端口trunk端口

i目录1MVRP1-11.
1MVRP简介·1-11.
1.
1MRP简介1-11.
1.
2MVRP实现·1-41.
1.
3协议规范1-51.
2MVRP配置任务简介1-51.
3配置MVRP功能1-61.
4配置MRP定时器1-71.
5配置兼容GVRP功能1-81.
6MVRP显示和维护·1-91.
7MVRP典型配置举例1-91.
7.
1MVRPNormal注册模式配置举例·1-91.
7.
2MVRPFixed注册模式配置举例1-171.
7.
3MVRPForbidden注册模式配置举例·1-201-11MVRP1.
1MVRP简介MRP(MultipleRegisterProtocol,多属性注册协议)作为一个属性注册协议的载体,可以用来传播属性消息.
遵循MRP协议的应用实体称为MRP应用,MVRP(MultipleVLANRegisterProtocol,多VLAN注册协议)就是MRP的应用之一.
MRP和MVRP分别是GARP(GenericAttributeRegistrationProtocol,通用属性注册协议)及GVRP(GARPVLANRegistrationProtocol,GARPVLAN注册协议)的升级版本,提高了属性声明效率,用于替代GARP和GVRP协议.
MVRP用于在设备间发布并学习VLAN配置信息,使得设备能够自动同步VLAN配置,减少网管人员的配置工作.
在网络拓扑变化后,MVRP根据新的拓扑重新发布及学习VLAN,做到实时与网络拓扑同步更新.
有关GVRP的详细介绍,请参见"二层技术-以太网交换配置指导"中的"GVRP".
1.
1.
1MRP简介与GARP提供的机制不同,MRP支持在基于MSTI(MultipleSpanningTreeInstance,多生成树实例)的基础上,用于协助同一局域网内各成员之间声明、传播和注册某种信息(如VLAN).
1.
MRP实现机制设备上每一个参与协议的端口都可以视为一个应用实体,当MRP应用(如MVRP)在端口上启动之后,该端口就可视为一个MRP应用实体.
通过MRP机制,一个MRP应用实体上的配置信息会迅速传遍整个局域网.
如图1-1所示,MRP应用实体通过发送两种协议报文:声明或回收声明,来通知其它MRP应用实体来注册或注销自己的属性信息,并根据其它MRP实体发来的声明或回收声明来注册或注销对方的属性信息.
图1-1MRP实现机制示意图2.
MRP消息MRP应用实体之间的信息交换借助于传递各种消息来完成,主要包括Join消息、New消息、Leave消息和LeaveAll消息,它们通过互相配合来确保信息的注册或注销.
由于MVRP基于MRP实现,因此,MVRP也是通过MRP消息进行信息交互的.
(1)Join消息1-2当一个MRP应用实体希望其它MRP实体注册自己的属性信息时,它会发送Join消息;当收到来自其它实体的Join消息或由于本实体静态配置了某些属性而需要其它实体进行注册时,它也会发送Join消息.
Join消息又分为JoinEmpty和JoinIn两种,二者的区别如下:JoinEmpty:用于声明一个本身没有注册的属性.
JoinIn:用于声明一个本身已经注册的属性.
(2)New消息MSTP(MultipleSpanningTreeProtocol,多生成树协议)拓扑变化(这里指检测到MSTP的TcDetected事件)时,MRP应用实体需要向外发送New消息.
当收到来自其它实体的New消息时,它也会发送New消息.
New消息的作用和Join消息比较类似,都是为了实现属性的注册.
(3)Leave消息当一个MRP应用实体收到来自其它实体的Leave消息或由于本实体注销了某些属性而需要其它实体进行注销时,它也会发送Leave消息.
(4)LeaveAll消息每个MRP应用实体启动时都会启动各自的LeaveAll定时器,当该定时器超时后,该MRP实体就会对外发送LeaveAll消息.
LeaveAll消息用来注销所有的属性,以使其它MRP实体重新注册本实体上所有的属性信息,从而周期性地清除网络中的垃圾属性;当收到来自其它实体的LeaveAll消息时,该MRP实体会根据其属性状态决定是否发送Join消息要求发送LeaveAll的实体重新注册.
在发送LeaveAll消息同时MRP实体重新启动LeaveAll定时器,开始新的一轮循环.
3.
MRP定时器MRP定义了四种定时器,用于控制各种MRP消息的发送.
