Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration des VLAN balisés

Création d’une série de VLAN balisés

Lorsque vous divisez un LAN Ethernet en plusieurs VLAN, chaque VLAN se voit attribuer une balise IEEE 802.1Q unique. Cette balise est associée à chaque trame du VLAN, et les nœuds réseau recevant le trafic peuvent l’utiliser pour identifier le VLAN auquel une trame est associée.

Au lieu de configurer des VLAN et des balises 802.1Q une par une pour une interface trunk, vous pouvez configurer une plage de VLAN pour créer une série de VLAN balisés.

Lorsqu’un lan Ethernet est divisé en VLAN, chaque VLAN est identifié par une balise 802.1Q unique. La balise est appliquée à toutes les trames afin que les nœuds réseau recevant ces trames puissent détecter le VLAN auquel elles appartiennent. Les ports d’agrégation, qui multiplexent le trafic entre un certain nombre de VLAN, utilisent la balise pour déterminer l’origine des trames et l’emplacement à transférer.

Par exemple, vous pouvez configurer le VLAN employee et spécifier une plage de balises de 10 through 12. Il crée les VLAN et balises suivantes :

  • VLAN employee-10, balise 10

  • VLAN employee-11, balise 11

  • VLAN employee-12, balise 12

La création de VLAN balisés dans une série présente les limites suivantes :

  • Les interfaces de couche 3 ne prennent pas en charge cette fonctionnalité.

  • Étant donné qu’une interface d’accès ne peut prendre en charge qu’un seul membre VLAN, les interfaces d’accès ne prennent pas non plus en charge cette fonctionnalité.

Remarque :

Cette tâche utilise Junos OS pour les commutateurs QFX3500 et QFX3600 qui ne prend pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel qui prend en charge ELS, reportez-vous Création d’une série de VLAN balisés sur les commutateurs avec prise en charge d’ELSà .

Pour configurer une série de VLAN balisés à l’aide de l’interface de ligne de commande (ici, le VLAN est employee:

  1. Configurer la série (ici, une série VLAN de 120 à 130) :

  2. Associez une série de VLAN balisés lorsque vous configurez une interface de deux manières :

  • Incluez le nom de la série :

  • Incluez la gamme VLAN :

Associer une série de VLAN balisés à une interface par son nom ou par la gamme VLAN a le même résultat : Des VLAN __employee_120__ sont __employee_130__ créés.

Remarque :

Lorsqu’une série de VLAN est créée à l’aide de la vlan-range commande, les noms du VLAN sont précédés et suivis d’un double trait de soulignement.

Création d’une série de VLAN balisés sur les commutateurs EX Series (procédure CLI)

Pour identifier le trafic VLAN, toutes les trames d’un VLAN Ethernet sont identifiées par une balise, telle que définie dans la norme IEEE 802.1Q. Ces trames sont balisées et encapsulées avec des balises 802.1Q. Pour un réseau simple doté d’un seul VLAN, tout le trafic comporte la même balise 802.1Q.

Au lieu de configurer des balises VLANS et 802.1Q une par une pour une interface trunk, vous pouvez configurer une plage de VLAN pour créer une série de VLAN balisés.

Lorsqu’un lan Ethernet est divisé en VLAN, chaque VLAN est identifié par une balise 802.1Q unique. La balise est appliquée à toutes les trames afin que les nœuds réseau recevant les trames sachent à quel VLAN elles appartiennent. Les ports d’agrégation, qui multiplexent le trafic entre un certain nombre de VLAN, utilisent la balise pour déterminer l’origine des trames et l’emplacement à transférer.

Par exemple, vous pouvez configurer le VLAN employee et spécifier une plage de balises de 10-12. Il crée les VLAN et balises suivantes :

  • VLAN employee-10, balise 10

  • VLAN employee-11, balise 11

  • VLAN employee-12, balise 12

La création de VLAN balisés dans une série présente les limites suivantes :

  • Les interfaces de couche 3 ne prennent pas en charge cette fonctionnalité.

  • Étant donné qu’une interface d’accès ne peut prendre en charge qu’un seul membre VLAN, les interfaces d’accès ne prennent pas non plus en charge cette fonctionnalité.

