0/0/17ge-0/0/18

到集成打印机/传真/复印机机器的连接(不需要 PoE)

ge-0/0/19ge-0/0/20

未使用的端口(用于未来扩展)

ge-0/0/13ge-0/0/16ge-0/0/21ge-0/0/23

拓扑

配置

操作

CLI 快速配置

默认情况下,在 EX4200 交换机上执行初始配置后,所有接口上都启用交换,将创建一个名为 的 VLAN,并且所有接口 default 均置于此 VLAN 中。您无需在交换机上执行任何其他配置即可设置桥接和 Vlan。要使用交换机,只需将 Avaya IP 电话插入支持 PoE 的端口中,然后通过 和 将 PC、文件服务器和打印机插入非 PoE 端口,通过 和 插入 ge-0/0/1ge-0/0/7ge-0/0/8ge-0/0/12ge-0/0/17ge-0/0/20

分步过程

要配置桥接和 Vlan:

  1. 确保交换机已通电。

  2. 将无线接入点连接到交换机端口 ge-0/0/0

  3. 连接 7 个 Avaya 电话以通过 ge-0/0/1ge-0/0/7 切换端口。

  4. 将五个 PC 连接到 的 ge-0/0/8 端口 ge-0/0/12

  5. 将两个文件服务器连接到端口 ge-0/0/17ge-0/0/18

  6. 将两个打印机连接到端口 ge-0/0/19ge-0/0/20

成果

检查配置结果:

针对

要验证交换是否正常运行以及 VLAN 是否已创建,请执行以下任务:

验证 VLAN 是否已创建

用途

验证名为 的 VLAN default 已在交换机上创建。

行动

列出交换机上配置的所有 Vlan:

含义

show vlans命令列出交换机上配置的 vlan。此输出显示已创建 default VLAN。

验证接口是否与正确的 Vlan 关联

用途

验证交换机接口上是否已启用以太网交换,以及 VLAN 中是否包含所有接口。

行动

列出启用了切换的所有接口:

含义

命令列出了启用交换的所有接口(列内)以及接口上处于活动状态的 show ethernet-switching interfacesInterfaces VLA(列 VLAN members )。此示例的输出显示所有连接的接口(通过 和 到 )以及它们 ge-0/0/0ge-0/0/12 都是 ge-0/0/17ge-0/0/20 VLAN 的一部分 default 。请注意,列出的接口是逻辑接口,而非物理接口。例如,输出显示 ge-0/0/0.0 而不是 ge-0/0/0 。这是因为 Junos OS 在逻辑接口上创建 Vlan,而不是直接依赖物理接口。

示例:设置与多个 Vlan 的桥接

这些QFX 系列产品使用桥接和虚拟 LAN (VLAN) 来连接 LAN 中的网络设备(存储设备、文件服务器和其他网络组件),以及将 LAN 分段为更小的桥接域。

要将 LAN 上的流量分段到单独的广播域中,请在交换机上创建单独的虚拟 Lan (Vlan)。每个 VLAN 都是一个网络节点集合。使用 Vlan 时,其原点和目标位于同一 VLAN 中的帧仅在本地 VLAN 中转发,而不是发往本地 VLAN 的帧将转发至其他广播域。因此,Vlan 可限制流经整个 LAN 的流量,从而减少 LAN 内可能出现的冲突数和数据包重新传输次数。

注:

此任务对 QFX3500 和 QFX3600 交换机使用 Junos OS 不支持增强型第2层软件(ELS)配置样式。如果交换机运行支持 ELS 的软件,请参阅 示例:在交换机上设置桥接多个 Vlan

本示例介绍如何为 QFX 系列配置桥接,以及如何创建两个 Vlan 来分段 LAN:

要求

此示例使用以下硬件和软件组件:

  • 配置和配置 QFX3500 交换机

  • QFX 系列 Junos OS 版本11.1 或更高版本

概述和拓扑

交换机将办公室或数据中心内的所有设备连接到单个 LAN,以提供通用资源(如文件服务器)的共享。默认配置将创建单个 VLAN,而交换机上的所有流量都是该广播域的一部分。创建单独的网络分段可减少广播域的范围,并使您能够对相关用户和网络资源进行分组,而不受物理电缆或网络设备在大楼或 LAN 中的位置限制。

此示例显示了一个简单配置,说明了在单个交换机上创建两个 Vlan 的基本步骤。一个 VLAN 称为sales,用于销售和市场营销组,另一个称为support的,用于客户支持团队。销售和支持组都有自己的专用文件服务器和其他资源。对于要在两个 Vlan 之间分段的交换机端口,每个 VLAN 都必须有自己的广播域,并由唯一的名称和标记(VLAN ID)标识。此外,每个 VLAN 都必须位于自己的不同 IP 子网中。

