Configuration d’un commutateur virtuel de couche 2
Un commutateur virtuel de couche 2, qui isole un segment LAN avec son instance de protocole Spanning-Tree et sépare son espace d’ID VLAN, filtre et transfère le trafic uniquement au niveau de la couche de liaison de données. Le routage de couche 3 n’est pas effectué. Chaque domaine de pont est constitué d’un ensemble de ports logiques qui participent à l’apprentissage et au transfert de couche 2. Un commutateur virtuel représente un réseau de couche 2.
Deux grands types d’interfaces sont utilisés dans les hiérarchies de commutateurs virtuels :
Interface logique de couche 2 : ce type d’interface utilise le VLAN-ID comme identifiant de circuit virtuel et le champ d’application du VLAN-ID est local au port d’interface. Ce type d’interface est souvent utilisé dans les applications centrées sur les fournisseurs de services.
Interface d’accès ou d’agrégation : ce type d’interface utilise un VLAN-ID d’importance mondiale. L’interface d’accès ou d’agrégation est implicitement associée à des domaines de pont basés sur l’appartenance au VLAN. Les interfaces d’accès ou de tronc sont généralement utilisées dans les applications centrées sur l’entreprise.
Note:La différence entre les interfaces d’accès et les interfaces de tronc est que les interfaces d’accès peuvent faire partie d’un VLAN uniquement et que l’interface est normalement rattachée à un équipement de l’utilisateur final (les paquets sont implicitement associés au VLAN configuré). En revanche, le tronc interfaces multiplex le trafic de plusieurs VLAN et interconnecte généralement les commutateurs.
Pour configurer un commutateur virtuel de couche 2, incluez les déclarations suivantes :
[edit]
routing-instances {
routing-instance-name (
instance-type virtual-switch;
bridge-domains {
bridge-domain-name {
domain-type bridge;
interface interface-name;
vlan-id (all | none | number); # Cannot be used with ’vlan-tags’ statement
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number; # Cannot be used with ’vlan-id’ statement
}
}
protocols {
mstp {
...mstp-configuration ...
}
}
}
}
Pour activer un commutateur virtuel, vous devez spécifier le commutateur virtuel comme type d’instance.
Pour chaque domaine de pont que vous configurez pour le commutateur virtuel, spécifiez un bridge-domain-name. Vous devez également spécifier le pont de valeur pour l’instruction domain-type .
Pour l’instruction vlan-id , vous pouvez spécifier soit un identifiant VLAN valide, soit aucune ou toutes les options.
L’option all n’est pas prise en charge avec IRB.
Vous n’avez pas besoin de spécifier un identifiant VLAN pour un domaine de pont. Toutefois, vous ne pouvez pas spécifier le même identifiant VLAN pour plusieurs domaines de pont au sein d’un commutateur virtuel. Chaque domaine de pont d’un commutateur virtuel doit avoir un identifiant VLAN unique.
Pour un seul domaine de pont, vous pouvez inclure l’instruction vlan-id ou l’instruction vlan-tags , mais pas les deux. L’énoncé vlan-id , vlan-id-list la déclaration et vlan-tags l’énoncé sont mutuellement exclusifs.
L’instruction vlan-id-list vous permet de créer automatiquement plusieurs domaines de pont pour chaque vlan-id de la liste.
Pour spécifier une ou plusieurs interfaces logiques à inclure dans le domaine de pont, spécifiez une interface-name pour une interface Ethernet que vous avez configurée au niveau de la [edit interfaces] hiérarchie. Pour plus d’informations, consultez la bibliothèque d’interfaces réseau Junos OS pour les équipements de routage.