(1)Periodic定时器每个MRP应用实体启动时都会启动各自的Periodic定时器,来控制MRP消息的发送.
该定时器超时前,MRP应用实体需要发送MRP消息时,不会立即将该消息发送出去,而是在该定时器超时后,将此时间间隔内待发送的所有MRP消息封装成尽可能少的报文发送出去,这样减少了报文发送数量,同时可以定期发送报文.
随后再重新启动Periodic定时器,开始新一轮的循环.
Periodic定时器允许用户通过命令行开启或关闭.
如果关闭Periodic定时器,则不再周期发送MRP消息.
(2)Join定时器Join定时器用来控制消息的发送.
为了保证消息能够可靠地传输到其它实体,MRP应用实体在发出Join消息后将等待一个Join定时器的时间间隔.
如果在该定时器超时前收到了其它实体发来的JoinIn消息,便不再重发该Join消息.
在该定时器超时后,如果此时Periodic定时器也超时,它将重发一次该Join消息;否则不发送该Join消息.
(3)Leave定时器Leave定时器用来控制属性的注销.
当MRP应用实体希望其它实体注销自己的某属性信息时会发送Leave消息,收到该消息的实体将启动Leave定时器,只有在该定时器超时前没有收到该属性信息的Join消息,该属性信息才会被注销.
(4)LeaveAll定时器1-3每个MRP应用实体启动时都会启动各自的LeaveAll定时器,当该定时器超时后,该MRP实体就会对外发送LeaveAll消息,以使其它实体重新注册本实体上所有的属性信息.
随后再重新启动LeaveAll定时器,开始新一轮的循环.
收到LeaveAll消息的实体将重新启动LeaveAll定时器.
尽管全网各设备上LeaveAll定时器的值有可能不同,但这些设备都将以相邻端口的LeaveAll定时器的最小值为周期来发送LeaveAll消息,并且,下次重启后,各个端口的LeaveAll定时器的值都将在一定范围内随机变动.
4.
MRP协议报文封装格式图1-1MRP协议报文封装格式如图1-1所示,MRP协议报文采用IEEE802.
3Ethernet封装格式,其中主要字段的说明如表1-1所示.
表1-1MRP协议报文主要字段说明字段说明MRPDU封装在MRP协议报文中的MRPDU(ProtocolDataUnit,协议数据单元)ProtocolVersion协议版本号,目前为0Message属性消息,每个消息都由AttributeType,AttributeLength和AttributeList三个字段构成EndMark属性及消息的结束标记,取值为0x00AttributeType属性类型,目前使用的是VIDVector属性类型,取值为1AttributeLengthFirstValue字段的长度取值,在MVRP中规定其取值为2EthernetframeLeaveAllEventNumberofValuesVectorHeaderFirstValueVectorAttributeListAttributeLengthAttributeType.
.
.
VectorAttribute1VectorAttributeNEndMark.
.
.
MessageNMessage1ProtocolVersionEndMarkDASALengthTypeMRPDU1-4字段说明AttributeList属性列表,由多个属性构成VectorAttribute属性,每个属性都由VectorHeader,FirstValue和Vector这三个字段构成VectorHeader向量头域,每个向量头域由LeaveAllEvent和NumberOfValues这两个字段构成FirstValue起始属性值,长度为2字节Vector属性数据,每个字节代表3个属性的动作值,动作值分别定义为:0x00:Newoperator0x01:JoinInoperator0x02:Inoperator0x03:JoinMtoperator0x04:Mtoperator0x05:Lvoperator设共用同一个字节的3个属性的动作值分别为A1、A2和A3,则A1A2A3对应的字节值应该为:((A1*6+A2)*6)+A3,取值范围在[0,255]LeaveAllEvent是否为LeaveAll操作:0表示非LeaveAll操作1表示LeaveAll操作NumberofValuesVector字段中包含的属性值数量,长度为13bitsMRP协议报文以特定组播MAC地址为目的MAC,如MVRP的目的MAC地址为01-80-C2-00-00-21,Type为88F5.
当设备在收到MRP应用实体的报文后,会根据其目的MAC地址分发给不同的MRP应用进行处理.
1.
1.
2MVRP实现1.
