來(lái)源:公眾號(hào)【網(wǎng)絡(luò)技術(shù)干貨圈】
作者:圈圈
ID:wljsghq
GARP:(通用屬性注冊(cè)協(xié)議),一個(gè)框架協(xié)議,該框架協(xié)議包含兩個(gè)具體的協(xié)議:(1)GMRP;(2)GVRP。
GVRP:GVRP的應(yīng)用,可以大大降低VLAN的手工配置過(guò)程。其中,GVRP協(xié)議提供了一種在交換機(jī)之間傳遞VLAN屬性的機(jī)制,它的主要作用是自動(dòng)實(shí)現(xiàn)VLAN信息在交換機(jī)上的動(dòng)態(tài)注冊(cè)過(guò)程和注銷過(guò)程。當(dāng)交換機(jī)上部署了GVRP協(xié)議后,用戶只需要對(duì)少量的交換機(jī)進(jìn)行手工的創(chuàng)建(即:靜態(tài)VLAN配置),就可以實(shí)現(xiàn)這些VLAN配置信息傳遞并應(yīng)用到其他的交換機(jī)上。
靜態(tài)VLAN:指交換機(jī)上通過(guò)手工創(chuàng)建的VLAN。
動(dòng)態(tài)VLAN:指利用GVRP協(xié)議自動(dòng)創(chuàng)建的VLAN。
GVRP的3中注冊(cè)模式:
(1)Normal模式:允許該接口動(dòng)態(tài)的注冊(cè)、注銷VLAN,傳播動(dòng)態(tài)VLAN以及靜態(tài)VLAN信息;(默認(rèn)情況下為Normal模式)
(2)Fixed模式:禁止該接口動(dòng)態(tài)注冊(cè)、注銷VLAN,只傳播靜態(tài)VLAN信息。被設(shè)置為該模式下的Trunk接口,即使允許所有的VLAN通過(guò),實(shí)際上通過(guò)的VLAN也只能是手動(dòng)配置的那些部分;
(3)Forbidden模式:禁止該接口動(dòng)態(tài)注冊(cè)、注銷VLAN,不傳播任何除VLAN 1以外的任何VLAN信息。即使被設(shè)置為該模式下的Trunk接口,即使允許所有的VLAN通過(guò),然而實(shí)際上通過(guò)的只是VLAN 1。
一。VLAN 屬性的動(dòng)態(tài)注冊(cè)過(guò)程
(1)單向注冊(cè):
將PC機(jī)劃分到相應(yīng)的VLAN 10中,并且在各個(gè)交換機(jī)上全局使能GVRP功能,在相關(guān)的端口也使能GVRP功能。當(dāng)在S1的GE0/0/1接口上手工配置靜態(tài)的VLAN 10后(只允許屬于該VLAN的幀通過(guò)),該端口后向外發(fā)送VLAN屬性的注冊(cè)報(bào)文。
當(dāng)S2的GE0/0/1接口收到該注冊(cè)報(bào)文后,后自動(dòng)創(chuàng)建動(dòng)態(tài)的VLAN 10,并將自己的GE0/0/1接口注冊(cè)到動(dòng)態(tài)VLAN 10中。依次類推,接著從GE0/0/2端口向外發(fā)送注冊(cè)報(bào)文。
注意:只有從鏈路上接收到VLAN屬性注冊(cè)報(bào)文的端口才會(huì)注冊(cè)到相應(yīng)的VLAN中。所以,S2的GE0/0/2端口并不會(huì)注冊(cè)到動(dòng)態(tài)VLAN 10中。
(2)反向注冊(cè):
當(dāng)S2、S3、S4上都自動(dòng)創(chuàng)建并將端口加入到動(dòng)態(tài)的VLAN 10中后,這才實(shí)現(xiàn)了單向的注冊(cè)過(guò)程。需要在S4上也手動(dòng)創(chuàng)建VLAN 10,并將S4的GE0/0/1端口注冊(cè)到VLAN 10中(只允許屬于該VLAN的幀通過(guò))。所配置的靜態(tài)VLAN會(huì)替換掉自動(dòng)創(chuàng)建的動(dòng)態(tài)VLAN的信息。然后,S4會(huì)向外發(fā)送VLAN屬性的注冊(cè)報(bào)文。和單向注冊(cè)的過(guò)程一樣。其中S1的GE0/0/1端口已經(jīng)存在了靜態(tài)VLAN 10的信息,便不會(huì)做動(dòng)態(tài)VLAN 10 的相關(guān)操作。
二。VLAN屬性的動(dòng)態(tài)注銷過(guò)程:
與VLAN的注冊(cè)過(guò)程相似,當(dāng)用戶在S1的GE0/0/1端口上手動(dòng)刪除靜態(tài)VLAN后,該端口會(huì)向外發(fā)送VLAN屬性的注銷報(bào)文。只有鏈路會(huì)上接收到的VLAN屬性注銷報(bào)文的端口才會(huì)相應(yīng)的動(dòng)VLAN中被注銷。反向過(guò)程也相似。
三。GVRP的配置
實(shí)驗(yàn)內(nèi)容:將PC機(jī)劃分到相應(yīng)的VLAN 100中,使用GVRP協(xié)議實(shí)現(xiàn)VLAN 100的自動(dòng)創(chuàng)建和注冊(cè)。
(1)在每臺(tái)交換機(jī)的全局和端口下使能GVRP功能。
(2)配置交換機(jī)的二層連通性,在交換機(jī)上的某些端口下配置成Trunk口,并允許相應(yīng)的VLAN幀通過(guò)。
(3)在交換機(jī)S1上和S4上配置靜態(tài)VLAN 100。
實(shí)驗(yàn)拓?fù)洌?/strong>
實(shí)驗(yàn)步驟:
1.使用gvrp命令可在交換機(jī)的系統(tǒng)視圖下,實(shí)現(xiàn)全局使能GVRP功能。
sys [Huawei]sysS1 [S1]gvrp ......