  • Les configurations Voix sur IP (VoIP) ne prennent pas en charge toute une gamme de VLAN balisés.

Pour configurer une série de VLAN balisés à l’aide de l’interface de ligne de commande (ici, le VLAN est employee:

  1. Configurer la série (ici, une série VLAN de 120 à 130) :

  2. Associez une série de VLAN balisés lorsque vous configurez une interface de deux manières :

  • Incluez le nom de la série :

  • Incluez la gamme VLAN :

Associer une série de VLAN balisés à une interface par nom ou par plage de VLAN a le même résultat : Des VLAN __employee_120__ sont __employee_130__ créés.

Remarque :

Lorsqu’une série de VLAN est créée à l’aide de la vlan-range commande, les noms VLAN sont préfixes et suffillent avec un double trait de soulignement.

Création d’une série de VLAN balisés sur les commutateurs avec prise en charge d’ELS

Lorsque vous divisez un LAN Ethernet en plusieurs VLAN, chaque VLAN se voit attribuer une balise IEEE 802.1Q unique. Cette balise est associée à chaque trame du VLAN, et les nœuds réseau recevant le trafic peuvent l’utiliser pour identifier le VLAN auquel une trame est associée.

Au lieu de configurer des VLAN et des balises 802.1Q une par une pour une interface trunk, vous pouvez configurer une plage de VLAN pour créer une série de VLAN balisés.

Lorsqu’un lan Ethernet est divisé en VLAN, chaque VLAN est identifié par une balise 802.1Q unique. La balise est appliquée à toutes les trames afin que les nœuds réseau recevant ces trames puissent détecter le VLAN auquel elles appartiennent. Les ports d’agrégation, qui multiplexent le trafic entre un certain nombre de VLAN, utilisent la balise pour déterminer l’origine des trames et l’emplacement à transférer.

Par exemple, vous pouvez configurer le VLAN employee et spécifier une plage de balises de 10 through 12. Il crée les VLAN et balises suivantes :

  • VLAN employee-10, balise 10

  • VLAN employee-11, balise 11

  • VLAN employee-12, balise 12

La création de VLAN balisés dans une série présente les limites suivantes :

  • Les interfaces de couche 3 ne prennent pas en charge cette fonctionnalité.

  • Étant donné qu’une interface d’accès ne peut prendre en charge qu’un seul membre VLAN, les interfaces d’accès ne prennent pas non plus en charge cette fonctionnalité.

Remarque :

Cette tâche utilise Junos OS pour Junos OS pour les commutateurs QFX3500 et QFX3600 et prend en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel qui ne prend pas en charge ELS, reportez-vous à La création d’une série de VLAN balisés. Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Pour configurer une série de VLAN balisés à l’aide de l’interface de ligne de commande (ici, le VLAN est employee:

  1. Configurer la série (ici, une série VLAN de 120 à 130) :

  2. Associez une série de VLAN balisés lorsque vous configurez une interface de deux manières :

  • Incluez le nom de la série :

  • Incluez la gamme VLAN :

Associer une série de VLAN balisés à une interface par nom ou par VLAN est le même résultat : Des VLAN __employee_120__ sont __employee_130__ créés.

Remarque :

Lorsqu’une série de VLAN est créée à l’aide de la vlan-id-list commande, les noms du VLAN sont précédés et suivis d’un double trait de soulignement.

Vérification de la création d’une série de VLAN balisés

But

Vérifiez qu’une série de VLAN balisés a été créée sur le commutateur.

Action

  1. Afficher les VLAN dans l’ordre croissant de leur ID VLAN :

  2. Afficher les VLAN selon l’ordre alphabétique du nom du VLAN :

  3. Indiquez les VLAN en spécifiant le nom de la plage VLAN (ici, le nom de la plage VLAN est employee:

Sens

L’exemple de sortie affiche les VLAN configurés sur le commutateur. La série de VLAN balisés s’affiche : __employee__120__ jusqu’à __employee_130__. Chacun des VLAN balisés est configuré sur l’interface xe-0/0/22.0trunk . L’astérisque (*) en face du nom de l’interface indique que l’interface est UP.

