EN ESTA PÁGINA
Descripción del protocolo de registro de varias VLAN (MVRP) para el registro de VLAN dinámica
Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores
Ejemplo: Configuración de la administración automática de VLAN en conmutadores QFX mediante MVRP
Verificación de que MVRP funciona correctamente en conmutadores de la serie EX compatibles con ELS
Protocolo de registro de varias VLAN
Descripción del protocolo de registro de varias VLAN (MVRP)
El protocolo de registro de VLAN múltiple (MVRP) es un protocolo de mensajería de capa 2 que automatiza la creación y administración de LAN virtuales, lo que reduce el tiempo que tiene que dedicar a estas tareas. Utilice MVRP en conmutadores de Juniper Networks para registrar y anular el registro dinámico de VLAN activas en interfaces troncales. El uso de MVRP significa que no tiene que registrar VLAN manualmente en todas las conexiones, es decir, no necesita enlazar explícitamente una VLAN a cada interfaz troncal. Con MVRP, se configura una VLAN en una interfaz de conmutador y la configuración de VLAN se distribuye entre todos los conmutadores activos del dominio.
MVRP es un protocolo de aplicación del Protocolo de registro múltiple (MRP) y se define en el estándar IEEE 802.1ak. MRP y MVRP reemplazan el Protocolo de registro de atributos genéricos (GARP) y el Protocolo de registro de VLAN de GARP (GVRP) y superan las limitaciones de GARP y GVRP.
MVRP en sistemas QFabric no admite VLAN privadas.
Si su sistema QFabric se conecta a servidores que alojan muchas máquinas virtuales que requieren sus propias VLAN, el uso de MVRP puede ahorrarle el tiempo y el esfuerzo necesarios para crear y administrar manualmente las VLAN en los puertos que se conectan a los servidores. Por ejemplo, si una máquina virtual se mueve entre servidores y, por lo tanto, se conecta a una interfaz de grupo de nodos de servidor redundante diferente, MVRP puede configurar la pertenencia de VLAN adecuada en la nueva interfaz de grupo de nodos del servidor.
Cuando se utiliza MVRP en un sistema QFabric, debe crear manualmente en QFabric las VLAN que existen en los servidores conectados, ya que la implementación QFabric de MVRP no permite crear VLAN dinámicamente. Sin embargo, no es necesario asignar manualmente la pertenencia a VLAN a los puertos QFabric que se conectan a los servidores. MVRP asigna automáticamente la membresía de VLAN a los puertos QFabric orientados al servidor cuando se entera de una VLAN desde un servidor conectado.
- Operaciones MVRP
- Cómo MVRP actualiza, crea y elimina VLAN en conmutadores
- MVRP está deshabilitado de forma predeterminada en los conmutadores
- Los temporizadores MRP controlan las actualizaciones de MVRP
- MVRP utiliza mensajes MRP para transmitir los estados del conmutador y VLAN
- Problemas de compatibilidad con las versiones de MVRP de Junos OS
- Requisitos de QFabric
- Determinar si MVRP está funcionando
Operaciones MVRP
MVRP permanece sincronizado mediante el uso de unidades de datos de protocolo (PDU) MVRP. Estas PDU especifican qué sistemas y conmutadores QFabric son miembros de qué VLAN y qué interfaces de conmutación se encuentran en cada VLAN. Las PDU MVRP se envían a otros conmutadores del sistema QFabric cuando se produce un cambio de estado MVRP y los conmutadores receptores actualizan sus estados MVRP en consecuencia. Los temporizadores MVRP dictan cuándo se pueden enviar PDU y cuándo los conmutadores que reciben PDU MVRP pueden actualizar su información MVRP.
Además de este comportamiento, los conmutadores QFX incluyen un modo, denominado modo pasivo, en el que una interfaz configurada por MVRP no anuncia su pertenencia a una VLAN ni envía ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN de un par (servidor) en esa interfaz. De forma predeterminada, las interfaces configuradas por MVRP se comportan de manera estándar y envían automáticamente actualizaciones de PDU para anunciar cualquier cambio en la VLAN. (Esto se denomina modo activo).
Para habilitar el modo pasivo en una interfaz, escriba y confirme esta instrucción:
Establecer protocolos MVRP interfaz interface-name pasiva
Para mantener actualizada la información de membresía de VLAN, MVRP elimina los conmutadores y las interfaces cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:
Limita la configuración de VLAN de red a participantes activos, lo que reduce la sobrecarga de la red.
Limita el tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.
MVRP está deshabilitado de forma predeterminada y solo es válido para interfaces troncales.
Cómo MVRP actualiza, crea y elimina VLAN en conmutadores
Cuando se cambia cualquier VLAN miembro de MVRP, esa VLAN envía una unidad de datos de protocolo (PDU) a todas las demás VLAN activas de miembros de MVRP. La PDU informa a las demás VLAN qué conmutadores e interfaces pertenecen actualmente a la VLAN de envío. De esta manera, todas las VLAN miembros de MVRP siempre se actualizan con el estado actual de VLAN de todas las demás VLAN miembros de MVRP. Los temporizadores dictan cuándo se pueden enviar PDU y cuándo los conmutadores que reciben PDU MVRP pueden actualizar su información de VLAN MVRP.
Además de enviar actualizaciones de PDU, MVRP crea dinámicamente VLAN en interfaces miembro cuando se agrega una nueva VLAN a cualquier interfaz. De esta manera, las VLAN creadas en un conmutador miembro se propagan a otros conmutadores miembro como parte del proceso de intercambio de mensajes MVRP.
Para mantener actualizada la información de membresía de VLAN, MVRP elimina los conmutadores y las interfaces cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:
Limita la configuración de VLAN de red a participantes activos, lo que reduce la sobrecarga de la red.
