Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

다중 VLAN 등록 프로토콜

MVRP(Multiple VLAN Registration Protocol) 이해

MVRP(Multiple VLAN Registration Protocol)는 가상 LAN의 생성 및 관리를 자동화하여 이러한 작업에 소요되는 시간을 줄이는 레이어 2 메시징 프로토콜입니다. 주니퍼 네트웍스 스위치에서 MVRP를 사용하여 트렁크 인터페이스에서 활성 VLAN을 동적으로 등록하고 등록하지 않습니다. MVRP를 사용하면 모든 연결에 VLAN을 수동으로 등록할 필요가 없습니다. 즉, 각 트렁크 인터페이스에 VLAN을 명시적으로 연결할 필요가 없습니다. MVRP를 사용하면 단일 스위치 인터페이스에서 VLAN을 구성하고 VLAN 구성은 도메인의 모든 활성 스위치를 통해 분산됩니다.

주:

MVRP는 MRP(Multiple Registration Protocol)의 애플리케이션 프로토콜이며 IEEE 802.1ak 표준에 정의되어 있습니다. MRP 및 MVRP는 GARP(Generic Attribute Registration Protocol) 및 GVRP(GARP VLAN Registration Protocol)를 대체하고 GARP 및 GVRP 한계를 극복합니다.

주:

QFabric 시스템의 MVRP는 프라이빗 VLAN을 지원하지 않습니다.

QFabric 시스템이 자체 VLAN이 필요한 많은 가상 머신을 호스팅하는 서버에 연결하는 경우, MVRP를 사용하면 서버에 연결하는 포트에서 VLAN을 수동으로 생성하고 관리하는 데 필요한 시간과 노력을 절약할 수 있습니다. 예를 들어, 가상 머신이 서버 간에 이동하여 다른 이중 서버 노드 그룹 인터페이스에 연결하는 경우 MVRP는 새로운 서버 Node 그룹 인터페이스에서 적절한 VLAN 멤버십을 구성할 수 있습니다.

QFabric 시스템에서 MVRP를 사용할 경우, MVRP의 QFabric 구현으로 VLAN을 동적으로 생성할 수 없기 때문에 연결된 서버에 존재하는 VLAN을 QFabric에서 수동으로 생성해야 합니다. 그러나 서버에 연결하는 QFabric 포트에 VLAN 멤버십을 수동으로 할당할 필요는 없습니다. MVRP는 연결된 서버에서 VLAN에 대해 학습하면 서버 대면 QFabric 포트에 VLAN 멤버십을 자동으로 할당합니다.

MVRP 운영

MVRP는 MVRP 프로토콜 데이터 유닛(PDU)을 사용하여 동기화 상태를 유지합니다. 이들 PDU는 어떤 QFabric 시스템과 스위치가 어떤 VLAN의 구성원이며 각 VLAN에 어떤 스위치 인터페이스가 있는지 지정합니다. MVRP 상태 변경이 발생하면 MVRP PDU가 QFabric 시스템의 다른 스위치로 전송되고 수신 스위치는 그에 따라 MVRP 상태를 업데이트합니다. MVRP 타이머는 PDU를 보낼 수 있는 시기와 MVRP PDU를 수신하는 스위치가 MVRP 정보를 업데이트할 수 있는 시기를 지시합니다.

이러한 동작 외에도 QFX 스위치에는 패시브 모드(passive mode)라는 모드가 포함되어 있습니다. 이 모드에서는 MVRP 구성 인터페이스가 해당 인터페이스의 피어(서버)에서 해당 VLAN에 대한 등록을 받지 않는 한 VLAN의 멤버십을 발표하거나 VLAN 선언(업데이트)을 전송하지 않습니다. 기본적으로 MVRP 구성 인터페이스는 표준 방식으로 동작하고 자동으로 PDU 업데이트를 전송하여 VLAN 변경을 발표합니다. (활성 모드라고 합니다.)

인터페이스에서 패시브 모드를 사용하려면 다음 내용을 입력하고 커밋합니다.

set protocols mvrp 인터페이스 interface-name 패시브

VLAN 멤버십 정보를 최신 상태로 유지하기 위해 MVRP는 사용할 수 없게 되면 스위치와 인터페이스를 제거합니다. VLAN 정보를 정리할 때 얻을 수 있는 이점은 다음과 같습니다.

  • 네트워크 VLAN 구성을 활성 참가자로 제한하여 네트워크 오버헤드를 줄입니다.

  • 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽을 관심 있는 장치로 제한합니다.

MVRP는 기본적으로 비활성화되며 트렁크 인터페이스에만 유효합니다.

스위치에서 MVRP가 VLAN을 업데이트, 생성 및 삭제하는 방법

MVRP 멤버 VLAN이 변경되면 VLAN은 다른 모든 MVRP 멤버 활성 VLAN에 PDU(Protocol Data Unit)를 보냅니다. PDU는 다른 VLAN에 현재 어떤 스위치와 인터페이스가 전송 VLAN에 속해 있는지 알려줍니다. 이렇게 하면 모든 MVRP 멤버 VLAN이 항상 다른 모든 MVRP 구성원 VLAN의 현재 VLAN 상태로 업데이트됩니다. 타이머는 PDU를 보낼 수 있는 시기와 MVRP PDU를 수신하는 스위치가 MVRP VLAN 정보를 업데이트할 수 있는 시기를 지시합니다.

PDU 업데이트를 전송하는 것 외에도 MVRP는 새로운 VLAN이 단일 인터페이스에 추가되면 구성원 인터페이스에 VLAN을 동적으로 만듭니다. 이렇게 하면 한 구성원 스위치에서 생성된 VLAN이 MVRP 메시지 교환 프로세스의 일부로 다른 구성원 스위치로 전파됩니다.

VLAN 멤버십 정보를 최신 상태로 유지하기 위해 MVRP는 사용할 수 없게 되면 스위치와 인터페이스를 제거합니다. VLAN 정보를 정리할 때 얻을 수 있는 이점은 다음과 같습니다.

  • 네트워크 VLAN 구성을 활성 참가자로 제한하여 네트워크 오버헤드를 줄입니다.

  • 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽을 관심 있는 장치로 제한합니다.

스위치에서 기본적으로 MVRP가 비활성화됩니다.

MVRP는 기본적으로 스위치에서 비활성화되며 활성화되면 트렁크 인터페이스에만 영향을 미칩니다. MVRP를 활성화하면 스위치의 모든 VLAN 인터페이스가 MVRP(기본 normal 등록 모드)에 속하며, 해당 인터페이스는 PDU 메시지를 허용하고 고유의 PDU 메시지를 보냅니다. 하나 이상의 인터페이스가 MVRP에 참여하지 못하도록 하려면 기본 모드 대신 등록 모드에 대한 인터페이스 forbiddennormal 구체적으로 구성할 수 있습니다.

VLAN 업데이트, MVRP를 통한 동적 VLAN 구성 및 VLAN 가지 치기는 MVRP가 활성화될 때 트렁크 인터페이스에서 모두 활성화됩니다.

MRP 타이머 제어 MVRP 업데이트

MVRP 등록 및 업데이트는 MRP의 일부인 타이머에 의해 제어됩니다. 타이머는 MVRP PDU를 전송할 수 있는 시기와 스위치에서 MVRP 정보를 업데이트할 수 있는 시기를 정의합니다.

타이머는 인터페이스별로 설정되며, ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 주니퍼 네트웍스 Junos 운영 체제(Junos OS)를 사용하는 EX 시리즈 스위치의 경우, 타이머는 스위치별로 설정됩니다.

ELS를 지원하는 Junos OS를 사용하는 EX 시리즈 스위치에서 인터페이스 레벨에 설정된 타이머 값이 스위치 레벨에서 설정된 값과 다른 경우 인터페이스 레벨의 값이 우선합니다.

다음 MRP 타이머가 MVRP의 작동을 제어하는 데 사용됩니다.

  • 조인 타이머—다음 MVRP PDU 전송 기회의 간격을 제어합니다.

  • Leave timer—스위치의 인터페이스가 등록되지 않은 상태로 변경되기 전에 휴가 상태에서 기다리는 기간을 제어합니다.

  • LeaveAll 타이머—인터페이스가 LeaveAll 메시지를 생성하는 빈도를 제어합니다.

모범 사례:

타이머 설정을 변경해야 하는 강력한 이유가 없는 한 기본 설정을 그대로 둡니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

MVRP는 MRP 메시지를 사용하여 스위치 및 VLAN 상태를 전송합니다.

MVRP는 MRP 메시지를 사용하여 스위치 또는 VLAN에 MVRP 상태를 등록 및 선언하고 스위치 또는 VLAN이 MVRP를 떠나도록 스위칭 네트워크에 알릴 수 있습니다. 이들 메시지는 모든 스위치 인터페이스가 네트워크의 다른 스위치로 전송하는 PDU의 일부로 전달됩니다.

MVRP에 대해 다음과 같은 MRP 메시지가 전달됩니다.

  • 빈 상태—MVRP 정보는 선언되지 않으며 VLAN은 등록되지 않습니다.

  • In—MVRP 정보는 선언되지 않고 VLAN이 등록됩니다.

  • JoinEmpty—MVRP 정보는 선언되었지만 VLAN은 등록되지 않았습니다.

  • JoinIn—MVRP 정보가 선언되고 VLAN이 등록되었습니다.

  • Leave—이전에 선언된 MVRP 정보는 철회됩니다.

  • LeaveAll—스위치에서 모든 VLAN 등록을 취소합니다. VLAN은 MVRP에 참여하려면 다시 등록해야 합니다.

  • 새—MVRP 정보는 새 정보이며 VLAN은 아직 등록되지 않을 수 있습니다.

MVRP의 Junos OS 릴리스와의 호환성 문제

Junos OS 릴리스 11.2 이하를 제외하고, MVRP는 MVRP가 송수신하는 PDU(Protocol Data Unit)에 추가 바이트를 포함시키는 것과 관련하여 IEEE 표준 802.1ak 및 IEEE Draft 802.1Q를 준수했습니다. 표 1 MVRP 버전과 각 버전에 PDU의 엑스트라 바이트를 포함하고 있는지 여부를 설명합니다. 표 1 또한 각 MVRP 버전에 시나리오 번호를 레이블을 지정합니다. 이는 간결성을 위해 남은 논의 기간 동안 사용됩니다.

