Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2025617
  • 博文数量: 433
  • 博客积分: 4775
  • 博客等级: 上校
  • 技术积分: 8054
  • 用 户 组: 普通用户
  • 注册时间: 2009-10-19 16:15
文章存档

2014年(9)

2013年(20)

2012年(77)

2011年(323)

2009年(4)

分类:

2012-02-07 21:00:38

Isolate-user-VLAN可以看成是整个Isolate-user-VLAN方案的外层VLAN(可以有一个或多个),通常是由服务商分配给客户的。在配置Isolate-user-VLAN方案时,首先就要在用户自己的交换机设备(一般是在与服务商网络连接的交换机和连接不同Isolate-user-VLAN的交换机上配置)上配置由服务商分配的Isolate-user-VLAN。具体的配置步骤如表20-5所示。

20-5  Isolate-user-VLAN的配置步骤

步骤

命令

用途说明

1

system-view

例如: system-view

进入系统视图

2

vlan vlan-id

例如:[sysname] vlan 2

创建Isolate-user-VLAN,并进入VLAN视图。这里的VLAN ID必须是服务商分配的,不能是自己随便指定的

3

isolate-user-vlan enable

例如:[sysname-vlan2] isolate-user-vlan enable

用来设置以上VLAN的类型为Isolate-user-VLANIsolate-user-VLAN中可以包含多个端口,包括与上行设备相连的端口

默认情况下,用户创建的VLAN不是Isolate-user-VLAN类型的VLAN,可以用undo isolate-user-vlan enable命令取消一个VLANIsolate-user-VLAN类型的设置

4

quit

例如:[sysname-vlan2] quit

退回系统视图

5

Isolate-user-VLAN添加Access端口或Hybrid端口(不能为Trunk端口),并确保至少有一个端口的默认VLANIsolate-user-VLAN。具体的添加方法参见19.3节的相关内容

6

port isolate-user-vlan promiscuous

例如:[Sysname-GigabitEthernet2/0/1] port isolate-
user-vlan
promiscuous

可选配置Isolate-user-VLAN内连接上行设备的端口类型为promiscuous(称“上行端口”)。该命令还可以设置Isolate-user-VLAN内连接主机的端口类型host类型(称“下行端口”)

默认情况下没有配置端口的Isolate-user-VLAN类型可以用undo port isolate-user-vlan命令恢复为默认情况。此命令仅S5500S7500E系列支持,S7500系列不支持

7

quit

例如:[Sysname-GigabitEthernet2/0/1] quit

退回系统视图

8

interface vlan-interface vlan-interface-id

例如:[Sysname] interface vlan-interface 2

创建Isolate-user-VLAN接口(这是一个VLAN接口),并进入Isolate-user-VLAN接口视图。此步如果Isolate-user-VLAN作为二层应用时,则可选;如果是作为三层应用时,则此步必选。参数vlan-interface-id的值必须等于Isolate-user-VLAN ID

续表

步骤

命令

用途说明

9

ip address ip-address { mask | mask-length } [ sub ]

例如:[Sysname- vlan-interface2] ip address
129.12.0.1 255.255.255.0

Isolate-user-VLAN接口的主IP地址或从IP地址。 默认情况下,没有配置VLAN接口的IP地址,可以用undo ip address [ ip-address { mask | mask-length } [ sub ] ]命令取消该VLAN接口上原来配置的主IP地址或从IP地址

此步如果Isolate-user-VLAN作为二层应用时,则可选;如果是作为三层应用(如需要访问外部网络)时,则此步必选

10

local-proxy-arp enable

例如:[Sysname- vlan-interface2] local-proxy-arp enable

开启本地代理ARP功能。默认情况下关闭本地代理ARP功能,可以用undo local-proxy-arp enable命令关闭本地代理ARP功能

此步如果Isolate-user-VLAN作为二层应用时,则可选;如果是作为三层应用(如需要实现不同Secondary VLAN主机间的三层通信)时,则此步必选。此命令仅S5500S7500E系列支持,S7500系列不支持

【示例1VLAN 5配置为Isolate-user-VLAN

system-view

[Sysname] vlan 5

[Sysname-vlan5] isolate-user-vlan enable

【示例2将二层聚合接口1Hybrid类型)及其对应的成员端口的Isolate-user-VLAN类型配置为promiscuous

system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] port link-type hybrid

[Sysname-Bridge-Aggregation1] port isolate-user-vlan promiscuous

【示例3在接口Vlan-interface 2上启用本地代理ARP功能。

system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] local-proxy-arp enable

阅读(2070) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~