Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

第 2 层虚拟交换机实例

了解第 2 层虚拟交换机实例

使用第 2 层虚拟交换机实例的优势:

  • 通过使用虚拟交换机实例拆分第 2 层流量,您可以更合乎逻辑地将第 2 层流量组织到多个“虚拟”第 2 层网络中。

在第 2 层,您可以将一个或多个 VLAN 分组到单个路由实例中以形成虚拟交换机实例。虚拟交换机实例由 VLAN 组成。虚拟交换机实例将 LAN 分段隔离并包含大多数第 2 层功能(如生成树协议实例和 VLAN ID 空间)到其自己的较小逻辑网络中。通过使用虚拟交换机实例拆分第 2 层流量,您可以更合乎逻辑地将第 2 层流量组织到多个“虚拟”第 2 层网络中。

配置虚拟交换机时会自动创建默认虚拟交换机(称为 default-switch)。所有未分配给虚拟交换机中 VLAN 的第 2 层流量将自动成为默认虚拟交换机的一部分。

您可以将虚拟交换机配置为仅参与第 2 层桥接,也可以选择执行第 3 层路由。此外,您还可以在虚拟交换机中配置生成树协议 (STP) 以防止转发环路。有关如何在接口上配置第 2 层逻辑端口的详细信息,请参阅 路由设备的 Junos OS 网络接口库

您可以将一个或多个配置为中继接口的逻辑接口与虚拟交换机关联。通过中继接口或第 2 层中继端口,您可以将逻辑接口配置为表示物理 接口 上的多个 VLAN。有关如何配置中继接口的详细信息,请参阅 路由设备的 Junos OS 网络接口库。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-network-interfaces/network-interfaces.html

您还可以为虚拟交换机配置第 2 层转发和学习属性。

在 EX 系列交换机上配置第 2 层虚拟交换机

第 2 层虚拟交换机将 LAN 分段与其生成树协议实例隔离并分隔其 VLAN ID 空间,仅在数据链路层过滤和转发流量。每个 VLAN 都包含一组参与第 2 层学习和转发的逻辑端口。虚拟交换机代表第 2 层网络。

虚拟交换机层次结构中使用两种主要类型的接口:

  • 第 2 层逻辑接口 — 此类接口使用 VLAN-ID 作为虚拟电路标识符,VLAN-ID 的作用域是接口端口的本地范围。这种类型的接口通常用于以服务提供商为中心的应用程序。

  • 接入接口或中继接口 — 此类接口使用具有全局意义的 VLAN-ID。接入接口或中继接口基于 VLAN 成员资格与 VLAN 隐式关联。接入接口或中继接口通常用于以企业为中心的应用程序。

    注:

    接入接口和中继接口之间的区别在于,接入接口只能是一个 VLAN 的一部分,并且接口通常连接到最终用户设备(数据包与配置的 VLAN 隐式关联)。相比之下,中继接口会多路复用来自多个 VLAN 的流量,并且通常会互连交换机。

要配置第 2 层虚拟交换机,请包含以下语句:

要启用虚拟交换机,必须指定 为 .virtual-switchinstance-type

使用该语句指定的 VLAN 包含在虚拟交换机中。vlan-id

您可以在虚拟交换机中配置其他可选 VLAN 参数。

使用第 2 层中继端口配置第 2 层虚拟交换机

您可以将一个或多个第 2 层中继接口与虚拟交换机关联。

配置了第 2 层中继端口的虚拟交换机也支持 VLAN 内的 IRB。IRB 在同一接口上同时支持第 2 层桥接和第 3 层 IP 路由。只有使用该语句配置 的接口才能与虚拟交换机关联。interface-mode (access | trunk) 您可以通过接入接口接受不带 VLAN 标识符的数据包。

此外,您还可以为虚拟交换机配置第 2 层学习和转发属性。

要使用第 2 层中继接口配置虚拟交换机,请包含以下语句: