Steuern des Verwaltungsstatus eines VLANs in MVRP-Konfigurationen
Router der MX-Serie verwenden Multiple VLAN Registration Protocol (MVRP), um die dynamische virtuelle LAN -Registrierung (VLAN) in Layer-2-Netzwerken zu verwalten. Die Aktivierung von MVRP auf Trunk-Schnittstellen in Layer-2-Netzwerken reduziert den Netzwerkaufwand, indem der Umfang des Broadcast-, unbekannten Unicast- und Multicast-Datenverkehrs (BUM) nur auf interessierte Geräte beschränkt wird.
Die dynamische VLAN-Registrierung über MVRP ist standardmäßig aktiviert, wenn Sie MVRP auf einer Trunk-Schnittstelle aktivieren. Die Trunk-Schnittstelle verwendet automatisch den normalen Registrierungsmodus, akzeptiert MVRP-Nachrichten und nimmt an MVRP teil. Der Verwaltungsstatus wird in diesem Fall auch als normal bezeichnet. Aus Sicherheitsgründen oder wenn MVRP auf einem Peer-Switch nicht unterstützt wird, kann es jedoch sinnvoll sein, VLAN-IDs so zu konfigurieren, dass sie den dynamischen VLAN-Registrierungsprozess umgehen. Sie können den Verwaltungsstatus eines VLANs unabhängig ändern, um es entweder vollständig aus dem MVRP-Registrierungsprozess auszuschließen und in einem nicht registrierten Status (verbotener Zustand) zu bleiben, oder ein VLAN zu erzwingen, immer in einem registrierten Zustand zu bleiben und auf allen anderen Weiterleitungsports zu deklarieren (fester Zustand).
Drei Parameter werden verwendet, um den Verwaltungsstatus eines VLANs in einer MVRP-Konfiguration zu steuern:
Das VLAN ist mitglied in der VLAN-ID-Liste der
[edit interfaces interface-name family bridge vlan-id-list]Schnittstelle (konfiguriert auf Hierarchieebene).Das VLAN ist Mitglied in der Liste der Bridge-Domänen-VLAN-ID (konfiguriert auf
[edit bridge-domain bridge-domain-name vlan-id-list]Hierarchieebene).Der MVRP-Registrierungsmodus ist für MVRP konfiguriert (konfiguriert auf
[edit protocols mvrp interface interface-name registration (normal | restricted | forbidden)]Hierarchieebene).
Wenn diese drei Parameter kombiniert werden, funktioniert ein VLAN mit den folgenden MVRP-Verwaltungszuständen:
Wenn sowohl in der Schnittstelle als auch in der Bridge-Domain-VLAN-ID-Liste eine VLAN-ID vorhanden ist, befindet sich das VLAN unabhängig vom MVRP-Registrierungsmodus in einem festen Verwaltungsstatus.
Wenn eine VLAN-ID in der Vlan-ID-Liste für Schnittstellen, nicht aber in der Bridge-Domain-VLAN-ID-Liste vorhanden ist und der MVRP-Registrierungsmodus verboten ist, befindet sich die VLAN-ID in einem verbotenen Verwaltungsstatus. Wenn der MVRP-Registrierungsmodus nicht verboten ist, befindet sich die VLAN-ID in einem normalen Registrierungsstatus.
Wenn in der VLAN-ID-Liste der Schnittstellen-VLANs keine VLAN-ID vorhanden ist und der MVRP-Registrierungsmodus verboten oder eingeschränkt ist, befindet sich die VLAN-ID in einem unzulässigen Verwaltungsstatus. Andernfalls befindet es sich in einem normalen Verwaltungszustand.
Tabelle 1 definiert im Detail den MVRP-Verwaltungsstatus für ein VLAN, wenn die VLAN-Listen für Schnittstelle und Bridge-Domain sowie der MVRP-Registrierungsmodus konfiguriert sind.
Tabelle 1 enthält den für BEB2 konfigurierten Service sowie die Korrelierung von S-VLAN, I-SID und B-VLAN.
| VLAN-ID in Schnittstellen-VLAN-ID-Liste vorhanden? | VLAN-ID In Bridge Domain VLAN ID-ID-Liste? | Schnittstelle verwendet MVRP Normale Registrierungsmodus-Schnittstelle | verwendet MVRP Eingeschränkter Registrierungsmodus | Schnittstelle verwendet verbotenen Registrierungsmodus |
|---|---|---|---|---|
Ja |
Ja |
Fester Zustand |
Fester Zustand |
Fester Zustand |
Ja |
Nein |
Normalzustand |
Normalzustand |
verbotener Zustand |
Ja |
ja/nein |
Normalzustand |
verbotener Zustand |
verbotener Zustand |
In diesem Thema wird beschrieben, wie Sie den Verwaltungsstatus für VLANs in einer MVRP-Konfiguration konfigurieren:
Konfigurieren Sie alle VLANs für den Normalen Betrieb
Um eine Schnittstelle für den Normalzustand zu konfigurieren, konfigurieren Sie den Registrierungsstatus als normal:
[edit protocols] user@host# set mvrp interface interface-name registration normal
Um beispielsweise alle VLANs auf der Trunk-Schnittstelle ge-1/0/0 für den Betrieb im Normalzustand zu konfigurieren:
[edit] user@host# set interface ge-1/0/0 family bridge trunk user@host# set protocols mvrp interface ge-1/0/0 registration normal
Konfigurieren Sie VLANs für den Betrieb mit gemischten Status (fest und normal)
Um eine Schnittstelle für den Betrieb in einem festen Zustand zu konfigurieren, fügen Sie die VLANs, die in einem festen Zustand arbeiten sollen, zur VLAN-ID-Liste der Schnittstelle hinzu:
[edit] user@host# set interface interface-name family bridge vlan-id-list vlan-ids user@host# set bridge-domains bridge-domain-name vlan-id-list vlan-ids
So konfigurieren Sie beispielsweise die ersten 1024 VLANs auf der Trunk-Schnittstelle ge-1/0/0.0 für den Betrieb im festen Zustand und die anderen VLANs für den Normalzustand :
[edit] user@host# set interface ge-1/0/0.0 family bridge trunk user@host# set interface ge-1/0/0.0 family bridge vlan-id-list 1-1024 user@host# set bridge-domains bd vlan-id-list 1-1024 user@host# set protocols mvrp interface ge-1/0/0 registration normal
Konfigurieren Sie VLANs für den Betrieb mit gemischten Status (fest, normal und verboten)
Um eine Schnittstelle für den Betrieb im unzulässigen Zustand zu konfigurieren, konfigurieren Sie den Registrierungsstatus als eingeschränkt:
[edit protocols] user@host# set protocols mvrp interface interface-name registration restricted
Um beispielsweise die ersten 1024 VLANs auf der Trunk-Schnittstelle ge-1/0/0.0 für den Betrieb im festen Zustand zu konfigurieren, werden VLAN-IDs 1024 bis 2048 im Normalzustand und die verbleibenden VLANs im nicht zulässigen Zustand betrieben:
[edit] user@host# set interface ge-1/0/0.0 family bridge trunk user@host# set interface ge-1/0/0.0 family bridge vlan-id-list 1-2048 user@host# set bridge-domains bd vlan-id-list 1-1024 user@host# set protocols mvrp interface ge-1/0/0 registration restricted