Limita el tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.
MVRP está deshabilitado de forma predeterminada en los conmutadores
MVRP está deshabilitado de forma predeterminada en los conmutadores y, cuando está habilitado, afecta solo a las interfaces troncales. Una vez que habilite MVRP, todas las interfaces VLAN del conmutador pertenecen a MVRP (el modo de registro predeterminado normal ) y esas interfaces aceptan mensajes de PDU y envían sus propios mensajes de PDU. Para evitar que una o más interfaces participen en MVRP, puede configurar específicamente una interfaz para forbidden el modo de registro en lugar del modo predeterminado normal .
La actualización de VLAN, la configuración dinámica de VLAN a través de MVRP y la poda de VLAN están activas en las interfaces de troncalización cuando MVRP está habilitado.
Los temporizadores MRP controlan las actualizaciones de MVRP
El registro y las actualizaciones de MVRP se controlan mediante temporizadores que forman parte del MRP. Los temporizadores definen cuándo se pueden enviar PDU MVRP y cuándo se puede actualizar la información MVRP en un conmutador.
Los temporizadores se establecen por interfaz, y en los conmutadores de la serie EX que usan el sistema operativo Junos de Juniper Networks (Junos OS) compatible con el estilo de configuración Enhanced Layer 2 Software (ELS), los temporizadores también se establecen por conmutador.
En un conmutador de la serie EX que utiliza Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.
Los siguientes temporizadores MRP se utilizan para controlar el funcionamiento de MVRP:
Temporizador de unión: controla el intervalo para la siguiente oportunidad de transmisión de PDU MVRP.
Temporizador de salida: controla el período de tiempo que una interfaz en el conmutador espera en el estado de salida antes de cambiar al estado no registrado.
Temporizador LeaveAll: controla la frecuencia con la que la interfaz genera mensajes LeaveAll.
A menos que haya una razón convincente para cambiar la configuración del temporizador, deje la configuración predeterminada en su lugar. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
MVRP utiliza mensajes MRP para transmitir los estados del conmutador y VLAN
MVRP utiliza mensajes MRP para registrar y declarar estados MVRP para un conmutador o VLAN y para informar a la red de conmutación de que un conmutador o VLAN está saliendo de MVRP. Estos mensajes se comunican como parte de la PDU enviada por cualquier interfaz de conmutador a los demás conmutadores de la red.
Se comunican los siguientes mensajes MRP para MVRP:
Vacío: la información de MVRP no se declara y no se registra ninguna VLAN.
En: la información de MVRP no se declara, pero se registra una VLAN.
JoinEmpty: se declara la información de MVRP, pero no se registra ninguna VLAN.
JoinIn: se declara la información de MVRP y se registra una VLAN.
Salir: se retira la información del MVRP que se declaró anteriormente.
LeaveAll: anule el registro de todas las VLAN del conmutador. Las VLAN deben volver a registrarse para participar en MVRP.
Nuevo: la información del MVRP es nueva y es posible que aún no se haya registrado una VLAN.
Problemas de compatibilidad con las versiones de MVRP de Junos OS
Excepto en Junos OS versiones 11.2 y anteriores, MVRP se ha ajustado al estándar IEEE 802.1ak y al borrador IEEE 802.1Q con respecto a la inclusión de un byte adicional en las unidades de datos de protocolo (PDU) enviadas y recibidas por MVRP. Tabla 1 describe las versiones de MVRP y si cada versión incluye o no el byte adicional en la PDU. Tabla 1 también etiqueta cada versión de MVRP con un número de escenario, que se utiliza durante el resto de esta discusión para mayor brevedad.
MVRP en Junos OS versiones 11.2 y anteriores para conmutadores serie EX que no admiten el estilo de configuración de Enhanced Layer 2 Software (ELS) Escenario 1 |
MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS Escenario 2 |
MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con ELS Escenario 3 |
---|---|---|
Incluye byte extra en la PDU |
De forma predeterminada, no incluye bytes adicionales en la PDU |
De forma predeterminada, incluye bytes adicionales en la PDU |
Como resultado de la no conformidad de las versiones 11.2 y anteriores y cambios en los estándares con respecto al byte adicional, existe un problema de compatibilidad entre algunas de las versiones de MVRP de Junos OS. Este problema puede provocar que algunas versiones de MVRP no reconozcan las PDU sin el byte adicional.
Para solucionar este problema de compatibilidad, las versiones de MVRP descritas en los escenarios 2 y 3 incluyen la capacidad de controlar si la PDU incluye o no el byte adicional. Sin embargo, antes de usar estos controles, debe comprender cada escenario que se aplica a su entorno y planear cuidadosamente para no crear inadvertidamente un problema de compatibilidad adicional entre las versiones MVRP en los escenarios 2 y 3.
Tabla 2 proporciona un resumen de los entornos que incluyen los distintos escenarios de MVRP y si un entorno determinado requiere o no que tome medidas.