표 1: Junos OS MVRP 버전 및 PDU에 엑스트라 바이트 포함

Junos OS의 MVRP는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 EX 시리즈 스위치에 대해 11.2 및 이전 버전을 릴리스합니다.

시나리오 1

Junos OS의 MVRP는 ELS를 지원하지 않는 EX 시리즈 스위치의 경우 11.3 이상에서 릴리스됩니다.

시나리오 2

Junos OS의 MVRP는 ELS를 지원하는 EX 시리즈 스위치에 대해 13.2 이상 릴리스

시나리오 3

PDU에 추가 바이트 포함

기본적으로 PDU에 추가 바이트를 포함하지 않습니다.

기본적으로 PDU에 추가 바이트를 포함함

릴리스 11.2 이전의 비 준수와 추가 바이트와 관련된 표준의 변경으로 인해 일부 MVRP Junos OS 버전 간에 호환성 문제가 존재합니다. 이 문제는 일부 MVRP 버전에서 추가 바이트 없이 PDU를 인식하지 못하는 결과를 초래할 수 있습니다.

이러한 호환성 문제를 해결하기 위해 시나리오 2 및 3에 설명된 MVRP 버전에는 PDU에 추가 바이트를 포함하고 있는지 여부를 제어하는 기능이 포함되어 있습니다. 그러나 이러한 제어를 사용하기 전에 환경에 적용되는 각 시나리오를 이해해야 하며, 시나리오 2와 3에서 MVRP 버전 간에 추가 호환성 문제가 발생하지 않도록 신중하게 계획해야 합니다.

표 2 다양한 MVRP 시나리오와 특정 환경이 조치를 취해야 하는지 여부를 포함하는 환경 요약을 제공합니다.

표 2: MVRP 환경 및 필수 작업 설명

환경

조치가 필요하십니까?

조치 설명

시나리오 1에서만 MVRP 버전 포함

아니요

시나리오 2에서만 MVRP 버전 포함

아니요

시나리오 3에서만 MVRP 버전 포함

아니요

시나리오 1 및 2에 MVRP 버전이 포함됩니다. 시나리오 2의 MVRP 버전은 기본 상태입니다.

시나리오 2에서 MVRP 버전을 실행하는 스위치에서 명령문을 add-attribute-length-in-pdu 사용합니다. 자세한 내용은 를 참조하십시오 스위치에서 MVRP(Multiple VLAN Registration Protocol) 구성.

시나리오 1 및 3에 MVRP 버전이 포함됩니다. 시나리오 3의 MVRP 버전은 기본 상태입니다.

아니요

시나리오 2 및 3에서 MVRP 버전이 포함되며, 두 버전 모두 해당 기본 상태에 있습니다.

다음 중 하나를 수행합니다.

QFabric 요구 사항

QFabric 시스템에서 MVRP를 구성할 때 전역적으로 활성화하거나 연결된 서버에서 VLAN 트래픽을 전송해야 하는 트렁크 포트에서만 활성화할 수 있습니다. 또한 예상 VLAN을 수동으로 생성해야 하지만 서버 대면 이중 서버 노드 포트에 VLAN 멤버십을 할당할 필요가 없습니다(앞서 언급). 그러나 이중화된 서버 Node 그룹 및 VLAN 트래픽을 전송하는 네트워크 노드 그룹 디바이스의 업링크 포트에 VLAN 멤버십을 수동으로 할당해야 합니다 . 표 3 이중화된 서버 노드 그룹 및 네트워크 노드 그룹에 대한 VLAN 요구 사항을 요약합니다.

표 3: 노드 디바이스에 대한 MVRP VLAN 요구 사항
노드 그룹 유형 인터페이스 트렁크 포트에 VLAN 멤버십을 할당하려면?

이중 서버 노드 그룹

서버 대면 트렁크

아니요

이중 서버 노드 그룹

업링크 트렁크(디바이스 상호 연결)

네트워크 노드 그룹

업링크 트렁크(디바이스 상호 연결)

MVRP 작동 여부 결정

네트워크의 스위치가 명령을 발행 show mvrp statistics 하여 비호환 버전의 MVRP를 실행하는지 확인할 수 있습니다. 이 MVRP 호환성 상황 진단 및 수정에 대한 자세한 내용은 를 참조하십시오 스위치에서 MVRP(Multiple VLAN Registration Protocol) 구성.

동적 VLAN 등록을 위한 MVRP(Multiple VLAN Registration Protocol) 이해

MVRP(Multiple VLAN Registration Protocol)는 활성 가상 LAN의 추가, 삭제 및 이름 바꾸기를 관리하는 레이어 2 메시징 프로토콜로, 네트워크 관리자가 이러한 작업에 소요하는 시간을 단축합니다. 주니퍼 네트웍스 MX 시리즈 라우터, EX 시리즈 스위치 및 SRX 디바이스에서 MVRP를 사용하여 트렁크 인터페이스에서 활성 VLAN을 동적으로 등록하고 등록하지 않습니다. MVRP를 사용하면 모든 연결에 VLAN을 수동으로 등록할 필요가 없습니다. 즉, 각 트렁크 인터페이스에 VLAN을 명시적으로 연결할 필요가 없습니다. MVRP를 사용하면 단일 인터페이스에서 VLAN을 구성하고 VLAN 구성은 도메인의 모든 활성 인터페이스를 통해 분산됩니다.

MVRP의 주요 목적은 레이어 2 네트워크에서 동적 VLAN 등록을 관리하는 것입니다. 동적 VLAN 등록을 관리하는 데 있어 MVRP는 VLAN 정보를 정리합니다.

MVRP는 MRP(Multiple Registration Protocol)의 Layer 2 애플리케이션 프로토콜이며 IEEE 802.1ak 표준에 정의되어 있습니다. MRP 및 MVRP는 IEEE가 GARP(Generic Attribute Registration Protocol) 및 GVRP(GARP VLAN Registration Protocol)와 동일한 기능을 수행하도록 설계되었으며, 특히 많은 VLAN을 보유한 대규모 네트워크에서 대역폭 사용 및 컨버전스 시간과 관련된 일부 GARP 및 GVRP 한계를 극복합니다.

MVRP는 GVRP 대체 애플리케이션으로 IEEE에 의해 생성되었습니다. MVRP 및 GVRP는 동시에 실행되어 레이어 2 네트워크에서 VLAN 정보를 공유할 수 없습니다.

이 주제는 다음과 같이 설명합니다.

MVRP의 작동 방식

MVRP 멤버 VLAN이 변경되면 VLAN은 다른 모든 MVRP 멤버 활성 VLAN에 PDU(Protocol Data Unit)를 보냅니다. PDU는 다른 VLAN에 현재 어떤 디바이스와 인터페이스가 전송 VLAN에 속해 있는지 알려줍니다. 이렇게 하면 모든 MVRP 멤버 VLAN이 항상 다른 모든 MVRP 구성원 VLAN의 현재 VLAN 상태로 업데이트됩니다. 타이머는 PDU를 보낼 수 있는 시기와 MVRP PDU를 수신하는 디바이스가 MVRP VLAN 정보를 업데이트할 수 있는 시기를 지시합니다.

MVRP 프로토콜 데이터 유닛(PDU)이 전송하는 VLAN 등록 정보에는 현재 VLAN 멤버십, 즉, 라우터가 어떤 VLAN의 구성원이며 어떤 라우터 인터페이스가 VLAN인지가 포함됩니다. MVRP는 PDU의 모든 정보를 Layer 2 네트워크의 MVRP에 참여하는 모든 라우터와 공유합니다.

MVRP는 이러한 PDU를 사용하여 동기화 상태를 유지합니다. MVRP에 참여하는 네트워크의 라우터는 상태 변경 중에 이러한 PDU를 수신하고 그에 따라 MVRP 상태를 업데이트합니다. MVRP 타이머는 PDU를 보낼 수 있는 시기와 MVRP PDU를 수신하는 라우터가 MVRP 정보를 업데이트할 수 있는 시기를 지시합니다.

PDU 업데이트를 전송하는 것 외에도 MVRP는 새로운 VLAN이 단일 인터페이스에 추가되면 구성원 인터페이스에 VLAN을 동적으로 만듭니다. 이렇게 하면 한 구성원 장비에서 생성된 VLAN이 MVRP 메시지 교환 프로세스의 일환으로 다른 구성원 장비로 전파됩니다.

VLAN 정보는 MVRP 메시지 교환 프로세스의 일부로 배포되며, 한 스위치에서 생성되고 MVRP 메시지 교환 프로세스의 일환으로 다른 라우터로 전달되는 VLAN인 VLAN을 동적으로 생성하는 데 사용할 수 있습니다. MVRP를 사용한 동적 VLAN 생성은 기본적으로 활성화되지만 비활성화할 수 있습니다.

MVRP는 VLAN 멤버십 정보를 최신 상태로 유지하도록 보장하기 위해 사용할 수 없게 되면 VLAN 정보에서 라우터와 인터페이스를 제거합니다. VLAN 정보를 정리할 때 얻을 수 있는 이점은 다음과 같습니다.

  • 네트워크 VLAN 구성을 활성 참가자로만 제한하여 네트워크 오버헤드를 줄입니다.

  • 관심 있는 장치로만 브로드캐스트, 알 수 없는 유니캐스트 및 BUM(Multicast) 트래픽의 범위를 대상으로 합니다.

MVRP 사용

MVRP는 기본적으로 디바이스에서 비활성화되며 활성화되면 트렁크 인터페이스에만 영향을 미칩니다. MVRP를 활성화하면 장비의 모든 VLAN 인터페이스가 MVRP(기본 normal 등록 모드)에 속하며, 해당 인터페이스는 PDU 메시지를 허용하고 고유의 PDU 메시지를 보냅니다. 하나 이상의 인터페이스가 MVRP에 참여하지 못하도록 하려면 기본 모드 대신 등록 모드에 대한 인터페이스 forbiddennormal 구체적으로 구성할 수 있습니다.

