Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Bridging und VLANs

Understanding Bridging and VLANs on Switches

Netzwerk-Switches verwenden Layer 2-Bridgingprotokolle, um die Topologie ihres LAN zu entdecken und den Datenverkehr zu Zielen im LAN zu weitergeleitet. In diesem Thema werden die folgenden Konzepte bezüglich Bridging und VLANs erläutert:

Anmerkung:

Für Ethernet-, Fast Ethernet-, Tri-Rate-Ethernet-Kupfer-, Gigabit Ethernet-, 10-Gigabit Ethernet- und aggregierte Ethernet-Schnittstellen, die VPLS unterstützen, unterstützt der Junos OS eine Untergruppe des Standards IEEE 802.1Q für die Kanalisierung einer Ethernet-Schnittstelle in mehrere logische Schnittstellen. So können viele Hosts an den selben Gigabit Ethernet-Switch angeschlossen werden, verhindern jedoch, dass sie sich in der gleichen Routing- oder Bridging-Domäne befinden.

Vorteile bei der Verwendung von VLANs

Neben der Reduzierung des Datenverkehrs und damit der Beschleunigung des Netzwerks haben VLANs die folgenden Vorteile:

  • VLANs bieten Segmentierungsdienste, die traditionell von Routern in LAN-Konfigurationen bereitgestellt werden, und reduzieren so die Kosten für Hardwaregeräte.

  • Mit einem VLAN gekoppelte Pakete lassen sich zuverlässig identifizieren und in unterschiedliche Domains sortieren. Sie können Broadcasts innerhalb der Teile des Netzwerks enthalten und so Netzwerkressourcen frei machen. Wenn beispielsweise ein DHCP-Server an einen Switch angeschlossen wird und die Präsenz des Switches gestartet wird, können Sie verhindern, dass einige Hosts über VLANs auf den Switch zugreifen, um das Netzwerk zu trennen.

  • Bei Sicherheitsproblemen bieten VLANs eine granulare Kontrolle des Netzwerks, da jedes VLAN durch ein einzelnes IP-Subnetz identifiziert wird. Alle an einem VLAN eingehenden und aus einem VLAN übertragenen Pakete werden konsistent mit der VLAN-ID dieses VLANs gekennzeichnet und bieten so eine einfache Identifizierung, da eine VLAN-ID auf einem Paket nicht verändert werden kann. (Für einen Switch, Junos OS läuft, der ELS nicht unterstützt, empfehlen wir Ihnen, 1 als VLAN-ID zu verwenden, da diese ID ein Standardwert ist.)

  • VLANs reagieren schnell auf Host-Verlagerungen – dies liegt auch am dauerhaften VLAN-Tag in Paketen.

  • In einem Ethernet LAN müssen alle Netzwerkknoten physisch mit dem selben Netzwerk verbunden sein. In VLANs ist die physische Position der Knoten nicht wichtig. Sie können Netzwerkgeräte in einer für Ihr Unternehmen sinnvollen Art gruppieren, wie z. B. nach Abteilung oder Geschäftsfunktion, Netzwerkknotentypen oder physischem Standort.

Geschichte der VLANs

Ethernet-LANs waren ursprünglich für kleine, einfache Netzwerke konzipiert, die hauptsächlich Text übertragen sollten. Im Laufe der Zeit nahm die Art der von LANs durchgeführten Daten jedoch zu und umfasste Sprach-, Grafik- und Video-. Diese komplexeren Daten wurden im Zusammenhang mit der ständig steigenden Übertragungsgeschwindigkeit zu einer Last für das ursprüngliche Ethernet-LAN-Design. Mehrere Paket kollisionen haben die größeren LANs erheblich verlangsamt.

Der IEEE 802.1D-2004 half bei der Entwicklung von Ethernet-LANs, um mit den höheren Datenübertragungs- und Datenanforderungen mitzugehen, indem das Konzept des transparenten Bridging definiert wurde (allgemein als einfaches Bridgingbezeichnet). Bridging unterteilt ein einzelnes physisches LAN (jetzt als Single-Broadcast-Domäne bezeichnet) in zwei oder mehr virtuelle LANs oder VLANs. Jedes VLAN besteht aus einer Sammlung einiger LAN-Knoten, die zu einzelnen Broadcast-Domänen verbunden sind.

Wenn VLANs logisch nach Funktion oder Organisation gruppiert werden, bleibt ein beträchtlicher Prozentsatz des Datenverkehrs innerhalb des VLANs. Dadurch wird die Belastung des LAN entlastet, da der ganze Datenverkehr nicht mehr an alle Knoten im LAN weitergeleitet werden muss. Ein VLAN überträgt zuerst Pakete innerhalb des VLAN und reduziert so die Anzahl der im gesamten LAN übertragenen Pakete. Da Pakete, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLANs weitergeleitet werden, sind Pakete, die nicht für das lokale VLAN bestimmt sind, die einzigen, die an andere Broadcast-Domänen weitergeleitet werden. So begrenzen Bridging- und VLANs die Datenverkehrsmenge, die über das gesamte LAN fließt, indem die mögliche Anzahl von Kollisionen und paket erneuter Übertragungen innerhalb von VLANs und im LAN insgesamt reduziert wird.

So funktioniert Bridging des VLAN-Datenverkehrs

Da das Ziel des IEEE Standards 802.1D-2004 die Reduzierung des Datenverkehrs und damit die Verringerung potenzieller Transmissions kollisionen für Ethernet war, wurde ein System implementiert, um die Informationen wiederzuverwenden. Wenn ein Switch bei jeder Übertragung eines Frame an einen Knoten einen Standortprozess durchgehen muss, ermöglicht das transparente Bridging-Protokoll einem Switch die Aufzeichnung der Position bekannter Knoten. Wenn Pakete an Knoten gesendet werden, werden diese Zielknoten-Standorte in Adresssuche-Tabellen mit Namen Ethernet-Switching-Tabellen gespeichert. Vor dem Senden eines Pakets bespricht ein Switch mit Bridging zuerst die Switching-Tabellen, um zu sehen, ob dieser Knoten bereits installiert wurde. Wenn der Standort eines Knotens bekannt ist, wird der Frame direkt an diesen Knoten gesendet.

Transparentes Bridging verwendet fünf Mechanismen zum Erstellen und Warten von Ethernet-Switching-Tabellen auf dem Switch:

  • Schulungen

  • Weiterleitung

  • Überschwemmungen

  • Filtern

  • Alterung

Der entscheidende Bridging-Mechanismus, der von LANs und VLANs verwendet wird, ist das Lernen. Wenn ein Switch zum ersten Mal mit einem Ethernet LAN oder VLAN verbunden ist, hat er keine Informationen über andere Knoten im Netzwerk. Wenn Pakete gesendet werden, lernt der Switch die eingebetteten MAC-Adressen der Sendeknoten und speichert sie in der Ethernet-Switching-Tabelle sowie zwei weitere Informationen: die Schnittstelle (oder den Port), an der der Datenverkehr auf dem Zielknoten empfangen wurde, und der Zeitpunkt, zu dem die Adresse gelernt wurde.

Durch Maschinelles Lernen können Switches dann weiterleiten. Wenn Sie in der Ethernet-Switching-Tabelle sehen, ob die Tabelle bereits die MAC-Adresse des Frame-Ziels enthält, sparen Switches bei der Weiterleitung von Paketen an die bekannten MAC-Adressen Zeit und Ressourcen. Wenn die Ethernet-Switching-Tabelle keinen Eintrag für eine Adresse enthält, verwendet der Switch flooding, um diese Adresse zu erlernen.

Flooding findet eine bestimmte Mac-Adresse des Ziels, ohne die Ethernet-Switching-Tabelle zu verwenden. Wenn der Datenverkehr vom Switch stammt und die Ethernet-Switching-Tabelle noch nicht die MAC-Adresse des Ziels enthält, überflutet der Switch den Datenverkehr zuerst an alle anderen Schnittstellen innerhalb des VLANs. Wenn der Zielknoten den überfluteten Datenverkehr empfängt, kann er ein Bestätigungspaket zurück an den Switch senden, um die MAC-Adresse des Knotens zu erkennen und die Adresse der Ethernet-Switching-Tabelle hinzuzufügen.

Filterung, der vierte Bridging-Mechanismus, besteht in der Art und Weise, wie Broadcast-Datenverkehr nach Möglichkeit auf das lokale VLAN beschränkt ist. Mit zunehmender Anzahl von Einträgen in der Ethernet-Switching-Tabelle erhalten die Switch-Teile zusammen ein zunehmend vollständiges Bild des VLAN und des größeren LAN: Sie lernen, welche Knoten sich im lokalen VLAN befinden und welche in anderen Netzwerksegmenten sind. Der Switch nutzt diese Informationen zum Filtern des Datenverkehrs. Bei Datenverkehr, deren Quell- und Ziel-MAC-Adressen im lokalen VLAN sind, verhindert die Filterung, dass der Switch diesen Datenverkehr an andere Netzwerksegmente weiterleitet.

Um die Einträge in der Ethernet-Switching-Tabelle aktuell zu halten, verwendet der Switch einen fünften Bridging-Mechanismus, der altert. Aging ist der Grund dafür, dass die Einträge der Ethernet-Switching-Tabelle Zeitstempel umfassen. Jedes Mal, wenn der Switch Datenverkehr von einer MAC-Adresse erkennt, wird die Zeitstempel aktualisiert. Ein Timer auf dem Switch überprüft regelmäßig die Zeitstempel, und wenn er älter als ein benutzerkonfiguriertes Wert ist, entfernt der Switch die MAC-Adresse des Knotens aus der Ethernet-Switching-Tabelle. Dieser alternde Prozess überfällt schließlich nicht verfügbare Netzwerkknoten aus der Ethernet-Switching-Tabelle.

Pakete werden entweder tagged oder nicht gekennzeichnet

Wenn ein Ethernet-LAN in VLANs unterteilt wird, wird jeder VLAN mit einer eindeutigen 802.1Q-ID identifiziert. Die Anzahl der verfügbaren VLANs und VLAN-IDs sind unten aufgeführt:

  • Auf einem Switch mit ELS-Software können Sie 4093 VLANs mithilfe von VLAN-IDs 1 bis 4094 konfigurieren, während VLAN-IDs 0 und 4095 für Junos OS reserviert und nicht zugewiesen werden können.

  • Auf einem Switch, auf dem die Nicht-ELS-Software ausgeführt wird, können Sie 4091 VLANs mithilfe der VLAN-IDs 1-4094 konfigurieren.

Ethernet-Pakete enthalten ein TAG Protocol Identifier (TPID)-EtherType-Feld, das das übertragene Protokoll identifiziert. Wenn ein Gerät innerhalb eines VLANs ein Paket generiert, enthält dieses Feld einen Wert von 0x8100, der angibt, dass das Paket ein VLAN-tagged-Paket ist. Das Paket verfügt außerdem über ein VLAN-ID-Feld, das die eindeutige 802.1Q-ID enthält, die das VLAN identifiziert, zu dem das Paket gehört.

Junos OS-Switches unterstützen den TPID-Wert 0x9100 Q-in-Q auf Switches. Zusätzlich zum TPID EtherType-Wert von 0x8100 unterstützen Switches der EX-Serie, die nicht den Enhanced Layer 2 Software (ELS)-Konfigurationsstil unterstützen, auch die Werte von 0x88a8 (Provider Bridging and Shortest Path Bridging) und 0x9100 (Q-inQ).

In einem einfachen Netzwerk, das nur ein VLAN verwendet, enthalten alle Pakete ein Standard-802.1Q-Tag. Dies ist die einzige VLAN-Mitgliedschaft, die das Paket nicht als TAGGED markiert. Bei diesen Paketen handelt es sich um nicht wie ein Paket mit tags genannten Paketen.

Anmerkung:

Q-in-Q-Tunneling wird auf anderen Geräten nicht NFX150 unterstützt.

Switch-Schnittstellenmodi – Zugriff, Trunk oder Tagged Access

Ports oder Schnittstellen auf einem Switch werden in einem von drei Modi betrieben:

  • Zugriffsmodus

  • Bündelbündelungsmodus

  • Tagged Access-Modus

Zugriffsmodus

Eine Schnittstelle im Zugriffsmodus verbindet einen Switch mit einem einzigen Netzwerkgerät wie einem Desktopcomputer, einem IP-Telefon, einem Drucker, einem Dateiserver oder einer Sicherheitskamera. Zugriffschnittstellen akzeptieren nur nicht-nicht-tags-Pakete.

Wenn Sie standardmäßig einen Switch starten, der Junos OS läuft, der ELS nicht unterstützt und die werkseinstellungen Konfiguration verwendet, oder wenn Sie einen solchen Switch starten und nicht explizit einen Portmodus konfigurieren, sind alle Schnittstellen auf dem Switch im Zugriffsmodus und akzeptieren nur nicht-tagsfähige Pakete vom VLAN namens default . Sie können optional ein anderes VLAN konfigurieren und dieses VLAN statt default verwenden.

Auf einem Switch, der ELS unterstützt, wird der benannte VLAN default nicht unterstützt. Auf solchen Switches müssen Sie daher mindestens ein VLAN explizit konfigurieren, auch wenn Ihr Netzwerk einfach ist und Sie nur eine Broadcast-Domäne vorhanden sein möchten. Nachdem Sie einem VLAN eine Schnittstelle zugewiesen haben, ist die Schnittstellenfunktionen im Zugriffsmodus verfügbar.

Switches, auf denen eine der Typen von Software ausgeführt wird, können auch einen Trunkport oder eine Schnittstelle konfigurieren, um nicht-paketbasierte Pakete von einem benutzerkonfigurierten VLAN zu akzeptieren. Details zu diesem Konzept (natives VLAN) finden Sie Bündelbündelungsmodus und natives VLAN unter.

Bündelbündelungsmodus

Bündelbündelungsschnittstellen werden im Allgemeinen verwendet, um Switches miteinander zu verbinden. Der zwischen Switches gesendete Datenverkehr kann dann aus Paketen von mehreren VLANs bestehen, und diese Pakete sind multiplexiert, sodass sie über die gleiche physische Verbindung gesendet werden können. Trunkschnittstellen akzeptieren in der Regel nur tagged Pakete und verwenden das VLAN-ID-Tag, um sowohl den VLAN-Ursprung als auch das VLAN-Ziel der Pakete zu bestimmen.

