MVRP 구성에서 VLAN의 관리 상태 제어
MX 시리즈 라우터는 MVRP(Multiple VLAN Registration Protocol)를 사용하여 레이어 2 네트워크에서 동적 가상 LAN(VLAN) 등록을 관리합니다. 레이어 2 네트워크에서 트렁크 인터페이스에서 MVRP를 활성화하면 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽 범위를 관심 있는 디바이스로만 제한하여 네트워크 오버헤드를 줄일 수 있습니다.
트렁크 인터페이스에서 MVRP를 활성화할 때 MVRP를 통한 동적 VLAN 등록은 기본적으로 활성화됩니다. 트렁크 인터페이스는 자동으로 일반 등록 모드를 사용하고, MVRP 메시지를 수락하고, MVRP에 참여합니다. 이 경우 관리 상태는 정상으로도 알려져 있습니다. 그러나 보안상의 이유로 또는 피어 스위치에서 MVRP가 지원되지 않는 경우 동적 VLAN 등록 프로세스를 우회하도록 VLAN ID를 구성하는 것이 유용할 수 있습니다. VLAN의 관리 상태를 독립적으로 변경하여 MVRP 등록 프로세스에서 완전히 제외하고 등록되지 않은 상태(금지 상태)에 유지하거나 VLAN이 항상 등록 상태이며 다른 모든 포워딩 포트(고정 상태)에 선언하도록 할 수 있습니다.
MVRP 구성에서 VLAN의 관리 상태를 제어하는 데 세 가지 매개 변수가 사용됩니다.
VLAN은 인터페이스 VLAN ID 목록의 멤버입니다(계층 수준에서 구성
[edit interfaces interface-name family bridge vlan-id-list]).VLAN은 브리지 도메인 VLAN ID 목록의 멤버입니다(계층 수준에서 구성
[edit bridge-domain bridge-domain-name vlan-id-list]).MVRP 등록 모드는 MVRP(계층 수준에서 구성)에
[edit protocols mvrp interface interface-name registration (normal | restricted | forbidden)]대해 구성됩니다.
이러한 세 가지 매개 변수가 결합되면 VLAN은 다음 MVRP 관리 상태와 함께 작동합니다.
VLAN ID가 인터페이스 및 브리지 도메인 VLAN ID 목록에 모두 존재하는 경우, VLAN은 MVRP 등록 모드와 관계없이 고정 관리 상태에 있습니다.
VLAN ID가 인터페이스 VLAN ID 목록에 있지만 브리지 도메인 VLAN ID 목록에는 없지만 MVRP 등록 모드가 금지된 경우 VLAN ID는 금지된 관리 상태입니다. MVRP 등록 모드가 금지되지 않은 경우 VLAN ID는 정상적인 등록 상태입니다.
인터페이스 VLAN ID 목록에 VLAN ID가 없는 경우 MVRP 등록 모드가 금지 되거나 제한되면 VLAN ID는 금지된 관리 상태에 있습니다. 그렇지 않으면 정상적인 관리 상태입니다.
표 1 은 인터페이스 및 브리지 도메인 VLAN ID 목록과 MVRP 등록 모드가 구성된 경우 VLAN에 대한 MVRP 관리 상태를 자세히 정의합니다.
표 1에는 BEB2용으로 구성된 서비스와 상관분석 S-VLAN, I-SID 및 B-VLAN이 포함되어 있습니다.
| 인터페이스 VLAN ID 목록에 VLAN ID가 존재합니까? | 브리지 도메인 VLAN ID 목록에 VLAN ID가 존재합니까? | 인터페이스 사용 MVRP 일반 등록 모드 | 인터페이스 사용 MVRP 제한 등록 모드 | 인터페이스 사용 금지된 등록 모드 |
|---|---|---|---|---|
예 |
예 |
고정 상태 |
고정 상태 |
고정 상태 |
예 |
아니요 |
정상 상태 |
정상 상태 |
금지 상태 |
예 |
예/아니요 |
정상 상태 |
금지 상태 |
금지 상태 |
이 주제는 MVRP 구성에서 VLAN의 관리 상태를 구성하는 방법을 설명합니다.
정상 상태에서 작동하도록 모든 VLAN 구성
정상 상태에서 작동하는 인터페이스를 구성하려면 등록 상태를 정상으로 구성합니다.
[edit protocols] user@host# set mvrp interface interface-name registration normal
예를 들어, 트렁크 인터페이스 ge-1/0/0 에서 모든 VLAN을 정상 상태로 작동하도록 구성합니다.
[edit] user@host# set interface ge-1/0/0 family bridge trunk user@host# set protocols mvrp interface ge-1/0/0 registration normal
혼합 상태로 작동하도록 VLAN 구성(고정 및 정상)
고정 상태에서 작동하는 인터페이스를 구성하려면 고정 상태에서 작동해야 하는 VLAN을 인터페이스 VLAN ID 목록에 추가합니다.
[edit] user@host# set interface interface-name family bridge vlan-id-list vlan-ids user@host# set bridge-domains bridge-domain-name vlan-id-list vlan-ids
예를 들어, 트렁크 인터페이스 ge-1/0/0.0에서 처음 1024 개의 VLAN을 고정 상태로 작동하도록 구성하고 다른 VLAN을 정상 상태로 작동하도록 구성합니다.
[edit] user@host# set interface ge-1/0/0.0 family bridge trunk user@host# set interface ge-1/0/0.0 family bridge vlan-id-list 1-1024 user@host# set bridge-domains bd vlan-id-list 1-1024 user@host# set protocols mvrp interface ge-1/0/0 registration normal
혼합 상태로 작동하도록 VLAN을 구성합니다(고정, 정상 및 금지됨)
금지된 상태에서 작동하는 인터페이스를 구성하려면 등록 상태를 제한 상태로 구성합니다.
[edit protocols] user@host# set protocols mvrp interface interface-name registration restricted
예를 들어, 트렁크 인터페이스 ge-1/0/0.0 에서 첫 번째 1024 VLAN을 고정 상태로 작동하도록 구성하려면, VLAN ID 1024~2048은 정상 상태로 작동하며, 나머지 VLAN은 금지된 상태에서 작동하도록 구성합니다.
[edit] user@host# set interface ge-1/0/0.0 family bridge trunk user@host# set interface ge-1/0/0.0 family bridge vlan-id-list 1-2048 user@host# set bridge-domains bd vlan-id-list 1-1024 user@host# set protocols mvrp interface ge-1/0/0 registration restricted