VLAN 업데이트, MVRP를 통한 동적 VLAN 구성 및 VLAN 가지 치기는 MVRP가 활성화될 때 트렁크 인터페이스에서 모두 활성화됩니다.

MVRP 등록 모드

MVRP 등록 모드는 인터페이스가 MVRP에 참여하지 않는지 여부를 정의합니다.

다음과 같은 MVRP 등록 모드가 구성 가능합니다.

  • 금지—인터페이스는 VLAN을 등록하거나 선언하지 않습니다(정적으로 구성된 VLAN 제외).

  • 표준—인터페이스가 MVRP 메시지를 허용하고 MVRP에 참여합니다. 기본 등록 모드 설정입니다.

  • 제한—인터페이스에서 정적으로 구성되지 않은 VLAN에 대해 수신되는 모든 MVRP JOIN 메시지가 무시됩니다.

MRP 타이머 제어 MVRP 업데이트

MVRP 등록 및 업데이트는 MRP 프로토콜의 일부인 타이머에 의해 제어됩니다. 이들 타이머는 인터페이스별로 설정되며 MVRP PDU를 전송할 수 있는 시기와 스위치에서 MVRP 정보를 업데이트할 수 있는 시기를 정의합니다.

다음 타이머가 MVRP의 작동을 제어하는 데 사용됩니다.

  • 조인 타이머—다음 MVRP PDU 전송 기회의 간격을 제어합니다.

  • Leave timer—스위치의 인터페이스가 등록되지 않은 상태로 변경되기 전에 Leave 상태에서 기다리는 기간을 제어합니다.

  • LeaveAll 타이머—인터페이스가 LeaveAll 메시지를 생성하는 빈도를 제어합니다.

모범 사례:

설정을 변경할 강력한 이유가 없는 한 기본 타이머 설정을 유지합니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

MVRP는 MRP 메시지를 사용하여 디바이스 및 VLAN 상태를 전송합니다.

MVRP는 MRP 메시지를 사용하여 스위치에 MVRP 상태를 등록 및 선언하고 스위치가 MVRP를 떠나도록 Layer 2 네트워크에 알릴 수 있습니다. 이들 메시지는 PDU의 일부로 전달되어 Layer 2 네트워크의 특정 스위치 인터페이스 상태를 네트워크의 다른 스위치와 전달합니다.

MVRP에 대해 다음과 같은 메시지가 전달됩니다.

  • 빈 상태—VLAN 정보는 선언되지 않았으며 등록되지 않았습니다.

  • In—VLAN 정보는 신고되지 않고 등록되었습니다.

  • JoinEmpty—VLAN 정보가 선언되었으나 등록되지 않았습니다.

  • JoinIn—VLAN 정보가 선언되고 등록되었습니다.

  • 휴가—이전에 등록된 VLAN 정보는 철회 중입니다.

  • LeaveAll—모든 등록은 등록이 해제됩니다. MVRP에 참여하려는 참가자는 재등록해야 합니다.

  • 새—VLAN 정보는 새 정보이며 이전에는 등록되지 않았을 수도 있습니다.

MVRP 제한 사항

MVRP 구성 시 다음과 같은 제한 사항이 적용됩니다.

  • MVRP는 RSTP(Rapid Spanning Tree Protocol) 및 MSTP(Multiple Spanning Tree Protocol)와 함께 작동하지만 VSTP(VLAN Spanning Tree Protocol)는 사용하지 않습니다.

  • MVRP는 단일 태깅된 트렁크 포트에서만 허용됩니다.

  • 물리적 인터페이스에 두 개 이상의 논리적 인터페이스가 있는 경우 MVRP는 허용되지 않습니다.

  • 논리적인 트렁크 인터페이스가 하나의 트렁크 인터페이스(유닛 0)를 가지고 있는 경우에만 MVRP가 허용됩니다.

스위치에서 MVRP(Multiple VLAN Registration Protocol) 구성

LAN에서 동적 VLAN 등록을 관리하기 위해 MVRP(Multiple VLAN Registration Protocol)가 사용됩니다. QFX 스위치 및 ELS를 지원하거나 지원하지 않는 EX 시리즈 스위치에서 MVRP를 사용할 수 있습니다.

MVRP는 기본적으로 비활성화됩니다.

MVRP를 활성화하거나 MVRP 옵션을 설정하려면 다음 지침을 따르십시오.

ELS 지원을 통해 스위치에서 MVRP 지원

이 예에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치용 Junos OS를 사용합니다. MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다.

주:

ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다. 트렁크 인터페이스에서 MVRP를 사용하려면 다음을 수행합니다.

ELS 지원 없이 스위치에서 MVRP 지원

이 예에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 EX 시리즈 스위치에 Junos OS를 사용합니다. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

LAN에서 동적 VLAN 등록을 관리하기 위해 MVRP(Multiple VLAN Registration Protocol)가 사용됩니다. EX 시리즈 스위치에서 MVRP를 사용할 수 있습니다.

MVRP는 EX 시리즈 스위치에서 기본적으로 비활성화됩니다.

MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다. 트렁크 인터페이스에서 MVRP를 사용하려면 다음을 수행합니다.

특정 트렁크 인터페이스에서 MVRP를 사용하려면 다음을 수행합니다.

QFX 지원을 통해 스위치에서 MVRP 지원

MVRP(Multiple VLAN Registration Protocol)는 VLAN 생성 및 관리를 자동화합니다. QFabric 시스템에서 MVRP를 사용할 경우, MVRP의 QFabric 구현으로 VLAN을 동적으로 생성할 수 없기 때문에 연결된 서버에 존재하는 VLAN을 QFabric에서 수동으로 생성해야 합니다. 그러나 서버에 연결하는 QFabric 포트에 VLAN 멤버십을 수동으로 할당할 필요는 없습니다. MVRP는 연결된 서버에서 VLAN에 대해 학습하면 서버 대면 QFabric 포트에 VLAN 멤버십을 자동으로 할당합니다. .

MVRP는 기본적으로 비활성화됩니다. MVRP를 활성화하거나 MVRP 옵션을 설정하려면 다음 지침을 따르십시오.

이 예에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치용 Junos OS를 사용합니다. MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다.

주:

ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다. 트렁크 인터페이스에서 MVRP를 사용하려면 다음을 수행합니다.

주:

QFX 시리즈 스위치에서는 특정 인터페이스를 구성해야 합니다. 지정할 interface all수 없습니다. 인터페이스 범위에서 MVRP를 활성화할 수 있습니다.

MVRP 비활성화

MVRP는 기본적으로 비활성화됩니다. 이전에 MVRP를 활성화한 경우에만 이 절차를 수행합니다.

전역적으로만 MVRP를 비활성화할 수 있습니다. ELS를 지원하는 스위치의 모든 트렁크 인터페이스에서 MVRP를 비활성화하려면 다음 명령 중 하나를 사용합니다.

QFX 스위치의 모든 트렁크 인터페이스, ELS 지원이 없는 EX 스위치 또는 전체 QFabric 시스템에서 MVRP를 비활성화하려면 다음을 수행합니다.

인터페이스 지원 없이 특정 트렁크 QFX 스위치 또는 EX 스위치에서 MVRP를 비활성화하려면 다음을 수행합니다.

EX 시리즈 스위치에서 동적 VLAN 비활성화

기본적으로 MVRP에 참여하는 인터페이스에서 동적 VLAN을 생성할 수 있습니다. 동적 VLAN은 한 스위치에서 생성된 VLAN으로, 이 경우 MVRP를 사용하여 다른 스위치로 동적으로 전파됩니다.

MVRP를 통한 동적 VLAN 생성은 스위치 인터페이스별로 비활성화할 수 없습니다. MVRP에 참여하는 인터페이스에 대해 동적 VLAN 생성을 비활성화하려면 스위치의 모든 인터페이스에 대해 해당 인터페이스를 비활성화해야 합니다.

동적 VLAN 생성을 비활성화하려면 다음을 수행합니다.

타이머 값 구성

MVRP의 타이머는 MVRP에 가입하거나 떠나기 위해 기다리는 특정 인터페이스 또는 스위치의 모든 인터페이스가 MVRP PDU를 수신한 후 스위치에 대한 MVRP 정보를 전송하거나 처리하는 시간을 정의합니다. 조인 타이머는 스위치가 등록 요청을 수락하기 위해 대기하는 시간을 제어하고, leave 타이머는 스위치가 등록되지 않은 상태로 변경하기 전에 Leave 상태에서 기다리는 시간을 제어하며, Leaveall 타이머는 LeaveAll 메시지가 전달되는 빈도를 제어합니다.

기본 MVRP 타이머 값은 조인 타이머의 경우 200ms, 휴가 타이머의 경우 1000ms, Leaveall 타이머의 경우 10초입니다.

모범 사례:

설정을 변경할 강력한 이유가 없는 한 기본 타이머 설정을 유지합니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

ELS를 지원하는 Junos OS를 사용하는 EX 시리즈 스위치에서 인터페이스 수준에서 설정된 타이머 값이 스위치 레벨에서 설정된 값과 다른 경우 인터페이스 레벨의 값이 우선합니다.

스위치의 모든 인터페이스에 대한 조인 타이머를 설정하려면 다음을 수행합니다.

특정 인터페이스에 대한 조인 타이머를 설정하려면 다음을 수행합니다.

스위치의 모든 인터페이스에 대해 휴가 타이머를 설정하려면 다음을 수행합니다.

특정 인터페이스에 대해 휴가 타이머를 설정하려면 다음을 수행합니다.

스위치상의 모든 인터페이스에 대해리버올 타이머를 설정하려면 다음을 수행합니다.

특정 인터페이스에 대한 Leaveall 타이머를 설정하려면 다음을 수행합니다.

QFX 스위치에서 패시브 모드 구성

QFX 스위치에는 패시브 모드(passive mode)라는 모드가 포함됩니다. 이 모드에서는 MVRP-configured 인터페이스가 VLAN의 멤버쉽을 발표하거나 피어(서버)로부터 VLAN에 대한 등록을 받지 않는 한 VLAN 선언(업데이트)을 전송하지 않습니다.

