磊科交换机VLAN配置指南
V 1.1
客服部
深圳市磊科实业有限公司
版本控制
目录
第1章适用范围 (1)
第2章实验目标 (1)
第3章交换机端口类型与PVID基本配置指导 (1)
3.1 Access口配置 (1)
3.2 TRUNK口配置 (2)
3.3 Hybird口配置 (4)
3.4 PVID配置 (6)
第4章QVLAN配置实验详解 (7)
4.1 实验一 (7)
4.2 实验二 (8)
4.3 实验三 (9)
第5章常见问题解析 (10)
第1章适用范围
本文适合于磊科的带QVLAN的BCM芯片交换机,如NSW1824、NSW1824CF、NSW1324MF。
第2章实验目标
了解交换机对二层帧的转发处理,加深对交换机端口的三种链路类型access、trunk和hybrid 以及端口PVID的理解,每个类型的出口与入口转发规则在这里不再作解释。
掌握磊科交换机QVLAN 的配置方法,满足用户的不同需求。
第3章交换机端口类型与PVID基本配置指导
3.1Access口配置
access类型的端口只能属于1个VLAN,从access口出来的数据帧不带VLAN标签,一般用于连接计算机。
磊科交换机默认端口类型为access,默认管理为vlan1,出口规则为Untagged=1。
图3-1
3.2TRUNK口配置
trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的数据帧,一般用于交换机之间的连接,以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通信。
与一般的交换机的级联不同,trunk是基于OSI第二层的。
点击图3-1中右面“配置vlan”选择链路类型为“trunk”后点击“确定”。
图3-2
增加带标记的vlan帧的数据通过时,选中图3-2的“vlan列表”里需要带标记的vlan后点“增加”就会在“加入VLAN Trunk的端口”中看到,表示增加成功。
图3-3
此时点击安全>VLAN,查看VLAN配置:
图3-4
可见Gi 0/01口就是端口1类型为Trunk,PVID为1,出口规则为Tag=3,4,untagged=1。
3.3Hybird口配置
“hybrid”是“混合的”的意思。
hybrid口同时兼有access口和trunk口的特点。
hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN帧,可以用于交换机之间连接,也可以用于连接用户的计算机。
点击图3-1中右面“配置vlan”选择链路类型为“Hybird”后点击“确定”。
图3-5
增加带标记的vlan帧的数据通过时设施方法跟Trunk略有不同,如图需要选择下方“配置VLAN Trunk端口”下方的“VLAN列表”内的数据。
图3-6
此时点击安全>VLAN,查看VLAN配置:
图3-7
可见Gi 0/01口就是端口1类型为Hybird,PVID为1,出口规则为Tag=3,4,untagged=1。
3.4PVID配置
端口的PVID配置比较简单直接输入点击确定就可以,如下图:
此时下方会自动添加vlan2,此时点击安全>VLAN,查看VLAN配置:
此时可见Gi 0/01口就是端口1类型为Access,PVID=2,出口规则为Untagged=2,其他2中链路类型修改PVID是一样的方法。
第4章QVLAN配置实验详解
本文将举例3例的QVLAN配置,满足不同用户的QVLAN配置需求。
4.1实验一
实验组网:
图4-1
实验条件:以NSW1824举例,交换机2口接路由器,3口和22口分别接用户PC。
实验目的:用QVLAN实现交换机的端口VLAN。
交换机端口配置:
2口链路类型hybird,PVID=5,untagged=3,4,5;
3口链路类型hybird,PVID=3,untagged=3,5;
22口链路类型hybird,PVID=4,untagged=4,5;
实验结果:PC1和PC2不通,PC1与路由通,PC2与路由通。
通过QVLAN实现端口VLAN,2口为公共端口,3口(vlan3)和22口(vlan4)属于不同VLAN,之间不能通信,但分别与路由器通信。
4.2实验二
实验组网:
图4-2
实验条件:以NSW1824作为主交换,NSW1824交换机2口接路由器,NSW1824交换机3口接分交换NSW1824CF(vlan3)的1口,NSW1824CF的3口接PC1,NSW1824交换机22口接分交换NSW1324MF(vlan4)的1口,NSW1324MF的3口接PC2。
实验目的:用QVLAN实现分交换下PC属于不同的VLAN,都能与路由通信,但PC1(vlan3)与PC2(vlan4)之间不能通信。
交换机端口配置:
NSW1824端口配置:
2口链路类型hybird,PVID=5,untagged=3,4,5;
3口链路类型hybird,PVID=3,untagged=3,5;
22口链路类型hybird,PVID=4,untagged=4,5;
NSW1824CF端口配置:
1口链路类型hybird,PVID=3,untagged=3,5;
3口链路类型access,PVID=3,untagged=3;
NSW1324MF端口配置:
1口链路类型hybird,PVID=4,untagged=4,5;
3口链路类型access,PVID=4,untagged=4;
试验结果:PC1和PC2不通,PC1与路由通,PC2与路由通。
PC1(vlan3)和PC2(vlan4)属于不同分交换机下的不同VLAN,之间不能通信,但分别与路由器通信。
4.3实验三
实验组网:
图4-3
实验条件:以NSW1824作为主交换,NSW1824交换机2口接路由器,NSW1824交换机3口
接分交换NSW1824CF的1口,NSW1824CF的3口(vlan3)接PC1,5口(vlan4)接PC2;NSW1824交换机22口接分交换NSW1324MF的1口,NSW1324MF的3口(vlan3)接PC3,5口(vlan4)接PC4。
实验目的:用QVLAN实现分交换下PC能够跨交换机后属于相同的VLAN能够通信,不同VLAN 的不能通信,分交换下PC都能与路由通信。
交换机端口配置方法:
NSW1824端口配置:
2口链路类型hybird,PVID=5,untagged=3,4,5;
3口链路类型trunk,PVID=5,tagged=3,4,untagged=5;
22口链路类型trunk,PVID=5,tagged=3,4,untagged=5;
NSW1824CF端口配置:
1口链路类型trunk,PVID=5,tagged=3,4,untagged=5;
3口链路类型hybird,PVID=3,untagged=3,5;
5口链路类型hybird,PVID=4,untagged=4,5;
NSW1324MF端口配置:
1口链路类型trunk,PVID=5,tagged=3,4,untagged=5;
3口链路类型hybird,PVID=3,untagged=3,5;
5口链路类型hybird,PVID=4,untagged=4,5;
试验结果:配置方法中PC1、PC2、PC3和PC4都能与路由口2口通信,PC1和PC3能够通信,同属于VLAN3,同理PC2和PC4能够通信,同属于VLAN4;PC1与PC2、PC4不能通信,属于不同VLAN,同理PC2不能与PC1、PC3不能通信。
实现了跨交换机下属于相同VLAN的可以通信,不同的则不能。
第5章常见问题解析
1.是不是只带QVLAN的设备不能配置端口VLAN?
我们可以通过QVLAN设置端口VLAN,如上述实验一就是简单的将端口3和端口22划分为2个不同的VLAN,分别与路由器通信。
2.配置好VLAN后如实验三多次插拔网线后为什么ping不同?
检查交换机端口配置,按照端口类型的出口和入口规则分析,确保配置无误。
重新插拔网线,检查网络连接是否正常。
3.新版系列能与老版交换机能够做VLAN配置吗?
新旧版产品芯片不一样,但是都用的QVLAN的协议,通过配置可以实现。
新版为BCM芯片,旧版为MARVELL芯片。