Virtuelle Layer-2-Switch-Instanzen

Grundlegendes zu virtuellen Layer 2-Switches-Instanzen

Vorteil der Verwendung von virtuellen Layer 2-Switch-Instanzen:

Durch die Aufteilung des Layer-2-Datenverkehrs mithilfe von virtuellen Switch-Instanzen können Sie Ihren Layer-2-Datenverkehr logischer in mehrere "virtuelle" Layer-2-Netzwerke organisieren.

Auf Layer 2 können Sie ein oder mehrere VLANs in einer einzigen Routing-Instanz gruppieren, um eine virtuelle Switch-Instanz zu bilden. Eine virtuelle Switch-Instanz besteht aus VLANs. Die virtuelle Switch-Instanz isoliert ein LAN-Segment und enthält die meisten Layer-2-Funktionen, wie z. B. Spanning-Tree-Protokollinstanzen und VLAN-ID-Räume, in einem eigenen kleineren, logischen Netzwerk. Durch die Aufteilung des Layer-2-Datenverkehrs mithilfe von virtuellen Switch-Instanzen können Sie Ihren Layer-2-Datenverkehr logischer in mehrere "virtuelle" Layer-2-Netzwerke organisieren.

Ein virtueller Standard-Switch, der als default-switch bezeichnet wird, wird automatisch erstellt, wenn ein virtueller Switch konfiguriert wird. Der gesamte Layer-2-Datenverkehr, der keinem VLAN in einem virtuellen Switch zugewiesen ist, wird automatisch Teil des standardmäßigen virtuellen Switches.

Sie können einen virtuellen Switch so konfigurieren, dass er nur am Layer-2-Bridging und optional am Layer-3-Routing teilnimmt. Darüber hinaus können Sie Spanning-Tree-Protokolle (STPs) innerhalb des virtuellen Switch konfigurieren, um Weiterleitungsschleifen zu verhindern. Weitere Informationen zum Konfigurieren von logischen Layer 2-Ports auf einer Schnittstelle finden Sie in der Junos OS Network Interfaces Library for Routing Devices.

Sie können eine oder mehrere logische Schnittstellen, die als Trunk-Schnittstellen konfiguriert sind, einem virtuellen Switch zuordnen. Mit einer Trunk-Schnittstelle oder einem Layer-2-Trunk-Port können Sie eine logische Schnittstelle konfigurieren, um mehrere VLANs auf der physischen Schnittstelle darzustellen. Weitere Informationen zum Konfigurieren von Trunk-Schnittstellen finden Sie in der Junos OS Network Interfaces Library for Routing Devices.

Sie können auch Layer-2-Weiterleitungs - und Lerneigenschaften für den virtuellen Switch konfigurieren.

Konfigurieren eines virtuellen Layer 2-Switches auf einem Switch der EX-Serie

Ein virtueller Switch auf Layer 2, der ein LAN-Segment mit seiner Spanning-Tree-Protokollinstanz isoliert und seinen VLAN-ID-Raum trennt, filtert und leitet den Datenverkehr nur auf der Data Link Layer weiter. Jedes VLAN besteht aus einer Reihe logischer Ports, die am Layer-2-Lernen und -Weiterleiten beteiligt sind. Ein virtueller Switch stellt ein Layer-2-Netzwerk dar.

In virtuellen Switch-Hierarchien werden zwei Haupttypen von Schnittstellen verwendet:

Logische Layer-2-Schnittstelle : Diese Art von Schnittstelle verwendet die VLAN-ID als Virtual Circuit-Kennung, und der Bereich der VLAN-ID ist lokal für den Schnittstellenport. Diese Art von Schnittstelle wird häufig in Service-Provider-zentrierten Anwendungen verwendet.
Zugangs- oder Trunk-Schnittstelle: Diese Art von Schnittstelle verwendet eine VLAN-ID mit globaler Bedeutung. Die Zugriffs- oder Trunk-Schnittstelle ist implizit mit VLANs basierend auf der VLAN-Mitgliedschaft verknüpft. Zugriffs- oder Trunk-Schnittstellen werden typischerweise in unternehmenszentrierten Anwendungen verwendet.

Hinweis:
Der Unterschied zwischen Zugriffsschnittstellen und Trunk-Schnittstellen besteht darin, dass Zugriffsschnittstellen nur Teil eines VLANs sein können und die Schnittstelle normalerweise an ein Endbenutzergerät angeschlossen ist (Pakete sind implizit mit dem konfigurierten VLAN verknüpft). Im Gegensatz dazu bündeln Trunk-Schnittstellen den Datenverkehr von mehreren VLANs und verbinden in der Regel Switches miteinander.

Fügen Sie die folgenden Anweisungen ein, um einen virtuellen Switch der Ebene 2 zu konfigurieren:

Um einen virtuellen Switch zu aktivieren, müssen virtual-switch Sie als angeben.instance-type

Die VLANs, die mit der vlan-id Anweisung angegeben werden, sind im virtuellen Switch enthalten.

Sie können weitere optionale VLAN-Parameter im virtuellen Switch konfigurieren.

Konfigurieren eines virtuellen Layer 2-Switch mit einem Layer 2 Trunk-Port

Sie können eine oder mehrere Layer-2-Trunk-Schnittstellen mit einem virtuellen Switch verknüpfen.

Ein virtueller Switch, der mit einem Layer-2-Trunk-Port konfiguriert ist, unterstützt auch IRB innerhalb eines VLANs. IRB bietet gleichzeitige Unterstützung für Layer-2-Bridging und Layer-3-IP-Routing auf derselben Schnittstelle. Nur eine mit der interface-mode (access | trunk) Anweisung konfigurierte Schnittstelle kann einem virtuellen Switch zugeordnet werden. Eine Zugriffsschnittstelle ermöglicht es Ihnen, Pakete ohne VLAN-Kennung zu akzeptieren.

Darüber hinaus können Sie Layer-2-Lern - und Weiterleitungseigenschaften für den virtuellen Switch konfigurieren.

Um einen virtuellen Switch mit einer Layer-2-Trunk-Schnittstelle zu konfigurieren, müssen Sie die folgenden Anweisungen einschließen: