08-SmartAX MA5600操作手冊 第8章 VLAN基礎配置

1、smartax ma5600多業(yè)務接入設備 操作手冊網絡類配置目 錄目 錄第8章 vlan基礎配置8-18.1 概述8-28.2 相關概念8-38.2.1 vlan類型8-38.2.2 vlan屬性8-38.3 smart vlan簡明配置8-58.3.1 配置流程8-58.3.2 組網8-58.3.3 配置過程8-68.3.4 驗證結果8-68.4 super vlan簡明配置8-78.4.1 配置流程8-78.4.2 組網8-88.4.3 配置過程8-98.4.4 驗證結果8-108.5 級聯業(yè)務簡明配置8-118.5.1 配置流程8-118.5.2 組網8-118.5.3 配置過程8-1

2、28.5.4 驗證結果8-128.6 standard vlan配置8-138.6.1 創(chuàng)建/刪除standard vlan8-138.6.2 指定/刪除standard vlan的上行端口8-138.6.3 查詢standard vlan信息8-148.7 smart vlan配置8-168.7.1 創(chuàng)建/刪除smart vlan8-168.7.2 添加單個業(yè)務虛端口8-178.7.3 添加多個業(yè)務虛端口8-178.7.4 刪除業(yè)務虛端口8-188.7.5 指定/刪除smart vlan的上行端口8-188.7.6 查詢smart vlan信息8-188.8 mux vlan配置8-198.

3、8.1 增加/刪除mux vlan8-198.8.2 指定/刪除mux vlan的上行端口8-208.8.3 添加單個業(yè)務虛端口8-208.8.4 添加多個業(yè)務虛端口8-208.8.5 刪除業(yè)務虛端口8-218.8.6 查詢mux vlan信息8-218.9 super vlan配置8-228.9.1 增加/刪除super vlan8-228.9.2 添加/刪除sub vlan8-228.9.3 查詢super vlan信息8-238-23smartax ma5600多業(yè)務接入設備 操作手冊網絡類配置第8章 vlan基礎配置第8章 vlan基礎配置本章主要介紹以下內容：l 概述 8-2l 相關

4、概念 8-3l smart vlan簡明配置 8-5l super vlan簡明配置 8-7l 級聯業(yè)務簡明配置 8-11l standard vlan配置 8-13l smart vlan配置 8-16l mux vlan配置 8-19l super vlan配置 8-22& 說明：l “概述”介紹了vlan技術。l “相關概念”介紹了ma5600支持的vlan類型和屬性。l “smart vlan簡明配置”向熟練讀者提供smart vlan的配置實例。l “super vlan簡明配置”向熟練讀者提供super vlan的配置實例。l “級聯業(yè)務簡明配置” 向熟練讀者提供級聯的配置實例。l

5、 “standard vlan配置”、“smart vlan配置”、“mux vlan配置”、“super vlan配置”向入門讀者詳細介紹各類vlan的配置。8.1 概述vlan（virtual local area network）即虛擬局域網，是一種通過將局域網內的設備邏輯的而不是物理的劃分成一個個網段從而實現虛擬工作組的技術。ieee于1999年頒布了用于標準化vlan實現方案的ieee 802.1q協議標準草案。標準vlan技術是將一組有著相同需求的計算機工作站從邏輯上劃分到同一個虛擬局域網。正由于它是邏輯的而不是物理的劃分，因此具有以下優(yōu)點。l 同一個vlan內的各個工作站無須被放

6、置在同一個物理空間里，也就是說這些工作站可以屬于不同的物理lan網段。l 同一個vlan內的廣播和單播流量不會轉發(fā)到其他vlan中，這樣有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。ma5600支持standard vlan、smart vlan、mux vlan、super vlan四種vlan的實現。8.2 相關概念8.2.1 vlan類型vlan類型說明以及用途如表8-1所示。表8-1 vlan類型說明及用途vlan類型vlan說明應用范圍standard vlan相同standard vlan里的以太網端口可相互通信，不同standard vlan間的以太網端口相互隔離

7、。只能用于以太網端口。應用于網管、級聯等。smart vlan一個smart vlan中可包含多個上行端口和多個xdsl業(yè)務虛端口，且可以對xdsl業(yè)務虛端口間的業(yè)務流進行二層隔離。一個smart vlan可接入多個xdsl用戶，減少對系統vlan數量的占用。應用于xdsl接入業(yè)務，例如：小區(qū)接入。mux vlan一個mux vlan可包含多個上行端口，但只包含一個xdsl業(yè)務虛端口，不同vlan間的業(yè)務流相互隔離。mux vlan與接入用戶存在一對一的映射關系，因此可根據vlan區(qū)分不同的接入用戶。應用于xdsl接入業(yè)務，例如：當需要用vlan區(qū)分用戶時。super vlansuper vl

