После первоначальной настройки коммутатора одной из первых задач становится объединение нескольких устройств в единую сеть. В большинстве случаев для этого используются VLAN и транковые (Trunk) порты, позволяющие передавать трафик нескольких виртуальных сетей по одному физическому соединению.
В данной статье рассмотрим настройку Trunk между двумя коммутаторами Huawei, создание VLAN и проверку корректности работы соединения.
VLAN
VLAN (Virtual Local Area Network) — технология логического разделения сети на несколько независимых сегментов. Каждый сегмент представляет собой отдельную широковещательную область, благодаря чему устройства разных VLAN изолированы друг от друга.
Разделение сети с помощью VLAN позволяет повысить безопасность, уменьшить объем широковещательного трафика и упростить администрирование сети.
Для обмена данными между различными VLAN требуется устройство третьего уровня — маршрутизатор или L3-коммутатор.
Trunk
При соединении двух коммутаторов часто возникает необходимость передавать трафик сразу нескольких VLAN по одному кабелю. Для этой задачи используется режим Trunk.
В режиме Trunk Ethernet-кадры передаются вместе с тегом IEEE 802.1Q, содержащим номер VLAN. Получив такой кадр, коммутатор определяет, к какой виртуальной сети он относится, и обрабатывает его соответствующим образом.
Использование Trunk позволяет отказаться от прокладки отдельного кабеля для каждой VLAN и значительно упрощает масштабирование сети.
Режимы работы портов Huawei
Коммутаторы Huawei поддерживают три основных режима работы Ethernet-портов.
Access — используется для подключения конечных устройств. Порт принадлежит только одной VLAN, а передаваемый трафик не содержит VLAN-тегов.
Trunk — предназначен для соединения сетевых устройств между собой и позволяет передавать трафик нескольких VLAN через один физический интерфейс.
Hybrid — сочетает возможности Access и Trunk. Позволяет передавать часть VLAN с тегами, а часть без тегов, и применяется в специализированных сценариях.
Создание VLAN
На обоих коммутаторах создадим VLAN 10 и VLAN 20.
<SW-1>system-view [SW-1]vlan batch 10 20 [SW-1]vlan 10 [SW-1-vlan10]description -=Vlan 10=- [SW-1-vlan10]vlan 20 [SW-1-vlan20]description -=Vlan 20=- [SW-1-vlan20]return
<SW-2>system-view [SW-2]vlan batch 10 20 [SW-2]vlan 10 [SW-2-vlan10]description -=Vlan 10=- [SW-2-vlan10]vlan 20 [SW-2-vlan20]description -=Vlan 20=- [SW-2-vlan20]return
Настройка Access-порта
Подключим сетевое устройство к порту GigabitEthernet0/0/1 и поместим его в VLAN 10.
На первом коммутаторе:
<SW-1>system-view [SW-1]interface GigabitEthernet0/0/1 [SW-1-GigabitEthernet0/0/1]port link-type access [SW-1-GigabitEthernet0/0/1]port default vlan 10 [SW-1-GigabitEthernet0/0/1]return
Аналогично на втором коммутаторе:
<SW-2>system-view [SW-2]interface GigabitEthernet0/0/1 [SW-2-GigabitEthernet0/0/1]port link-type access [SW-2-GigabitEthernet0/0/1]port default vlan 10 [SW-2-GigabitEthernet0/0/1]return
Настройка Trunk
Предположим, что коммутаторы соединены портами GigabitEthernet0/0/24.
На первом коммутаторе:
<SW-1>system-view [SW-1]interface GigabitEthernet0/0/24 [SW-1-GigabitEthernet0/0/24]port link-type trunk [SW-1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20 [SW-1-GigabitEthernet0/0/24]undo port trunk allow-pass vlan 1 [SW-1-GigabitEthernet0/0/24]quit [SW-1]save
На втором коммутаторе:
<SW-2>system-view [SW-2]interface GigabitEthernet0/0/24 [SW-2-GigabitEthernet0/0/24]port link-type trunk [SW-2-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20 [SW-2-GigabitEthernet0/0/24]undo port trunk allow-pass vlan 1 [SW-2-GigabitEthernet0/0/24]quit [SW-2]save
Проверка конфигурации
Убедиться, что VLAN созданы:
<SW-1>display vlanПосмотреть таблицу MAC-адресов:
<SW-1>display mac-address
Если MAC-адреса устройств с другого коммутатора появились в таблице, значит Trunk работает корректно и можно на обоих коммутаторах соз.
<SW-1>save
<SW-2>save
#Ответить y и нажать Enter