拓扑

本示例中使用的拓扑由一个 QFX3500 交换机构成,其中总共有 48 10-Gbps 以太网端口。(为此示例的目的是,QSFP + 端口 Q0-Q3 是端口 xe-0/1/0 到 xe-0/1/15,将被排除。)

表 4: 多 VLAN 拓扑的组件

财产

设置

交换机硬件

QFX3500配置了 48 个 10-Gbps 以太网端口( 到 ) 的 xe-0/0/0 交换机 xe-0/0/47

VLAN 名称和标记 Id

sales、标记100

support、标记200

VLAN 子网

sales可以:192.0.2.0/25(地址192.0.2.1通过192.0.2.126

support可以:192.0.2.128/25(地址192.0.2.129通过192.0.2.254

VLAN 接口sales

文件服务器:xe-0/0/20xe-0/0/21

VLAN 接口support

文件服务器:xe-0/0/46xe-0/0/47

未使用接口

xe-0/0/2xe-0/0/25

此配置示例创建两个 IP 子网,一个用于销售 VLAN,另一个用于支持 VLAN。交换机在 VLAN 内桥接流量。对于在两个 Vlan 之间传递的流量,交换机使用第3层路由接口路由该流量,您已在其中配置 IP 子网的地址。

为使示例简单,配置步骤仅显示每个 Vlan 中的几个设备。使用相同的配置过程添加更多 LAN 设备。

配置

操作

CLI 快速配置

要为两个 Vlan 快速配置2层交换(sales and support)并快速配置两个 vlan 之间的流量的第3层路由,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

配置交换机接口及其所属的 Vlan。默认情况下,所有接口都处于访问模式,因此您无需配置端口模式。

  1. 配置 VLAN 中的文件服务器 sales 接口:

  2. 配置 VLAN 中的文件服务器 support 接口:

  3. 为广播域创建 sales 子网:

  4. 为广播域创建 support 子网:

  5. 配置 和 VLAN 的 VLAN 标记 salessupport ID:

  6. 要路由 和 VLAN 之间的流量,请定义每个 VLAN 成员的接口, salessupport 并将第 3 层接口关联:

成果

显示配置结果:

提示:

要快速配置销售和支持 VLAN 接口,请发出load merge terminal命令。然后复制该分层并粘贴到交换机终端窗口中。

针对

验证已 sales 创建 support 和 VLAN 以及是否正常运行,请执行以下任务:

验证 Vlan 是否已创建并与正确的接口相关联

用途

验证是否已在交换机上创建 和 VLAN,以及交换机上的所有已连接接口是否都是正确 salessupport VLAN 的成员。

行动

要列出交换机上配置的所有 Vlan,请使用show vlans命令:

含义

show vlans命令将列出交换机上配置的所有 vlan 以及每个 vlan 的成员。此命令输出显示已创建salessupport vlan。salesVLAN 的标记 ID 为 100,并且与接口 xe-0/0/0.0xe-0/0/3.0xe-0/0/20.0 和 相关联 xe-0/0/22.0 。VLAN support 的标记 ID 为 200,并且与接口 xe-0/0/24.0 、 和 xe-0/0/26.0xe-0/0/44.0 相关联 xe-0/0/46.0

验证通信是否在两个 Vlan 之间路由

用途

验证两个 Vlan 之间的路由。

行动

列出交换机地址解析协议(ARP)表中的第3层路由:

含义

在多路访问网络上发送 IP 数据包时,需要从 IP 地址到 MAC 地址(物理或硬件地址)的映射。ARP 表显示 IP 地址与 vlan.0 MAC 地址(与 )和 salesvlan.1 (相关联的)之间的映射 support 。这些 Vlan 可以相互路由流量。

验证流量是否在两个 Vlan 之间切换

用途

验证是否已将已知条目添加到以太网交换表中。

行动

列出以太网交换表的内容:

含义

输出显示,所学习的 和 VLA 的条目已添加到以太网交换表中,并且 salessupport 与 接口 和 xe-0/0/0.0 相关联 xe-0/0/46.0 。即使 Vlan 与配置中的多个接口相关联,也只有这些接口是当前正在运行的。

示例:在交换机上设置桥接多个 Vlan

这些QFX 系列产品使用桥接和虚拟 LAN (VLAN) 来连接 LAN 中的网络设备(存储设备、文件服务器和其他网络组件),以及将 LAN 分段为更小的桥接域。

要将 LAN 上的流量分段到单独的广播域中,请在交换机上创建单独的虚拟 Lan (Vlan)。每个 VLAN 都是一个网络节点集合。使用 Vlan 时,其原点和目标位于同一 VLAN 中的帧仅在本地 VLAN 中转发,而不是发往本地 VLAN 的帧将转发至其他广播域。因此,Vlan 可限制流经整个 LAN 的流量,从而减少 LAN 内可能出现的冲突数和数据包重新传输次数。

