Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Bridging und VLANs

Understanding Bridging and VLANs on Switches

Netzwerk-Switches verwenden Layer-2-Bridging-Protokolle, um die Topologie ihres LAN zu erkennen und den Datenverkehr zu Zielen im LAN weiterzuleiten. In diesem Thema werden die folgenden Konzepte bezüglich Bridging und VLANs erläutert:

Anmerkung:

Für Ethernet-, Fast Ethernet-, Tri-Rate-Ethernet-Kupfer-, Gigabit Ethernet-, 10-Gigabit Ethernet- und aggregierte Ethernet-Schnittstellen, die VPLS unterstützen, unterstützt das Junos OS einen Teil des IEEE 802.1Q-Standards für die Kanalisierung einer Ethernet-Schnittstelle in mehrere logische Schnittstellen, sodass viele Hosts mit demselben Gigabit Ethernet-Switch verbunden werden können, wodurch verhindert wird, dass sie sich in derselben Routing- oder Bridging-Domäne befinden.

Vorteile der Verwendung von VLANs

Neben der Reduzierung des Datenverkehrs und damit der Beschleunigung des Netzwerks haben VLANs folgende Vorteile:

  • VLANs bieten Segmentierungsdienste, die traditionell von Routern in LAN-Konfigurationen bereitgestellt werden, wodurch die Hardware-Gerätekosten gesenkt werden.

  • Pakete, die mit einem VLAN gekoppelt sind, können zuverlässig identifiziert und in verschiedene Domänen sortiert werden. Sie können Broadcasts innerhalb von Teilen des Netzwerks eindämmen und so Netzwerkressourcen freisetzen. Wenn beispielsweise ein DHCP-Server an einen Switch angeschlossen ist und mit der Übertragung seiner Anwesenheit beginnt, können Sie verhindern, dass einige Hosts darauf zugreifen, indem Sie VLANs verwenden, um das Netzwerk aufzuteilen.

  • Bei Sicherheitsproblemen bieten VLANs eine granulare Kontrolle des Netzwerks, da jedes VLAN über ein einzelnes IP-Subnetz identifiziert wird. Alle Pakete, die in ein VLAN ein- und ausgehend werden, werden konsistent mit der VLAN-ID dieses VLANs verschlagwortet, wodurch eine einfache Identifizierung ermöglicht wird, da eine VLAN-ID auf einem Paket nicht geändert werden kann. (Für einen Switch, auf dem Junos OS ausgeführt wird, der ELS nicht unterstützt, empfehlen wir, 1 als VLAN-ID zu verwenden, da diese ID ein Standardwert ist.)

  • VLANs reagieren schnell auf Host-Verlagerung – dies liegt auch am dauerhaften VLAN-Tag auf Paketen.

  • In einem Ethernet-LAN müssen alle Netzwerkknoten physisch mit dem selben Netzwerk verbunden sein. In VLANs ist der physische Standort von Knoten nicht wichtig: Sie können Netzwerkgeräte in einer für Ihr Unternehmen sinnvollen Weise gruppieren, z. B. nach Abteilung oder Geschäftsfunktion, Arten von Netzwerkknoten oder physischem Standort.

Geschichte der VLANs

Ethernet-LANs wurden ursprünglich für kleine, einfache Netzwerke entwickelt, die hauptsächlich Text enthielten. Im Laufe der Zeit wuchs die Art der von LANs übertragenen Daten jedoch auf Voice, Grafik und Video. Diese komplexeren Daten, kombiniert mit der ständig steigenden Übertragungsgeschwindigkeit, wurden schließlich zu einer Belastung für das ursprüngliche Ethernet-LAN-Design. Mehrere Paketkollisionen verlangsamten die größeren LANs erheblich.

Der Standard IEEE 802.1D-2004 half bei der Weiterentwicklung von Ethernet-LANs, um die höheren Daten- und Übertragungsanforderungen zu bewältigen, indem er das Konzept des transparenten Bridging (allgemein als simply Bridging bezeichnet) definierte. Bridging unterteilt ein einzelnes physisches LAN (das jetzt als einzelne Broadcast-Domäne bezeichnet wird) in zwei oder mehr virtuelle LANs oder VLANs. Jedes VLAN ist eine Sammlung einiger der LAN-Knoten, die zu einzelnen Broadcast-Domänen zusammengefasst sind.

Wenn VLANs logisch nach Funktion oder Organisation gruppiert werden, bleibt ein erheblicher Prozentsatz des Datenverkehrs innerhalb des VLANs. Dies entlastet das LAN, da der gesamte Datenverkehr nicht mehr an alle Knoten im LAN weitergeleitet werden muss. Ein VLAN überträgt zuerst Pakete innerhalb des VLANs und reduziert dadurch die Anzahl der im gesamten LAN übertragenen Pakete. Da Pakete, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLAN weitergeleitet werden, sind Pakete, die nicht für das lokale VLAN bestimmt sind, die einzigen, die an andere Broadcast-Domänen weitergeleitet werden. Auf diese Weise begrenzen Bridging- und VLANs die Menge des Datenverkehrs, der über das gesamte LAN fließt, indem die mögliche Anzahl von Kollisionen und Paketweiterübertragungen innerhalb von VLANs und im LAN als Ganzes reduziert wird.

How Bridging of VLAN Traffic Works

Da das Ziel des Standards IEEE 802.1D-2004 darin bestand, den Datenverkehr zu reduzieren und somit potenzielle Übertragungskollisionen für Ethernet zu reduzieren, wurde ein System implementiert, um Informationen wiederzuverwenden. Statt dass ein Switch jedes Mal, wenn ein Frame an einen Knoten gesendet wird, einen Standortprozess durchgeht, ermöglicht das transparente Bridging-Protokoll einem Switch, den Standort bekannter Knoten aufzuzeichnen. Wenn Pakete an Knoten gesendet werden, werden diese Zielknotenstandorte in Adressensuche-Tabellen namens Ethernet-Switching-Tabellen gespeichert. Vor dem Senden eines Pakets konsultiert ein Switch, der Bridging verwendet, zuerst die Switching-Tabellen, um zu sehen, ob sich dieser Knoten bereits befindet. Wenn die Position eines Knotens bekannt ist, wird der Frame direkt an den Knoten gesendet.

Transparent Bridging nutzt fünf Mechanismen zum Erstellen und Warten von Ethernet-Switching-Tabellen auf dem Switch:

  • Schulungen

  • Weiterleitung

  • Überschwemmungen

  • Filtern

  • Alterung

Der wichtigste Bridging-Mechanismus, der von LANs und VLANs verwendet wird, ist das Lernen. Wenn ein Switch zum ersten Mal mit einem Ethernet LAN oder VLAN verbunden ist, hat er keine Informationen über andere Knoten im Netzwerk. Beim Senden von Paketen lernt der Switch die eingebetteten MAC-Adressen der sendenden Knoten kennen und speichert sie zusammen mit zwei anderen Informationen in der Ethernet-Switching-Tabelle: der Schnittstelle (oder dem Port), an der der Datenverkehr auf dem Zielknoten empfangen wurde und der Zeitpunkt, zu dem die Adresse erlernt wurde.

Das Lernen ermöglicht Switches die anschließende Weiterleitung. Durch Die Rücksprache mit der Ethernet-Switching-Tabelle, um zu sehen, ob die Tabelle bereits die Ziel-MAC-Adresse des Frames enthält, sparen Switches Zeit und Ressourcen bei der Weiterleitung von Paketen an die bekannten MAC-Adressen. Wenn die Ethernet-Switching-Tabelle keinen Eintrag für eine Adresse enthält, verwendet der Switch Flooding, um diese Adresse zu lernen.

Flooding findet eine bestimmte Ziel-MAC-Adresse, ohne die Ethernet-Switching-Tabelle zu verwenden. Wenn der Datenverkehr auf dem Switch beginnt und die Ethernet-Switching-Tabelle noch nicht die Mac-Adresse des Ziels enthält, überflutet der Switch zunächst den Datenverkehr an alle anderen Schnittstellen innerhalb des VLAN. Wenn der Zielknoten den überfluteten Datenverkehr empfängt, kann er ein Bestätigungspaket zurück an den Switch senden, sodass er die MAC-Adresse des Knotens erlernen und die Adresse der Ethernet-Switching-Tabelle hinzufügen kann.

Beim Filtern, dem vierten Bridging-Mechanismus, wird der Broadcast-Datenverkehr nach Möglichkeit auf das lokale VLAN beschränkt. Wenn die Anzahl der Einträge in der Ethernet-Switching-Tabelle wächst, erhalten die Switch-Teile ein zunehmend vollständiges Bild des VLANs und des größeren LAN. Sie lernen, welche Knoten sich im lokalen VLAN befinden und welche sich auf anderen Netzwerksegmenten befinden. Der Switch verwendet diese Informationen, um den Datenverkehr zu filtern. Insbesondere für Datenverkehr, dessen Quell- und Ziel-MAC-Adressen sich im lokalen VLAN befinden, verhindert das Filtern, dass der Switch diesen Datenverkehr an andere Netzwerksegmente weiterleitet.

Um Einträge in der Ethernet-Switching-Tabelle auf dem aktuellen Stand zu halten, verwendet der Switch einen fünften Bridging-Mechanismus, die Alterung. Alterung ist der Grund dafür, dass die Ethernet-Switching-Tabelleneinträge Zeitstempel enthalten. Jedes Mal, wenn der Switch Datenverkehr von einer MAC-Adresse erkennt, aktualisiert er den Zeitstempel. Ein Timer auf dem Switch überprüft regelmäßig den Zeitstempel, und wenn er älter als ein benutzerkonfigurierter Wert ist, entfernt der Switch die MAC-Adresse des Knotens aus der Ethernet-Switching-Tabelle. Dieser Alterungsprozess spült schließlich nicht verfügbare Netzwerkknoten aus der Ethernet-Switching-Tabelle.

Pakete sind entweder tagged oder untagged

Wenn ein Ethernet-LAN in VLANs unterteilt wird, wird jedes VLAN durch eine eindeutige 802.1Q-ID identifiziert. Die Anzahl der verfügbaren VLANs und VLAN-IDs sind unten aufgeführt:

  • Auf einem Switch mit ELS-Software können Sie 4093 VLANs mit VLAN-IDs 1 bis 4094 konfigurieren, während VLAN-IDs 0 und 4095 von Junos OS reserviert und nicht zugewiesen werden können.

  • Auf einem Switch, auf dem keine ELS-Software ausgeführt wird, können Sie 4091 VLANs mit VLAN-IDs 1-4094 konfigurieren.

Ethernet-Pakete enthalten ein EtherType-Feld (Tag Protocol Identifier, TPID), das das übertragene Protokoll identifiziert. Wenn ein Gerät innerhalb eines VLANs ein Paket generiert, enthält dieses Feld einen Wert von 0x8100, was angibt, dass das Paket ein VLAN-Tagged-Paket ist. Das Paket verfügt auch über ein VLAN-ID-Feld, das die eindeutige 802.1Q-ID enthält, die das VLAN identifiziert, zu dem das Paket gehört.

Junos OS-Switches unterstützen den TPID-Wert 0x9100 für Q-in-Q auf Switches. Neben dem TPID EtherType-Wert von 0x8100 unterstützen Switches der EX-Serie, die den Konfigurationsstil der Enhanced Layer 2 Software (ELS) nicht unterstützen, auch Werte von 0x88a8 (Provider Bridging und Shortest Path Bridging) und 0x9100 (Q-inQ).

Für ein einfaches Netzwerk mit nur einem VLAN enthalten alle Pakete ein Standard-802.1Q-Tag, das die einzige VLAN-Mitgliedschaft ist, die das Paket nicht als tagged markiert. Bei diesen Paketen handelt es sich um Nicht-Tags.

Anmerkung:

Q-in-Q-Tunnelling wird auf NFX150-Geräten nicht unterstützt.

Switch-Schnittstellenmodi – Zugriff, Trunk oder Tagged Access

Ports oder Schnittstellen auf einem Switch werden in einem von drei Modi betrieben:

  • Zugriffsmodus

  • Trunk-Modus

  • Tagged-Access-Modus

Zugriffsmodus

Eine Schnittstelle im Zugriffsmodus verbindet einen Switch mit einem einzigen Netzwerkgerät, z. B. einem Desktopcomputer, einem IP-Telefon, einem Drucker, einem Dateiserver oder einer Sicherheitskamera. Zugriffsschnittstellen akzeptieren nur nicht blockierte Pakete.

Wenn Sie standardmäßig einen Switch starten, auf dem Junos OS ausgeführt wird, der ELS nicht unterstützt und die Factory-Standardkonfiguration verwendet, oder wenn Sie einen solchen Switch starten und einen Portmodus nicht explizit konfigurieren, befinden sich alle Schnittstellen auf dem Switch im Zugriffsmodus und akzeptieren nur unmarkierte Pakete aus dem VLAN namens default. Sie können optional ein anderes VLAN konfigurieren und dieses VLAN anstelle von defaultverwenden.

Auf einem Switch, der ELS unterstützt, wird das benannte default VLAN nicht unterstützt. Daher müssen Sie auf solchen Switches mindestens ein VLAN explizit konfigurieren, auch wenn Ihr Netzwerk einfach ist und nur eine Broadcast-Domäne vorhanden sein soll. Nachdem Sie einem VLAN eine Schnittstelle zuweisen, funktioniert die Schnittstelle im Zugriffsmodus.

Bei Switches, die entweder einen Softwaretyp ausführen, können Sie auch einen Trunk-Port oder eine Schnittstelle konfigurieren, um nicht gekennzeichnete Pakete von einem benutzerkonfigurierten VLAN zu akzeptieren. Weitere Informationen zu diesem Konzept (natives VLAN) finden Sie unter Trunk-Modus und natives VLAN.

Trunk-Modus

Trunk-Modus-Schnittstellen werden im Allgemeinen verwendet, um Switches miteinander zu verbinden. Der Datenverkehr, der zwischen Switches gesendet wird, kann dann aus Paketen von mehreren VLANs bestehen, wobei diese Pakete multiplexed werden, sodass sie über dieselbe physische Verbindung gesendet werden können. Trunk-Schnittstellen akzeptieren in der Regel nur Tagged-Pakete und verwenden das VLAN-ID-Tag, um sowohl den VLAN-Ursprung als auch das VLAN-Ziel zu bestimmen.

Auf einem Switch, auf dem Software ausgeführt wird, die ELS nicht unterstützt, wird ein nicht tagsgiertes Paket an einem Trunk-Port nur erkannt, wenn Sie zusätzliche Einstellungen auf diesem Port konfigurieren.

