• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SOHO交换机 典型配置举例(Comware V5)-6W102

09-VLAN映射典型配置举例

本章节下载 09-VLAN映射典型配置举例  (205.09 KB)

09-VLAN映射典型配置举例


1  VLAN映射典型配置举例

1.1  简介

VLAN映射是指将报文原有的VLAN Tag进行替换,使其能够在转发后的网络中应用基于VLAN的各种传输策略。

·     1:1 VLAN映射:将来自某一特定VLAN的报文所携带的VLAN Tag替换为新的VLAN Tag。

·     N:1 VLAN映射:将来自两个或多个VLAN的报文所携带的不同VLAN Tag替换为相同的VLAN Tag。

1.2  1:1/N:1 VLAN映射典型配置举例

1.2.1  组网需求

图1所示:

·     在某个小区网络中,服务提供商为家庭用户提供电脑上网(PC)、视频点播(VoD)和语音电话(VoIP)三种数据应用服务,每个用户通过家庭网关接入楼道交换机,并通过DHCP自动获取IP地址。在向用户分发家庭网关时,服务提供商在家庭网关上进行了统一配置,将PC业务划分到VLAN1、VoD业务化分到VLAN2、VoIP业务划分到VLAN3。

·     在楼道交换机上,为了对不同用户的相同业务进行区分,同时防止用户之间的信息泄漏和恶意攻击,要求将每个用户的每种业务采用单独的VLAN进行标记;在园区交换机上,为节省VLAN资源,要求将数据根据业务类型进行统一分类,其中:PC业务通过VLAN 501发送;VoD业务通过VLAN 502发送;VoIP业务通过VLAN 503发送。

图1 1:1/N:1 VLAN映射组网示意图

 

1.2.2  配置思路

·     要完成楼道交换机的组网需求,可以通过在楼道交换机连接家庭网关的每个端口上配置1:1VLAN映射功能来实现,将接收到的所有用户的VLAN1/VLAN2/VLAN3的数据都分别映射到不同的VLAN。例如在端口1上将VLAN1映射到VLAN101,在端口2上将VLAN1映射到VLAN102,依次类推。这样,便可保证在楼道交换机上,每个用户的每种业务都能够用不同的VLAN来区分。

·     在园区交换机上,需要使用N:1 VLAN映射,将楼道交换机映射后的数据再根据数据类型进行重新映射,忽略对不同用户的区分,例如将上一段介绍中楼道交换机映射后的VLAN101和VLAN102都映射为501。

经过以上配置后,VLAN Tag的替换效果如图2所示。

图2 1:1/N:1VLAN映射配置效果示意图

 

1.2.3  配置步骤

1. 配置SwitchA

(1)     创建映射前的用户网络VLAN(CVLAN)和映射后的运营商网络VLAN(SVLAN)。

<SwitchA> system-view

[SwitchA] vlan 1

[SwitchA-vlan1] quit

[SwitchA] vlan 2

[SwitchA-vlan2] quit

[SwitchA] vlan 3

[SwitchA-vlan3] quit

[SwitchA] vlan 101

[SwitchA-vlan101] quit

[SwitchA] vlan 201

[SwitchA-vlan201] quit

[SwitchA] vlan 301

[SwitchA-vlan301] quit

[SwitchA] vlan 102

[SwitchA-vlan102] quit

[SwitchA] vlan 202

[SwitchA-vlan202] quit

[SwitchA] vlan 302

[SwitchA-vlan302] quit

其他略。

(2)     配置下行端口GigabitEthernet1/0/1和GigabitEthernet1/0/2

# 配置下行端口GigabitEthernet1/0/1和GigabitEthernet1/0/2为Hybrid端口且允许原始VLAN及转换后VLAN通过,同时在端口上配置1:1 VLAN映射。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA -GigabitEthernet1/0/1] port link-type hybrid

[SwitchA -GigabitEthernet1/0/1] port hybrid vlan 1 to 3 101 201 301 tagged

[SwitchA] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA -GigabitEthernet1/0/2] port link-type hybrid

[SwitchA -GigabitEthernet1/0/2] port hybrid vlan 1 to 3 102 102 302 tagged

[SwitchA] quit

# 配置端口的VLAN映射功能。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA -GigabitEthernet1/0/1] vlan mapping uni single 1 translated-vlan 101

[SwitchA -GigabitEthernet1/0/1] vlan mapping uni single 2 translated-vlan 201

[SwitchA -GigabitEthernet1/0/1] vlan mapping uni single 3 translated-vlan 301

[SwitchA -GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA -GigabitEthernet1/0/2] vlan mapping uni single 1 translated-vlan 102

[SwitchA -GigabitEthernet1/0/2] vlan mapping uni single 2 translated-vlan 202

[SwitchA -GigabitEthernet1/0/2] vlan mapping uni single 3 translated-vlan 302

[SwitchA -GigabitEthernet1/0/2] quit

(3)     配置上行端口GigabitEthernet1/0/3

#配置上行端口Ethernet1/0/3为Trunk端口,且允许转换后VLAN通过.

