端口vlan官网

H3C低端以太网交换机典型配置案例VoiceVLAN目录i目录第1章VoiceVLAN功能介绍1-11.
1适用产品.
1-11.
2VoiceVLAN配置1-11.
2.
1配置自动模式下的VoiceVLAN.
1-11.
2.
2配置手动模式下的VoiceVLAN.
1-2第2章配置举例2-12.
1VoiceVLAN综合配置举例.
2-12.
1.
1组网图.
2-22.
1.
2配置思路.
2-22.
1.
3配置步骤.
2-6第3章相关资料3-13.
1相关协议和标准.
3-1H3C低端以太网交换机典型配置案例VoiceVLAN摘要iiVoiceVLAN典型配置举例关键词:VLAN,802.
1q,VoiceVLAN摘要:本文主要介绍H3C系列以太网交换机的VoiceVLAN基本原理以及在具体组网中的应用配置.
缩略语:VLAN(VitrualLAN,虚拟局域网)H3C低端以太网交换机典型配置案例VoiceVLAN第1章VoiceVLAN功能介绍1-1第1章VoiceVLAN功能介绍1.
1适用产品本配置举例适用于以下支持VoiceVLAN功能的H3C系列交换机:zS3600zS5600zS5100-EIzE352/E328zS3100-EIzE126A1.
2VoiceVLAN配置说明:z在配置VoiceVLAN的过程中,会涉及到VLAN及端口类型等相关功能的配置,请参考产品的操作手册.
z不同型号的设备,配置的方法会有差异,这里以S3600系列交换机作为举例.
其它型号交换机的配置请参见产品的操作手册.
z下文只列出了基本的配置步骤,有关各个功能的基本原理和作用,请参见各产品的操作、命令手册.
1.
2.
1配置自动模式下的VoiceVLAN表1-1配置自动模式下的VoiceVLAN操作命令说明进入系统视图system-view-设置VoiceVLAN可识别的其他OUI地址voicevlanmac-addressouimaskoui-mask[descriptiontext]可选缺省情况下,交换机按照缺省的OUI地址来判断语音流开启VoiceVLAN的安全模式voicevlansecurityenable可选缺省情况下,端口的VoiceVLAN安全模式开启H3C低端以太网交换机典型配置案例VoiceVLAN第1章VoiceVLAN功能介绍1-2操作命令说明设置VoiceVLAN的老化时间voicevlanagingminutes可选缺省情况下,老化时间为1440分钟开启全局VoiceVLANvoicevlanvlan-idenable必选进入以太网端口视图interfaceinterface-typeinterface-number-开启端口的VoiceVLAN功能voicevlanenable必选缺省情况下,端口的VoiceVLAN处于关闭状态开启端口的VoiceVLANlegacy功能voicevlanlegacy可选缺省情况下,端口的VoiceVLANlegacy功能处于关闭状态设定端口VoiceVLAN的工作模式为自动模式voicevlanmodeauto可选缺省情况下,端口的VoiceVLAN工作模式为自动模式1.
2.
2配置手动模式下的VoiceVLAN表1-2配置手动模式下的VoiceVLAN操作命令说明进入系统视图system-view-设置VoiceVLAN识别的其他OUI地址voicevlanmac-addressouimaskoui-mask[descriptiontext]可选如不设置,则交换机按照缺省的OUI地址来判断语音流开启VoiceVLAN的安全模式voicevlansecurityenable可选缺省情况下,端口的VoiceVLAN安全模式开启设置VoiceVLAN的老化时间voicevlanagingminutes可选缺省情况下,老化时间为1440分钟开启全局VoiceVLANvoicevlanvlan-idenable必选进入以太网端口视图interfaceinterface-typeinterface-number-开启端口的VoiceVLAN功能voicevlanenable必选缺省情况下,端口的VoiceVLAN处于关闭状态H3C低端以太网交换机典型配置案例VoiceVLAN第1章VoiceVLAN功能介绍1-3操作命令说明开启端口的VoiceVLANlegacy功能voicevlanlegacy可选缺省情况下,端口的VoiceVLANlegacy功能处于关闭状态设定端口VoiceVLAN的工作模式为手动模式undovoicevlanmodeauto必选缺省情况下,端口的VoiceVLAN工作模式为自动模式退回到系统视图quit-进入VLAN视图vlanvlan-idaccess端口将端口加入VLANportinterface-list进入端口视图interfaceinterface-typeinterface-number将端口加入VLANporttrunkpermitvlanvlan-idporthybridvlanvlan-id{tagged|untagged}必选将手动模式端口加入VoiceVLANTrunk或Hybrid端口设定VoiceVLAN为端口默认VLANporttrunkpvidvlanvlan-idporthybridpvidvlanvlan-id可选H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-1第2章配置举例2.
