VLAN这6个常见问题,是个网工都遇到过!

简介: VLAN这6个常见问题,是个网工都遇到过!


1、为什么部分VLAN无法通过Trunk端口?

部分VLAN无法通过Trunk端口,可能是用户未将相应的VLAN加入到Trunk端口。此外,本端设备Trunk端口的缺省VLAN ID和相连的对端设备的Trunk端口的缺省VLAN ID必须一致,否则报文将不能转发。出现该问题时,可以通过display vlan命令来查看相应的VLAN是否加入了Trunk端口。若未加入,可以在接口视图下通过port trunk permit vlan命令设置相应的VLAN加入Trunk口,同时通过port trunk pvid命令正确配置Trunk端口的PVID。

2、如何正确配置允许指定VLAN或全部VLAN通过Trunk端口?

基于Trunk端口的VLAN只能在接口视图下配置,正确配置步骤如下:

(1)进入系统视图。 system-view (2)进入接口视图。 进入二层以太网接口视图。 interfaceinterface-typeinterface-number (3)配置端口的链路类型为Trunk类型。 portlink-typetrunk 缺省情况下,端口的链路类型为Access类型。 (4)允许指定的VLAN或全部VLAN通过当前Trunk端口。 porttrunkpermitvlan{vlan-id-list|all} 缺省情况下,Trunk端口只允许VLAN 1的报文通过。 (5)配置Trunk端口的PVID。 porttrunkpvidvlanvlan-id 缺省情况下,Trunk端口的PVID为VLAN 1。

建议用户谨慎使用port trunk permit vlan all命令,以防止未授权VLAN的用户通过该端口访问受限资源。

3、为什么设备获取不到IP Phone的MAC地址?

设备获取不到IP Phone的MAC地址,可能是该话机不在设备缺省的OUI地址中,请客户按以下配置步骤预先配置话机的OUI地址,然后执行display voice-vlan mac-address命令查看确保表项中存在该话机。配置步骤:

(1)进入系统视图。 system-view (2)配置Voice VLAN识别的OUI地址。 voice-vlanmac-addressouimaskoui-mask[descriptiontext]

Voice VLAN启动后将有缺省的OUI地址。有关缺省OUI地址的详细介绍,请参见各产品“二层技术-以太网交换配置指导”中的“VLAN”。在配置Voice VLAN的OUI时:

  • OUI地址不能是广播地址或者组播地址,也不能是全0的地址。
  • OUI地址是mac-address和oui-mask参数相与的结果。
  • 设备最多支持配置OUI地址个数以具体产品实际规格为准。

4、如何限制广播域的范围?

可以通过划分设备所属VLAN,将广播报文限制在同一个VLAN内,有效地限制广播域的范围。交换机可支持的VLAN划分方式包括:基于端口、MAC地址、IP子网、协议方式来划分VLAN。不同设备支持的具体情况,请参考各系列交换机“二层技术-以太网交换配置指导”中的“VLAN配置”部分。

5、错误配置接口链路类型导致无法正常通信怎么办?

首先要正确区分三种端口的链路类型:

  • Access:端口只能发送一个VLAN的报文,发出去的报文不带VLAN Tag。一般用于和不能识别VLAN Tag的用户终端设备相连,或者不需要区分不同VLAN成员时使用。
  • Trunk:端口能发送多个VLAN的报文,发出去的端口缺省VLAN的报文不带VLAN Tag,其他VLAN的报文都必须带VLAN Tag。通常用于网络传输设备之间的互连。
  • Hybrid:端口能发送多个VLAN的报文,端口发出去的报文可根据需要配置某些VLAN的报文带VLAN Tag,某些VLAN的报文不带VLAN Tag。

然后根据接口转发报文时是否需要携带VLAN tag或是否允许转发多个VLAN的报文,使用port link-type命令将错误的接口类型切换为正确的接口类型。切换接口类型应注意:

  • Trunk端口不能直接切换为Hybrid端口,只能先将Trunk端口配置为Access端口,再配置为Hybrid端口。
  • Hybrid端口不能直接切换为Trunk端口,只能先将Hybrid端口配置为Access端口,再配置为Trunk端口。

6、在Voice VLAN中出现除语音数据之外的业务数据丢失情况怎么办?

在Voice VLAN中发生业务数据丢失情况时,请执行undo voice-vlan security enable命令关闭Voice VLAN的安全模式。在安全模式下,设备将对每一个要进入Voice VLAN传输的报文进行源MAC地址匹配检查,对于不能匹配OUI地址的报文,将其丢弃。因此建议用户尽量不要在Voice VLAN中同时传输语音和业务数据。如确有此需要,请确认Voice VLAN的安全模式已关闭,否则业务数据会被丢弃。

相关文章
|
网络协议 网络架构
计算机网络实验(华为eNSP模拟器)——第四章 配置静态路由、动态路由
计算机网络实验(华为eNSP模拟器)——第四章 配置静态路由、动态路由
计算机网络实验(华为eNSP模拟器)——第四章 配置静态路由、动态路由
|
4月前
|
网络架构
使用ensp搭建路由拓扑,并使用isis协议实现网络互通实操
使用ensp搭建路由拓扑,并使用isis协议实现网络互通实操
124 0
|
4月前
|
网络协议
使用ensp搭建路由拓扑,并使用ospf协议实现网络互通实操
使用ensp搭建路由拓扑,并使用ospf协议实现网络互通实操
55 0
|
4月前
|
存储 网络协议 网络架构
使用ensp搭建路由拓扑,并使用BGP协议实现网络互通实操
使用ensp搭建路由拓扑,并使用BGP协议实现网络互通实操
141 0
|
6月前
|
网络虚拟化 网络架构
三层交换机对接路由器配置上网实验
三层交换机简介 三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机。 三层交换机既可以工作在二层也可以工作在三层,可以部署在接入层,也可以部署在汇聚层,作为用户的网关。
|
6月前
|
网络协议 网络架构
ensp中BGP(边界网关协议)基础原理及配置命令
ensp中BGP(边界网关协议)基础原理及配置命令
354 0
|
6月前
|
网络协议 网络安全 网络架构
网络路由之静态路由学习资料整理
静态路由是由网络管理员手动配置的固定路由表项,不受动态路由协议的影响,用于指定网络目标及其下一跳,提供网络控制和管理的手动路由选择。
115 0
|
网络虚拟化 网络架构
|
安全 物联网 网络安全
ADSL接入方式(软考网工考察点)
ADSL接入方式(软考网工考察点)
235 0
|
网络协议 安全 数据安全/隐私保护
网工小白升级打怪篇(九)动态路由协议ospf的认证
网工小白升级打怪篇(九)动态路由协议ospf的认证
213 0
网工小白升级打怪篇(九)动态路由协议ospf的认证