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type trunk

[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 101 201 301 102 202 302

[SwitchA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[SwitchA-GigabitEthernet1/0/3] quit

2. 配置SwitchB

Switch B的配置与Switch A相似,配置过程略。

3. 配置SwitchC

(1)     创建映射前的用户网络VLAN(CVLAN)和映射后的运营商网络VLAN(SVLAN)。

[SwitchC] vlan 101

[SwitchC-vlan101] vlan 201

[SwitchC-vlan201] vlan 301

[SwitchC-vlan301] vlan 102

[SwitchC-vlan102] vlan 202

[SwitchC-vlan202] vlan 302

[SwitchC-vlan302] vlan 501

[SwitchC-vlan501] vlan 502

[SwitchC-vlan502] vlan 503

[SwitchC-vlan503] quit

(2)     配置下行端口GigabitEthernet1/0/1

# 配置下行端口GigabitEthernet1/0/1为Hybrid端口且允许原始VLAN及转换后VLAN通过,同时在端口上配置N:1 VLAN映射.。

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] port link-type hybrid

[SwitchC-GigabitEthernet1/0/1] port hybrid vlan 101 102 201 202 301 302 501 to 503 tagged

[SwitchC-GigabitEthernet1/0/1] undo port hybrid vlan 1

[SwitchC-GigabitEthernet1/0/1] quit

# 配置端口的VLAN映射功能。

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 101 to 102 translated-vlan 501

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 201 to 202 translated-vlan 502

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 301 to 302 translated-vlan 503

[SwitchC-GigabitEthernet1/0/1] quit

(3)     配置上行端口GigabitEthernet1/0/3

# 配置端口Ethernet1/0/3为Trunk端口且允许转换后VLAN通过。

[SwitchC] interface gigabitethernet 1/0/3

[SwitchC-GigabitEthernet1/0/3] port link-type trunk

[SwitchC-GigabitEthernet1/0/3] port trunk permit vlan 501 to 503

[SwitchC-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[SwitchC-GigabitEthernet1/0/3] quit

1.2.4  验证配置

(1)     查看端口的配置,以查看SwitchA上GigabitEthernet1/0/1的配置为例。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] display this

 

interface GigabitEthernet1/0/1

port link-type hybrid

port hybrid vlan 1 to 3 101 201 301 tagged

vlan mapping uni single 1 translated-vlan 101

vlan mapping uni single 2 translated-vlan 201

vlan mapping uni single 3 translated-vlan 301

#

return

1.2.5  配置文件

(1)     SwitchA

#

vlan 1

#

vlan 2 to 3

#

vlan 101 to 102

#

vlan 201 to 202

#

vlan 301 to 302

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 port hybrid vlan 1 to 3 101 201 301 tagged

 vlan mapping uni single 1 translated-vlan 101

 vlan mapping uni single 2 translated-vlan 201

 vlan mapping uni single 3 translated-vlan 301

#

interface GigabitEthernet1/0/2

 port link-type hybrid

 port hybrid vlan 1 to 3 102 102 302 tagged

 vlan mapping uni single 1 translated-vlan 102

 vlan mapping uni single 2 translated-vlan 202

 vlan mapping uni single 3 translated-vlan 302

#

interface GigabitEthernet1/0/3

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 101 to 102 201 to 202 301 to 302

#

(2)     SwitchB

略。

(3)     SwtichC

#

vlan 101 to 102

#

vlan 201 to 202

#

vlan 301 to 302

#

vlan 501 to 503

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 undo port hybrid vlan 1

 port hybrid vlan 101 102 201 202 301 302 501 to 503 tagged

 vlan mapping uni range 101 to 102 translated-vlan 501

 vlan mapping uni range 201 to 202 translated-vlan 502

 vlan mapping uni range 301 to 302 translated-vlan 503

#

interface GigabitEthernet1/0/3

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 501 to 503

#

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们