MVRP概述MVRP是MRP应用的一种,它基于MRP的工作机制来维护设备中的VLAN动态注册信息,并将该信息向其它设备传播:当设备启动了MVRP之后,就能够接收来自其它设备的VLAN注册信息,并动态更新本地的VLAN注册信息,包括当前的VLAN成员及这些VLAN成员可通过哪个端口到达等;此外,设备还能够将本地的VLAN注册信息向其它设备传播,从而使同一局域网内所有设备的VLAN信息都达成一致.
MVRP传播的VLAN注册信息既包括本地手工配置的静态注册信息,也包括来自其它设备的动态注册信息.
2.
MVRP实现机制MVRP协议实现VLAN属性注册和注销的方式如下:z当端口收到一个VLAN属性的声明时,该端口将注册该声明中所包含的VLAN属性(即,该端口加入到该VLAN中).
z当端口收到一个VLAN属性的回收声明时,该端口将注销该声明中所包含的VLAN属性(即,该端口退出该VLAN).
1-5图1-1可以看作是MVRP协议在某一个MSTI上的实现机制,属于比较简单的一种情况,在实际应用的复杂组网情况下,可能存在多个MSTI,而VLAN的注册和注销只会在各自的MSTI上进行.
有关MSTI的详细介绍,请参见"二层技术-以太网交换配置指导"中的"生成树".
3.
MVRP的注册模式我们将通过手工创建的VLAN称为静态VLAN,通过MVRP协议创建的VLAN称为动态VLAN.
MVRP有三种注册模式,不同注册模式对静态VLAN和动态VLAN的处理方式也不同.
(1)Normal模式该模式下的接口允许进行动态VLAN的注册或注销,并允许发送动态和静态VLAN的声明.
(2)Fixed模式该模式下的接口禁止动态VLAN的注销,但允许发送动态和静态VLAN的声明,收到的MVRP报文会被忽略丢弃.
也就是说,该模式下的Trunk接口,学习到的动态VLAN是不会被注销的,同时也不会学习到新的动态VLAN.
(3)Forbidden模式该模式下的接口禁止进行动态VLAN的注册,但允许发送动态和静态VLAN的声明,收到的MVRP报文会被忽略丢弃.
也就是说,该模式下的Trunk接口,不允许进行动态VLAN的注册,一旦学习到的动态VLAN被注销后,不会重新进行学习.
1.
1.
3协议规范与MVRP相关的协议规范有:IEEE802.
1ak:IEEEStandardforLocalandMetropolitanAreaNetworks:VirtualBridgedLocalAreaNetworks–Amendment07:MultipleRegistrationProtocol1.
2MVRP配置任务简介表1-2MVRP配置任务简介配置任务说明详细配置配置MVRP功能必选1.
3配置MRP定时器可选1.
4配置兼容GVRP功能可选1.
51-6对于MVRP的相关配置来说:z以太网接口视图下的配置或二层聚合接口视图下的配置只对当前接口有效;端口组视图下的配置对当前端口组中的所有端口有效.
z聚合成员端口上的配置只有当该端口退出聚合组后才会生效.
1.
3配置MVRP功能在使能端口的MVRP功能之前,必须先全局使能MVRP功能.
此外,MVRP功能只能配置在Trunk端口上,并且需要通过配置来保证所有动态注册的VLAN都能够从该端口通过.
zMVRP功能与业务环回功能互斥,两者不可以同时应用.
zMVRP功能只能与STP、RSTP或MSTP配合使用,而无法与其它二层网络拓扑协议(如PVST、RRPP和SmartLink)配合使用.
MVRP报文的收发不受STP/RSTP/MSTP阻塞端口影响.
有关STP、RSTP、MSTP和PVST的详细介绍,请参见"二层技术-以太网交换配置指导"中的"生成树";有关RRPP和SmartLink的详细介绍,请参见"可靠性配置指导"中的"RRPP"和"SmartLink".
z建议不要同时启用远程端口镜像功能和MVRP功能,否则MVRP可能将远程镜像VLAN注册到不希望的端口上,导致镜像目的端口会收到很多不必要的报文.
有关远程端口镜像的详细介绍,请参见"网络管理和监控配置指导"中的"镜像".
z在二层聚合接口上启用了MVRP功能后,会同时在二层聚合接口和对应的所有选中成员端口上进行动态VLAN的注册或注销.
z由于MVRP需要基于MSTI运行,因此在配置MVRP时,需要保证当前网络内所有MSTI都生效,即网络中设备都需要至少存在一个MSTI对应的VLAN以保证MSTI能够生效.