Auf einem Switch, auf dem Software ausgeführt wird, die ELS nicht unterstützt, wird ein nicht tagsgedrungenes Paket an einem Trunkport nur dann erkannt, wenn Sie weitere Einstellungen an diesem Port konfigurieren.

Auf einem Switch, der eine Junos OS ELS unterstützt, erkennt ein Trunkport nicht-tagsgeete Kontrollpakete für Protokolle wie das Link Aggregation Control Protocol (LACP) und das Link Layer Discovery Protocol (LLDP). Der Trunkport erkennt jedoch keine nicht wiegegnten Datenpakete, es sei denn, Sie konfigurieren weitere Einstellungen für diesen Port.

Anmerkung:

LACP wird auf anderen Geräten nicht NFX150 unterstützt.

In den seltenen Fällen, in denen nicht paketierte Pakete durch einen Trunk-Port auf Switches erkannt werden sollen, auf denen eine der Typen von Software ausgeführt wird, müssen Sie das einzelne VLAN auf einem Trunk-Port als natives VLANkonfigurieren. Weitere Informationen über native VLANs finden Sie unter Bündelbündelungsmodus und natives VLAN .

Bündelbündelungsmodus und natives VLAN

Auf einem Switch, der eine Junos OS läuft, die ELS nicht unterstützt, erkennt ein Trunkport Pakete, die keine VLAN-Tags enthalten, die auch als nicht versehene Pakete bekannt sind, nicht. Auf einem Switch, der eine Junos OS ELS unterstützt, erkennt ein Trunkport nicht wie möglich Kontrollpakete, er erkennt jedoch nicht nicht tagsgeeigte Datenpakete. Mit in nativem VLAN konfigurierten, nicht-paketierten Paketen, die normalerweise von einem Trunk-Port nicht erkannt werden, werden sie über die Trunk-Schnittstelle gesendet. In einer Situation, in der Pakete von einem Gerät wie einem IP-Telefon oder -Drucker zu einem Switch im Zugriffsmodus gesendet werden, und die Pakete, die über einen Trunk-Port gesendet werden, verwenden Sie den nativen VLAN-Modus. Erstellen Sie ein natives VLAN, indem Sie eine VLAN-ID dafür konfigurieren, und geben Sie an, dass der Trunkport Mitglied des nativen VLAN ist.

Der Trunkport des Switch behandelt diese Pakete dann anders als die anderen Tagged-Pakete. Wenn beispielsweise ein Trunkport drei VLANs, 10, 20 und 30 hat, die vlaN 10 als natives VLAN zuweisen, haben Pakete auf VLAN 10, die den Trunkport am anderen Ende verlassen, keinen 802.1Q-Header (Tag).

Es gibt eine weitere native VLAN-Option für Switches, die ELS nicht unterstützen. Sie können den Switch hinzufügen und entfernen, um Tags für nicht tagsgeeigte Pakete hinzuzufügen und zu entfernen. Zu diesem Ziel konfigurieren Sie zunächst ein VLAN als natives VLAN für einen Port, der an ein Gerät am Edge angeschlossen ist. Weisen Sie dann dem einzelnen nativen VLAN an dem Port, der mit einem Gerät verbunden ist, ein VLAN-ID-Tag zu. Fügen Sie schließlich die VLAN-ID zum Trunkport hinzu. Wenn der Switch nun das nicht gekennzeichnete Paket empfängt, fügt er die von Ihnen angegebene ID hinzu und sendet und empfängt die tagged Pakete an dem Trunk-Port, der konfiguriert ist, um dieses VLAN zu akzeptieren.

Tagged Access-Modus

Nur Switches, die ausgeführt Junos OS unterstützen nicht den TAGGED-Access-Modus mit ELS-Konfigurationsstil. Der Tagged Access-Modus unterstützt Cloud-Computing, insbesondere Szenarien wie virtuelle Maschinen oder virtuelle Computer. Da auf einem physischen Server mehrere virtuelle Computer eingeschlossen sein können, können die von einem Server generierten Pakete eine Aggregation von VLAN-Paketen von verschiedenen virtuellen Maschinen auf diesem Server enthalten. In dieser Situation überspiegelt der Tagged-Access-Modus Pakete zurück an den physischen Server am selben Downstream-Port, als die Zieladresse des Pakets auf diesem Downstream-Port gelernt wurde. Pakete werden auch auf dem physischen Server am Downstream-Port angezeigt, wenn das Ziel noch nicht gelernt wurde. Der 3. Schnittstellenmodus, der als "Tagged Access" gekennzeichnet ist, hat einige Merkmale des Zugriffsmodus und einige Merkmale des Trunkmodus:

  • Wie der Zugriffsmodus verbindet der Tagged-Access-Modus den Switch mit einem Gerät auf Zugriffsebene. Im Gegensatz zum Zugriffsmodus ist der Tagged-Access-Modus in der Lage, VLAN-Tagged-Pakete zu akzeptieren.

  • Ähnlich wie der Bündelungsmodus kann der TAGGED-Access-Modus VLAN-Tagged Pakete aus mehreren VLANs akzeptieren. Im Gegensatz zu Trunk-Port-Schnittstellen, die über die Core-/Verteilungsebene verbunden sind, verbinden Tagged-Access-Port-Schnittstellen Geräte auf der Zugriffsebene.

    Im Bündelmodus unterstützt auch der Tagged-Access-Modus natives VLAN.

    Anmerkung:

    Kontrollpakete spiegeln sich nie wieder im Downstream-Port wieder.

Maximale Anzahl von VLANs und VLAN-Mitgliedern pro Switch

Die Anzahl Junos OS der v kabelgebundenen Switches, version 17.3 von QFX10000, ist bei integrierten Routing- und Bridging-Schnittstellen und aggregierten Ethernet-Schnittstellen auf 256.000 gestiegen.

Die Anzahl der unterstützten VLANs pro Switch variiert für jeden Switch. Verwenden Sie den Konfigurationsmodusbefehl, um die maximale Anzahl zulässiger set vlans vlan-name vlan-id ? VLANs auf einem Switch zu bestimmen. Sie können diese VLAN-Begrenzung nicht überschreiten, da Sie beim Erstellen eines VLAN eine bestimmte ID-Nummer zuweisen müssen. Sie können eine der Zahlen überschreiben, aber Sie können die Begrenzung nicht überschreiten.

Sie können jedoch die maximale Anzahl empfohlener VLAN-Mitglieder für einen Switch übertreffen.

Auf einem Switch, der Junos OS ausgeführt wird, der den ELS-Konfigurationsstil nicht unterstützt, beträgt die maximale Anzahl an VLAN-Mitgliedern auf dem Switch das Achtfache der maximalen Anzahl von VLANs, die der Switch unterstützt (v limit = vlan max * 8). Wenn die Konfiguration des Switches das Maximum des empfohlenen VLAN-Mitglieds übertrifft, wird bei einem Commit der Konfiguration eine Warnung angezeigt. Wenn Sie die Konfiguration trotz der Warnung festlegen, ist das Commit erfolgreich. Es besteht jedoch das Risiko, dass der Ethernet-Switching-Prozess (eswd) als Folge eines Fehlers bei der Arbeitsspeicherzuweisung ausb tritt.

Auf den meisten Switches, die Junos OS ELS unterstützen, beträgt die maximale Anzahl an VLAN-Mitgliedern auf dem Switch das 24-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (v mpi = vlan max * 24). Wenn die Konfiguration des Switches die maximale Anzahl der empfohlenen VLAN-Mitglieder überschreitet, wird im Systemprotokoll eine Warnung angezeigt (syslog).

Auf einem Switch der EX-Serie, der eine JUNOS OS unterstützt, die ELS unterstützt, lautet die maximale Anzahl der auf dem Switch zugelassenen VLAN-Mitglieder:

  • EX4300 – 24-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (v mpi = vlan max * 24)

  • EX3400 16-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (v mpi = vlan max * 16)

  • EX2300: 8-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (v mpi = vlan max * 8)

Ein QFabric-System unterstützt bis zu 131.008 VLAN-Mitglieder (v vlaNs) in einer Netzwerkknotengruppe, Serverknotengruppe oder redundanten Serverknotengruppe. Die Anzahl der vremes wird durch Multiplizierung der maximalen Anzahl von VLANs mit 32 berechnet.

Wenn Sie beispielsweise berechnen möchten, wie viele Schnittstellen zur Unterstützung von 4.000 VLANs erforderlich sind, teilen Sie die maximale Anzahl der Schnittstellen (128.000) durch die Anzahl konfigurierter VLANs (4.000). In diesem Fall sind 32 Schnittstellen erforderlich.

In Netzwerkknotengruppen und Serverknotengruppen können Sie Link Aggregation Groups (LAGs) über mehrere Schnittstellen konfigurieren. Jede LAG- und VLAN-Kombination gilt als vhin.

Anmerkung:

LAG wird auf anderen Geräten nicht NFX150 unterstützt.

Ein Virtual Chassis-Fabric unterstützt bis zu 512.000 V durch. Die Anzahl der v vlans basiert auf der Anzahl der VLANs und der Anzahl der in jedem VLAN konfigurierten Schnittstellen.

Ein Standard-VLAN ist auf den meisten Switches konfiguriert

Einige Switches Junos OS die den ELS-Konfigurationsstil nicht unterstützen, sind mit einem VLAN namens "Nicht-Tag"-Pakete vorkonfiguriert und werden nur mit default nichttagged-Paketen ausgeführt. Auf diesen Switches gehört jede Schnittstelle bereits dem VLAN named, und der ganze Datenverkehr verwendet dieses VLAN, bis Sie mehr VLANs konfigurieren und diesen default VLANs Datenverkehr zuweisen.

Switches der EX-Serie, die Junos OS mit dem ELS-Konfigurationsstil ausgeführt werden, unterstützen kein Standard-VLAN. Die folgenden Switches der EX-Serie Junos OS die den ELS-Konfigurationsstil nicht unterstützen, sind nicht zu oder einem anderen default VLAN vorkonfiguriert:

  • Modulare Switches wie Switches EX8200 Switches EX6200 Switches

  • Switches, die Teil eines Virtual Chassis

Der Grund dafür, dass diese Switches nicht vorkonfiguriert sind, ist, dass die physische Konfiguration in beiden Situationen flexibel ist. Es gibt keine Möglichkeit zu wissen, welche Linekarten sowohl im Switch als auch im Switch EX8200 Switch EX6200 wurden. Es gibt auch keine Möglichkeit zu wissen, welche Switches in der Virtual Chassis. Switch-Schnittstellen müssen zunächst als Ethernet-Switching-Schnittstellen definiert werden. Nachdem eine Schnittstelle als Ethernet-Switching-Schnittstelle definiert wurde, wird das Standard-VLAN in der Ausgabe von der help und anderen Befehlen helfen.

Anmerkung:

Wenn ein Juniper Networks EX4500 Ethernet-Switch-, EX4200 Ethernet-Switch-, EX3300 Ethernet-Switch-, QFX3500- oder QFX3600-Switch mit anderen Switches in einer Virtual Chassis-Konfiguration miteinander verbunden ist, wird jeder einzelne Switch, der bestandteil der Konfiguration ist, mit einer Mitglieder-ID identifiziert. Die Mitglieder-ID fungiert als FPC-Steckplatznummer. Beim Konfigurieren von Schnittstellen für eine Virtual Chassis-Konfiguration geben Sie die entsprechende Mitglieder-ID (0 bis 9) als Steckplatzelement des Schnittstellennamens an. Die Standardeinstellungen für eine Virtual Chassis Konfiguration umfassen FPC 0 als Bestandteil des Standard-VLAN, da FPC 0 als Teil der Ethernet-Switching-Familie konfiguriert wird. Wenn Sie FPC 1 bis FPC 9 in das Standard-VLAN integrieren möchten, fügen Sie die Ethernet-Switching-Familie zu den Konfigurationen für diese Schnittstellen hinzu.

Anmerkung:

Sie können ein Standard-VLAN nicht auf bestimmten NFX150 konfigurieren.

Zuweisen von Datenverkehr zu VLANs

Sie können Datenverkehr auf einem beliebigen Switch einem bestimmten VLAN zuweisen, indem Sie entweder den Schnittstellenport des Datenverkehrs oder die MAC-Adressen der Geräte, die Datenverkehr senden, verweisen.

Anmerkung:

Zwei logische Schnittstellen, die auf der gleichen physischen Schnittstelle konfiguriert sind, können demselben VLAN nicht zugeordnet werden.

Zuweisen von VLAN-Datenverkehr entsprechend der Schnittstellen-Portquelle

Diese Methode wird am häufigsten verwendet, um Datenverkehr VLANs zu zuweisen. In diesem Fall geben Sie an, dass der an einer bestimmten Switch-Schnittstelle empfangene Datenverkehr einem bestimmten VLAN zugewiesen wird. Sie konfigurieren diese VLAN-Zuweisung bei der Konfiguration des Switches entweder mit der VLAN-Nummer (als VLAN-ID bezeichnet) oder mit dem VLAN-Namen, den der Switch dann in eine numerische VLAN-ID übersetzt. Diese Methode wird einfach als Erstellen eines VLAN bezeichnet, da es sich um die am häufigsten verwendete Methode handelt.

VLAN-Datenverkehr entsprechend der MAC-Quelladresse zuweisen

In diesem Fall wird der von einer bestimmten MAC-Adresse empfangene Datenverkehr an eine bestimmte Ausgangsschnittstelle (den nächsten Hop) auf dem Switch weitergeleitet. MAC-basierte VLANs sind entweder statisch (nach und nach konfigurierte MAC-Adressen) oder dynamisch (konfiguriert mit einem RADIUS Server).

Informationen zum Konfigurieren eines statischen MAC-basierten VLAN auf einem Switch, der ELS unterstützt, finden Sie unter Hinzufügen einer statischen MAC-Adresseingabe zur Ethernet-Switching-Tabelle. Zum Konfigurieren eines statischen MAC-basierten VLAN auf einem Switch, der ELS nicht unterstützt, finden Sie weitere Informationen unter Hinzufügen einer statischen MAC-Adresseingabe zur Ethernet-Switching-Tabelle.