本示例介绍如何为 QFX 系列配置桥接,以及如何创建两个 Vlan 来分段 LAN:

注:

此任务支持增强型第2层软件(ELS)配置样式。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI。如果交换机运行的软件不支持 ELS,请参阅 示例:设置与多个 Vlan的桥接。

要求

此示例使用以下硬件和软件组件:

  • 配置和配置 QFX3500 交换机

  • Junos OS Release 13.2 X50-D15 或更高版本,用于 QFX 系列

概述和拓扑

交换机将办公室或数据中心内的所有设备连接到单个 LAN,以提供通用资源(如文件服务器)的共享。默认配置将创建单个 VLAN,而交换机上的所有流量都是该广播域的一部分。创建单独的网络分段可减少广播域的范围,并使您能够对相关用户和网络资源进行分组,而不受物理电缆或网络设备在大楼或 LAN 中的位置限制。

此示例显示了一个简单配置,说明了在单个交换机上创建两个 Vlan 的基本步骤。一个 VLAN 称为sales,用于销售和市场营销组,另一个称为support的,用于客户支持团队。销售和支持组都有自己的专用文件服务器和其他资源。对于要在两个 Vlan 之间分段的交换机端口,每个 VLAN 都必须有自己的广播域,并由唯一的名称和标记(VLAN ID)标识。此外,每个 VLAN 都必须位于自己的不同 IP 子网中。

拓扑

本示例中使用的拓扑由一个 QFX3500 交换机构成,其中总共有 48 10-Gbps 以太网端口。(为此示例的目的是,QSFP + 端口 Q0-Q3 是端口 xe-0/1/0 到 xe-0/1/15,将被排除。)

表 5: 多 VLAN 拓扑的组件

财产

设置

交换机硬件

QFX3500 48 个 10-Gbps 以太网端口( 到 ) 的 xe-0/0/0 交换机 xe-0/0/47

VLAN 名称和标记 Id

sales、标记100

support、标记200

VLAN 子网

sales可以:192.0.2.0/25(地址192.0.2.1通过192.0.2.126

support可以:192.0.2.128/25(地址192.0.2.129通过192.0.2.254

VLAN 接口sales

文件服务器:xe-0/0/20xe-0/0/21

VLAN 接口support

文件服务器:xe-0/0/46xe-0/0/47

未使用接口

xe-0/0/2xe-0/0/25

此配置示例创建两个 IP 子网,一个用于销售 VLAN,另一个用于支持 VLAN。交换机在 VLAN 内桥接流量。对于在两个 Vlan 之间传递的流量,交换机使用第3层路由接口路由该流量,您已在其中配置 IP 子网的地址。

为使示例简单,配置步骤仅显示每个 Vlan 中的几个设备。使用相同的配置过程添加更多 LAN 设备。

配置

操作

CLI 快速配置

要为两个 Vlan 快速配置2层交换(sales and support)并快速配置两个 vlan 之间的流量的第3层路由,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

配置交换机接口及其所属的 Vlan。默认情况下,所有接口都处于访问模式,因此您无需配置端口模式。

  1. 配置 VLAN 中的文件服务器 sales 接口:

  2. 配置 VLAN 中的文件服务器 support 接口:

  3. 为广播域 sales 创建子网:

  4. 为广播域 support 创建子网:

  5. 配置 和 VLAN 的 VLAN 标记 salessupport ID:

  6. 要路由 和 VLAN 之间的流量,请定义每个 VLAN 成员的接口, salessupport 并将第 3 层接口关联:

配置结果

显示配置结果:

提示:

要快速配置销售和支持 VLAN 接口,请发出load merge terminal命令。然后复制该分层并粘贴到交换机终端窗口中。

针对

验证已 sales 创建 support 和 VLAN 以及是否正常运行,请执行以下任务:

验证 Vlan 是否已创建并与正确的接口相关联

用途

验证是否已在交换机上创建 和 VLAN,以及交换机上的所有已连接接口是否都是正确 salessupport VLAN 的成员。

行动

要列出交换机上配置的所有 Vlan,请使用show vlans命令:

含义

show vlans命令将列出交换机上配置的所有 vlan 以及每个 vlan 的成员。此命令输出显示已创建salessupport vlan。salesVLAN 的标记 ID 为 100,并且与接口 xe-0/0/0.0xe-0/0/3.0xe-0/0/20.0 和 相关联 xe-0/0/22.0 。VLAN support 的标记 ID 为 200,并且与接口 xe-0/0/24.0 、 和 xe-0/0/26.0xe-0/0/44.0 相关联 xe-0/0/46.0

验证通信是否在两个 Vlan 之间路由

用途

验证两个 Vlan 之间的路由。

行动

列出交换机地址解析协议(ARP)表中的第3层路由:

