【正文】 和發(fā)送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個VLAN的報文發(fā)送時不打標簽，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打標簽。l Fabric口是IRF中各Unit之間的端口，只用于各Unit之間的互聯(lián)，不能連接用戶。請在以太網(wǎng)端口視圖下進行下列設(shè)置。表110 設(shè)置以太網(wǎng)端口的鏈路類型操作命令設(shè)置端口為Access端口port linktype access設(shè)置端口為Hybrid端口port linktype hybrid設(shè)置端口為Trunk端口port linktype trunk設(shè)置端口為Fabric端口port linktype irffabric恢復(fù)端口的鏈路類型為缺省的Access端口undo port linktype四種類型的端口可以共存在一臺以太網(wǎng)交換機上，但Trunk端口、Hybrid端口及Fabric口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置為其他類型端口。例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為Access端口，再設(shè)置為Hybrid端口。缺省情況下，端口類型為Access。 把當(dāng)前以太網(wǎng)端口加入到指定VLAN本配置任務(wù)把當(dāng)前以太網(wǎng)端口加入到指定的VLAN中。Access端口只能加入到1個VLAN中，Hybrid端口和Trunk端口可以加入到多個VLAN中。請在以太網(wǎng)端口視圖下進行下列設(shè)置。表111 把當(dāng)前以太網(wǎng)端口加入到指定VLAN操作命令把當(dāng)前Access端口加入到指定VLANport access vlan vlanid把當(dāng)前Hybrid端口加入到指定VLANport hybrid vlan vlanidlist { tagged | untagged }把當(dāng)前Trunk端口加入到指定VLANport trunk permit vlan { vlanidlist | all }把當(dāng)前Access端口從指定VLAN刪除undo port access vlan把當(dāng)前Hybrid端口從指定VLAN中刪除undo port hybrid vlan vlanidlist把當(dāng)前Trunk端口從指定VLAN中刪除undo port trunk permit vlan { vlanidlist | all }需要注意的是：Access端口加入的VLAN必須已經(jīng)存在并且不能是VLAN 1；Hybrid端口加入的VLAN必須已經(jīng)存在；Trunk端口加入的VLAN不能是VLAN 1。執(zhí)行了本配置，當(dāng)前以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定VLAN的報文。Hybrid端口和Trunk端口可以加入到多個VLAN中，從而實現(xiàn)本交換機上的VLAN與對端交換機上相同VLAN的互通。Hybrid端口還可以設(shè)置哪些VLAN的報文打上標簽，哪些不打標簽，為實現(xiàn)對不同VLAN報文執(zhí)行不同處理流程打下基礎(chǔ)。 設(shè)置以太網(wǎng)端口缺省VLAN IDAccess端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設(shè)置缺省VLAN ID。如果設(shè)置了端口的缺省VLAN ID，當(dāng)端口接收到不帶VLAN Tag的報文后，則將報文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLAN Tag的報文時，如果該報文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報文的VLAN Tag，然后再發(fā)送該報文。請在以太網(wǎng)端口視圖下進行下列配置。表112 設(shè)置以太網(wǎng)端口缺省VLAN ID操作命令設(shè)置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlanid設(shè)置Trunk端口的缺省VLAN IDport trunk pvid vlan vlanid恢復(fù)Hybrid端口的缺省VLAN ID為缺省值undo port hybrid pvid恢復(fù)Trunk端口的缺省VLAN ID為缺省值undo port trunk pvid缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1，Access端口的缺省VLAN是本身所屬于的VLAN。需要注意的是，本端Hybrid端口或Trunk端口的缺省VLAN ID和與之相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID必須一致，否則報文將不能正確傳輸。 設(shè)置以太網(wǎng)端口環(huán)回監(jiān)測功能使用以下的配置任務(wù)可以開啟端口環(huán)回監(jiān)測功能并設(shè)置定時監(jiān)測端口外部環(huán)回情況的時間間隔，以便定時監(jiān)測各個端口是否被外部環(huán)回。如果發(fā)現(xiàn)某端口被環(huán)回，交換機會將該端口處于受控工作狀態(tài)。只有在系統(tǒng)視圖下開啟端口環(huán)回監(jiān)測功能后，其他配置才能生效。請在相應(yīng)視圖下進行下列配置。