表1-3配置MVRP功能操作命令说明进入系统视图system-view-全局使能MVRP功能mvrpglobalenable必选缺省情况下,全局的MVRP功能处于关闭状态进入相应视图进入以太网接口或二层聚合接口视图interfaceinterface-typeinterface-number二者必选其一进入端口组视图port-groupmanualport-group-name1-7操作命令说明配置端口的链路类型为Trunk类型portlink-typetrunk必选缺省情况下,端口的链路类型为Access类型允许所有VLAN都通过当前Trunk端口porttrunkpermitvlanall必选缺省情况下,Trunk端口只允许VLAN1通过在端口上使能MVRP功能mvrpenable必选缺省情况下,端口上的MVRP功能处于关闭状态配置MVRP端口的注册模式mvrpregistration{fixed|forbidden|normal}可选缺省情况下,MVRP端口的注册模式为Normal模式有关portlink-typetrunk和porttrunkpermitvlanall命令的详细介绍,请参见"二层技术-以太网交换命令参考"中的"VLAN".
1.
4配置MRP定时器zMRP定时器值的改变将应用于当前端口所有运行的MRP应用(如MVRP)上.
MRP定时器的配置值建议全网配置一致,否则在配置不匹配的情况下会出现VLAN频繁注册/注销的情况.
z设备的每个端口上都独立维护自己的Periodic定时器、Join定时器和LeaveAll定时器,而每个端口的每个属性上维护着一个Leave定时器.
表1-4配置MRP定时器操作命令说明进入系统视图system-view-进入相关视图进入以太网接口或二层聚合接口视图interfaceinterface-typeinterface-number二者必选其一进入端口组视图port-groupmanualport-group-name配置LeaveAll定时器mrptimerleavealltimer-value可选缺省情况下,LeaveAll定时器的值为1000厘秒配置Join定时器mrptimerjointimer-value可选缺省情况下,Join定时器的值为20厘秒1-8操作命令说明配置Leave定时器mrptimerleavetimer-value可选缺省情况下,Leave定时器的值为60厘秒配置Periodic定时器mrptimerperiodictimer-value可选缺省情况下,Periodic定时器的值为100厘秒如表1-5所示,MRP定时器(Join定时器、Leave定时器、LeaveAll定时器)的取值范围之间存在着相互制约的关系:当配置某定时器时,如果配置值超出了该定时器当前有效的取值范围,则该配置无效.
用户可以通过改变相关定时器的值来重新进行配置.
当用户欲恢复各定时器的值为缺省值时,须按照Join定时器->Leave定时器->LeaveAll定时器的顺序依次恢复.
Periodic定时器的值可以在任何时刻恢复为缺省值.
表1-5各MRP定时器取值范围间的制约关系定时器取值下限取值上限Join定时器20厘秒小于Leave定时器值的一半Leave定时器大于Join定时器值的两倍小于LeaveAll定时器的值LeaveAll定时器大于所有端口上Leave定时器的值小于32765厘秒1.
5配置兼容GVRP功能z在配置兼容GVRP功能后,MVRP功能只能与STP或RSTP配合使用,而不能与MSTP配合使用,否则可能会造成网络工作的不正常.
z在配置兼容GVRP功能后,建议关闭MVRP的Periodic定时器,否则在系统繁忙时,容易造成VLAN状态频繁改变.
MVRP允许兼容GVRP.
当对端设备支持GVRP功能时,可以通过配置兼容GVRP功能,允许本端设备同时接收发送MVRP和GVRP报文.
表1-6配置兼容GVRP功能操作命令说明进入系统视图system-view-配置MVRP工作在兼容GVRP的模式mvrpgvrp-complianceenable必选缺省情况下,MVRP不兼容GVRP模式1-91.
6MVRP显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后MRP或MVRP的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令可以清除MVRP的统计信息.
表1-7MVRP显示和维护操作命令显示指定端口及VLAN的各MVRP接口状态信息displaymvrpstateinterfaceinterface-typeinterface-numbervlanvlan-id[|{begin|exclude|include}regular-expression]显示MVRP的运行状态信息displaymvrprunning-status[interfaceinterface-list][|{begin|exclude|include}regular-expression]显示MVRP的统计信息displaymvrpstatistics[interfaceinterface-list][|{begin|exclude|include}regular-expression]显示端口上当前的动态VLAN操作信息displaymvrpvlan-operationinterfaceinterface-typeinterface-number[|{begin|exclude|include}regular-expression]清除端口上MRP的统计信息resetmvrpstatistics[interfaceinterface-list]1.