Entorno |
¿Se requiere acción? |
Descripción de la acción |
---|---|---|
Incluye versiones MVRP solo en el escenario 1 |
No |
— |
Incluye versiones MVRP solo en el escenario 2 |
No |
— |
Incluye versiones MVRP solo en el escenario 3 |
No |
— |
Incluye versiones MVRP en los escenarios 1 y 2. La versión MVRP del escenario 2 está en su estado predeterminado. |
Sí |
En los conmutadores que ejecutan la versión MVRP en el escenario 2, use la |
Incluye versiones MVRP en los escenarios 1 y 3. La versión MVRP en el escenario 3 está en su estado predeterminado. |
No |
— |
Incluye versiones MVRP en los escenarios 2 y 3, y ambas versiones están en sus respectivos estados predeterminados |
Sí |
Realice una de las siguientes acciones:
|
Requisitos de QFabric
Al configurar MVRP en un sistema QFabric, puede habilitarlo globalmente o habilitarlo solo en los puertos troncales que necesitan transportar tráfico VLAN desde los servidores conectados. También debe crear manualmente las VLAN esperadas, pero no tiene que asignar la pertenencia a VLAN a los puertos de nodo del servidor redundante orientados al servidor (como se mencionó anteriormente). Sin embargo, tiene que asignar manualmente la pertenencia a VLAN a los puertos de enlace ascendente en el servidor redundante Grupo de nodos y dispositivos de grupo de nodos de red que transportarán el tráfico VLAN. Tabla 3 resume los requisitos de VLAN para grupos de nodos de servidor redundantes y grupos de nodos de red:
Tipo de grupo de nodo | Interfaz | ¿Asignar membresía de VLAN a los puertos troncales? |
Grupo de nodos del servidor redundante |
Troncal orientado al servidor |
No |
Grupo de nodos del servidor redundante |
Troncalización de enlace ascendente (para interconectar dispositivo) |
Sí |
Grupos de nodos de red |
Troncalización de enlace ascendente (para interconectar dispositivo) |
Sí |
Determinar si MVRP está funcionando
Puede determinar si los conmutadores de su red están ejecutando versiones incompatibles de MVRP emitiendo el show mvrp statistics comando. Para obtener más información sobre cómo diagnosticar y corregir esta situación de compatibilidad MVRP, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores.
Consulte también
Descripción del protocolo de registro de varias VLAN (MVRP) para el registro de VLAN dinámica
El Protocolo de registro de VLAN múltiple (MVRP) es un protocolo de mensajería de capa 2 que administra la adición, eliminación y cambio de nombre de LAN virtuales activas, lo que reduce el tiempo que los administradores de red dedican a estas tareas. Utilice MVRP en enrutadores serie MX de Juniper Networks, conmutadores serie EX y firewalls serie SRX para registrar y anular el registro dinámico de VLAN activas en interfaces troncales. El uso de MVRP significa que no tiene que registrar VLAN manualmente en todas las conexiones, es decir, no necesita enlazar explícitamente una VLAN a cada interfaz troncal. Con MVRP, se configura una VLAN en una interfaz y la configuración de VLAN se distribuye a través de todas las interfaces activas en el dominio.
El propósito principal de MVRP es administrar el registro de VLAN dinámica en redes de capa 2. Al administrar el registro de VLAN dinámica, MVRP también poda la información de VLAN.
MVRP es un protocolo de aplicación de capa 2 del Protocolo de registro múltiple (MRP) y se define en el estándar IEEE 802.1ak. MRP y MVRP fueron diseñados por IEEE para realizar las mismas funciones que el Protocolo de registro de atributos genéricos (GARP) y el Protocolo de registro de VLAN GARP (GVRP) al tiempo que superan algunas limitaciones de GARP y GVRP, en particular, las limitaciones relacionadas con el uso del ancho de banda y el tiempo de convergencia en grandes redes con un gran número de VLAN.
MVRP fue creado por IEEE como una aplicación de reemplazo para GVRP. MVRP y GVRP no se pueden ejecutar simultáneamente para compartir información de VLAN en una red de capa 2.
En este tema, se describe lo siguiente:
- Cómo funciona MVRP
- Uso de MVRP
- Modos de registro MVRP
- Los temporizadores MRP controlan las actualizaciones de MVRP
- MVRP utiliza mensajes MRP para transmitir los estados del dispositivo y VLAN
- Limitaciones de MVRP
Cómo funciona MVRP
Cuando se cambia cualquier VLAN miembro de MVRP, esa VLAN envía una unidad de datos de protocolo (PDU) a todas las demás VLAN activas de miembros de MVRP. La PDU informa a las demás VLAN qué dispositivos e interfaces pertenecen actualmente a la VLAN de envío. De esta manera, todas las VLAN miembros de MVRP siempre se actualizan con el estado actual de VLAN de todas las demás VLAN miembros de MVRP. Los temporizadores dictan cuándo se pueden enviar PDU y cuándo los dispositivos que reciben PDU MVRP pueden actualizar su información de VLAN MVRP.
La información de registro de VLAN enviada por las unidades de datos de protocolo (PDU) MVRP incluye la membresía actual de VLAN (es decir, qué enrutadores son miembros de qué VLAN) y qué interfaces de enrutador están en qué VLAN. MVRP comparte toda la información de la PDU con todos los enrutadores que participan en MVRP en la red de capa 2.
MVRP permanece sincronizado mediante estas PDU. Los enrutadores de la red que participan en MVRP reciben estas PDU durante los cambios de estado y actualizan sus estados MVRP en consecuencia. Los temporizadores MVRP dictan cuándo se pueden enviar PDU y cuándo los enrutadores que reciben PDU MVRP pueden actualizar su información MVRP.
Además de enviar actualizaciones de PDU, MVRP crea dinámicamente VLAN en interfaces miembro cuando se agrega una nueva VLAN a cualquier interfaz. De esta manera, las VLAN creadas en un dispositivo miembro se propagan a otros dispositivos miembro como parte del proceso de intercambio de mensajes MVRP.
La información de VLAN se distribuye como parte del proceso de intercambio de mensajes MVRP y se puede usar para crear VLAN dinámicamente, que son VLAN creadas en un conmutador y propagadas a otros enrutadores como parte del proceso de intercambio de mensajes MVRP. La creación de VLAN dinámica mediante MVRP está habilitada de forma predeterminada, pero se puede deshabilitar.
Como parte de garantizar que la información de membresía de VLAN esté actualizada, MVRP elimina los enrutadores e interfaces de la información de VLAN cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:
Limita la configuración de VLAN de red solo a participantes activos, lo que reduce la sobrecarga de la red.
