需要完整的有關該章的語法和應用信息,請參考Catalyst 3550 Multilayer Switch Command Reference和Cisco IOS Interface Command Reference for Release 12.1.
理解接口類型
這個部分描述了不同的接口類型,以及其它章節所包括的具體配置這些接口的一些參考內容。其他章節描述了物理接口特性的配置過程。
這部分包括:
基于端口的VLAN (Port-Based VLANs)
交換端口 (Switch Ports)
以太網通道端口組 (EtherChannel Port Groups)
交換虛擬接口 (Switch Virtual Interfaces)
被路由端口 (Routed Ports)
連接接口 (Connecting Interfaces)
基于端口的VLAN (Port-based Vlans)
一個Vlan是一個按功能、組、或者應用被邏輯分段的交換網絡,并不考慮使用者的物理位置。要更多關于Vlan的信息請看“Configuring VLANS”。一個端口上接受到的包被發往屬于同一個Vlan的接收端口。沒有一個第三層的設備路由Vlan間的流量,不同Vlan的網絡設備無法通訊。
為了配置普通范圍(Normal-range) Vlan(Vlan IDs 1-1005),使用命令:
config-vlan模式
(global) vlan vlan-id
或vlan-configuration模式
(exec) vlan database
針對Vlan ID 1-1005的vlan-configration模式被保存在vlan數據庫中。
為配置擴展范圍(extended-range)Vlans (Vlan ID 1006-4094),你必須使用config-vlan模式,并把VTP的模式設為transparent透明模式。Extended-range Vlans不被添加到Vlan數據庫。
當VTP模式為透明模式,VTP和VLan的配置被保存在交換機的running-configration中,并且你可以把它保存在startup-configration文件中,命令為:
(exec) copy running-config startup-config
添加端口到Vlan使用switchport接口配置命令:
確認接口
為一個干道(trunk)設置干道特性,并且如有需要,可定義該干道屬于哪個VLANs。
為一個訪問端口(access port)設置和定義他屬于哪個Vlan。
為一個隧道端口(tunnel port)根據客戶所指定的Vlan標簽(customer-specific Vlan tag)設置和定義Vlan ID。請看“配置802.1Q和第二層隧道協議”。
交換端口 (Switch Ports)
交換端口只是和一個物理端口相關的第二層接口。一個交換端口可以是一個訪問端口、一個干道端口、或者一個隧道端口。你可以配置一個端口為一個訪問端口或者干道端口;或者一個預端口(per-port)。該預端口答應DTP運行,靠與另一端的鏈路端口協商(negotiate)來決定一個交換端口是一個訪問端口還是干道端口。你必須手工配置隧道端口,該隧道端口連結著一個 802.1Q干道端口,并作為一條不對稱鏈路的一部分。交換端口被用于治理物理接口和與之相關的第二層協議,并且不處理路由和橋接。
配置交換端口使用命令:
(interface) switchport
需要具體的配置交換端口和干道端口的信息,請看“配置Vlans”。需要更多關于隧道端口的信息請看“配置802.1Q和第二層隧道協議”。
訪問端口(Access Ports)
一個訪問端口乘載只屬于一個Vlan的流量。流量以不帶Vlan標簽的本地格式被接收和發送。到達一個訪問端口的流量被認為屬于指定給某個端口的某個Vlan。假如一個訪問端口收到了一個被標注的包(ISL或802.Q),這個包被丟棄,他的原地址不被獲知,并且這個幀在No destinaion統計項被中計數。
兩種類型的訪問端口被支持:
靜態訪問端口被手工指派給一個Vlan。
動態訪問端口的Vlan成員資格通過進入的包被獲知。缺省一個動態訪問端口不是任何一個Vlan的成員,只有當該端口的Vlan成員資格被發現時該端口才能開始轉發。在Catalyst 3550交換機中,動態訪問端口被VMPS指派給一個Vlan。這個VMPS可以是一臺Catalyst 6000線性交換機;而Catalyst 3550交換機不支持VMPS功能。
干道端口(Trunk Ports)
一個干道端口乘載多Vlan的流量,并且默認是Vlan數據庫中的所有Vlans的一個成員。兩個類型的干道端口被支持:
在一個ISL干道端口中,所有接收到的數據包被期望使用ISL頭部封裝,并且所有被傳輸和發送的包都帶有一個ISL頭。從一個ISL端口收到的本地幀(non-tagged)被丟棄。
一個IEEE802.1Q干道端口同時支持加標簽和未加標簽的流量。一個802.1Q干道端口被指派了一個缺省的端口Vlan ID(PVID),并且所有的未加標簽的流量在該端口的缺省PVID上傳輸。一個帶有和外出端口的缺省PVID相等的Vlan ID的包發送時不被加標簽。所有其他的流量發送是被加上Vlan標簽的。
盡管缺省情況下,一個干道端口是每個了解VTP的Vlan的一個成員,你可以通過為每個干道端口配置一個答應列表來限制Vlan成員資格。這個答應Vlan列表不影響除相關干道端口以外的任何其他的端口。缺省所有可能的Vlan(1-4094)都在這個答應列表里。假如VTP了解到了某個Vlan,并且該Vlan為啟用運行狀態,那么一個干道端口只能夠成為一個Vlan的一個成員。假如VTP學到了一個新的,啟用了的Vlan,并且對于一個干道端口來說該Vlan在答應列表內,那么該干道端口自動成為該Vlan的一個成員,并且該Vlan的流量通過該干道被轉發。假如VTP學習到了一個新的,起用的,但對于該干道端口來說不在訪問列表中的Vlan,這個端口不會成為該Vlan的成員,并且沒有關于該Vlan的流量會從該端口被轉發出去。
注重:Vlan1不包括在答應列表中。
需要更多信息請看“配置Vlans”
隧道端口(Tunnel Ports)
新聞熱點
疑難解答