日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
VLAN-VPN典型配置

VLAN-VPN配置過程如下：

一 組網(wǎng)需求：

要求Switch A和Switch C所連接的用戶網(wǎng)絡(luò)之間能夠互通非VLAN 10的報文。

二 組網(wǎng)圖：

Switch A、Switch C為S3900交換機，Switch B為其他廠商的交換機（假設(shè)采用的TPID值為0x9100）。

三 配置步驟：

H3C 3100-SI 5100 3600 5600系列交換機VLAN-VPN典型配置

Switch A的配置

1．配置Switch A的端口Ethernet1/0/2的TPID值為0x9100，端口屬于VLAN 10

 
 
 
 
    
  
  
  
  
  1.  system-view  
    2. 
  
  
  
  
  2.  
    3. 
  
  
  
  
  3. [SwitchA] vlan 10  
    4. 
  
  
  
  
  4.  
    5. 
  
  
  
  
  5. [SwitchA-vlan10] quit  
    6. 
  
  
  
  
  6.  
    7. 
  
  
  
  
  7. [SwitchA] interface Ethernet1/0/2  
    8. 
  
  
  
  
  8.  
    9. 
  
  
  
  
  9. [SwitchA-Ethernet1/0/2] vlan-vpn tpid 9100  
    10. 
  
  
  
  
  10.  
    11. 
  
  
  
  
  11. [SwitchA-Ethernet1/0/2] port link-type trunk  
    12. 
  
  
  
  
  12.  
    13. 
  
  
  
  
  13. [SwitchA-Ethernet1/0/2] port trunk permit vlan 10 
    14.

2．配置Switch A的端口Ethernet1/0/1為VLAN-VPN端口，端口屬于VLAN 10

 
 
 
 
    
  
  
  
  
  1. [SwitchA] interface Ethernet1/0/1  
    2. 
  
  
  
  
  2.  
    3. 
  
  
  
  
  3. [SwitchA-Ethernet1/0/1] port access vlan 10  
    4. 
  
  
  
  
  4.  
    5. 
  
  
  
  
  5. [SwitchA-Ethernet1/0/1]stp disable  
    6. 
  
  
  
  
  6.  
    7. 
  
  
  
  
  7. [SwitchA-Ethernet1/0/1]undo NTDP enable  
    8. 
  
  
  
  
  8.  
    9. 
  
  
  
  
  9. [SwitchA-Ethernet1/0/1] vlan-vpn enable  
    10. 
  
  
  
  
  10.  
    11. 
  
  
  
  
  11. [SwitchA-Ethernet1/0/1] quit 
    12.

配置Switch B

由于Switch B為其他廠商的設(shè)備，此處只介紹一下配置要求：將Switch B的端口Ethernet3/1/1和Ethernet3/1/2配置為Trunk端口，且都屬于VLAN 10。

3．補充說明：

報文從Switch A=>Switch C的轉(zhuǎn)發(fā)過程如下：

來自用戶私網(wǎng)側(cè)的報文進(jìn)入Switch A的端口Ethernet1/0/1后，由于此端口為VLAN-VPN端口，報文外層被打上了端口缺省的VLAN Tag（VLAN ID為10），然后轉(zhuǎn)發(fā)至Ethernet1/0/2。

由于Ethernet1/0/2配置了VLAN-VPN TPID，交換機將報文外層VLAN Tag中的TPID值改為用戶設(shè)定值0x9100，然后發(fā)送到公網(wǎng)網(wǎng)絡(luò)。

報文進(jìn)入公網(wǎng)中Switch B的端口Ethernet1/0/1。Switch B將該報文在VLAN 10內(nèi)轉(zhuǎn)發(fā)，從Switch B的端口Ethernet1/0/2發(fā)送到另一側(cè)的用戶網(wǎng)絡(luò)，進(jìn)入Switch C的端口Ethernet1/0/2。Switch C將該報文在VLAN 10內(nèi)轉(zhuǎn)發(fā)，發(fā)送至端口Ethernet1/0/1。由于端口Ethernet1/0/1為Access端口，交換機去掉報文的外層VLAN Tag，恢復(fù)原來的報文。

反方向的轉(zhuǎn)發(fā)過程相同。

VLAN-VPN配置要點：如果端口上使能了GVRP, GMRP, NTDP, STP, 802.1X, MAC-authentication和IRF，則不能使能VLAN-VPN

 【編輯推薦】

  1. 基于端口的VLAN典型配置指導(dǎo)
  2. 交換機配置基礎(chǔ)：VLAN接口動態(tài)獲取IP地址配置
  3. 交換機配置基礎(chǔ)：交換機VLAN接口靜態(tài)IP地址配置
  4. 中低端交換機典型配置之交換機基于端口VLAN應(yīng)用配置

網(wǎng)站標(biāo)題：VLAN-VPN典型配置
文章路徑：http://www.5511xx.com/article/djcjcgd.html