网络概要:
如下图所示.接入层交换与汇聚层交换机相连.在每个接入层交换上有三个VLAN.实现跨交换机的VLAN的配置与通讯.
一:链路的不同.
A:接入链路.是用于连接主机和交换机的链路.通常情况下主机并不知道自己属于哪些VLAN,主机的硬件也不一定支持带有VLAN标记的帧.主机要求发送和接收的帧都是没有打上标记的帧.
B:干道链路是可以承载多个不同VLAN数据的链路.干道链路通常用于交换机的互联,或者用于交换机和路由器之间的连接.干道链路的英文叫做"trunk link"
数据帧在干道链路上传输的时候,交换机必须有一种方法来识别数据帧是属于哪个VLAN的,IEEE802.1Q定义了VLAN帧格式,的有在干道链路上传输的帧都是打上标记的帧(taggen frame).通过这些标记,交换机就可以确定哪些帧分别属于哪个VLAN.因些干道链路是不属于任何一个具体的VLAN的.通过配置,干道链路可承载所有的VLAN数据,也可以配置为只能传输的VLAN的数据.
二:配置实现.
(1):手工配置VLAN及TRUNK
当VLAN数不经常变化时和计算机数量不多时可以采用.
<1>:在交换机A,B,C上配置VLAN,并把端口加入到VLAN中.
[switchA]vlan 2
[switcha-vlan2]port e0/2
[switchA]vlan 3
[switchA-VLAN3]port e0/3
[switchA]vlan 4
[switchA-vlan4]port e0/4
[switchB]vlan 2
[switchB-vlan2]port e0/2
[switchB]vlan 3
[switchB-VLAN3]port e0/3
[switcB]vlan 4
[switchB-vlan4]port e0/4
[switchC]vlan 2
[switchC-vlan2]port e0/2
[switchC]vlan 3
[switchC-VLAN3]port e0/3
[switchACvlan 4
[switchC-vlan4]port e0/4<2>:配置TRUNK端口,并指定可以通过的VLAN.
[switchA]interface e0/1
[switchA-e0/1]port link-type trunk
[switchA-e0/1]port trunk permit vlan 2 3 4
[switchB]interface e0/1
[switchB-e0/1]port link-type trunk
[switchB-e0/1]port trunk permit vlan 2 3 4
[switchC]interface e0/1
[switchC-e0/1]port link-type trunk
[switchC-e0/1]port trunk permit vlan 2 3 4
[switchD]interface e0/1
[switchD-e0/1]port link-type trunk
[switchD-e0/1]port trunk permit vlan 2 3 4
[switchD]interface e0/2
[switchD-e0/2]port link-type trunk
[switchD-e0/2]port trunk permit vlan 2 3 4
[switchD]interface e0/3
[switchD-e0/3]port link-type trunk
[switchD-e0/3]port trunk permit vlan 2 3 4(2):自动配置TRUNK,实现TRUNK动态地VLAN间的传输.
对于用户来说,手工配置太麻烦.一个规模比较大的网络可能包含多个VLAN.而且网络的配置也会随时发生变化,导致网络的拓扑结构逐个交换机配置TRUNK端口过于复杂. 这个问题由GVRP协议来解决:GVRP协议根据网络情况动态配置干道链路.
GVRP:英方全称是:GARP VLAN registration protocol (通用VLAN注册协议)
GVRP 用来维护交换机中的VLAN动态注册信息并传播该信息到其它的交换机中.所有支持GVRP特性的交换机能够接收来自其它交换机VLAN注册信息,并动态更新本地的VLAN注册信息.包括当前的VLAN成员,这些VLAN成员可以通过哪个端口到达等根据VLAN注册信息,交换机了解到干道链路对端有哪些VLAN,自动配置干道链路,只允许对端交换机需要的VLAN在干道链路上传输.
GVRP裁剪
通过上图了解ＧＶＲＰ如何工作．和缺省设置的ＴＲＵＮＫ链路不同．ＴＲＨＮＫ链路
会根据对端ＶＬＡＮ情况决定是否承载某个ＶＬＡＮ的报文．这样，保证被ＴＲＵＮＫ链路传送的广播报文在对端交换机上肯定需要发送这个报文的端口．图示两个交换机通过ＴＲＵＮＫ ＬＩＮＫ相连．交换机Ａ配置了两个ＶＬＡＮ；ＶＬＡＮ１和ＶＬＡＮ２．由于交换机Ｂ上只有ＶＬＡＮ１，ＧＶＲＰ协议根据ＶＬＡＮ注册情况，决定ＴＲＵＮＫ ＬＩＮＫ上只能传递ＶＬＡＮ１的报文．下图表明交换机Ｂ上新配置了ＶＬＡＮ２的端口．运行在两个交换机上的ＧＶＲＰ协议会自动对ＶＬＡＮ注册状态进行更新，同时配置ＴＲＵＮＫ ＬＩＮＫ，允许ＶＬＡＮ２的报文在ＴＲＵＮＫＬＩＮＫ 上传输．将来如果某个交换机删除了一个ＶＬＡＮ，那么ＧＶＲＰ同样会更新ＶＬＡＮ注册信息，配置ＴＲＵＮＫ ＬＩＮＫ，禁止不必要的ＶＬＡＮ报文在ＴＲＵＮＫ ＬＩＮＫ 上发送．
GVRP的配置:
在交换配置VLAN,并把端口加入到ＶＬＡＮ之后．配置ＴＲＵＮＫ和ＧＲＶＰ协议．
[switchA]interface e0/1
[switchA-e0/1]port link-type trunk
[switchA-e0/1]port trunk permit vlan all
[swtichA]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchA]intreface e0/1
[switchＡ-e0/1]gvrp
[switchＡ-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
[switchB]interface e0/1
[switchB-e0/1]port link-type trunk
[switchＢ-e0/1]port trunk permit vlan all
[swtichＢ]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchＢ]intreface e0/1
[switchＢ-e0/1]gvrp
[switchＢ-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
[switchC]interface e0/1
[switchC-e0/1]port link-type trunk
[switchc-e0/1]port trunk permit vlan all
[swtichc]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchc]intreface e0/1
[switchc-e0/1]gvrp
[switchc-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
[switchD]interface e0/1
[switchD-e0/1]port link-type trunk
[switchd-e0/1]port trunk permit vlan all
[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchd]intreface e0/1
[switchd-e0/1]gvrp
[switchd-e/1]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
[switchD]interface e0/2
[switchD-e0/2]port link-type trunk
[switchc-e0/2]port trunk permit vlan all
[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchd]intreface e0/2
[switchd-e0/2]gvrp
[switchd-e/2]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
[switchD]interface e0/3
[switchD-e0/3]port link-type trunk
[switchd-e0/3]port trunk permit vlan all
[swtichd]grvp 在全局模式下开启ＧＲＶＰ协议．
［switchd]intreface e0/1
[switchd-e0/3]gvrp
[switchd-e/3]gvrp registration normal [ＧＶＲＰ注册模式为ＮＯＲＭＡＬ模式］