Informationen zur Verwendung der 802.1X-Authentifizierung zur Authentifizierung von Endgeräten und zum Zugriff auf dynamische, auf einem RADIUS-Server konfigurierte VLANs finden Sie unter "Understanding Dynamic VLAN Assignment Using RADIUS Attribute". Sie können diese Funktion optional implementieren, um die manuelle Zuweisung von VLAN-Datenverkehr zu automatisierten RADIUS-Datenbanken zu übertragen.

Weiterleitung des VLAN-Datenverkehrs

Um Datenverkehr innerhalb eines VLAN zu passieren, verwendet der Switch Layer 2-Weiterleitungsprotokolle, einschließlich IEEE 802.1Q-Spanning Tree-Protokolle.

Für den Datenverkehr zwischen zwei VLANs verwendet der Switch Layer 3-Standardroutingprotokolle, wie statisches Routing, OSPF und RIP. Die gleichen Schnittstellen, die Layer-2-Bridging-Protokolle unterstützen, unterstützen auch Layer 3-Routingprotokolle für Multi-Layer-Switching.

Verwenden Sie die zuvor unter Bündelbündelungsmodus .

VLANs kommunizieren mit integrierten Routing- und Bridging-Schnittstellen oder gerouteten VLAN-Schnittstellen

Traditionell sendeten Switches Datenverkehr an Hosts, die teil der selben Broadcast-Domäne (VLAN) waren, aber Router mussten den Datenverkehr von einer Broadcast-Domäne zu einer anderen routen. Außerdem führten nur Router andere Layer-3-Funktionen aus, wie Traffic-Engineering.

Switches, die Junos OS ausgeführt werden und den ELS-Konfigurationsstil unterstützen, führen Unter-VLAN-Routingfunktionen über eine integrierte Routing und Bridging (IRB)-Schnittstelle namens irb aus, während Switches, die Junos OS ausführen, die ELS nicht unterstützen, diese Funktionen mithilfe einer Routing-VLAN-Schnittstelle (RVI) namens vlan ausführen. Diese Schnittstellen erkennen sowohl MAC-Adressen als auch IP-Adressen und routen Daten zu Layer-3-Schnittstellen, wodurch häufig nicht mehr sowohl ein Switch als auch ein Router benötigt wird.

VPLS-Ports

Sie können VPLS-Ports in einem virtuellen Switch anstelle einer dedizierten Routinginstanz konfigurieren, sodass die logischen Schnittstellen der Layer-2-VLANs im virtuellen Switch den Datenverkehr der VPLS-Routinginstanzen verarbeiten vpls können. Pakete, die an einer Layer-2-Trunkschnittstelle empfangen werden, werden innerhalb eines VLANs mit derselben VLAN-Kennung weitergeleitet.

Konfigurieren von VLANs auf Switches mit erweiterter Layer 2-Unterstützung

Switches verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. Sie können VLANs verwenden, um den Datenverkehr, der im gesamten LAN fließt, zu begrenzen und die Kollisionen und erneuten Übertragungen zu reduzieren.

Anmerkung:

Diese Aufgabe unterstützt den Enhanced Layer 2 Software (ELS)-Konfigurationsstil. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, finden Sie weitere Informationen unter Konfigurieren von VLANs auf Switches.

Anmerkung:

Beginnend mit Junos OS Release 17.1R3 auf QFX10000-Switches können Sie eine Schnittstelle nicht sowohl mit als family ethernet-switching auch flexible-vlan-tagging . Diese Konfiguration wird nicht unterstützt und Es wird eine Warnung ausgegeben, wenn Sie versuchen, diese Konfiguration zu commiten.

Anmerkung:

Zwei logische Schnittstellen, die auf der gleichen physischen Schnittstelle konfiguriert sind, können demselben VLAN nicht zugeordnet werden.

Konfigurieren Sie für jedes Endgerät im VLAN die folgenden VLAN-Parameter an der entsprechenden Schnittstelle:

  1. Geben Sie die Beschreibung des VLANs an:
  2. Geben Sie den eindeutigen Namen des VLANs an:
    Anmerkung:

    Switches, die Junos OS mit dem ELS-Konfigurationsstil ausgeführt werden, unterstützen kein Standard-VLAN. Auf solchen Switches müssen Sie daher mindestens ein VLAN explizit konfigurieren, auch wenn Ihr Netzwerk einfach ist und Sie nur eine Broadcast-Domäne vorhanden sein möchten.

    Anmerkung:

    Bei QFX5100 Switches, auf denen Junos OS Release 14.1X53-D46 oder früher ausgeführt wird, wenn Sie eine Schnittstelle unter einem VLAN konfigurieren, aber nicht den Namen des VLANs angeben, kommt beim System kein Commit-Fehler vor.

  3. Das Subnetz für das VLAN erstellen:
    Anmerkung:

    Diese family inet Option wird auf anderen Geräten nicht NFX150 unterstützt.

  4. Konfigurieren Sie die VLAN-Tag-ID oder VLAN-ID-Liste für das VLAN:

    oder

  5. Einen VLAN-Firewall-Filter für ein- oder ausgehende Pakete angeben:

Konfigurieren eines VLAN

Ein VLAN muss eine Reihe logischer Schnittstellen umfassen, die am Layer-2-Lernen und -Forwarding beteiligt sind. Sie können optional eine VLAN-Kennung und eine Layer 3-Schnittstelle für das VLAN konfigurieren, um auch Layer 3-IP-Routing zu unterstützen.

Um ein VLAN zu aktivieren, müssen Sie die folgenden Anweisungen beinhalten:

Das Zeichen slash (/) kann nicht in VLAN-Namen verwendet werden. In diesem Beispiel führt die Konfiguration nicht zu Commits und es wird ein Fehler generiert.

Für die vlan-id Aussage können Sie entweder eine gültige VLAN-Kennung oder die oder Optionen noneall angeben.

Um eine oder mehrere logische Schnittstellen in das VLAN zu integrieren, geben Sie eine für eine Ethernet-Schnittstelle an, die interface-name Sie auf der [edit interfaces] Hierarchieebene konfiguriert haben.

Anmerkung:

Maximal 4.096 aktive logische Schnittstellen werden für ein VLAN oder in jeder Mesh-Gruppe in einer für Layer 2-Bridging konfigurierten virtual private LAN Service (VPLS)-Instanz unterstützt.

Standardmäßig verwaltet jedes VLAN eine Layer 2-Weiterleitungsdatenbank, die MAC-Adressen (MAC) enthält, die aus Paketen gelernt werden, die an den Ports empfangen werden, die zum VLAN gehören. Sie können die Layer 2-Weiterleitungseigenschaften modifizieren, z. B. das MAC-Learning für das gesamte System oder ein VLAN deaktivieren, statische MAC-Adressen für bestimmte logische Schnittstellen hinzufügen und die Anzahl der MAC-Adressen beschränken, die vom gesamten System, dem VLAN oder einer logischen Schnittstelle gelernt werden.

Sie können auch Spanning Tree-Protokolle konfigurieren, um Weiterleitungsschleifen zu verhindern.

Konfigurieren von VLANs auf Switches

Switches verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. Sie können VLANs verwenden, um den Datenverkehr, der im gesamten LAN fließt, zu begrenzen und die Kollisionen und erneuten Übertragungen zu reduzieren.

Anmerkung:

Diese Aufgabe verwendet Funktionen Junos OS QFX-Serie, die den Enhanced Layer 2 Software (ELS)-Konfigurationsstil nicht unterstützen. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen Konfigurieren von VLANs auf Switches mit erweiterter Layer 2-Unterstützung unter.

Konfigurieren Sie für jedes Endgerät im VLAN die folgenden VLAN-Parameter an der entsprechenden Schnittstelle:

  1. Geben Sie die Beschreibung des VLANs an:
  2. Geben Sie den eindeutigen Namen des VLANs an:
    Anmerkung:

    Konfigurieren Sie in einem QFabric-System nicht "Standard" als Namen eines VLAN. Obwohl Sie mit dem QFabric-System ein VLAN mit dem Namen "Standard" in der aktuellen Software konfigurieren und commiten können, funktioniert es nicht. Junos OS 12.2.2. Bei Der Daten ab gibt es kein VLAN mit dem Namen "Standard".

  3. Das Subnetz für das VLAN erstellen:
  4. Konfigurieren Sie die VLAN-Tag-ID oder den VLAN-ID-Bereich für das VLAN:

    oder

  5. Einen VLAN-Firewall-Filter für ein- oder ausgehende Pakete angeben:

Konfigurieren von VLANs für Switches der EX-Serie

Anmerkung:

Diese Aufgabe verwendet Funktionen Junos OS Switches der EX-Serie, die den Enhanced Layer 2 Software (ELS)-Konfigurationsstil nicht unterstützen. Wenn Ihr Switch Software unterstützt, die ELS unterstützt, finden Sie weitere Informationen unter Konfigurieren von VLANs für Switches der EX-Serie mit ELS-Unterstützung (CLI Procedure). Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI.

Switches der EX-Serie verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. VLANs begrenzen den Datenverkehr, der über das gesamte LAN fließt, und reduzieren die Kollisionen und paket erneuten Übertragungen.

Warum ein VLAN erstellen?

Einige Gründe für die Erstellung von VLANs sind:

  • Ein LAN verfügt über mehr als 200 Geräte.

  • Ein LAN verfügt über eine große Menge an Broadcast-Datenverkehr.

  • Eine Gruppe von Clients erfordert, dass ein überdurchschnittliches Sicherheitsniveau auf den Datenverkehr angewendet wird, der in die Geräte der Gruppe ein- oder austritt.

  • Eine Clientsgruppe setzt voraus, dass die Geräte der Gruppe weniger Broadcast-Datenverkehr als derzeit empfangen, sodass die Datengeschwindigkeit innerhalb der Gruppe erhöht wird.

VLAN mit minimalen Prozeduren erstellen

Für die Erstellung eines VLANs sind zwei Schritte erforderlich:

  • Identifizieren Sie das VLAN eindeutig. Hierzu weisen Sie dem VLAN entweder einen Namen oder eine ID (oder beides) zu. Wenn Sie nur einen VLAN-Namen zuweisen, wird eine ID von einem Junos OS.

  • Weisen Sie dem VLAN mindestens eine Switch-Portschnittstelle für die Kommunikation zu. Alle Schnittstellen in einem VLAN befinden sich in einer Broadcast-Domäne, auch wenn sich die Schnittstellen auf unterschiedlichen Switches befinden. Sie können Datenverkehr auf einem beliebigen Switch einem bestimmten VLAN zuweisen, indem Sie entweder die Datenverkehrsschnittstelle oder die MAC-Adressen der Geräte, die Datenverkehr senden, verweisen.

Im folgenden Beispiel wird ein VLAN mit nur zwei erforderlichen Schritten erstellt. Das VLAN wird mit dem Namen Employee-vlan erstellt. Dann werden diesem VLAN drei Schnittstellen zugewiesen, sodass der Datenverkehr zwischen diesen Schnittstellen übertragen wird.

Anmerkung:

In diesem Beispiel können Sie dem VLAN alternativ eine ID-Nummer zuweisen. Voraussetzung ist, dass das VLAN über eine eindeutige ID verfügen muss.

In dem Beispiel können alle Benutzer, die mit den Schnittstellen ge-0/0/1, ge-0/0/2 und ge-0/0/3 verbunden sind, miteinander kommunizieren, aber nicht mit Benutzern an anderen Schnittstellen in diesem Netzwerk. Zur Konfiguration der Kommunikation zwischen VLANs müssen Sie eine geroutete VLAN-Schnittstelle (RVI) konfigurieren. Siehe Konfigurieren von gerouteten VLAN-Schnittstellen auf Switches (CLI-Prozedur).

VLAN mit allen Optionen erstellen

Gehen Sie wie folgt vor, um ein VLAN zu konfigurieren:

  1. Erstellen Sie im Konfigurationsmodus das VLAN, indem Sie den eindeutigen VLAN-Namen festlegen:
  2. Konfigurieren Sie den VLAN-Tag-ID- oder VLAN-ID-Bereich für das VLAN. (Wenn Sie einen VLAN-Namen zugewiesen haben, müssen Sie dies nicht tun, da eine VLAN-ID automatisch zugewiesen wird und so den Namen des VLANs einer ID-Nummer zugeordnet wird. Wenn Sie die ID-Nummern kontrollieren möchten, können Sie ihnen sowohl einen Namen als auch eine ID zuweisen.)

    oder

  3. Weist dem VLAN mindestens eine Schnittstelle zu:
    Anmerkung:

    Sie können auch angeben, dass eine Trunkschnittstelle ein Mitglied aller auf diesem Switch konfigurierten VLANs ist. Wenn ein neues VLAN auf dem Switch konfiguriert wird, wird diese Trunkschnittstelle automatisch Zum Mitglied des VLAN.

  4. (optional) Erstellen Sie ein Subnetz für das VLAN, da alle Computer, die zu einem Subnetz gehören, mit einer gemeinsamen, identischen, wichtigsten Bitgruppe in ihrer IP-Adresse adressiert werden. Dies vereinfacht die Identifizierung von VLAN-Mitgliedern durch ihre IP-Adressen. So erstellen Sie das Subnetz für das VLAN:
  5. (optional) Geben Sie die Beschreibung des VLANs an:
  6. (optional) Um die maximale Anzahl von in einem VLAN zulässigen Mitgliedern zu nicht zu übersteigen, geben Sie die maximale Zeit an, die ein Eintrag in der Weiterleitungstabelle bleiben kann, bevor er herausfing:
  7. (optional) Geben Sie zu Sicherheitszwecken einen VLAN-Firewall-Filter an, der auf ein- oder ausgehende Pakete angewendet werden soll:
  8. (optional) Aktivieren Sie zu Abrechnungszwecken einen Zähler, um die Anzahl des Zugriff auf dieses VLAN zu verfolgen:
  9. (optional) Zu Virtual Chassis-Bandbreitenverwaltungszwecken aktivieren Sie VLAN Pruning, um sicherzustellen, dass der in der Virtual Chassis im VLAN eingeschlagene Broadcast-, Multicast- und unbekannte Unicast-Datenverkehr den kürzesten möglichen Pfad durch die Virtual Chassis:

Konfigurationsrichtlinien für VLANs

Für die Erstellung eines VLANs sind zwei Schritte erforderlich. Sie müssen das VLAN eindeutig identifizieren und dem VLAN mindestens eine Switch-Portschnittstelle für die Kommunikation zuweisen.

