ZTE ZXR10 User Guide

ZXR106900

系列万兆路由交换机

用户手册以太网交换分册

产品版本：2.8.02.B

中兴通讯股份有限公司地址：深圳市高新技术产业园科技南路中兴通讯大厦邮编：518057 电话：(86)75526770800800-830-1118 传真：(86)75526770801 技术支持网站：http://support.zte.com.cn 电子邮件：800@zte.com.cn

法律声明

本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方

式摘录、复制或翻译。

侵权必究。

“ZTE”和“ZTE中兴”是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通

讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商

名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅

读者任何使用本手册上出现的任何标记的许可或权利。

本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相

关合同或相关国法律、法规的要求进行。

如果本产品进行改进或技术变更，恕不另行专门通知。

当出现产品改进或者技术变更时，您可以通过中兴通讯技术支持网站http://support.zte.com.cn查询有关

信息。

订历史

修

本

资资资料料料版版版本本

R1.020081205手册第1次发布

资料编号：sjzl20086161

发布日期：20081205

修修修订订订日日日期期

期

修修修订订订原原原因因

因

VLAN

1 11VLAN VLAN

1.1VLAN简介..........................................................................................................

1.2配置VLAN..........................................................................................................1-5

配

置

配配

置置

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..1 11- --1 1

1.1.1VLAN类型................................................................................................

1.1.2VLAN标签................................................................................................1-2

1.1.3VLAN链路类型.........................................................................................

1.1.4缺省VLAN................................................................................................1-3

1.1.5PVLAN.....................................................................................................1-3

1.1.6QinQ........................................................................................................

1.1.7子网VLAN................................................................................................1-4

1.1.8协议VLAN................................................................................................1-4

1.1.9VLAN翻译................................................................................................1-4

1.1.10SuperVLAN..............................................................................................1-5

1.1.11SVLAN....................................................................................................1-5

1-1

1-2

1-3

1.2.1创建VLAN................................................................................................

1.2.2设置端口的VLAN链路类型........................................................................

1.2.3添加VLAN成员端口..................................................................................

1.2.4设置端口的本地VLAN...............................................................................1-7

1.2.5设置端口的VLAN过滤...............................................................................

1.2.6设置端口帧类型过滤.................................................................................

1.2.7创建VLAN三层接口..................................................................................1-8

1.2.8VLAN配置实例.........................................................................................1-8

1.3配置PVLAN........................................................................................................1-9

1.4配置QinQ.........................................................................................................

1.5配置子网VLAN.................................................................................................1-11

1.6配置协议VLAN.................................................................................................1-13

1.7配置VLAN翻译.................................................................................................1-14

1.8配置SuperVLAN................................................................................................

1-10

1-14

1-5

1-6

1-8

1.9配置SVLAN......................................................................................................1-17

1.10VLAN的维护与诊断........................................................................................1-21

STP

配

2 22STP STP

2.1STP简介.............................................................................................................2-1

置

配配

置置

2 22- --1 1

2.1.1SSTP模式..................................................................................................

2.1.2RSTP模式.................................................................................................2-2

2.1.3MSTP模式................................................................................................2-2

2.1.4BPDU保护................................................................................................

2.2配置STP.............................................................................................................2-7

2.2.1启用STP...................................................................................................

2.2.2配置STP模式............................................................................................2-8

2.2.3配置STP参数............................................................................................

2.2.4创建实例..................................................................................................2-8

2.2.5设置MST名称和版本号.............................................................................2-9

2.2.6配置交换机的优先级.................................................................................2-9

2.3配置BPDU保护...................................................................................................2-9

2.3.1配置边缘端口的BPDU保护........................................................................2-9

2.3.2配置端口环回保护..................................................................................2-10

2-1

2-3

2-7

2-8

2.3.3配置端口根保护......................................................................................2-10

2.4STP配置实例....................................................................................................

2.5STP的维护与诊断.............................................................................................

MAC

地

址

表

操

3 33MAC MAC

地地

址址

3.1MAC地址表简介.................................................................................................3-1

3.1.1MAC地址表的构成及意义.........................................................................

3.1.2MAC地址的分类.......................................................................................3-2

3.1.3MAC地址表的建立与删除.........................................................................3-2

3.2配置MAC地址表.................................................................................................3-3

3.2.1设置MAC地址老化时间.............................................................................3-3

3.2.2设置MAC地址固化....................................................................................

3.2.3设置端口绑定MAC地址.............................................................................3-4

3.2.4设置端口MAC地址学习.............................................................................3-4

3.2.5限制端口或全局的MAC地址数目...............................................................3-4

作

表表

操操

作作

2-10

2-12

3-1

3-3

3.2.6设置端口MAC地址学习保护......................................................................3-5

3.2.7设置MAC地址过滤....................................................................................3-5

3.2.8配置MAC地址表的256K模式.....................................................................3-5

3.2.9查看MAC地址表.......................................................................................

3.3MAC地址表配置实例..........................................................................................3-7

链

路

聚

合

配

4 44链链

路路

聚聚

4.1链路聚合简介.....................................................................................................

4.2配置链路聚合.....................................................................................................

4.3链路聚合配置实例..............................................................................................4-2

4.4链路聚合的维护与诊断.......................................................................................

IGMP

5 55IGMP IGMP

5.1IGMPSnooping简介.............................................................................................5-1

5.1.1加入组播组...............................................................................................

5.1.2离开组播组...............................................................................................

5.1.3快速离开..................................................................................................5-2

5.2配置IGMPSnooping.............................................................................................5-2

5.2.1启用IGMPSnooping...................................................................................5-2

置

合合

配配

置置

Snooping

Snooping Snooping

配

置

配配

置置

3-6

4 44- --1 1

4-1

4-2

4-4

5-2

5.2.2配置代理查询器........................................................................................5-3

5.2.3限制组播组...............................................................................................5-4

5.2.4配置静态IGMPSnooping............................................................................5-4

5.2.5设置IGMPSnooping时间参数.....................................................................5-4

5.3IGMPSnooping配置实例......................................................................................5-5

5.4IGMPSnooping的维护与诊断...............................................................................5-5

链

路

保

护

配

6 66链链

路路

保保

6.1ZESR配置..........................................................................................................