패시브 모드에서 작동하도록 인터페이스를 구성하려면 다음을 수행합니다.

EX 스위치에서 MVRP 등록 모드 구성

주:

QFabric에서는 지원되지 않습니다.

MVRP에 참여하는 모든 인터페이스에 대한 기본 MVRP 등록 모드는 정상입니다. 일반 등록 모드의 인터페이스는 스위치에서 MVRP를 활성화하면 MVRP에 참여합니다.

특정 인터페이스 forbidden의 등록 모드를 . 금지된 등록 모드의 인터페이스는 스위치에서 MVRP를 활성화한 경우에도 MVRP에 참여하지 않습니다.

금지된 등록 모드로 인터페이스를 설정하려면 다음을 수행합니다.

일반 등록 모드로 인터페이스를 설정하려면 다음을 수행합니다.

모든 인터페이스를 일반 등록 모드로 설정하려면 다음을 수행합니다.

혼합 릴리스 EX 시리즈 스위칭 네트워크에서 MVRP 사용

Junos OS 릴리스 11.2 이하를 제외하고, MVRP는 MVRP가 송수신하는 PDU(Protocol Data Unit)에 추가 바이트를 포함시키는 것과 관련하여 IEEE 표준 802.1ak 및 IEEE Draft 802.1Q를 준수했습니다.

릴리스 11.2 이상과 추가 바이트와 관련된 표준의 변경으로 인해 ELS 지원 없이 EX 시리즈 스위치에서 다음과 같은 혼합 환경이 발생할 수 있습니다.

  • 혼합 환경 A: Junos OS 릴리스 11.2 이전의 MVRP에는 추가 바이트를 포함하고 있으며, Junos OS 릴리스 11.3 이상에서는 ELS(Enhanced Layer 2 Software) 구성 스타일이 지원되지 않는 EX 시리즈 스위치의 경우 MVRP가 추가 바이트를 포함하지 않습니다.

  • 혼합 환경 B: Junos OS 릴리스의 MVRP는 ELS를 지원하는 EX 시리즈 스위치의 경우 13.2 이상이며, Junos OS 릴리스의 MVRP는 11.3 이상 ELS를 지원하지 않는 EX 시리즈 스위치의 경우 엑스트라 바이트를 포함하지 않습니다.

추가 바이트와 관련한 표준 변경의 결과로 Junos OS 릴리스 13.2 이상 ELS(Enhanced Layer 2 Software)를 지원하는 EX 시리즈 스위치의 경우 MVRP가 추가 바이트를 포함하며, Junos OS 릴리스 11.3 이상에서는 ELS를 지원하지 않는 EX 시리즈 스위치의 경우 MVRP가 추가 바이트를 포함하지 않습니다. 호환성 문제가 발생하는데, MVRP의 ELS 버전에서는 MVRP의 비 ELS 버전에서 보내는 추가 바이트 없이는 PDU를 인식하지 못합니다.

호환성 문제는 혼합 환경 A 및 B에서 발생하는데, 여기서 엑스트라 바이트를 포함하는 MVRP 버전은 추가 바이트를 포함하지 않는 PDU를 인식하지 않습니다.

네트워크에 MVRP 버전이 혼합되어 있는 경우 릴리스 11.3을 실행하는 스위치에서 나중에 ELS를 지원하지 않는 스위치에서 MVRP를 변경할 수 있으므로 PDU에 추가 바이트를 포함시켜 다른 MVRP 버전과 호환됩니다.

호환성 문제는 혼합 환경 A 및 B에서 발생하는데, 여기서 엑스트라 바이트를 포함하는 MVRP 버전은 추가 바이트를 포함하지 않는 PDU를 인식하지 않습니다.

이러한 문제에 대한 자세한 내용은 MVRP(Multiple VLAN Registration Protocol) 이해를 참조하십시오.

ELS(Release 11.3 이상)를 지원하지 않는 스위치에서 MVRP를 다른 릴리스의 MVRP와 호환하려면 다음을 수행합니다.

네트워크에 ELS를 실행하는 EX 시리즈 스위치와 MVRP의 비 ELS 버전이 혼합되어 있는 경우, MVRP의 ELS 버전을 실행하는 스위치에 다음 명령을 입력하여 호환성 문제를 제거할 수 있습니다.

이 문은 no-attribute-length-in-pdu MVRP의 ELS 버전이 추가 바이트와 함께 PDU를 전송하지 못하도록 함으로써 MVRP의 비 ELS 버전과 호환성 문제를 제거합니다.

MVRP의 ELS 버전을 실행하는 스위치를 관찰하여 MVRP 버전 호환성 문제를 인식할 수 있습니다. MVRP의 ELS 버전을 실행하는 스위치는 MVRP의 비 ELS 버전을 실행하는 스위치에서 수정되지 않은 PDU를 해석할 수 없기 때문에, 이 스위치는 MVRP의 비 ELS 버전에서 VLAN을 추가하지 않습니다. MVRP Received Join InReceived Join Empty 의 ELS 버전에서 명령을 사용하면 show mvrp statisticsReceived MVRP PDUs without error 이 증가했음에도 불구하고 값이 0으로 잘못 표시됩니다. MVRP에 버전 호환성 문제가 있다는 또 다른 징후는 MVRP의 ELS 버전을 실행하는 스위치에서 여러 VLAN 생성과 같은 예기치 않은 VLAN 활동이 발생한다는 것입니다.

보안 디바이스에서 동적 VLAN 등록을 관리하기 위한 MVRP(Multiple VLAN Registration Protocol) 구성

Junos OS 릴리스 15.1X49-D80부터 동적 VLAN 등록을 관리하기 위한 MVRP(Multiple VLAN Registration Protocol)가 SRX1500 디바이스에서 지원됩니다. Layer 2 네트워크에서 동적 VLAN 등록을 관리하기 위해 MVRP(Multiple VLAN Registration Protocol)가 사용됩니다. SRX 시리즈 디바이스에서 MVRP를 구성할 수 있습니다.

MVRP는 SRX 시리즈 디바이스에서 기본적으로 비활성화됩니다.

MVRP를 활성화하고 MVRP 옵션을 설정하려면 다음 지침을 따르십시오.

MVRP 지원

MVRP는 트렁크 인터페이스에서만 활성화할 수 있습니다.

특정 트렁크 인터페이스에서 MVRP를 사용하려면(여기 인터페이스 ge-0/0/1):

동적 VLAN 사용 안 함을 위한 Registration 모드 변경

인터페이스의 등록 모드가 (기본값)으로 normal 설정되면 MVRP에 참여하는 인터페이스에서 동적 VLAN이 생성됩니다. 한 SRX 시리즈 디바이스에서 생성된 동적 VLAN은 MVRP를 통해 토폴로지의 다른 SRX 시리즈 디바이스로 전파됩니다.

그러나 MVRP를 통한 동적 VLAN 생성은 모든 트렁크 인터페이스 또는 개별 트렁크 인터페이스에 대해 비활성화할 수 있습니다.

타이머 값 구성

MVRP의 타이머는 인터페이스가 MVRP에 가입하거나 떠나기 위해 대기하거나 MVRP PDU를 받은 후 라우터 또는 스위치에 대한 MVRP 정보를 보내거나 처리하기 위해 대기하는 시간을 정의합니다.

  • 조인 타이머는 라우터 또는 스위치가 등록 요청을 수락하기 위해 기다리는 시간을 제어합니다.

  • Leave 타이머는 등록되지 않은 상태로 변경되기 전에 라우터 또는 스위치가 Leave 상태에서 기다리는 시간을 제어합니다.

  • Leaveall 타이머는 LeaveAll 메시지가 전달되는 빈도를 제어합니다.

기본 MVRP 타이머 값은 조인 타이머의 경우 200ms, 휴가 타이머의 경우 1000ms, Leaveall 타이머의 경우 60초입니다.

모범 사례:

설정을 변경할 강력한 이유가 없는 한 기본 타이머 설정을 유지합니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

특정 인터페이스를 위해 조인 타이머를 300ms로 설정하려면(여기서 인터페이스 ge-0/0/1):

특정 인터페이스에 대해 400ms로 휴가 타이머를 설정하려면(여기서 인터페이스 ge-0/0/1):

특정 인터페이스에 대해 Leaveall 타이머를 20초로 설정하려면(여기 인터페이스 ge-0/0/1):

MVRP용 멀티캐스트 MAC 주소 구성

MVRP가 활성화될 때 MVRP가 고객 MVRP 멀티캐스트 MAC 주소를 사용합니다. 그러나 프로바이더 MVRP 멀티캐스트 MAC 주소를 대신 사용하도록 MVRP를 구성할 수 있습니다.

프로바이더 MVRP 멀티캐스트 MAC 주소를 사용하도록 MVRP를 구성하려면 다음을 수행합니다.

MVRP 인터페이스를 Point-to-Point 인터페이스로 구성

구성된 인터페이스가 Point-to-Point에 연결되어 있는지 지정합니다. 지정된 경우, MRP 상태 머신의 점대점(point-to-point) 하위 세트는 네트워크의 컨버전스를 가속화하는 보다 간단하고 효율적인 방법을 제공합니다.

MVRP 인터페이스가 Point-to-Point임을 지정하려면(여기, 인터페이스 ge-0/0/1):

MVRP 추적 옵션 구성

MVRP 프로토콜 수준 추적 옵션을 설정합니다.

MVRP 프로토콜 추적을 지정하려면(여기서 파일은, 크기는/var/log/mvrp-log2m, 파일 28수는 , 옵션은 world-readable 사용자가 로그를 읽을 수 있으며 MVRP가 플래그 지정events됨)

MVRP 비활성화

MVRP는 기본적으로 비활성화됩니다. MVRP가 이전에 활성화된 경우에만 이 절차를 수행해야 합니다.

모든 트렁크 인터페이스에서 MVRP를 비활성화하려면 다음 명령 중 하나를 사용합니다.