含义

在多路访问网络上发送 IP 数据包时,需要从 IP 地址到 MAC 地址(物理或硬件地址)的映射。ARP 表显示 IP 地址与 vlan.0 MAC 地址(与 )和 salesvlan.1 (相关联的)之间的映射 support 。这些 Vlan 可以相互路由流量。

验证流量是否在两个 Vlan 之间切换

用途

验证是否已将已知条目添加到以太网交换表中。

行动

列出以太网交换表的内容:

含义

输出显示,所学习的 和 VLA 的条目已添加到以太网交换表中,并且 salessupport 与 接口 和 xe-0/0/0.0 相关联 xe-0/0/46.0 。即使 Vlan 与配置中的多个接口相关联,也只有这些接口是当前正在运行的。

示例:将接入交换机与 ELS 支持连接到具有 ELS 支持的分配交换机

注:

此示例使用 EX 系列交换机 Junos OS,并支持增强型第2层软件(ELS)配置样式。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

在大型局域网(Lan)中,通常需要将来自多个接入交换机的流量聚合到一个分配交换机中。

本示例介绍如何将接入交换机连接到分配交换机:

要求

此示例使用以下硬件和软件组件:

  • 三个 EX 系列接入交换机。

  • 一个 EX 系列分布交换机。

    注:

    在接入交换机分配交换机拓扑中,您可以将 EX 系列交换机与运行 Junos OS 的版本进行连接,该版支持 ELS 与 EX 系列交换机(不运行支持 ELS 的 Junos OS 版本)。但是,此示例使用仅运行 ELS 的交换机来显示如何使用 ELS CLI 配置此拓扑。

  • 为 EX 系列交换机支持 ELS 的 Junos OS Release 12.3 r 或更高版本。

将接入交换机连接到分布交换机之前,请确保您已:

概述和拓扑

在分散在多个楼层或大楼或数据中心的大型办事处,通常会将来自多个接入交换机的流量聚合到一个分配交换机中。此配置示例显示了一个简单的拓扑结构,用于说明如何将三个接入交换机连接到一个分布交换机。

在拓扑中,LAN 分为两个 Vlan,一个用于销售部门,第二个用于支持团队。一个接入交换机的上行链路模块上的一个1千兆位以太网端口连接到分布交换机上的一个1千兆位以太网端口。

图 1显示了连接到三个 EX4300 接入交换机的 EX9200 分布交换机。

图 1: 接入交换机分配交换机拓扑示例 接入交换机分配交换机拓扑示例

拓扑

表 6介绍了示例拓扑的组件。该示例演示如何配置三个接入交换机中的一个。其他接入交换机的配置方式相同。

表 6: 用于将接入交换机连接到分布交换机的拓扑组件
财产 设置

接入交换机硬件

三个 EX4300 交换机,每台都有一个带有1千兆位以太网端口的上行链路模块。。

分配交换机硬件

一个 EX9208 安装最多三个 EX9200 Ex8200-2xs-40t 线卡,在全双工,可提供高达 240 1 千兆位端口。

VLAN 名称和标记 Id

sales、标记100

support、标记200

VLAN 子网

sales可以:192.0.2.0/25 (通过192.0.2.126 的地址192.0.2.1)

support可以:192.0.2.128/25 (通过192.0.2.254 的地址192.0.2.129)

中继端口接口

接入交换机上:ge-0/2/0

在分配交换机上:ge-0/0/0

VLAN 中的接入端口接口 sales (接入交换机上)

Avaya IP 电话:ge-0/0/3 至 ge-0/0/19

无线接入点:ge-0/0/0 和 ge-0/0/1

完了ge-0/0/22 和 ge-0/0/23

文件服务器:ge-0/0/20 和 ge-0/0/21

VLAN 中的接入端口接口 support (接入交换机上)

Avaya IP 电话:ge-0/0/25 至 ge-0/0/43

无线接入点:ge-0/0/24

完了ge-0/0/44 和 ge-0/0/45

文件服务器:ge-0/0/46 和 ge-0/0/47

   

配置接入交换机

要配置接入交换机:

操作

CLI 快速配置

要快速配置接入交换机,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

要配置接入交换机:

  1. 将上行链路模块上的1千兆位以太网接口配置为用于连接到分配交换机的中继端口:

  2. 指定要在中继端口上聚合的 Vlan:

  3. 要处理在中继端口上收到的未标记数据包,请通过配置 VLAN ID 并指定中继端口是本机 VLAN 的成员来创建本机 VLAN:

  4. 配置销售 VLAN:

  5. 配置支持 VLAN:

  6. 为销售 VLAN 创建子网:

  7. 为支持 VLAN 创建子网:

  8. 在销售 VLAN 中配置接口:

  9. 在支持 VLAN 中配置接口:

成果

显示配置结果:

提示:

要快速配置接入交换机,发出load merge terminal命令,然后复制该分层,然后将其粘贴到交换机端子窗口中。

配置分配交换机

要配置分配交换机:

