【正文】 rmit vlan { vlanidlist | all }需要注意的是：Access端口加入的VLAN必須已經(jīng)存在并且不能是VLAN 1；Hybrid端口加入的VLAN必須已經(jīng)存在；Trunk端口加入的VLAN不能是VLAN 1。Hybrid端口和Trunk端口可以加入到多個VLAN中，從而實(shí)現(xiàn)本交換機(jī)上的VLAN與對端交換機(jī)上相同VLAN的互通。 設(shè)置以太網(wǎng)端口缺省VLAN IDAccess端口只屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口屬于多個VLAN，所以需要設(shè)置缺省VLAN ID。請?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。需要注意的是，本端Hybrid端口或Trunk端口的缺省VLAN ID和與之相連的對端交換機(jī)的Hybrid端口或Trunk端口的缺省VLAN ID必須一致，否則報(bào)文將不能正確傳輸。如果發(fā)現(xiàn)某端口被環(huán)回，交換機(jī)會將該端口處于受控工作狀態(tài)。請?jiān)谙鄳?yīng)視圖下進(jìn)行下列配置。可以拷貝的配置包括VLAN、LACP、QoS、STP、端口配置等：l VLAN配置包括：端口上允許通過的VLAN、端口缺省VLAN ID。l QoS配置包括：流量限速、優(yōu)先級標(biāo)記、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計(jì)等。l 端口配置包括：端口的鏈路類型、端口速率、雙工模式。表114 將某些端口的配置拷貝到其它端口操作命令將某些端口的配置拷貝到其它端口copy configuration source { interfacetype interfacenumber | interfacename | aggregationgroup aggid } destination { interface_list [ aggregationgroup aggid ] | aggregationgroup aggid }需要注意的是，拷貝的源如果是匯聚組號時，則以匯聚組中的最小端口為源。 VLANVPN特性 原理介紹VLANVPN是指將用戶私網(wǎng)VLAN Tag封裝在公網(wǎng)VLAN Tag中，使報(bào)文帶著兩層VLAN Tag穿越運(yùn)營商的骨干網(wǎng)絡(luò)（公網(wǎng)）。攜帶單層VLAN Tag的報(bào)文結(jié)構(gòu)如圖11所示：圖115 攜帶單層VLAN Tag的報(bào)文結(jié)構(gòu)攜帶雙層VLAN Tag的報(bào)文結(jié)構(gòu)如圖12所示：圖116 攜帶雙層VLAN Tag的報(bào)文結(jié)構(gòu)相對基于MPLS的二層VPN，VLANVPN具有如下特點(diǎn)：l 為用戶提供了一種更為簡單的二層VPN隧道。VLANVPN主要可以解決如下幾個問題：l 緩解日益緊缺的公網(wǎng)VLAN ID資源問題。l 為小型城域網(wǎng)或企業(yè)網(wǎng)提供一種較為簡單的二層VPN解決方案。開啟端口的VLANVPN功能后，當(dāng)該端口接收到報(bào)文，無論報(bào)文是否帶有VLAN Tag，交換機(jī)都會為該報(bào)文打上本端口缺省VLAN的VLAN Tag。 配置端口的VLANVPN特性功能1. 配置準(zhǔn)備l 端口的GVRP、GMRP、IRF、NTDP、l 此端口不是VLANVPN uplink端口 注意：默認(rèn)情況下，設(shè)備的STP和NTDP協(xié)議是開啟的。2. 配置過程表115 配置端口的VLANVPN特性配置步驟命令說明進(jìn)入系統(tǒng)視圖systemview進(jìn)入以太網(wǎng)端口視圖interface interfacetype interfacenumber開啟端口的VLANVPN特性vlanvpn enable必選缺省情況下，端口VLANVPN特性處于關(guān)閉狀態(tài)。 