Auf einem Switch, auf dem Junos OS ausgeführt wird, der ELS unterstützt, erkennt ein Trunk-Port unmarkierte Steuerungspakete für Protokolle wie das Link Aggregation Control Protocol (LACP) und das Link Layer Discovery Protocol (LLDP). Der Trunk-Port erkennt jedoch keine unmarkierten Datenpakete, es sei denn, Sie konfigurieren zusätzliche Einstellungen auf diesem Port.

Anmerkung:

LACP wird auf NFX150-Geräten nicht unterstützt.

In einem seltenen Fall, in dem nicht infizierte Pakete von einem Trunk-Port auf Switches erkannt werden sollen, auf denen jeder Softwaretyp ausgeführt wird, müssen Sie das einzelne VLAN auf einem Trunk-Port als natives VLAN konfigurieren. Weitere Informationen zu nativen VLANs finden Sie unter Trunk-Modus und natives VLAN.

Trunk-Modus und natives VLAN

Auf einem Switch, auf dem Junos OS ausgeführt wird, der ELS nicht unterstützt, erkennt ein Trunk-Port keine Pakete, die keine VLAN-Tags enthalten, die auch als nicht markierte Pakete bekannt sind. Auf einem Switch, auf dem Junos OS ausgeführt wird, der ELS unterstützt, erkennt ein Trunk-Port nicht vertagte Steuerungspakete, erkennt aber nicht unmarkierte Datenpakete. Bei konfiguration nativer VLAN werden nicht gekennzeichnete Pakete, die ein Trunk-Port normalerweise nicht erkennt, über die Trunk-Schnittstelle gesendet. In einer Situation, in der Pakete von einem Gerät wie einem IP-Telefon oder Drucker an einen Switch im Zugriffsmodus weitergeleitet werden und Sie möchten, dass diese Pakete vom Switch über einen Trunk-Port gesendet werden, verwenden Sie den nativen VLAN-Modus. Erstellen Sie ein natives VLAN, indem Sie eine VLAN-ID dafür konfigurieren, und geben Sie an, dass der Trunk-Port ein Mitglied des nativen VLAN ist.

Der Trunk-Port des Switches behandelt diese Pakete dann anders als die anderen getaggten Pakete. Wenn beispielsweise ein Trunk-Port über drei VLANs, 10, 20 und 30 verfügt, der ihm zugewiesen wurde, wobei VLAN 10 das native VLAN ist, haben Pakete auf VLAN 10, die den Trunk-Port am anderen Ende verlassen, keinen 802.1Q-Header (Tag).

Es gibt eine weitere native VLAN-Option für Switches, die ELS nicht unterstützen. Sie können mit dem Switch Tags für nicht blockierte Pakete hinzufügen und entfernen. Dazu konfigurieren Sie zunächst das einzelne VLAN als natives VLAN an einem Port, der an ein Gerät am Edge angeschlossen ist. Weisen Sie dann dem einzelnen nativen VLAN am Port, der mit einem Gerät verbunden ist, ein VLAN-ID-Tag zu. Als Letztes fügen Sie die VLAN-ID zum Trunk-Port hinzu. Wenn der Switch nun das nicht gekennzeichnete Paket empfängt, fügt er die von Ihnen angegebene ID hinzu und sendet und empfängt die getaggten Pakete am Trunk-Port, der so konfiguriert ist, dass sie dieses VLAN akzeptieren.

Tagged-Access-Modus

Nur Switches, auf denen Junos OS ausgeführt wird, ohne den ELS-Konfigurationsstil zu verwenden, unterstützen den Tagged-Access-Modus. Der Tagged-Access-Modus unterstützt Cloud-Computing, insbesondere Szenarien wie virtuelle Maschinen oder virtuelle Computer. Da mehrere virtuelle Computer auf einem physischen Server enthalten sein können, können die von einem Server generierten Pakete eine Aggregation von VLAN-Paketen von verschiedenen virtuellen Maschinen auf diesem Server enthalten. Um dieser Situation gerecht zu werden, spiegelt der Tagged-Access-Modus Pakete zurück zum physischen Server auf demselben Downstream-Port wider, wenn die Zieladresse des Pakets auf diesem Downstream-Port erlernt wurde. Pakete werden auch an den physischen Server am Downstream-Port zurückreflektiert, wenn das Ziel noch nicht erlernt wurde. Daher hat der dritte Schnittstellenmodus, tagged Access, einige Merkmale des Zugriffsmodus und einige Merkmale des Trunk-Modus:

  • Wie der Zugriffsmodus verbindet auch der Tagged-Access-Modus den Switch mit einem Gerät auf Zugriffsebene. Im Gegensatz zum Zugriffsmodus kann der Tagged-Access-Modus VLAN-Tagged-Pakete akzeptieren.

  • Wie der Trunk-Modus akzeptiert auch der Tagged-Access-Modus VLAN-Tagged-Pakete von mehreren VLANs. Im Gegensatz zu Trunk-Port-Schnittstellen, die auf der Core-/Verteilungsebene verbunden sind, verbinden Tagged-Access-Port-Schnittstellen Geräte auf der Zugriffsebene.

    Wie der Trunk-Modus unterstützt auch der Tagged-Access-Modus natives VLAN.

    Anmerkung:

    Steuerpakete werden nie wieder auf dem Downstream-Port wiedergegeben.

Maximale Anzahl an VLANs und VLAN-Mitgliedern pro Switch

Ab Junos OS Version 17.3 auf QFX10000-Switches hat sich die Anzahl der vmembers für integrierte Routing- und Bridging-Schnittstellen und aggregierte Ethernet-Schnittstellen auf 256.000 erhöht.

Die Anzahl der pro Switch unterstützten VLANs variiert je nach Switch. Verwenden Sie den Konfigurationsmodus-Befehl set vlans vlan-name vlan-id ? , um die maximale Anzahl der auf einem Switch zulässigen VLANs zu bestimmen. Sie können dieses VLAN-Limit nicht überschreiten, da Sie beim Erstellen eines VLANs eine bestimmte ID-Nummer zuweisen müssen– Sie könnten eine der Nummern überschreiben, aber sie dürfen die Grenze nicht überschreiten.

Sie können jedoch das empfohlene VLAN-Mitglied für einen Switch maximal überschreiten.

Auf einem Switch, auf dem Junos OS ausgeführt wird, der den ELS-Konfigurationsstil nicht unterstützt, ist die maximale Anzahl der zulässigen VLAN-Mitglieder auf dem Switch das Achtfache der maximalen Anzahl von VLANs, die der Switch unterstützt (vmember limit = vlan max * 8). Wenn die Konfiguration des Switch das empfohlene VLAN-Mitglied maximal überschreitet, wird beim Commit der Konfiguration eine Warnmeldung angezeigt. Wenn Sie die Konfiguration trotz der Warnung bestätigen, ist der Commit erfolgreich, aber es besteht die Gefahr, dass der Ethernet-Switching-Prozess (eswd) als Folge eines Speicherzuordnungsfehlers ausfällt.

Auf den meisten Switches, auf denen Junos OS ausgeführt wird, die ELS unterstützen, beträgt die maximale Anzahl der zulässigen VLAN-Mitglieder auf dem Switch das 24-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (vmember limit = vlan max * 24). Wenn die Konfiguration des Switch das empfohlene VLAN-Mitglied maximal überschreitet, wird im Systemprotokoll (syslog) eine Warnmeldung angezeigt.

Auf einem Switch der EX-Serie, auf dem Junos OS ausgeführt wird, der ELS unterstützt, beträgt die maximale Anzahl der zulässigen VLAN-Mitglieder auf dem Switch wie folgt:

  • EX4300 – 24-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (vmember limit = vlan max * 24)

  • EX3400 – 16-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (vmember limit = vlan max * 16)

  • EX2300 – 8-fache der maximalen Anzahl von VLANs, die der Switch unterstützt (vmember limit = vlan max * 8)

Ein QFabric-System unterstützt bis zu 131.008 VLAN-Mitglieder (vmembers) auf einer netzwerkknotengruppe, einer Serverknotengruppe oder einer redundanten Serverknotengruppe. Die Anzahl der vmembers wird berechnet, indem die maximale Anzahl der VLANs mit 32 multipliziert wird.

Um beispielsweise zu berechnen, wie viele Schnittstellen zur Unterstützung von 4.000 VLANs erforderlich sind, teilen Sie die maximale Anzahl der vmembers (128.000) durch die Anzahl der konfigurierten VLANs (4.000) auf. In diesem Fall sind 32 Schnittstellen erforderlich.

In Netzwerkknotengruppen und Serverknotengruppen können Sie Link Aggregation Groups (LAGs) über mehrere Schnittstellen konfigurieren. Jede LAG- und VLAN-Kombination wird als vmember angesehen.

Anmerkung:

LAG wird auf NFX150-Geräten nicht unterstützt.

Ein Virtual Chassis Fabric unterstützt bis zu 512.000 Vmember. Die Anzahl der vmembers basiert auf der Anzahl der VLANs und der Anzahl der in jedem VLAN konfigurierten Schnittstellen.

Auf den meisten Switches wird ein Standard-VLAN konfiguriert

Einige Switches mit Junos OS, die den ELS-Konfigurationsstil nicht unterstützen, sind mit einem VLAN namens default vorkonfiguriert, das keine Pakete tagt und nur mit nicht angemeldeten Paketen arbeitet. Auf diesen Switches gehört jede Schnittstelle bereits dem VLAN namens default und der gesamte Datenverkehr verwendet dieses VLAN, bis Sie mehr VLANs konfigurieren und diesen VLANs Datenverkehr zuweisen.

Switches der EX-Serie, auf denen Junos OS mit dem ELS-Konfigurationsstil ausgeführt wird, unterstützen kein Standard-VLAN. Die folgenden Switches der EX-Serie, auf denen Junos OS ausgeführt wird, die den ELS-Konfigurationsstil nicht unterstützen, sind nicht vorkonfiguriert, um zu default oder einem anderen VLAN zu gehören:

  • Modulare Switches wie die EX8200-Switches und EX6200-Switches

  • Switches, die Teil eines Virtual Chassis sind

Der Grund dafür, dass diese Switches nicht vorkonfiguriert sind, ist, dass die physische Konfiguration in beiden Situationen flexibel ist. Es gibt keine Möglichkeit zu wissen, welche Linekarten entweder im EX8200-Switch oder EX6200-Switch eingefügt wurden. Es gibt auch keine Möglichkeit zu wissen, welche Switches im Virtual Chassis enthalten sind. Switch-Schnittstellen müssen in diesen beiden Fällen zunächst als Ethernet-Switching-Schnittstellen definiert werden. Nachdem eine Schnittstelle als Ethernet-Switching-Schnittstelle definiert ist, wird das Standard-VLAN in der Ausgabe von der ? Hilfe und andere Befehle.

Anmerkung:

Wenn ein Ethernet-Switch DER EX4500-, EX4200-Ethernet-Switch-, EX3300-Ethernet-Switch-, QFX3500- oder QFX3600-Switch von Juniper Networks mit anderen Switches in einer Virtual Chassis-Konfiguration verbunden ist, wird jeder einzelne Switch, der als Mitglied der Konfiguration enthalten ist, mit einer Mitglieds-ID identifiziert. Die Mitglieds-ID fungiert als FPC-Steckplatznummer. Wenn Sie Schnittstellen für eine Virtual Chassis-Konfiguration konfigurieren, geben Sie die entsprechende Mitglieds-ID (0 bis 9) als Slot-Element des Schnittstellennamens an. Die Werkseinstellungen für eine Virtual Chassis-Konfiguration umfassen FPC 0 als Mitglied des Standard-VLAN, da FPC 0 als Teil der Ethernet-Switching-Familie konfiguriert ist. Um FPC 1 bis FPC 9 in das Standard-VLAN aufzunehmen, fügen Sie die Ethernet-Switching-Familie zu den Konfigurationen für diese Schnittstellen hinzu.

Anmerkung:

Sie können kein Standard-VLAN auf NFX150-Geräten konfigurieren.

Zuweisen von Datenverkehr zu VLANs

Sie können Datenverkehr auf jedem Switch einem bestimmten VLAN zuweisen, indem Sie entweder auf den Schnittstellenport des Datenverkehrs oder die MAC-Adressen von Geräten verweisen, die Datenverkehr senden.

Anmerkung:

Zwei logische Schnittstellen, die auf derselben physischen Schnittstelle konfiguriert sind, können nicht demselben VLAN zugeordnet werden.

VLAN-Datenverkehr entsprechend der Schnittstellen-Portquelle zuweisen

Diese Methode wird am häufigsten verwendet, um VLANs Datenverkehr zuzuweisen. In diesem Fall geben Sie an, dass der gesamte Datenverkehr, der an einer bestimmten Switch-Schnittstelle empfangen wird, einem bestimmten VLAN zugewiesen wird. Sie konfigurieren diese VLAN-Zuweisung, wenn Sie den Switch konfigurieren, indem Sie entweder die VLAN-Nummer (als VLAN-ID bezeichnet) oder den VLAN-Namen verwenden, den der Switch dann in eine numerische VLAN-ID übersetzt. Diese Methode wird einfach als Erstellen eines VLANs bezeichnet, da es die am häufigsten verwendete Methode ist.

VLAN-Datenverkehr entsprechend der Mac-Quelladresse zuweisen

In diesem Fall wird der gesamte Datenverkehr, der von einer bestimmten MAC-Adresse empfangen wird, an eine bestimmte Ausgangsschnittstelle (next hop) auf dem Switch weitergeleitet. MAC-basierte VLANs sind entweder statisch (benannte MAC-Adressen nacheinander konfiguriert) oder dynamisch (konfiguriert mit einem RADIUS-Server).

Informationen zum Konfigurieren eines statischen MAC-basierten VLANs auf einem Switch, der ELS unterstützt, finden Sie unter Hinzufügen eines statischen MAC-Adresseintrags zur Ethernet-Switching-Tabelle. Informationen zum Konfigurieren eines statischen MAC-basierten VLANs auf einem Switch, der ELS nicht unterstützt, finden Sie unter Hinzufügen eines statischen MAC-Adresseintrags zur Ethernet-Switching-Tabelle.

Informationen zur Verwendung der 802.1X-Authentifizierung zur Authentifizierung von Endgeräten und den Zugriff auf dynamische VLANs, die auf einem RADIUS-Server konfiguriert sind, finden Sie unter Verstehen der dynamischen VLAN-Zuweisung mit RADIUS-Attributen. Sie können diese Funktion optional implementieren, um die manuelle Zuweisung von VLAN-Datenverkehr an automatisierte RADIUS-Serverdatenbanken zu entlasten.