操作

CLI 快速配置

要快速配置分配交换机,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

要配置分配交换机:

  1. 将交换机上的接口配置为连接到接入交换机的中继端口:

  2. 指定要在中继端口上聚合的 Vlan:

  3. 要处理在中继端口上收到的未标记数据包,请通过配置 VLAN ID 并指定中继端口是本机 VLAN 的成员来创建本机 VLAN:

  4. 配置销售 VLAN:

    分配交换机的 VLAN 配置包括命令,以在销售和支持 set l3-interface irb.0 VLAN 之间路由流量。接入交换机的 VLAN 配置不包括此语句,因为访问交换机未监控 IP 地址。相反,接入交换机将 IP 地址传递到分配交换机,以便进行解释。

  5. 配置支持 VLAN:

    分配交换机的 VLAN 配置包括命令,以在销售和支持 set l3-interface irb.1 VLAN 之间路由流量。接入交换机的 VLAN 配置不包括此语句,因为访问交换机未监控 IP 地址。相反,接入交换机将 IP 地址传递到分配交换机,以便进行解释。

  6. 为销售 VLAN 创建子网:

  7. 为支持 VLAN 创建子网:

成果

显示配置结果:

提示:

要快速配置分配交换机,发出load merge terminal命令,然后复制层次结构并粘贴到交换机终端窗口中。

针对

要确认配置是否正常运行,请执行以下任务:

验证接入交换机上的 VLAN 成员和接口

用途

验证 sales 是否已在交换机上创建 和 support VLAN。

行动

列出交换机上配置的所有 Vlan:

含义

输出显示 salessupport VLAN,以及配置为相应 VLAN 成员的接口。

验证分布交换机上的 VLAN 成员和接口

用途

验证 sales 是否已在交换机上创建 和 support VLAN。

行动

列出交换机上配置的所有 Vlan:

含义

输出显示 和 V VPN 以及配置为两个 VLAN 成员中的接口 salessupport (ge-0/0/0.0)。接口 ge-0/0/0.0 也是连接到接入交换机的中继接口。

示例:使用 EX 系列交换机的多个 Vlan 设置桥接

要将 LAN 上的流量分段到单独的广播域中,您可以在 EX 系列交换机上创建单独的虚拟 Lan (Vlan)。每个 VLAN 都是一个网络节点集合。使用 Vlan 时,其原点和目标位于同一 VLAN 中的帧仅在本地 VLAN 中转发,而不是发往本地 VLAN 的帧将转发至其他广播域。因此,Vlan 可限制流经整个 LAN 的流量,从而减少 LAN 内可能出现的冲突数和数据包重新传输次数。

本示例介绍如何为 EX 系列交换机配置桥接,以及如何创建两个 Vlan 来分段 LAN:

要求

此示例使用以下硬件和软件组件:

  • 一个 EX4200 Ex3300-48p 虚拟机箱交换机

  • EX 系列交换机 Junos OS 发行9.0 或更高版本

在设置桥接和 Vlan 之前,请确保您已:

概述和拓扑

EX 系列交换机将办公室或数据中心内的所有设备连接到单个 LAN,以提供通用资源(如打印机和文件服务器)的共享,并支持无线设备通过无线接入点连接到 LAN。默认配置将创建单个 VLAN,而交换机上的所有流量都是该广播域的一部分。创建单独的网段可减少广播域的范围,并允许您对相关用户和网络资源进行分组,而不受物理电缆或网络设备在大楼或 LAN 中的位置限制。

此示例显示了一个简单配置,说明了在单个交换机上创建两个 Vlan 的基本步骤。一个 VLAN 称为sales,用于销售和市场营销组,另一个称为support的,用于客户支持团队。每个销售和支持组都有自己的专用文件服务器、打印机和无线接入点。对于要在两个 Vlan 之间分段的交换机端口,每个 VLAN 都必须有自己的广播域,并由唯一的名称和标记(VLAN ID)标识。此外,每个 VLAN 都必须位于自己的不同 IP 子网中。

拓扑

此示例的拓扑包含一个 EX4200 Ex3300-48p 交换机,其中总共有48千兆位以太网端口,所有这些都支持以太网供电(PoE)。大多数交换机端口都连接到 Avaya IP 电话。其余端口连接到无线接入点、文件服务器和打印机。表 7介绍了示例拓扑的组件。