1VoiceVLAN综合配置举例组网需求某公司准备在办公位和会议室内部署IP电话,为保证通话质量,需要将语音数据在专用的VLAN中传输,并且这个VLAN中不能传输非语音数据.
同时要将会议室和办公区的IP电话划分到两个网段中.
z办公区IP电话组网需求在员工的办公位上,需要部署自动获取IP地址和VoiceVLAN信息的IP电话,该电话可以发送带有VLANTag的语音流.
员工的PC与IP电话连接后再接入交换机端口,要求该端口在100分钟内没有语音流通过的情况下,自动退出语音VLANz会议室IP电话组网需求在两个会议室中,分别部署IP电话,其中会议室一部署手工配置IP地址的电话,发送不带VLANTag的语音流,该品牌IP电话的OUI地址为00e3-f200-0000.
会议室二部署可以自动获取IP地址和VoiceVLAN的CiscoIP电话,发送带有VLANTag的语音流.
z整体网络组网需求办公区的IP电话和PC通过SwitchA接入公司网络,两个会议室的电话通过SwitchB接入公司网络.
CoreSwitch作为网络中心,连接SwitchA、SwitchB,以及XE语音服务器,并通过出口路由器连接到Internet.
CoreSwitch还作为DHCP服务器,为自动获取IP地址的IP电话分配IP地址以及相应的VoiceVLAN配置.
H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-22.
1.
1组网图图2-1VoiceVLAN配置举例组网图2.
1.
2配置思路1.
SwitchA的配置SwitchA办公区Eth1/0/10GE1/1/1图2-2SwitchA组网示意图SwitchA上接入的是自动获取IP地址的IP电话,根据IP电话获取IP地址的一般步骤,需要首先发送不带Tag的DHCP请求报文,由DHCP服务器分配给电话一个临时IP地址,同时告知IP电话VoiceVLAN的编号以及语音服务器的IP地址.
IP电话收到回复后,将放弃第一次得到的IP地址,重新构造DHCP请求,并携带VoiceVLAN的Tag.
在VoiceVLAN内获取到IP地址后,IP电话即可与语音服务器进行正常通信.
H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-3说明:以上仅对一般情况下IP电话获取地址的过程进行描述,不同厂商的IP电话产品,其工作原理可能与上面的描述有所差异,具体情况请参见IP电话的用户手册.
因此,在本组网中,要求SwitchA的Ethernet1/0/10端口同时转发缺省VLAN和VoiceVLAN的报文,可以将其配置为Trunk或Hybrid端口.
这里以Hybrid端口为例:PC发出的报文不带VLANTag,因此会在端口的缺省VLAN内传输,我们将缺省VLAN设置为100,用来传输员工PC发出的业务数据,并设置端口在发送缺省VLAN的报文时不带VLANTag;由于IP电话在VoiceVLAN内获取IP地址后,会发送带有Tag的语音流,因此我们将SwitchA的VoiceVLAN设置为200,同时配置Ethernet1/0/10端口工作在VoiceVLAN的自动模式,使其能按照语音流量自动加入/退出VoiceVLAN.
说明:工作在VoiceVLAN自动模式的Hybrid端口在接收到语音流之后,将自动以tagged的方式加入VoiceVLAN,即在发送VoiceVLAN的报文时保留VLANTag,无须手工设置.