6.1.1ZESR简介................................................................................................

6.1.2配置ZESR................................................................................................6-3

6.1.3ZESR配置实例..........................................................................................6-4

6.2ZESS配置...........................................................................................................6-6

6.2.1ZESS简介..................................................................................................

6.2.2配置ZESS..................................................................................................6-7

置

护护

配配

置置

6-1

6-6

6.3双上行链路保护..................................................................................................6-7

6.3.1双上行链路保护简介.................................................................................6-7

6.3.2双上行链路保护配置实例..........................................................................6-8

以

太

网

OAM

配

7 77以以

太太

网网

OAM OAM

7.1以太网OAM简介................................................................................................7-1

置

配配

置置

7 77- --1 1

7.2配置以太网OAM................................................................................................

7.3配置CFM...........................................................................................................7-5

7.4OAM链路控制事件配置实例...............................................................................7-9

7.5以太网OAM的维护与诊断.................................................................................

7.6CFM的维护与诊断............................................................................................7-14

EPON

8 88EPON EPON

8.1EPONOLT简介..................................................................................................

8.2配置EPONOLT..................................................................................................

OLT

配

OLT OLT

8.2.1配置OLT接口...........................................................................................

8.2.2配置EPON全局参数..................................................................................

8.2.3配置ONU本地管理...................................................................................8-8

8.2.4配置OLT光路保护功能..............................................................................8-9

8.2.5配置QoS.................................................................................................8-11

8.2.6配置OLT告警功能..................................................................................8-11

置

配配

置置

7-3

7-11

8 88- --1 1

8-1

8-3

8-5

8.2.7配置ONU远程管理.................................................................................8-13

8.3EPONOLT配置实例.........................................................................................8-20

8.4EPONOLT的维护与诊断..................................................................................8-22

