Kytkinporttitilojen määrittäminen Dell Networking N Series -kytkimessä
Summary: Tässä artikkelissa käsitellään käytettävissä olevia Layer 2 -kytkinporttitiloja ja niiden määrittämistä Dell Networking N Series -kytkimessä.
Instructions
Mitkä tilat ovat käytettävissä
- Access - Pääsyporttien tarkoituksena on liittää pääteasemat järjestelmään erityisesti silloin, kun pääteasemat eivät pysty luomaan VLAN-tunnisteita. Liityntäportit tukevat yhtä VLAN-verkkoa (PVID). Nimiöimättöminä vastaanotetut paketit käsitellään ikään kuin ne olisi merkitty pääsyportin PVID-tunnuksella. Myös vastaanotetut paketit, jotka on merkitty PVID: llä, käsitellään. Vastaanotetut paketit, jotka on merkitty VLAN-numerolla muu kuin PVID, pudotetaan pois. Jos pääsyporttiin liittyvä VLAN poistetaan, käyttöportin PVID-tunnukseksi määritetään VLAN 1. VLAN 1 -verkkoa ei voi poistaa.
- Runko – runkotilan portit on tarkoitettu kytkimestä kytkimeen -linkeille. Runkoportit voivat vastaanottaa sekä merkittyjä että tunnisteettomia paketteja. Runkoportissa vastaanotetut nimiöidyt paketit välitetään tunnisteen sisältämässä VLAN-verkossa, jos runkoportti on VLAN-verkon jäsen. Runkoportin kautta vastaanotetut tunnisteet paketit välitetään natiiviin VLAN-verkkoon. Toisessa natiiviin VLAN-verkkoon kuuluvassa rajapinnassa vastaanotetut paketit lähetetään merkitsemättöminä runkoporttiin.
- Yleiset – Yleiset portit voivat toimia kulku- tai runkoportteina tai niiden yhdistelminä. Kun portti on Yleiset-tilassa, kaikki VLAN-ominaisuudet ovat määritettävissä. Kun tunkeutumissuodatus on käytössä, kehys pudotetaan pois, jos portti ei ole VLAN-verkon jäsen, jonka tunnisteessa on VLAN-tunnus. Jos tunkeutumissuodatus on poistettu käytöstä, kaikki nimiöidyt kehykset välitetään. Portti päättää, lähetetäänkö vai pudotetaanko kehys, kun portti vastaanottaa kehyksen.
| Tila | VLAN-jäsenyys | Kehykset hyväksytty | Lähetetyt kehykset | Ingress-suodatus |
| Access | Yksi VLAN | Merkitsemätön/merkitty | Merkitsemätön | Aina päällä |
| Runko | Kaikki järjestelmässä olevat VLAN-verkot (oletus) | Merkitsemätön/merkitty | Tunnisteet ja tunnisteet merkitsemättömät | Aina päällä |
| Yleistä | Niin monta kuin halutaan | Merkitty tai merkitsemätön | Merkitty tai merkitsemätön | Päälle tai pois päältä |
VLAN-tunnisteet
Kytkinporttitilan käyttöasetukset
Portin määrittäminen käyttötilassa
Määritä Privileged EXEC -tilasta alkaen käyttötilan VLAN-liittymä ja vaihtoehtoisesti VLAN-liittymä seuraavilla komennoilla. Kun portti on käyttötilassa, se voi olla vain yhden VLANin jäsen ja hyväksyy koodimerkittyjä paketteja, joilla on VLAN-tunnus, tai tunnisteettomia paketteja. Tunnisteettomia paketteja käsitellään pääsy-VLAN-verkkoon kuuluvina. Paketit, jotka on vastaanotettu muulla VLAN-tunnuksella kuin VLAN-tunnuksella, hylätään. Kun määrität liittymän käyttötilan portiksi, liittymästä tulee automaattisesti VLAN 1:n jäsen ja se poistetaan kaikista muista VLAN-jäsenyyksistä. Jokainen liittymä voidaan määrittää erikseen tai voit määrittää joukon liitäntöjä samoilla asetuksilla.