8、an是基于三層的vlan。一個super vlan中可包含多個sub vlan。sub vlan的類型可為：standard vlan、smart vlan、mux vlan。通過arp proxy可實現sub vlan的互相通信。各個sub vlan統一通過super vlan的三層接口實現三層轉發(fā)業(yè)務。節(jié)省ip地址，提高ip地址的使用效率。8.2.2 vlan屬性vlan具備3種屬性：common、qinq、stacking。vlan屬性的詳細介紹如表8-2所示。表8-2 vlan屬性介紹vlan屬性應用說明common具有common屬性的vlan可作為普通的二層vlan或三層虛接口使用

9、。qinq具有qinq屬性的vlan報文包含有來自用戶私網的內層vlan以及ma5600分配的外層vlan，可以通過外層vlan在用戶私網間形成二層vpn隧道，實現私網間業(yè)務的透明傳輸。qinq vlan的詳細介紹請參見“04-業(yè)務應用 第22章 專線業(yè)務應用”。stacking具有stacking屬性的vlan報文包含有ma5600分配的內、外兩層vlan標簽。可應用于上層bras設備進行雙vlan認證，增加接入用戶的數量。在二層工作模式的上層網絡中，還可以直接通過外層vlan+mac進行報文轉發(fā)，為isp提供批發(fā)業(yè)務功能。stacking vlan的詳細介紹請參見“04-業(yè)務應用 第21章

10、 批發(fā)業(yè)務應用”。8.3 smart vlan簡明配置8.3.1 配置流程smart vlan配置流程如圖8-3所示。圖8-3 smart vlan配置流程圖8.3.2 組網smart vlan應用組網如圖8-4所示。圖8-4 smart vlan應用組網圖smart vlan業(yè)務應用數據規(guī)劃如表8-3所示。表8-3 smart vlan業(yè)務應用數據規(guī)劃表配置項數據2槽位adefadsl2+端口：0/2/1vpi/vci：0/353槽位adefadsl2+端口：0/3/1vpi/vci：0/35smart vlanvlan id：10上行端口0/7/08.3.3 配置過程1. 建立smart

11、vlanma5600(config)#vlan 10 smart2. 加入上行端口ma5600(config)#port vlan 10 0/7 03. 加入業(yè)務虛端口ma5600(config)#service-port vlan 10 adsl 0/2/1 vpi 0 vci 35 rx-cttr 0 tx-cttr0ma5600(config)#service-port vlan 10 adsl 0/3/1 vpi 0 vci 35 rx-cttr 0 tx-cttr04. 保存設置ma5600(config)#save8.3.4 驗證結果配置完成后，pc1和pc2都能夠訪問intern

12、et網絡，但是相互不能訪問。8.4 super vlan簡明配置8.4.1 配置流程super vlan配置流程如圖8-5所示。圖8-5 super vlan配置流程圖8.4.2 組網super vlan業(yè)務應用組網如圖8-6所示。圖8-6 super vlan業(yè)務應用組網圖super vlan業(yè)務應用數據規(guī)劃如表8-4所示。表8-4 super vlan業(yè)務應用數據規(guī)劃表配置項數據2槽位adefadsl2+端口：0/2/0vpi/vci：0/35sub vlan id：203槽位adefadsl2+端口：0/3/0vpi/vci：0/35sub vlan id：30super vlan vl

13、an id：10三層接口ip地址：10.0.0.254子網掩碼：255.255.255.0standard vlanvlan id：40三層接口ip地址：10.0.1.254子網掩碼：255.255.255.0上行端口：0/7/0& 說明：super vlan三層虛接口與pc的ip地址應該在同一網段，此處假設pc1和pc2通過dhcp獲取的ip地址為：10.0.0.1和10.0.0.2。8.4.3 配置過程1. 創(chuàng)建super vlanma5600(config)#vlan 10 super2. 創(chuàng)建sub vlan并加入super vlan中ma5600(config)#vlan 20 mu

14、x ma5600(config)#vlan 30 muxma5600(config)#supervlan 10 subvlan 20ma5600(config)#supervlan 10 subvlan 303. 配置sub vlan ma5600(config)#service-port vlan 20 adsl 0/2/0 vpi 0 vci 35 rx-cttr 0 tx-cttr 0ma5600(config)#service-port vlan 30 adsl 0/3/0 vpi 0 vci 35 rx-cttr 0 tx-cttr 04. 創(chuàng)建super vlan的三層接口ma56