图

目

录

图图

目目

录录

表

目

录

表表

目目

录录

缩

略

语

缩缩

略略

语语

III

前言

手册说明

本手册为《ZXR106900系列（V2.8.02.B）万兆路由交换机用户手册以太网交换分册》，

适用于ZXR106902/6905/6908万兆路由交换机的V2.8.02.B版本。

ZXR106900系列万兆路由交换机的配套手册有：

称

手手手册册册名名名称称

《ZXR106900系列（V2.8.02.B）万兆路由交换机硬

件安装手册》

《ZXR106900系列（V2.8.02.B）万兆路由交换机硬

件手册》

《ZXR106900系列（V2.8.02.B）万兆路由交换机用户

手册基本配置分册》

《ZXR106900系列（V2.8.02.B）万兆路由交换机用

户手册以太网交换分册》

容

手手手册册册内内内容容

介绍安装工程准备、19英寸机柜安装、主

设备安装、电源线安装、线缆安装和硬件

安装检查

介绍设备的功能、技术特性和参数、工作原

理、硬件结构、控制交换板、线路接口板、

电源模块和风扇插箱

介绍设备的使用和操作、系统管理、CLI权

限分级配置、端口配置、网络协议配置、

DHCP配置、VRRP配置、ACL配置、QoS

配置、DOT1X配置、集群管理配置、网络

管理配置、IPTV配置、VBAS配置、CPU攻

击保护、URPF配置和UDLD配置

介绍设备的VLAN配置、STP配置、MAC地

址表操作、链路聚合配置、IGMPSnooping

配置、链路保护配置、以太网OAM配置和

《ZXR106900系列（V2.8.02.B）万兆路由交换机用户

手册IPv4路由分册》

《ZXR106900系列（V2.8.02.B）万兆路由交换机用

户手册MPLS分册》

EPONOLT配置

介绍设备的静态路由配置、RIP配置、OSPF

配置、IS-IS配置、BGP配置、负荷分担配

置、组播路由配置、IP/LDPFRR配置和

BFD配置

介绍设备的MPLS配置、MPLSL3VPN配置

和MPLSL2VPN配置

手手手册册册名名名称称

称

手手手册册册内内内容容

容

《ZXR106900系列（V2.8.02.B）万兆路由交换机用户

手册IPv6分册》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

命令索引分册》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

IPv6分册》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

IP路由分册一》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

IP路由分册二》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

MPLS分册》

《ZXR10路由器/以太网交换机命令手册（V4.8.22）

介绍设备的IPv6地址配置、IPv6邻居发现协

议配置、IPv6隧道配置、IPv6静态路由配

置、RIPng配置、OSPFv3配置、IS-ISv6配

置和BGP4+配置

介绍ZXR10路由器/以太网交换机每条命

令对应的分册、章节

介绍ZXR10路由器/以太网交换机与IPv6相

关的命令

介绍ZXR10路由器/以太网交换机与RIP、

OSPF和IS-IS路由协议相关的命令

介绍ZXR10路由器/以太网交换机与BGP路

由协议、路由映射和路由策略相关的命令

介绍ZXR10路由器/以太网交换机与MPLS

VLAN配置

Ÿ配置QinQ

Ÿ配置子网VLAN1-11

Ÿ配置协议VLAN1-13

Ÿ配置VLAN翻译1-14

Ÿ配置SuperVLAN1-14

Ÿ配置SVLAN

ŸVLAN的维护与诊断1-21

1.1VLAN简介

使用VLAN技术，网络管理者能够根据实际应用需要，将物理局域网逻辑划分成不同的广

播域（每个广播域即一个VLAN），使具有相同需求的用户处于同一广播域，不同需求的

用户处于不同的广播域。同一个VLAN中的所有广播和单播流量都被限制在该VLAN中，

不会转发到其它VLAN。当不同VLAN的设备要进行通信时，必须经过三层的路由转发。

VLAN的优点主要有：

1-10

1-17

l减少网络上的广播流量

l增强网络的安全性

l简化网络的管理控制

1.1.1VLAN类型

交换机目前支持基于端口的VLAN、子网VLAN和协议VLAN。基于端口的VLAN是划分

VLAN的最简单也是最有效的方法，它将交换设备的各个端口分配给不同的VLAN。

1 11- --1 1

ZXR106900系列万兆路由交换机用户手册以太网交换分册

例如，端口1、2和3属于同一个VLAN，其他端口属于别的VLAN，那么端口1所接收的帧

就只在端口2和3上传送而不会在其他端口上传送。如果VLAN中的用户移动到一个新位

置，就不再属于原来的VLAN，除非重新配置VLAN。

1.1.2VLAN标签

帧在网络中传输时，如果能用某种方法表示出该帧所属的VLAN，就可以在一条链路上

传输多个VLAN的业务。IEEE802.1Q通过在以太网帧结构中插入一个VLAN标签实现了

这一功能。

VLAN标签的长度为4个字节，在以太网帧中位于源MAC地址之后，长度/类型字段之前。

VLAN标签的格式如图1-1所示。

图1-1VLAN标签格式

VLAN标签最常应用在跨交换机创建VLAN的情况，此时交换机之间的连接通常称为中继

（Trunk）。使用标签后，可以通过一个或多个中继创建跨多个交换机的VLAN。当连接

这些交换机的端口收到一个打标签（tagged）的帧时，端口能够根据VLAN标签判断该帧

属于哪一个VLAN。

每个802.1Q的端口都被分配了一个缺省的VLANID，称为PVID。当端口收到不打标签

（untagged）的帧时，该帧被认为属于端口缺省VLAN，并在该VLAN中进行转发。

1.1.3VLAN链路类型

ZXR106900系列交换机的端口支持以下三种连接方式：

l接入链路（AccessLink）

接入链路用于将不能识别VLAN标签的设备（如工作站）连接到VLAN交换机端口。

它只传送不打VLAN标签的帧，且只与一个VLAN关联。

l中继链路（TrunkLink）

中继链路用于连接两个能够识别VLAN标签的设备，传输多个VLAN的业务。它只传

送打VLAN标签的帧，可承载多个VLAN。最常见的中继链路就是连接两个交换机的

链路。

l混合链路（HybridLink）

1 11- --2 2

1.1.4缺省VLAN

ZXR106900系列交换机初始情况下有一个缺省VLAN，该VLAN有以下特性：

l缺省VLAN的VLANID为1。

l缺省VLAN的名称为VLAN0001。

l缺省VLAN包含所有端口。

l缺省VLAN的所有端口默认都是untagged的。

1.1.5PVLAN

为了提高网络的安全性，要将用户之间的报文隔离开，传统的解决办法是给每个用户分

配一个VLAN。这种方法具有明显的局限性，主要表现在以下几个方面：

1VLAN配置

混合链路可以同时传送打标签的和不打标签的帧。但是对于一个特定的VLAN，混

合链路传送的所有帧必须是同一种类型的。

1.1.6QinQ

l目前IEEE802.1Q标准中所支持的VLAN数目最多为4094个，用户数量受到限制，且

不利于网络的扩展。

l每个VLAN对应一个IP子网，划分大量的子网会造成IP地址的浪费。

l大量VLAN和IP子网的规划使网络管理变得非常复杂。

PVLAN技术的出现解决了这些问题。

PVLAN将VLAN中的端口分为两类：与用户相连的端口为隔离端口（IsolatePort），上行

与路由器相连的端口为混合端口（PromiscuousPort）。隔离端口只能与混合端口通信，

相互之间不能通信。这样就将同一个VLAN下的端口隔离开来，用户只能与自己的默认

网关通信，网络的安全性得到保障。

QinQ是对基于IEEE802.1Q封装的隧道协议的形象称呼，又称VLAN堆叠。QinQ技术是

