华为技术篇之ARP、RARP与InverseARP

来源： 作者： 出处：综艺读书 2006-07-20 

关 键 词：组网  通信  vlan  

　　1.　　　 Vlan Disable 的使用说明
　　1.1.　　 Vlan Disable的功能
　　所谓Vlan Disable功能就是指让交换机不对Vlan Tag信息做任何处理。 当交换机启动了Vlan Disable功能之后，交换机的功能就相当于一个不具备VLAN功能的LanSwitch。
　　
　　在QuidwayS3026/2016/2008中都提供了Vlan Disable功能。以上交换机默认的 Vlan模式是Vlan Enable的。所谓Vlan Enable就是指交换机会对Vlan Tag信息做相应的处理，根据需要达到二层隔离的目的。Vlan Disable功能是为了实现交换机能够透传更多的Vlan数目而产生的。在Vlan Enable的模式下，由于硬件本身的限制，目前S3026/2016/2008本身只能支持32个Vlan。在有些情况下，这些设备需要透传的VLAN ID数远多于32个。为了解决这个问题，Vlan Disable的功能就应运而生了。
　　
　　1.2.　　 Vlan Disable的使用环境
　　假设有如下组网图：
　　
　　组网需求：S3026下挂的两台S2403F每个端口在二层进行两两隔离，并要求S2403F上所有的VLAN ID都要透传到MA5200上。
　　
　　分析上面的组网，结合S3026只能透传32个VLAN的限制，我们可以得出如下一些结论：
　　
　　其中2403F-1和2403F-2交换机各通过10M口接了24个用户并且要求两台2403F下所有的用户在二层两两隔离。在S3026的Vlan Enable模式下，无法实现组网要求，因为下挂的两个2403F透传上来的Vlan会超过32个（S2403F-1有24个，S2403F-2也有24个，一共是48个 VLAN要透传）。这个时候就需要启动S3026的Vlan Disable功能了，启动该功能之后，交换机就不会对交换报文的Vlan信息做任何处理了，整个设备的功能就相当于不具备VLAN功能的LanSwitch。在这种模式下，S3026可以透传所有的数据包，不管这个数据包是否带VLAN Tag标记。
　　
　　1.3.　　 Vlan Disable的配置
　　Vlan Disable的设置非常简单，在全局模式下，只需一条命令就可以了，具体操作如下：
　　
　　开启/关闭VLAN功能：
　　
　　[S3026]vlan enable/disable
　　
　　1.4.　　 配置Vlan Disable后的注意事项
　　1、配置了Vlan Disable功能之后，由于其此时的功能相当于一个不具备VLAN功能的LanSwitch，每个端口接受到的广播报文都会向其他端口转发。
　　
　　2、配置了Vlan Disable功能之后，仍然可以对S3026配置管理IP地址，配置方法与在Vlan Eable模式下的配置方法一样。
　　
　　举个例子：
　　
　　在S3026的Vlan 3接口上配置管理IP为172.168.45.9。
　　
　　在全局模式下，输入如下命令：
　　
　　[S3026]vlan 3
　　
　　[S3026-vlan3]interface vlan-interface 3
　　
　　[S3026-vlan-interface3]ip address 172.168.45.9　255.255.255.0
　　
　　配置了管理IP地址之后，在对S3026进行管理的时候,PC一定要连接在配置了IP地址的Vlan所包含的端口上，否则无法ping通S3026的管理IP。也就是说，虽然在Vlan Disable的模式下，但当进行涉及到S3026的IP地址的操作的候,Vlan还是起作用的。除了此种情况之外，任意端口之间都可以通信。
更多内容请看ARP攻击防范与解决方案  华为3Com  华为交换机专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：学习经验与技巧：HCTE知识点总结

较新的文章：华为3Com树立企业网可靠性新标准