Weiterleitung des VLAN-Datenverkehrs

Zum Weiterleiten des Datenverkehrs in einem VLAN verwendet der Switch Layer-2-Weiterleitungsprotokolle, einschließlich IEEE 802.1Q Spanning Tree-Protokolle.

Zum Weiterleiten von Datenverkehr zwischen zwei VLANs verwendet der Switch Standard-Layer-3-Routingprotokolle wie statisches Routing, OSPF und RIP. Dieselben Schnittstellen, die Layer-2-Bridging-Protokolle unterstützen, unterstützen auch Layer-3-Routingprotokolle und bieten Multi-Layer-Switching.

Verwenden Sie die zuvor unter beschriebene Trunk-Modusnative Moduskonfiguration, um den Datenverkehr von einem einzelnen Gerät über einen Zugriffsport an einen Switch weiterzuleiten und diese Pakete dann an einen Trunk-Port weiterzugeben.

VLANs kommunizieren mit integrierten Routing- und Bridging-Schnittstellen oder gerouteten VLAN-Schnittstellen

Traditionell sendeten Switches Datenverkehr an Hosts, die Teil der gleichen Broadcast-Domäne (VLAN) waren, aber Router mussten Datenverkehr von einer Broadcast-Domäne zur anderen routen. Außerdem führten nur Router andere Layer-3-Funktionen aus, z. B. Traffic Engineering.

Switches, auf denen Junos OS ausgeführt wird, die den ELS-Konfigurationsstil unterstützen, führen Routingfunktionen zwischen VLANs über eine integrierte Routing- und Bridging-Schnittstelle (IRB) namens irb aus, während Switches, die Junos OS ausführen, die ELS nicht unterstützen, diese Funktionen über eine geroutete VLAN-Schnittstelle (RVI) namens vlan ausführen. Diese Schnittstellen erkennen sowohl MAC-Adressen als auch IP-Adressen und leiten Daten an Layer-3-Schnittstellen weiter, wodurch ein Switch und ein Router häufig überflüssig werden.

VPLS-Ports

Sie können VPLS-Ports in einem virtuellen Switch anstelle einer dedizierten Routing-Instanz des Typs vpls konfigurieren, sodass die logischen Schnittstellen der Layer-2-VLANs im virtuellen Switch den Datenverkehr der VPLS-Routinginstanz verarbeiten können. Pakete, die auf einer Layer-2-Trunkschnittstelle empfangen werden, werden in einem VLAN weitergeleitet, das den gleichen VLAN-Identifikator hat.

Konfigurieren von VLANs auf Switches mit erweiterter Layer 2-Unterstützung

Switches verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. Sie können VLANs verwenden, um den Datenverkehr, der über das gesamte LAN fließt, zu begrenzen und Kollisionen und Paketweiterübertragungen zu reduzieren.

Anmerkung:

Diese Aufgabe unterstützt den ElS-Konfigurationsstil (Enhanced Layer 2 Software). ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, finden Sie unter Konfigurieren von VLANs auf Switches.

Anmerkung:

Ab Junos OS Version 17.1R3 können Sie auf QFX10000-Switches keine Schnittstelle mit und family ethernet-switchingflexible-vlan-taggingkonfigurieren. Diese Konfiguration wird nicht unterstützt, und es wird eine Warnung ausgegeben, wenn Sie versuchen, diese Konfiguration zu bestätigen.

Anmerkung:

Zwei logische Schnittstellen, die auf derselben physischen Schnittstelle konfiguriert sind, können nicht demselben VLAN zugeordnet werden.

Konfigurieren Sie für jedes Endgerät im VLAN die folgenden VLAN-Parameter auf der entsprechenden Schnittstelle:

  1. Geben Sie die Beschreibung des VLAN an:
  2. Geben Sie den eindeutigen Namen des VLAN an:
    Anmerkung:

    Switches, auf denen Junos OS mit dem ELS-Konfigurationsstil ausgeführt wird, unterstützen kein Standard-VLAN. Daher müssen Sie auf solchen Switches mindestens ein VLAN explizit konfigurieren, auch wenn Ihr Netzwerk einfach ist und nur eine Broadcast-Domäne vorhanden sein soll.

    Anmerkung:

    Auf QFX5100-Switches, auf denen Junos OS Version 14.1X53-D46 oder früher ausgeführt wird, gibt das System beim Konfigurieren einer Schnittstelle unter einem VLAN, aber nicht den Namen des VLAN an, keinen Commit-Fehler aus.

  3. Erstellen Sie das Subnetz für das VLAN:
    Anmerkung:

    Die family inet Option wird auf NFX150-Geräten nicht unterstützt.

  4. Konfigurieren Sie die VLAN-Tag-ID- oder VLAN-ID-Liste für das VLAN:

    oder

  5. Geben Sie einen VLAN-Firewall-Filter an, der auf ein- oder ausgehende Pakete angewendet werden soll:

VLAN-Konfiguration

Ein VLAN muss eine Reihe logischer Schnittstellen enthalten, die an Layer-2-Lern- und Weiterleitungsfunktionen teilnehmen. Sie können optional eine VLAN-Kennung und eine Layer-3-Schnittstelle für das VLAN konfigurieren, um auch Layer-3-IP-Routing zu unterstützen.

Um ein VLAN zu aktivieren, fügen Sie die folgenden Anweisungen ein:

Sie können das Slash-Zeichen (/) nicht in VLAN-Namen verwenden. Wenn Sie dies tun, wird die Konfiguration nicht commit und ein Fehler wird generiert.

Für die vlan-id Anweisung können Sie entweder einen gültigen VLAN-Identifikator oder die none oder all Optionen angeben.

Um eine oder mehrere logische Schnittstellen in das VLAN einzuschließen, geben Sie eine für eine interface-name auf Hierarchieebene [edit interfaces] konfigurierte Ethernet-Schnittstelle an.

Anmerkung:

Maximal 4096 aktive logische Schnittstellen werden für ein VLAN oder jede Mesh-Gruppe in einer für Layer 2-Bridging konfigurierten Virtual Private LAN Service (VPLS)-Instanz unterstützt.

Standardmäßig verwaltet jedes VLAN eine Layer-2-Weiterleitungsdatenbank, die MAC-Adressen (Media Access Control) enthält, die von Paketen gelernt wurden, die an den Ports, die zum VLAN gehören, empfangen wurden. Sie können die Layer-2-Weiterleitungseigenschaften ändern, z. B. das MAC-Lernen für das gesamte System oder ein VLAN deaktivieren, statische MAC-Adressen für bestimmte logische Schnittstellen hinzufügen und die Anzahl der MAC-Adressen begrenzen, die vom gesamten System, dem VLAN oder einer logischen Schnittstelle gelernt werden.

Sie können auch Spanning Tree-Protokolle konfigurieren, um Weiterleitungsschleifen zu verhindern.

Konfigurieren von VLANs auf Switches

Switches verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. Sie können VLANs verwenden, um den Datenverkehr, der über das gesamte LAN fließt, zu begrenzen und Kollisionen und Paketweiterübertragungen zu reduzieren.

Anmerkung:

Bei dieser Aufgabe wird Junos OS für die QFX-Serie verwendet, die den ElS-Konfigurationsstil (Enhanced Layer 2 Software) nicht unterstützt. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen Konfigurieren von VLANs auf Switches mit erweiterter Layer 2-Unterstützung.

Konfigurieren Sie für jedes Endgerät im VLAN die folgenden VLAN-Parameter auf der entsprechenden Schnittstelle:

  1. Geben Sie die Beschreibung des VLAN an:
  2. Geben Sie den eindeutigen Namen des VLAN an:
    Anmerkung:

    Konfigurieren Sie in einem QFabric-System nicht "Standard" als Namen eines VLAN. Obwohl das QFabric-System es Ihnen ermöglicht, ein VLAN mit dem Namen "Standard" in der aktuellen Software ohne Commit-Fehler zu konfigurieren und zu bestätigen, funktioniert es nicht. Mit Junos OS 12.2 und so weiter können Sie kein VLAN mit dem Namen "standard" festlegen.

  3. Erstellen Sie das Subnetz für das VLAN:
  4. Konfigurieren Sie die VLAN-Tag-ID oder den VLAN-ID-Bereich für das VLAN:

    oder

  5. Geben Sie einen VLAN-Firewall-Filter an, der auf ein- oder ausgehende Pakete angewendet werden soll:

Konfigurieren von VLANs für Switches der EX-Serie

Anmerkung:

Diese Aufgabe verwendet Junos OS für Switches der EX-Serie, die den ElS-Konfigurationsstil (Enhanced Layer 2 Software) nicht unterstützen. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie informationen unter Konfigurieren von VLANs für Switches der EX-Serie mit ELS-Unterstützung (CLI-Prozedur). ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI.

Switches der EX-Serie verwenden VLANs, um logische Gruppierungen von Netzwerkknoten mit ihren eigenen Broadcast-Domänen zu erstellen. VLANs begrenzen den Datenverkehr, der über das gesamte LAN fließt, und reduzieren Kollisionen und Paketweiterübertragungen.

Warum ein VLAN erstellen?

Einige Gründe für die Erstellung von VLANs sind:

  • Ein LAN verfügt über mehr als 200 Geräte.

  • Ein LAN hat eine große Menge an Broadcast-Datenverkehr.

  • Eine Gruppe von Clients setzt voraus, dass ein überdurchschnittliches Sicherheitsniveau auf den Datenverkehr angewendet wird, der die Geräte der Gruppe ein- oder verlässt.

  • Eine Gruppe von Clients erfordert, dass die Geräte der Gruppe weniger Broadcast-Datenverkehr empfangen, als sie derzeit empfangen, sodass die Datengeschwindigkeit innerhalb der Gruppe erhöht wird.

Ein VLAN unter Verwendung des Minimalverfahrens erstellen

Zum Erstellen eines VLANs sind zwei Schritte erforderlich:

  • Identifizieren Sie das VLAN eindeutig. Dazu weisen Sie dem VLAN entweder einen Namen oder eine ID (oder beides) zu. Wenn Sie nur einen VLAN-Namen zuweisen, wird eine ID von Junos OS generiert.

  • Weisen Sie dem VLAN für die Kommunikation mindestens eine Switch-Portschnittstelle zu. Alle Schnittstellen in einem VLAN befinden sich in einer einzigen Broadcast-Domäne, auch wenn sich die Schnittstellen auf verschiedenen Switches befinden. Sie können Datenverkehr auf jedem Switch einem bestimmten VLAN zuweisen, indem Sie entweder auf die Schnittstelle verweisen, die Datenverkehr sendet, oder auf die MAC-Adressen von Geräten, die Datenverkehr senden.

Im folgenden Beispiel wird ein VLAN mit nur zwei erforderlichen Schritten erstellt. Das VLAN wird mit dem Namen employee-vlan erstellt. Dann werden diesem VLAN drei Schnittstellen zugewiesen, sodass der Datenverkehr zwischen diesen Schnittstellen übertragen wird.

Anmerkung:

In diesem Beispiel könnten Sie dem VLAN alternativ eine ID-Nummer zuweisen. Voraussetzung ist, dass das VLAN über eine eindeutige ID verfügen muss.

Im Beispiel können alle Benutzer, die mit den Schnittstellen ge-0/0/1, ge-0/0/2 und ge-0/0/3 verbunden sind, miteinander kommunizieren, aber nicht mit Benutzern an anderen Schnittstellen in diesem Netzwerk. Um die Kommunikation zwischen VLANs zu konfigurieren, müssen Sie eine Geroutete VLAN-Schnittstelle (RVI) konfigurieren. Siehe Konfigurieren von Routing-VLAN-Schnittstellen auf Switches (CLI-Prozedur).

Ein VLAN mit allen Optionen erstellen

Um ein VLAN zu konfigurieren, gehen Sie wie folgt vor:

  1. Erstellen Sie im Konfigurationsmodus das VLAN, indem Sie den eindeutigen VLAN-Namen festlegen:
  2. Konfigurieren Sie die VLAN-Tag-ID oder den VLAN-ID-Bereich für das VLAN. (Wenn Sie einen VLAN-Namen zugewiesen haben, müssen Sie dies nicht tun, da automatisch eine VLAN-ID zugewiesen wird, wodurch der Name des VLAN einer ID-Nummer zugeordnet wird. Wenn Sie jedoch die ID-Nummern steuern möchten, können Sie sowohl einen Namen als auch eine ID zuweisen.)

    oder

  3. Weisen Sie dem VLAN mindestens eine Schnittstelle zu:
    Anmerkung:

    Sie können auch festlegen, dass eine Trunkschnittstelle Mitglied aller VLANs ist, die auf diesem Switch konfiguriert sind. Wenn auf dem Switch ein neues VLAN konfiguriert wird, wird diese Trunkschnittstelle automatisch Mitglied des VLAN.

  4. (Optional) Erstellen Sie ein Subnetz für das VLAN, da alle Computer, die zu einem Subnetz gehören, mit einer gemeinsamen, identischen Bitgruppe mit der höchsten Bedeutung in ihrer IP-Adresse adressiert sind. Dadurch ist es einfach, VLAN-Mitglieder anhand ihrer IP-Adressen zu identifizieren. So erstellen Sie das Subnetz für das VLAN:
  5. (Optional) Geben Sie die Beschreibung des VLAN an:
  6. (Optional) Um die in einem VLAN zulässige maximale Anzahl von Mitgliedern nicht zu überschreiten, geben Sie die maximale Zeit an, für die ein Eintrag in der Weiterleitungstabelle verbleiben kann, bevor er altert:
  7. (Optional) Geben Sie für Sicherheitszwecke einen VLAN-Firewall-Filter an, der auf ein- oder ausgehende Pakete angewendet werden soll:
  8. (Optional) Aktivieren Sie für Buchhaltungszwecke einen Zähler, um die Anzahl der Zugriffszeiten auf dieses VLAN zu verfolgen:
  9. (Optional) Für die Virtual Chassis-Bandbreitenverwaltung aktivieren Sie VLAN-Pruning, um sicherzustellen, dass der gesamte Broadcast-, Multicast- und unbekannte Unicast-Datenverkehr, der in das Virtual Chassis des VLAN gelangt, den kürzesten möglichen Pfad durch das Virtual Chassis verwendet:

Konfigurationsrichtlinien für VLANs

Zum Erstellen eines VLANs sind zwei Schritte erforderlich. Sie müssen das VLAN eindeutig identifizieren und dem VLAN für die Kommunikation mindestens eine Switch-Portschnittstelle zuweisen.