在原有VLAN标签（内层标签）之外再增加一个VLAN标签（外层标签），外层标签可以

将内层标签屏蔽起来。

QinQ不需要协议的支持，通过它可以实现简单的L2VPN（二层虚拟专用网），特别适合

以三层交换机为骨干的小型局域网。

QinQ技术的典型组网如图1-2所示，连接用户网络的端口称为Customer端口，连接服

务提供商网络的端口称为Uplink端口，服务提供商网络边缘接入设备称为PE（Provider

Edge）。

1 11- --3 3

ZXR106900系列万兆路由交换机用户手册以太网交换分册

图1-2QinQ典型组网

用户网络一般通过VLANTrunk方式接入PE。

当报文从用户网络1到达交换机A的customer端口时，无论报文是tagged还是untagged的，交

换机A都强行插入外层标签（VLANID为10）。在服务提供商网络内部，报文沿着VLAN

10的端口传播，直至到达交换机B。交换机B发现与用户网络2相连的端口为customer端

口，于是按照传统的802.1Q协议剥离外层标签，恢复成用户的原始报文，发送到用户网

络2。

这样，用户网络1和2之间的数据可以通过服务提供商网络进行透明传输，用户网络可以

自由规划自己的私网VLANID，而不会和服务提供商网络中的VLANID冲突。

1.1.7子网VLAN

基于子网的VLAN应用于二层VLAN网络环境，实现数据帧转发的灵活配置。基于子网的

VLAN是根据数据帧的源IP地址来决定转发到相应的VLAN中。这种按源IP地址来组成的

VLAN，可使不同网段用户跨越多个VLAN转发，但其VLAN成员身份仍然保留不变。

子网VLAN将不同源IP地址的数据帧隔开，用户只能得到属于同一网段的数据。UNTAG

帧转发子网VLAN的优先级高于协议VLAN，也高于PVID，TAG帧按照TAG模式转发，

其优先级高于子网VLAN。

1.1.8协议VLAN

基于协议的VLAN比较灵活，适合三层或者协议丰富的网络环境。基于协议的VLAN是根

据数据包的网络层封装协议来划分的，可使广播域跨越多个VLAN交换机，用户可以在

网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方法的优点是用户的物理

位置改变后不需要重新配置所属的VLAN。

1.1.9VLAN翻译

VLAN翻译又叫VLAN映射，它允许用于边缘接入的不同以太网交换机的VLANID设置互

相重叠。通过以太网交换机的VLAN翻译功能，将不同交换机的重复VLANID修改为不

同的VLANID，并从上连端口发送出去。

1 11- --4 4

1.1.10SuperVLAN

传统的ISP网络给每个用户分配一个IP子网。每分配一个子网，就有三个IP地址被占用，

分别作为子网的网络号、广播地址和缺省网关。如果一些用户的子网中有大量未分配的

IP地址，也无法给其他用户使用，因此这种方法会造成IP地址的浪费。

SuperVLAN有效的解决了这个问题，它把多个VLAN（称为子VLAN）聚合成一个Super-

VLAN，这些子VLAN使用同一个IP子网和缺省网关。

利用SuperVLAN技术，ISP只需为SuperVLAN分配一个IP子网，并为每个用户建立一个

子VLAN，所有子VLAN可以灵活分配SuperVLAN中的IP地址，使用SuperVLAN的缺省网

关。每个子VLAN都是一个独立的广播域，保证不同用户之间的隔离，子VLAN之间的通

信通过SuperVLAN进行路由。

1.1.11SVLAN

SVLAN是一种VLAN隧道技术，通过在原有802.1Q标签的之外再增加一个VLAN标签，将

内层VLAN标签屏蔽起来，在经过运营商网络到达边缘交换机时，再去除外层的VLAN标

1VLAN配置

签，从而构成多点到多点的透明传输服务，为用户提供一种较为简单的二层VPN隧道。

由于报文中可以携带双层标签，这有效的扩展了VLAN的数目，使VLAN的数目最多可达

4094*4094个。通常外层VLAN标签称为运营商VLAN（SPVLAN），内层VLAN标签称为

客户VLAN（CVLAN）。

普通的QinQ仅仅是将到某个端口的数据包打上一个外层标签，这大大限制了组网灵活

性；而SVLAN对同一个端口收到的流可以选择性地对不同的内层标签打上不同的外层标

签。

有些业务流需要保证其报文在通过交换机时不受干扰，即其标签的数目和数值仍然保持

原有状态。SVLAN同样支持这种透传VLAN业务。SVLAN也可以实现外层标签和内层标

签的802.1Pcos优先级映射。

1.2配置VLAN

1.2.1创建VLAN

1.创建指定VLAN，并进入VLAN配置模式

令

命命命令令

ZXR10(config)#vlan<vlan-id>交换机上缺省只有VLAN1，使用该命

ZXR10(config-vlan)#name<vlan-name>设置VLAN的别名

1 11- --5 5

能

功功功能能

令可以创建其他VLAN

ZXR106900系列万兆路由交换机用户手册以太网交换分册

在有些命令中可以使用别名代替VLAN号，VLAN别名用于区分各个VLAN，可以是小

组名称、部门、地区等。缺省情况下，VLAN的别名为“VLAN”＋VLANID，其中

VLANID部分为4位数字，不足4位用0补足，如ID为4的VLAN别名缺省为VLAN0004。

2.批量创建VLAN

令

命命命令令

ZXR10#vlandatabase进入VLAN数据库

ZXR10(vlan)#vlan<vlan-list>可以在数据库中批量创建VLAN

ZXR10(config-vlan)#name<vlan-name>设置VLAN的别名

能

功功功能能

在有些命令中可以使用别名代替VLAN号，VLAN别名用于区分各个VLAN，可以是小

组名称、部门、地区等。缺省情况下，VLAN的别名为“VLAN”＋VLANID，其中

VLANID部分为4位数字，不足4位用0补足，如ID为4的VLAN别名缺省为VLAN0004。

1.2.2设置端口的VLAN链路类型

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#switchportmode{access|trunk|hybrid}设置以太网端口的VLAN链路类型

令

命命命令令

能

功功功能能

以太网端口的VLAN链路类型有三种：Access模式、Trunk模式和Hybrid模式，默认为Access

模式。

lAccess模式的端口只能属于一个VLAN，端口不能打标签（untagged），一般是连接

主机的端口。

lTrunk模式的端口可以属于多个VLAN，端口必须打标签（tagged），可以接收和发

送多个VLAN的报文，一般作为交换机之间连接的Trunk端口。

lHybrid模式的端口可以属于多个VLAN，是否打标签由用户自由指定，可以接收和发

送多个VLAN报文，可以用于交换机之间的连接，也可以连接用户计算机。

Hybrid端口和Trunk端口的不同之处在于：Hybrid端口可以发送带标签或不带标签的帧，

而Trunk端口一般只在发送缺省VLAN的报文时不打标签。

1.2.3添加VLAN成员端口

Access端口只能加入到一个VLAN中，而Trunk端口和Hybrid端口可以加入到多个VLAN

中。

l将Access端口加入到指定VLAN

1 11- --6 6

1VLAN配置

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#switchportaccessvlan{<vlan-id>|<

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#switchporttrunkvlan<vlan-list>设置端口所属VLAN

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#switchporthybridvlan<vlan-list>[tag|untag]设置端口所属VLAN，并设置这些