Nach der Erstellung eines VLANs können alle Benutzer, die mit den dem VLAN zugewiesenen Schnittstellen verbunden sind, miteinander kommunizieren, nicht jedoch mit Benutzern an anderen Schnittstellen im Netzwerk. Zur Konfiguration der Kommunikation zwischen VLANs müssen Sie eine geroutete VLAN-Schnittstelle (RVI) konfigurieren. Weitere Informationen zur Erstellung einer RVI finden Sie unter Konfigurieren von gerouteten VLAN-Schnittstellen auf Switches (CLI-Prozedur).

Die Anzahl der unterstützten VLANs pro Switch variiert für jeden Switch-Typ. Verwenden Sie den set vlans id vlan-id ? Befehl, um die maximale Anzahl zulässiger VLANs auf einem Switch zu entdecken. Sie können diese VLAN-Begrenzung nicht überschreiten, da jedem VLAN beim Erstellen eine ID-Nummer zugewiesen wird. Sie können jedoch die maximale Anzahl der empfohlenen VLAN-Mitglieder übertreffen. Um die maximale Anzahl zulässiger VLAN-Mitglieder auf einem Switch zu bestimmen, vervielfachen Sie das maximal erhaltene VLAN mithilfe von set vlans id vlan-id ? Zeiten 8.

Wenn eine Switch-Konfiguration das Maximum des empfohlenen VLAN-Mitglieds übertrifft, wird bei einem Commit der Konfiguration eine Warnung angezeigt. Wenn Sie die Warnung ignorieren und eine solche Konfiguration ausführen, ist die Konfiguration erfolgreich. Sie laufen jedoch Gefahr, den Ethernet-Switching-Prozess (eswd) aufgrund eines Fehlers bei der Speicherzuweisung zu stürzten.

Anmerkung:

Wenn EX2300- EX3400 ERPS-Switches eine VLAN-ID mit einem Namen in einer Schnittstellenhierarchie konfigurieren, tritt ein Commit-Fehler auf. Vermeiden Sie dies, indem Sie VLAN-IDs anhand von Zahlen konfigurieren, wenn sie sich in einer Schnittstellenhierarchie mit im Switch konfigurierten ERPS befinden.

Beispiel: Konfigurieren von VLANs auf Sicherheitsgeräten

In diesem Beispiel erfahren Sie, wie Sie ein VLAN konfigurieren.

Anforderungen

Bevor Sie beginnen:

Überblick

In diesem Beispiel erstellen Sie ein neues VLAN und konfigurieren dann deren Attribute. Sie können mindestens ein VLAN für die Layer 2-Switching. Die Layer 2-Switching-Funktionen umfassen integriertes Routing und Bridging (IRB) zur Unterstützung von Layer 2-Switching- und Layer-3-IP-Routing an der gleichen Schnittstelle. Geräte der SRX-Serie können als Layer 2-Switches verwendet werden, von denen jeder mehrere Switching- oder Broadcast-Domänen hat, die sich im selben Layer-2-Netzwerk befinden.

Konfiguration

Verfahren

CLI-Konfiguration

Um dieses Beispiel schnell konfigurieren zu können, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenbrüche, ändern Sie alle Details, die zur Übereinstimmung mit Ihrer Netzwerkkonfiguration erforderlich sind, kopieren Sie die Befehle, kopieren Sie die Befehle in die CLI der Hierarchieebene, und geben Sie sie dann im Konfigurationsmodus [edit]commit ein.

Schritt-für-Schritt-Verfahren

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus CLI Benutzerhandbuch.

So konfigurieren Sie ein VLAN:

  1. Konfigurieren Sie eine Gigabit Ethernet-Schnittstelle oder eine 10-Gigabit Ethernet-Schnittstelle als Zugriffsschnittstelle:

  2. Weisen Sie dem VLAN eine Schnittstelle zu, indem Sie die logische Schnittstelle (mit der Einheitenauszug) und den VLAN-Namen als Mitglied angeben.

  3. Erstellen Sie das VLAN, indem Sie den eindeutigen VLAN-Namen festlegen und die VLAN-ID konfigurieren.

  4. Binden Sie eine Layer-3-Schnittstelle an das VLAN.

  5. Erstellen Sie das Subnetz für die Broadcast-Domäne des VLAN.

Ergebnisse

Bestätigen Sie Ihre Konfiguration im Konfigurationsmodus, indem Sie den Befehl show vlans eingeben. Wenn in der Ausgabe die beabsichtigte Konfiguration nicht angezeigt wird, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie die Konfiguration des Geräts erledigt haben, geben Sie commit den Konfigurationsmodus ein.

Überprüfung

Überprüfung von VLANs

Zweck

Stellen Sie sicher, dass VLANs konfiguriert und den Schnittstellen zugewiesen wurden.

Aktion

Geben Sie im Betriebsmodus den Befehl show vlans ein.

Bedeutung

Die Ausgabe zeigt, dass das VLAN konfiguriert und der Schnittstelle zugewiesen wurde.

Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie mit ELS-Unterstützung

Anmerkung:

In diesem Beispiel wird Junos OS für Switches der EX-Serie mit Unterstützung des Konfigurationsstils für Enhanced Layer 2 Software (ELS) verwendet. Wenn Ihr Switch eine Option Junos OS läuft, die ELS nicht unterstützt, finden Sie weitere Informationen siehe Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI.

Switches der EX-Serie verwenden Bridging und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Desktopcomputer oder Laptops, IP-Telefone, Drucker, Dateiserver, wireless Access Points und andere – und das LAN in kleinere Broadcast-Domänen zu segmentieren.

In diesem Beispiel wird die Konfiguration von Basic Bridging und einem VLAN auf einem Switch der EX-Serie beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein Switch der EX-Serie

  • Junos OS Release 13.2X50-D10 oder höher für Switches der EX-Serie

Bevor Sie Bridging und ein VLAN einrichten, sollten Sie sicher sein, dass Sie:

Überblick und Topologie

Switches der EX-Serie verbinden Netzwerkgeräte in einem Büro-LAN oder einem Rechenzentrums-LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und Wireless-Geräten die Verbindung mit dem LAN über WLAN-Access Points zu ermöglichen. Ohne Bridging und VLANs befinden sich alle Geräte im Ethernet-LAN in einer einzigen Broadcast-Domäne, und alle Geräte erkennen alle Pakete im LAN. Bridging erstellt separate Broadcast-Domänen im LAN und erstellt VLANs, bei denen es sich um unabhängige logische Netzwerke handelt, die verwandte Geräte zu separaten Netzwerksegmenten gruppieren. Die Gruppierung der Geräte in einem VLAN ist unabhängig davon, wo sich die Geräte physisch im LAN befinden.

Für die Verwendung eines Switches der EX-Serie zum Verbinden von Netzwerkgeräten in einem LAN müssen Sie mindestens ein VLAN explizit konfigurieren. Dies gilt auch dann, wenn Ihr Netzwerk einfach ist und Sie wie in diesem Beispiel nur eine Broadcast-Domäne vorhanden sein möchten. Zudem müssen Sie dem VLAN alle erforderlichen Schnittstellen zuweisen, nach denen die Schnittstellen im Zugriffsmodus funktionieren. Nach der Konfiguration des VLAN können Sie Zugriffsgeräte wie Desktop- oder Laptop-Computer, IP-Telefone, Dateiserver, Drucker und drahtlose Access Points mit dem Switch verbinden. Diese werden sofort mit dem VLAN verbunden, und das LAN ist eingerichtet und läuft.

Die in diesem Beispiel verwendete Topologie besteht aus einem Switch EX4300-24P mit insgesamt 24 Ports. Alle Ports unterstützen PoE (PoE), d. h. sie stellen sowohl Netzwerkkonnektivität als auch Strom für das mit dem Port verbundenen Gerät zur Verfügung. An diese Ports können Sie Geräte anschließen, die PoE, wie Avaya VoIP-Telefone, drahtlose Access Points und einige IP-Kameras. (Avaya-Telefone verfügen über einen integrierten Hub, mit dem Sie einen Desktop-PC mit dem Telefon verbinden können. Desktop und Telefon in einem einzigen Büro benötigen also nur einen Port auf dem Switch.) Tabelle 1 details die in diesem Konfigurationsbeispiel verwendete Topologie auf.

Tabelle 1: Komponenten der Basis-Bridging-Konfigurationstopologie
Eigenschaft Einstellungen

Switch-Hardware

EX4300-24P-Switch mit 24 Gigabit Ethernet-Ports: in diesem Beispiel werden 8 Ports als PoE-Ports (ge-0/0/0 bis ge-0/0/7) und 16 Ports als Nicht-PoE-Ports verwendet (ge-0/0/8 bis ge-0/0/23)

VLAN-Name

Mitarbeiter-VLAN

VLAN-ID

10

Verbindung zum WLAN-Access Point (erfordert PoE)

ge-0/0/0

Verbindungen zum Avaya IP-Telefon – mit integriertem Hub, um Telefon und Desktop-PC mit einem einzigen Port zu verbinden (erfordert PoE)

ge-0/0/1 bis ge-0/0/7

Direkte Verbindungen zu Desktop-PCs und Laptops (kein PoE erforderlich)

ge-0/0/8 bis ge-0/0/12

Verbindungen zu Dateiservern (kein PoE erforderlich)

ge-0/0/17 und ge-0/0/18

Verbindungen zu integrierten Druckern/Fax-/Druckergeräten (PoE erforderlich)

ge-0/0/19 bis ge-0/0/20

Nicht genutzte Ports (für zukünftige Erweiterungen)

ge-0/0/13 bis ge-0/0/16 und ge-0/0/21 bis ge-0/0/23

Topologie

Konfiguration

So richten Sie grundlegende Bridging- und ein VLAN-Netzwerk ein:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um ein VLAN schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Anschließend müssen Sie den Wireless Access Point mit einem PoE-fähigen Port und den ge-0/0/0 Avaya IP-Telefonen PoE-fähigen ge-0/0/1 Ports ge-0/0/7 anschließen. Schließen Sie außerdem PCs, Dateiserver und Drucker durch und durch an ge-0/0/8ge-0/0/12 Ports ge-0/0/17ge-0/0/20 an.

Schritt-für-Schritt-Verfahren

So richten Sie grundlegende Bridging- und ein VLAN-Netzwerk ein:

  1. Erstellen Sie ein VLAN namens Employee-vlan und geben Sie die VLAN-ID von 10 dafür ein:

  2. Weisen Sie Schnittstellen ge-0/0/0 über ge-0/0/12 und ge-0/0/17 bis ge-0/0/20 dem Mitarbeiter-VLAN zu:

  3. Verbinden Sie den drahtlosen Access Point mit dem Switch-Port ge-0/0/0.

  4. Verbinden Sie die sieben Avaya-Telefone mit den Switch-Ports ge-0/0/1 bis ge-0/0/7.

  5. Verbinden Sie die fünf PCs mit ge-0/0/8 bis ge-0/0/12 Ports.

  6. Verbinden Sie die beiden Dateiserver mit den Ports ge-0/0/17 und ge-0/0/18.

  7. Verbinden Sie die beiden Drucker mit den Ports ge-0/0/19 und ge-0/0/20.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Führen Sie die folgenden Aufgaben aus, um sicherzustellen, dass das Switching betriebsbereit ist und employee-vlan erstellt wurde:

Überprüfen, ob das VLAN erstellt wurde

Zweck

Stellen Sie sicher, dass das vlaN employee-vlan auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der Befehl führt die auf dem Switch show vlans konfigurierten VLANs auf. Diese Ausgabe zeigt, dass das VLAN employee-vlan erstellt wurde.

Sicherzustellen, dass Schnittstellen mit den richtigen VLANs verknüpft sind

Zweck

Stellen Sie sicher, dass das Ethernet-Switching an Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, auf denen Switching aktiviert ist:

Bedeutung

Der Befehl führt alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Spalte) sowie die vlaNs, die an den Schnittstellen show ethernet-switching interfacesLogical interface (in der Spalte) VLAN members aktiv sind. Die Ausgabe in diesem Beispiel zeigt alle angeschlossenen Schnittstellen ge-0/0/0 bis ge-0/12 und ge-0/0/17 bis ge-0/0/20 und dass sie alle zu VLAN employee-vlan gehören. Beachten Sie, dass bei den aufgeführten Schnittstellen die logischen Schnittstellen und nicht die physischen Schnittstellen handelt. Die Ausgabe zeigt z. B. ge-0/0/0.0 statt ge-0/0/0. Der Grund dafür ist Junos OS VLANs auf logischen Schnittstellen erstellt werden, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Basic Bridging und einem VLAN auf Switches

Die Produkte der QFX-Serie nutzen Bridging und virtuelle LANs (VLANs), um Netzwerkgeräte – Speichergeräte, Dateiserver und andere LAN-Komponenten – in einem LAN zu verbinden und das LAN in kleinere Bridging-Domänen zu segmentieren.

Zur Segmentierung des Datenverkehrs in einem LAN in separate Broadcast-Domänen erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel im selben VLAN liegen, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VlaNs begrenzen somit die Datenverkehrsmenge, die über das gesamte LAN übertragen wird, und reduzieren damit die mögliche Anzahl von Kollisionen und erneuten Paketübertragungen innerhalb des LAN.

Anmerkung:

Es kann nicht mehr als eine logische Schnittstelle konfiguriert werden, die zur gleichen physischen Schnittstelle in derselben Bridge-Domäne gehört.