Nach dem Erstellen eines VLANs können alle Benutzer, die mit den dem VLAN zugewiesenen Schnittstellen verbunden sind, miteinander kommunizieren, aber nicht mit Benutzern an anderen Schnittstellen im Netzwerk. Um die Kommunikation zwischen VLANs zu konfigurieren, müssen Sie eine Geroutete VLAN-Schnittstelle (RVI) konfigurieren. Siehe Konfigurieren von Routing-VLAN-Schnittstellen auf Switches (CLI-Prozedur), um eine RVI zu erstellen.

Die Anzahl der pro Switch unterstützten VLANs variiert je nach Switch-Typ. Verwenden Sie den Befehl set vlans id vlan-id ? , um die maximale Anzahl zulässiger VLANs auf einem Switch zu ermitteln. Sie können diese VLAN-Grenze nicht überschreiten, da jedem VLAN beim Erstellen eine ID-Nummer zugewiesen wird. Sie können jedoch maximal das empfohlene VLAN-Mitglied überschreiten. Um die maximale Anzahl der auf einem Switch zulässigen VLAN-Mitglieder zu bestimmen, vervielfachen Sie das maximal erhaltene VLAN mit der set vlans id vlan-id ? Zeit 8.

Wenn eine Switch-Konfiguration das empfohlene VLAN-Mitglied maximal überschreitet, wird beim Bestätigen der Konfiguration eine Warnmeldung angezeigt. Wenn Sie die Warnung ignorieren und eine solche Konfiguration bestätigen, ist die Konfiguration erfolgreich, aber Sie laufen Gefahr, den Ethernet-Switching-Prozess (eswd) aufgrund eines Speicherzuordnungsfehlers abstürzen zu lassen.

Anmerkung:

Wenn die ERPS-Switches EX2300 und EX3400 über eine VLAN-ID verfügen, die unter einer Schnittstellenhierarchie mit einem Namen konfiguriert ist, tritt ein Commit-Fehler auf. Vermeiden Sie dies, indem Sie VLAN-IDs mit Zahlen konfigurieren, wenn sie sich in einer Schnittstellenhierarchie befinden, wobei ERPS im Switch konfiguriert ist.

Beispiel: Konfigurieren von VLANs auf Sicherheitsgeräten

In diesem Beispiel erfahren Sie, wie Sie ein VLAN konfigurieren.

Anforderungen

Bevor Sie beginnen:

Überblick

In diesem Beispiel erstellen Sie ein neues VLAN und konfigurieren dann dessen Attribute. Sie können ein oder mehrere VLANs für layer 2-Switching konfigurieren. Die Layer 2-Switching-Funktionen umfassen integriertes Routing und Bridging (IRB) zur Unterstützung von Layer 2-Switching und Layer-3-IP-Routing an derselben Schnittstelle. Geräte der SRX-Serie können als Layer-2-Switches mit jeweils mehreren Switching- oder Broadcast-Domänen fungieren, die am selben Layer-2-Netzwerk teilnehmen.

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für die Netzwerkkonfiguration erforderlich sind, kopieren Und fügen Sie die Befehle auf Hierarchieebene in die [edit] CLI ein und geben Sie dann aus dem Konfigurationsmodus ein commit .

Schritt-für-Schritt-Verfahren

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.

So konfigurieren Sie ein VLAN:

  1. Konfigurieren Sie eine Gigabit Ethernet-Schnittstelle oder eine 10-Gigabit Ethernet-Schnittstelle als Zugriffsschnittstelle:

  2. Weisen Sie dem VLAN eine Schnittstelle zu, indem Sie die logische Schnittstelle (mit der Unit-Anweisung) angeben und den VLAN-Namen als Mitglied angeben.

  3. Erstellen Sie das VLAN, indem Sie den eindeutigen VLAN-Namen festlegen und die VLAN-ID konfigurieren.

  4. Binden Sie eine Layer-3-Schnittstelle mit dem VLAN.

  5. Erstellen Sie das Subnetz für die Broadcast-Domäne des VLANs.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show vlans Befehl eingeben. Wenn die Ausgabe die beabsichtigte Konfiguration nicht anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie die Konfiguration des Geräts durchgeführt haben, geben Sie aus dem Konfigurationsmodus ein commit .

Überprüfung

Überprüfen von VLANs

Zweck

Überprüfen Sie, ob VLANs konfiguriert und den Schnittstellen zugewiesen wurden.

Aktion

Geben Sie im Betriebsmodus den show vlans Befehl ein.

Bedeutung

Die Ausgabe zeigt an, dass das VLAN konfiguriert und der Schnittstelle zugewiesen wurde.

Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie mit ELS-Unterstützung

Anmerkung:

In diesem Beispiel wird Junos OS für Switches der EX-Serie verwendet, die den Konfigurationsstil der Enhanced Layer 2 Software (ELS) unterstützen. Wenn auf Ihrem Switch Junos OS ausgeführt wird, das ELS nicht unterstützt, siehe Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie. ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI.

Switches der EX-Serie nutzen Bridging- und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Desktop-Computer oder Laptops, IP-Telefone, Drucker, Dateiserver, Wireless Access Points usw. – und das LAN in kleinere Broadcast-Domänen zu segmentieren.

In diesem Beispiel wird beschrieben, wie grundlegende Bridging- und VLANs auf einem Switch der EX-Serie konfiguriert werden:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein Switch der EX-Serie

  • Junos OS-Version 13.2X50-D10 oder höher für Switches der EX-Serie

Bevor Sie Bridging und ein VLAN einrichten, müssen Sie folgende Vorteile haben:

Überblick und Topologie

Switches der EX-Serie verbinden Netzwerkgeräte in einem Büro-LAN oder einem Rechenzentrum-LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und wireless-Geräten die Verbindung mit dem LAN über Wireless Access Points zu ermöglichen. Ohne Bridging und VLANs befinden sich alle Geräte im Ethernet-LAN in einer einzigen Broadcast-Domäne, und alle Geräte erkennen alle Pakete im LAN. Bridging erstellt separate Broadcast-Domänen im LAN und erstellt VLANs, bei denen es sich um unabhängige logische Netzwerke handelt, die verwandte Geräte in separaten Netzwerksegmenten gruppieren. Die Gruppierung von Geräten in einem VLAN ist unabhängig davon, wo sich die Geräte physisch im LAN befinden.

Wenn Sie einen Switch der EX-Serie zum Verbinden von Netzwerkgeräten in einem LAN verwenden möchten, müssen Sie mindestens mindestens ein VLAN explizit konfigurieren, selbst wenn Ihr Netzwerk einfach ist und sie nur eine Broadcast-Domäne vorhanden sein möchten, wie dies bei diesem Beispiel der Fall ist. Sie müssen dem VLAN auch alle benötigten Schnittstellen zuweisen, danach funktionieren die Schnittstellen im Zugriffsmodus. Nach der Konfiguration des VLANs können Sie Zugriffsgeräte wie Desktop- oder Laptop-Computer, IP-Telefone, Dateiserver, Drucker und wireless Access Points an den Switch anschließen, und diese werden sofort in das VLAN geschaltet, und das LAN ist einsatzbereit.

Die in diesem Beispiel verwendete Topologie besteht aus einem EX4300-24P-Switch mit insgesamt 24 Ports. Alle Ports unterstützen PoE (Power over Ethernet), d. h. sie bieten sowohl Netzwerkkonnektivität als auch Elektrische Energie für das Gerät, das mit dem Port verbunden ist. An diese Ports können Sie PoE-bedürftige Geräte anschließen, z. B. Avaya VoIP-Telefone, wireless Access Points und einige IP-Kameras. (Avaya-Telefone verfügen über einen integrierten Hub, mit dem Sie einen Desktop-PC mit dem Telefon verbinden können, sodass Desktop und Telefon in einem einzigen Büro nur einen Port auf dem Switch benötigen.) Tabelle 1 beschreibt die in diesem Konfigurationsbeispiel verwendete Topologie.

Tabelle 1: Komponenten der Grundlegenden Bridging-Konfigurationstopologie
Eigenschaft Einstellungen

Switch-Hardware

EX4300-24P-Switch mit 24 Gigabit Ethernet-Ports: In diesem Beispiel werden 8 Ports als PoE-Ports (ge-0/0/0 bis ge-0/0/7) und 16 Ports als Nicht-PoE-Ports (ge-0/0/8 bis ge-0/0/23) verwendet.

VLAN-Name

Mitarbeiter-VLAN

VLAN-ID

10

Verbindung zum drahtlosen Access Point (erfordert PoE)

ge-0/0/0

Verbindungen zum AVAYA IP-Telefon – mit integriertem Hub, um Telefon und Desktop-PC mit einem einzigen Port zu verbinden (poE erforderlich)

ge-0/0/1 bis ge-0/0/7

Direkte Verbindungen zu Desktop-PCs und Laptops (kein PoE erforderlich)

ge-0/0/8 bis ge-0/0/12

Verbindungen zu Dateiservern (kein PoE erforderlich)

ge-0/0/17 und ge-0/0/18

Verbindungen zu integrierten Drucker-/Fax-/Kopierern (kein PoE erforderlich)

ge-0/0/19 bis ge-0/0/20

Ungenutzte Ports (für zukünftige Erweiterungen)

ge-0/0/13 bis ge-0/0/16 und ge-0/0/21 bis ge-0/0/23

Topologie

Konfiguration

So richten Sie Grundlegendes Bridging und ein VLAN ein:

Verfahren

CLI-Schnellkonfiguration

Um ein VLAN schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Switch-Terminal-Fenster ein:

Sie müssen dann den drahtlosen Access Point an den PoE-fähigen Port ge-0/0/0 anschließen und die Avaya IP-Telefone an die PoE-fähigen Ports ge-0/0/1 über ge-0/0/7. Schließen Sie auch die PCs, Dateiserver und Drucker über und ge-0/0/17 über ge-0/0/12ge-0/0/20Ports ge-0/0/8 an.

Schritt-für-Schritt-Verfahren

So richten Sie Grundlegendes Bridging und ein VLAN ein:

  1. Erstellen Sie ein VLAN namens Employee-vlan und geben Sie dafür die VLAN-ID 10 an:

  2. Zuweisen von Schnittstellen ge-0/0/0 bis ge-0/0/12 und ge-0/0/17 bis ge-0/0/20 dem Employee-VLAN:

  3. Verbinden Sie den wireless Access Point mit dem Switch-Port ge-0/0/0.

  4. Schließen Sie die sieben Avaya-Telefone an, um die Ge-0/0/1-Ports über ge-0/0/7 zu wechseln.

  5. Verbinden Sie die fünf PCs mit den Ports ge-0/0/8 über ge-0/0/12.

  6. Verbinden Sie die beiden Dateiserver mit den Ports ge-0/0/17 und ge-0/0/18.

  7. Verbinden Sie die beiden Drucker mit den Ports ge-0/0/19 und ge-0/0/20.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Führen Sie die folgenden Aufgaben aus, um zu überprüfen, ob switching betriebsbereit ist und employee-vlan erstellt wurde:

Überprüfen der Erstellung des VLANs

Zweck

Vergewissern Sie sich, dass das VLAN mit dem Namen employee-vlan auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der show vlans Befehl listet die auf dem Switch konfigurierten VLANs auf. Diese Ausgabe zeigt an, dass das VLAN employee-vlan erstellt wurde.

Überprüfen der Zuweisung von Schnittstellen zu den richtigen VLANs

Zweck

Überprüfen Sie, ob Ethernet-Switching auf Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, an denen Switching aktiviert ist:

Bedeutung

Der show ethernet-switching interfaces Befehl listet alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Logical interface Spalte) und die VLANs, die an den Schnittstellen (in der VLAN members Spalte) aktiv sind. Die Ausgabe in diesem Beispiel zeigt alle verbundenen Schnittstellen, ge-0/0/0 bis ge-0/0/12 und ge-0/0/17 bis ge-0/0/20 und dass sie alle Teil von VLAN employee-vlansind. Beachten Sie, dass die aufgeführten Schnittstellen die logischen Und nicht die physischen Schnittstellen sind. Die Ausgabe zeigt beispielsweise ge-0/0/0.0 anstelle von ge-0/0/0. Dies liegt daran, dass Junos OS VLANs auf logischen Schnittstellen erstellt, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Basic Bridging und einem VLAN auf Switches

Die Produkte der QFX-Serie verwenden Bridging- und virtuelle LANs (VLANs), um Netzwerkgeräte – Speichergeräte, Dateiserver und andere LAN-Komponenten – in einem LAN zu verbinden und das LAN in kleinere Bridging-Domänen zu segmentieren.

Um den Datenverkehr in einem LAN in separate Broadcast-Domänen zu segmentieren, erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VLANs begrenzen somit die Menge des Datenverkehrs, der über das gesamte LAN fließt, und reduziert so die mögliche Anzahl von Kollisionen und Paketweiterübertragungen innerhalb des LAN.

Anmerkung:

Sie können nicht mehr als eine logische Schnittstelle konfigurieren, die zur selben physischen Schnittstelle in derselben Bridge-Domäne gehört.

In diesem Beispiel wird beschrieben, wie grundlegende Bridging- und VLANs für die QFX-Serie konfiguriert werden:

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS Version 11.1 oder höher für die QFX-Serie

  • Ein konfiguriertes und bereitgestelltes Produkt der QFX-Serie

Überblick und Topologie

Um Netzwerkgeräte über einen Switch in einem LAN zu verbinden, müssen Sie mindestens Bridging und VLANs konfigurieren. Standardmäßig ist Bridging auf allen Switch-Schnittstellen aktiviert, alle Schnittstellen befinden sich im Zugriffsmodus, und alle Schnittstellen gehören zu einem VLAN namens employee-vlan, das automatisch konfiguriert ist. Wenn Sie Zugriffsgeräte wie Desktop-Computer, Dateiserver und Drucker anschließen, werden sie sofort in das employee-vlan VLAN eingegliedert, und das LAN ist einsatzbereit.

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen QFX3500-Switch mit insgesamt 48 10-Gbit/s-Ethernet-Ports. (Für die Zwecke dieses Beispiels sind die QSFP+-Ports Q0-Q3, d. h. die Ports xe-0/1/0 bis xe-0/1/15, ausgeschlossen.) Sie verwenden die Ports, um Geräte zu verbinden, die über eigene Stromquellen verfügen. Tabelle 1 beschreibt die in diesem Konfigurationsbeispiel verwendete Topologie.