7MVRP典型配置举例1.
7.
1MVRPNormal注册模式配置举例1.
组网需求如图1-2所示,DeviceA、DeviceB、DeviceC和DeviceD分别相连.
通过配置MSTP,使不同VLAN的报文按照不同的MSTI转发:VLAN10的报文沿MSTI1转发,VLAN20沿MSTI2转发,其它VLAN沿MSTI0转发.
通过启用MVRP功能,并配置MVRP的注册模式为Normal模式,来实现DeviceA、DeviceB、DeviceC和DeviceD之间的所有动态和静态VLAN的注册和注销.
1-102.
组网图图1-2MVRPNormal注册模式配置组网图3.
配置步骤(1)配置DeviceA#进入MST域视图.
system-view[DeviceA]stpregion-configuration#配置MST域的域名、VLAN映射关系和修订级别.
[DeviceA-mst-region]region-nameexample[DeviceA-mst-region]instance1vlan10[DeviceA-mst-region]instance2vlan20[DeviceA-mst-region]revision-level0#手工激活MST域的配置.
[DeviceA-mst-region]activeregion-configuration[DeviceA-mst-region]quit#定义DeviceA为MSTI1的根桥.
[DeviceA]stpinstance1rootprimary#全局使能生成树协议.
[DeviceA]stpenable#全局使能MVRP功能.
[DeviceA]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk口,并允许所有VLAN通过.
[DeviceA]interfaceGigabitEthernet3/0/1[DeviceA-GigabitEthernet3/0/1]portlink-typetrunk[DeviceA-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP.
[DeviceA-GigabitEthernet3/0/1]mvrpenable[DeviceA-GigabitEthernet3/0/1]quitPermit:allVLANPermit:VLAN40Permit:allVLANPermit:VLAN30,40Permit:VLAN20,40Permit:allVLANDeviceADeviceBDeviceCDeviceDGE3/0/3GE3/0/2GE3/0/3GE3/0/2GE3/0/3GE3/0/3GE3/0/2GE3/0/2MSTregion1-11#将端口GigabitEthernet3/0/2配置为Trunk口,并允许VLAN40通过.
[DeviceA]interfaceGigabitEthernet3/0/2[DeviceA-GigabitEthernet3/0/2]portlink-typetrunk[DeviceA-GigabitEthernet3/0/2]porttrunkpermitvlan40#在端口GigabitEthernet3/0/2上使能MVRP.
[DeviceA-GigabitEthernet3/0/2]mvrpenable[DeviceA-GigabitEthernet3/0/2]quit#将端口GigabitEthernet3/0/3配置为Trunk口,并允许所有VLAN通过.
[DeviceA]interfaceGigabitEthernet3/0/3[DeviceA-GigabitEthernet3/0/3]portlink-typetrunk[DeviceA-GigabitEthernet3/0/3]porttrunkpermitvlanall#在端口GigabitEthernet3/0/3上使能MVRP.
[DeviceA-GigabitEthernet3/0/3]mvrpenable[DeviceA-GigabitEthernet3/0/3]quit#配置静态VLAN10.
[DeviceA]vlan10[DeviceA-vlan10]return(2)配置DeviceB#进入MST域视图.
system-view[DeviceB]stpregion-configuration#配置MST域的域名、VLAN映射关系和修订级别.
[DeviceB-mst-region]region-nameexample[DeviceB-mst-region]instance1vlan10[DeviceB-mst-region]instance2vlan20[DeviceB-mst-region]revision-level0#手工激活MST域的配置.
[DeviceB-mst-region]activeregion-configuration[DeviceB-mst-region]quit#定义DeviceB为MSTI2的根桥.
[DeviceB]stpinstance2rootprimary#全局使能生成树协议.
[DeviceB]stpenable#开启全局MVRP功能.
[DeviceB]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk口,并允许VLAN20、VLAN40通过.
[DeviceB]interfaceGigabitEthernet3/0/1[DeviceB-GigabitEthernet3/0/1]portlink-typetrunk[DeviceB-GigabitEthernet3/0/1]porttrunkpermitvlan2040#在端口GigabitEthernet3/0/1上使能MVRP.