配置VLANVPN內(nèi)層標(biāo)簽優(yōu)先級復(fù)制通過該配置，內(nèi)層VLAN Tag中的標(biāo)簽優(yōu)先級會被復(fù)制到外層VLAN Tag中，這樣可以保持報(bào)文在打上外層VLAN Tag后并不改變原優(yōu)先級。2. 配置過程表116 配置VLANVPN內(nèi)層標(biāo)簽優(yōu)先級復(fù)制操作命令說明進(jìn)入系統(tǒng)視圖systemview進(jìn)入以太網(wǎng)端口視圖interface interfacetype interfacenumber 啟用內(nèi)層標(biāo)簽優(yōu)先級復(fù)制功能vlanvpn innercostrust enable必選缺省情況下，關(guān)閉內(nèi)層標(biāo)簽優(yōu)先級復(fù)制功能，外層VLAN Tag中的優(yōu)先級使用當(dāng)前端口默認(rèn)值顯示系統(tǒng)中所有端口的VLANVPN配置信息display port vlanvpndisplay命令可以在任意視圖下執(zhí)行 以太網(wǎng)端口顯示和調(diào)試在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示配置后以太網(wǎng)端口的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。在以太網(wǎng)端口視圖下，執(zhí)行l(wèi)oopback命令進(jìn)行環(huán)回測試，可以檢驗(yàn)以太網(wǎng)端口是否正常工作，此時，端口將不能正確轉(zhuǎn)發(fā)數(shù)據(jù)包，在執(zhí)行一定時間后環(huán)回測試會自動結(jié)束。l ，該端口的統(tǒng)計(jì)信息不能被清除。2. 組網(wǎng)圖圖120 配置Trunk端口的缺省VLAN ID示例圖3. 配置步驟以下只列出了Switch A的配置，Switch B應(yīng)作類似的配置： 進(jìn)入Ethernet1/0/1以太網(wǎng)端口視圖。[QuidwayEthernet1/0/1] port linktype trunk[QuidwayEthernet1/0/1] port trunk permit vlan 2 6 to 50 100 創(chuàng)建VLAN 100。[QuidwayEthernet1/0/1] port trunk pvid vlan 100 以太網(wǎng)端口排錯故障現(xiàn)象：配置缺省VLAN ID不成功。l 使用display interface或display port命令檢查該端口是否為Trunk端口或Hybrid端口。l 接著再配置缺省VLAN ID。端口匯聚可以分為手工匯聚、動態(tài)LACP匯聚和靜態(tài)LACP匯聚。同一個匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口等相關(guān)配置。l QoS配置一致，包括：流量限速、優(yōu)先級標(biāo)記、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計(jì)等。l 端口配置一致，包括：端口的鏈路類型，如Trunk、Hybrid、Access屬性。每組最多可以有8個百兆以太網(wǎng)端口或4個千兆SFP端口。 LACP協(xié)議簡介（Link Aggregation Control Protocol，鏈路匯聚控制協(xié)議）是一種實(shí)現(xiàn)鏈路動態(tài)匯聚的協(xié)議。使能某端口的LACP協(xié)議后，該端口將通過發(fā)送LACPDU向?qū)Χ送ǜ孀约旱南到y(tǒng)優(yōu)先級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號和操作Key。操作Key是在端口匯聚時，LACP協(xié)議根據(jù)端口的配置（即速率、雙工、基本配置、管理Key）生成的一個配置組合。靜態(tài)匯聚端口在使能LACP后，端口的管理Key與匯聚組ID相同。 