表113 設(shè)置以太網(wǎng)端口環(huán)回監(jiān)測功能操作命令開啟端口環(huán)回監(jiān)測功能（系統(tǒng)視圖或以太網(wǎng)端口視圖）loopbackdetection enable關(guān)閉端口環(huán)回監(jiān)測功能（系統(tǒng)視圖或以太網(wǎng)端口視圖）undo loopbackdetection enable開啟Trunk和Hybrid端口環(huán)回監(jiān)測受控功能（以太網(wǎng)端口視圖）loopbackdetection control enable關(guān)閉Trunk和Hybrid端口環(huán)回監(jiān)測受控功能（以太網(wǎng)端口視圖）undo loopbackdetection control enable設(shè)置定時監(jiān)測端口外部環(huán)回情況的時間間隔（系統(tǒng)視圖）loopbackdetection intervaltime time恢復(fù)定時監(jiān)測端口外部環(huán)回情況的時間間隔為缺省值（系統(tǒng)視圖）undo loopbackdetection intervaltime配置系統(tǒng)對Trunk和Hybrid端口上所有的VLAN進行環(huán)回監(jiān)測（以太網(wǎng)端口視圖）loopbackdetection pervlan enable配置系統(tǒng)只對端口的缺省VLAN進行環(huán)回監(jiān)測（以太網(wǎng)端口視圖）undo loopbackdetection pervlan enable缺省情況下：l 端口環(huán)回監(jiān)測功能處于關(guān)閉狀態(tài)l Trunk端口和Hybrid端口上環(huán)回監(jiān)測受控功能處于關(guān)閉狀態(tài)l 定時監(jiān)測的時間間隔為30秒l 系統(tǒng)對Trunk和Hybrid端口上的缺省VLAN進行環(huán)回監(jiān)測 將某些端口的配置拷貝到其它端口為了方便將某些端口的配置與指定端口保持一致，可以使用下面的命令將指定端口的配置拷貝到其他端口?？梢钥截惖呐渲冒╒LAN、LACP、QoS、STP、端口配置等：l VLAN配置包括：端口上允許通過的VLAN、端口缺省VLAN ID。l LACP配置包括：LACP打開/關(guān)閉狀態(tài)。l QoS配置包括：流量限速、優(yōu)先級標記、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計等。l STP配置包括：端口的STP使能/關(guān)閉、與端口相連的鏈路屬性（如點對點或非點對點）、STP優(yōu)先級、路徑開銷、報文發(fā)送速率限制、是否環(huán)路保護、是否根保護、是否為邊緣端口。l 端口配置包括：端口的鏈路類型、端口速率、雙工模式。請在系統(tǒng)視圖下進行下列配置。表114 將某些端口的配置拷貝到其它端口操作命令將某些端口的配置拷貝到其它端口copy configuration source { interfacetype interfacenumber | interfacename | aggregationgroup aggid } destination { interface_list [ aggregationgroup aggid ] | aggregationgroup aggid }需要注意的是，拷貝的源如果是匯聚組號時，則以匯聚組中的最小端口為源。拷貝的目的如果是匯聚組號時，則該匯聚組內(nèi)的所有端口的配置都改為與源一致。 VLANVPN特性 原理介紹VLANVPN是指將用戶私網(wǎng)VLAN Tag封裝在公網(wǎng)VLAN Tag中，使報文帶著兩層VLAN Tag穿越運營商的骨干網(wǎng)絡(luò)（公網(wǎng)）。在公網(wǎng)中報文只根據(jù)外層VLAN Tag（即公網(wǎng)VLAN Tag）傳播，用戶的私網(wǎng)VLAN Tag被屏蔽。攜帶單層VLAN Tag的報文結(jié)構(gòu)如圖11所示：圖115 攜帶單層VLAN Tag的報文結(jié)構(gòu)攜帶雙層VLAN Tag的報文結(jié)構(gòu)如圖12所示：圖116 攜帶雙層VLAN Tag的報文結(jié)構(gòu)相對基于MPLS的二層VPN，VLANVPN具有如下特點：l 為用戶提供了一種更為簡單的二層VPN隧道。l 不需要信令協(xié)議的支持，可以通過純靜態(tài)配置實現(xiàn)。VLANVPN主要可以解決如下幾個問題：l 緩解日益緊缺的公網(wǎng)VLAN ID資源問題。l 用戶可以規(guī)劃自己的私網(wǎng)VLAN ID，不會導(dǎo)致和公網(wǎng)VLAN ID沖突。l 為小型城域網(wǎng)或企業(yè)網(wǎng)提供一種較為簡單的二層VPN解決方案。 VLANVPN的實現(xiàn)方式通過開啟端口的VLANVPN特性功能，可以實現(xiàn)VLANVPN。開啟端口的VLANVPN功能后，當(dāng)該端口接收到報文，無論報文是否帶有VLAN Tag，交換機都會為該報文打上本端口缺省VLAN的VLAN Tag。這樣，如果接收到的是已經(jīng)帶有VLAN Tag的報文，該報文就成為雙Tag的報文；如果接收到的是不帶VLAN Tag的報文，該報文就成為帶有端口缺省VLAN Tag的報文。 配置端口的VLANVPN特性功能1. 配置準備l 端口的GVRP、GMRP、IRF、NTDP、l 此端口不是VLANVPN uplink端口 注意：默認情況下，設(shè)備的STP和NTDP協(xié)議是開啟的。需要在相應(yīng)端口下應(yīng)用stp disable命令和undo ntdp enable命令來關(guān)閉相應(yīng)協(xié)議。2. 配置過程表115 配置端口的VLANVPN特性配置步驟命令說明