SwitchA的GigabitEthernet1/1/1端口上行到CoreSwitch,负责传输业务数据和语音数据,为准确区分数据类型,配置其为Trunk端口,并加入VLAN100和VLAN200,且不要将这两个VLAN设置为缺省VLAN,避免在发送时将Tag去掉.
综上所述,SwitchA上可以使用的端口配置如图2-1所示.
表2-1SwitchA的端口配置端口VoiceVLAN模式端口类型允许通过的VLAN及加入方式Ethernet1/0/10自动模式Trunk/HybridzVLAN100:pvid,untaggedGigabitEthernet1/1/1-TrunkzVLAN100:taggedzVLAN200:tagged说明:上表中加入方式的类型请参考下面的解释:zpvid:表示将此VLAN设置为该端口的缺省VLANzuntagged:表示端口在发送此VLAN的报文时去掉VLANTagztagged:表示端口在发送此VLAN的报文时保留VLANTag有关端口缺省VLAN的设置以及在发送报文时保留/去掉VLANTag的设置,请参考各产品的操作手册.
下文中不再赘述.
H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-4在下面的配置步骤中,对Ethernet1/0/10端口将以Hybrid端口为例进行配置.
2.
SwitchB的配置SwitchB会议室一会议室二Eth1/0/1Eth1/0/2GE1/1/2图2-3SwitchB组网示意图SwitchB接入两种类型的电话,因此对Ethernet1/0/1端口和Ethernet1/0/2端口的配置需要分别进行分析:zEthernet1/0/1端口该端口接入的是手工配置IP地址,发出不带Tag语音流的IP电话,由于自动模式的端口不支持接收不带Tag的语音流,所以Ethernet1/0/1端口只能配置为手动模式,同时将缺省VLAN设置为VoiceVLAN.
zEthernet1/0/2端口该端口接入的情况与SwitchA上的Ethernet1/0/10端口类似,但由于该端口只接入IP电话,为保证语音通信的稳定,可以将该端口手动加入VoiceVLAN.
对于Cisco公司的IP电话,可以开启交换机端口的VoiceVLANlegacy功能与其进行通信,告知其VoiceVLAN的编号,使其可以直接在VoiceVLAN内请求IP地址.
因为IP电话在通信时发出的是带Tag的语音流,所以该端口在发送VoiceVLAN的报文时应该保留VLANTag.
zGigabitEthernet1/1/2端口该端口负责发送SwitchB收到的语音报文,根据组网需求,办公区和会议室需要使用不同的VoiceVLAN,因此将SwitchB的VoiceVLAN配置为VLAN400,并配置GigabitEthernet1/1/2端口在发送VLAN400的报文时保留VLANTag.
综上所述,SwitchB上可以使用的端口配置如表2-2所示.
表2-2SwitchB的端口配置端口VoiceVLAN模式端口类型允许通过的VLAN及加入方式Ethernet1/0/1手动模式Access/Hybrid/TrunkVLAN400:pviduntaggedEthernet1/0/2手动模式Trunk/HybridVLAN400:taggedH3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-5端口VoiceVLAN模式端口类型允许通过的VLAN及加入方式GigabitEthernet1/1/2-Trunk/HybridVLAN400:tagged在下面的配置步骤中,对Ethernet1/0/1端口将以Access端口为例进行配置,对Ethernet1/0/2和GigabitEthernet1/1/2端口将以Trunk端口为例进行配置.
3.
CoreSwitch的配置图2-4CoreSwitch组网示意图CoreSwitch的主要作用是转发网络中的数据,同时为IP电话分配IP地址,并指定VoiceVLAN、语音服务器地址等信息.
根据SwitchA和SwitchB上的配置,CoreSwitch需要转发VLAN100、VLAN200和VLAN400的数据,同时需要为VLAN200和VLAN400中的IP电话分配IP地址.
通过上面的分析,IP电话开机后,首先是在缺省VLAN、即VLAN100中获取IP地址,此时DHCPServer应该在为其分配IP地址的同时携带VoiceVLAN、语音服务器地址等信息,因此需要CoreSwitch在为VLAN100的设备分配IP地址时使用Option184选项(该选项主要用于告知语音设备VoiceVLAN以及语音服务器等信息).