[DeviceB-GigabitEthernet3/0/1]mvrpenable[DeviceB-GigabitEthernet3/0/1]quit#将端口GigabitEthernet3/0/2配置为Trunk口,并允许所有VLAN通过.
[DeviceB]interfaceGigabitEthernet3/0/21-12[DeviceB-GigabitEthernet3/0/2]portlink-typetrunk[DeviceB-GigabitEthernet3/0/2]porttrunkpermitvlanall#在端口GigabitEthernet3/0/2上使能MVRP.
[DeviceB-GigabitEthernet3/0/2]mvrpenable[DeviceB-GigabitEthernet3/0/2]quit#将端口GigabitEthernet3/0/3配置为Trunk口,并允许所有VLAN通过.
[DeviceB]interfaceGigabitEthernet3/0/3[DeviceB-GigabitEthernet3/0/3]portlink-typetrunk[DeviceB-GigabitEthernet3/0/3]porttrunkpermitvlanall#在端口GigabitEthernet3/0/3上使能MVRP.
[DeviceB-GigabitEthernet3/0/3]mvrpenable[DeviceB-GigabitEthernet3/0/3]quit#配置静态VLAN20.
[DeviceB]vlan20[DeviceB-vlan20]return(3)配置DeviceC#进入MST域视图.
system-view[DeviceC]stpregion-configuration#配置MST域的域名、VLAN映射关系和修订级别.
[DeviceC-mst-region]region-nameexample[DeviceC-mst-region]instance1vlan10[DeviceC-mst-region]instance2vlan20[DeviceC-mst-region]revision-level0#手工激活MST域的配置.
[DeviceC-mst-region]activeregion-configuration[DeviceC-mst-region]quit#全局使能生成树协议.
[DeviceC]stpenable#全局使能MVRP功能.
[DeviceC]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk口,并允许所有VLAN通过.
[DeviceC]interfaceGigabitEthernet3/0/1[DeviceC-GigabitEthernet3/0/1]portlink-typetrunk[DeviceC-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP.
[DeviceC-GigabitEthernet3/0/1]mvrpenable[DeviceC-GigabitEthernet3/0/1]quit#将端口GigabitEthernet3/0/2配置为Trunk口,并允许所有VLAN通过.
[DeviceC]interfaceGigabitEthernet3/0/2[DeviceC-GigabitEthernet3/0/2]portlink-typetrunk[DeviceC-GigabitEthernet3/0/2]porttrunkpermitvlanall#在端口GigabitEthernet3/0/2上使能MVRP.
[DeviceC-GigabitEthernet3/0/2]mvrpenable[DeviceC-GigabitEthernet3/0/2]quit1-13#将端口GigabitEthernet3/0/3配置为Trunk口,并允许VLAN30、VLAN40通过.
[DeviceC]interfaceGigabitEthernet3/0/3[DeviceC-GigabitEthernet3/0/3]portlink-typetrunk[DeviceC-GigabitEthernet3/0/3]porttrunkpermitvlan3040#在端口GigabitEthernet3/0/3上使能MVRP.
[DeviceC-GigabitEthernet3/0/3]mvrpenable[DeviceC-GigabitEthernet3/0/3]return(4)配置DeviceD#进入MST域视图.
system-view[DeviceD]stpregion-configuration#配置MST域的域名、VLAN映射关系和修订级别.
[DeviceD-mst-region]region-nameexample[DeviceD-mst-region]instance1vlan10[DeviceD-mst-region]instance2vlan20[DeviceD-mst-region]revision-level0#手工激活MST域的配置.
[DeviceD-mst-region]activeregion-configuration[DeviceD-mst-region]quit#全局使能生成树协议.
[DeviceD]stpenable#全局使能MVRP功能.
[DeviceD]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk口,并允许VLAN20,40通过.
[DeviceD]interfaceGigabitEthernet3/0/1[DeviceD-GigabitEthernet3/0/1]portlink-typetrunk[DeviceD-GigabitEthernet3/0/1]porttrunkpermitvlan2040#在端口GigabitEthernet3/0/1上使能MVRP.
[DeviceD-GigabitEthernet3/0/1]mvrpenable[DeviceD-GigabitEthernet3/0/1]quit#将端口GigabitEthernet3/0/2配置为Trunk口,并允许VLAN40通过.