In diesem Beispiel wird die Konfiguration grundlegender Bridging- und VLANs für die QFX-Serie beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS 11.1 oder höher für die QFX-Serie

  • Ein konfiguriertes und bereitgestelltes Produkt der QFX-Serie

Überblick und Topologie

Zur Verwendung eines Switches zum Verbinden von Netzwerkgeräten in einem LAN müssen Sie mindestens Bridging und VLANs konfigurieren. Standardmäßig ist Bridging auf allen Switch-Schnittstellen aktiviert, alle Schnittstellen sind im Zugriffsmodus und alle Schnittstellen gehören einem VLAN namens , das employee-vlan automatisch konfiguriert ist. Wenn Sie Zugriffsgeräte wie Desktop-Computer, Dateiserver und Drucker anschließen, werden diese sofort mit dem VLAN verbunden, und das LAN ist eingerichtet und employee-vlan läuft.

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen Switch QFX3500 insgesamt 48 10-Gbit/s-Ethernet-Ports. (In diesem Beispiel sind die QSFP+-Ports Q0-Q3, die Ports xe-0/1/0 bis xe-0/1/15 sind, ausgeschlossen.) Über die Ports können Geräte mit eigenen Stromquellen verbunden werden. Tabelle 1 zeigt die in diesem Konfigurationsbeispiel verwendete Topologie.

Tabelle 2: Komponenten der Basis-Bridging-Konfigurationstopologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch mit 48 10-Gbit/s-Ethernet-Ports

VLAN-Name

employee-vlan

VLAN-ID

10

Verbindungen zu Dateiservern

xe-0/0/17 und xe-0/0/18

Direkte Verbindungen zu Desktop-PCs und Laptops

xe-0/0/0 Durch xe-0/0/16

Verbindungen zu integrierten Druckern/Fax-/Kopiergeräten

xe-0/0/19 Durch xe-0/0/40

Nicht verwendete Ports

xe-0/0/41 Durch xe-0/0/47

Topologie

Konfiguration

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um ein VLAN schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So richten Sie grundlegende Bridging- und ein VLAN-Netzwerk ein:

  1. Erstellen Sie ein VLAN namens Employee-vlan und geben Sie die VLAN-ID von 10 dafür ein:

  2. Mitarbeiter-VLAN Schnittstellen xe-0/0/0 bis xe-0/0/40 zuweisen:

  3. Verbinden Sie die beiden Dateiserver mit den Ports xe-0/0/17 und xe-0/0/18.

  4. Verbinden Sie Desktop-PCs und Laptops mit den Ports xe-0/0/0 bis xe-0/0/16.

  5. Verbinden Sie die integrierten Drucker-/Fax-/Kopiergeräte mit den Ports xe-0/0/19 bis xe-0/0/40.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Führen Sie die folgenden Aufgaben aus, um sicherzustellen, dass das Switching betriebsbereit ist und employee-vlan erstellt wurde:

Überprüfen, ob das VLAN erstellt wurde

Zweck

Stellen Sie sicher, dass das vlaN employee-vlan auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der Befehl führt die auf dem Switch show vlans konfigurierten VLANs auf. Diese Ausgabe zeigt, dass das VLAN employee-vlan erstellt wurde.

Sicherzustellen, dass Schnittstellen mit den richtigen VLANs verknüpft sind

Zweck

Stellen Sie sicher, dass das Ethernet-Switching an Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, auf denen Switching aktiviert ist:

Bedeutung

Der Befehl führt alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Spalte) sowie die vlaNs, die an den Schnittstellen show ethernet-switching interfacesLogical interface (in der Spalte) VLAN members aktiv sind. Die Ausgabe in diesem Beispiel zeigt alle angeschlossenen Schnittstellen, xe-0/0/0 bis xe-0/0/40, alle sind Teil des employee-vlan VLAN. Beachten Sie, dass bei den aufgeführten Schnittstellen die logischen Schnittstellen und nicht die physischen Schnittstellen handelt. Die Ausgabe zeigt z. B. xe-0/0/0.0 statt xe-0/0/0 an. Der Grund dafür ist Junos OS VLANs auf logischen Schnittstellen erstellt werden, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie

Anmerkung:

In diesem Beispiel Junos OS Switches der EX-Serie verwendet, die den Enhanced Layer 2 Software (ELS)-Konfigurationsstil nicht unterstützen. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen unter folgendem Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie mit ELS-Unterstützung. ElS-Details finden Sie unter Verwenden der Enhanced Layer 2-Software CLI

Switches der EX-Serie verwenden Bridging und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Desktopcomputer, IP-Telefone, Drucker, Dateiserver, Wireless Access Points und andere – und das LAN in kleinere Bridging-Domänen zu segmentieren. Die Standardkonfiguration des Switches ermöglicht die schnelle Einrichtung von Bridging und einem einzelnen VLAN.

In diesem Beispiel wird die Konfiguration grundlegender Bridging- und VLANs für einen Switch der EX-Serie beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS 9.0 oder höher für Switches der EX-Serie

  • Ein switch EX4200 Virtual Chassis Switch

Bevor Sie Bridging und ein VLAN einrichten, sollten Sie sicher sein, dass Sie:

Überblick und Topologie

Switches der EX-Serie verbinden Netzwerkgeräte in einem Büro-LAN oder einem Rechenzentrums-LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und Wireless-Geräten die Verbindung mit dem LAN über WLAN-Access Points zu ermöglichen. Ohne Bridging und VLANs befinden sich alle Geräte im Ethernet-LAN in einer einzigen Broadcast-Domäne, und alle Geräte erkennen alle Pakete im LAN. Bridging erstellt separate Broadcast-Domänen im LAN und erstellt VLANs, bei denen es sich um unabhängige logische Netzwerke handelt, die verwandte Geräte zu separaten Netzwerksegmenten gruppieren. Die Gruppierung der Geräte in einem VLAN ist unabhängig davon, wo sich die Geräte physisch im LAN befinden.

Zur Verwendung eines Switches der EX-Serie zum Verbinden von Netzwerkgeräten in einem LAN müssen Sie mindestens Bridging und VLANs konfigurieren. Wenn Sie den Switch einfach anschalten und die erste Switch-Konfiguration über die werkseinstellungen durchführen, wird auf allen Schnittstellen des Switches bridging aktiviert, alle Schnittstellen sind im Zugriffsmodus und alle Schnittstellen gehören einem VLAN mit Namen, das automatisch konfiguriert default ist. Wenn Sie Zugriffsgeräte wie Desktop-Computer, Avaya-IP-Telefone, Dateiserver, Drucker und drahtlose Access Points an den Switch anschließen, werden sie sofort in das VLAN verbunden und das LAN ist eingerichtet und default läuft.

Die in diesem Beispiel verwendete Topologie besteht aus einem Switch EX4200-24T mit insgesamt 24 Ports. Acht der Ports unterstützen PoE (PoE), d. h. sie stellen sowohl Netzwerkkonnektivität als auch Strom für das mit dem Port verbundenen Gerät zur Verfügung. An diese Ports können Sie Geräte anschließen, die PoE, wie Avaya VoIP-Telefone, drahtlose Access Points und einige IP-Kameras. (Avaya-Telefone verfügen über einen integrierten Hub, mit dem Sie einen Desktop-PC mit dem Telefon verbinden können. Desktop und Telefon in einem einzigen Büro benötigen also nur einen Port auf dem Switch.) Die übrigen 16 Ports bieten nur Netzwerkkonnektivität. Sie verwenden sie zum Verbinden von Geräten mit eigenen Quellen wie Desktop- und Laptop-Rechnern, Druckern und Servern. Tabelle 3 details die in diesem Konfigurationsbeispiel verwendete Topologie auf.

Tabelle 3: Komponenten der Basis-Bridging-Konfigurationstopologie
Eigenschaft Einstellungen

Switch-Hardware

EX4200-24T-Switch mit 24 Gigabit Ethernet-Ports: 8 PoE-Ports ( durch) und ge-0/0/0ge-0/0/7 16 Nicht-PoE-Ports ( ge-0/0/8 durch ge-0/0/23 )

VLAN-Name

default

Verbindung zum WLAN-Access Point (erfordert PoE)

ge-0/0/0

Verbindungen zum Avaya IP-Telefon – mit integriertem Hub, um Telefon und Desktop-PC mit einem einzigen Port zu verbinden (erfordert PoE)

ge-0/0/1 Durch ge-0/0/7

Direkte Verbindungen zu Desktop-PCs (kein PoE erforderlich)

ge-0/0/8 Durch ge-0/0/12

Verbindungen zu Dateiservern (kein PoE erforderlich)

ge-0/0/17 und ge-0/0/18

Verbindungen zu integrierten Druckern/Fax-/Druckergeräten (PoE erforderlich)

ge-0/0/19 Durch ge-0/0/20

Nicht genutzte Ports (für zukünftige Erweiterungen)

ge-0/0/13 über ge-0/0/16 und ge-0/0/21 durch ge-0/0/23

Topologie

Konfiguration

Verfahren

CLI-Konfiguration

Standardmäßig wird das Switching auf allen Schnittstellen aktiviert, nachdem Sie die initiale Konfiguration auf dem EX4200-Switch durchführen. Es wird ein VLAN mit Namen erstellt und alle Schnittstellen werden in dieses default VLAN platziert. Sie müssen keine andere Konfiguration auf dem Switch durchführen, um Bridging und VLANs zu einrichten. Um den Switch zu verwenden, schließen Sie die Avaya IP-Telefone einfach über und über die PoE-fähigen Ports an, und schließen Sie die PCs, Dateiserver und Drucker mit den nicht PoE Ports ge-0/0/1ge-0/0/7ge-0/0/8ge-0/0/12ge-0/0/17ge-0/0/20 an.

Schritt-für-Schritt-Verfahren

So konfigurieren Sie Bridging und VLANs:

  1. Stellen Sie sicher, dass der Switch eingeschaltet ist.

  2. Wireless-Access Point mit Switch-Port ge-0/0/0 verbinden.

  3. Verbinden Sie die sieben Avaya-Telefone, um die Ports durch ge-0/0/1 zu ge-0/0/7 wechseln.

  4. Verbinden Sie die fünf PCs mit Ports ge-0/0/8ge-0/0/12 über.

  5. Verbinden der beiden Dateiserver mit Ports ge-0/0/17 und ge-0/0/18 .

  6. Verbinden Sie die beiden Drucker mit Ports ge-0/0/19ge-0/0/20 und.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Führen Sie die folgenden Aufgaben aus, um sicherzustellen, dass das Switching betriebsbereit ist und dass ein VLAN erstellt wurde:

Überprüfen, ob das VLAN erstellt wurde

Zweck

Stellen Sie sicher, dass das vlaN default auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der Befehl führt die auf dem Switch show vlans konfigurierten VLANs auf. Diese Ausgabe zeigt, dass das VLAN default erstellt wurde.

Sicherzustellen, dass Schnittstellen mit den richtigen VLANs verknüpft sind

Zweck

Stellen Sie sicher, dass das Ethernet-Switching an Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, auf denen Switching aktiviert ist:

Bedeutung

Der Befehl führt alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Spalte) sowie die vlaNs, die an den Schnittstellen show ethernet-switching interfacesInterfaces (in der Spalte) VLAN members aktiv sind. Die Ausgabe in diesem Beispiel zeigt alle angeschlossenen Schnittstellen, über und durch, und dass sie ge-0/0/0ge-0/0/12 alle Teil von ge-0/0/17ge-0/0/20 VLAN default sind. Beachten Sie, dass bei den aufgeführten Schnittstellen die logischen Schnittstellen und nicht die physischen Schnittstellen handelt. Die Ausgabe wird beispielsweise ge-0/0/0.0 nicht mehr ge-0/0/0 gezeigt. Der Grund dafür ist Junos OS VLANs auf logischen Schnittstellen erstellt werden, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Bridging mit mehreren VLANs

Die Produkte der QFX-Serie verwenden Bridging und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Speichergeräte, Dateiserver und andere Netzwerkkomponenten – und das LAN in kleinere Bridging-Domänen zu segmentieren.

Zur Segmentierung des Datenverkehrs in einem LAN in separate Broadcast-Domänen erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel im selben VLAN liegen, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VlaNs begrenzen somit die Datenverkehrsmenge, die über das gesamte LAN übertragen wird, und reduzieren damit die mögliche Anzahl von Kollisionen und erneuten Paketübertragungen innerhalb des LAN.

Anmerkung:

Diese Aufgabe verwendet Junos OS für QFX3500- QFX3600-Switches unterstützen den ELS-Konfigurationsstil (Enhanced Layer 2 Software) nicht. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen Beispiel: Einrichten von Bridging mit mehreren VLANs auf Switches unter.

In diesem Beispiel wird die Konfiguration von Bridging für die QFX-Serie und die Erstellung von zwei VLANs für die LAN-Segmentierung beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein konfigurierter und bereitgestellter Switch QFX3500 Switch

  • Junos OS 11.1 oder höher für die QFX-Serie

Überblick und Topologie

Switches verbinden alle Geräte in einem Büro oder Rechenzentrum zu einem einzigen LAN, um gemeinsame Ressourcen wie Dateiserver gemeinsam zu nutzen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der ganze Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Durch das Erstellen separater Netzwerksegmente wird die Span der Broadcast-Domäne reduziert, und Sie können verwandte Benutzer und Netzwerkressourcen gruppieren, ohne durch physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN eingeschränkt zu sein.

In diesem Beispiel wird eine einfache Konfiguration gezeigt, die die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzelnen Switch veranschaulicht. Ein VLAN namens " für die Vertriebs- und Marketinggruppe" und ein zweites heißt salessupport "für das Kunden-Support-Team". Die Vertriebs- und Supportgruppen verfügen jeweils über eigene dedizierte Dateiserver und andere Ressourcen. Damit die Switch-Ports in den beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und einen eindeutigen Tag (VLAN-ID) gekennzeichnet ist. Darüber hinaus muss sich jedes VLAN auf einem eigenen eigenen IP-Subnetz befinden.

Topologie

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen Switch QFX3500 insgesamt 48 10-Gbit/s-Ethernet-Ports. (In diesem Beispiel sind die QSFP+-Ports Q0-Q3, die Ports xe-0/1/0 bis xe-0/1/15 sind, ausgeschlossen.)

