• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-二层技术-以太网交换命令参考

12-VLAN映射命令

本章节下载 12-VLAN映射命令  (106.77 KB)

12-VLAN映射命令


1 VLAN映射

1.1  VLAN映射配置命令

1.1.1  display vlan mapping

display vlan mapping命令用来显示VLAN映射信息。

【命令】

display vlan mapping [ interface interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface interface-type interface-number:显示指定接口的VLAN映射信息,interface-type interface-number为接口类型和接口编号。如果未指定该参数,将显示所有接口的VLAN映射信息。

【举例】

# 显示所有接口上的VLAN映射信息。

<Sysname> display vlan mapping

Interface FortyGigE1/1/1:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  10            N/A           120                      N/A

 

Interface FortyGigE1/1/2:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  4-4094        N/A           100                      N/A

 

Interface FortyGigE1/1/3:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  12            N/A           110                      12

 

Interface FortyGigE1/1/4:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  11            30            130                      40

表1-1 display vlan mapping命令显示信息描述表

字段

描述

Interface

接口信息

Outer VLAN

原始外层VLAN

当显示信息中Inner VLAN显示为N/A,此时Outer VLAN表示原始VLAN

Inner VLAN

原始内层VLAN

对于1:1 VLAN映射、N:1 VLAN映射和1:2 VLAN映射,显示信息中Inner VLAN无意义,显示为N/A

Translated Outer VLAN

转换后的外层VLAN

当显示信息中Translated Inner VLAN显示为N/A,此时Translated Outer VLAN表示转换后VLAN

Translated Inner VLAN

转换后的内层VLAN

对于1:1 VLAN映射和N:1 VLAN映射,显示信息中Translated Inner VLAN无意义,显示为N/A

 

【相关命令】

·     vlan mapping

1.1.2  vlan mapping

vlan mapping命令用来在接口上配置VLAN映射。

undo vlan mapping命令用来取消VLAN映射配置。

【命令】

vlan mapping { vlan-id translated-vlan vlan-id | nest { range vlan-range-list | single vlan-id-list } nested-vlan vlan-id | nni | tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id | uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id }

undo vlan mapping { vlan-id translated-vlan vlan-id | all | nest { range vlan-range-list | single vlan-id-list } nested-vlan vlan-id | nni | tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id | uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id }

【缺省情况】

接口上未配置VLAN映射。

【视图】

二层以太网接口视图/二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id translated-vlan vlan-id:表示1:1 VLAN映射的原始VLAN ID和转换后的VLAN ID。vlan-id取值范围为1~4094。原始VLAN ID和转换后的VLAN ID不允许相同。

uni range vlan-range-list translated-vlan vlan-id:表示N:1 VLAN映射的用户侧配置,指定映射的原始VLAN段列表和转换后的VLAN ID。其中vlan-range-list = { vlan-id1 to vlan-id2 }&<1-10>,vlan-id2的值要大于vlan-id1的值,&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1~4094。不同VLAN段之间不允许出现交叉重叠。原始VLAN与转换后VLAN不允许相同。

uni single vlan-id-list translated-vlan vlan-id:表示N:1 VLAN映射的用户侧配置,指定映射的原始VLAN ID列表和转换后的VLAN ID。其中vlan-id-list = { vlan-id }&<1-10>,&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1~4094。原始VLAN与转换后VLAN不允许相同。

nni:表示N:1 VLAN映射的网络侧配置,用于指导网络侧发往用户侧的流量进行三层转发,并将报文的VLAN Tag替换为对应的N:1 VLAN映射前的VLAN Tag。

nest range vlan-range-list nested-vlan vlan-id:表示1:2 VLAN映射的原始VLAN段列表和添加的外层VLAN ID。其中vlan-range-list = { vlan-id1 to vlan-id2 }&<1-10>,vlan-id2的值要大于vlan-id1的值,&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1~4094。不同VLAN段之间不允许出现交叉重叠。原始VLAN与转换后VLAN不允许相同。

nest single vlan-id-list nested-vlan vlan-id:表示1:2 VLAN映射的原始VLAN ID列表和添加的外层VLAN ID。其中vlan-id-list = { vlan-id }&<1-10>,&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1~4094。原始VLAN与转换后VLAN不允许相同。

tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id:表示2:2 VLAN映射的原始外层VLAN ID、内层VLAN ID和转换后的外层VLAN ID、内层VLAN ID。outer-vlan-idinner-vlan-id的取值范围为1~4094。

all:表示删除接口上所有的VLAN映射配置。

【使用指导】

·     同一接口上不同类型映射表项的原始VLAN及转换后VLAN不允许重复;同一类型映射表项中,1:1或2:2 VLAN映射表项的转换后VLAN不允许重复,若1:1或2:2 VLAN映射表项的原始VLAN重复,则以最新配置为准。

