Configuration d’un commutateur virtuel de couche 2 avec un port d’trunk de couche 2

Vous pouvez associer une ou plusieurs interfaces d’trunk de couche 2 à un commutateur virtuel. Une interface d’trunk de couche 2 vous permet de configurer une interface logique représentant plusieurs VLAN sur l’interface physique. Dans le commutateur virtuel, vous configurez un domaine de pont et un identifiant VLAN pour chaque identifiant VLAN configuré sur les interfaces d’tronc. Les paquets reçus sur une interface trunk sont transmis dans un domaine de pont qui dispose du même identifiant VLAN. Chaque commutateur virtuel que vous configurez fonctionne de façon indépendante et peut participer à un réseau de couche 2 différent.

Un commutateur virtuel configuré avec un port d’trunk de couche 2 prend également en charge l’IRB dans un domaine de pont. IRB assure la prise en charge simultanée du pontage de couche 2 et du routage IP de couche 3 sur la même interface. Seule une interface configurée avec interface-mode (access | trunk) l’instruction peut être associée à un commutateur virtuel. Une interface d’accès vous permet d’accepter des paquets sans identifiant VLAN. Pour plus d’informations sur la configuration des interfaces d’accès et d’trunk, consultez la bibliothèque Junos OS Interfaces réseau pour les équipements de routage.

En outre, vous pouvez configurer des propriétés d’apprentissage et de transfert de couche 2 pour le commutateur virtuel.

Pour configurer un commutateur virtuel avec une interface d’trunk de couche 2, inclure les instructions suivantes:

Remarque:

Vous devez configurer un domaine de pont et un identifiant VLAN pour chaque identifiant VLAN configuré pour l’interface d’tronc.

Les ports d’trunk de couche 2 sont utilisés dans deux types distincts de configuration de commutateur virtuel. Une méthode s’appelle le style de fournisseur de services, et l’autre, le style d’entreprise. Les deux méthodes peuvent être source de confusion, car les deux méthodes impliquent la configuration d’interfaces connues sous le nom d’interfaces d’tronc. Cependant, les deux types de configuration sont distincts.

Le style de fournisseur de services et le style de l’entreprise ont chacun des avantages et des inconvénients.

• Type de fournisseur de services: offre un meilleur contrôle, mais nécessite plus de soin dans la configuration. Les fournisseurs de services peuvent utiliser toutes les fonctionnalités de pontage de toutes tailles ou de toutes formes, mais pour les grandes conceptions pontés, les exigences de personnalisation peuvent évoluer rapidement.

• De type entreprise: offre un réseau de couche 2 unique connecté par des ponts simples. Plus facile à utiliser, mais plus limité en fonction. La configuration est simple, simple et condenser.

Remarque:

Les termes « style fournisseur de services » et « style d’entreprise » n’impliquent aucune limitation en fonction du type ou de la taille de l’organisation. Toutes les grandes entreprises peuvent utiliser des configurations de type fournisseur de services et un petit fournisseur de services régional est libre d’utiliser le style d’entreprise. Les différences s’appliquent uniquement aux modes de configuration.

La meilleure façon de comprendre les différences de configuration des deux modèles consiste à les comparer à l’aide des mêmes interfaces et des mêmes ID VLAN.

Vous pouvez configurer plusieurs domaines de pont entre la même paire d’interfaces Ethernet, par exemple, xe-0/0/1 et xe-0/0/2 . Si deux domaines de pont sont nécessaires, vous pouvez configurer un domaine de pont sous et VLAN-100 l’autre en tant que VLAN-200 . Cependant, les exigences de configuration sont différentes lors de l’application du type de fournisseur de services ou du style d’entreprise. Voici un regard sur les deux modes utilisant les mêmes interfaces et VLANs.

Le type de fournisseur de services implique de configurer les valeurs pour trois paramètres principaux, ainsi que les domaines de pont pour les connecter:

• Balisage VLAN: permet de configurer les interfaces physiques pontée pour qu’elles fonctionnent IEEE mode 802.1Q, également connu sous le nom vlan-tagging d’interface d’tronc.

• Pont VLAN étendu: permet de configurer l’interface physique avec le type d’instruction d’encapsulation afin d’autoriser le pontage extended-vlan-bridge sur chaque interface logique.

• Unité logique: configurez une unité logique pour chaque ID VLAN ponté. Dans la plupart des cas, vous configurez le numéro d’unité comme un ID VLAN (c’est-à-dire l’unité 100 = ID VLAN 100).

• Ponter les domaines: permet de configurer les domaines de ponts VLAN afin d’associer les interfaces logiques aux ID VLAN corrects.

Voici la configuration de type fournisseur de services montrant deux interfaces utilisées pour établir un pont entre deux domaines de pontage, l’ID VLAN 100 et 200.

Notez que le balisage VLAN est activé sur chaque interface physique ainsi que l’encapsulation de pont VLAN étendue. Il est possible de configurer beaucoup plus de paramètres selon le type de fournisseur de services.

En revanche, le style d’entreprise implique de configurer les valeurs selon trois paramètres différents, ainsi que les domaines de pontage pour les connecter:

• Famille: configurez chaque interface physique pontée avec le type de bridge famille.

• Mode d’interface: permet de configurer l’interface logique de manière à ce que l’interface physique fonctionne soit comme un port d’accès non indiqué (non indiqué dans ce sujet) ou comme un IEEE 801Q. trunk

• ID VLAN: configurez chaque interface logique avec un ID VLAN pour déterminer à quel pont l’interface appartient.

• Domaine de pont: permet de configurer les domaines de ponts VLAN pour les associer aux ID VLAN corrects.

Remarque:

Le style d’entreprise est plus simple que celui d’un fournisseur de services. Le style d’entreprise place automatiquement les interfaces dans les domaines de pont lorsque la configuration est engagée.

Voici une configuration de type entreprise montrant les deux interfaces utilisées pour établir un pont entre les deux domaines de pontage: ID VLAN 100 et 200.

En échange de la simplicité, le style d’entreprise ne vous permet pas de configurer les options de balisage VLAN ou le type d’encapsulation. Vous ne créez pas d’interface logique distincte pour chaque ID VLAN.

Remarque:

Vous pouvez configurer d’autres paramètres pour chaque style. Ces autres paramètres dépassent le cadre de ce sujet de configuration de base.