예를 들면 다음과 같습니다. MVRP를 사용하여 QFX 스위치에서 자동 VLAN 관리 구성

QFabric 시스템에 연결된 서버 및 VLAN의 수가 증가함에 따라 VLAN 관리는 점점 복잡해지고 여러 이중 서버에서 VLAN을 효율적으로 구성하는 작업이 점점 더 어려워지고 있습니다. VLAN 관리를 부분적으로 자동화하려면 QFabric 시스템에서 MVRP(Multiple VLAN Registration Protocol)를 활성화할 수 있습니다. QFabric 시스템이 자체 VLAN이 필요한 많은 가상 머신을 호스팅하는 서버에 연결하는 경우, MVRP를 사용하면 서버에 연결하는 인터페이스에서 VLAN을 수동으로 구성하고 관리하는 데 필요한 시간과 노력을 절약할 수 있습니다. 예를 들어, 가상 머신이 서버 간에 이동하여 다른 이중 서버 노드 그룹 인터페이스에 연결하는 경우 MVRP는 새로운 서버 Node 그룹 인터페이스에서 적절한 VLAN 멤버십을 구성할 수 있습니다.

주:

MVRP를 위해 트렁크 인터페이스만 활성화할 수 있습니다.

이 예에서는 QFabric 시스템에서 MVRP를 구성하는 방법을 설명합니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 사용합니다.

  • 1개의 QFabric 시스템

  • QFX 시리즈용 Junos OS 릴리스 13.1

개요 및 토폴로지

MVRP는 스위치의 액세스 인터페이스가 정적 또는 동적 VLAN 생성 설정에서 구성된 VLAN에서 활성화되거나 비활성 상태가 되면 트렁크 인터페이스의 VLAN 멤버십 정보가 업데이트되도록 보장합니다.

VLAN을 트렁크 인터페이스에 명시적으로 바인딩할 필요가 없습니다. MVRP가 활성화되면 트렁크 인터페이스는 해당 스위치에서 활성(인터페이스에 액세스하도록 바인딩)되는 모든 VLAN을 알 수 있습니다. MVRP 지원 트렁크 인터페이스는 스위치에서 구성되었지만 현재 액세스 인터페이스에 얽매이지 않는 VLAN을 광고하지 않습니다. 따라서 MVRP는 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 범위를 관심 있는 장치로만 제한함으로써 네트워크 오버헤드를 줄일 수 있는 이점을 제공합니다.

VLAN 액세스 인터페이스가 활성화되거나 비활성 상태가 되면 MVRP는 업데이트된 정보가 트렁크 인터페이스에 광고되도록 보장합니다. 따라서 이 예에서 배포 Switch C는 트래픽을 비활성 VLAN으로 전달하지 않습니다.

이중화된 서버 Node 그룹 디바이스는 3명의 고객을 위해 가상 머신을 호스팅하는 서버에 연결되어 있으며, 각 서버는 자체 VLAN을 필요로 합니다.

  • customer-1: VLAN ID 100

  • customer-2: VLAN ID 200

  • customer-3: VLAN ID 300

토폴로지

표 4 예제 토폴로지의 구성 요소를 설명합니다.

표 4: 예제 토폴로지의 구성 요소
설정 설정

하드웨어

  • 이중 서버 노드 그룹 디바이스

  • 네트워크 노드 그룹 디바이스

VLAN 이름 및 ID

  • customer-1, VLAN ID(태그)100

  • customer-2, VLAN ID(태그)200

  • customer-3, VLAN ID(태그)300

인터페이스

이중 서버 Node 그룹 장비 인터페이스:

  • RSNG:xe-0/1/1—디바이스 상호 연결에 대한 업링크

  • RSNG:xe-0/0/1—서버 대면 인터페이스

네트워크 노드 그룹 디바이스 인터페이스:

  • NNG:xe-0/0/1—디바이스 상호 연결에 대한 업링크

VLAN 및 네트워크 노드 그룹 인터페이스 구성

VLAN을 구성하려면 VLAN을 서버 대면 트렁크 인터페이스에 연결하고 네트워크 Node 그룹 디바이스의 트렁크 인터페이스에서 MVRP를 활성화하려면 다음 작업을 수행합니다.

절차

CLI 빠른 구성

QFabric 시스템에서 VLAN을 신속하게 구성하려면 네트워크 Node 그룹 디바이스의 업링크 포트에 VLAN 멤버십을 할당하고 트렁크할 업링크 포트를 구성합니다.

주:

모범 사례로 권장되는 대로 기본 MVRP 타이머가 이 예에서 사용되므로 구성되지 않습니다. 각 MVRP 타이머와 연관된 기본 값은 다음과 같습니다. 조인 타이머용 200ms, 휴가 타이머용 1000ms, 휴가용 타이머의 경우 10000ms. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

단계별 절차

VLAN을 생성하고 MVRP에 대한 네트워크 노드 그룹 디바이스를 구성하려면 다음 단계를 따르십시오. 전체 QFabric 시스템을 위한 VLAN을 생성하고 있기 때문에 특정 QFabric 디바이스에서 VLAN을 생성할 필요가 없습니다.

  1. 고객을 위한 VLAN 구성 1:

  2. 고객용 VLAN 구성 2:

  3. 고객을 위한 VLAN 구성 3:

  4. 업링크 인터페이스(상호 연결 디바이스에 연결하는 인터페이스)를 트렁크로 구성합니다.

  5. 업링크 인터페이스를 세 가지 VLAN 모두의 구성원으로 구성합니다.

    주:

    업링크 인터페이스가 QFabric 시스템의 모든 VLAN의 구성원이 되기를 원하는 경우 개별 VLAN을 지정하는 대신 입력 all 할 수 있습니다.

결과

네트워크 Node 그룹 디바이스에서 구성 결과를 확인합니다.

이중 서버 노드 그룹 구성

절차

CLI 빠른 구성

MVRP용 중복 서버 Node 그룹 디바이스를 신속하게 구성하려면 다음을 수행합니다.

단계별 절차

이중화된 서버 Node 그룹 디바이스를 구성하려면 다음 단계를 따르십시오. 서버 대면 인터페이스(RSNG:xe-0/0/1)에서 VLAN을 구성할 필요는 없지만 업링크 인터페이스에서 VLAN을 구성해야 합니다. 또한 이 예에서는 서버 대면 인터페이스를 수동적 인터페이스로 구성합니다. 이는 서버로부터 해당 VLAN에 대한 등록을 받지 않는 한 VLAN의 멤버쉽을 발표하거나 VLAN 선언(업데이트)을 전송하지 않음을 의미합니다.

  1. 업링크 인터페이스(상호 연결 디바이스에 연결하는 인터페이스)를 트렁크로 구성합니다.

  2. 업링크 인터페이스를 세 가지 VLAN 모두의 구성원으로 구성합니다.

  3. 여러 가상 머신을 호스팅하는 서버에 연결하는 인터페이스를 트렁크로 구성합니다.

  4. 서버 대면 트렁크 인터페이스에서 MVRP를 활성화하고 패시브로 구성:

결과

이중화된 서버 노드 그룹에 대한 구성 결과를 확인합니다.

확인

구성이 VLAN 멤버십을 업데이트하고 있는지 확인하려면 다음 작업을 수행합니다.

QFabric 시스템에서 MVRP가 활성화되는지 검증

목적

적절한 인터페이스에서 MVRP가 활성화되어 있는지 확인

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 적절한 네트워크 노드 그룹 및 이중 서버 Node 그룹 인터페이스상에서 실행되고 기본 타이머가 사용됨을 보여줍니다.

예를 들면 다음과 같습니다. ELS 지원 EX 시리즈 스위치에서 MVRP를 사용한 자동 VLAN 관리 구성

주:

이 예에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치용 Junos OS를 사용합니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하는 경우 다음 예제를 참조하십시오 . EX 시리즈 스위치에서 MVRP를 사용하여 자동 VLAN 관리 구성. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

네트워크가 확장되고 클라이언트와 VLAN의 수가 증가함에 따라 VLAN 관리는 복잡해지고 여러 EX 시리즈 스위치에서 VLAN을 효율적으로 구성하는 작업이 점점 더 어려워지고 있습니다. 그러나 네트워크에서 MVRP(Multiple VLAN Registration Protocol)를 활성화하여 VLAN 관리를 자동화할 수 있습니다.

또한 MVRP는 VLAN을 동적으로 생성하여 VLAN을 정적으로 구성하는 데 필요한 네트워크 오버헤드를 더욱 간소화합니다.

주:

MVRP를 위해 트렁크 인터페이스만 활성화할 수 있습니다.

이 예에서는 MVRP를 사용하여 네트워크 내 VLAN 멤버십 변경 관리를 자동화하는 방법과 MVRP를 사용하여 VLAN을 동적으로 생성하는 방법에 대해 설명합니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 사용합니다.

  • 2개의 EX 시리즈 액세스 스위치

  • 1개의 EX 시리즈 분산 스위치

  • EX 시리즈 스위치용 Junos OS 릴리스 13.2X50-D10 이상

인터페이스에서 MVRP를 구성하기 전에 해당 인터페이스에서 다음 스패닝 트리 프로토콜 중 하나를 활성화해야 합니다.

  • RSTP(Rapid Spanning-Tree Protocol). RSTP에 대한 자세한 내용은 RSTP 이해 를 참조하십시오.

  • MSTP(Multiple Spanning-Tree Protocol). MSTP에 대한 자세한 내용은 MSTP 이해에서 확인하십시오.

개요 및 토폴로지

MVRP는 LAN에서 동적 VLAN 등록을 관리하는 데 사용됩니다. 또한 VLAN을 동적으로 생성하는 데 사용할 수도 있습니다.

이 예에서는 MVRP를 사용하여 스위칭 네트워크에서 VLAN을 동적으로 생성합니다. 또는 동적 VLAN 생성을 비활성화하고 VLAN을 정적으로 생성할 수 있습니다. 스위칭 네트워크의 각 스위치의 트렁크 인터페이스에서 MVRP를 활성화하면 네트워크 내 스위치에 대한 활성 VLAN 정보가 트렁크 인터페이스를 통해 각 스위치로 전파되며, MVRP에 대해 동적 VLAN 생성이 활성화되어 있다고 가정합니다.