Lorsqu’une série de VLAN est créée à l’aide de l’instruction vlan-range , les noms du VLAN sont précédés et suivis d’un double trait de soulignement.

Vérification de la création d’une série de VLAN balisés sur un commutateur EX Series

But

Vérifiez qu’une série de VLAN balisés est créée sur le commutateur.

Action

Afficher les VLAN dans l’ordre croissant de leur ID VLAN :

Afficher les VLAN selon l’ordre alphabétique du nom du VLAN :

Indiquez les VLAN en spécifiant le nom de la plage VLAN (ici, le nom de la plage VLAN est employee:

Sens

L’exemple de sortie affiche les VLAN configurés sur le commutateur. La série de VLAN balisés s’affiche : __employee__120__ jusqu’à __employee_130__. Chacun des VLAN balisés est configuré sur l’interface ge-0/0/22.0trunk . L’astérisque (*) à côté du nom de l’interface indique que l’interface est UP.

Lorsqu’une série de VLAN est créée à l’aide de l’instruction vlan-range , les noms VLAN sont préfixes et suffisés avec un double trait de soulignement.

Configuration de VLAN double-balisés sur les interfaces logiques de couche 3

Junos OS prend en charge un sous-ensemble de la norme IEEE 802.1Q pour la distribution d’une interface Ethernet dans plusieurs interfaces logiques, ce qui permet à de nombreux hôtes d’être connectés au même commutateur, mais de les empêcher d’être dans le même domaine de routage ou de pontage. Lorsqu’un lan Ethernet est divisé en VLAN, chaque VLAN est identifié par une balise 802.1Q unique. La balise est appliquée à toutes les trames afin que les nœuds réseau recevant ces trames puissent détecter le VLAN auquel elles appartiennent.

Vous pouvez configurer deux balises VLAN (c’est-à-dire une balise interne et externe) sur une interface logique de couche 3 (parfois appelée « sous-interface de couche 3 »).

La prise en charge du balisage double des VLAN sur les interfaces logiques de couche 3 comprend les éléments suivants :

  • Configuration d’un IPv4, d’un IPv6 ou d’une mpls famille sur l’interface logique

  • Configuration sur une interface Ethernet agrégée

  • Configuration de plusieurs interfaces logiques sur une interface physique unique

Remarque :

Cette fonctionnalité n’inclut pas la prise en charge des éléments suivants :

  • Réécriture VLAN (input-vlan-map ou output-vlan-map)

  • Configuration TPID (sur les interfaces physiques ou logiques)

  • native-inner-vlan-id; outer-vlan-id-list; inner-vlan-id-list; Ou vlan-id-range

Pour configurer une interface logique de couche 3 double balisées :

  1. Appliquez un balisage VLAN flexible à l’interface physique :
  2. Configurez les balises VLAN internes et externes sur l’interface logique :
  3. Définissez le type de famille et, si nécessaire, l’adresse sur l’interface logique :

Empilage d’une balise VLAN

Pour empiler une balise VLAN sur toutes les trames balisées entrantes ou sortantes de l’interface, incluez les pushvlan-id, et tag-protocol-id les instructions dans la carte VLAN d’entrée ou la carte VLAN de sortie :

Vous pouvez inclure ces instructions aux niveaux hiérarchiques suivants :

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

Les ID VLAN que vous définissez dans les cartes VLAN d’entrée sont empilés sur l’ID VLAN lié à l’interface logique.

Tous les TPID que vous incluez dans les cartes VLAN d’entrée et de sortie doivent figurer parmi ceux que vous spécifiez au niveau de la [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] hiérarchie.