表 7: 多 VLAN 拓扑的组件
财产 设置

交换机硬件

EX4200-48P,48 个千兆位以太网端口,PoE( ge-0/0/0ge-0/0/47

VLAN 名称和标记 Id

sales、标记100

support、标记200

VLAN 子网

sales可以:192.0.2.0/25(地址192.0.2.1通过192.0.2.126

support可以:192.0.2.128/25(地址192.0.2.129通过192.0.2.254

VLAN 接口sales

Avaya IP 电话:ge-0/0/3ge-0/0/19

无线接入点:ge-0/0/0ge-0/0/1

完了ge-0/0/22ge-0/0/23

文件服务器:ge-0/0/20ge-0/0/21

VLAN 接口support

Avaya IP 电话:ge-0/0/25ge-0/0/43

无线接入点: ge-0/0/24

完了ge-0/0/44ge-0/0/45

文件服务器:ge-0/0/46ge-0/0/47

未使用接口

ge-0/0/2ge-0/0/25

此配置示例创建两个 IP 子网,一个用于销售 VLAN,另一个用于支持 VLAN。交换机在 VLAN 内桥接流量。对于在两个 Vlan 之间传递的流量,交换机使用第3层路由接口路由该流量,您已在其中配置 IP 子网的地址。

为使示例简单,配置步骤仅显示每个 Vlan 中的几个设备。使用相同的配置过程添加更多 LAN 设备。

配置

为两个 Vlan 配置2层交换:

操作

CLI 快速配置

要为两个 Vlan 快速配置2层交换(sales and support)并快速配置两个 vlan 之间的流量的第3层路由,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

配置交换机接口及其所属的 Vlan。默认情况下,所有接口都处于访问模式,因此您无需配置端口模式。

  1. 在销售 VLAN 中配置无线接入点接口:

  2. 在销售 VLAN 中配置 Avaya IP 电话接口:

  3. 在销售 VLAN 中配置打印机接口:

  4. 为销售 VLAN 中的文件服务器配置接口:

  5. 在支持 VLAN 中配置无线接入点接口:

  6. 在支持 VLAN 中配置 Avaya IP 电话接口:

  7. 在支持 VLAN 中配置打印机接口:

  8. 在支持 VLAN 中为文件服务器配置接口:

  9. 创建销售广播域的子网:

  10. 为支持广播域创建子网:

  11. 配置销售和支持 Vlan 的 VLAN 标记 Id:

  12. 要在销售和支持 Vlan 之间路由流量,请定义作为每个 VLAN 成员的接口并关联第3层接口:

成果

显示配置结果:

提示:

要快速配置销售和支持 VLAN 接口,发出load merge terminal命令,然后复制层次结构并将其粘贴到交换机终端窗口中。

针对

要验证"销售"和"支持"VLAN 是否已创建且正常运行,请执行以下任务:

验证 Vlan 是否已创建并与正确的接口相关联

用途

验证 Vlan salessupport是否已在交换机上创建,以及交换机上的所有连接接口是否均为正确 VLAN 的成员。

行动

列出交换机上配置的所有 Vlan:

使用操作模式命令:

含义

show vlans命令将列出交换机上配置的所有 vlan 以及每个 vlan 的成员。此命令输出显示已创建salessupport vlan。salesVLAN 的标记 ID 为 100,并且与接口 ge-0/0/0.0ge-0/0/3.0ge-0/0/20.0 和 相关联 ge-0/0/22.0 。VLAN support 的标记 ID 为 200,并且与接口 ge-0/0/24.0 、 和 ge-0/0/26.0ge-0/0/44.0 相关联 ge-0/0/46.0

验证通信是否在两个 Vlan 之间路由

用途

验证两个 Vlan 之间的路由。

行动

列出交换机地址解析协议(ARP)表中的第3层路由:

含义

在多路访问网络上发送 IP 数据包时,需要从 IP 地址到 MAC 地址(物理或硬件地址)的映射。ARP 表显示 IP 地址与 vlan.0 MAC 地址(与 )和 salesvlan.1 (相关联的)之间的映射 support 。这些 Vlan 可以相互路由流量。

验证流量是否在两个 Vlan 之间切换

用途

验证是否已将已知条目添加到以太网交换表中。

行动

列出以太网交换表的内容:

含义

输出显示,所学习的 和 VLA 的条目已添加到以太网交换表中,并且与 接口 salessupportge-0/0/0.0 相关联 ge-0/0/46.0 。即使 Vlan 与配置中的多个接口相关联,也只有这些接口是当前正在运行的。

示例:将接入交换机连接到分布交换机

在大型局域网(Lan)中,通常需要将来自多个接入交换机的流量聚合到一个分配交换机中。

此示例介绍如何将接入交换机连接到分布交换机:

要求

此示例使用以下硬件和软件组件:

  • 对于分布交换机,Ex4200-24f 交换机带有一个 EX 4200。此模型旨在用作聚合或折叠核心网络拓扑和空间受限数据中心的分布交换机。它具有24个1千兆位以太网光纤 SFP 端口和一个带有 2 10 千兆位以太网 XFP 端口的 EX-2XFP 上行链路模块。