[DeviceD]interfaceGigabitEthernet3/0/2[DeviceD-GigabitEthernet3/0/2]portlink-typetrunk[DeviceD-GigabitEthernet3/0/2]porttrunkpermitvlan40#在端口GigabitEthernet3/0/2上使能MVRP.
[DeviceD-GigabitEthernet3/0/2]mvrpenable[DeviceD-GigabitEthernet3/0/2]quit#将端口GigabitEthernet3/0/3配置为Trunk口,并允许所有30,40通过.
[DeviceD]interfaceGigabitEthernet3/0/3[DeviceD-GigabitEthernet3/0/3]portlink-typetrunk[DeviceD-GigabitEthernet3/0/3]porttrunkpermitvlan3040#在端口GigabitEthernet3/0/3上使能MVRP.
[DeviceD-GigabitEthernet3/0/3]mvrpenable[DeviceD-GigabitEthernet3/0/3]return1-14(5)检验配置效果通过使用displaymvrprunning-status命令可以查看MVRP本地VLAN的信息,验证配置是否生效.
#查看DeviceA上的本地VLAN信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),----[GigabitEthernet3/0/2]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),----[GigabitEthernet3/0/3]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),20,由此可见,在端口GigabitEthernet3/0/1和端口GigabitEthernet3/0/2上通过MVRP学习到的VLAN信息只有VLAN1.
在端口GigabitEthernet3/0/3上通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceB上创建VLAN20的动态VLAN信息.
#查看DeviceB上的本地VLAN信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------1-15GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),----[GigabitEthernet3/0/2]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),----[GigabitEthernet3/0/3]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),10,由此可见,在端口GigabitEthernet3/0/1和端口GigabitEthernet3/0/2上通过MVRP学习到的VLAN信息只有VLAN1.
在端口GigabitEthernet3/0/3上通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceA上创建VLAN10的动态VLAN信息.
#查看DeviceC上的本地VLAN信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)1-16LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),10,----[GigabitEthernet3/0/2]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),20,----[GigabitEthernet3/0/3]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),由此可见,在端口GigabitEthernet3/0/1上通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceA上创建VLAN10的动态VLAN信息.
在端口GigabitEthernet3/0/2上通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceB上创建VLAN20的动态VLAN信息.
在端口GigabitEthernet3/0/3上通过MVRP学习到的VLAN信息只有VLAN1.
#查看DeviceD上的本地VLAN信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1-171(default),20,----[GigabitEthernet3/0/2]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),----[GigabitEthernet3/0/3]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),由此可见,在端口GigabitEthernet3/0/1上通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceB上创建VLAN20的动态VLAN信息.
在端口GigabitEthernet3/0/2和端口GigabitEthernet3/0/3上通过MVRP学习到的VLAN信息只有VLAN1.
1.
7.
2MVRPFixed注册模式配置举例1.
组网需求DeviceA和DeviceB分别通过各自的端口GigabitEthernet3/0/1相连.
通过启用MVRP功能,并配置MVRP的注册模式为Fixed模式,来实现DeviceA和DeviceB之间动态VLAN的禁止注销功能.
2.
组网图图1-3MVRPFixed注册模式配置组网图3.
配置步骤(1)配置DeviceA#全局使能MVRP功能.
system-view[DeviceA]mvrpglobalenable1-18#将端口GigabitEthernet3/0/1配置为Trunk端口,并允许所有VLAN通过.
[DeviceA]interfaceGigabitEthernet3/0/1[DeviceA-GigabitEthernet3/0/1]portlink-typetrunk[DeviceA-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP功能.
[DeviceA-GigabitEthernet3/0/1]mvrpenable[DeviceA-GigabitEthernet3/0/1]quit#配置静态VLAN2.
[DeviceA]vlan2[DeviceA-vlan2]return(2)配置DeviceB#全局使能MVRP功能.
system-view[DeviceB]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk端口,并允许所有VLAN通过.
[DeviceB]interfaceGigabitEthernet3/0/1[DeviceB-GigabitEthernet3/0/1]portlink-typetrunk[DeviceB-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP功能.
[DeviceB-GigabitEthernet3/0/1]mvrpenable[DeviceB-GigabitEthernet3/0/1]quit#配置静态VLAN3.