Réécriture d’une balise VLAN et ajout d’une nouvelle balise

Sur l’intelligence Ethernet, Interfaces IQ2 et IQ2-E, sur le routeur MX Series Gigabit Ethernet, sur des interfaces cuivre Ethernet tri-rate et 10 Gigabit Ethernet, sur des interfaces Ethernet agrégées utilisant des CARTES PIC Gigabit Ethernet IQ2 et IQ2-E ou 10 Gigabit Ethernet sur des routeurs MX Series, et sur des interfaces Gigabit Ethernet et 10 Gigabit Ethernet sur des commutateurs EX Series, afin de remplacer la balise VLAN externe de la trame entrante par une valeur de balise VLAN spécifique à l’utilisateur, inclure l’instruction swap-push dans la carte VLAN d’entrée ou la carte VLAN de sortie :

Une balise VLAN externe spécifiée par l’utilisateur est indiquée à l’avant. La balise extérieure devient une balise interne dans le cadre final. Les balises VLAN Gigabit-Ethernet empilées et réécrites sont également appelées tunnelisation Q-in-Q.

Vous pouvez inclure cette instruction aux niveaux hiérarchiques suivants :

Réécriture des balises VLAN internes et externes

Sur les interfaces Ethernet IQ, IQ2 et IQ2-E, sur les interfaces Gigabit Ethernet du routeur MX Series, sur les interfaces cuivre Ethernet tri-rate et 10 Gigabit Ethernet, et sur les interfaces Ethernet agrégées utilisant des cartes PIC Gigabit Ethernet IQ2 et IQ2-E ou 10 Gigabit Ethernet sur les routeurs MX Series, afin de remplacer à la fois les étiquettes VLAN internes et externes de la trame entrante par une valeur de balise VLAN spécifiée par l’utilisateur, inclure l’instruction swap-swap dans la carte VLAN d’entrée ou la carte VLAN de sortie : Les balises VLAN Gigabit-Ethernet empilées et réécrites sont également appelées tunnelisation Q-in-Q.

Vous pouvez inclure cette instruction aux niveaux hiérarchiques suivants :

Réécriture de la balise VLAN sur les trames balisées

Pour réécrire la balise VLAN sur toutes les trames balisées entrant l’interface à un ID VLAN et un TPID spécifiés, incluez les swap, tag-protocol-idet vlan-id les instructions dans la carte VLAN d’entrée :

Pour réécrire la balise VLAN sur toutes les trames balisées quittant l’interface par un ID VLAN et un TPID spécifiés, incluez les instructions et tag-protocol-id les swap instructions dans la carte VLAN de sortie :

Vous pouvez inclure ces instructions aux niveaux hiérarchiques suivants :

  • [edit interfaces interface-name unit logical-unit-number input-vlan-map]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number input-vlan-map]

Vous ne pouvez pas inclure à la fois l’instruction swap et l’instruction vlan-id dans la configuration de carte VLAN de sortie. Si vous incluez l’instruction swap dans la configuration, l’ID VLAN dans les trames sortantes est réécrit sur l’ID VLAN lié à l’interface logique. Pour plus d’informations sur la liaison d’un ID VLAN à l’interface logique, consultez la présentation des VLAN 802.1Q.

L’opération de permutation fonctionne uniquement sur la balise externe, que vous incluiez ou non l’instruction stacked-vlan-tagging dans la configuration. Pour plus d’informations, voir Exemples : Empilage et réécriture des balises VLANiq Gigabit Ethernet.

Configuration de la traduction VLAN avec une liste d’ID VLAN

Dans de nombreux cas, les identifiants VLAN des trames des paquets d’une interface ne sont pas corrects. La traduction VLAN, ou réécriture VLAN, vous permet de configurer la traduction d’identifiant VLAN bidirectionnel à l’aide d’une liste des trames entrantes et sortantes d’une interface logique. Cela vous permet d’utiliser des identifiants VLAN uniques en interne et de gérer les anciens identifiants VLAN sur les interfaces logiques.

Pour effectuer la traduction VLAN sur les paquets d’une interface trunk, insérez l’instruction vlan-rewrite au niveau de la [edit interfaces interface-name unit unit-number] hiérarchie. Vous devez également inclure l’instruction interface-mode trunk dans la hiérarchie, car la [edit interfaces interface-name unit unit-number family ethernet-switching] traduction VLAN n’est prise en charge que sur les interfaces d’agrégation. La traduction inversée est effectuée sur le trafic sortant de l’interface. En d’autres termes, si le VLAN 200 est traduit en 500 sur le trafic entrant dans l’interface, le VLAN 500 est traduit en VLAN 200 sur le trafic quittant l’interface.