15、00(config)#interface vlanif 10ma5600(config-if-vlanif10)#ip address 10.0.0.254 245. 啟動arp proxy功能打開系統arp proxy功能ma5600(config)#arp proxy enable打開vlan接口arp proxy功能ma5600(config-if-vlanif10)#arp proxy enable6. 創(chuàng)建standard vlan并加入上行端口ma5600(config)#vlan 40 standardma5600(config)#port vlan 40 0/7 07. 創(chuàng)建s

16、tandard vlan的三層接口ma5600(config)#interface vlanif 40ma5600(config-if-vlanif40)#ip address 10.0.1.254 248.4.4 驗證結果配置完成后，pc1和pc2之間能夠互通并且都能訪問internet網絡。8.5 級聯業(yè)務簡明配置8.5.1 配置流程級聯業(yè)務配置流程如圖8-7所示。圖8-7 級聯業(yè)務配置流程圖8.5.2 組網級聯業(yè)務組網如圖8-8所示。圖8-8 級聯業(yè)務組網圖組網說明如下：(1) 用平行網線或光纖連接ma5600_b的以太網口0/7/0和ma5600_a的以太網口0/7/1。(2) 綁定m

17、a5600_a的端口0/7/0和0/7/1在一個standard vlan中可以實現級聯業(yè)務。8.5.3 配置過程1. 建立standard vlan。ma5600(config)#vlan 9 standard2. 添加上行端口。ma5600(config)#port vlan 9 0/7 0 3. 添加級聯端口。ma5600(config)#port vlan 9 0/7 1& 說明：以上配置都是在設備ma5600-a上進行配置操作。8.5.4 驗證結果配置完成后，級聯的兩臺設備均能配置各種業(yè)務。8.6 standard vlan配置standard vlan即標準vlan，這種vlan中

18、的各個端口是互通的，各個端口在邏輯上是對等的。多應用于設備間的級聯以及與網管功能。standard vlan配置管理命令如表8-5所示。表8-5 standard vlan配置管理命令列表功能命令模式創(chuàng)建/刪除vlan(undo) vlan vlanid standard全局配置模式為vlan指定/刪除上行端口(undo) port vlan全局配置模式查看vlan信息display vlan特權模式設置scu板以太網端口的缺省vlannative-vlanscu配置模式8.6.1 創(chuàng)建/刪除standard vlan使用vlan vlanid to end-vlanid standard命令

19、創(chuàng)建單個或批量創(chuàng)建普通vlan，使用undo vlan命令刪除單個或批量刪除vlan，缺省vlan 1不能被刪除。例如：增加standard vlan 2。ma5600(config)#vlan 2 standardma5600(config)#undo vlan 2例如：批量增加8個普通vlan，vlan id為310。ma5600(config)#vlan 3 to 10 standard it will take several minutes, and console may be timeout, please use commandidle-timeout to set time

20、limit are you sure to add vlans? (y/n)n:y the total of the added vlans is 8& 說明：刪除standard vlan時，必須先刪除vlan中所包含的上行端口和該vlan的三層接口，否則將執(zhí)行失敗。8.6.2 指定/刪除standard vlan的上行端口使用port vlan命令可給vlan指定上行端口，使用undo port vlan命令可刪除vlan中的上行端口。通過把不同的端口劃分到不同的標準vlan，可以實現用戶二層隔離；把不同的端口劃分到同一標準vlan可以實現二層互通，具體配置可以根據實際組網決定。例如：給v

21、lan 10增加上行端口。ma5600(config)#port vlan 10 frame/slot|to :0/7 portlist :0 command: port vlan 10 0/7 0例如：刪除vlan 10的上行端口ma5600(config)#undo port vlan vlanid :10 frame/slot|to :0/7 portlist :0 command: undo port vlan 10 0/7 08.6.3 查詢standard vlan信息使用display vlan命令查詢指定vlan信息或所有vlan信息。使用display vlan number

22、命令查詢所有類型vlan數量。例如：查詢vlan 4的詳細信息。ma5600(config)#display vlan 4 |to : vlan id: 4 vlan type: standard vlan attribute: common - f/s /p native vlan state - 0/7 /0 1 up - standard port number: 1 例如：查詢所有的standard vlan。ma5600(config)#display vlan all standard |vlanattr : command: display vlan all standard -

