交换机的 Vlan 配置

交换机的 Vlan 配置

我正在将 4 个 HP 交换机添加到具有 VLAN 的环境中。我需要分离 2 个数据网络和 1 个语音网络。我对标记、未标记和中继的需求不太熟悉。每个 VLAN 都有自己的子网。如果所有端口都未标记且默认为 VLAN 1,而我需要 15 个端口位于单独的 VLAN 上,我是否只需将它们标记为 VLAN 2 并保留未标记,还是必须将它们从未标记中删除?

每个上行链路端口是否都需要进行中继,或者我是否只需为端口添加所有 VLAN 标记即可

答案1

据我所知,在 HP 交换机上,中继是通过具有多个标记的 VLAN 来定义的。是否需要在“中继”上使用本机 VLAN 取决于您的设置(另一端需要什么?)。请注意,我从未在 HP 上配置语音 VLAN,我不确定它们如何支持它,但基于似乎它们需要标记流量。我建议如下:

  • 保持上行链路标记(我倾向于在末尾使用端口)
  • 语音也根据上述链接进行了标记
  • 数据在访问端口上始终不会被标记(服务器可能是一个例外 - 这主要用于台式机)
  • 交换机仅在管理 VLAN 上有 IP,假设其 id=1
  • 如果可以避免,请不要公开管理 (mgmt) vlan

因此,对于 24 端口交换机,我们有类似以下内容(#... 之后的注释):

vlan 1 
   name "mgmt" 
   tagged 23-24 # uplinks
   ip address X.X.X.X 255.255.255.0 
   no untagged 1-22 # leaving 2 uplinks
   exit 

vlan 2
   name "voice"
   tagged 1-24 # Includes uplinks
   qos priority 6 # based on the previous post...
   voice
   exit 

vlan 41
   name "data 1" 
   untagged 1-15 # your 15 ports
   no ip address 
   tagged 23-24 # uplinks
   exit 

vlan 42
   name "data 2" 
   no ip address
   untagged 16-22 # ... whatever is left
   tagged 23-24 
   exit 

希望能帮助到你

答案2

我可以用思科的术语来回答。

任何将两台交换机连接在一起的连接都应配置为中继。我不知道 HP 是否允许这样做,但您可以更改允许在该中继上传输哪些 VLAN。

您还应该能够设置本机 VLAN。本机 VLAN 是传输未标记流量的 VLAN。

使用适当的 VLAN 配置您的访问端口(将 PC 连接到交换机的端口)。

请记住,如果您想在 VLAN 之间进行通信,您将需要一个 VLAN 间路由解决方案(例如路由器或第 3 层交换机)

通常,您只能为一个交换机端口标记一个访问 VLAN 和一个语音 VLAN。

相关内容