  • 对于接入交换机,一个 EX 3200-24P,其 24 个 1 千兆位以太网端口,所有端口都支持 以太网供电 (PoE) 和一个包含四个 1 千兆位以太网端口的上行链路模块。

  • QFX 系列 Junos OS 版本11.1 或更高版本

概述和拓扑

在分散在多个楼层或大楼或数据中心的大型办事处,通常会将来自多个接入交换机的流量聚合到一个分配交换机中。此配置示例显示了一个简单的拓扑结构,用于说明如何将单个接入交换机连接到分布交换机。

在拓扑中,LAN 分为两个 Vlan,一个用于销售部门,第二个用于支持团队。接入交换机上行链路模块上的一个1千兆位以太网端口连接到分布交换机上的一个1千兆位以太网端口。

拓扑

表 8介绍了示例拓扑的组件。该示例演示如何配置三个接入交换机中的一个。其他接入交换机的配置方式相同。

表 8: 用于将接入交换机连接到分布交换机的拓扑组件
财产 设置

接入交换机硬件

EX 3200-24P,24 个 1 千兆位以太网端口,所有 PoE 端口(通过);一个 4 端口 1 千兆位以太网上行链路模块 ge-0/0/0ge-0/0/23 (EX-UM-4SFP)

分配交换机硬件

EX 4200-24F,24 个 1 千兆位以太网光纤 SPF 端口(通过);一个 2 端口 10 千兆位以太网 XFP 上行链路模块 ge-0/0/0ge-0/0/23 (EX-UM-4SFP)

VLAN 名称和标记 Id

sales、标记 100support 、标记 200

VLAN 子网

sales可以:192.0.2.0/25(地址192.0.2.1通过192.0.2.126support:192.0.2.128/25(地址192.0.2.129通过192.0.2.254

中继端口接口

接入交换机上:ge-0/1/0在分配交换机上: ge-0/0/0

VLAN 中的接入端口接口 sales (接入交换机上)

Avaya IP 电话:ge-0/0/3 通过 ge-0/0/19 无线接入点:ge-0/0/0ge-0/0/1 打印机:ge-0/0/22ge-0/0/23 文件服务器:ge-0/0/20ge-0/0/21

VLAN 中的接入端口接口 support (接入交换机上)

Avaya IP 电话:ge-0/0/25 通过 ge-0/0/43 无线接入点:ge-0/0/24完了ge-0/0/44ge-0/0/45 文件服务器:ge-0/0/46ge-0/0/47

接入交换机上未使用的接口

ge-0/0/2ge-0/0/25

配置接入交换机

要配置接入交换机:

操作

CLI 快速配置

要快速配置接入交换机,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

要配置接入交换机:

  1. 将上行链路模块上的1千兆位以太网接口配置为用于连接到分配交换机的中继端口:

  2. 指定要在中继端口上聚合的 Vlan:

  3. 配置用于不带 dot1q 标记(未标记数据包)接收的数据包的 VLAN ID:

  4. 配置销售 VLAN:

  5. 配置支持 VLAN:

  6. 创建销售广播域的子网:

  7. 为支持广播域创建子网:

  8. 在销售 VLAN 中配置接口:

  9. 在支持 VLAN 中配置接口:

  10. 为销售和支持 Vlan 配置说明和 VLAN 标记 Id:

  11. 要在销售和支持 Vlan 之间路由流量,并将第3层接口与每个 VLAN 相关联:

成果

显示配置结果:

提示:

要快速配置分配交换机,发出load merge terminal命令,然后复制层次结构并粘贴到交换机终端窗口中。

配置分配交换机

要配置分配交换机:

操作

CLI 快速配置

要快速配置分配交换机,请复制以下命令并将其粘贴到交换机端子窗口中:

分步过程

要配置分配交换机:

  1. 将交换机上的接口配置为连接到接入交换机的中继端口:

  2. 指定要在中继端口上聚合的 Vlan:

  3. 配置用于不带 dot1q 标记(未标记数据包)接收的数据包的 VLAN ID:

  4. 配置销售 VLAN:

  5. 配置支持 VLAN:

  6. 创建销售广播域的子网:

  7. 为支持广播域创建子网:

成果

显示配置结果:

提示:

要快速配置分配交换机,发出load merge terminal命令,然后复制层次结构并粘贴到交换机终端窗口中。

针对

要确认配置是否正常运行,请执行以下任务:

验证接入交换机上的 VLAN 成员和接口

用途

验证 sales 是否 support 已在交换机上创建 和 。

行动

列出交换机上配置的所有 Vlan:

含义

输出显示 salessupport V VPN 及其关联的接口。

验证分布交换机上的 VLAN 成员和接口

用途

验证 sales 是否 support 已在交换机上创建 和 。

行动

列出交换机上配置的所有 Vlan:

