レイヤー 2 トランク ポートを使用したレイヤー 2 仮想スイッチの設定
1 つ以上のレイヤー 2 トランク インターフェイスを 1 つのインターフェイスと仮想スイッチ。レイヤー 2 トランク インターフェイスでは、物理インターフェイス上で複数の VLAN を表す論理インターフェイスを設定できます。インターフェイス内仮想スイッチ、トランク インターフェイスで設定された各 VLAN 識別子に対してブリッジ ドメインと VLAN 識別子を設定します。トランク インターフェイスで受信したパケットは、同じ VLAN 識別子を持つブリッジ ドメイン内を転送されます。設定仮想スイッチ各デバイスは独立して動作し、異なるレイヤー 2 ネットワークに参加できます。
レイヤー 2 トランク 仮想スイッチ設定されたインターフェイスは、ブリッジ ドメイン内の IRB もサポートしています。IRB は、同じインターフェイス上のレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングを同時にサポートしています。ステートメントを設定したインターフェイス interface-mode (access | trunk)
のみ、ステートメントに関連付仮想スイッチ。アクセス インターフェイスでは、VLAN 識別子を持つパケットを受け入れできます。トランク インターフェイスとアクセス インターフェイスの設定について、詳しくは ルーティング デバイスのJunos OS インターフェイス ライブラリ を参照してください。
さらに、レイヤー 2 のラーニングと転送のプロパティを設定して、仮想スイッチ。
レイヤー 2 トランク インターフェイス仮想スイッチを設定するには、次のステートメントを含にします。
[edit] routing-instances { routing-instance-name { instance-type virtual-switch; interface interface-name; bridge-domains { bridge-domain-name { vlan-id number; } } } }
ブリッジ ドメインとトランク インターフェイスに設定された各 VLAN 識別子の VLAN 識別子を設定する必要があります。
レイヤー 2 トランク ポートは、2 つの異なるタイプのインターフェイス設定仮想スイッチされます。1 つはサービス プロバイダ スタイルと呼び、もう 1 つはエンタープライズ スタイルと呼ばれる方法です。この 2 つの方法は、どちらもトランク インターフェイスと呼ばれるインターフェイスの設定を伴うため、紛らわしいと思う可能性があります。ただし、どちらのタイプの設定も異なります。
サービス プロバイダスタイルと企業スタイルには、それぞれにメリットと欠点があります。
サービス プロバイダスタイル:制御機能が多いですが、設定には多くの注意が必要です。サービス プロバイダは、任意の形やサイズですべてのブリッジ機能を使用できますが、大規模なブリッジ設計では、カスタマイズの要件が急速に拡大します。
エンタープライズスタイル:シンプルなブリッジで接続された単一のレイヤー 2 ネットワークを提供します。使いやすく、機能も制限されています。構成はシンプルで簡単で結び付きが高い。
「サービスプロバイダスタイル」および「エンタープライズスタイル」という用語は、組織のタイプや規模に基づく一切の制限を示すではありません。大企業はサービスプロバイダスタイルの構成を使用できます。小規模な地域のサービスプロバイダでも、エンタープライズスタイルで自由に使用できます。違いは、設定のスタイルにのみ適用されます。
2 つのスタイルの設定の違いを理解する最も簡単な方法は、同じインターフェイスと VLAN ID を使用してそれらを比較することでした。
同じイーサネット インターフェイスのペア間に複数のブリッジ ドメインを設定できます( xe-0/0/1
xe-0/0/2
など)。2つのブリッジドメインが必要な場合は、1つのブリッジドメインを、もう1つを VLAN-100
VLAN-200
ただし、サービス プロバイダ スタイルやエンタープライズ スタイルを実装する場合、構成要件は異なります。ここでは、同じインターフェイスと VLAN を使用した両方のスタイルを示します。
サービス プロバイダ スタイルでは、3 つの主なパラメーターの値に加えて、それらを接続するためのブリッジ ドメインを設定します。
VLANタギング — ブリッジされた物理インターフェイスを設定して、IEEE 802.1Qモード(トランク インターフェイスとも呼ばれる)で動作
vlan-tagging
できます。拡張 VLAN ブリッジ—カプセル化ステートメント タイプを使用して物理インターフェイスを設定し、各論理インターフェイス
extended-vlan-bridge
でのブリッジングを可能にします。論理ユニット—各ブリッジド VLAN ID の論理ユニットを設定します。ほとんどの場合、ユニット番号は VLAN ID(ユニット 100 = VLAN ID 100)と同じに設定します。
ブリッジ ドメイン—論理インターフェイスを適切な VLAN IP に関連付ける VLAN ブリッジ ドメインを設定します。
ここでは、2つのブリッジドメイン(VLAN ID 100と200)間のブリッジングに使用される2つのインターフェイスを示すサービスプロバイダスタイルの設定を示します。
[edit] interfaces { xe-0/0/1 { vlan-tagging; encapsulation extended-vlan-bridge; unit 100 { vlan-id 100; } unit 200 { vlan-id 200; } } xe-0/0/2 { vlan-tagging; encapsulation extended-vlan-bridge; unit 100 { vlan-id 100; } unit 200 { vlan-id 200; } } } bridge-domains { VLAN-100 { vlan-id 100; interface xe-0/0/1.100; interface xe-0/0/2.100; } VLAN-200 { vlan-id 200; interface xe-0/0/1.200; interface xe-0/0/2.200; } }
各物理インターフェイスの VLAN タギングと拡張 VLAN ブリッジ カプセル化が有効になっている点に注意してください。サービス プロバイダ スタイルで設定できるパラメーターは、さらに多くがあります。
対照的に、エンタープライズ スタイルでは、3 つの異なるパラメータの値に加えて、それらを接続するためのブリッジ ドメインを設定します。
ファミリー: 各ブリッジド物理インターフェイスをファミリー タイプで設定します
bridge
。インターフェイス モード : 論理インターフェイスを設定して、物理インターフェイスが(このトピックにはない)タグ付けされていないアクセス ポートまたは 801Q として動作IEEEします
trunk
。VLAN ID —各論理インターフェイスに VLAN ID を設定して、インターフェイスが属するブリッジを決定します。
ブリッジ ドメイン—適切な VLAN ブリッジ ドメインと適切な VLAN ID を関連付ける VLAN ブリッジ ドメインを設定します。
エンタープライズ スタイルはサービス プロバイダ スタイルよりもシンプルです。エンタープライズ スタイルでは、設定のコミット時にブリッジ ドメインにインターフェイスが自動的に設定されます。
ここでは、VLAN ID 100 と 200 という同じ 2 つのブリッジ ドメイン間のブリッジングに使用されている同じ 2 つのインターフェイスを示すエンタープライズ スタイルの設定を示します。
[edit] interfaces { xe-0/0/1 { unit 0 { family bridge { interface-mode trunk; vlan-id-list [ 100 200 ]; } } } xe-0/0/2 { unit 0 { family bridge { interface-mode trunk; vlan-id-list [ 100 200 ]; } } } } bridge-domains { VLAN-100 { vlan-id 100; } VLAN-200 { vlan-id 200; } }
シンプルさと引き換えに、エンタープライズ スタイルでは VLAN タギング オプションやカプセル化タイプを設定できません。VLAN ID ごとに個別の論理インターフェイスを作成する必要があります。
各スタイルで、より多くのパラメータを設定できます。これらの追加パラメータは、この基本的な設定トピックでは取り上がらなきものになります。