MVRP는 스위치의 액세스 인터페이스가 정적 또는 동적 VLAN 생성 설정에서 구성된 VLAN에서 활성화되거나 비활성 상태가 되면 트렁크 인터페이스의 VLAN 멤버십 정보가 업데이트되도록 보장합니다.

VLAN을 트렁크 인터페이스에 명시적으로 바인딩할 필요가 없습니다. MVRP가 활성화되면 트렁크 인터페이스는 해당 스위치에서 활성(인터페이스에 액세스하도록 바인딩)되는 모든 VLAN을 알 수 있습니다. MVRP 지원 트렁크 인터페이스는 스위치에서 구성되어 있지만 현재 액세스 인터페이스에 얽매이지 않는 VLAN을 광고하지 않습니다. 따라서 MVRP는 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 범위를 관심 있는 장치로만 제한함으로써 네트워크 오버헤드를 줄일 수 있는 이점을 제공합니다.

VLAN 액세스 인터페이스가 활성화되거나 비활성 상태가 되면 MVRP는 업데이트된 정보가 트렁크 인터페이스에 광고되도록 보장합니다. 따라서 이 예에서 배포 Switch C는 트래픽을 비활성 VLAN으로 전달하지 않습니다.

주:

이 예에서는 다음과 같은 3개의 VLAN이 있는 네트워크를 보여 줍니다. finance, sales, .lab 세 VLAN 모두 동일한 버전의 Junos OS를 실행합니다. 이 네트워크의 스위치가 릴리스 11.3을 포함하는 Junos OS 릴리스를 혼합 실행하는 경우 추가 구성이 필요합니다. 자세한 내용은 스위치의 MVRP(Configuring Multiple VLAN Registration Protocol) 를 참조하십시오.

토폴로지

그림 1 2개의 액세스 스위치와 1개의 분산 스위치에서 구성된 MVRP를 보여줍니다.

그림 1: 자동 VLAN 관리를 위해 2개의 액세스 스위치와 1개의 분산 스위치로 구성된 MVRP자동 VLAN 관리를 위해 2개의 액세스 스위치와 1개의 분산 스위치로 구성된 MVRP

표 5 예제 토폴로지의 구성 요소를 설명합니다.

표 5: 네트워크 토폴로지의 구성 요소
설정 설정

스위치 하드웨어

  • 액세스 스위치 A

  • 액세스 스위치 B

  • 분산 스위치 C

VLAN 이름 및 태그 ID

finance태그 100 lab태그 200 sales태그 300

인터페이스

액세스 스위치 인터페이스:

  • ge-0/0/1—PC1을 연결하여 스위치 A에 액세스합니다.

  • ge-0/0/2—PC2를 스위치 A에 액세스하도록 연결합니다.

  • ge-0/0/3—PC3를 스위치 A에 액세스하도록 연결합니다.

  • xe-0/1/1—액세스 스위치 A를 스위치 C(트렁크)에 연결합니다.

액세스 스위치 B 인터페이스:

  • ge-0/0/0—PC4를 스위치 B에 연결합니다.

  • ge-0/0/1—PC5를 스위치 B에 연결합니다.

  • ge-0/0/2—향후 사용,

  • xe-0/1/0—액세스 스위치 B를 분산 스위치 C.(트렁크)에 연결

분산 스위치 C 인터페이스:

  • xe-0/1/1—분산 스위치 C를 연결하여 스위치 A.(트렁크)에 액세스

  • xe-0/1/0—분산 스위치 C를 연결하여 스위치 B에 액세스(트렁크)

액세스 스위치 A에서 VLAN 및 MVRP 구성

스위치에서 VLAN을 구성하려면 액세스 인터페이스를 VLAN에 바인딩하고 액세스 스위치 A의 트렁크 인터페이스에서 MVRP를 활성화하려면 다음 작업을 수행합니다.

절차

CLI 빠른 구성

MVRP용 액세스 스위치 A를 신속하게 구성하려면 다음 명령을 복사하여 Switch A의 스위치 터미널 창에 붙여넣습니다.

주:

이 예에서는 기본 MVRP 타이머를 사용합니다. 각 MVRP 타이머와 연관된 기본 값은 다음과 같습니다. 조인 타이머용 200ms, 휴가 타이머의 경우 1000ms, 휴가용 타이머는 10000ms(10초)입니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형을 야기할 수 있으므로 기본 타이머 값을 사용하는 것이 좋습니다. 그러나 기본 설정을 변경하려는 경우 ELS를 지원하는 Junos OS를 사용하는 EX 시리즈 스위치에서 인터페이스 레벨에서 설정된 타이머 값이 스위치 레벨에서 설정된 값과 다른 경우 인터페이스 레벨의 값이 우선된다는 점을 명심하십시오.

단계별 절차

MVRP용 액세스 스위치 A를 구성하려면 다음을 수행합니다.

  1. 재무 VLAN 구성:

  2. 랩 VLAN 구성:

  3. 영업 VLAN 구성:

  4. Ethernet 인터페이스를 재무 VLAN의 구성원으로 구성:

  5. 랩 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  6. 세일즈 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  7. 트렁크 인터페이스 구성:

  8. 트렁크 인터페이스에서 MVRP 사용:

결과

Switch A에서 구성 결과를 확인합니다.

액세스 스위치 B에서 VLAN 및 MVRP 구성

스위치에서 3개의 VLAN을 구성하려면 PC4 및 PC5의 액세스 인터페이스를 VLAN에 연결하고 액세스 스위치 B의 트렁크 인터페이스에서 MVRP를 활성화하려면 다음 작업을 수행합니다.

절차

CLI 빠른 구성

MVRP용 Access Switch B를 신속하게 구성하려면 다음 명령을 복사하여 Switch B의 스위치 터미널 창에 붙여넣습니다.

단계별 절차

MVRP용 액세스 스위치 B를 구성하려면 다음을 수행합니다.

  1. 재무 VLAN 구성:

  2. 랩 VLAN 구성:

  3. 영업 VLAN 구성:

  4. Ethernet 인터페이스를 재무 VLAN의 구성원으로 구성:

  5. 랩 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  6. 트렁크 인터페이스 구성:

  7. 트렁크 인터페이스에서 MVRP 사용:

    주:

    이 예에서는 기본 MVRP 타이머를 사용합니다. 각 MVRP 타이머와 연관된 기본 값은 다음과 같습니다. 조인 타이머용 200ms, 휴가 타이머의 경우 1000ms, 휴가용 타이머는 10000ms(10초)입니다. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형을 야기할 수 있으므로 기본 타이머 값을 사용하는 것이 좋습니다. 그러나 기본값을 변경하려는 경우 ELS를 지원하는 Junos OS를 사용하는 EX 시리즈 스위치에서 인터페이스 레벨에서 설정된 타이머 값이 스위치 레벨에서 설정된 값과 다른 경우 인터페이스 레벨의 값이 우선된다는 점을 명심하십시오.

결과

Switch B에 대한 구성 결과를 확인합니다.

분산 스위치 C에서 VLANS 및 MVRP 구성

절차

CLI 빠른 구성

MVRP용 배포 스위치 C를 신속하게 구성하려면 다음 명령을 복사하여 스위치 터미널 배포 스위치 C 창에 붙여넣습니다.

단계별 절차

MVRP용 배포 스위치 C를 구성하려면 다음을 수행합니다.

  1. Switch A에 액세스하기 위해 트렁크 인터페이스 구성:

  2. Switch B에 액세스하기 위해 트렁크 인터페이스 구성:

  3. 트렁크 인터페이스에서 다음을 위한 MVRP를 xe-0/1/1 활성화합니다.

  4. 트렁크 인터페이스에서 다음을 위한 MVRP를 xe-0/1/0 활성화합니다.

결과

스위치 C에 대한 구성 결과를 확인합니다.

확인

구성이 VLAN 멤버십을 업데이트하고 있는지 확인하려면 다음 작업을 수행합니다.

액세스 스위치 A에서 MVRP가 활성화되었는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 Switch A의 트렁크 인터페이스에서 활성화되고 기본 타이머가 사용됨을 보여줍니다.

MVRP가 액세스 스위치 A에서 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 Switch A에서 활성화된 이더넷 스위칭 인터페이스 및 관련 VLAN을 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스 목록:

의미

MVRP는 액세스 스위치 B에 의해 광고되기 때문에 트렁크 인터페이스에 VLAN 구성원으로 자동 추가 financelab 되었습니다.

액세스 스위치 B에서 MVRP가 활성화되는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 Switch B의 트렁크 인터페이스에서 활성화되고 기본 타이머가 사용됨을 보여줍니다.

MVRP가 액세스 스위치 B의 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 스위치 B에서 활성화된 이더넷 스위칭 인터페이스 및 관련 VLAN을 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스 목록:

의미

MVRP가 자동으로 추가financelab되었습니다sales. 그리고 액세스 Switch A에 의해 광고되기 때문에 트렁크 인터페이스에서 VLAN 멤버로 표시됩니다.

분산 스위치 C에서 MVRP가 활성화되는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 Switch C의 트렁크 인터페이스에서 활성화되고 기본 타이머가 사용됨을 보여줍니다.

MVRP가 배포 스위치 C에서 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 배포 스위치 C에서 이더넷 스위칭 인터페이스와 관련 VLAN을 배포 스위치 C에 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스를 설명합니다.

스위치에서 MVRP를 사용하여 동적으로 생성된 VLAN을 설명합니다.

이 시나리오에는 MVRP가 활성화된 경우의 일반적인 고정 등록이 없다는 점을 유의하십시오.

의미

분산 스위치 C에는 2개의 트렁크 인터페이스가 있습니다. 인터페이스 xe-0/1/1.0 는 분산 스위치 C를 액세스 스위치 A에 연결하며, 스위치 A에서 활성 상태인 모든 VLAN의 구성원임을 표시하도록 업데이트됩니다. 이러한 VLAN의 모든 트래픽은 인터페이스 xe-0/1/1.0를 통해 Switch C에서 Switch A로 전달됩니다. Interface xe-0/1/0.0 는 Switch C를 Switch B에 연결하고 스위치 B에서 활성 상태인 2개의 VLAN 중 하나의 구성원임을 보여 주는 업데이트되었습니다. 따라서 Switch C는 Switch A와 lab Switch B 모두를 위한 finance 트래픽을 전송합니다. 하지만 Switch C는 Switch A로 sales 만 트래픽을 보냅니다.