Se dirige únicamente al ámbito del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.
Uso de MVRP
MVRP está deshabilitado de forma predeterminada en los dispositivos y, cuando está habilitado, afecta solo a las interfaces troncales. Una vez que habilite MVRP, todas las interfaces VLAN del dispositivo pertenecen a MVRP (el modo de registro predeterminado normal ) y esas interfaces aceptan mensajes de PDU y envían sus propios mensajes de PDU. Para evitar que una o más interfaces participen en MVRP, puede configurar específicamente una interfaz para forbidden el modo de registro en lugar del modo predeterminado normal .
La actualización de VLAN, la configuración dinámica de VLAN a través de MVRP y la poda de VLAN están activas en las interfaces de troncalización cuando MVRP está habilitado.
Modos de registro MVRP
El modo de registro MVRP define si una interfaz participa o no en MVRP.
Se pueden configurar los siguientes modos de registro MVRP:
prohibido: la interfaz no registra ni declara VLAN (excepto VLAN configuradas estáticamente).
normal: la interfaz acepta mensajes MVRP y participa en MVRP. Esta es la configuración predeterminada del modo de registro.
restringido: la interfaz ignora todos los mensajes MVRP JOIN recibidos para VLAN que no están configuradas estáticamente en la interfaz.
Los temporizadores MRP controlan las actualizaciones de MVRP
El registro y las actualizaciones de MVRP se controlan mediante temporizadores que forman parte del protocolo MRP. Estos temporizadores se establecen por interfaz y definen cuándo se pueden enviar PDU MVRP y cuándo se puede actualizar la información MVRP en un conmutador.
Los siguientes temporizadores se utilizan para controlar el funcionamiento de MVRP:
Temporizador de unión: controla el intervalo para la siguiente oportunidad de transmisión de PDU MVRP.
Temporizador de salida: controla el período de tiempo que una interfaz del conmutador espera en el estado Dejar antes de cambiar al estado no registrado.
Temporizador LeaveAll: controla la frecuencia con la que la interfaz genera mensajes LeaveAll.
Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
MVRP utiliza mensajes MRP para transmitir los estados del dispositivo y VLAN
MVRP utiliza mensajes MRP para registrar y declarar estados MVRP para un conmutador e informar a la red de capa 2 de que un conmutador está saliendo de MVRP. Estos mensajes se comunican como parte de la PDU para comunicar el estado de una interfaz de conmutación determinada en la red de capa 2 a los demás conmutadores de la red.
Se comunican los siguientes mensajes para MVRP:
Vacío: la información de VLAN no se declara y no está registrada.
En: la información de VLAN no se declara, sino que se registra.
JoinEmpty: la información de VLAN se declara pero no se registra.
JoinIn: la información de VLAN se está declarando y se registra.
Salir: se está retirando la información de VLAN que estaba registrada anteriormente.
LeaveAll: todos los registros se cancelarán. Los participantes que quieran participar en MVRP deberán volver a registrarse.
Nuevo: la información de VLAN es nueva y posiblemente no se haya registrado anteriormente.
Limitaciones de MVRP
Se aplican las siguientes limitaciones al configurar MVRP:
MVRP funciona con el Protocolo de árbol de expansión rápida (RSTP) y el Protocolo de árbol de expansión múltiple (MSTP), pero no con el protocolo de árbol de expansión de VLAN (VSTP).
MVRP solo se permite en puertos troncales etiquetados únicamente.
MVRP no está permitido si una interfaz física tiene más de una interfaz lógica.
MVRP solo se permite si un sistema lógico tiene una interfaz troncal (unidad 0).
Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores
El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una LAN. Puede usar MVRP en conmutadores QFX y en conmutadores de la serie EX que admitan o no admitan ELS.
MVRP está deshabilitado de forma predeterminada.
Para habilitar MVRP o establecer opciones MVRP, siga estas instrucciones:
- Habilitación de MVRP en conmutadores compatibles con ELS
- Habilitación de MVRP en conmutadores sin soporte ELS
- Habilitación de MVRP en conmutadores compatibles con QFX
- Deshabilitar MVRP
- Deshabilitar VLAN dinámicas en conmutadores serie EX
- Configuración de valores de temporizador
- Configuración del modo pasivo en conmutadores QFX
- Configuración del modo de registro MVRP en conmutadores EX
- Uso de MVRP en una red de conmutación de la serie EX de lanzamiento mixto
Habilitación de MVRP en conmutadores compatibles con ELS
En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). MVRP solo se puede habilitar en interfaces troncales.
Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:
[edit protocols mvrp] user@switch# set interface interface-name
Habilitación de MVRP en conmutadores sin soporte ELS
En este ejemplo se utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una LAN. Puede usar MVRP en conmutadores de la serie EX.
MVRP está desactivado de forma predeterminada en los conmutadores de la serie EX.
MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:
[edit protocols mvrp] user@switch# set interface all
Para habilitar MVRP en una interfaz troncal específica:
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0
Habilitación de MVRP en conmutadores compatibles con QFX
El Protocolo de registro de VLAN múltiple (MVRP) automatiza la creación y administración de VLAN. Cuando se utiliza MVRP en un sistema QFabric, debe crear manualmente en QFabric las VLAN que existen en los servidores conectados, ya que la implementación QFabric de MVRP no permite crear VLAN dinámicamente. Sin embargo, no es necesario asignar manualmente la pertenencia a VLAN a los puertos QFabric que se conectan a los servidores. MVRP asigna automáticamente la membresía de VLAN a los puertos QFabric orientados al servidor cuando se entera de una VLAN desde un servidor conectado. .