Tabelle 2: Komponenten der Grundlegenden Bridging-Konfigurationstopologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch mit 48 Ethernet-Ports mit 10 Gbit/s

VLAN-Name

employee-vlan

VLAN-ID

10

Verbindungen zu Dateiservern

xe-0/0/17 Und xe-0/0/18

Direkte Verbindungen zu Desktop-PCs und Laptops

xe-0/0/0 Durch xe-0/0/16

Verbindungen zu integrierten Drucker-/Fax-/Kopierern

xe-0/0/19 Durch xe-0/0/40

Nicht verwendete Ports

xe-0/0/41 Durch xe-0/0/47

Topologie

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um ein VLAN schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

So richten Sie Grundlegendes Bridging und ein VLAN ein:

  1. Erstellen Sie ein VLAN namens Employee-vlan und geben Sie dafür die VLAN-ID 10 an:

  2. Zuweisen von Schnittstellen xe-0/0/0 bis xe-0/0/40 dem Employee-VLAN:

  3. Verbinden Sie die beiden Dateiserver mit den Ports xe-0/0/17 und xe-0/0/18.

  4. Verbinden Sie Desktop-PCs und Laptops mit den Ports xe-0/0/0 bis xe-0/0/16.

  5. Verbinden Sie die integrierten Drucker-/Fax-/Kopiermaschinen mit den Ports xe-0/0/19 bis xe-0/0/40.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Führen Sie die folgenden Aufgaben aus, um zu überprüfen, ob switching betriebsbereit ist und employee-vlan erstellt wurde:

Überprüfen der Erstellung des VLANs

Zweck

Vergewissern Sie sich, dass das VLAN mit dem Namen employee-vlan auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der show vlans Befehl listet die auf dem Switch konfigurierten VLANs auf. Diese Ausgabe zeigt an, dass das VLAN employee-vlan erstellt wurde.

Überprüfen der Zuweisung von Schnittstellen zu den richtigen VLANs

Zweck

Überprüfen Sie, ob Ethernet-Switching auf Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, an denen Switching aktiviert ist:

Bedeutung

Der show ethernet-switching interfaces Befehl listet alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Logical interface Spalte) und die VLANs, die an den Schnittstellen (in der VLAN members Spalte) aktiv sind. Die Ausgabe in diesem Beispiel zeigt, dass alle verbundenen Schnittstellen, xe-0/0/0 bis xe-0/0/40, alle Teil von VLAN employee-vlansind. Beachten Sie, dass die aufgeführten Schnittstellen die logischen Und nicht die physischen Schnittstellen sind. Die Ausgabe zeigt beispielsweise xe-0/0/0.0 anstelle von xe-0/0/0. Dies liegt daran, dass Junos OS VLANs auf logischen Schnittstellen erstellt, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie

Anmerkung:

In diesem Beispiel wird Junos OS für Switches der EX-Serie verwendet, die den ElS-Konfigurationsstil (Enhanced Layer 2 Software) nicht unterstützen. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, siehe Beispiel: Einrichten von Basic Bridging und einem VLAN für einen Switch der EX-Serie mit ELS-Unterstützung . ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI

Switches der EX-Serie verwenden Bridging- und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Desktop-Computer, IP-Telefone, Drucker, Dateiserver, Wireless Access Points usw. – und das LAN in kleinere Bridging-Domänen zu segmentieren. Die Standardkonfiguration des Switches ermöglicht eine schnelle Einrichtung von Bridging und einem einzigen VLAN.

In diesem Beispiel wird beschrieben, wie grundlegende Bridging- und VLANs für einen Switch der EX-Serie konfiguriert werden:

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS Version 9.0 oder höher für Switches der EX-Serie

  • Ein EX4200 Virtual Chassis-Switch

Bevor Sie Bridging und ein VLAN einrichten, müssen Sie folgende Vorteile haben:

Überblick und Topologie

Switches der EX-Serie verbinden Netzwerkgeräte in einem Büro-LAN oder einem Rechenzentrum-LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und wireless-Geräten die Verbindung mit dem LAN über Wireless Access Points zu ermöglichen. Ohne Bridging und VLANs befinden sich alle Geräte im Ethernet-LAN in einer einzigen Broadcast-Domäne, und alle Geräte erkennen alle Pakete im LAN. Bridging erstellt separate Broadcast-Domänen im LAN und erstellt VLANs, bei denen es sich um unabhängige logische Netzwerke handelt, die verwandte Geräte in separaten Netzwerksegmenten gruppieren. Die Gruppierung von Geräten in einem VLAN ist unabhängig davon, wo sich die Geräte physisch im LAN befinden.

Wenn Sie einen Switch der EX-Serie zum Verbinden von Netzwerkgeräten in einem LAN verwenden möchten, müssen Sie mindestens Bridging- und VLANs konfigurieren. Wenn Sie den Switch einfach einschalten und die initiale Switch-Konfiguration mit den Werkseinstellungen durchführen, ist Bridging an allen Schnittstellen des Switches aktiviert, alle Schnittstellen befinden sich im Zugriffsmodus, und alle Schnittstellen gehören zu einem VLAN namens default, das automatisch konfiguriert ist. Wenn Sie Zugriffsgeräte wie Desktop-Computer, Avaya IP-Telefone, Dateiserver, Drucker und wireless Access Points an den Switch anschließen, werden sie sofort in das default VLAN angeschlossen, und das LAN ist einsatzbereit.

Die in diesem Beispiel verwendete Topologie besteht aus einem EX4200-24T-Switch mit insgesamt 24 Ports. Acht der Ports unterstützen PoE (Power over Ethernet), was bedeutet, dass sie sowohl Netzwerkkonnektivität als auch Strom für das mit dem Port verbindende Gerät bereitstellen. An diese Ports können Sie PoE-bedürftige Geräte anschließen, z. B. Avaya VoIP-Telefone, wireless Access Points und einige IP-Kameras. (Avaya-Telefone verfügen über einen integrierten Hub, mit dem Sie einen Desktop-PC mit dem Telefon verbinden können, sodass Desktop und Telefon in einem einzigen Büro nur einen Port auf dem Switch benötigen.) Die übrigen 16 Ports bieten nur Netzwerkkonnektivität. Sie verwenden sie, um Geräte zu verbinden, die über eigene Stromquellen verfügen, wie Desktop- und Laptop-Computer, Drucker und Server. Tabelle 3 beschreibt die in diesem Konfigurationsbeispiel verwendete Topologie.

Tabelle 3: Komponenten der Grundlegenden Bridging-Konfigurationstopologie
Eigenschaft Einstellungen

Switch-Hardware

EX4200-24T-Switch, mit 24 Gigabit Ethernet-Ports: 8 PoE-Ports (ge-0/0/0 durch ge-0/0/7) und 16 Nicht-PoE-Ports (ge-0/0/8 bis ge-0/0/23)

VLAN-Name

default

Verbindung zum drahtlosen Access Point (erfordert PoE)

ge-0/0/0

Verbindungen zum AVAYA IP-Telefon – mit integriertem Hub, um Telefon und Desktop-PC mit einem einzigen Port zu verbinden (poE erforderlich)

ge-0/0/1 Durch ge-0/0/7

Direkte Verbindungen zu Desktop-PCs (kein PoE erforderlich)

ge-0/0/8 Durch ge-0/0/12

Verbindungen zu Dateiservern (kein PoE erforderlich)

ge-0/0/17 Und ge-0/0/18

Verbindungen zu integrierten Drucker-/Fax-/Kopierern (kein PoE erforderlich)

ge-0/0/19 Durch ge-0/0/20

Ungenutzte Ports (für zukünftige Erweiterungen)

ge-0/0/13 durch ge-0/0/16und ge-0/0/21 durch ge-0/0/23

Topologie

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Wenn Sie die Initialkonfiguration auf dem EX4200-Switch durchführen, ist standardmäßig das Switching auf allen Schnittstellen aktiviert, ein VLAN mit dem Namen default erstellt und alle Schnittstellen werden in dieses VLAN eingefügt. Sie müssen keine andere Konfiguration auf dem Switch durchführen, um Bridging und VLANs einzurichten. Um den Switch zu verwenden, schließen Sie einfach die Avaya IP-Telefone über die PoE-fähigen Ports ge-0/0/1 an, und schließen Sie die PCs, Dateiserver und Drucker über und ge-0/0/17 durch an die Nicht-PoE-Ports ge-0/0/8ge-0/0/12 ange-0/0/20.ge-0/0/7

Schritt-für-Schritt-Verfahren

So konfigurieren Sie Bridging und VLANs:

  1. Stellen Sie sicher, dass der Switch eingeschaltet ist.

  2. Verbinden Sie den wireless Access Point mit dem Switch-Port ge-0/0/0.

  3. Verbinden Sie die sieben Avaya-Telefone, um Ports ge-0/0/1 über ge-0/0/7zu wechseln.

  4. Verbinden Sie die fünf PCs mit Ports ge-0/0/8 über ge-0/0/12.

  5. Verbinden Sie die beiden Dateiserver mit Ports ge-0/0/17 und ge-0/0/18.

  6. Verbinden Sie die beiden Drucker mit Ports ge-0/0/19 und ge-0/0/20.

Ergebnisse

Überprüfen Sie die Ergebnisse der Konfiguration:

Überprüfung

Um zu überprüfen, ob Switching betriebsbereit ist und ein VLAN erstellt wurde, führen Sie folgende Aufgaben aus:

Überprüfen der Erstellung des VLANs

Zweck

Vergewissern Sie sich, dass das VLAN mit dem Namen default auf dem Switch erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Der show vlans Befehl listet die auf dem Switch konfigurierten VLANs auf. Diese Ausgabe zeigt an, dass das VLAN default erstellt wurde.

Überprüfen der Zuweisung von Schnittstellen zu den richtigen VLANs

Zweck

Überprüfen Sie, ob Ethernet-Switching auf Switch-Schnittstellen aktiviert ist und dass alle Schnittstellen im VLAN enthalten sind.

Aktion

Listen Sie alle Schnittstellen auf, an denen Switching aktiviert ist:

Bedeutung

Der show ethernet-switching interfaces Befehl listet alle Schnittstellen auf, auf denen Switching aktiviert ist (in der Interfaces Spalte) und die VLANs, die an den Schnittstellen (in der VLAN members Spalte) aktiv sind. Die Ausgabe in diesem Beispiel zeigt alle verbundenen Schnittstellen, ge-0/0/0 durch ge-0/0/12 und ge-0/0/17 durch ge-0/0/20 und dass sie alle Teil von VLAN defaultsind. Beachten Sie, dass die aufgeführten Schnittstellen die logischen Und nicht die physischen Schnittstellen sind. Die Ausgabe zeigt ge-0/0/0.0 beispielsweise anstelle von ge-0/0/0. Dies liegt daran, dass Junos OS VLANs auf logischen Schnittstellen erstellt, nicht direkt auf physischen Schnittstellen.

Beispiel: Einrichten von Bridging mit mehreren VLANs

Die Produkte der QFX-Serie verwenden Bridging- und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Speichergeräte, Dateiserver und andere Netzwerkkomponenten – und das LAN in kleinere Bridging-Domänen zu segmentieren.

Um den Datenverkehr in einem LAN in separate Broadcast-Domänen zu segmentieren, erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VLANs begrenzen somit die Menge des Datenverkehrs, der über das gesamte LAN fließt, und reduziert so die mögliche Anzahl von Kollisionen und Paketweiterübertragungen innerhalb des LAN.

Anmerkung:

Diese Aufgabe verwendet Junos OS für QFX3500- und QFX3600-Switches unterstützt nicht den Konfigurationsstil der Enhanced Layer 2 Software (ELS). Wenn auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie weitere Informationen Beispiel: Einrichten von Bridging mit mehreren VLANs auf Switches.

In diesem Beispiel wird beschrieben, wie Bridging für die QFX-Serie konfiguriert wird und wie zwei VLANs zum Segmentierung des LAN erstellt werden:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein konfigurierter und bereitgestellter QFX3500-Switch

  • Junos OS Version 11.1 oder höher für die QFX-Serie

Überblick und Topologie

Switches verbinden alle Geräte in einem Büro oder Datencenter mit einem einzigen LAN, um gemeinsame Ressourcen wie Dateiserver gemeinsam zu nutzen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der gesamte Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Das Erstellen separater Netzwerksegmente reduziert die Spannweite der Broadcast-Domäne und ermöglicht es Ihnen, verwandte Benutzer und Netzwerkressourcen zu gruppiert, ohne durch die physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN eingeschränkt zu sein.

Dieses Beispiel zeigt eine einfache Konfiguration, um die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzigen Switch zu veranschaulichen. Ein VLAN namens sales, ist für die Vertriebs- und Marketinggruppe, und ein zweites namens support, ist für das Kundensupportteam. Die Vertriebs- und Supportgruppen verfügen jeweils über eigene Dateiserver und andere Ressourcen. Damit die Switch-Ports über die beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und ein eindeutiges Tag (VLAN-ID) identifiziert wird. Darüber hinaus muss sich jedes VLAN in seinem eigenen IP-Subnetz befinden.

Topologie

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen QFX3500-Switch mit insgesamt 48 10-Gbit/s-Ethernet-Ports. (Für die Zwecke dieses Beispiels sind die QSFP+-Ports Q0-Q3, d. h. die Ports xe-0/1/0 bis xe-0/1/15, ausgeschlossen.)

Tabelle 4: Komponenten der Multiple VLAN-Topologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch konfiguriert mit 48 10-Gbit/s-Ethernet-Ports (xe-0/0/0 über xe-0/0/47)

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 über 192.0.2.126) support: 192.0.2.128/25 (Adressen 192.0.2.129 über 192.0.2.254)

Schnittstellen im VLAN sales

Dateiserver: xe-0/0/20 Und xe-0/0/21

Schnittstellen im VLAN support

Dateiserver: xe-0/0/46 Und xe-0/0/47

Nicht verwendete Schnittstellen

xe-0/0/2 Und xe-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Unterstützungs-VLAN. Der Switch überbrückt den Datenverkehr in einem VLAN. Für Datenverkehr, der zwischen zwei VLANs übertragen wird, leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle weiter, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, werden in den Konfigurationsschritten jeweils nur wenige Geräte in den VLANs angezeigt. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um Layer 2-Switching für die beiden VLANs (sales und support) schnell zu konfigurieren und das Layer-3-Routing des Datenverkehrs zwischen den beiden VLANs schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig befinden sich alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den Dateiserver im sales VLAN:

  2. Konfigurieren Sie die Schnittstelle für den Dateiserver im support VLAN:

  3. Erstellen Sie das Subnetz für die sales Broadcast-Domäne:

  4. Erstellen Sie das Subnetz für die support Broadcast-Domäne:

  5. Konfigurieren Sie die VLAN-Tag-IDs für die sales und support VLANs:

  6. Um den Datenverkehr zwischen den sales und support VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLAN sind und eine Layer-3-Schnittstelle zuordnen:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um die Vertriebs- und Support-VLAN-Schnittstellen schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus. Kopieren Sie dann die Hierarchie und fügen Sie sie in das Terminalfenster des Switch ein.