| Komento | Parametrit |
Dell# configure |
Avaa määritystila. |
Dell(config)# interface gi 1/0/1 |
Määritä tietty liittymä. Se voi olla yksittäinen fyysinen liittymä, porttisarja tai porttikanavaliittymä. |
Dell(config-if-Gi1/0/1)# switchport mode access |
Tämä asettaa kytkinporttitilan käyttöä varten. Dell N -sarjan kytkimillä on oletuksena kytkinporttitila heti käyttövalmiina. |
Dell(config-if-Gi1/0/1)# switchport access vlan 100 |
Aseta liittymä määritetyn VLAN-verkon jäseneksi. Käyttötilan portit ovat oletusarvoisesti VLAN 1:n jäseniä. |
Dell(config-if-Gi1/0/1)# end |
Poistu käyttöliittymän määritystilasta ja palaa Privilege EXEC -tilaan. |
Dell# show interfaces switchport gi 1/0/1 |
Näytä portin tiedot tarkistaaksesi kytkinporttitilan määrityksen. |
Esimerkki Näytä kytkinportin lähtö:
Dell# show interfaces switchport gi1/0/1 Port: Gi1/0/1 VLAN Membership Mode: Access Mode Access Mode VLAN: 100 General Mode PVID: 1 (default) General Mode Ingress Filtering: Enabled General Mode Acceptable Frame Type: Admit All General Mode Dynamically Added VLANs: General Mode Untagged VLANs: 1 General Mode Tagged VLANs: 50,100 General Mode Forbidden VLANs: Trunking Mode Native VLAN: 1 (default) Trunking Mode Native VLAN Tagging: Disabled Trunking Mode VLANs Enabled: All Private VLAN Host Association: none Private VLAN Mapping: Private VLAN Operational Bindings: Default Priority: 0 Protected: Disabled
Katkaisutilan runkotilan määritysvaihtoehdot
Portin määrittäminen runkotilassa
Määritä Privileged EXEC -tilasta alkaen liittymä tason 2 kanavaliittymäksi, joka yhdistää kaksi kytkintä, seuraavilla komennoilla. Runkotilan portit tukevat liikennettä, joka on merkitty eri VLAN ID -tunnuksilla. Tunnisteeton vastaanotettu liikenne vaihdetaan alkuperäisessä VLAN-verkossa. Runkoportti määritetään automaattisesti kaikkien VLAN-verkkojen jäseneksi. Voit poistaa ne tiettyjen VLAN-verkkojen jäsenyydestä. Oletusarvoisesti runkoportin alkuperäinen VLAN on VLAN 1.
| Komento | Parametrit |
Dell# configure |
Avaa määritystila. |
Dell(config)# interface gi 1/0/1 |
Määritä tietty liittymä. Se voi olla yksittäinen fyysinen liittymä, porttisarja tai porttikanavaliittymä. |
Dell(config-if-Gi1/0/1)# switchport mode trunk |
Aseta kytkinportin tilaksi runko. |
Dell(config-if-Gi1/0/1)# switchport trunk allowed vlan all |
Oletusarvoisesti runkotila sallii kaikki VLAN-verkot. Tästä komennosta on hyötyä, kun runkokokoonpano on palautettava oletusasetuksiin. |
Dell(config-if-Gi1/0/1)# switchport trunk allowed vlan add 50,100 |
VLAN-verkot 50 ja 100 lisätään sallittujen VLAN-verkkojen luetteloon. Vain luettelossa olevat VLAN-verkot voivat välittää merkittyjä kehyksiä. |
Dell(config-if-Gi1/0/1)# switchport trunk allowed vlan remove 50,100 |
Tämä poistaa luettelon VLAN-verkot sallittujen luettelosta. |
Dell(config-if-Gi1/0/1)# switchport trunk allowed vlan except 50,100 |
Tämä sallii kaikki muut kuin luetellut VLAN-verkot. |
Dell(config-if-Gi1/0/1)# switchport trunk native vlan-id 50 |
Tämä asettaa runkoportin tunnisteettoman VLANin. Tässä käyttöliittymässä vastaanotetut tunnisteettomat paketit vaihdetaan alkuperäisessä VLAN-verkossa. Tässä VLAN-verkossa lähetetyt paketit lähetetään tunnisteettomina. |
Dell(config-if-Gi1/0/1)# no switchport mode |
Oletusasetus on kytkinporttitila (oletusasetus on käyttötila). Runkotilan irrottaminen. |
Dell(config-if-Gi1/0/1)# end |
Poistu käyttöliittymän määritystilasta ja palaa Privilege EXEC -tilaan. |
Dell# show interfaces switchport gi 1/0/1 |
Näytä portin tiedot tarkistaaksesi kytkinporttitilan määrityksen. |
Esimerkki Näytä kytkinportin lähtö:
Dell# show interfaces switchport gi1/0/1 Port: Gi1/0/1 VLAN Membership Mode: Trunk Mode Access Mode VLAN: 1 (default) General Mode PVID: 1 (default) General Mode Ingress Filtering: Enabled General Mode Acceptable Frame Type: Admit All General Mode Dynamically Added VLANs: General Mode Untagged VLANs: 1 General Mode Tagged VLANs: 50,100 General Mode Forbidden VLANs: Trunking Mode Native VLAN: 1 (default) Trunking Mode Native VLAN Tagging: Disabled Trunking Mode VLANs Enabled: All Private VLAN Host Association: none Private VLAN Mapping: Private VLAN Operational Bindings: Default Priority: 0 Protected: Disabled
Kytkinporttitilan määritysvaihtoehdot Yleistä
Portin määrittäminen yleistilassa
Määritä Privileged EXEC -tilasta alkaen liittymä, jossa on täysi 802.1q-tuki, ja määritä liittymän VLAN-jäsenyystiedot. Operaattorit voivat käyttää joko runko- tai käyttötilaa, paitsi jos se on tarpeen (esimerkiksi määritettäessä MAB:tä, Voice VLANia tai 802.1x:ää).