Tabelle 4: Komponenten der mehrfachen VLAN-Topologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch mit 48 10-Gbit/s-Ethernet-Ports ( xe-0/0/0 durch xe-0/0/47 )

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1192.0.2.126 durch) support: 192.0.2.128/25 (Adressen 192.0.2.129192.0.2.254 durch)

Schnittstellen in VLAN sales

Dateiserver: xe-0/0/20 und xe-0/0/21

Schnittstellen in VLAN support

Dateiserver: xe-0/0/46 und xe-0/0/47

Nicht verwendete Schnittstellen

xe-0/0/2 und xe-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Support-VLAN. Der Switch überbrückt Datenverkehr in einem VLAN. Für den Datenverkehr zwischen zwei VLANs leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, zeigen die Konfigurationsschritte nur einige Geräte in jedem der VLANs an. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle und fügen Sie sie in das Switch-Terminalfenster ein, um Layer 2-Switching schnelle Konfigurationen für die beiden VLANs ( und ) und das sales schnelle Layer-3-Routing von Datenverkehr zwischen zwei support VLANs zu konfigurieren:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig sind alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den Dateiserver im sales VLAN:

  2. Konfigurieren Sie die Schnittstelle für den Dateiserver im support VLAN:

  3. Subnetz für die sales Broadcast-Domäne erstellen:

  4. Subnetz für die support Broadcast-Domäne erstellen:

  5. Konfigurieren der VLAN-Tag-IDs für die sales und support VLANs:

  6. Um Datenverkehr zwischen den und VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLANs sind und eine salessupport Layer 3-Schnittstelle zuordnen:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Geben Sie den Befehl aus, um schnell die Vertriebs- und VLAN-Schnittstellen zu load merge terminal unterstützen. Kopieren Sie dann die Hierarchie, und fügen Sie sie in das Switch-Terminalfenster ein.

Überprüfung

Stellen Sie sicher, dass die VLANs erstellt wurden und ordnungsgemäß salessupport funktionieren, führen Sie diese Aufgaben aus:

Überprüfung, ob die VLANs erstellt und mit den richtigen Schnittstellen verknüpft wurden

Zweck

Stellen Sie sicher, dass die VLANs und die verbundenen Schnittstellen auf dem Switch erstellt wurden und Mitglieder salessupport des richtigen VLANs sind.

Aktion

Verwenden Sie den Befehl, um alle auf dem Switch konfigurierten VLANs show vlans auflisten:

Bedeutung

Der Befehl führt alle auf dem Switch konfigurierten show vlans VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt, sales dass die support VLANs erstellt wurden. Das sales VLAN verfügt über eine Tag-ID von 100 und ist mit Schnittstellen xe-0/0/0.0xe-0/0/3.0 verknüpft, und xe-0/0/20.0xe-0/0/22.0 . VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen xe-0/0/24.0xe-0/0/26.0 verknüpft, und xe-0/0/44.0xe-0/0/46.0 .

Überprüfen, ob Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Routing zwischen zwei VLANs überprüfen.

Aktion

Listen Sie die Layer-3-Routen in der Switch Address Resolution Protocol (ARP)-Tabelle auf:

Bedeutung

Für das Senden von IP-Paketen in einem Multiaccess-Netzwerk ist eine Zuordnung von einer IP-Adresse zu einer MAC-Adresse (die physische oder Hardware-Adresse) erforderlich. Die ARP-Tabelle zeigt die Zuordnung zwischen der IP-Adresse und der MAC-Adresse für sowohl (verknüpft) als auch vlan.0salesvlan.1 (verknüpft support mit) an. Diese VLANs können Datenverkehr untereinander routen.

Überprüfen, ob Datenverkehr zwischen den beiden VLANs umgeschaltet wird

Zweck

Stellen Sie sicher, dass der Ethernet-Switching-Tabelle erlernte Einträge hinzugefügt werden.

Aktion

Listen Sie die Inhalte der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass erlernte Einträge für die und VLANs der Ethernet-Switching-Tabelle hinzugefügt und mit Schnittstellen und salessupport verknüpft xe-0/0/0.0xe-0/0/46.0 wurden. Obwohl die VLANs mit mehr als einer Schnittstelle in der Konfiguration verknüpft waren, sind diese Schnittstellen die einzigen Schnittstellen, die derzeit ausgeführt werden.

Beispiel: Einrichten von Bridging mit mehreren VLANs auf Switches

Die Produkte der QFX-Serie verwenden Bridging und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Speichergeräte, Dateiserver und andere Netzwerkkomponenten – und das LAN in kleinere Bridging-Domänen zu segmentieren.

Zur Segmentierung des Datenverkehrs in einem LAN in separate Broadcast-Domänen erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel im selben VLAN liegen, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VlaNs begrenzen somit die Datenverkehrsmenge, die über das gesamte LAN übertragen wird, und reduzieren damit die mögliche Anzahl von Kollisionen und erneuten Paketübertragungen innerhalb des LAN.

In diesem Beispiel wird die Konfiguration von Bridging für die QFX-Serie und die Erstellung von zwei VLANs für die LAN-Segmentierung beschrieben:

Anmerkung:

Diese Aufgabe unterstützt den Enhanced Layer 2 Software (ELS)-Konfigurationsstil. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, finden Sie weitere Informationen unter folgendem Beispiel: Einrichten von Bridging mit mehreren VLANs.

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein konfigurierter und bereitgestellter Switch QFX3500 Switch

  • Junos OS release 13.2X50-D15 oder höher für die QFX-Serie

Überblick und Topologie

Switches verbinden alle Geräte in einem Büro oder Rechenzentrum zu einem einzigen LAN, um gemeinsame Ressourcen wie Dateiserver gemeinsam zu nutzen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der ganze Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Durch das Erstellen separater Netzwerksegmente wird die Span der Broadcast-Domäne reduziert, und Sie können verwandte Benutzer und Netzwerkressourcen gruppieren, ohne durch physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN eingeschränkt zu sein.

In diesem Beispiel wird eine einfache Konfiguration gezeigt, die die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzelnen Switch veranschaulicht. Ein VLAN namens " für die Vertriebs- und Marketinggruppe" und ein zweites heißt salessupport "für das Kunden-Support-Team". Die Vertriebs- und Supportgruppen verfügen jeweils über eigene dedizierte Dateiserver und andere Ressourcen. Damit die Switch-Ports in den beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und einen eindeutigen Tag (VLAN-ID) gekennzeichnet ist. Darüber hinaus muss sich jedes VLAN auf einem eigenen eigenen IP-Subnetz befinden.

Topologie

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen Switch QFX3500 insgesamt 48 10-Gbit/s-Ethernet-Ports. (In diesem Beispiel sind die QSFP+-Ports Q0-Q3, die Ports xe-0/1/0 bis xe-0/1/15 sind, ausgeschlossen.)

Tabelle 5: Komponenten der mehrfachen VLAN-Topologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch mit 48 10-Gbit/s-Ethernet-Ports ( xe-0/0/0 durch xe-0/0/47 )

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1192.0.2.126 durch) support: 192.0.2.128/25 (Adressen 192.0.2.129192.0.2.254 durch)

Schnittstellen in VLAN sales

Dateiserver: xe-0/0/20 und xe-0/0/21

Schnittstellen in VLAN support

Dateiserver: xe-0/0/46 und xe-0/0/47

Nicht verwendete Schnittstellen

xe-0/0/2 und xe-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Support-VLAN. Der Switch überbrückt Datenverkehr in einem VLAN. Für den Datenverkehr zwischen zwei VLANs leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, zeigen die Konfigurationsschritte nur einige Geräte in jedem der VLANs an. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle und fügen Sie sie in das Switch-Terminalfenster ein, um Layer 2-Switching schnelle Konfigurationen für die beiden VLANs ( und ) und das sales schnelle Layer-3-Routing von Datenverkehr zwischen zwei support VLANs zu konfigurieren:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig sind alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den Dateiserver im sales VLAN:

  2. Konfigurieren Sie die Schnittstelle für den Dateiserver im support VLAN:

  3. Subnetz für die sales Broadcast-Domäne erstellen:

  4. Subnetz für die support Broadcast-Domäne erstellen:

  5. Konfigurieren der VLAN-Tag-IDs für die sales und support VLANs:

  6. Um Datenverkehr zwischen den und VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLANs sind und eine salessupport Layer 3-Schnittstelle zuordnen:

Konfigurationsergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Geben Sie den Befehl aus, um schnell die Vertriebs- und VLAN-Schnittstellen zu load merge terminal unterstützen. Kopieren Sie dann die Hierarchie, und fügen Sie sie in das Switch-Terminalfenster ein.

Überprüfung

Stellen Sie sicher, dass die VLANs erstellt wurden und ordnungsgemäß salessupport funktionieren, führen Sie diese Aufgaben aus:

Überprüfung, ob die VLANs erstellt und mit den richtigen Schnittstellen verknüpft wurden

Zweck

Stellen Sie sicher, dass die VLANs und die verbundenen Schnittstellen auf dem Switch erstellt wurden und Mitglieder salessupport des richtigen VLANs sind.

Aktion

Verwenden Sie den Befehl, um alle auf dem Switch konfigurierten VLANs show vlans auflisten:

Bedeutung

Der Befehl führt alle auf dem Switch konfigurierten show vlans VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt, sales dass die support VLANs erstellt wurden. Das sales VLAN verfügt über eine Tag-ID von 100 und ist mit Schnittstellen xe-0/0/0.0xe-0/0/3.0 verknüpft, und xe-0/0/20.0xe-0/0/22.0 . VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen xe-0/0/24.0xe-0/0/26.0 verknüpft, und xe-0/0/44.0xe-0/0/46.0 .

Überprüfen, ob Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Routing zwischen zwei VLANs überprüfen.

Aktion

Listen Sie die Layer-3-Routen in der Switch Address Resolution Protocol (ARP)-Tabelle auf:

Bedeutung

Für das Senden von IP-Paketen in einem Multiaccess-Netzwerk ist eine Zuordnung von einer IP-Adresse zu einer MAC-Adresse (die physische oder Hardware-Adresse) erforderlich. Die ARP-Tabelle zeigt die Zuordnung zwischen der IP-Adresse und der MAC-Adresse für sowohl (verknüpft) als auch vlan.0salesvlan.1 (verknüpft support mit) an. Diese VLANs können Datenverkehr untereinander routen.

Überprüfen, ob Datenverkehr zwischen den beiden VLANs umgeschaltet wird

Zweck

Stellen Sie sicher, dass der Ethernet-Switching-Tabelle erlernte Einträge hinzugefügt werden.

Aktion

Listen Sie die Inhalte der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass erlernte Einträge für die und VLANs der Ethernet-Switching-Tabelle hinzugefügt und mit Schnittstellen und salessupport verknüpft xe-0/0/0.0xe-0/0/46.0 wurden. Obwohl die VLANs mit mehr als einer Schnittstelle in der Konfiguration verknüpft waren, sind diese Schnittstellen die einzigen Schnittstellen, die derzeit ausgeführt werden.

Beispiel: Access Switches mit ELS-Unterstützung mit einem Verteilungs-Switch mit ELS-Unterstützung verbinden

Anmerkung:

In diesem Beispiel wird Junos OS für Switches der EX-Serie mit Unterstützung des Konfigurationsstils für Enhanced Layer 2 Software (ELS) verwendet. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI.

In großen LANs (Local Area Networks) ist es in der Regel notwendig, Datenverkehr von einer Reihe von Zugriffs-Switches in einen Verteilungs-Switch zu aggregieren.

In diesem Beispiel wird die Verbindung von Zugriffs-Switches mit einem Verteilungs-Switch beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Drei Access-Switches der EX-Serie.

  • Ein Verteilungs-Switch der EX-Serie.

    Anmerkung:

    In einer Switch-Topologie mit Zugriffssw switch-Verteilung können Sie Switches der EX-Serie verbinden, auf denen eine Version von Junos OS ausgeführt wird, die ELS mit Switches der EX-Serie unterstützt, die keine Version von Junos OS, die ELS unterstützt. In diesem Beispiel werden jedoch Switches verwendet, auf denen ELS ausgeführt wird, nur um zu zeigen, wie diese Topologie mithilfe des ELS-Switches CLI.

  • Junos OS Release 12.3R2 oder höher, die ELS für Switches der EX-Serie unterstützen.

Bevor Sie einen Zugriffss switch mit einem Verteilungs-Switch verbinden, sollten Sie sicher sein, dass Sie:

Überblick und Topologie

In einem großen Büro, das sich über mehrere Etagen oder Gebäude verteilt, oder in einem Datencenter aggregiert man den Datenverkehr in der Regel von einer Reihe von Zugangs-Switches zu einem Verteilungs-Switch. In diesem Konfigurationsbeispiel wird eine einfache Topologie veranschaulicht, wie drei Zugriffss switches mit einem Verteilungs-Switch zu verbinden sind.

In der Topologie ist das LAN in zwei VLANs segmentiert, eines für die Vertriebsabteilung und das zweite für das Supportteam. Ein 1-Gigabit Ethernet-Port auf einem der Uplink-Module des Access-Switches verbindet sich mit dem Distributions-Switch und einem 1-Gigabit Ethernet-Port auf dem Verteilungs-Switch.

Abbildung 1 zeigt einen verteilten EX9200 mit drei Switches EX4300 Switches an.

Abbildung 1: Beispieltopologie der Zugriffss switch-verteilung Beispieltopologie der Zugriffss switch-verteilung

Topologie

Tabelle 6 beschreibt die Komponenten der Beispieltopologie. In dem Beispiel wird gezeigt, wie einer der drei Zugangs-Switches konfiguriert wird. Die anderen Zugangss switches können genauso konfiguriert werden.

Tabelle 6: Komponenten der Topologie für die Verbindung eines Zugriffs-Switches mit einem Verteilungs-Switch
Eigenschaft Einstellungen

Zugriffss switch-Hardware

Drei EX4300-Switches mit einem Uplink-Modul mit 1 Gigabit Ethernet-Ports.

Hardware für Verteilungs-Switches

Ein EX9208 mit bis zu drei EX9200-40T Linekarten, die bei Vollduplex bis zu 240 1-Gigabit-Ports bereitstellen.