·     同一接口上透传VLAN和映射表项的原始VLAN及转换后VLAN(对于携带两层VLAN Tag的报文,原始VLAN及转换后VLAN都仅指外层VLAN)不允许相同。有关透传VLAN的详细介绍,请参见“二层技术-以太网交换配置指导”中的“QinQ”。

·     如果N:1 VLAN映射用户侧配置和网络侧配置不成对配置,则N:1 VLAN映射功能不能正确执行。同一个接口不能同时配置为N:1 VLAN映射的用户侧接口和网络侧接口。接口配置为N:1 VLAN映射网络侧接口后,不建议再配置其他类型的映射表项。

·     用户侧N:1 VLAN映射功能不支持在二层聚合接口视图配置

·     开启或关闭QinQ功能之前,要先清除已有的VLAN映射表项。

·     QinQ功能和2:2 VLAN映射功能互斥。开启QinQ功能后,接口只能识别一层VLAN Tag,所以该接口无法再实现2:2 VLAN映射功能。

·     配置N:1 VLAN映射时需要注意的是,该功能不能与uRPF(Unicast Reverse Path Forwarding,单播反向路径转发)功能同时使用,否则会造成网络侧发往用户侧的流量不能正常转发。有关uRPF的详细介绍,请参见“安全配置指导”中的“uRPF”。

·     配置1:2 VLAN映射时需要注意的是,接口的MTU(Maximum Transmission Unit,最大传输单元)值默认为1500字节。由于为报文加上外层VLAN Tag后,报文长度将增加4个字节,因此建议用户适当增加运营商网络中各接口的MTU值(至少为1504字节)。

·     VLAN映射功能只对接口收到的携带VLAN Tag的报文生效。

·     VLAN映射功能和EVB功能互斥。请不要在同一端口上既配置VLAN映射功能,又配置EVB功能。

【举例】

# 在接口FortyGigE1/1/1上配置1:1 VLAN映射:原始VLAN为1,映射后VLAN为101。

<Sysname> system-view

[Sysname] interface fortygige 1/1/1

[Sysname-FortyGigE1/1/1] vlan mapping 1 translated-vlan 101

# 将接口FortyGigE1/1/2配置为N:1 VLAN映射用户侧接口:原始VLAN范围为1~50、80,映射后VLAN为101。同时将接口FortyGigE1/1/3配置为N:1 VLAN映射网络侧接口。

<Sysname> system-view

[Sysname] interface fortygige 1/1/2

[Sysname-FortyGigE1/1/2] vlan mapping uni range 1 to 50 translated-vlan 101

[Sysname-FortyGigE1/1/2] vlan mapping uni single 80 translated-vlan 101

[Sysname-FortyGigE1/1/2] quit

[Sysname] interface fortygige 1/1/3

[Sysname-FortyGigE1/1/3] vlan mapping nni

# 在接口FortyGigE1/1/4上配置1:2 VLAN映射:原始VLAN范围为1~10、80,映射后添加的外层VLAN为101。

<Sysname> system-view

[Sysname] interface fortygige 1/1/4

[Sysname-FortyGigE1/1/4] vlan mapping nest range 1 to 10 nested-vlan 101

[Sysname-FortyGigE1/1/4] vlan mapping nest single 80 nested-vlan 101

# 在接口FortyGigE1/1/5上配置2:2 VLAN映射:原始外层VLAN为101、内层VLAN为1,映射后外层VLAN为201、内层VLAN为10。

<Sysname> system-view

[Sysname] interface fortygige 1/1/5

[Sysname-FortyGigE1/1/5] vlan mapping tunnel 101 1 translated-vlan 201 10

【相关命令】

·     display vlan mapping

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们