令

命命命令令

vlan-name>}

l将Trunk端口加入到指定VLAN

令

命命命令令

l将Hybrid端口加入到指定VLAN

令

命命命令令

能

功功功能能

设置端口所属VLAN

能

功功功能能

能

功功功能能

VLAN的数据是否打标签

l批量添加VLAN成员端口

令

命命命令令

ZXR10(config-vlan)#switchport{pvid|tag|untag}<port-list>在VLAN配置模式下，批量添加VLAN

能

功功功能能

成员端口

1.2.4设置端口的本地VLAN

Access端口只属于1个VLAN，所以它的本地VLAN就是它所在的VLAN，不用设置。

Trunk端口和Hybrid端口属于多个VLAN，需要设置本地VLAN。如果设置了端口的本地

VLAN，当端口接收到不带VLAN标签的帧时，则将该帧转发到属于本地VLAN的端口。

默认情况下Trunk端口和Hybrid端口的本地VLAN为VLAN1。

骤

步步步骤骤

令

命命命令令

能

功功功能能

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#switchport{trunk|hybrid}nativevlan{<

vlan-id>|<vlan-name>}

1 11- --7 7

设置Trunk端口和Hybrid端口的native

VLAN

ZXR106900系列万兆路由交换机用户手册以太网交换分册

1.2.5设置端口的VLAN过滤

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机的二层接口

2ZXR10(config-if)#ingressfiltering{enable|disable}设置端口的VLAN过滤，默认情况下

令

命命命令令

能

功功功能能

VLAN入口过滤是打开的

启用入口过滤后，如果端口接收到的帧所属VLAN的成员端口中并不包含该入口端口，

则该帧将被丢弃。

1.2.6设置端口帧类型过滤

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入交换机上的二层接口

2ZXR10(config-if)#acceptableframetypes{all|tag}设置端口帧类型过滤

令

命命命令令

能

功功功能能

配置端口可接收的帧类型，可以选择接收所有的帧（包括untagged帧和tagged帧）或者只

接收tagged帧。默认情况下接收所有的帧。

1.2.7创建VLAN三层接口

骤

步步步骤骤

1ZXR10(config)#vlan<vlan-id>创建VLAN

2ZXR10(config-vlan)#exit退出VLAN配置模式

3ZXR10(config)#interfacevlan<vlan-id>创建VLAN三层接口

令

命命命令令

能

功功功能能

可以使用shutdown命令关闭VLAN三层接口，使用noshutdown命令打开VLAN三层接口。

当VLAN中的所有以太网端口状态均为down时，该VLAN接口状态为down；当VLAN中有

一个或多个以太网端口处于up状态时，该VLAN接口状态变为up。

1.2.8VLAN配置实例

如图1-3所示，交换机A的端口gei_3/1、gei_3/2和交换机B的端口gei_7/1、gei_7/2属于

VLAN10；交换机A的端口gei_3/4、gei_3/5和交换机B的端口gei_7/4、gei_7/5属于VLAN

20，均为Access端口。两台交换机通过端口gei_3/24和gei_7/24以Trunk方式连接，这两个

端口为Trunk端口。

1 11- --8 8

图1-3VLAN典型组网

交换机A的配置：

ZXR10_A(config)#vlan10

ZXR10_A(config-vlan)#switchportpvidgei_3/1-2

ZXR10_A(config)#vlan20

ZXR10_A(config-vlan)#switchportpvidgei_3/4-5

ZXR10_A(config)#interfacegei_3/24

ZXR10_A(config-if)#switchportmodetrunk

1VLAN配置

ZXR10_A(config-if)#switchporttrunkvlan10

ZXR10_A(config-if)#switchporttrunkvlan20

交换机B的配置：

ZXR10_B(config)#vlan10

ZXR10_B(config-vlan)#switchportpvidgei_7/1-2

ZXR10_B(config)#vlan20

ZXR10_B(config-vlan)#switchportpvidgei_7/4-5

ZXR10_B(config)#interfacegei_7/24

ZXR10_B(config-if)#switchportmodetrunk

ZXR10_B(config-if)#switchporttrunkvlan10

ZXR10_B(config-if)#switchporttrunkvlan20

1.3配置PVLAN

骤

步步步骤骤

1ZXR10(config)#vlanprivate-mapsession-id<id>[c cco oom mmm mmu uun nni iit tty yy<

令

命命命令令

port-list>][i iis sso ool lla aat tte ee<port-list>][p ppr rro oom mmi iis ss<port-list>][v vvl lla aan nn<vlan-list>

]

