Как да конфигурирате dot1q тунелиране на комутатор на Cisco?

Dot1Q тунелиране, известно още като 802.1Q тунелиране, е технология, която позволява на доставчиците на услуги да капсулират клиентски VLAN трафик в друг VLAN таг, позволявайки транспортирането на множество клиентски VLAN през споделена инфраструктура, като същевременно поддържа изолация между различни клиенти. В тази публикация в блога ще ви преведа през процеса на конфигуриране на Dot1Q тунелиране на комутатор на Cisco, черпейки от моя опит като доставчик на комутатор на Cisco.

Предпоставки

Преди да започнете да конфигурирате Dot1Q тунелиране, трябва да се уверите в следното:

Switch Cisco Catalyst 9300 factory Switch Cisco Catalyst 9300 best

Имате достъп до превключвател на Cisco, който поддържа Dot1Q тунелиране. Някои от популярните модели, които доставяме, катоКомутатор Cisco C1000 24t 4g L,Комутатор Cisco Catalyst 9300, иСуич Cisco C9200, са напълно способни да се справят с тази конфигурация.
Имате основни познания за VLAN и Cisco IOS команди.
Имате администраторски права на превключвателя.

Разбиране на Dot1Q тунелиране

Dot1Q тунелирането работи чрез добавяне на допълнителен 802.1Q таг (таг на доставчика на услуги) към оригиналните 802.1Q тагирани рамки на клиента. Този външен етикет се използва за идентифициране на VLAN на доставчика на услуги, докато вътрешният етикет остава оригиналната VLAN информация на клиента. По този начин множество клиентски VLAN могат да бъдат транспортирани през една и съща мрежа на доставчик на услуги без смущения.

Стъпки за конфигуриране

Стъпка 1: Влезте в режим на глобална конфигурация

Първо, трябва да получите достъп до режима за глобална конфигурация на вашия комутатор Cisco. Свържете се към превключвателя с помощта на конзолен кабел или SSH и влезте с вашите администраторски идентификационни данни. След това въведете следната команда:

активирайте терминал за конфигуриране

Theактивирайтекоманда ви отвежда в привилегирован режим EXEC иконфигурирайте терминалави позволява да влезете в режим на глобална конфигурация.

Стъпка 2: Създайте VLAN на доставчик на услуги

Трябва да създадете VLAN, които ще се използват от доставчика на услуги за транспортиране на клиентски трафик. Например, ако искате да създадете VLAN 100 и 200, използвайте следните команди:

vlan 100 име Service_Provider_VLAN_100 изход vlan 200 име Service_Provider_VLAN_200 изход

Тези команди създават VLAN 100 и 200 и им присвояват описателни имена.

Стъпка 3: Конфигурирайте интерфейса за Dot1Q тунелиране

Изберете интерфейса, който ще се използва за Dot1Q тунелиране. Например, ако използвате интерфейс GigabitEthernet 0/1, използвайте следните команди:

интерфейс GigabitEthernet 0/1 switchport mode dot1q-tunnel switchport dot1q-tunnel native vlan 100

Theрежим на switchport dot1q-тунелкомандата настройва интерфейса на режим на тунелиране Dot1Q. Theswitchport dot1q-tunnel native vlan 100командата указва собствената VLAN за доставчика на услуги.

Стъпка 4: Дефинирайте разрешени VLAN

Трябва да дефинирате кои клиентски VLAN имат право да бъдат тунелирани през мрежата на доставчика на услуги. Например, ако искате да разрешите клиентски VLAN 10, 20 и 30, използвайте следната команда:

switchport trunk разрешен vlan 10,20,30

Тази команда ограничава VLAN, които могат да бъдат пренесени през тунела, до VLAN 10, 20 и 30.

Стъпка 5: Конфигурирайте интерфейса от страна на клиента

На интерфейса, свързан към мрежата на клиента, трябва да го конфигурирате като магистрален порт и да разрешите подходящите клиентски VLAN. Например, ако използвате интерфейс GigabitEthernet 0/2:

интерфейс GigabitEthernet 0/2 switchport mode trunk switchport trunk разрешен vlan 10,20,30

Това конфигурира интерфейса като магистрален порт и позволява посочените клиентски VLAN.

Стъпка 6: Запазете конфигурацията

След като завършите всички стъпки за конфигуриране, запазете конфигурацията, за да се уверите, че ще остане след рестартиране. Използвайте следната команда:

крайна памет за запис

Theкрайкоманда ви връща обратно в привилегирован режим EXEC ипамет за записзаписва текущата конфигурация в стартовата конфигурация.

Проверка

За да проверите дали тунелирането на Dot1Q работи правилно, можете да използвате следните команди:

показване на интерфейси switchport: Тази команда показва конфигурацията на switchport, включително режима и разрешените VLAN.
покажи vlan: Тази команда показва информацията за VLAN на комутатора.
показване на интерфейси trunk: Тази команда предоставя подробна информация за магистралните интерфейси, включително разрешените VLAN и собствената VLAN.

Отстраняване на неизправности

Ако срещнете проблеми с тунелирането на Dot1Q, ето някои често срещани проблеми и решения:

Без движение през тунела: Проверете състоянието на интерфейса с помощта напоказване на интерфейси. Уверете се, че интерфейсите работят. Също така проверете дали разрешените VLAN са правилно конфигурирани както от страна на доставчика на услуги, така и от страна на клиента.
Неправилно VLAN маркиране: Използвайте инструменти за улавяне на пакети, за да анализирате трафика и да се уверите, че кадрите са маркирани правилно. Проверете конфигурацията на собствената VLAN и разрешените VLAN.
Проблеми със свързаността: Уверете се, че физическите връзки са правилни и че няма проблеми с кабела. Освен това проверете топологията на мрежата и се уверете, че комутаторите са правилно свързани помежду си.

Заключение

Конфигурирането на Dot1Q тунелиране на комутатор на Cisco е мощен начин за осигуряване на изолация на VLAN и транспортиране на множество клиентски VLAN през споделена инфраструктура. Като следвате стъпките, описани в тази публикация в блога, можете успешно да конфигурирате Dot1Q тунелиране на вашия комутатор Cisco.

Ако се интересувате от закупуване на комутатори на Cisco или се нуждаете от допълнителна помощ с мрежовата конфигурация, не се колебайте да се свържете с нас за подробна дискусия. Нашият екип от експерти е готов да ви помогне да намерите най-добрите решения за вашите мрежови нужди.