1光7電光纖交換機(jī)

IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案 。

VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。

虛擬局域網(wǎng)的好處是控制網(wǎng)絡(luò)的廣播風(fēng)暴、確保網(wǎng)絡(luò)安全、簡(jiǎn)化網(wǎng)絡(luò)管理、減少了對(duì)路由器的需求、靈活的網(wǎng)絡(luò)分組、減少網(wǎng)絡(luò)解決方案費(fèi)用、更合理的利用服務(wù)資源。

VLAN是局域交換網(wǎng)的靈魂。VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征:高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要指標(biāo)。網(wǎng)絡(luò)的虛擬化是未來(lái)網(wǎng)絡(luò)發(fā)展的潮流。

最基本的特點(diǎn)是實(shí)現(xiàn)雙絞線和光纖之間，及光纖和光纖之間的光電信號(hào)轉(zhuǎn)換、全/半雙工模式、直通線/交叉線連接方式 支持流量控制，能防止廣播風(fēng)暴，支持超長(zhǎng)信息包。

基于端口規(guī)則的VLAN這是最早的VLAN類型，也是最簡(jiǎn)單的VLAN，可以將局域網(wǎng)交換機(jī)其中的幾個(gè)端口指定成一個(gè)VLAN。以下主要介紹管理型交換機(jī)的IEEE 802.1Q VLAN設(shè)置，設(shè)置IEEE802.1Q VLAN大體分三步:1、選擇VLAN的類型。2、設(shè)置VLAN組的劃分。3、端口PVID值的設(shè)置。下面用一光七電交換機(jī)舉三個(gè)實(shí)例來(lái)說(shuō)明802.1Q VLAN的劃分方法。

例1:在一光七電交換機(jī)中用IEEE 802.1Q在同一交換機(jī)內(nèi)劃分兩組，并同時(shí)共享一個(gè)服務(wù)器。

步驟1:輸入命令格式

setTagVlan /Tag Vlan 組索引/端口號(hào)索引/端口處理規(guī)則(U、T、D)

設(shè)置VLAN組的劃分，每個(gè)端口對(duì)應(yīng)三種規(guī)則:Untag、Tag、Drop。要分別設(shè)置三次對(duì)應(yīng)三個(gè)VLAN組:

VLAN1(VID=1):1-8 所有端口為untag，例如:settagvlan /1/1/u;

VLAN2(VID=2):1-3、4。1-4端口為untag， 其它均為Drop，例如:settagvlan /2/5/d;

VLAN3(VID=3):4、5-8。4-8端口為untag，其它均為Drop。

步驟2:設(shè)置每個(gè)端口的PVID值。

要分別設(shè)置所有端口對(duì)應(yīng)的PVID值，本例中設(shè)置所有端口對(duì)應(yīng)的PVID值為:端口1-端口3的PVID值為2;端口4的PVID值為1;端口5-端口8的PVID值為3。

例2:用802.1Q規(guī)則設(shè)置跨交換機(jī)的VLAN。交換機(jī)A的1口與交換機(jī)B的1口級(jí)聯(lián)，交換機(jī)A的2-12端口與交換機(jī)B的2-12端口互訪，交換機(jī)A的13-24端口與交換機(jī)B的13-24端口互訪。

步驟1:在交換機(jī)A和交換機(jī)B中分別設(shè)置VLAN組的劃分。

在交換機(jī)A和交換機(jī)B中分別做以下VLAN的設(shè)置:

VLAN 1:(VID=1)

交換機(jī)A:1 -3、8。8端口規(guī)則為tag，1-3端口規(guī)則為untag，其它端口規(guī)則為Drop。

交換機(jī)B:1 -3、8。8端口規(guī)則為tag，1-3端口規(guī)則為untag，其它端口規(guī)則為Drop。

VLAN 2:(VID=2)

交換機(jī)A:4-8。8端口規(guī)則為tag，4-7端口規(guī)則為Untag，其它端口規(guī)則為Drop。

交換機(jī)B:4-8。8端口規(guī)則為tag，4-7端口規(guī)則為Untag，其它端口規(guī)則為Drop。

步驟2:設(shè)置每個(gè)端口的PVID值。

選擇端口管理下面的端口參數(shù)，如下圖所示，在端口號(hào)中選擇端口，在缺省VLAN ID值中填入端口對(duì)應(yīng)的PVID值。每個(gè)端口對(duì)應(yīng)的PVID值應(yīng)和它所訪問(wèn)的VLAN組的VID值一致。分別設(shè)置所有端口對(duì)應(yīng)的PVID值，本例中設(shè)置所有端口對(duì)應(yīng)的PVID值為: 端口1-端口3:1 端口4-端口7:2。

1光7電交換機(jī)(串口管理、支持tag-vlan)

VLAN的定義方式有:物理端口、MAC地址、協(xié)議、IP地址和用戶自定義過(guò)濾方式等。802.1Q是VLAN的標(biāo)準(zhǔn)，是將VLAN ID封裝在幀頭，使得幀跨越不同設(shè)備，也能保留VLAN信息。不同廠家的交換機(jī)只要支持802.1Q VLAN就可以跨越交換機(jī)，可以統(tǒng)一劃分管理。