또한 스위치 C에는 MVRP를 사용하여 생성된 3개의 동적 VLAN이 있습니다. mvrp_100, mvrp_200, .mvrp_300 동적으로 생성된 VLAN mvrp_100mvrp_200 인터페이스 xe-0/1/1.0xe-0/1/0.0에서 활성화되며 동적으로 생성된 VLAN mvrp_300 은 인터페이스 xe-0/1/1.0에서 활성화됩니다.

예를 들면 다음과 같습니다. EX 시리즈 스위치에서 MVRP를 사용한 자동 VLAN 관리 구성

주:

이 예에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 EX 시리즈 스위치에 Junos OS를 사용합니다. 스위치에서 ELS를 지원하는 소프트웨어를 실행하는 경우 다음 예제를 참조하십시오 . ELS 지원 EX 시리즈 스위치에서 MVRP를 사용하는 자동 VLAN 관리 구성. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

네트워크가 확장되고 클라이언트와 VLAN의 수가 증가함에 따라 VLAN 관리는 복잡해지고 여러 EX 시리즈 스위치에서 VLAN을 효율적으로 구성하는 작업이 점점 더 어려워지고 있습니다. VLAN 관리를 자동화하기 위해 네트워크에서 MVRP(Multiple VLAN Registration Protocol)를 활성화할 수 있습니다.

또한 MVRP는 VLAN을 동적으로 생성하여 VLAN을 정적으로 구성하는 데 필요한 네트워크 오버헤드를 더욱 간소화합니다.

주:

MVRP를 위해 트렁크 인터페이스만 활성화할 수 있습니다.

이 예에서는 MVRP를 사용하여 네트워크 내 VLAN 멤버십 변경 관리를 자동화하는 방법과 MVRP를 사용하여 VLAN을 동적으로 생성하는 방법에 대해 설명합니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 사용합니다.

  • 2개의 EX 시리즈 액세스 스위치

  • 1개의 EX 시리즈 분산 스위치

  • EX 시리즈 스위치용 Junos OS 릴리스 10.0 이상

개요 및 토폴로지

MVRP는 LAN에서 동적 VLAN 등록을 관리하는 데 사용됩니다. 또한 VLAN을 동적으로 생성하는 데 사용할 수도 있습니다.

이 예에서는 MVRP를 사용하여 스위칭 네트워크에서 VLAN을 동적으로 생성합니다. 원하는 경우 동적 VLAN 생성을 비활성화하고 VLAN을 정적으로 생성할 수 있습니다. 스위칭 네트워크의 각 스위치의 트렁크 인터페이스에서 MVRP를 활성화하면 네트워크 내 스위치에 대한 활성 VLAN 정보가 트렁크 인터페이스를 통해 각 스위치로 전파되며, MVRP에 대해 동적 VLAN 생성이 활성화되어 있다고 가정합니다.

MVRP는 스위치의 액세스 인터페이스가 정적 또는 동적 VLAN 생성 설정에서 구성된 VLAN에서 활성화되거나 비활성 상태가 되면 트렁크 인터페이스의 VLAN 멤버십 정보가 업데이트되도록 보장합니다.

VLAN을 트렁크 인터페이스에 명시적으로 바인딩할 필요가 없습니다. MVRP가 활성화되면 트렁크 인터페이스는 해당 스위치에서 활성(인터페이스에 액세스하도록 바인딩)되는 모든 VLAN을 알 수 있습니다. MVRP 지원 트렁크 인터페이스는 스위치에서 구성되었지만 현재 액세스 인터페이스에 얽매이지 않는 VLAN을 광고하지 않습니다. 따라서 MVRP는 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 범위를 관심 있는 장치로만 제한함으로써 네트워크 오버헤드를 줄일 수 있는 이점을 제공합니다.

VLAN 액세스 인터페이스가 활성화되거나 비활성 상태가 되면 MVRP는 업데이트된 정보가 트렁크 인터페이스에 광고되도록 보장합니다. 따라서 이 예에서 배포 Switch C는 트래픽을 비활성 VLAN으로 전달하지 않습니다.

주:

이 예에서는 다음과 같은 3개의 VLAN이 있는 네트워크를 보여 줍니다. finance, sales, .lab 세 VLAN 모두 동일한 버전의 Junos OS를 실행합니다. 이 네트워크의 스위치가 릴리스 11.3을 포함하는 Junos OS 릴리스를 혼합 실행하는 경우 추가 구성이 필요합니다. 자세한 내용은 스위치의 MVRP(Configuring Multiple VLAN Registration Protocol) 를 참조하십시오.

액세스 스위치 A는 3개의 VLAN을 모두 지원하도록 구성되었으며, 3개의 VLAN 모두 활성화되어 개인 컴퓨터에 연결된 인터페이스에 연결됩니다.

  • ge-0/0/1—PC1을 VLAN ID 100의 finance구성원으로 연결

  • ge-0/0/2—VLAN ID 200의 lab구성원으로서 PC2 연결

  • ge-0/0/3—VLAN ID 300의 sales구성원으로서 PC3 연결

액세스 스위치 B는 또한 3개의 VLAN을 지원하도록 구성되었습니다. 그러나 현재는 개인용 컴퓨터에 연결된 인터페이스에 연결된 VLAN이 2개뿐입니다.

  • ge-0/0/0—PC4를 VLAN ID 100의 finance구성원으로 연결

  • ge-0/0/1—VLAN ID 200의 lab구성원으로서 PC5 연결

분산 스위치 C는 액세스 스위치에 대한 연결을 통해 MVRP를 사용하여 VLAN을 동적으로 학습합니다. 분산 스위치 C에는 2개의 트렁크 인터페이스가 있습니다.

  • xe-0/1/1—스위치 A에 액세스하도록 스위치를 연결합니다.

  • xe-0/1/0—스위치 B에 액세스하도록 스위치를 연결합니다.

토폴로지

그림 2 2개의 액세스 스위치와 1개의 분산 스위치에서 구성된 MVRP를 보여줍니다.

그림 2: 자동 VLAN 관리를 위해 2개의 액세스 스위치와 1개의 분산 스위치로 구성된 MVRP자동 VLAN 관리를 위해 2개의 액세스 스위치와 1개의 분산 스위치로 구성된 MVRP

표 6 예제 토폴로지의 구성 요소를 설명합니다.

표 6: 네트워크 토폴로지의 구성 요소
설정 설정

스위치 하드웨어

  • 액세스 스위치 A

  • 액세스 스위치 B

  • 분산 스위치 C

VLAN 이름 및 태그 ID

finance태그 100 lab태그 200 sales태그 300

인터페이스

액세스 스위치 인터페이스:

  • ge-0/0/1—PC1을 연결하여 스위치 A에 액세스합니다.

  • ge-0/0/2—PC2를 연결하여 스위치 A에 액세스합니다.

  • ge-0/0/3—PC3를 연결하여 스위치 A에 액세스합니다.

  • xe-0/1/1—액세스 스위치 A를 스위치 C(트렁크)에 연결합니다.

액세스 스위치 B 인터페이스:

  • ge-0/0/0—PC4를 연결하여 스위치 B에 액세스합니다.

  • ge-0/0/1—PC5를 스위치 B에 연결합니다.

  • xe-0/1/0—액세스 스위치 B를 스위치 C.(트렁크)에 연결

분산 스위치 C 인터페이스:

  • xe-0/1/1—배포 스위치 C를 연결하여 Switch A.(트렁크)에 액세스

  • xe-0/1/0—스위치 B에 액세스하기 위해 배포 스위치 C를 연결합니다. (트렁크)

액세스 스위치 A에서 VLAN 및 MVRP 구성

스위치에서 VLAN을 구성하려면 액세스 인터페이스를 VLAN에 바인딩하고 액세스 스위치 A의 트렁크 인터페이스에서 MVRP를 활성화하려면 다음 작업을 수행합니다.

절차

CLI 빠른 구성

MVRP용 액세스 스위치 A를 신속하게 구성하려면 다음 명령을 복사하여 Switch A의 스위치 터미널 창에 붙여넣습니다.

주:

베스트 프랙티스로 권장되는 대로 이 예제에서 기본 MVRP 타이머가 사용됩니다. 각 MVRP 타이머와 연관된 기본 값은 다음과 같습니다. 조인 타이머용 200ms, 휴가 타이머용 1000ms, 휴가용 타이머의 경우 10000ms. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

단계별 절차

MVRP용 액세스 스위치 A를 구성하려면 다음을 수행합니다.

  1. 재무 VLAN 구성:

  2. 랩 VLAN 구성:

  3. 영업 VLAN 구성:

  4. Ethernet 인터페이스를 재무 VLAN의 구성원으로 구성:

  5. 랩 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  6. 세일즈 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  7. 트렁크 인터페이스 구성:

  8. 트렁크 인터페이스에서 MVRP 사용:

결과

Switch A에서 구성 결과를 확인합니다.

액세스 스위치 B에서 VLAN 및 MVRP 구성

스위치에서 3개의 VLAN을 구성하려면 PC4 및 PC5의 액세스 인터페이스를 VLAN에 연결하고 액세스 스위치 B의 트렁크 인터페이스에서 MVRP를 활성화하려면 다음 작업을 수행합니다.

절차

CLI 빠른 구성

MVRP용 Access Switch B를 신속하게 구성하려면 다음 명령을 복사하여 Switch B의 스위치 터미널 창에 붙여넣습니다.

단계별 절차

MVRP용 액세스 스위치 B를 구성하려면 다음을 수행합니다.