在IP电话获取到VoiceVLAN信息后,将在VoiceVLAN内第二次申请IP地址,此时CoreSwitch应该在VLAN200和VLAN400内为两个区域内的IP电话分配不同网段的IP地址.
CoreSwitch同时连接了XE语音服务器和网络的出口路由器,因此需要再创建两个VLAN接口,并将GigabitEthernet1/0/3和GigabitEthernet1/0/4分别加入到相应的两个VLAN中,实现对网络中报文的三层转发功能.
综上所述,CoreSwitch上可以使用的的接口和端口配置如表2-3所示.
H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-6表2-3CoreSwitch的接口和端口配置VLAN接口IP地址及网段包含的端口端口类型端口加入VLAN的方式Vlan-interface100192.
168.
1.
1/24GigabitEthernet1/0/1TrunktaggedVlan-interface200192.
168.
2.
1/24GigabitEthernet1/0/1TrunktaggedVlan-interface400192.
168.
4.
1/24GigabitEthernet1/0/2TrunktaggedVlan-interface300192.
168.
3.
1/24GigabitEthernet1/0/3AccessuntaggedVlan-interface500192.
168.
5.
1/24GigabitEthernet1/0/4Accessuntagged2.
1.
3配置步骤1.
使用的设备及版本本举例中SwitchA和SwitchB均使用S3600系列以太网交换机,CoreSwitch使用S5600系列以太网交换机,软件版本均为Release1510.
2.
配置过程z配置SwitchA#创建VLAN100、VLAN200.
system-view[SwitchA]vlan100[SwitchA-vlan100]quit[SwitchA]vlan200[SwitchA-vlan200]quit#根据表2-1中的配置将Ethernet1/0/10和GigabitEthernet1/1/1端口分别加入指定的VLAN.
[SwitchA]interfaceGigabitEthernet1/1/1[SwitchA-GigabitEthernet1/1/1]portlink-typetrunk[SwitchA-GigabitEthernet1/1/1]porttrunkpermitvlan100200[SwitchA-GigabitEthernet1/1/1]quit[SwitchA]interfaceEthernet1/0/10[SwitchA-Ethernet1/0/10]portlink-typehybrid[SwitchA-Ethernet1/0/10]porthybridvlan100untagged[SwitchA-Ethernet1/0/10]porthybridpvidvlan100[SwitchA-Ethernet1/0/10]quit#开启Ethernet1/0/10端口的VoiceVLAN功能.
[SwitchA-Ethernet1/0/10]voicevlanenable#配置VoiceVLAN的老化时间为100分钟.
H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-7[SwitchA-Ethernet1/0/10]quit[SwitchA]voicevlanaging100#开启VoiceVLAN的安全模式,保证VoiceVLAN中只传输语音数据(可选,缺省情况下安全模式开启).
[SwitchA]voicevlansecurityenable#开启全局的VoiceVLAN功能.
[SwitchA]voicevlan200enablez配置SwitchB#在SwitchB上创建VLAN100、VLAN400.
system-view[SwitchB]vlan100[SwitchB-vlan100]quit[SwitchB]vlan400[SwitchB-vlan400]quit#根据表2-2中将Ethernet1/0/1、Ethernet1/0/2和GigabitEthernet1/1/2加入相应的VLAN.
[SwitchB]interfaceEthernet1/0/1[SwitchB-Ethernet1/0/1]portaccessvlan400[SwitchB-Ethernet1/0/1]quit[SwitchB]interfaceEthernet1/0/2[SwitchB-Ethernet1/0/2]portlink-typetrunk[SwitchB-Ethernet1/0/2]porttrunkpermitvlan100400[SwitchB-Ethernet1/0/2]quit[SwitchB]interfaceGigabitEthernet1/1/2[SwitchB-GigabitEthernet1/1/2]portlink-typetrunk[SwitchB-GigabitEthernet1/1/2]porttrunkpermitvlan100400[SwitchB-GigabitEthernet1/1/2]quit#开启Ethernet1/0/2端口的VoiceVLANlegacy功能.
