华为 S系列交换机配置Voice VLAN手动模式实例

一 功能需求及组网说明：

环境参数：

端口GigabitEthernet1/0/1作为IP Phone的接入端口，属于VLAN2。

产品版本信息：

S5600采用Release 1510版本。

组网要求：

1．VLAN 2为Voice VLAN，手动，开启安全，老化时间100分钟；

2．OUI地址是0011-2200-0000；

3．端口GigabitEthernet1/0/1的接入类型为untagged。

 

二 数据配置步骤：

1.        创建VLAN，将相应接口加入VLAN；

2.        配置Voice VLAN属性。

 

三 配置命令参考：

以下配置，只列出了与Voice VLAN相关的命令。

1．创建（进入）VLAN2

[Quidway]vlan 2

2．将端口G1/0/1加入VLAN2

[Quidway -vlan2]port GigabitEthernet 1/0/1

3．进入端口GigabitEthernet 1/0/1

[Quidway -vlan2]int GigabitEthernet 1/0/1

4．使能端口的Voice VLAN属性

[Quidway-GigabitEthernet1/0/1]voice vlan enable

5．设定端口Voice VLAN的工作模式为手动

[Quidway-GigabitEthernet1/0/1]undo voice vlan mode auto

6．退出到全局模式

[Quidway-GigabitEthernet1/0/1]quit

7．设置Voice VLAN能识别的OUI地址

[Quidway]voice vlan mac-address 0011-2200-0000 mask ffff-ff00-0000

description private

8．使能Voice VLAN的安全模式

[Quidway]voice vlan security enable

9．设置Voice VLAN的老化时间

[Quidway]voice vlan aging 100

10．            使能全局Voice VLAN属性

[Quidway]voice vlan 2 enable

 

四 补充说明：

1．Voice VLAN安全模式的使能和关闭必须在全局Voice VLAN使能前操作。

2．只有当系统视图和端口视图下的Voice VLAN属性都打开时，Voice VLAN功能才能正常运行。

3．Quidway交换机启动后将有5个缺省的OUI地址：00:0F:E2，00:E0:BB，00:03:6B，00:E0:75，00:D0:1E，对应的是H3C Aolynk phone，3com phone，Cisco phone，Polycom phone和Pingtel phone。

4．同一时刻只能有一个VLAN使能Voice VLAN。

5. 本案例还适用于S3900、S5100、S5500系列交换机。

CCIE Security 2009 IOS防火墙合集