VLAN-Namen und Tag-IDs

salesEtikett 100supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 bis 192.0.2.126)support: 192.0.2.128/25 (Adressen 192.0.2.129 bis 192.0.2.254)

Trunk-Port-Schnittstellen

Auf dem Zugangss switch: ge-0/2/0Auf dem Verteilungs-Switch: ge-0/0/0

Zugriffs-Port-Schnittstellen in VLAN sales (On-Access-Switch)

Avaya-IP-Telefone: ge-0/0/3 bis ge-0/0/19WLAN-Access Points: GE-0/0/0 und ge-0/0/1Drucker: GE-0/0/22 und ge-0/0/23Dateiserver: GE-0/0/20 und ge-0/0/21

Zugriffs-Port-Schnittstellen in VLAN support (On-Access-Switch)

Avaya-IP-Telefone: ge-0/0/25 bis ge-0/0/43WLAN-Access Points: ge-0/0/24Drucker: GE-0/0/44 und ge-0/0/45Dateiserver: ge-0/0/46 und ge-0/0/47

   

Konfigurieren des Zugangs-Switches

So konfigurieren Sie den Zugangss switch:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um den Zugriffs-Switch schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Zugangss switch:

  1. Konfigurieren Sie die 1-Gigabit Ethernet-Schnittstelle des Uplink-Moduls als Trunkport, der die Verbindung mit dem Verteilungs-Switch herstellt:

  2. Geben Sie die am Trunkport zu aggregierenden VLANs an:

  3. Erstellen Sie ein natives VLAN durch Konfiguration einer VLAN-ID und geben Sie an, dass der Trunkport ein Mitglied des nativen VLAN ist, um nicht paketverfälschten Paketen am Trunkport zu verarbeiten:

  4. Konfigurieren Sie das VlaN für Vertrieb:

  5. Konfigurieren Sie das Support-VLAN:

  6. Das Subnetz für das Vertriebs-VLAN erstellen:

  7. Das Subnetz für die Unterstützung von VLAN erstellen:

  8. Konfigurieren Sie die Schnittstellen im VlaN für Vertrieb:

  9. Konfigurieren Sie die Schnittstellen im unterstützen VLAN:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Wenn Sie den Zugriffss switch schnell konfigurieren möchten, geben Sie den Befehl aus, kopieren Sie dann die Hierarchie, und fügen Sie ihn in das load merge terminal Switch-Terminal-Fenster ein.

Konfigurieren des Verteilungs-Switches

So konfigurieren Sie den Verteilungs-Switch:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um den Verteilungs-Switch schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Verteilungs-Switch:

  1. Konfigurieren Sie die Schnittstelle auf dem Switch als Trunkport, der die Verbindung mit dem Zugriffs-Switch herstellt:

  2. Geben Sie die am Trunkport zu aggregierenden VLANs an:

  3. Erstellen Sie ein natives VLAN durch Konfiguration einer VLAN-ID und geben Sie an, dass der Trunkport ein Mitglied des nativen VLAN ist, um nicht paketverfälschten Paketen am Trunkport zu verarbeiten:

  4. Konfigurieren Sie das VlaN für Vertrieb:

    Die VLAN-Konfiguration für den Verteilungs-Switch enthält den Befehl zum Routen von Datenverkehr zwischen Vertrieb set l3-interface irb.0 und Unterstützung von VLANs. Die VLAN-Konfiguration für den Zugriffs-Switch enthält diese Aussage nicht, da der Zugriffs-Switch keine IP-Adressen überwacht. Stattdessen werden die IP-Adressen zur Interpretation an den Verteilungs-Switch übergeben.

  5. Konfigurieren Sie das Support-VLAN:

    Die VLAN-Konfiguration für den Verteilungs-Switch enthält den Befehl zum Routen von Datenverkehr zwischen Vertrieb set l3-interface irb.1 und Unterstützung von VLANs. Die VLAN-Konfiguration für den Zugriffs-Switch enthält diese Aussage nicht, da der Zugriffs-Switch keine IP-Adressen überwacht. Stattdessen werden die IP-Adressen zur Interpretation an den Verteilungs-Switch übergeben.

  6. Das Subnetz für das Vertriebs-VLAN erstellen:

  7. Das Subnetz für die Unterstützung von VLAN erstellen:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Wenn Sie den Verteilungs-Switch schnell konfigurieren möchten, geben Sie den Befehl aus, kopieren Sie dann die Hierarchie, und fügen Sie ihn in das load merge terminal Switch-Terminal-Fenster ein.

Überprüfung

Führen Sie die folgenden Aufgaben aus, um zu bestätigen, dass die Konfiguration ordnungsgemäß funktioniert:

Überprüfung der VLAN-Mitglieder und Schnittstellen auf dem Zugriffs-Switch

Zweck

Stellen Sie sales sicher, dass support die VLANs auf dem Switch erstellt wurden.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die VLANs und die Schnittstellen, die als Mitglieder der salessupport jeweiligen VLANs konfiguriert sind.

Überprüfung der VLAN-Mitglieder und Schnittstellen auf dem Verteilungs-Switch

Zweck

Stellen Sie sales sicher, dass support die VLANs auf dem Switch erstellt wurden.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die VLANs und die Schnittstelle salessupport (ge-0/0/0.0), die als Mitglied beider VLANs konfiguriert ist. Die Schnittstelle ge-0/0/0.0 ist außerdem die mit dem Zugriffss switch verbundene Trunkschnittstelle.

Beispiel: Einrichten von Bridging mit mehreren VLANs für Switches der EX-Serie

Zur Segmentierung des Datenverkehrs in einem LAN in separate Broadcast-Domänen erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch der EX-Serie. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel im selben VLAN liegen, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VlaNs begrenzen somit die Datenverkehrsmenge, die über das gesamte LAN übertragen wird, und reduzieren damit die mögliche Anzahl von Kollisionen und erneuten Paketübertragungen innerhalb des LAN.

In diesem Beispiel wird beschrieben, wie Sie Bridging für einen Switch der EX-Serie konfigurieren und wie zwei VLANs für die LAN-Segmentierung erstellt werden:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein EX4200-48P-Virtual Chassis-Switch

  • Junos OS 9.0 oder höher für Switches der EX-Serie

Bevor Sie Bridging und VLANs einrichten, sollten Sie sicher sein, dass Sie:

Überblick und Topologie

Switches der EX-Serie verbinden alle Geräte in einem Büro oder Rechenzentrum zu einem einzigen LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und Wireless-Geräten die Verbindung mit dem LAN über WLAN-Access Points zu ermöglichen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der ganze Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Durch das Erstellen separater Netzwerksegmente wird die Span der Broadcast-Domäne reduziert und Sie können verwandte Benutzer und Netzwerkressourcen gruppieren, ohne durch physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN beschränkt zu sein.

In diesem Beispiel wird eine einfache Konfiguration gezeigt, die die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzelnen Switch veranschaulicht. Ein VLAN namens " für die Vertriebs- und Marketinggruppe" und ein zweites heißt salessupport "für das Kunden-Support-Team". Die Vertriebs- und Supportgruppen verfügen jeweils über eigene Dateiserver, Drucker und WLAN-Access Points. Damit die Switch-Ports in den beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und einen eindeutigen Tag (VLAN-ID) gekennzeichnet ist. Darüber hinaus muss sich jedes VLAN auf einem eigenen eigenen IP-Subnetz befinden.

Topologie

Die Topologie in diesem Beispiel besteht aus einem Switch EX4200-48P, der insgesamt 48 Gigabit Ethernet-Ports umfasst, die alle PoE unterstützen (PoE. Die meisten Switch-Ports stellen eine Verbindung zu Avaya-IP-Telefonen auf. Die verbleibenden Ports verbinden Wireless-Access Points, Dateiserver und Drucker. Tabelle 7 erklärt die Komponenten der Beispieltopologie.

Tabelle 7: Komponenten der mehrfachen VLAN-Topologie
Eigenschaft Einstellungen

Switch-Hardware

EX4200-48P, 48 Gigabit Ethernet-Ports, alle PoE ( ge-0/0/0 bis ge-0/0/47 )

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1192.0.2.126 durch) support: 192.0.2.128/25 (Adressen 192.0.2.129192.0.2.254 durch)

Schnittstellen in VLAN sales

Avaya-IP-Telefone: ge-0/0/3 Durch ge-0/0/19WLAN-Access Points: ge-0/0/0 und ge-0/0/1Drucker: ge-0/0/22 und ge-0/0/23Dateiserver: ge-0/0/20 und ge-0/0/21

Schnittstellen in VLAN support

Avaya-IP-Telefone: ge-0/0/25 Durch ge-0/0/43WLAN-Access Points: ge-0/0/24Drucker: ge-0/0/44 und ge-0/0/45Dateiserver: ge-0/0/46 und ge-0/0/47

Nicht verwendete Schnittstellen

ge-0/0/2 und ge-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Support-VLAN. Der Switch überbrückt Datenverkehr in einem VLAN. Für den Datenverkehr zwischen zwei VLANs leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, zeigen die Konfigurationsschritte nur einige Geräte in jedem der VLANs an. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Konfigurieren Layer 2-Switching für zwei VLANs:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle und fügen Sie sie in das Switch-Terminalfenster ein, um Layer 2-Switching schnelle Konfigurationen für die beiden VLANs ( und ) und das sales schnelle Layer-3-Routing von Datenverkehr zwischen zwei support VLANs zu konfigurieren:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig sind alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den drahtlosen Access Point im VlaN für Vertrieb:

  2. Konfigurieren Sie die Schnittstelle für das Avaya IP-Telefon im VLAN für Vertrieb:

  3. Konfigurieren Sie die Schnittstelle für den Drucker im VLAN für Vertrieb:

  4. Konfigurieren Sie die Schnittstelle für den Dateiserver im VlaN für Vertrieb:

  5. Konfigurieren Sie die Schnittstelle für den drahtlosen Access Point im unterstützen VLAN:

  6. Konfigurieren Sie die Schnittstelle für das Avaya-IP-Telefon im unterstützen VLAN:

  7. Konfigurieren Sie die Schnittstelle für den Drucker im unterstützen VLAN:

  8. Konfigurieren Sie die Schnittstelle für den Dateiserver im unterstützen VLAN:

  9. Subnetz für die Vertriebs-Broadcast-Domäne erstellen:

  10. Subnetz für die Support-Broadcast-Domäne erstellen:

  11. Konfigurieren Sie die VLAN-Tag-IDs für die Vertriebs- und Support-VLANs:

  12. Um Datenverkehr zwischen Vertriebs- und Support-VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLANs sind und eine Layer 3-Schnittstelle assoziieren:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Um die Vertriebs- und Support-VLAN-Schnittstellen schnell zu konfigurieren, geben Sie den Befehl aus, kopieren Sie die Hierarchie, und fügen Sie sie in das load merge terminal Switch-Terminalfenster ein.

Überprüfung

Führen Sie die folgenden Aufgaben aus, um zu überprüfen, ob die VLANs "vertrieb" und "support" erstellt wurden und ordnungsgemäß funktionieren:

Sicherstellen, dass die VLANs erstellt und mit den richtigen Schnittstellen verknüpft wurden

Zweck

Stellen Sie sicher, dass die VLANs und auf dem Switch erstellt wurden und alle verbundenen Schnittstellen auf dem Switch salessupport Mitglieder des richtigen VLANs sind.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Verwenden Sie die Betriebsmodusbefehle:

Bedeutung

Der Befehl führt alle auf dem Switch konfigurierten show vlans VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt, sales dass die support VLANs erstellt wurden. Das sales VLAN verfügt über eine Tag-ID von 100 und ist mit Schnittstellen ge-0/0/0.0ge-0/0/3.0 verknüpft, und ge-0/0/20.0ge-0/0/22.0 . VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen ge-0/0/24.0ge-0/0/26.0 verknüpft, und ge-0/0/44.0ge-0/0/46.0 .

Überprüfen, ob Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Routing zwischen zwei VLANs überprüfen.

Aktion

Listen Sie die Layer-3-Routen in der Address Resolution Protocol (ARP)-Tabelle des Switch auf:

Bedeutung

Für das Senden von IP-Paketen in einem Multiaccess-Netzwerk ist eine Zuordnung von einer IP-Adresse zu einer MAC-Adresse (die physische oder Hardware-Adresse) erforderlich. Die ARP-Tabelle zeigt die Zuordnung zwischen der IP-Adresse und der MAC-Adresse für sowohl (verknüpft) als auch vlan.0salesvlan.1 (verknüpft support mit) an. Diese VLANs können Datenverkehr untereinander routen.

Überprüfen, ob Datenverkehr zwischen den beiden VLANs umgeschaltet wird

Zweck

Stellen Sie sicher, dass der Ethernet-Switching-Tabelle erlernte Einträge hinzugefügt werden.

Aktion

Listen Sie die Inhalte der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass erlernte Einträge für die und VLANs der Ethernet-Switching-Tabelle hinzugefügt und mit Schnittstellen und salessupport verknüpft ge-0/0/0.0ge-0/0/46.0 wurden. Obwohl die VLANs mit mehr als einer Schnittstelle in der Konfiguration verknüpft waren, sind diese Schnittstellen die einzigen Schnittstellen, die derzeit ausgeführt werden.

Beispiel: Einen Zugriffs-Switch mit einem Verteilungs-Switch verbinden

In großen LANs (Local Area Networks) ist es in der Regel notwendig, Datenverkehr von einer Reihe von Zugriffs-Switches in einen Verteilungs-Switch zu aggregieren.

In diesem Beispiel wird die Verbindung eines Zugriffs-Switches mit einem Verteilungs-Switch beschrieben:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Für den Verteilungs-Switch einen EX 4200-24F-Switch. Dieses Modell kann als Verteilungs-Switch für Aggregations- oder Collapsed Core-Netzwerktopologien und in Rechenzentren mit eingeschränkten Platzbedarf verwendet werden. Er verfügt über vierundzwanzig 1-Gigabit Ethernet-Glasfaser-SFP-Ports und ein EX-UM-2XFP-Uplink-Modul mit zwei 10-Gigabit Ethernet-XFP-Ports.

  • Für den Zugangs-Switch ist ein EX 3200-24P mit vierundzwanzig 1-Gigabit Ethernet-Ports, die alle PoE (PoE) unterstützen, sowie ein Uplink-Modul mit vier 1-Gigabit Ethernet-Ports.