Remarque :

Vous pouvez configurer le balisage VLAN flexible ou le mode trunk sur les interfaces. La traduction VLAN ne prend pas en charge les deux.

L’exemple suivant traduit les paquets d’agrégation entrants de l’identificateur VLAN 200 à 500 et 201 à 501 (les autres identifiants VLAN valides ne sont pas affectés) :

Remarque :

Cet exemple traduit également des VLAN de trames de 500 à 200 et 501 à 201 sur le réseau sortant.

Configuration de la traduction VLAN sur les équipements de sécurité

La traduction VLAN permet aux fournisseurs de services de créer une connexion Ethernet de couche 2 entre deux sites clients. Les fournisseurs peuvent séparer le trafic VLAN des différents clients sur une liaison (par exemple, si les clients utilisent des ID VLAN superposés) ou regrouper différents VLAN client dans un seul VLAN de service. Les centres de données peuvent utiliser la tunnelisation Q-in-Q pour isoler le trafic des clients au sein d’un seul site ou lorsque le trafic des clients transite entre les centres de données cloud dans différents emplacements géographiques.

Avant de commencer à configurer la traduction VLAN, assurez-vous d’avoir créé et configuré les VLAN client nécessaires sur les commutateurs voisins. Voir Configuration de VLAN.

La traduction VLAN peut être effectuée de deux manières :

  • Pour configurer la traduction VLAN dans le retagging VLAN, il est possible d’obtenir une traduction VLAN de type fournisseur d’entreprise en suivant la configuration CLI suivante :

  • Pour configurer la traduction VLAN dans Q-in-Q, il est possible d’obtenir une traduction VLAN de type fournisseur de services en suivant la configuration CLI suivante :

Exemple : Configuration du retagging VLAN pour le mode transparent de couche 2 sur un équipement de sécurité

Cet exemple montre comment configurer le retagging VLAN sur une interface d’agrégation de couche 2 afin de sélectionner les paquets entrants et de les rediriger vers un équipement de sécurité sans affecter le trafic VLAN.

Conditions préalables

Avant de commencer, déterminez le mappage que vous souhaitez inclure pour le retagging VLAN. Découvrez le retagging VLAN sur les équipements de sécurité.

Présentation

Dans cet exemple, vous créez une interface trunk de couche 2 appelée ge-3/0/0 et la configurez pour recevoir des paquets avec des identifiants VLAN 1 à 10. Les paquets qui arrivent sur l’interface avec l’identifiant VLAN 11 sont retagués avec l’identifiant VLAN 2. Avant de quitter l’interface d’agrégation, l’identifiant VLAN 2 des paquets retagged est remplacé par l’identifiant VLAN 11. Tous les identifiants VLAN des paquets retagged changent de nouveau lorsque vous quittez l’interface trunk.

Configuration

Procédure

Procédure étape par étape

Pour configurer le retagging VLAN sur une interface trunk de couche 2 :

  1. Créez une interface trunk de couche 2.

  2. Configurez le retagging VLAN.

  3. Si vous avez terminé la configuration de l’unité, validez la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, saisissez la show interfaces ge-3/0/0 commande.

Configuration des TPID intérieurs et externes et des ID VLAN

Pour certaines opérations de réécriture, vous devez configurer les valeurs TPID internes ou externes et les valeurs d’ID VLAN interne ou externe. Ces valeurs peuvent être appliquées à la carte VLAN d’entrée ou à la carte VLAN de sortie.

sur les interfaces Ethernet IQ, IQ2 et IQ2-E ; sur les interfaces Gigabit Ethernet, Ethernet tri-rate et 10 Gigabit Ethernet du routeur MX Series ; et sur les interfaces Ethernet agrégées utilisant des CARTES PIC Gigabit Ethernet IQ2 et IQ2-E ou 10-Gigabit Ethernet sur les routeurs MX Series, pour configurer le TPID intérieur, incluent l’instruction inner-tag-protocol-id :