使能GVRP功能后,還要對(duì)相應(yīng)的端口進(jìn)行配置:
(1)端口上GVRP功能的使能。但是,在使能端口的GVRP功能前,需要先使能全局的GVRP功能。
(2)配置相應(yīng)的端口為Trunk端口,并允許相應(yīng)的VLAN幀通過(guò)。注意:GVRP功能只能配置在Trunk類型的端口上。
[S1]vlan100 [S1]intg0/0/1 [S1-GigabitEthernet0/0/1]portlink-typeaccess [S1-GigabitEthernet0/0/1]portdefaultvlan100 [S1-GigabitEthernet0/0/1]intg0/0/2 [S1-GigabitEthernet0/0/2]portlink-typetrunk [S1-GigabitEthernet0/0/2]porttrunkallow-passvlanall [S1-GigabitEthernet0/0/2]gvrp ......
當(dāng)配置完相應(yīng)的接口后,可以使用display vlan summary 命令查看VLAN的信息。
[S1]disvlansummary staticvlan: Total1staticvlan. 1 dynamicvlan: Total0dynamicvlan. reservedvlan: Total0reservedvlan.
然后在S1和S4交換機(jī)上配置VLAN 100。
[S1]vlan100 [S1-vlan100]q [S4]vlan100 [S4-vlan100]q
在完成上面的配置后,可以使用下面的兩條命令進(jìn)行配置的檢驗(yàn)。
(1)使用display gvrp status命令查看全局GVRP的使能情況;
(2)使用display gvrp statistics命令查看端口的GVRP統(tǒng)計(jì)信息;
[S2]disgvrpstatus//查看全局GVRP的使能情況 Info:GVRPisenabled [S2]disgvrpstatistics//查看端口的GVRP統(tǒng)計(jì)信息 GVRPstatisticsonportGigabitEthernet0/0/1 GVRPstatus:Enabled//端口的GVRP已經(jīng)使能 GVRPregistrationsfailed:0 GVRPlastPDUorigin:4c1f-cc18-5f00 GVRPregistrationtype:Normal GVRPstatisticsonportGigabitEthernet0/0/2 GVRPstatus:Enabled GVRPregistrationsfailed:0 GVRPlastPDUorigin:4c1f-cc13-52ba GVRPregistrationtype:Normal
在S2上再次使用display vlan summary命令查看VLAN 的信息。
[S2]disvlansummary staticvlan: Total1staticvlan. 1 dynamicvlan://動(dòng)態(tài)vlan100已經(jīng)存在 Total1dynamicvlan. 100 reservedvlan: Total0reservedvlan.
2.GVRP的Fixed模式配置:
在S3上的G0/0/1接口下,使用gvrp registration fixed命令將接口下的GVRP注冊(cè)模式改為Fixed模式,其它模式修改方式相同。
[S3-GigabitEthernet0/0/1]gvrpregistrationfixed
此時(shí)情況下,兩臺(tái)PC機(jī)是不能進(jìn)行通信的(Fixed模式下不允許動(dòng)態(tài)VLAN在接口上注冊(cè)的)。
解決方案一:在S3上創(chuàng)建VLAN。
[S3]vlan100 [S3-vlan100] PC>ping10.1.1.2 Ping10.1.1.2:32databytes,PressCtrl_Ctobreak From10.1.1.2:bytes=32seq=1ttl=128time=109ms From10.1.1.2:bytes=32seq=2ttl=128time=110ms From10.1.1.2:bytes=32seq=3ttl=128time=140ms From10.1.1.2:bytes=32seq=4ttl=128time=94ms From10.1.1.2:bytes=32seq=5ttl=128time=109ms ---10.1.1.2pingstatistics--- 5packet(s)transmitted 5packet(s)received 0.00%packetloss round-tripmin/avg/max=94/112/140ms
解決方案二:恢復(fù)接口下的GVRP注冊(cè)模式為Normal模式,再做相應(yīng)的配置即可。
[S3-GigabitEthernet0/0/1]gvrpregistrationnormal PC>ping10.1.1.2 Ping10.1.1.2:32databytes,PressCtrl_Ctobreak From10.1.1.2:bytes=32seq=1ttl=128time=110ms From10.1.1.2:bytes=32seq=2ttl=128time=109ms From10.1.1.2:bytes=32seq=3ttl=128time=110ms From10.1.1.2:bytes=32seq=4ttl=128time=109ms From10.1.1.2:bytes=32seq=5ttl=128time=125ms ---10.1.1.2pingstatistics--- 5packet(s)transmitted 5packet(s)received 0.00%packetloss round-tripmin/avg/max=109/112/125ms
審核編輯:湯梓紅
-
接口
+關(guān)注
關(guān)注
33文章
8598瀏覽量
151163 -
交換機(jī)
+關(guān)注
關(guān)注
21文章
2640瀏覽量
99646 -
VLAN
+關(guān)注
關(guān)注
1文章
278瀏覽量
35661 -
GVRP
+關(guān)注
關(guān)注
0文章
3瀏覽量
1350
原文標(biāo)題:什么是GVRP?如何配置GVRP?
文章出處:【微信號(hào):網(wǎng)絡(luò)技術(shù)干貨圈,微信公眾號(hào):網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論