  1. 재무 VLAN 구성:

  2. 랩 VLAN 구성:

  3. 영업 VLAN 구성:

  4. Ethernet 인터페이스를 재무 VLAN의 구성원으로 구성:

  5. 랩 VLAN의 구성원으로 Ethernet 인터페이스 구성:

  6. 트렁크 인터페이스 구성:

  7. 트렁크 인터페이스에서 MVRP 사용:

    주:

    권장하는 대로 이 예에서는 기본 MVRP 타이머를 사용하고 있습니다. 각 MVRP 타이머와 연관된 기본 값은 다음과 같습니다. 조인 타이머용 200ms, 휴가 타이머용 1000ms, 휴가용 타이머의 경우 10000ms. 타이머를 부적절한 값으로 수정하면 MVRP 운영의 불균형이 발생할 수 있습니다.

결과

Switch B에 대한 구성 결과를 확인합니다.

분산 스위치 C에서 VLANS 및 MVRP 구성

절차

CLI 빠른 구성

MVRP용 배포 스위치 C를 신속하게 구성하려면 다음 명령을 복사하여 스위치 터미널 배포 스위치 C 창에 붙여넣습니다.

단계별 절차

MVRP용 배포 스위치 C를 구성하려면 다음을 수행합니다.

  1. Switch A에 액세스하기 위해 트렁크 인터페이스 구성:

  2. Switch B에 액세스하기 위해 트렁크 인터페이스 구성:

  3. 트렁크 인터페이스에서 다음을 위한 MVRP를 xe-0/1/1 활성화합니다.

  4. 트렁크 인터페이스에서 다음을 위한 MVRP를 xe-0/1/0 활성화합니다.

결과

스위치 C에 대한 구성 결과를 확인합니다.

확인

구성이 VLAN 멤버십을 업데이트하고 있는지 확인하려면 다음 작업을 수행합니다.

액세스 스위치 A에서 MVRP가 활성화되었는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 Switch A의 트렁크 인터페이스에서 활성화되고 기본 타이머가 사용됨을 보여줍니다.

MVRP가 액세스 스위치 A에서 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 Switch A에서 활성화된 이더넷 스위칭 인터페이스 및 관련 VLAN을 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스 목록:

의미

MVRP는 액세스 스위치 B에 의해 광고되기 때문에 트렁크 인터페이스에 VLAN 구성원으로 자동 추가 financelab 되었습니다.

액세스 스위치 B에서 MVRP가 활성화되는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

의미

결과는 MVRP가 Switch B의 트렁크 인터페이스에서 활성화되고 기본 타이머가 사용됨을 보여줍니다.

MVRP가 액세스 스위치 B의 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 스위치 B에서 활성화된 이더넷 스위칭 인터페이스 및 관련 VLAN을 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스 목록:

의미

MVRP가 자동으로 추가financelab되었습니다sales. 그리고 액세스 Switch A에 의해 광고되기 때문에 트렁크 인터페이스에서 VLAN 멤버로 표시됩니다.

분산 스위치 C에서 MVRP가 활성화되는지 검증

목적

스위치에서 MVRP가 활성화되어 있는지 확인합니다.

실행

MVRP 구성을 보여 주십시오.

MVRP가 배포 스위치 C에서 VLAN 멤버십을 업데이트하고 있는지 확인

목적

MVRP가 배포 스위치 C에서 이더넷 스위칭 인터페이스와 관련 VLAN을 배포 스위치 C에 표시하여 VLAN 멤버십을 업데이트하고 있는지 확인합니다.

실행

스위치의 이더넷 스위칭 인터페이스를 설명합니다.

스위치에서 MVRP를 사용하여 동적으로 생성된 VLAN을 설명합니다.

이 시나리오에는 MVRP가 활성화된 경우의 일반적인 고정 등록이 없다는 점을 유의하십시오.

의미

분산 스위치 C에는 2개의 트렁크 인터페이스가 있습니다. 인터페이스 xe-0/1/1.0 는 배포 스위치 C를 액세스 스위치 A에 연결하고 스위치 A에서 활성화된 모든 VLAN의 구성원임을 보여 주는 업데이트됩니다. 이러한 VLAN에 대한 모든 트래픽은 디스트리미션 스위치 C에서 Switch A로, 인터페이스 xe-0/1/1.0를 통해 전달됩니다. 인터페이스 xe-0/1/0.0 는 배포 스위치 C를 Switch B에 연결하고 스위치 B에서 활성 상태인 두 VLAN의 구성원임을 보여 주는 업데이트되었습니다. 따라서 배포 스위치 C는 Switch A와 lab Switch B 모두를 위한 finance 트래픽을 전송합니다. 그러나 배포 스위치 C는 Switch A로 sales 만 트래픽을 보냅니다.

분산 스위치 C에는 MVRP를 사용하여 생성된 3개의 동적 VLAN도 있습니다. mvrp_100, mvrp_200, .mvrp_300 동적으로 생성된 VLAN mvrp_100mvrp_200 인터페이스 xe-0/1/1.0xe-0/1/1.0에서 활성화되며 동적으로 생성된 VLAN mvrp_300 은 인터페이스 xe-0/1/1.0에서 활성화됩니다.

스위치에서 MVRP가 올바르게 작동하는지 검증

목적

MVRP에 참여하도록 스위치를 구성한 후 구성이 올바르게 설정되었는지, 그리고 스위치에서 MVRP 메시지가 송수신되고 있는지 확인합니다.

실행

  1. 스위치에서 MVRP가 활성화되어 있는지 확인합니다.

  2. 스위치에서 MVRP 메시지가 전송 및 수신되고 있는지 확인합니다.

의미

필드의 show mvrp 상태에 Interface based configuration 표시된 것처럼 MVRP 참여를 위해 인터페이스 xe-0/1/1.0 가 활성화됨을 보여주는 출력입니다.

MVRP 메시지가 인터페이스에서 전송 및 수신되고 있는지 확인하는 출력 show mvrp statistics interface xe-0/1/1.0

주:

이 명령의 출력을 확인하여 EX 시리즈 스위치에서 MVRP 호환성 문제를 식별할 수 있습니다. Join Empty이 수신하고 Join In이 잘못 수신된 경우 MRPDU에 대한 값이 증가했음에도 불구하고 이 네트워크의 스위치에서 릴리스 11.3을 비롯한 여러 버전의 Junos OS를 실행하고 있는 것일 수 있습니다. MVRP에 버전 문제가 있다는 또 다른 징후는 이전 릴리스 버전을 실행하는 스위치에서 여러 VLAN 생성과 같은 예기치 않은 VLAN 활동이 발생한다는 것입니다. 이러한 문제를 해결하려면 스위치에서 MVRP(Multiple VLAN Registration Protocol) 구성을 참조하십시오.

ELS 지원을 통해 EX 시리즈 스위치에서 MVRP가 올바르게 작동하는지 검증

목적

주:

이 작업은 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치에 Junos OS를 사용합니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하는 경우 스위치에서 MVRP가 올바르게 작동하는지 검증하는 것을 참조하십시오. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.

EX 시리즈 스위치를 MVRP에 참여하도록 구성한 후 구성이 올바르게 설정되었는지, 그리고 스위치에서 MVRP 메시지가 송수신되고 있는지 확인합니다.

실행

  1. 스위치에서 MVRP가 활성화되어 있는지 확인합니다.

  2. 스위치에서 MVRP 메시지가 전송 및 수신되고 있는지 확인합니다.

의미

MVRP 참여를 위해 인터페이스 xe-0/1/1이 활성화됨을 보여주는 결과 show mvrp 입니다.

MVRP 메시지가 인터페이스 xe-0/1/1에서 전송 및 수신되고 있는지 확인하는 출력 show mvrp statistics 입니다.

주:

이 명령의 출력을 관찰하여 MVRP 호환성 문제를 식별할 수 있습니다. Received Join In Received MVRP PDUs without error 이 증가했음에도 불구하고 0을 잘못 표시하고 잘못 표시하면 Received Join Empty 이 네트워크의 스위치에서 여러 버전의 Junos OS를 실행하고 있는 것일 수 있습니다. MVRP에 버전 문제가 있다는 또 다른 징후는 이전 릴리스 버전을 실행하는 스위치에서 여러 VLAN 생성과 같은 예기치 않은 VLAN 활동이 발생한다는 것입니다. 이러한 문제를 해결하려면 스위치에서 MVRP(Multiple VLAN Registration Protocol) 구성을 참조하십시오.

MVRP가 올바르게 작동하는지 검증

목적

MX 시리즈 라우터 또는 EX 시리즈 스위치가 MVRP(Multiple VLAN Registration Protocol)에 참여하도록 구성한 후 구성이 올바르게 설정되었는지, 그리고 스위치에서 MVRP 메시지가 송수신되고 있는지 확인합니다.

실행

  1. 라우터가 VLAN을 선언하는지 확인합니다.

    MVRP가 활성화되어 있음을 보여 주십시오.

    MVRP 신청자 상태를 표시합니다.

  2. VLAN이 인터페이스에 등록되어 있는지 확인합니다.

    등록된 상태의 VLAN 목록:

  3. 동적으로 생성된 VLAN 목록을 표시합니다.

    동적 VLAN 멤버십 목록:

의미

출력 show mvrp applicant-state 은 트렁크 인터페이스 ge-11/3/0 가 VLAN ID100에 대한 관심을 선언(전송)하고300, 200그리고 MVRP가 제대로 작동하고 있음을 보여줍니다.

이 출력은 VLAN 100show mvrp registrant-state 대한 등록 상태와 200 이와 같이 Registered이들 VLAN이 고객 사이트에서 트래픽을 수신하고 있음을 나타냅니다. VLAN 300Empty 상태에 있으며 고객 사이트에서 트래픽을 수신하지 않습니다.

이 출력 show mvrp dynamic-vlan-membership 은 VLAN 100200 이 동적으로 생성되고 있음을 보여줍니다(여기에서는 에지 스위치로 작동하는 MX 시리즈 라우터 사이에서 어그리게이션 스위치로 작동하는 MX 시리즈 라우터에서). 정적으로 생성된 VLAN은 (이 출력에 표시되지 않음) 로 (s) 표시됩니다.

출시 내역 표
릴리스
설명
15.1X49-D80
Junos OS 릴리스 15.1X49-D80부터 동적 VLAN 등록을 관리하기 위한 MVRP(Multiple VLAN Registration Protocol)가 SRX1500 디바이스에서 지원됩니다.