两套系统共一条干线VLAN编号却撞车:交换机VLAN Mapping原地换标签
整理自华为官方发布的典型配置案例。
总部和分支各自规划过 VLAN:总部把办公业务划进 VLAN 6,分支的同一种业务却是 VLAN 5。现在要拉一条专线把两边的办公业务打通,麻烦来了——报文从总部出来带着 VLAN 6 的标签,分支侧的交换机只认 VLAN 5,标签对不上,业务就是不通。重新规划一整张网的 VLAN 编号动静太大,官方文档给的解法是在干线两端的边缘口上做 VLAN Mapping:报文进边缘口时把本地 VLAN 标签原地换成分配给这条干线的标签,出去再换回来,两边的编号规划谁也不用动。
用户侧先把各自的VLAN分好
以总部侧为例,接终端的口划进本地的 VLAN 6,连干线的口放行 VLAN 6:
<HUAWEI> system-view
[HUAWEI] sysname CE1
[CE1] vlan 6
[CE1-vlan6] quit
[CE1] interface gigabitethernet 1/0/1
[CE1-GigabitEthernet1/0/1] port link-type access
[CE1-GigabitEthernet1/0/1] port default vlan 6
[CE1-GigabitEthernet1/0/1] quit
[CE1] interface gigabitethernet 1/0/3
[CE1-GigabitEthernet1/0/3] port link-type trunk
[CE1-GigabitEthernet1/0/3] port trunk allow-pass vlan 6
[CE1-GigabitEthernet1/0/3] quit
分支侧配置与之对称,只是业务 VLAN 换成分支自己规划的 VLAN 5。
干线边缘口一条命令换标签
干线两端各配一台边缘交换机,先建好分配给干线的 VLAN 10,再在连干线的口上把本地 VLAN 映射过去。总部侧(CE1 的干线口接在这台设备的 GE1/0/1):
<HUAWEI> system-view
[HUAWEI] sysname PE1
[PE1] vlan 10
[PE1-vlan10] quit
[PE1] interface gigabitethernet 1/0/1
[PE1-GigabitEthernet1/0/1] port link-type trunk
[PE1-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[PE1-GigabitEthernet1/0/1] port vlan-mapping vlan 6 map-vlan 10
[PE1-GigabitEthernet1/0/1] quit
分支侧的边缘交换机(CE2 的干线口接在它的 GE1/0/1)把 VLAN 5 也映射到同一条干线 VLAN 上:
<HUAWEI> system-view
[HUAWEI] sysname PE2
[PE2] vlan 10
[PE2-vlan10] quit
[PE2] interface gigabitethernet 1/0/1
[PE2-GigabitEthernet1/0/1] port link-type trunk
[PE2-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[PE2-GigabitEthernet1/0/1] port vlan-mapping vlan 5 map-vlan 10
[PE2-GigabitEthernet1/0/1] quit
配完之后,两边的用户可以互相通信,说明标签在边缘被正确地换过来了。
几个容易踩的点
- 干线VLAN要先建再放行:示例里先 vlan 10 创建、再在干线上放行 VLAN 10,最后才配映射——顺序颠了,标签换了却没有承载的道。
- 映射是逐接口的:port vlan-mapping 配在边缘交换机连干线的那个口上,两端各配各的,哪端漏配哪端不通。
- 映射只换标签不动内容:它翻译的是 VLAN 编号,IP 规划、网关都不受影响,这也是它比重编全网省事的根本原因。
- 撞得复杂还有别的形态:多个本地 VLAN 合成一个干线 VLAN、两条换两条等映射形态官方文档都有对应示例,按实际场景选。
两地互通、机房搬迁这类要动 VLAN 的活,欢迎搜索关注贵州诚鑫致达科技,先做规划再动线,迁完当日验通。
企业存储选型参考|贵州诚鑫致达
做全闪高性能数据库与虚拟化,群晖机型参考:FS6400 · FS3410 · FS2500。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。
服务区域|贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。西藏·拉萨企业数据存储与备份容灾,支持远程与驻场。