[SwitchB]interfaceEthernet1/0/2[SwitchB-Ethernet1/0/2]voicevlanlegacy[SwitchB-Ethernet1/0/2]quit#将Ethernet1/0/1、Ethernet1/0/2端口的VoiceVLAN工作模式设置为手动模式,并开启这两个端口的VoiceVLAN功能.
[SwitchB]interfaceEthernet1/0/1[SwitchB-Ethernet1/0/1]undovoicevlanmodeauto[SwitchB-Ethernet1/0/1]voicevlanenable[SwitchB-Ethernet1/0/1]quit[SwitchB]interfaceEthernet1/0/2H3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-8[SwitchB-Ethernet1/0/2]undovoicevlanmodeauto[SwitchB-Ethernet1/0/2]voicevlanenable[SwitchB-Ethernet1/0/2]quit#全局增加一个语音OUI地址为00e3-f200-0000,描述字符为"Meetingroom1".
[SwitchB]voicevlanmac-address00e3-f200-0000maskffff-ff00-0000descriptionMeetingroom1#开启VoiceVLAN的安全模式,保证VoiceVLAN中只传输语音数据(可选,缺省情况下安全模式开启).
[SwitchB]voicevlansecurityenable#全局开启VoiceVLAN功能.
[SwitchB]voicevlan400enablez配置Core-Switch#在CoreSwitch上创建VLAN100、VLAN200、VLAN300、VLAN400和VLAN500,并根据表2-3中的配置将指定端口加入VLAN,配置方法这里不再赘述.
#根据表2-3中的配置创建各VLAN的VLAN接口,并配置相应的IP地址,配置方法这里不再赘述.
#开启全局的DHCPServer功能.
system-view[CoreSwitch]dhcpenable#创建全局地址池,名为"vlan100",为缺省VLAN内的设备分配192.
168.
1.
1/24网段的地址.
[CoreSwitch]dhcpserverip-poolvlan100[CoreSwitch-dhcp-pool-vlan100]network192.
168.
1.
0mask255.
255.
255.
0#在该地址池内配置Option184选项,分配VoiceVLAN为200,语音服务器地址为192.
168.
3.
3.
[CoreSwitch-dhcp-pool-vlan100]voice-configncp-ip192.
168.
3.
3[CoreSwitch-dhcp-pool-vlan100]voice-configvoice-vlan200enable[CoreSwitch-dhcp-pool-vlan100]quit#配置Vlan-interface100接口工作在全局地址池模式.
[CoreSwitch]interfaceVlan-interface100[CoreSwitch-Vlan-interface100]dhcpselectglobal[CoreSwitch-Vlan-interface100]quit#创建VLAN200和VLAN400的接口地址池,为办公区和会议室二的IP电话分配IP地址.
[CoreSwitch]interfaceVlan-interface200[CoreSwitch-Vlan-interface200]dhcpselectinterfaceH3C低端以太网交换机典型配置案例VoiceVLAN第2章配置举例2-9[CoreSwitch-Vlan-interface200]quit[CoreSwitch]interfaceVlan-interface400[CoreSwitch-Vlan-interface400]dhcpselectinterface说明:有关DHCP配置的详细介绍,请参见S3600系列以太网交换机的操作、命令手册.
经过以上配置,CoreSwitch不但能够为VLAN200和VLAN400内的IP电话分配IP地址、VoiceVLAN编号和语音服务器地址等内容,同时可以对语音报文进行三层转发.
必要时可以在CoreSwitch上配置相应的动态路由协议,这里不进行具体描述.
3.
配置说明经过上述配置,各区域内的IP电话已经可以与语音服务器建立连接,获取电话号码,进行正常通信.
语音服务器上的配置请参见H3CXE语音服务器的用户手册.
建议用户在SwitchA和SwitchB上配置DHCP-Snooping功能以及一些相关的安全功能,保证只有从CoreSwitch自动获取IP地址的合法电话才能够进行通信,避免恶意用户侦听电话内容.
H3C低端以太网交换机典型配置案例VoiceVLAN第3章相关资料3-1第3章相关资料3.
1相关协议和标准IEEE802.
1QVirtualBridgedLocalAreaNetworks