23、 vlan type attribute stnd-port num serv-port num - 1156 standard common 1 0 - total: 1 note : stnd-port-standard port, serv-port-service virtual port例如：查詢所有類型vlan數量。ma5600(config)#display vlan number the total of vlan(s) in system : 7 count by the type of vlan(s) : the total of mux vlan(s) : 5 the t

24、otal of smart vlan(s) : 1 the total of standard vlan(s) : 0 the total of super vlan(s) : 1 count by the attribute of vlan(s): the total of common vlan(s) : 7 the total of qinq vlan(s) : 0 the total of stacking vlan(s) : 0 the total of sub vlan(s) : 0 8.7 smart vlan配置smart vlan主要實現了小區(qū)用戶集中管理，其可以擁有一個或者

25、多個上行端口并且互通，但其業(yè)務虛端口物理上二層隔離。smart vlan中的用戶在同一單板上時，可以通過將smart vlan加入到super vlan中實現這些用戶之間的三層互通。smart vlan配置管理命令如表8-6所示。表8-6 smart vlan配置命令列表功能命令模式創(chuàng)建/刪除smart vlan(undo) vlan vlanid smart全局配置模式添加/刪除指定上行端口到smart vlan(undo)port vlan全局配置模式為vlan添加單個業(yè)務虛端口批量刪除業(yè)務虛端口(undo) service-port全局配置模式把指定adsl或shdsl單板上的多個端口加

26、入到某一vlan中multi-service-port vlan全局配置模式查詢smart vlan信息display vlan 特權模式8.7.1 創(chuàng)建/刪除smart vlan 使用vlan vlanid to end-vlanid smart命令創(chuàng)建單個或批量創(chuàng)建smart vlan，使用undo vlan vlanid命令刪除單個或批量刪除創(chuàng)建的vlan。例如：添加一個smart vlanma5600(config)#vlan 20 smart command: vlan 20 smart例如：批量增加8個smart vlan，vlan id為2128。ma5600(config)#v

27、lan 21 to 28 smart it will take several minutes, and console may be timeout, please use commandidle-timeout to set time limit are you sure to add vlans? (y/n)n:y the total of the added vlans is 8例如：刪除一個id為20的vlan。ma5600(config)#undo vlan 20& 說明：如果已經使用interface vlanif命令建立了vlan三層接口或已經為該vlan添加了上行端口或業(yè)務虛

28、端口，刪除vlan前，需要首先刪除接口/端口。8.7.2 添加單個業(yè)務虛端口使用service-port vlan vlanid adsl | shdsl frameid/slotid/portid vpi vpi vci vci rx-cttr index tx-cttr index命令把adsl2+或shdsl單板上的單個端口加入到某一個vlan中。smart vlan支持在同一端口建多條pvc，pvc的vpi/vci值不同。添加單個業(yè)務虛端口參數說明如表8-7所示。表8-7 添加單個業(yè)務虛端口參數說明表參數名稱參數說明vpi vpi端口vpi值。取值范圍為04095。vci vci端口v

29、ci值。 取值范圍為3265535。rx-cttr index連接接收方向（即從源端口到目的端口）流量索引值，取值范圍是0511。tx-cttr index連接發(fā)送方向（即從目的端口到源端口）流量索引值，取值范圍是0511。例如：將0/12槽位adsl2+單板的1端口添加到vlan 20中。ma5600(config)#service-port vlan 20 adsl 0/12/1 vpi 0 vci 35 rx-cttr 2tx-cttr 2 command: service-port vlan 20 adsl 0/12/1 vpi 0 vci 35 rx-cttr 2 tx-cttr 2

30、 add service virtual port successfully8.7.3 添加多個業(yè)務虛端口使用multi-service-port vlan命令把指定adsl2+或shdsl單板上的多個端口加入到某一vlan中。例如：為vlan 20增加業(yè)務虛端口0/12/00/12/31。ma5600(config)# multi-service-port vlan 20 adsl 0/12 0-31 vpi 0 vci 35 rx-cttr 2 tx-cttr2 now begin to add 32 service virtual port, please wait .16 servic

31、e virtual port(s) have been added successfully until nowtotal add 32 service virtual port(s) successfully8.7.4 刪除業(yè)務虛端口使用undo service-port命令批量刪除或刪除單個已經增加的業(yè)務虛端口。例如：刪除為vlan 50添加的所有業(yè)務虛端口。ma5600(config)#undo service-port vlan 50 command: undo service-port vlan 50 it will take several minutes, and console

32、 may timeout, please use command idle-timeout to set time limit are you sure to release service virtual port(s)? (y/n)n:y the number of total service virtual port in this operation: 30 the number of total service virtual port which cannot be released: 0 deleting start. deleting end: the number of to