[DeviceB]vlan3[DeviceB-vlan3]return(3)检验配置效果通过使用displaymvrprunning-status命令可以查看MVRP本地VLAN的信息,验证配置是否生效.
#查看DeviceA的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),3,由此可见,通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceB上创建VLAN3的动态VLAN信息.
1-19#查看DeviceB的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),2,由此可见,通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceA上创建VLAN2的动态VLAN信息.
(4)DeviceB上配置端口Fixed模式#在端口GigabitEthernet3/0/1上配置Fixed模式.
system-view[DeviceB]interfaceGigabitEthernet3/0/1[DeviceB-GigabitEthernet3/0/1]mvrpregistrationfixed[DeviceB-GigabitEthernet3/0/1]return#查看DeviceB的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),2,由此可见,此时端口GigabitEthernet3/0/1上的VLAN信息与没有配置Fixed模式时的VLAN信息相同.
(5)DeviceA上删除静态VLAN2system-view[DeviceA]undovlan2#查看DeviceB的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
1-20displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),2,由此可见,GigabitEthernet3/0/1端口配置Fixed模式后,端口学习的VLAN不会发生变化.
1.
7.
3MVRPForbidden注册模式配置举例1.
组网需求DeviceA和DeviceB分别通过各自的端口GigabitEthernet3/0/1相连.
通过启用MVRP功能,并配置MVRP的注册模式为Forbidden模式,来实现DeviceA和DeviceB之间动态VLAN的禁止注册功能.
2.
组网图图1-4MVRPForbidden注册模式配置组网图3.
配置步骤(1)配置DeviceA#全局使能MVRP功能.
system-view[DeviceA]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk端口,并允许所有VLAN通过.
[DeviceA]interfaceGigabitEthernet3/0/1[DeviceA-GigabitEthernet3/0/1]portlink-typetrunk[DeviceA-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP功能.
[DeviceA-GigabitEthernet3/0/1]mvrpenable[DeviceA-GigabitEthernet3/0/1]quit#配置静态VLAN2.
[DeviceA]vlan2[DeviceA-vlan2]return1-21(2)配置DeviceB#全局使能MVRP功能.
system-view[DeviceB]mvrpglobalenable#将端口GigabitEthernet3/0/1配置为Trunk端口,并允许所有VLAN通过.
[DeviceB]interfaceGigabitEthernet3/0/1[DeviceB-GigabitEthernet3/0/1]portlink-typetrunk[DeviceB-GigabitEthernet3/0/1]porttrunkpermitvlanall#在端口GigabitEthernet3/0/1上使能MVRP功能.
[DeviceB-GigabitEthernet3/0/1]mvrpenable[DeviceB-GigabitEthernet3/0/1]quit#配置静态VLAN3.
[DeviceB]vlan3[DeviceB-vlan3]return(3)检验配置效果通过使用displaymvrprunning-status命令可以查看MVRP本地VLAN的信息,验证配置是否生效.
#查看DeviceA的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),3,由此可见,通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceB上创建VLAN3的动态VLAN信息.
#查看DeviceB的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)1-22LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),2,由此可见,通过MVRP学习到的VLAN信息包括VLAN1,以及在DeviceA上创建VLAN2的动态VLAN信息.
(4)DeviceB上配置端口Forbidden模式#在端口GigabitEthernet3/0/1上配置Forbidden模式.
system-view[DeviceB]interfaceGigabitEthernet3/0/1[DeviceB-GigabitEthernet3/0/1]mvrpregistrationforbidden[DeviceB-GigabitEthernet3/0/1]return#10秒后,查看DeviceB的端口GigabitEthernet3/0/1上MVRP本地VLAN的信息.
displaymvrprunning-status-------[MVRPGlobalInfo]-------GlobalStatus:EnabledCompliance-GVRP:False----[GigabitEthernet3/0/1]----ConfigStatus:EnabledRunningStatus:EnabledJoinTimer:20(centiseconds)LeaveTimer:60(centiseconds)PeriodicTimer:100(centiseconds)LeaveAllTimer:1000(centiseconds)RegistrationType:NormalLocalVLANs:1(default),由此可见,端口GigabitEthernet3/0/1通过MVRP学习到的VLAN信息不再包括在DeviceA上创建VLAN2的动态VLAN信息,配置了Forbidden的端口保持了动态VLAN的注销状态.