MVRP está deshabilitado de forma predeterminada. Para habilitar MVRP o establecer opciones MVRP, siga estas instrucciones:
En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). MVRP solo se puede habilitar en interfaces troncales.
Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:
[edit protocols mvrp] user@qfabric# set interface interface-name
En los conmutadores de la serie QFX, debe configurar interfaces específicas; no puede especificar interface all
archivos . Puede habilitar MVRP en un rango de interfaz.
Deshabilitar MVRP
MVRP está deshabilitado de forma predeterminada. Realice este procedimiento solo si anteriormente habilitó MVRP.
Solo puede deshabilitar MVRP globalmente. Para deshabilitar MVRP en todas las interfaces troncales de un conmutador compatible con ELS, utilice uno de los siguientes comandos:
user@switch# deactivate protocols mvrp user@switch# delete protocols mvrp
Para deshabilitar MVRP en todas las interfaces troncales de un conmutador QFX, un conmutador EX sin soporte ELS o un sistema QFabric completo:
[edit protocols mvrp] user@switch# set disable
Para deshabilitar MVRP en un conmutador QFX troncal específico o en un conmutador EX sin soporte de interfaz:
[edit protocols mvrp] user@qfabric# set disable interface interface-name
[edit protocols mvrp] user@switch# set disable interface xe-0/0/1.0
Consulte también
Deshabilitar VLAN dinámicas en conmutadores serie EX
De forma predeterminada, las VLAN dinámicas se pueden crear en interfaces que participan en MVRP. Las VLAN dinámicas son VLAN creadas en un conmutador que se propagan a otros conmutadores de forma dinámica, en este caso, mediante MVRP.
La creación de VLAN dinámica mediante MVRP no se puede deshabilitar por interfaz de conmutador. Para deshabilitar la creación de VLAN dinámica para las interfaces que participan en MVRP, debe deshabilitarla para todas las interfaces del conmutador.
Para deshabilitar la creación de VLAN dinámica:
[edit protocols mvrp] user@switch# set no-dynamic-vlan
Consulte también
Configuración de valores de temporizador
Los temporizadores en MVRP definen la cantidad de tiempo que todas las interfaces de un conmutador o una interfaz específica esperan para unirse o salir de MVRP, o para enviar o procesar la información MVRP para el conmutador después de recibir una PDU MVRP. El temporizador de unión controla la cantidad de tiempo que el conmutador espera para aceptar una solicitud de registro, el temporizador de salida controla el período de tiempo que el conmutador espera en el estado Dejar antes de cambiar al estado no registrado y el temporizador de salida controla la frecuencia con la que se comunican los mensajes LeaveAll.
Los valores predeterminados del temporizador MVRP son 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10 segundos para el temporizador de salida.
Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
En un conmutador serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.
Para configurar el temporizador de unión para todas las interfaces del conmutador:
[edit protocols mvrp] user@switch# set join-timer milliseconds
[edit protocols mvrp] user@switch# set interface all join-timer 300
Para establecer el temporizador de unión para una interfaz específica:
[edit protocols mvrp] user@switch# set interface interface-name join-timer milliseconds
[edit protocols mvrp] user@qfabric# set interface interface-name 300
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0 300
Para configurar el temporizador de salida para todas las interfaces del conmutador:
[edit protocols mvrp] user@switch# set leave-timer milliseconds
[edit protocols mvrp] user@switch# set interface all leave-timer 1200
Para configurar el temporizador de salida para una interfaz específica:
[edit protocols mvrp] user@switch# set interface interface-name leave-timer milliseconds
[edit protocols mvrp] user@qfabric# set interface interface-name leave-timer 1200
Para configurar el temporizador leaveall para todas las interfaces del conmutador:
[edit protocols mvrp] user@switch# set leaveall-timer seconds
[edit protocols mvrp] user@qfabric# set interface interface-name leaveall-timer 12000
[edit protocols mvrp] user@switch# set interface all leaveall-timer 12000
Para configurar el temporizador leaveall para una interfaz específica:
[edit protocols mvrp] user@switch# set interface interface-name leaveall-timer seconds
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0 leaveall-timer 12000
Consulte también
Configuración del modo pasivo en conmutadores QFX
Los conmutadores QFX incluyen un modo, denominado modo pasivo, en el que una interfaz configurada por MVRP no anuncia su pertenencia a una VLAN ni envía ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN de un par (servidor).
Para configurar una interfaz para que funcione en modo pasivo:
[edit protocols mvrp] user@qfabric# set interface interface-name passive
Configuración del modo de registro MVRP en conmutadores EX
No soportado en QFabric.
El modo de registro MVRP predeterminado para cualquier interfaz que participe en MVRP es normal. Una interfaz en modo de registro normal participa en MVRP cuando MVRP está habilitado en el conmutador.
Puede cambiar el modo de registro de una interfaz específica a forbidden
. Una interfaz en modo de registro prohibido no participa en MVRP aunque MVRP esté habilitado en el conmutador.
Para establecer una interfaz en el modo de registro prohibido:
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0 registration forbidden
[edit protocols mvrp] user@switch# set interface all registration forbidden
Para establecer una interfaz en el modo de registro normal:
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0 registration normal
[edit protocols mvrp] user@switch# set interface xe-0/0/1.0 registration normal
Para establecer todas las interfaces en el modo de registro normal:
[edit protocols mvrp] user@switch# set interface all registration normal
Consulte también
Uso de MVRP en una red de conmutación de la serie EX de lanzamiento mixto
Excepto en Junos OS versiones 11.2 y anteriores, MVRP se ha ajustado al estándar IEEE 802.1ak y al borrador IEEE 802.1Q con respecto a la inclusión de un byte adicional en las unidades de datos de protocolo (PDU) enviadas y recibidas por MVRP.