33、tal service virtual port which need be deleted: 30 the number of total service virtual port which have been deleted: 30& 說明：以下情況，業(yè)務虛端口不能刪除。l 當該端口被封裝為pppoa、ipoa或者auto形式。l 當該端口接入了btv用戶。l 當該端口與ip地址或者mac地址綁定。l 當該端口配置了靜態(tài)mac地址。8.7.5 指定/刪除smart vlan的上行端口使用(undo) port vlan命令指定/刪除vlan上行端口。詳細內容請參見“8.6.2 指定/刪除

34、standard vlan的上行端口”。8.7.6 查詢smart vlan信息使用display vlan命令查詢smart vlan信息，詳細內容請參見“8.6.3 查詢standard vlan信息”。8.8 mux vlan配置mux vlan配置管理命令如表8-8所示。表8-8 mux vlan配置管理命令列表功能命令模式添加/刪除mux vlan(undo) vlan vlanid mux全局配置模式為mux vlan添加/刪除上行端口(undo)port vlan全局配置模式為vlan添加單個業(yè)務虛端口刪除業(yè)務虛端口(undo) service-port全局配置模式把一個或者多個

35、adsl2+或shdsl單板上的多個端口一次加入到不同的mux vlan中multi-service-port from-vlan全局配置模式查詢mux vlan信息display vlan特權模式8.8.1 增加/刪除mux vlan使用vlan vlanid to end-vlanid mux命令創(chuàng)建單個或批量創(chuàng)建mux vlan，使用undo vlan vlanid刪除單個或批量刪除vlan。例如：添加一個mux vlanma5600(config)#vlan 20 mux例如：批量增加8個mux vlan，vlan id為2128。ma5600(config)#vlan 21 to 2

36、8 mux it will take several minutes, and console may be timeout, please use commandidle-timeout to set time limit are you sure to add vlans? (y/n)n:y the total of the added vlans is 8例如：刪除一個id為20的vlan。ma5600(config)#undo vlan 20& 說明：如果已經使用interface vlanif命令建立了vlan接口或已經為該vlan添加了上行端口或業(yè)務虛端口，刪除vlan前，需要首先

37、刪除這些接口/端口。8.8.2 指定/刪除mux vlan的上行端口使用(undo) port vlan命令指定/刪除vlan上行端口。詳細內容請參見“8.6.2 指定/刪除standard vlan的上行端口”。8.8.3 添加單個業(yè)務虛端口使用service-port vlan命令添加虛端口，詳細內容請參見“8.7.2 添加單個業(yè)務虛端口”。8.8.4 添加多個業(yè)務虛端口使用multi-service-port from-vlan命令把一個或者多個adsl2+或shdsl單板上的多個業(yè)務虛端口一次加入到連續(xù)的不同的mux vlan中。在執(zhí)行該操作前需要將mux vlan首先建好。例如：增加

38、所有的adsl2+、shdsl端口到mux vlan 中，第一個端口對應的vlanid為2，第二個端口對應的vlanid為3，以此類推。ma5600(config)#multi-service-port from-vlan 2 board 0-15 vpi 0 vci 35 rx-cttr 2 tx-cttr 2 it will take several minutes, and console may timeout, please use command idle-timeout to set time limit are you sure to create service virtua

39、l port(s)? (y/n)n:y the number of total board in this operation: 5 the number of total service virtual port in this operation: 256 creating start 16 service virtual port(s) have been added successfully until now 32 service virtual port(s) have been added successfully until now 48 service virtual por

40、t(s) have been added successfully until now 80 service virtual port(s) have been added successfully until now 112 service virtual port(s) have been added successfully until now 128 service virtual port(s) have been added successfully until now 144 service virtual port(s) have been added successfully

41、 until now 176 service virtual port(s) have been added successfully until now 192 service virtual port(s) have been added successfully until now 208 service virtual port(s) have been added successfully until now creating end: the number of total service virtual port which need be created: 256 the number of total service virtual port which have been created: 223& 說明：l 此處只成功添加了223個業(yè)務虛端口，是因為未被成功添加的端口已經做為業(yè)務虛端口被添加到相應vlan中。l 在執(zhí)行該操作前，mux vlan必須已經創(chuàng)建。8.8.5 刪除業(yè)務虛端口使用undo service-port命令刪除業(yè)務虛端口，詳細內容請參見“8.7.4 刪除業(yè)務虛端口”。8.8.6 查詢mux vlan信息使用display vlan命令查詢mux vlan