匯聚類型端口匯聚分為手工匯聚、動態(tài)LACP匯聚和靜態(tài)LACP匯聚。手工或靜態(tài)匯聚組必須包含一個端口，當(dāng)匯聚組只有一個端口時，只能通過刪除匯聚組的方式將該端口從匯聚組中刪除。靜態(tài)匯聚端口的LACP協(xié)議為使能狀態(tài)，當(dāng)一個靜態(tài)匯聚組被刪除時，其成員端口將形成一個或多個動態(tài)LACP匯聚，并保持LACP使能。在手工匯聚組和靜態(tài)匯聚組中，端口可能處于兩種狀態(tài)：Active和Inactive。在一個匯聚組中，處于Active狀態(tài)的端口中的最小端口是匯聚組的主端口，其他的作為成員端口。l 端口因存在硬件限制（如不能跨板匯聚）無法匯聚在一起，而無法與處于Active狀態(tài)的最小端口匯聚的端口將處于Inactive狀態(tài)。(2) 在靜態(tài)匯聚組中，系統(tǒng)按照以下原則設(shè)置端口處于Active或者Inactive狀態(tài)：l 系統(tǒng)按照端口全雙工/高速率、全雙工/低速率、半雙工/高速率、半雙工/低速率的優(yōu)先次序，選擇優(yōu)先次序最高的端口處于Active狀態(tài)，其他端口則處于Inactive狀態(tài)。l 端口因存在硬件限制（如不能跨板匯聚）無法匯聚在一起，而無法與處于Active狀態(tài)的最小端口匯聚的端口將處于Inactive狀態(tài)。由于設(shè)備所能支持的匯聚組中的最大端口數(shù)有限制，如果處于Active狀態(tài)的端口數(shù)超過設(shè)備所能支持的匯聚組中的最大端口數(shù)，系統(tǒng)將按照端口號從小到大的順序選擇一些端口為Selected端口，其他則為Unselected端口。2. 動態(tài)LACP匯聚動態(tài)LACP匯聚是一種系統(tǒng)自動創(chuàng)建/刪除的匯聚，不允許用戶增加或刪除動態(tài)LACP匯聚中的成員端口。動態(tài)匯聚中，端口的LACP協(xié)議處于使能狀態(tài)。由于設(shè)備所能支持的匯聚組中的最大端口數(shù)有限制，如果當(dāng)前的成員端口數(shù)量超過了最大端口數(shù)的限制，則本端系統(tǒng)和對端系統(tǒng)會進(jìn)行協(xié)商，根據(jù)設(shè)備ID優(yōu)的一端的端口ID的大小，來決定端口的狀態(tài)。先比較系統(tǒng)優(yōu)先級，如果相同再比較系統(tǒng)MAC地址。(2) 比較端口ID（端口優(yōu)先級+端口號）。端口ID小的端口為Selected端口，剩余端口為Unselected端口。amp。Selected端口和Unselected端口都能收發(fā)LACP協(xié)議，但是Unselected端口不能轉(zhuǎn)發(fā)用戶的業(yè)務(wù)報(bào)文。用戶可以通過設(shè)置系統(tǒng)優(yōu)先級和端口優(yōu)先級來調(diào)整端口為Selected端口還是Unselected端口。一般情況下，系統(tǒng)中的負(fù)載分擔(dān)式匯聚資源數(shù)量有限，因此需要在手工匯聚組、靜態(tài)匯聚組、LACP動態(tài)匯聚組、及包含需要硬件匯聚資源的特殊端口的匯聚組之間進(jìn)行合理分配負(fù)載分擔(dān)匯聚資源。負(fù)載分擔(dān)匯聚資源的優(yōu)先級順序如下：l 包含需要硬件匯聚資源的特殊端口的匯聚組l 手工或靜態(tài)匯聚組l 匯聚組獲得匯聚資源后可能達(dá)到的速率最高的匯聚組l 當(dāng)匯聚組獲得匯聚資源后可能達(dá)到的速率相等時，主端口號最小的匯聚組當(dāng)有優(yōu)先級更高的匯聚組出現(xiàn)時，優(yōu)先級低的匯聚組應(yīng)釋放其硬件資源。負(fù)載分擔(dān)匯聚組中可有多個Selected端口，而非負(fù)載分擔(dān)匯聚組中最多只有一個Selected端口，其余均為Unselected端口。 以太網(wǎng)端口匯聚配置以太網(wǎng)端口匯聚配置包括：l 使能/關(guān)閉端口LACP協(xié)議l 創(chuàng)建