能

功功功能能

配置PVLAN的隔离端口和混合端

口。isolate表示隔离端口，promis表

示混合端口

2ZXR10(config)#showvlanprivate-map[<session-id>]显示PVLAN的配置结果

1 11- --9 9

ZXR106900系列万兆路由交换机用户手册以太网交换分册

举例

需要配置了两个隔离组：

隔离组1：端口gei_3/1，gei_3/2，fei_7/4，fei_7/5为隔离端口，端口gei_5/10为混合端口。

隔离组2：端口gei_3/7，gei_3/8，fei_7/10，fei_7/11为隔离端口，gei_5/12为混合端口。

配置如下所示：

ZXR10(config)#vlanprivate-mapsession-id1isolate

gei_3/1-2,fei_7/4-5promisgei_5/10

ZXR10(config)#vlanprivate-mapsession-id2isolate

gei_3/7-8,fei_7/10-11promisgei_5/12

ZXR10(config)#showvlanprivate-map

Session_idIsolate_PortsPromis_Ports

----------------------------------------------------------

1gei_3/1-2,fei_7/4-5,gei_5/10

2gei_3/7-8,gei_5/12

1.4配置QinQ

骤

步步步骤骤

1ZXR10(config)#interface<interface-name>进入二层接口

2ZXR10(config-if)#switchportqinq{normal|uplink|customer|

3ZXR10(config-if)#showqinq查看QinQ的配置结果

令

命命命令令

t ttp ppi iid dd<tpid>}

能

功功功能能

配置QinQ的端口属性，normal表示

不进行QinQ操作，默认情况下端口

处于normal状态；uplink表示上连运

营商的端口；customer表示下连用户

的端口

举例

如图1-4所示，假设交换机A的customer端口为gei_3/1，uplink端口为gei_3/24；交换机B

的customer端口为gei_7/1，uplink端口为gei_7/24。配置QinQ时，SPVLAN的customer端口

需设置为untagged，uplink端口需设置为tagged。

1 11- --1 110 0

图1-4QinQ典型组网

交换机A的配置：

ZXR10_A(config)#vlan10

ZXR10_A(config)#interfacegei_3/1

ZXR10_A(config-if)#switchportqinqcustomer

ZXR10_A(config-if)#switchportaccessvlan10

ZXR10_A(config)#interfacegei_3/24

1VLAN配置

ZXR10_A(config-if)#switchportqinquplink

ZXR10_A(config-if)#switchportmodetrunk

ZXR10_A(config-if)#switchporttrunkvlan10

交换机B的配置：

ZXR10_B(config)#vlan10

ZXR10_B(config)#interfacegei_7/1

ZXR10_B(config-if)#switchportqinqcustomer

ZXR10_B(config-if)#switchportaccessvlan10

ZXR10_B(config)#interfacegei_7/24

ZXR10_B(config-if)#switchportqinquplink

ZXR10_B(config-if)#switchportmodetrunk

ZXR10_B(config-if)#switchporttrunkvlan10

1.5配置子网VLAN

骤

步步步骤骤

1ZXR10(config)#vlansubnet-mapsession-no<session-no><ipaddr>

令

命命命令令

<mask>vlan{<vlanid><name>}

能

功功功能能

配置子网VLAN，设备支持128个子

网VLAN

2ZXR10(config)#showvlansubnet-map显示子网VLAN的配置结果

1 11- --1 111 1

ZXR106900系列万兆路由交换机用户手册以太网交换分册

举例

如图1-5所示，在交换机上配置子网VLAN数据，配置VLAN20和VLAN30，接口fei_1/1

属于VLAN20，接口fei_1/2属于VLAN30，接口fei_1/10属于VLAN20和VLAN30，fei_1/1、

fei_1/2和fei_1/10的Pvid不一样。源IP地址为20.20.20.0/24网段PC可访问服务器1，IP地址

为30.30.30.1的PC可访问服务器2。

图1-5子网VLAN配置实例

交换机配置：

/*创建VLAN并将接口划分到VLAN中*/

ZXR10(config)#interfacefei_1/1

ZXR10(config-int)#switchmodehybrid

ZXR10(config-int)#switchporthybridnativevlan20

ZXR10(config-int)#switchhybridvlan20untag

ZXR10(config-int)#exit

ZXR10(config)#interfacefei_1/2

ZXR10(config-int)#switchmodehybrid

ZXR10(config-int)#switchporthybridnativevlan30

ZXR10(config-int)#switchhybridvlan30untag

ZXR10(config-int)#exit

ZXR10(config)#interfacefei_1/10

1 11- --1 112 2

ZXR10(config-int)#switchmodehybrid

ZXR10(config-int)#switchhybridvlan20,30untag

ZXR10(config-int)#exit

/*创建子网VLAN数据*/

ZXR10(config)#vlansubnet-mapsession-no1

20.20.20.0255.255.255.0vlan20

ZXR10(config)#vlansubnet-mapsession-no2

30.30.30.1255.255.255.255vlan30

1.6配置协议VLAN

1VLAN配置

令

命命命令令

ZXR10(config)#vlanprotocol-mapsession-no<session-no>{ethernet2|

能

功功功能能

配置协议VLAN

llc|snap}<0xHHHH>vlan{<vlanId>|<name>}

ZXR10#showvlanprotocol-map显示协议VLAN的配置结果

举例

交换机端口fei_1/1收到两种协议的数据包，分别为0X800，0X7000，配置这两个数据包

属于不同的VLAN。

交换机的配置：

ZXR10(config)#vlanprotocol-mapsession-no1

ethernet20x800vlan10

ZXR10(config)#vlanprotocol-mapsession-no2ethernet2

0x7000vlan20

ZXR10(config)#intfei_1/1

ZXR10(config-if)#switchportmodetrunk

ZXR10(config-if)#switchporttrunkvlan10,20

ZXR10(config)#exit

ZXR10(config)#intfei_1/2

ZXR10(config-if)#switchportmodetrunk

ZXR10(config-if)#switchporttrunkvlan10

ZXR10(config)#exit

ZXR10(config)#intfei_1/3

ZXR10(config-if)#switchportmodetrunk

ZXR10(config-if)#switchporttrunkvlan20

ZXR10(config)#exit

1 11- --1 113 3

ZXR106900系列万兆路由交换机用户手册以太网交换分册

1.7配置VLAN翻译

骤

步步步骤骤

1ZXR10(config)#vlantranslatesession-no<session_id>{ingress-port

2ZXR10#showvlantranslate[s sse ees sss ssi iio oon nn- --n nno oo<session_id>]显示VLAN翻译的配置结果

令

命命命令令

|egress-port}<interface-name>i iin nng ggr rre ees sss ss- --v vvl lla aan nn<vlan-list>e eeg ggr rre ees sss ss- --v vvl lla aan n

<vlanId>[u uup ppl lli iin nnk kk- --p ppo oor rrt tt<interface-name>]