含义

输出显示 sales 与接口相关联的 support 和 VLAN。 ge-0/0/0.0 接口 ge-0/0/0.0 是连接到接入交换机的中继接口。

配置访问模式的逻辑接口

企业网络管理员可以配置单个逻辑接口,以接受未标记数据包并在指定的 VLAN 内转发数据包。配置为接受未加标签数据包的逻辑接口称为接入接口接入端口

您可将此语句包含在以下层次结构级别:

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

当在接入接口上收到未标记或加标签的数据包时,将接受该数据包,将 VLAN ID 添加到数据包中,然后数据包将在配置有匹配 VLAN ID 的 VLAN 中转发。

下面的示例将逻辑接口配置为访问端口,在支持增强型第2层软件的路由器和交换机上使用 VLAN ID 20:

配置本机 VLAN 标识符

注:

此任务对 EX 系列交换机和 Junos OS 使用 Junos OS,用于不支持增强型第2层软件(ELS)配置样式的 QFX3500 和 QFX3600 交换机。如果交换机运行支持 ELS 的软件,请参阅在带 Els 支持的交换机上配置本机 VLAN 标识符。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

EX 系列交换机支持使用 802.1 Q VLAN 标记接收和转发路由或桥接的以太网帧。用于接收未标记数据包的逻辑接口的配置必须与物理接口上配置的原生 VLAN ID 相同。

要使用 CLI 配置本机 VLAN ID:

  1. 配置端口模式,使接口位于多个 Vlan 中,并可在不同 Vlan 之间复用流量。中继接口通常连接到 LAN 上的其他交换机和路由器。将端口模式配置为 trunk
  2. 配置本机 VLAN ID:

在带 ELS 支持的交换机上配置本机 VLAN 标识符

注:

此任务对 EX 系列交换机和 Junos OS 使用 Junos OS,支持增强型第2层软件(ELS)配置样式的 QFX3500 和 QFX3600 交换机。如果交换机运行不支持 ELS 的软件,请参阅配置本机 VLAN 标识符。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

交换机可使用 802.1 Q VLAN 标记接收和转发路由或桥接的以太网帧。通常,相互连接交换机的中继端口接受未加标签控制数据包,但不接受未标记的数据包。您可通过在要接收未标记数据包的接口上配置本机 VLAN ID 来允许中继端口接受未标记的数据包。在其上接收未标记数据包的逻辑接口必须配置为与物理接口上配置的本机 VLAN ID 相同的 VLAN ID。

要使用命令行界面(CLI)配置本机 VLAN ID:

  1. 在要接收未标记数据包的接口上,将接口模式设置为trunk,它指定接口位于多个 vlan 中,并可在不同 vlan 之间复用流量。:
  2. 配置本机 VLAN ID:
  3. 指定将接收未标记数据数据包的逻辑接口为本机 VLAN 的成员:

配置 VLAN 封装

要在接口上配置封装,请在encapsulation[edit interfaces interface-name]层次结构级别输入语句:

以下列表包含有关封装的重要说明:

  • VLAN 模式下的以太网接口可具有多个逻辑接口。在 CCC 和 VPLS 模式下,从 1 到 511 的 VLAN ID 保留用于正常 VLAN,而 VLAN ID 512 到 4094 保留用于 CCC 或 VPLS VLAN。对于4端口快速以太网接口,您可以对 CCC 或 VPLS Vlan 使用 VLAN Id 512 至1024。

  • 对于封装类型flexible-ethernet-services,所有 VLAN id 都有效。

  • 对于某些封装类型(包括灵活的以太网服务、以太网 VLAN CCC 和 VLAN VPLS),您还可以配置在 VLAN 电路内部使用的封装类型。为此,请包括encapsulation语句:

    您可将此语句包含在以下层次结构级别:

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • 您不能使用 VLAN CCC 或 VLAN VPLS 封装来配置逻辑接口,除非您还使用相同的封装或灵活的以太网服务封装配置物理设备。通常,逻辑接口的 VLAN ID 必须为512或更高;如果 VLAN ID 为511或更低,则除了源地址过滤之外,它将受到常规目标过滤器查找的制约。但是,如果配置灵活的以太网服务封装,则将删除此 VLAN ID 限制。

通常,您可以在 层级配置接口 [edit interfaces interface-name] 的封装。

示例:在千兆位以太网接口上配置 VLAN 封装

在千兆位以太网接口上配置 VLAN CCC 封装:

示例:在聚合以太网接口上配置 VLAN 封装

在聚合的千兆位以太网接口上配置 VLAN CCC 封装:

发布历史记录表
版本
说明
17.3R1
从 QFX10000 交换机上 Junos OS 版本17.3 开始,集成路由和桥接接口和聚合以太网接口的 vmembers 数量已增加到256k。
17.1R3
从 Junos OS 版本 17.1 R3 开始,在 QFX10000 交换机上,不能同时family ethernet-switching使用 and flexible-vlan-tagging来配置接口。