  • Junos OS 11.1 oder höher für die QFX-Serie

Überblick und Topologie

In einem großen Büro, das sich über mehrere Etagen oder Gebäude verteilt, oder in einem Datencenter aggregiert man den Datenverkehr in der Regel von einer Reihe von Zugangs-Switches zu einem Verteilungs-Switch. In diesem Konfigurationsbeispiel wird eine einfache Topologie gezeigt, die zeigt, wie ein einzelner Zugriffss switch mit einem Verteilungs-Switch hergestellt wird.

In der Topologie ist das LAN in zwei VLANs segmentiert, eines für die Vertriebsabteilung und das zweite für das Supportteam. Ein 1-Gigabit Ethernet-Port auf dem Uplink-Modul des Access-Switches verbindet sich mit dem Distributions-Switch und zu einem 1-Gigabit Ethernet-Port auf dem Verteilungs-Switch.

Topologie

Tabelle 8 erklärt die Komponenten der Beispieltopologie. In dem Beispiel wird gezeigt, wie einer der drei Zugangs-Switches konfiguriert wird. Die anderen Zugangss switches können genauso konfiguriert werden.

Tabelle 8: Komponenten der Topologie für die Verbindung eines Zugriffs-Switches mit einem Verteilungs-Switch
Eigenschaft Einstellungen

Zugriffss switch-Hardware

EX 3200-24P, 24 1-Gigabit Ethernet-Ports, alle PoE-fähig ( über ); ein ge-0/0/0ge-0/0/23 1-Gigabit Ethernet-Uplink-Modul mit 4 Ports (EX-UM-4SFP)

Hardware für Verteilungs-Switches

EX 4200-24F, 24 1-Gigabit Ethernet-Glasfaser-SPF-Ports ( über ); ein ge-0/0/0ge-0/0/23 10-Gigabit Ethernet XFP-Uplink-Modul mit 2 Ports (EX-UM-4SFP)

VLAN-Namen und Tag-IDs

sales, 100support Tag, Tag 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1192.0.2.126 durch) support : 192.0.2.128/25 (Adressen 192.0.2.129192.0.2.254 durch)

Trunk-Port-Schnittstellen

Auf dem Zugangss switch: ge-0/1/0Auf dem Verteilungs-Switch: ge-0/0/0

Zugriffs-Port-Schnittstellen in VLAN sales (On-Access-Switch)

Avaya-IP-Telefone: ge-0/0/3 über ge-0/0/19 WLAN-Access Points: ge-0/0/0 und ge-0/0/1 Drucker: ge-0/0/22 und ge-0/0/23 Dateiserver: ge-0/0/20 und ge-0/0/21

Zugriffs-Port-Schnittstellen in VLAN support (On-Access-Switch)

Avaya-IP-Telefone: ge-0/0/25 über ge-0/0/43 WLAN-Access Points: ge-0/0/24Printers: ge-0/0/44 und ge-0/0/45 Dateiserver: ge-0/0/46 und ge-0/0/47

Nicht verwendete Schnittstellen auf Zugriffs-Switch

ge-0/0/2 und ge-0/0/25

Konfigurieren des Zugangs-Switches

So konfigurieren Sie den Zugangss switch:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um den Zugriffs-Switch schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Zugangss switch:

  1. Konfigurieren Sie die 1-Gigabit Ethernet-Schnittstelle des Uplink-Moduls als Trunkport, der die Verbindung mit dem Verteilungs-Switch herstellt:

  2. Geben Sie die am Trunkport zu aggregierenden VLANs an:

  3. Konfigurieren Sie die VLAN-ID zur Verwendung für Pakete, die ohne dot1q-Tag empfangen werden (nicht taggedrungene Pakete):

  4. Konfigurieren Sie das VlaN für Vertrieb:

  5. Konfigurieren Sie das Support-VLAN:

  6. Subnetz für die Vertriebs-Broadcast-Domäne erstellen:

  7. Subnetz für die Support-Broadcast-Domäne erstellen:

  8. Konfigurieren Sie die Schnittstellen im VlaN für Vertrieb:

  9. Konfigurieren Sie die Schnittstellen im unterstützen VLAN:

  10. Konfigurieren Sie Beschreibungen und VLAN-Tag-IDs für Vertrieb und Support VLANs:

  11. Zur Routen von Datenverkehr zwischen Vertrieb und Unterstützung von VLANs und Zuweisung einer Layer 3-Schnittstelle zu jedem VLAN:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Wenn Sie den Verteilungs-Switch schnell konfigurieren möchten, geben Sie den Befehl aus, kopieren Sie dann die Hierarchie, und fügen Sie ihn in das load merge terminal Switch-Terminal-Fenster ein.

Konfigurieren des Verteilungs-Switches

So konfigurieren Sie den Verteilungs-Switch:

Verfahren

CLI-Konfiguration

Kopieren Sie die folgenden Befehle, um den Verteilungs-Switch schnell zu konfigurieren, und fügen Sie sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Verteilungs-Switch:

  1. Konfigurieren Sie die Schnittstelle auf dem Switch als Trunkport, der die Verbindung mit dem Zugriffs-Switch herstellt:

  2. Geben Sie die am Trunkport zu aggregierenden VLANs an:

  3. Konfigurieren Sie die VLAN-ID zur Verwendung für Pakete, die ohne dot1q-Tag empfangen werden (nicht taggedrungene Pakete):

  4. Konfigurieren Sie das VlaN für Vertrieb:

  5. Konfigurieren Sie das Support-VLAN:

  6. Subnetz für die Vertriebs-Broadcast-Domäne erstellen:

  7. Subnetz für die Support-Broadcast-Domäne erstellen:

Ergebnisse

Zeigen Sie die Ergebnisse der Konfiguration an:

Tipp:

Wenn Sie den Verteilungs-Switch schnell konfigurieren möchten, geben Sie den Befehl aus, kopieren Sie dann die Hierarchie, und fügen Sie ihn in das load merge terminal Switch-Terminal-Fenster ein.

Überprüfung

Führen Sie die folgenden Aufgaben aus, um zu bestätigen, dass die Konfiguration ordnungsgemäß funktioniert:

Überprüfung der VLAN-Mitglieder und Schnittstellen auf dem Zugriffs-Switch

Zweck

Stellen Sie sales sicher, dass support sie auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die salessupport zugehörigen VLANs und Schnittstellen.

Überprüfung der VLAN-Mitglieder und Schnittstellen auf dem Verteilungs-Switch

Zweck

Stellen Sie sales sicher, dass support sie auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die mit der Schnittstelle salessupport verbundenen VLANs. ge-0/0/0.0 Die ge-0/0/0.0 Schnittstelle ist die mit dem Zugriffs-Switch verbundene Trunkschnittstelle.

Konfigurieren einer logischen Schnittstelle für den Zugriffsmodus

Administratoren von Unternehmensnetzwerken können eine einzelne logische Schnittstelle konfigurieren, um nicht-tags-Pakete zu akzeptieren und die Pakete innerhalb eines bestimmten VLANs weiter zu senden. Eine logische Schnittstelle, die so konfiguriert ist, dass sie nicht paketpakete akzeptiert, wird als Zugriffsschnittstelle oder Zugriffsport bezeichnet.

Sie können diese Aussage in den folgenden Hierarchieebenen enthalten:

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

Wenn ein nicht gekennzeichnetes oder taggedes Paket an einer Zugriffsschnittstelle empfangen wird, wird das Paket akzeptiert, die VLAN-ID zum Paket hinzugefügt und das Paket innerhalb des VLANs weitergeleitet, das mit der entsprechenden VLAN-ID konfiguriert ist.

Im folgenden Beispiel wird eine logische Schnittstelle als Zugriffsport mit einer VLAN-ID 20 auf Routern und Switches konfiguriert, die die erweiterte Layer 2-Software unterstützen:

Konfigurieren des nativen VLAN Identifier

Anmerkung:

Diese Aufgabe verwendet Junos OS für Switches der EX-Serie und Junos OS für QFX3500- und QFX3600-Switches, die den Enhanced Layer 2 Software (ELS)-Konfigurationsstil nicht unterstützen. Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen unter Konfigurieren der nativen VLAN Identifier auf Switches mit ELS-Unterstützung. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI.

Switches der EX-Serie unterstützen Empfangs- und Weiterleitungs-Routeing- oder Bridged-Ethernet-Frames mit 802.1Q VLAN-Tags. Die logische Schnittstelle, an der nicht paketierte Pakete empfangen werden sollen, muss mit derselben nativen VLAN-ID konfiguriert werden, die auf der physischen Schnittstelle konfiguriert ist.

Zur Konfiguration der nativen VLAN-ID mithilfe des CLI:

  1. Konfigurieren Sie den Portmodus, sodass die Schnittstelle sich in mehreren VLANs befindet und Multiplex-Datenverkehr zwischen verschiedenen VLANs ermöglicht. Trunkschnittstellen stellen in der Regel eine Verbindung zu anderen Switches und Routern im LAN bereit. Konfigurieren Sie den Port-Modus trunk als:
  2. Konfigurieren Sie die native VLAN-ID:

Konfigurieren des nativen VLAN Identifier auf Switches mit ELS-Unterstützung

Anmerkung:

Diese Aufgabe verwendet Junos OS für Switches der EX-Serie und Junos OS für QFX3500- und QFX3600-Switches mit Unterstützung des Konfigurationsstils Enhanced Layer 2 Software (ELS). Wenn Auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, finden Sie weitere Informationen unter Konfigurieren der nativen VLAN Identifier. Informationen zu ELS finden Sie unter Verwenden der Enhanced Layer 2-Software CLI.

Switches können Geroutete oder Bridged-Ethernet-Frames mit 802.1Q VLAN-Tags empfangen und weiterstellen. In der Regel nehmen Trunk-Ports, die Switches miteinander verbinden, nicht wiegegnte Kontrollpakete an, akzeptieren aber nicht paketgeeete Datenpakete. Sie können einen Trunkport aktivieren, um nicht tagsgeeigte Datenpakete zu akzeptieren, indem Sie eine native VLAN-ID an der Schnittstelle konfigurieren, an der die nicht tags genannten Datenpakete empfangen werden sollen. Die logische Schnittstelle, auf der nicht paketierte Pakete empfangen werden sollen, muss mit derselben VLAN-ID wie die auf der physischen Schnittstelle konfigurierte native VLAN-ID konfiguriert werden.

Zur Konfiguration der nativen VLAN-ID mithilfe des Befehlszeilenschnittstelle (CLI) (CLI):

  1. Legen Sie den Schnittstellenmodus für die Schnittstelle, an der Nicht-Paket-Pakete empfangen werden sollen, fest. Dies gibt an, dass sich die Schnittstelle in mehreren VLANs befindet und multiplex-Datenverkehr zwischen verschiedenen trunk VLANs verarbeiten kann.
  2. Konfigurieren Sie die native VLAN-ID:
  3. Geben Sie an, dass die logische Schnittstelle, die die nicht-tags-Datenpakete erhält, Ein Mitglied des nativen VLAN ist:

Konfigurieren der VLAN-Einkapselung

Geben Sie die Anweisung auf der Hierarchieebene ein, um die Einkapselung an einer Schnittstelle encapsulation[edit interfaces interface-name] zu konfigurieren:

Die folgende Liste enthält wichtige Hinweise zur Einkapselung:

  • Ethernet-Schnittstellen im VLAN-Modus können über mehrere logische Schnittstellen verfügen. Im CCC- und VPLS-Modus sind die VLAN-IDs zwischen 1 und 511 für normale VLANs reserviert, und die VLAN-IDs 512 bis 4094 werden für CCC oder VPLS VLANs reserviert. Für 4-Port Fast Ethernet-Schnittstellen können Sie VLAN-IDs 512 bis 1024 für CCC- oder VPLS-VLANs verwenden.

  • Für den Einkapselungstyp flexible-ethernet-services sind alle VLAN-IDs gültig.

  • Bei einigen Einkapselungstypen, darunter flexible Ethernet-Services, Ethernet VLAN CCC und VLAN VPLS, können Sie auch den Kapselungstyp konfigurieren, der innerhalb des VLAN-Circuits selbst verwendet wird. Um dies zu erreichen, fügen Sie die encapsulation Aussage hinzu:

    Sie können diese Aussage in den folgenden Hierarchieebenen enthalten:

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • Sie können eine logische Schnittstelle mit VLAN CCC- oder VLAN-VPLS-Einkapselung nur konfigurieren, wenn Sie das physische Gerät mit derselben Einkapselung oder mit flexibler Ethernet-Services-Einkapselung konfigurieren. Im Allgemeinen muss die logische Schnittstelle eine VLAN-ID von 512 oder höher haben. Wenn die VLAN-ID 511 oder niedriger ist, wird sie nicht nur für die Quelladressenfilter, sondern auch für die normalen Zielfiltersuchen verwendet. Wenn Sie jedoch die Einkapselung flexibler Ethernet-Services konfigurieren, wird diese VLAN-ID-Einschränkung entfernt.

Im Allgemeinen konfigurieren Sie die Einkapselung einer Schnittstelle auf der [edit interfaces interface-name] Hierarchieebene.

Beispiel: Konfigurieren der VLAN-Einkapselung auf einer Gigabit Ethernet-Schnittstelle

Konfigurieren Sie die VLAN CCC-Einkapselung auf einer Gigabit Ethernet-Schnittstelle:

Beispiel: Konfigurieren der VLAN-Einkapselung auf einer aggregierten Ethernet-Schnittstelle

Konfigurieren Sie die VLAN CCC-Einkapselung auf einer aggregierten Gigabit Ethernet-Schnittstelle:

Release-Verlaufstabelle
Release
Beschreibung
17.3R1
Die Anzahl Junos OS der v kabelgebundenen Switches, version 17.3 von QFX10000, ist bei integrierten Routing- und Bridging-Schnittstellen und aggregierten Ethernet-Schnittstellen auf 256.000 gestiegen.
17.1R3
Beginnend mit Junos OS Release 17.1R3 auf QFX10000-Switches können Sie eine Schnittstelle nicht sowohl mit als family ethernet-switching auch flexible-vlan-tagging .