能

功功功能能

配置VLAN翻译

举例

交换机端口gei_1/1上来的数据包的VLAN标签是VLAN100，但为了将数据包转发到本交

换机的端口fei_2/1，需要将该数据包的VLAN标签变为VLAN200，此时需要配置VLAN翻

译。

交换机的配置：

ZXR10(config)#vlantranslatesession-no1ingress-portgei_1/1

ingress-vlan100egress-vlan200

ZXR10(config)#intgei_1/1

ZXR10(config-if)#ingressfilteringdisable

ZXR10(config-if)#switchportaccessvlan100

ZXR10(config)#exit

ZXR10(config)#intfei_2/1

ZXR10(config-if)#switchportaccessvlan200

ZXR10(config-if)#exit

1.8配置SuperVLAN

骤

步步步骤骤

1ZXR10(config)#interfacesupervlan<supervlan-id>创建SuperVLAN，supervlan-id的范

2ZXR10(config)#vlan<vlan-id>进入VLAN配置模式

3ZXR10(config-vlan)#supervlan<supervlan-id>添加子VLAN

4ZXR10(config)#interfacesupervlan<supervlan-id>进入Supervlan接口配置模式，

令

命命命令令

能

功功功能能

围是1-255

supervlan-id的范围是1-255

1 11- --1 114 4

1VLAN配置

骤

步步步骤骤

5ZXR10(config-if)#inter-subvlan-routing{enable|disable}启用/关闭子VLAN之间的路由功

6ZXR10(config-if)#arp-broadcast{enable|disable}启用/关闭ARP广播功能，缺省情况

7ZXR10(config)#vlan<vlan-id>进入VLAN配置模式

8ZXR10(config-vlan)#ipsupervlanpool<ipaddressbegin><ip

9ZXR10(config)#interfacesupervlan<supervlan-id>进入SuperVLAN接口配置模式

10ZXR10(config-if)#ip-pool-filter{enable|disable}启用/关闭IP地址过滤功能，缺省情

11ZXR10(config)#showsupervlan[{supervlan-id}]查看SuperVLAN的配置结果

令

命命命令令

addressend>

能

功功功能能

能，缺省情况下该功能被启用

下该功能被关闭

创建SuperVLAN的IP地址池

况下该功能被启用

ARP广播功能说明如下：

缺省情况下ARP广播功能是关闭的，当子VLAN间路由功能开启时，SuperVLAN接口执

行ARP代理功能，如果启用ARP广播功能，在本地ARP表中查不到ARP请求的目的地址

时，会向子VLAN广播ARP请求，如果收到应答，则更新本地ARP表。如果关闭ARP广

播功能则不向子VLAN发送ARP请求。

IP地址过滤功能说明如下：

当子VLAN间路由功能开启时，SueprVLAN接口执行ARP代理功能，如果此时IP地址过滤

功能被启用，则对SueprVLAN收到的ARP请求进行过滤，如果源IP地址不在其所属VLAN

的IP-POOL范围中，这样的ARP请求非法，直接抛弃。

如果源IP地址合法，在本地ARP表中查不到ARP请求的目的地址时，会向子VLAN广播

ARP请求，收到应答后更新本地ARP表。如果IP地址过滤功能被启用，则查看ARP请求

的目的地址属于哪个VLAN的IP-POOL，并向该VLAN发送ARP请求。

注意，如果IP地址过滤功能被启用，IP-POOL不可为空。如果IP地址过滤功能被关闭，

则不会对源IP地址进行检查，也就不需要配置IP-POOL。

举例

如图1-6所示，在交换机A上配置SuperVLAN，分配子网10.1.1.0/24，网关为10.1.1.1。交

换机B上配置两个子VLAN，VLAN2和VLAN3，属于SuperVLAN。交换机A和交换机B通

过Trunk端口相连。

1 11- --1 115 5

ZXR106900系列万兆路由交换机用户手册以太网交换分册

图1-6SuperVLAN配置实例

交换机A的配置：

/*创建SuperVLAN并分配子网、指定网关*/

ZXR10_A(config)#interfacesupervlan10

ZXR10_A(config-int)#ipaddress10.1.1.1255.255.255.0

/*把SubVLAN加入到SuperVLAN*/

ZXR10_A(config)#vlan2

ZXR10_A(config-vlan)#supervlan10

ZXR10_A(config)#vlan3

ZXR10_A(config-vlan)#supervlan10

/*设置vlantrunk端口*/

ZXR10_A(config)#interfacegei_7/10

ZXR10_A(config-int)#switchmodetrunk

ZXR10_A(config-int)#switchtrunkvlan2-3

交换机B的配置：

ZXR10_B(config)#interfacegei_3/1

ZXR10_B(config-int)#switchaccessvlan2

ZXR10_B(config)#interfacegei_3/10

ZXR10_B(config-int)#switchaccessvlan2

ZXR10_B(config)#interfacegei_5/1

ZXR10_B(config-int)#switchaccessvlan3

ZXR10_B(config)#interfacegei_5/10

1 11- --1 116 6

ZXR10_B(config-int)#switchaccessvlan3

ZXR10_B(config)#interfacegei_8/10

ZXR10_B(config-int)#switchmodetrunk

ZXR10_B(config-int)#switchtrunkvlan2-3

1.9配置SVLAN

有两种方法可以配置SVLAN，分别是传统的SVLAN配置方法和基于VFP的SVLAN配置方

法。

传统的SVLAN配置方法

1VLAN配置

骤

步步步骤骤

1ZXR10(config)#vlanqinqsession-no<session-id>c ccu uus sst tto oom mme eer rr- --p ppo oor rrt t

2ZXR10(config)#novlanqinq{s sse ees sss ssi iio oon nn- --n nno oo<session-id>|all}删除SVLAN

令

命命命令令

<port-id>u uup ppl lli iin nnk kk- --p ppo oor rrt tt<port-id>{{i iin nn- --v vvl lla aan nn<vlan-id>{{

o oov vvl lla aan nn<vlan-id>}|{u uun nnt tta aag ggh hhe eel llp ppe eer rr- --v vvl lla aan nn<vlan-id>}}}|

default-vlan-forwarding|{u uun nnt tta aag ggo oov vvl lla aan nn<vlan-id>[undirect]}}