Überprüfung

Überprüfen Sie, ob die sales VLANs support erstellt wurden und ordnungsgemäß funktionieren, führen Sie folgende Aufgaben aus:

Überprüfen der Erstellung und Zuordnung der VLANs zu den richtigen Schnittstellen

Zweck

Überprüfen Sie, ob die sales VLANs support auf dem Switch erstellt wurden und dass alle angeschlossenen Schnittstellen auf dem Switch Mitglieder des richtigen VLAN sind.

Aktion

Um alle auf dem Switch konfigurierten VLANs aufzulisten, verwenden Sie den show vlans Befehl:

Bedeutung

Der show vlans Befehl listet alle auf dem Switch konfigurierten VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt an, dass die sales VLANs erstellt support wurden. Das sales VLAN hat eine Tag-ID von 100 und ist mit Schnittstellen xe-0/0/0.0, , xe-0/0/3.0xe-0/0/20.0und xe-0/0/22.0. VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen xe-0/0/24.0, , xe-0/0/26.0xe-0/0/44.0und xe-0/0/46.0.

Überprüfen, ob der Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Überprüfen Sie das Routing zwischen den beiden VLANs.

Aktion

Listen Sie die Layer 3-Routen in der Tabelle "Switch Address Resolution Protocol (ARP)" auf:

Bedeutung

Das Senden von IP-Paketen in einem Multiaccess-Netzwerk erfordert die Zuordnung von einer IP-Adresse zu einer MAC-Adresse (der physischen oder Hardwareadresse). In der ARP-Tabelle wird die Zuordnung zwischen der IP-Adresse und der MAC-Adresse sowohl für (zugeordnetsales) als auch vlan.0 (zugeordnetsupport) vlan.1 angezeigt. Diese VLANs können Datenverkehr zueinander routen.

Überprüfen des Datenverkehrs zwischen den beiden VLANs

Zweck

Vergewissern Sie sich, dass erlernte Einträge der Ethernet-Switching-Tabelle hinzugefügt werden.

Aktion

Listen Sie den Inhalt der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass gelernte Einträge für die sales und support VLANs der Ethernet-Switching-Tabelle hinzugefügt wurden und schnittstellen xe-0/0/0.0 - und xe-0/0/46.0. Obwohl die VLANs in der Konfiguration mit mehr als einer Schnittstelle verknüpft waren, sind diese Schnittstellen die einzigen, die derzeit betrieben werden.

Beispiel: Einrichten von Bridging mit mehreren VLANs auf Switches

Die Produkte der QFX-Serie verwenden Bridging- und virtuelle LANs (VLANs), um Netzwerkgeräte in einem LAN zu verbinden – Speichergeräte, Dateiserver und andere Netzwerkkomponenten – und das LAN in kleinere Bridging-Domänen zu segmentieren.

Um den Datenverkehr in einem LAN in separate Broadcast-Domänen zu segmentieren, erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VLANs begrenzen somit die Menge des Datenverkehrs, der über das gesamte LAN fließt, und reduziert so die mögliche Anzahl von Kollisionen und Paketweiterübertragungen innerhalb des LAN.

In diesem Beispiel wird beschrieben, wie Bridging für die QFX-Serie konfiguriert wird und wie zwei VLANs zum Segmentierung des LAN erstellt werden:

Anmerkung:

Diese Aufgabe unterstützt den ElS-Konfigurationsstil (Enhanced Layer 2 Software). ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, siehe Beispiel: Einrichten von Bridging mit mehreren VLANs.

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein konfigurierter und bereitgestellter QFX3500-Switch

  • Junos OS-Version 13.2X50-D15 oder höher für die QFX-Serie

Überblick und Topologie

Switches verbinden alle Geräte in einem Büro oder Datencenter mit einem einzigen LAN, um gemeinsame Ressourcen wie Dateiserver gemeinsam zu nutzen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der gesamte Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Das Erstellen separater Netzwerksegmente reduziert die Spannweite der Broadcast-Domäne und ermöglicht es Ihnen, verwandte Benutzer und Netzwerkressourcen zu gruppiert, ohne durch die physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN eingeschränkt zu sein.

Dieses Beispiel zeigt eine einfache Konfiguration, um die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzigen Switch zu veranschaulichen. Ein VLAN namens sales, ist für die Vertriebs- und Marketinggruppe, und ein zweites namens support, ist für das Kundensupportteam. Die Vertriebs- und Supportgruppen verfügen jeweils über eigene Dateiserver und andere Ressourcen. Damit die Switch-Ports über die beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und ein eindeutiges Tag (VLAN-ID) identifiziert wird. Darüber hinaus muss sich jedes VLAN in seinem eigenen IP-Subnetz befinden.

Topologie

Die in diesem Beispiel verwendete Topologie besteht aus einem einzelnen QFX3500-Switch mit insgesamt 48 10-Gbit/s-Ethernet-Ports. (Für die Zwecke dieses Beispiels sind die QSFP+-Ports Q0-Q3, d. h. die Ports xe-0/1/0 bis xe-0/1/15, ausgeschlossen.)

Tabelle 5: Komponenten der Multiple VLAN-Topologie

Eigenschaft

Einstellungen

Switch-Hardware

QFX3500-Switch konfiguriert mit 48 10-Gbit/s-Ethernet-Ports (xe-0/0/0 über xe-0/0/47)

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 über 192.0.2.126) support: 192.0.2.128/25 (Adressen 192.0.2.129 über 192.0.2.254)

Schnittstellen im VLAN sales

Dateiserver: xe-0/0/20 Und xe-0/0/21

Schnittstellen im VLAN support

Dateiserver: xe-0/0/46 Und xe-0/0/47

Nicht verwendete Schnittstellen

xe-0/0/2 Und xe-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Unterstützungs-VLAN. Der Switch überbrückt den Datenverkehr in einem VLAN. Für Datenverkehr, der zwischen zwei VLANs übertragen wird, leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle weiter, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, werden in den Konfigurationsschritten jeweils nur wenige Geräte in den VLANs angezeigt. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um Layer 2-Switching für die beiden VLANs (sales und support) schnell zu konfigurieren und das Layer-3-Routing des Datenverkehrs zwischen den beiden VLANs schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig befinden sich alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den Dateiserver im sales VLAN:

  2. Konfigurieren Sie die Schnittstelle für den Dateiserver im support VLAN:

  3. Erstellen Sie das Subnetz für die sales Broadcast-Domäne:

  4. Erstellen Sie das Subnetz für die support Broadcast-Domäne:

  5. Konfigurieren Sie die VLAN-Tag-IDs für die sales und support VLANs:

  6. Um den Datenverkehr zwischen den sales und support VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLAN sind und eine Layer-3-Schnittstelle zuordnen:

Konfigurationsergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um die Vertriebs- und Support-VLAN-Schnittstellen schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus. Kopieren Sie dann die Hierarchie und fügen Sie sie in das Terminalfenster des Switch ein.

Überprüfung

Überprüfen Sie, ob die sales VLANs support erstellt wurden und ordnungsgemäß funktionieren, führen Sie folgende Aufgaben aus:

Überprüfen der Erstellung und Zuordnung der VLANs zu den richtigen Schnittstellen

Zweck

Überprüfen Sie, ob die sales VLANs support auf dem Switch erstellt wurden und dass alle angeschlossenen Schnittstellen auf dem Switch Mitglieder des richtigen VLAN sind.

Aktion

Um alle auf dem Switch konfigurierten VLANs aufzulisten, verwenden Sie den show vlans Befehl:

Bedeutung

Der show vlans Befehl listet alle auf dem Switch konfigurierten VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt an, dass die sales VLANs erstellt support wurden. Das sales VLAN hat eine Tag-ID von 100 und ist mit Schnittstellen xe-0/0/0.0, , xe-0/0/3.0xe-0/0/20.0und xe-0/0/22.0. VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen xe-0/0/24.0, , xe-0/0/26.0xe-0/0/44.0und xe-0/0/46.0.

Überprüfen, ob der Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Überprüfen Sie das Routing zwischen den beiden VLANs.

Aktion

Listen Sie die Layer 3-Routen in der Tabelle "Switch Address Resolution Protocol (ARP)" auf:

Bedeutung

Das Senden von IP-Paketen in einem Multiaccess-Netzwerk erfordert die Zuordnung von einer IP-Adresse zu einer MAC-Adresse (der physischen oder Hardwareadresse). In der ARP-Tabelle wird die Zuordnung zwischen der IP-Adresse und der MAC-Adresse sowohl für (zugeordnetsales) als auch vlan.0 (zugeordnetsupport) vlan.1 angezeigt. Diese VLANs können Datenverkehr zueinander routen.

Überprüfen des Datenverkehrs zwischen den beiden VLANs

Zweck

Vergewissern Sie sich, dass erlernte Einträge der Ethernet-Switching-Tabelle hinzugefügt werden.

Aktion

Listen Sie den Inhalt der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass gelernte Einträge für die sales und support VLANs der Ethernet-Switching-Tabelle hinzugefügt wurden und schnittstellen xe-0/0/0.0 - und xe-0/0/46.0. Obwohl die VLANs in der Konfiguration mit mehr als einer Schnittstelle verknüpft waren, sind diese Schnittstellen die einzigen, die derzeit betrieben werden.

Beispiel: Verbindung von Access Switches mit ELS-Unterstützung mit einem Verteilungs-Switch mit ELS-Unterstützung

Anmerkung:

In diesem Beispiel wird Junos OS für Switches der EX-Serie verwendet, die den Konfigurationsstil der Enhanced Layer 2 Software (ELS) unterstützen. ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI.

In großen LANs (Local Area Networks) müssen Sie häufig Datenverkehr von einer Reihe von Zugangs-Switches in einen Verteilungs-Switch aggregieren.

In diesem Beispiel wird beschrieben, wie Zugangsswitches mit einem Verteilungsswitch verbunden werden:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Drei Zugangsswitches der EX-Serie.

  • Ein Verteilungsswitch der EX-Serie.

    Anmerkung:

    In einer Topologie des Zugangs-Switch-Verteilungs-Switches können Sie Switches der EX-Serie anschließen, die eine Version von Junos OS ausführen, die ELS mit Switches der EX-Serie unterstützt, die keine Version von Junos OS ausführen, die ELS unterstützt. In diesem Beispiel werden jedoch Switches verwendet, auf denen ELS ausgeführt wird, um zu zeigen, wie diese Topologie mithilfe der ELS CLI konfiguriert werden kann.

  • Junos OS Version 12.3R2 oder höher, das ELS für Switches der EX-Serie unterstützt.

Bevor Sie einen Zugriffsswitch mit einem Verteilungsswitch verbinden, müssen Sie Folgendes beachten:

Überblick und Topologie

In einem großen Büro, das sich über mehrere Etagen oder Gebäude oder in einem Datencenter erstreckt, aggregiert man üblicherweise den Datenverkehr von einer Reihe von Zugangs-Switches in einen Verteilungs-Switch. Dieses Konfigurationsbeispiel zeigt eine einfache Topologie, um zu veranschaulichen, wie drei Zugangsswitches mit einem Verteilungs-Switch verbunden werden.

In der Topologie ist das LAN in zwei VLANs unterteilt, eines für die Vertriebsabteilung und das zweite für das Supportteam. Ein 1-Gigabit Ethernet-Port auf einem der Uplink-Module des Zugangs-Switches verbindet sich mit dem Verteilungs-Switch und einem 1-Gigabit Ethernet-Port auf dem Verteilungs-Switch.

Abbildung 1 zeigt einen EX9200-Verteilungsswitch, der mit drei EX4300-Zugangsswitches verbunden ist.

Abbildung 1: Beispiel-Topologie des Zugangsswitch-Verteilungs-Switches Beispiel-Topologie des Zugangsswitch-Verteilungs-Switches

Topologie

Tabelle 6 beschreibt die Komponenten der Beispieltopologie. Das Beispiel zeigt, wie sie einen der drei Zugriffsswitches konfigurieren. Die anderen Zugangsswitches können auf die gleiche Weise konfiguriert werden.

Tabelle 6: Komponenten der Topologie für die Verbindung eines Zugangs-Switches mit einem Verteilungs-Switch
Eigenschaft Einstellungen

Zugriff auf Switch-Hardware

Drei EX4300-Switches mit einem Uplink-Modul mit 1-Gigabit Ethernet-Ports.

Verteilungsswitch-Hardware

Ein EX9208 mit bis zu drei installierten EX9200-40T-Linecards, die bei Vollduplex bis zu 240 1-Gigabit-Ports bereitstellen können.

VLAN-Namen und Tag-IDs

salesEtikett 100supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 bis 192.0.2.126)support: 192.0.2.128/25 (Adressen 192.0.2.129 bis 192.0.2.254)

Trunk-Portschnittstellen

Auf dem Zugriffs-Switch: ge-0/2/0Auf dem Verteilungsswitch: ge-0/0/0

Access-Port-Schnittstellen in VLAN sales (auf Access Switch)

Avaya IP-Telefone: ge-0/0/3 bis ge-0/0/19Wireless Access Points: ge-0/0/0 und ge-0/0/1Drucker: ge-0/0/22 und ge-0/0/23Dateiserver: ge-0/0/20 und ge-0/0/21

Access-Port-Schnittstellen in VLAN support (auf Access Switch)

Avaya IP-Telefone: ge-0/0/25 bis ge-0/0/43Wireless Access Points: ge-0/0/24Drucker: ge-0/0/44 und ge-0/0/45Dateiserver: ge-0/0/46 und ge-0/0/47

   

Konfigurieren des Zugriffs-Switches

So konfigurieren Sie den Zugriffsswitch:

Verfahren

CLI-Schnellkonfiguration

Um den Zugriffsswitch schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Terminalfenster des Switches ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Zugriffsswitch:

  1. Konfigurieren Sie die 1-Gigabit Ethernet-Schnittstelle des Uplink-Moduls als Trunk-Port, der sich mit dem Verteilungs-Switch verbindet:

  2. Geben Sie die VLANs an, die am Trunk-Port aggregiert werden sollen:

  3. Um nicht vertagte Pakete zu verarbeiten, die am Trunk-Port empfangen werden, erstellen Sie ein natives VLAN, indem Sie eine VLAN-ID konfigurieren und angeben, dass der Trunk-Port Mitglied des nativen VLAN ist:

  4. Konfigurieren Sie das Vertriebs-VLAN:

  5. Konfiguration des Support-VLAN:

  6. Erstellen Sie das Subnetz für das Vertriebs-VLAN:

  7. Erstellen Sie das Subnetz für das Unterstützungs-VLAN:

  8. Konfigurieren Sie die Schnittstellen im Vertriebs-VLAN:

  9. Konfigurieren Sie die Schnittstellen im Unterstützungs-VLAN:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um den Zugriffsswitch schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus, kopieren Sie dann die Hierarchie und fügen Sie ihn in das Terminalfenster des Switch ein.