Vous pouvez inclure cette instruction aux niveaux hiérarchiques suivants :

Pour l’ID VLAN interne, incluez l’instruction inner-vlan-id . Pour le TPID externe, incluez l’énoncé tag-protocol-id . Pour l’ID VLAN externe, incluez l’instruction vlan-id :

Pour les interfaces Ethernet agrégées utilisant des interfaces IQ Gigabit Ethernet, incluez l’instruction tag-protocol-id relative au TPID externe. Pour l’ID VLAN externe, incluez l’instruction vlan-id :

Vous pouvez inclure ces instructions aux niveaux hiérarchiques suivants :

  • [edit interfaces interface-name unit logical-unit-number]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

Les ID VLAN que vous définissez dans les cartes VLAN d’entrée sont empilés sur l’ID VLAN lié à l’interface logique. Pour plus d’informations sur la liaison d’un ID VLAN à l’interface logique, reportez-vous Présentation des VLAN 802.1Qà .

Tous les TPID que vous incluez dans les cartes VLAN d’entrée et de sortie doivent figurer parmi ceux que vous spécifiez au niveau de la [edit interfaces interface-name ether-options ethernet-switch-profile tag-protocol-id [ tpids ]] hiérarchie.

Tableau 1 et Tableau 2 précisez lorsque ces instructions sont requises. Tableau 1 indique des combinaisons d’instructions valides pour les opérations de réécriture pour la carte VLAN d’entrée. « Non » signifie que l’instruction ne doit pas être incluse dans la carte VLAN d’entrée pour l’opération de réécriture. « Facultatif » : l’instruction peut être spécifiée éventuellement pour la réécriture sur la carte VLAN d’entrée. « Tout » signifie que vous devez inclure la déclaration, tag-protocol-id la vlan-id déclaration, inner-vlan-id la déclaration ou la inner-tag-protocol-id déclaration.

Tableau 1 : Réécrivez l’utilisation des opérations et des énoncés pour les cartes VLAN d’entrée

 

Instructions de carte VLAN d’entrée

Opération de réécriture id vlan tag-protocol-id inner-vlan-id inner-tag-protocol-id
push

En option

En option

Non

Non

Pop

Non

Non

Non

Non

Swap

Tout

Tout

Non

Non

push-push

En option

En option

En option

Optionnel

permutation-push

En option

En option

Tout

Tout

permutation

En option

En option

Tout

Tout

pop-swap

Non

Non

Tout

Tout

pop-pop

Non

Non

Non

Non

Tableau 2 indique des combinaisons d’instruction valides pour les opérations de réécriture pour la carte VLAN de sortie. « Non » signifie que l’instruction ne doit pas être incluse dans la carte VLAN de sortie pour l’opération de réécriture. « Facultatif » : l’instruction peut être spécifiée éventuellement pour le fonctionnement de réécriture sur la carte VLAN de sortie.

Tableau 2 : Réécrivez l’utilisation des opérations et des énoncés pour les cartes VLAN de sortie

 

Instructions de carte VLAN de sortie

Opération de réécriture id vlan tag-protocol-id inner-vlan-id inner-tag-protocol-id
push

Non

En option

Non

Non

Pop

Non

Non

Non

Non

Swap

Non

En option

Non

Non

push-push

Non

En option

Non

En option

permutation-push

Non

En option

Non

En option

permutation

Non

En option

Non

En option

pop-swap

Non

Non

Non

En option

pop-pop

Non

Non

Non

Non

Les exemples suivants utilisent Tableau 1 et Tableau 2 montrent comment le pop-swap fonctionnement peut être configuré dans une carte VLAN d’entrée et une carte VLAN de sortie :

Carte VLAN d’entrée avec instruction inner-vlan-id, carte VLAN de sortie avec déclaration protocol-id de balise intérieure en option

Carte VLAN d’entrée avec déclaration inner-tag-protocol-id, carte VLAN de sortie avec déclaration de protocole-id de balise interne en option

Carte VLAN d’entrée avec des instructions inner-tag-protocol-id et inner-vlan-id