能

功功功能能

配置SVLAN

参数说明：

数

参参参数数

session-no<session-id>会话标识，范围1~1000

customer-port<port-id>客户端口

uplink-port<port-id>上连端口

in-vlan<vlan-id>内层标签

untag透传，不打外层标签

述

描描描述述

ovlan<vlan-id>外层标签

示例：

ZXR10(config)#vlanqinqsession1customer-portfei_1/1

uplink-portgei_2/2in-vlan1-10ovlan20

ZXR10(config)#vlanqinqsession2customer-portfei_1/1

uplink-portgei_2/2in-vlan30untaghelper-vlan4094

1 11- --1 117 7

ZXR106900系列万兆路由交换机用户手册以太网交换分册

基于VFP的SVLAN配置方法

骤

步步步骤骤

1ZXR10(config)#vfpsession<session-no>invlan{<vlanrange>|

2ZXR10(config)#interface<interface-name>进入接口配置模式

3ZXR10(config-if)#ipaccess-group<acl-number>vfp应用基于VFP的SVLAN

令

命命命令令

any}i iin nn<acl-number>r rru uul lle ee<rule-id>{{o oov vvl lla aan nn<vlanid>}|{untag{

global|pinpoint}}}

能

功功功能能

配置基于VFP的SVLAN

VFP的全称是VlanFilterProcessor，它是交换机中的一个功能模块，可以实现基于流分类

的SVLAN功能。

这种配置方法通过使用VFP模块，在配置中增加了访问控制列表，可以依据流量类别添

加外层标签，优于第一种方法。

示例：

ZXR10(config)#vfpsession1invlan1-10in100rule1ovlan20

ZXR10(config)#vfpsession2invlan30in100rule2untagpinpoint

ZXR10(config)#interfacefei_1/1

ZXR10(config-if)#ipaccess-group100vfp

显示SVLAN的配置结果

令

命命命令令

ZXR10(config)#showvlanqinq[s s

示例：

ZXR10#showvlanqinq

SessionCustomerUplinkIn_VlanOut_VlanPriorityredirect

------------------------------------------------------------

1fei_1/1fei_1/21-1020mapping

2fei_1/1gei_1/2300

显示内容说明：

能

功功功能能

e ees sss ssi iio oon nn<session-id>]显示SVLAN的配置结果

数

参参参数数

Session会话标识

述

描描描述述

1 11- --1 118 8

1VLAN配置

数

参参参数数

Customer客户端口

Uplink上连端口

In_Vlan内层标签，如果为0，则表示入数据包是untag的

Out_Vlan外层标签，如果为0，表示透传，不打外层标签

Priority外层标签的优先级，mapping表示外层标签的QoS映射

述

描描描述述

举例

如图1-7所示，同一个custom端口，支持多个不同的外层标签和透传流，配置要求为：

1.从custom端口fei_1/1收到的tag为10的报文，将在S1上打上双层tag，从uplink端口fei_1/2

转发，外层tag为997，内层tag为10。

2.从custom端口fei_1/1收到的tag为11的报文，将在S1上打双层tag，从uplink端口fei_1/2

转发，外层tag为998，内层tag为11。

3.从custom端口fei_1/1收到的tag为999的报文，将通过uplink端口fei_1/2透传。

图1-7SVLAN配置实例图

使用传统的SVLAN配置方法进行配置，如下所示。

S1的SVLAN配置：

1 11- --1 119 9

ZXR106900系列万兆路由交换机用户手册以太网交换分册

ZXR10(config)#vlanqinqsession-no1customer-portfei_1/1

uplink-portfei_1/2in-vlan10ovlan997

ZXR10(config)#vlanqinqsession-no2customer-portfei_1/1

uplink-portfei_1/2in-vlan11ovlan998

ZXR10(config)#vlanqinqsession-no3customer-portfei_1/1

uplink-portfei_1/2in-vlan999untaghelper-vlan4094

S1的SVLAN相关端口配置：

ZXR10(config)#interfacefei_1/1

ZXR10(config-if)#negotiationauto

ZXR10(config-if)#switchportmodehybrid

ZXR10(config-if)#switchporthybridvlan999tag

ZXR10(config-if)#switchporthybridvlan997-998untag

ZXR10(config-if)#switchportqinqcustomer

ZXR10(config)#interfacefei_1/2

ZXR10(config-if)#switchportmodehybrid

ZXR10(config-if)#switchporthybridvlan997-998tag

ZXR10(config-if)#switchporthybridvlan999tag

ZXR10(config-if)#switchporthybridvlan4094untag

ZXR10(config-if)#switchportqinquplink

如果将配置要求改为：

1.从custom端口fei_1/1收到的tag为10、源IP地址为192.168.0.1的报文，在S1上打上双层

tag，从uplink端口fei_1/2转发，外层tag为997，内层tag为10。

2.从custom端口fei_1/1收到的tag为10、源IP地址为192.168.0.2的报文，在S1上打上双层

tag，从uplink端口fei_1/2转发，外层tag为998，内层tag为10。

3.从custom端口fei_1/1收到的tag为11的报文，将在S1上打双层tag，从uplink端口fei_1/2

转发，外层tag为998，内层tag为11。

4.从custom端口fei_1/1收到的tag为999的报文，将通过uplink端口fei_1/2透传。

这时就要使用基于VFP的SVLAN配置方法进行配置，如下所示。

S1的SVLAN配置：

ZXR10(config)#vfpsession1invlan10in10

rule1ovlan997

ZXR10(config)#vfpsession2invlan10in10rule2ovlan998

1 11- --2 220 0

+ 91 hidden pages

ZTE ZXR10 User Guide

Specifications and Main Features

Frequently Asked Questions

User Manual

VLAN配置

1.1VLAN简介

1.1.1VLAN类型

1.1.2VLAN标签

1.1.3VLAN链路类型

1.1.4缺省VLAN

1.1.5PVLAN

1.1.6QinQ

1.1.7子网VLAN

1.1.8协议VLAN

1.1.9VLAN翻译

1.1.10SuperVLAN

1.1.11SVLAN

1.2配置VLAN

1.2.1创建VLAN

1.2.2设置端口的VLAN链路类型

1.2.3添加VLAN成员端口

1.2.4设置端口的本地VLAN

1.2.5设置端口的VLAN过滤

1.2.6设置端口帧类型过滤

1.2.7创建VLAN三层接口

1.2.8VLAN配置实例

1.3配置PVLAN

1.4配置QinQ

1.5配置子网VLAN

1.6配置协议VLAN

1.7配置VLAN翻译

1.8配置SuperVLAN

1.9配置SVLAN