Como resultado del incumplimiento de las versiones 11.2 y anteriores y de los cambios en los estándares relacionados con el byte adicional, pueden surgir los siguientes entornos mixtos en los conmutadores de la serie EX sin compatibilidad con ELS:
Entorno mixto A: MVRP en Junos OS versiones 11.2 y anteriores incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para los conmutadores serie EX que no admiten el estilo de configuración de Enhanced Layer 2 Software (ELS) no incluye el byte adicional.
Ambiente mixto B: MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con ELS incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS no incluye el byte adicional.
Como resultado de cambios en los estándares con respecto al byte adicional, MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con Enhanced Layer 2 Software (ELS) incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS no incluye el byte extra. Surge un problema de compatibilidad, en el que la versión ELS de MVRP no reconoce PDU sin el byte adicional enviado por la versión de MVRP que no es ELS.
Surge un problema de compatibilidad en entornos mixtos A y B, en los que las versiones de MVRP que incluyen el byte extra no reconocen las PDU que no incluyen el byte extra.
Si su red tiene una combinación de versiones de MVRP, puede modificar MVRP en los conmutadores que ejecutan la versión 11.3 y posteriores en conmutadores que no admiten ELS para que incluyan el byte adicional en la PDU y, por lo tanto, sean compatibles con las otras versiones de MVRP.
Surge un problema de compatibilidad en entornos mixtos A y B, en los que las versiones de MVRP que incluyen el byte extra no reconocen las PDU que no incluyen el byte extra.
Para obtener más información acerca de estos problemas, consulte Descripción del protocolo de registro de varias VLAN (MVRP).
Para activar MVRP en conmutadores que no admiten ELS (versión 11.3 o posterior) compatible con MVRP en las otras versiones:
[edit protocols mvrp] user@switch# set add-attribute-length-in-pdu
Si su red incluye una combinación de conmutadores de la serie EX que ejecutan versiones ELS y versiones de MVRP que no son ELS, puede eliminar el problema de compatibilidad ingresando el siguiente comando en los conmutadores que ejecutan la versión ELS de MVRP:
[edit protocols mvrp] user@switch# set no-attribute-length-in-pdu
La no-attribute-length-in-pdu
instrucción impide que la versión ELS de MVRP envíe PDU con el byte adicional, eliminando así el problema de compatibilidad con la versión de MVRP que no es ELS.
Puede reconocer un problema de compatibilidad de versión MVRP observando el conmutador que ejecuta la versión ELS de MVRP. Dado que un conmutador que ejecuta la versión ELS de MVRP no puede interpretar una PDU sin modificar de un conmutador que ejecuta la versión de MVRP que no es ELS, el conmutador no agregará VLAN de la versión de MVRP que no es ELS. Cuando utilice el show mvrp statistics
comando en la versión ELS de MVRP, los valores Received Join Empty
de y Received Join In
mostrarán cero incorrectamente, aunque se haya aumentado el valor de the Received MVRP PDUs without error
. Otra indicación de que MVRP tiene un problema de compatibilidad de versiones es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión ELS de MVRP.
Configuración del protocolo de registro de varias VLAN (MVRP) para administrar el registro dinámico de VLAN en dispositivos de seguridad
A partir de Junos OS versión 15.1X49-D80, los dispositivos SRX1500 admiten el protocolo de registro de VLAN múltiple (MVRP) para administrar el registro dinámico de VLAN. El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una red de capa 2. Puede configurar MVRP en firewalls de la serie SRX.
MVRP está deshabilitado de forma predeterminada en los firewalls de la serie SRX.
Para habilitar MVRP y establecer opciones MVRP, siga estas instrucciones:
- Habilitación de MVRP
- Cambio del modo de registro para deshabilitar VLAN dinámicas
- Configuración de valores de temporizador
- Configuración de la dirección MAC de multidifusión para MVRP
- Configuración de una interfaz MVRP como interfaz punto a punto
- Configuración de las opciones de seguimiento de MVRP
- Deshabilitar MVRP
Habilitación de MVRP
MVRP solo se puede habilitar en interfaces troncales.
Para habilitar MVRP en una interfaz troncal específica (aquí, interfaz ge-0/0/1):
[edit protocols mvrp] user@host# set interface ge-0/0/1
Cambio del modo de registro para deshabilitar VLAN dinámicas
Cuando el modo de registro para una interfaz se establece en normal
(valor predeterminado), se crean VLAN dinámicas en las interfaces que participan en MVRP. A continuación, las VLAN dinámicas creadas en un firewall serie SRX se propagan mediante MVRP a otros firewalls serie SRX de la topología.
Sin embargo, la creación de VLAN dinámica mediante MVRP se puede deshabilitar para todas las interfaces troncales o para interfaces troncales individuales.
Configuración de valores de temporizador
Los temporizadores en MVRP definen la cantidad de tiempo que una interfaz espera para unirse o salir de MVRP o para enviar o procesar la información MVRP para el enrutador o conmutador después de recibir una PDU MVRP:
El temporizador de unión controla la cantidad de tiempo que el enrutador o conmutador espera para aceptar una solicitud de registro.
El temporizador de salida controla el período de tiempo que el enrutador o conmutador espera en el estado Dejar antes de cambiar al estado no registrado.
El temporizador leaveall controla la frecuencia con la que se comunican los mensajes LeaveAll.
Los valores predeterminados del temporizador MVRP son 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 60 segundos para el temporizador de salida.
Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
Para configurar el temporizador de unión en 300 ms para una interfaz específica (aquí, interfaz ge-0/0/1):
[edit protocols mvrp] user@host# set interface ge-0/0/1 join-timer (MVRP) 300
Para ajustar el temporizador de salida en 400 ms para una interfaz específica (aquí, interfaz ge-0/0/1):
[edit protocols mvrp] user@host# set interface ge-0/0/1 leave-timer 400
Para ajustar el temporizador leaveall en 20 segundos para una interfaz específica (aquí, interfaz ge-0/0/1):
[edit protocols mvrp] user@host# set interface ge-0/0/1 leaveall-timer 20
Consulte también
Configuración de la dirección MAC de multidifusión para MVRP
MVRP utiliza la dirección MAC de multidifusión MVRP del cliente cuando MVRP está habilitado. Sin embargo, puede configurar MVRP para que utilice la dirección MAC de multidifusión MVRP del proveedor en su lugar.
Para configurar MVRP para usar la dirección MAC de multidifusión MVRP del proveedor:
[edit protocols mvrp] user@host# set bpdu-destination-mac-address provider-bridge-group;
Consulte también
Configuración de una interfaz MVRP como interfaz punto a punto
Especifique que una interfaz configurada esté conectada punto a punto. Si se especifica, un subconjunto punto a punto de la máquina de estado MRP proporciona un método más sencillo y eficaz para acelerar la convergencia en la red.
Para especificar que una interfaz MVRP es punto a punto (aquí, interfaz ge-0/0/1):
[edit protocols mvrp] user@host# set interface ge-0/0/1 point-to-point (MVRP) ;
Consulte también
Configuración de las opciones de seguimiento de MVRP
Establezca las opciones de seguimiento a nivel de protocolo MVRP.
Para especificar el seguimiento del protocolo MVRP (aquí, el archivo es /var/log/mvrp-log
, el tamaño es 2m
, el número de archivos es 28
, la opción world-readable
indica que el registro puede ser leído por el usuario y MVRP está marcando events
):
[edit protocols mvrp] user@host# edit traceoptions file /var/log/mvrp-log size 2m files 28 world-readable flag events
Deshabilitar MVRP
MVRP está deshabilitado de forma predeterminada. Debe realizar este procedimiento solo si MVRP está habilitado anteriormente.
Para deshabilitar MVRP en todas las interfaces troncales, utilice uno de los siguientes comandos:
[edit] user@host# deactivate protocols mvrp user@host# delete protocols mvrp
Consulte también
Ejemplo: Configuración de la administración automática de VLAN en conmutadores QFX mediante MVRP
A medida que aumenta el número de servidores y VLAN conectados a un sistema QFabric, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples dispositivos de grupo de nodos de servidores redundantes se vuelve cada vez más difícil. Para automatizar parcialmente la administración de VLAN, puede habilitar el Protocolo de registro de VLAN múltiple (MVRP) en su sistema QFabric. Si el sistema QFabric se conecta a servidores que alojan muchas máquinas virtuales que requieren sus propias VLAN, el uso de MVRP puede ahorrarle el tiempo y el esfuerzo necesarios para configurar y administrar manualmente las VLAN en las interfaces que se conectan a los servidores. Por ejemplo, si una máquina virtual se mueve entre servidores y, por lo tanto, se conecta a una interfaz de grupo de nodos de servidor redundante diferente, MVRP puede configurar la pertenencia de VLAN adecuada en la nueva interfaz de grupo de nodos del servidor.
Solo se pueden habilitar interfaces troncales para MVRP.
En este ejemplo se describe cómo configurar MVRP en un sistema QFabric.
- Requisitos
- Descripción general y topología
- Configuración de VLAN e interfaces de grupo de nodos de red
- Configuración del grupo de nodos del servidor redundante
- Verificación
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Un sistema QFabric
Junos OS versión 13.1 para la serie QFX
Descripción general y topología
MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.
No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia las VLAN que se han configurado en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.
Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.
Un dispositivo de grupo de nodos de servidor redundante está conectado a un servidor que hospeda máquinas virtuales para tres clientes, cada uno de los cuales requiere su propia VLAN.
customer-1
: ID de VLAN 100customer-2
: ID de VLAN 200customer-3
: ID de VLAN 300
Topología
Tabla 4 Explica los componentes de la topología de ejemplo.
Configuraciones | Configuraciones |
---|---|
Hardware |
|
Nombres e ID de VLAN |
|
Interfaces |
Interfaces de dispositivo de grupo de nodos de servidor redundantes:
Interfaz de dispositivo de grupo de nodos de red:
|
Configuración de VLAN e interfaces de grupo de nodos de red
Para configurar VLAN, enlazar las VLAN a la interfaz de troncalización orientada al servidor y habilitar MVRP en la interfaz de troncalización del dispositivo de grupo de nodos de red, realice estas tareas:
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente VLAN en el sistema QFabric, asigne pertenencia a VLAN al puerto de enlace ascendente en el dispositivo de grupo de nodos de red y configure el puerto de enlace ascendente para que sea troncal:
[edit] set vlans customer-1 vlan-id 100 set vlans customer-2 vlan-id 200 set vlans customer-3 vlan-id 300 set interfaces NNG:xe-0/0/1 unit 0 family ethernet-switching port-mode trunk set interfaces NNG:xe-0/0/1 unit 0 family ethernet-switching vlan members [customer-1 customer-2 customer-3]
Como se recomienda como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados, por lo que no están configurados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
Procedimiento paso a paso
Para crear las VLAN y configurar el dispositivo de grupo de nodos de red para MVRP, siga estos pasos. Tenga en cuenta que está creando VLAN para todo el sistema QFabric, por lo que no es necesario crearlas en dispositivos QFabric específicos.