| Komento | Parametrit |
Dell# configure |
Avaa määritystila. |
Dell(config)# interface gi 1/0/1 |
Määritä tietty liittymä. Se voi olla yksittäinen fyysinen liittymä, porttisarja tai porttikanavaliittymä. |
Dell(config-if-Gi1/0/1)# switchport mode general |
Aseta kytkinporttitilaksi yleinen. |
Dell(config-if-Gi1/0/1)# switchport general allowed vlan add 50,100 tagged |
Tämä asettaa portin lähettämään merkittyjä paketteja luetelluille VLAN-verkoille. Jos komentoa käytetään määrittämättä nimiöityä tai tunnisteetonta, oletusarvo on tunnisteeton. Erota ei-peräkkäiset VLAN-tunnukset pilkulla ja ilman välilyöntejä. Määritä tunnusalue yhdysviivalla. (Alue: 1-4093) |
Dell(config-if-Gi1/0/1)# switchport general allowed vlan remove 50 |
Tämä määrittää poistettavien VLAN-tunnusten luettelon. |
Dell(config-if-Gi1/0/1)# switchport general pvid 50 |
(Valinnainen) Määritä portin VLAN-tunnus. Tämän portin kautta kytkimeen tuleva tunnisteeton liikenne on merkitty PVID-tunnuksella. PVID-määrityksen on liityttävä olemassa olevaan VLAN-verkkoon. |
Dell(config-if-Gi1/0/1)# switchport general allowed vlan add 50 untagged |
Tämä asettaa portin välittämään määritetyn VLAN-verkon tunnisteettomia paketteja. Tämän on vastattava PVID-tunnukseksi määritettyä VLAN-verkkoa. |
Dell(config-if-Gi1/0/1)# switchport general acceptable-frame-type tagged-only |
(Valinnainen) Määrittää, että portti hyväksyy vain nimiöidyt kehykset. Tunnisteet merkitsemättömät kehykset pudotetaan sisäänpääsyn yhteydessä. |
Dell(config-if-Gi1/0/1)# switchport general ingress-filtering disable |
(Valinnainen) Poista ingress-suodatus käytöstä, jotta kaikki vastaanotetut merkityt kehykset välitetään riippumatta siitä, onko portti tunnisteen VLAN-verkon jäsen vai ei. |
Dell(config-if-Gi1/0/1)# no switchport mode |
Oletusasetus on kytkinporttitila (oletusasetus on käyttötila). Yleistilan poistaminen. |
Dell(config-if-Gi1/0/1)# end |
Poistu käyttöliittymän määritystilasta ja palaa Privilege EXEC -tilaan. |
Dell# show interfaces switchport gi 1/0/1 |
Näytä portin tiedot tarkistaaksesi kytkinporttitilan määrityksen. |
Esimerkki show interfaces switchport -komennosta:
Dell# show interfaces switchport gi 1/0/1 Port: Gi1/0/1 VLAN Membership Mode: General Mode Access Mode VLAN: 1 (default) General Mode PVID: 50 General Mode Ingress Filtering: Enabled General Mode Acceptable Frame Type: Admit All General Mode Dynamically Added VLANs: General Mode Untagged VLANs: 50 General Mode Tagged VLANs: 50,100 General Mode Forbidden VLANs: Trunking Mode Native VLAN: 1 (default) Trunking Mode Native VLAN Tagging: Disabled Trunking Mode VLANs Enabled: All Private VLAN Host Association: none Private VLAN Mapping: Private VLAN Operational Bindings: Default Priority: 0 Protected: Disabled