Konfigurieren des Verteilungs-Switches

So konfigurieren Sie den Verteilungsswitch:

Verfahren

CLI-Schnellkonfiguration

Um den Verteilungsswitch schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Terminalfenster des Switches ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Verteilungsswitch:

  1. Konfigurieren Sie die Schnittstelle auf dem Switch als Trunk-Port, der sich mit dem Zugriffs-Switch verbindet:

  2. Geben Sie die VLANs an, die am Trunk-Port aggregiert werden sollen:

  3. Um nicht vertagte Pakete zu verarbeiten, die am Trunk-Port empfangen werden, erstellen Sie ein natives VLAN, indem Sie eine VLAN-ID konfigurieren und angeben, dass der Trunk-Port Mitglied des nativen VLAN ist:

  4. Konfigurieren Sie das Vertriebs-VLAN:

    Die VLAN-Konfiguration für den Verteilungs-Switch umfasst den set l3-interface irb.0 Befehl zur Weiterleitung des Datenverkehrs zwischen den Vertriebs- und Support-VLANs. Die VLAN-Konfiguration für den Zugriffs-Switch enthält diese Anweisung nicht, da der Zugriffs-Switch keine IP-Adressen überwacht. Stattdessen übergibt der Zugriffsswitch die IP-Adressen zur Interpretation an den Verteilungs-Switch.

  5. Konfiguration des Support-VLAN:

    Die VLAN-Konfiguration für den Verteilungs-Switch umfasst den set l3-interface irb.1 Befehl zur Weiterleitung des Datenverkehrs zwischen den Vertriebs- und Support-VLANs. Die VLAN-Konfiguration für den Zugriffs-Switch enthält diese Anweisung nicht, da der Zugriffs-Switch keine IP-Adressen überwacht. Stattdessen übergibt der Zugriffsswitch die IP-Adressen zur Interpretation an den Verteilungs-Switch.

  6. Erstellen Sie das Subnetz für das Vertriebs-VLAN:

  7. Erstellen Sie das Subnetz für das Unterstützungs-VLAN:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um den Verteilungsswitch schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus, kopieren Sie dann die Hierarchie und fügen Sie ihn in das Terminalfenster des Switches ein.

Überprüfung

Um zu bestätigen, dass die Konfiguration ordnungsgemäß funktioniert, führen Sie folgende Aufgaben aus:

Überprüfen der VLAN-Mitglieder und Schnittstellen auf dem Zugriffs-Switch

Zweck

Vergewissern Sie sich, dass die sales VLANs support auf dem Switch erstellt wurden.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die sales VLANs und support schnittstellen, die als Mitglieder der jeweiligen VLANs konfiguriert sind.

Überprüfen der VLAN-Mitglieder und -Schnittstellen auf dem Verteilungs-Switch

Zweck

Vergewissern Sie sich, dass die sales VLANs support auf dem Switch erstellt wurden.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die sales VLANs und support die Schnittstelle (ge-0/0/0.0), die als Mitglied beider VLANs konfiguriert ist. Die Schnittstelle ge-0/0/0.0 ist auch die Trunkschnittstelle, die mit dem Access Switch verbunden ist.

Beispiel: Einrichten von Bridging mit mehreren VLANs für Switches der EX-Serie

Um den Datenverkehr in einem LAN in separate Broadcast-Domänen zu segmentieren, erstellen Sie separate virtuelle LANs (VLANs) auf einem Switch der EX-Serie. Jedes VLAN ist eine Sammlung von Netzwerkknoten. Wenn Sie VLANs verwenden, werden Frames, deren Ursprung und Ziel sich im selben VLAN befinden, nur innerhalb des lokalen VLANs weitergeleitet, und nur Frames, die nicht für das lokale VLAN bestimmt sind, werden an andere Broadcast-Domänen weitergeleitet. VLANs begrenzen somit die Menge des Datenverkehrs, der über das gesamte LAN fließt, und reduziert so die mögliche Anzahl von Kollisionen und Paketweiterübertragungen innerhalb des LAN.

In diesem Beispiel wird beschrieben, wie Bridging für einen Switch der EX-Serie konfiguriert wird und wie zwei VLANs zum Segmentierung des LAN erstellt werden:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Ein EX4200-48P Virtual Chassis-Switch

  • Junos OS Version 9.0 oder höher für Switches der EX-Serie

Bevor Sie Bridging- und VLANs einrichten, müssen Sie Folgendes beachten:

Überblick und Topologie

Switches der EX-Serie verbinden alle Geräte in einem Büro oder Datencenter in einem einzigen LAN, um gemeinsame Ressourcen wie Drucker und Dateiserver gemeinsam zu nutzen und wireless-Geräten die Verbindung mit dem LAN über Wireless Access Points zu ermöglichen. Die Standardkonfiguration erstellt ein einzelnes VLAN, und der gesamte Datenverkehr auf dem Switch ist Teil dieser Broadcast-Domäne. Das Erstellen separater Netzwerksegmente reduziert die Spannweite der Broadcast-Domäne und ermöglicht die Gruppierung verwandter Benutzer und Netzwerkressourcen, ohne durch die physische Verkabelung oder den Standort eines Netzwerkgeräts im Gebäude oder im LAN begrenzt zu sein.

Dieses Beispiel zeigt eine einfache Konfiguration, um die grundlegenden Schritte zum Erstellen von zwei VLANs auf einem einzigen Switch zu veranschaulichen. Ein VLAN namens sales, ist für die Vertriebs- und Marketinggruppe, und ein zweites namens support, ist für das Kundensupportteam. Die Vertriebs- und Supportgruppen verfügen jeweils über eigene Dateiserver, Drucker und wireless Access Points. Damit die Switch-Ports über die beiden VLANs segmentiert werden können, muss jedes VLAN über eine eigene Broadcast-Domäne verfügen, die durch einen eindeutigen Namen und ein eindeutiges Tag (VLAN-ID) identifiziert wird. Darüber hinaus muss sich jedes VLAN in seinem eigenen IP-Subnetz befinden.

Topologie

Die Topologie für dieses Beispiel besteht aus einem EX4200-48P-Switch mit insgesamt 48 Gigabit Ethernet-Ports, die alle Power over Ethernet (PoE) unterstützen. Die meisten Switch-Ports sind mit AVAYA IP-Telefonen verbunden. Der Rest der Ports ist mit Wireless Access Points, Dateiservern und Druckern verbunden. Tabelle 7 erklärt die Komponenten der Beispieltopologie.

Tabelle 7: Komponenten der Multiple VLAN-Topologie
Eigenschaft Einstellungen

Switch-Hardware

EX4200-48P, 48 Gigabit Ethernet-Ports, alle PoE-fähig (ge-0/0/0 über ge-0/0/47)

VLAN-Namen und Tag-IDs

salesEtikett 100 supportEtikett 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 über 192.0.2.126) support: 192.0.2.128/25 (Adressen 192.0.2.129 über 192.0.2.254)

Schnittstellen im VLAN sales

Avaya IP-Telefone: ge-0/0/3 Durch ge-0/0/19Wireless Access Points: ge-0/0/0 Und ge-0/0/1Drucker: ge-0/0/22 Und ge-0/0/23Dateiserver: ge-0/0/20 Und ge-0/0/21

Schnittstellen im VLAN support

Avaya IP-Telefone: ge-0/0/25 Durch ge-0/0/43Wireless Access Points: ge-0/0/24Drucker: ge-0/0/44 Und ge-0/0/45Dateiserver: ge-0/0/46 Und ge-0/0/47

Nicht verwendete Schnittstellen

ge-0/0/2 Und ge-0/0/25

In diesem Konfigurationsbeispiel werden zwei IP-Subnetze erstellt, eines für das Vertriebs-VLAN und das zweite für das Unterstützungs-VLAN. Der Switch überbrückt den Datenverkehr in einem VLAN. Für Datenverkehr, der zwischen zwei VLANs übertragen wird, leitet der Switch den Datenverkehr über eine Layer-3-Routingschnittstelle weiter, auf der Sie die Adresse des IP-Subnetzes konfiguriert haben.

Um das Beispiel einfach zu halten, werden in den Konfigurationsschritten jeweils nur wenige Geräte in den VLANs angezeigt. Verwenden Sie dasselbe Konfigurationsverfahren, um weitere LAN-Geräte hinzuzufügen.

Konfiguration

Konfiguration von Layer 2-Switching für zwei VLANs:

Verfahren

CLI-Schnellkonfiguration

Um Layer 2-Switching für die beiden VLANs (sales und support) schnell zu konfigurieren und das Layer-3-Routing des Datenverkehrs zwischen den beiden VLANs schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Switch-Terminal-Fenster ein:

Schritt-für-Schritt-Verfahren

Konfigurieren Sie die Switch-Schnittstellen und die VLANs, zu denen sie gehören. Standardmäßig befinden sich alle Schnittstellen im Zugriffsmodus, sodass Sie den Portmodus nicht konfigurieren müssen.

  1. Konfigurieren Sie die Schnittstelle für den drahtlosen Access Point im Vertriebs-VLAN:

  2. Konfigurieren Sie die Schnittstelle für das Avaya IP-Telefon im Vertriebs-VLAN:

  3. Konfigurieren Sie die Schnittstelle für den Drucker im Vertriebs-VLAN:

  4. Konfigurieren Sie die Schnittstelle für den Dateiserver im Vertriebs-VLAN:

  5. Konfigurieren Sie die Schnittstelle für den drahtlosen Access Point im Support-VLAN:

  6. Konfigurieren Sie die Schnittstelle für das Avaya IP-Telefon im Support-VLAN:

  7. Konfigurieren Sie die Schnittstelle für den Drucker im Support-VLAN:

  8. Konfigurieren Sie die Schnittstelle für den Dateiserver im Support-VLAN:

  9. Erstellen Sie das Subnetz für die Vertriebsübertragungsdomäne:

  10. Erstellen Sie das Subnetz für die Support-Broadcast-Domäne:

  11. Konfigurieren Sie die VLAN-Tag-IDs für die Vertriebs- und Support-VLANs:

  12. Um den Datenverkehr zwischen den Vertriebs- und Support-VLANs zu routen, definieren Sie die Schnittstellen, die Mitglieder jedes VLANs sind, und zuordnen Sie eine Layer 3-Schnittstelle:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um die Vertriebs- und Support-VLAN-Schnittstellen schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus, kopieren Sie dann die Hierarchie und fügen Sie sie in das Terminalfenster des Switch ein.

Überprüfung

Führen Sie diese Aufgaben aus, um zu überprüfen, ob die VLANs "Vertrieb" und "Support" erstellt wurden und ordnungsgemäß funktionieren:

Überprüfen der Erstellung und Zuordnung der VLANs zu den richtigen Schnittstellen

Zweck

Vergewissern Sie sich, dass die VLANs sales auf support dem Switch erstellt wurden und dass alle angeschlossenen Schnittstellen auf dem Switch Mitglieder des richtigen VLANs sind.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Verwenden Sie die Befehle im Betriebsmodus:

Bedeutung

Der show vlans Befehl listet alle auf dem Switch konfigurierten VLANs auf und welche Schnittstellen Mitglieder jedes VLANs sind. Diese Befehlsausgabe zeigt an, dass die sales VLANs erstellt support wurden. Das sales VLAN hat eine Tag-ID von 100 und ist mit Schnittstellen ge-0/0/0.0, , ge-0/0/3.0ge-0/0/20.0und ge-0/0/22.0. VLAN support hat eine Tag-ID von 200 und ist mit Schnittstellen ge-0/0/24.0, , ge-0/0/26.0ge-0/0/44.0und ge-0/0/46.0.

Überprüfen, ob der Datenverkehr zwischen den beiden VLANs geroutet wird

Zweck

Überprüfen Sie das Routing zwischen den beiden VLANs.

Aktion

Listen Sie die Layer 3-Routen in der Tabelle Address Resolution Protocol (ARP) des Switch auf:

Bedeutung

Das Senden von IP-Paketen in einem Multiaccess-Netzwerk erfordert die Zuordnung von einer IP-Adresse zu einer MAC-Adresse (der physischen oder Hardwareadresse). In der ARP-Tabelle wird die Zuordnung zwischen der IP-Adresse und der MAC-Adresse sowohl für (zugeordnetsales) als auch vlan.0 (zugeordnetsupport) vlan.1 angezeigt. Diese VLANs können Datenverkehr zueinander routen.

Überprüfen des Datenverkehrs zwischen den beiden VLANs

Zweck

Vergewissern Sie sich, dass erlernte Einträge der Ethernet-Switching-Tabelle hinzugefügt werden.

Aktion

Listen Sie den Inhalt der Ethernet-Switching-Tabelle auf:

Bedeutung

Die Ausgabe zeigt, dass gelernte Einträge für die sales und support VLANs der Ethernet-Switching-Tabelle hinzugefügt wurden und schnittstellen ge-0/0/0.0 - und ge-0/0/46.0. Obwohl die VLANs in der Konfiguration mit mehr als einer Schnittstelle verknüpft waren, sind diese Schnittstellen die einzigen, die derzeit betrieben werden.

Beispiel: Einen Zugriffsswitch mit einem Verteilungsswitch verbinden

In großen LANs (Local Area Networks) müssen Sie häufig Datenverkehr von einer Reihe von Zugangs-Switches in einen Verteilungs-Switch aggregieren.

In diesem Beispiel wird beschrieben, wie ein Zugriffsswitch mit einem Verteilungs-Switch verbunden wird:

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Für den Verteilungsswitch gibt es einen EX 4200-24F-Switch. Dieses Modell ist für den Einsatz als Verteilungsswitch für Aggregations- oder Collapsed Core-Netzwerktopologien und in Rechenzentren mit eingeschränkten Platzangeboten konzipiert. Er verfügt über vierundzwanzig 1-Gigabit Ethernet-Glasfaser-SFP-Ports und ein EX-UM-2XFP-Uplink-Modul mit zwei 10-Gigabit Ethernet-XFP-Ports.

  • Für den Zugangsswitch gibt es einen EX 3200-24P, der über 24 1-Gigabit Ethernet-Ports verfügt, die alle Power over Ethernet (PoE) unterstützen, und ein Uplink-Modul mit vier 1-Gigabit Ethernet-Ports.

  • Junos OS Version 11.1 oder höher für die QFX-Serie

Überblick und Topologie

In einem großen Büro, das sich über mehrere Etagen oder Gebäude oder in einem Datencenter erstreckt, aggregiert man üblicherweise den Datenverkehr von einer Reihe von Zugangs-Switches in einen Verteilungs-Switch. Dieses Konfigurationsbeispiel zeigt eine einfache Topologie, um zu veranschaulichen, wie ein einzelner Zugriffsswitch mit einem Verteilungsswitch verbunden werden kann.

In der Topologie ist das LAN in zwei VLANs unterteilt, eines für die Vertriebsabteilung und das zweite für das Supportteam. Ein 1-Gigabit Ethernet-Port des Uplink-Moduls des Zugangs-Switches verbindet sich mit dem Verteilungs-Switch und einem 1-Gigabit Ethernet-Port auf dem Verteilungs-Switch.

Topologie

Tabelle 8 erklärt die Komponenten der Beispieltopologie. Das Beispiel zeigt, wie sie einen der drei Zugriffsswitches konfigurieren. Die anderen Zugangsswitches können auf die gleiche Weise konfiguriert werden.

Tabelle 8: Komponenten der Topologie für die Verbindung eines Zugangs-Switches mit einem Verteilungs-Switch
Eigenschaft Einstellungen

Zugriff auf Switch-Hardware

EX 3200-24P, 24 1-Gigabit Ethernet-Ports, alle PoE-fähig (ge-0/0/0 über ge-0/0/23); ein 1-Gigabit Ethernet-Uplink-Modul mit 4 Ports (EX-UM-4SFP)

Verteilungsswitch-Hardware

EX 4200-24F, 24 1-Gigabit Ethernet-Glasfaser-SFP-Ports (ge-0/0/0 bis ge-0/0/23); ein 10-Gigabit Ethernet XFP-Uplink-Modul mit 2 Ports (EX-UM-4SFP)

VLAN-Namen und Tag-IDs

sales, Tag 100support, Tag 200

VLAN-Subnetze

sales: 192.0.2.0/25 (Adressen 192.0.2.1 über 192.0.2.126)support: 192.0.2.128/25 (Adressen 192.0.2.129 über 192.0.2.254)

Trunk-Portschnittstellen

Auf dem Zugriffs-Switch: ge-0/1/0Auf dem Verteilungsswitch: ge-0/0/0

Access-Port-Schnittstellen in VLAN sales (auf Access Switch)

Avaya IP-Telefone: ge-0/0/3 über ge-0/0/19Wireless Access Points: ge-0/0/0 und ge-0/0/1Drucker: ge-0/0/22 und ge-0/0/23Dateiserver: ge-0/0/20 Und ge-0/0/21

Access-Port-Schnittstellen in VLAN support (auf Access Switch)

Avaya IP-Telefone: ge-0/0/25 über ge-0/0/43Wireless Access Points: ge-0/0/24Drucker: ge-0/0/44 und ge-0/0/45Dateiserver: ge-0/0/46 Und ge-0/0/47

Nicht verwendete Schnittstellen am Zugriffs-Switch

ge-0/0/2 Und ge-0/0/25

Konfigurieren des Zugriffs-Switches

So konfigurieren Sie den Zugriffsswitch:

Verfahren

CLI-Schnellkonfiguration

Um den Zugriffsswitch schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Terminalfenster des Switches ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Zugriffsswitch:

  1. Konfigurieren Sie die 1-Gigabit Ethernet-Schnittstelle des Uplink-Moduls als Trunk-Port, der sich mit dem Verteilungs-Switch verbindet:

  2. Geben Sie die VLANs an, die am Trunk-Port aggregiert werden sollen:

  3. Konfigurieren Sie die VLAN-ID so, dass sie für Pakete verwendet wird, die ohne dot1q-Tag empfangen werden (untagged Packets):

  4. Konfigurieren Sie das Vertriebs-VLAN:

  5. Konfiguration des Support-VLAN:

  6. Erstellen Sie das Subnetz für die Vertriebsübertragungsdomäne:

  7. Erstellen Sie das Subnetz für die Support-Broadcast-Domäne:

  8. Konfigurieren Sie die Schnittstellen im Vertriebs-VLAN:

  9. Konfigurieren Sie die Schnittstellen im Unterstützungs-VLAN:

  10. Konfigurieren Sie Beschreibungen und VLAN-Tag-IDs für die Vertriebs- und Support-VLANs:

  11. So leiten Sie den Datenverkehr zwischen den Vertriebs- und Support-VLANs und verknüpfen Sie mit jedem VLAN eine Layer-3-Schnittstelle:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um den Verteilungsswitch schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus, kopieren Sie dann die Hierarchie und fügen Sie ihn in das Terminalfenster des Switches ein.

Konfigurieren des Verteilungs-Switches

So konfigurieren Sie den Verteilungsswitch:

Verfahren

CLI-Schnellkonfiguration

Um den Verteilungsswitch schnell zu konfigurieren, kopieren Sie die folgenden Befehle und fügen sie in das Terminalfenster des Switches ein:

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den Verteilungsswitch:

  1. Konfigurieren Sie die Schnittstelle auf dem Switch als Trunk-Port, der sich mit dem Zugriffs-Switch verbindet:

  2. Geben Sie die VLANs an, die am Trunk-Port aggregiert werden sollen:

  3. Konfigurieren Sie die VLAN-ID so, dass sie für Pakete verwendet wird, die ohne dot1q-Tag empfangen werden (untagged Packets):

  4. Konfigurieren Sie das Vertriebs-VLAN:

  5. Konfiguration des Support-VLAN:

  6. Erstellen Sie das Subnetz für die Vertriebsübertragungsdomäne:

  7. Erstellen Sie das Subnetz für die Support-Broadcast-Domäne:

Ergebnisse

Die Ergebnisse der Konfiguration anzeigen:

Tipp:

Um den Verteilungsswitch schnell zu konfigurieren, geben Sie den load merge terminal Befehl aus, kopieren Sie dann die Hierarchie und fügen Sie ihn in das Terminalfenster des Switches ein.

Überprüfung

Um zu bestätigen, dass die Konfiguration ordnungsgemäß funktioniert, führen Sie folgende Aufgaben aus:

Überprüfen der VLAN-Mitglieder und Schnittstellen auf dem Zugriffs-Switch

Zweck

Vergewissern Sie sich, dass der sales Switch support erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die sales ihnen zugeordneten VLANs und support Schnittstellen an.

Überprüfen der VLAN-Mitglieder und -Schnittstellen auf dem Verteilungs-Switch

Zweck

Vergewissern Sie sich, dass der sales Switch support erstellt wurde.

Aktion

Listen Sie alle auf dem Switch konfigurierten VLANs auf:

Bedeutung

Die Ausgabe zeigt die der sales Schnittstelle ge-0/0/0.0zugeordneten VLANs ansupport. Die Schnittstelle ge-0/0/0.0 ist die Trunkschnittstelle, die mit dem Zugriffsswitch verbunden ist.

Konfigurieren einer logischen Schnittstelle für den Zugriffsmodus

Administratoren von Unternehmensnetzwerken können eine einzelne logische Schnittstelle konfigurieren, um nicht gekennzeichnete Pakete zu akzeptieren und die Pakete innerhalb eines bestimmten VLAN weiterzuleiten. Eine logische Schnittstelle, die so konfiguriert ist, dass sie nicht gekennzeichnete Pakete akzeptiert, wird Access Interface oder Access Port genannt.

Sie können diese Anweisung auf den folgenden Hierarchieebenen einfügen:

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

Wenn ein nicht gekennzeichnetes oder getaggtes Paket an einer Zugriffsschnittstelle empfangen wird, wird das Paket akzeptiert, die VLAN-ID dem Paket hinzugefügt und das Paket wird innerhalb des VLAN weitergeleitet, das mit der entsprechenden VLAN-ID konfiguriert ist.

Im folgenden Beispiel wird eine logische Schnittstelle als Zugriffsport mit einer VLAN-ID von 20 auf Routern und Switches konfiguriert, die die erweiterte Layer 2-Software unterstützen:

Konfigurieren des nativen VLAN-Identifiers

Anmerkung:

Diese Aufgabe verwendet Junos OS für Switches der EX-Serie und Junos OS für QFX3500- und QFX3600-Switches, die den Konfigurationsstil der Enhanced Layer 2 Software (ELS) nicht unterstützen. Wenn auf Ihrem Switch Software ausgeführt wird, die ELS unterstützt, finden Sie informationen unter Konfigurieren der nativen VLAN-Kennung auf Switches mit ELS-Unterstützung. ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI.

Switches der EX-Serie unterstützen Empfangen und Weiterleiten geroutete oder überbrückte Ethernet-Frames mit 802.1Q VLAN-Tags. Die logische Schnittstelle, auf der nicht gekennzeichnete Pakete empfangen werden sollen, muss mit derselben nativen VLAN-ID konfiguriert werden wie auf der physischen Schnittstelle.

So konfigurieren Sie die native VLAN-ID mithilfe der BEFEHLSZEILE:

  1. Konfigurieren Sie den Portmodus so, dass sich die Schnittstelle in mehreren VLANs befindet und multiplen Datenverkehr zwischen verschiedenen VLANs übertragen kann. Trunk-Schnittstellen verbinden sich in der Regel mit anderen Switches und Routern im LAN. Konfigurieren Sie den Portmodus wie trunk:
  2. Konfigurieren Sie die native VLAN-ID:

Konfiguration der nativen VLAN-Kennung auf Switches mit ELS-Unterstützung

Anmerkung:

Diese Aufgabe verwendet Junos OS für Switches der EX-Serie und Junos OS für QFX3500- und QFX3600-Switches mit Unterstützung für den Konfigurationsstil der Enhanced Layer 2 Software (ELS). Wenn auf Ihrem Switch Software ausgeführt wird, die ELS nicht unterstützt, finden Sie unter Konfigurieren des nativen VLAN-Identifikators. ELS-Details finden Sie unter Verwenden der Enhanced Layer 2 Software CLI.

Switches können geroutete oder überbrückte Ethernet-Frames mit 802.1Q VLAN-Tags empfangen und weiterleiten. In der Regel akzeptieren Trunk-Ports, die Switches miteinander verbinden, nicht vertagte Steuerungspakete, aber keine untaggierten Datenpakete. Sie können einen Trunk-Port aktivieren, um nicht blockierte Datenpakete zu akzeptieren, indem Sie eine native VLAN-ID an der Schnittstelle konfigurieren, an der die nicht blockierten Datenpakete empfangen werden sollen. Die logische Schnittstelle, an der nicht gekennzeichnete Pakete empfangen werden sollen, muss mit derselben VLAN-ID konfiguriert werden wie die auf der physischen Schnittstelle konfigurierte native VLAN-ID.

Zur Konfiguration der nativen VLAN-ID über die Befehlszeilenschnittstelle (CLI):

  1. Legen Sie an der Schnittstelle, an der nicht infizierte Datenpakete empfangen werden sollen, den Schnittstellenmodus auf trunk, der angibt, dass sich die Schnittstelle in mehreren VLANs befindet und Datenverkehr zwischen verschiedenen VLANs multiplex werden kann.:
  2. Konfigurieren Sie die native VLAN-ID:
  3. Geben Sie an, dass die logische Schnittstelle, die die nicht blockierten Datenpakete empfängt, Mitglied des nativen VLAN ist:

Konfigurieren der VLAN-Einkapselung

Um die Einkapselung auf einer Schnittstelle zu konfigurieren, geben Sie die encapsulation Anweisung auf der [edit interfaces interface-name] Hierarchieebene ein:

Die folgende Liste enthält wichtige Hinweise zur Einkapselung:

  • Ethernet-Schnittstellen im VLAN-Modus können über mehrere logische Schnittstellen verfügen. Im CCC- und VPLS-Modus sind VLAN-IDs von 1 bis 511 für normale VLANs reserviert, und VLAN-IDs 512 bis 4094 für CCC- oder VPLS-VLANs. Für Fast Ethernet-Schnittstellen mit 4 Ports können Sie VLAN-IDs 512 bis 1024 für CCC- oder VPLS-VLANs verwenden.

  • Für den Einkapselungstyp flexible-ethernet-servicessind alle VLAN-IDs gültig.

  • Für einige Kapselungstypen, einschließlich flexibler Ethernet-Services, Ethernet VLAN CCC und VLAN VPLS, können Sie auch den Kapselungstyp konfigurieren, der innerhalb der VLAN-Leitung selbst verwendet wird. Fügen Sie dazu die encapsulation Anweisung ein:

    Sie können diese Anweisung auf den folgenden Hierarchieebenen einfügen:

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • Sie können keine logische Schnittstelle mit VLAN CCC- oder VLAN-VPLS-Einkapselung konfigurieren, es sei denn, Sie konfigurieren das physische Gerät auch mit der gleichen Einkapselung oder mit flexibler Ethernet-Services-Einkapselung. Im Allgemeinen muss die logische Schnittstelle eine VLAN-ID von 512 oder höher aufweisen; Wenn die VLAN-ID 511 oder niedriger ist, wird sie zusätzlich zur Quelladressfilterung den normalen Zielfiltern unterzogen. Wenn Sie jedoch die flexible Kapselung von Ethernet-Services konfigurieren, wird diese VLAN-ID-Beschränkung entfernt.

Im Allgemeinen konfigurieren Sie die Einkapselung einer Schnittstelle auf Hierarchieebene [edit interfaces interface-name] .

Beispiel: Konfigurieren der VLAN-Einkapselung auf einer Gigabit Ethernet-Schnittstelle

Konfigurieren Sie die VLAN-CCC-Einkapselung auf einer Gigabit Ethernet-Schnittstelle:

Beispiel: Konfigurieren der VLAN-Einkapselung auf einer aggregierten Ethernet-Schnittstelle

Konfigurieren Sie die VLAN-CCC-Einkapselung auf einer aggregierten Gigabit Ethernet-Schnittstelle:

Release-Verlaufstabelle
Release
Beschreibung
17.3R1
Ab Junos OS Version 17.3 auf QFX10000-Switches hat sich die Anzahl der vmembers für integrierte Routing- und Bridging-Schnittstellen und aggregierte Ethernet-Schnittstellen auf 256.000 erhöht.
17.1R3
Ab Junos OS Version 17.1R3 können Sie auf QFX10000-Switches keine Schnittstelle mit und family ethernet-switchingflexible-vlan-taggingkonfigurieren.