Configure la VLAN para el cliente 1:
[edit] user@qfabric# set vlans customer-1 vlan-id 100
Configure la VLAN para el cliente 2:
[edit] user@qfabric# set vlans customer-2 vlan–id 200
Configure la VLAN para el cliente 3:
[edit] user@qfabric# set vlans customer-3 vlan–id 300
Configure una interfaz de vínculo ascendente (una que se conecta a un dispositivo de interconexión) para que sea un troncal:
[edit] user@qfabric# set interfaces NNG:xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
Configure la interfaz de vínculo ascendente para que sea miembro de las tres VLAN:
[edit] user@qfabric# set interfaces NNG:xe-0/0/1 unit 1 family ethernet-switching vlan members [customer-1 customer-2 customer-3]
Nota:Si desea que la interfaz de vínculo ascendente sea miembro de todas las VLAN del sistema QFabric, puede introducir
all
VLAN individuales en lugar de especificarlas.
Resultados
Compruebe los resultados de la configuración en el dispositivo de grupo de nodos de red:
[edit] user@qfabric# show interfaces NNG:xe-0/0/1.0 family ethernet-switching { port-mode trunk; vlan { members customer-1 customer-2 customer-3; } }
[edit] user@qfabric# show vlans customer-1 { vlan-id 100; } customer-2 { vlan-id 200; } customer-3 { vlan-id 300; }
Configuración del grupo de nodos del servidor redundante
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el dispositivo de grupo de nodos del servidor redundante para MVRP:
[edit] set interfaces RSNG:xe-0/1/1 unit 0 family ethernet-switching port-mode trunk set interfaces RSNG:xe-0/1/1 unit 0 family ethernet-switching vlan members [customer-1 customer-2 customer-3] set interfaces RSNG:xe-0/0/1 unit 0 family ethernet-switching port-mode trunk set protocols mvrp interface RSNG:xe-0/0/1.0 passive
Procedimiento paso a paso
Para configurar el dispositivo de grupo de nodos del servidor redundante, siga estos pasos. Tenga en cuenta que no es necesario configurar las VLAN en la interfaz orientada al servidor (RSNG:xe-0/0/1), pero sí debe configurar las VLAN en la interfaz de vínculo ascendente. Tenga en cuenta también que en este ejemplo se configura la interfaz orientada al servidor para que sea pasiva, lo que significa que no anunciará su pertenencia a una VLAN ni enviará ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN del servidor.
Configure una interfaz de vínculo ascendente (una que se conecta al dispositivo de interconexión) para que sea un troncal:
[edit] user@qfabric# set interfaces RSNG:xe-0/1/1 unit 0 family ethernet-switching port-mode trunk
Configure la interfaz de vínculo ascendente para que sea miembro de las tres VLAN:
[edit] user@qfabric# set interfaces NNG:xe-0/1/1 unit 0 family ethernet-switching vlan members [customer-1 customer-2 customer-3]
Configure una interfaz que se conecte al servidor que hospeda varias máquinas virtuales para que sea un troncal:
[edit] user@qfabric# set interfaces RSNG:xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
Habilite MVRP en la interfaz troncal orientada al servidor y configúrelo para que sea pasivo:
[edit] user@qfabric# set protocols mvrp interface RSNG:xe-0/0/1.0 passive
Resultados
Compruebe los resultados de la configuración del grupo de nodos del servidor redundante:
[edit] user@qfabric# show interfaces RSNG:xe-0/0/1.0 family ethernet-switching { port-mode trunk; }
[edit] user@qfabric# show interfaces RSNG:xe-0/1/1.0 family ethernet-switching { port-mode trunk; } passive }
[edit] user@qfabric# show protocols mvrp interface RSNG:xe-0/0/1.0;
Verificación
Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:
Verificación de que MVRP está habilitado en el sistema QFabric
Propósito
Verifique que MVRP esté habilitado en las interfaces apropiadas
Acción
Mostrar la configuración del MVRP:
user@qfabric> show mvrp MVRP configuration MVRP status : Enabled MVRP timers (ms): Interface Join Leave LeaveAll -------------- ----- -------- ----------- NNG:xe-0/0/1.0 200 1000 10000 RSNG:xe-0/0/1.0 200 1000 10000 RSNG:xe-0/1/1.0 200 1000 10000 Interface Status Registration Mode -------------- -------- ----------------- NNG:xe-0/0/1.0 Enabled Normal RSNG:xe-0/1/1.0 Enabled Normal RSNG:xe-0/0/1.0 Enabled Passive
Significado
Los resultados muestran que MVRP está habilitado en el grupo de nodos de red adecuado y en las interfaces de grupo de nodos de servidor redundantes y que se utilizan los temporizadores predeterminados.
Ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX con soporte ELS
En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software que no admite ELS, consulte el ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
A medida que una red se expande y la cantidad de clientes y VLAN aumenta, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples conmutadores de la serie EX se vuelve cada vez más difícil. Sin embargo, puede automatizar la administración de VLAN habilitando el Protocolo de registro de varias VLAN (MVRP) en la red.
MVRP también crea VLAN dinámicamente, simplificando aún más la sobrecarga de red necesaria para configurar VLAN estáticamente.
Solo se pueden habilitar interfaces troncales para MVRP.
En este ejemplo se describe cómo usar MVRP para automatizar la administración de los cambios de membresía de VLAN dentro de su red y cómo usar MVRP para crear VLAN dinámicamente:
- Requisitos
- Descripción general y topología
- Configuración de VLAN y MVRP en el conmutador de acceso A
- Configuración de VLAN y MVRP en el conmutador de acceso B
- Configuración de VLAN y MVRP en el conmutador de distribución C
- Verificación
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Dos conmutadores de acceso de la serie EX
Un conmutador de distribución serie EX
Junos OS versión 13.2X50-D10 o posterior para conmutadores serie EX
Antes de configurar MVRP en una interfaz, debe habilitar uno de los siguientes protocolos de árbol de expansión en esa interfaz:
Protocolo de árbol de expansión rápida (RSTP). Para obtener más información acerca de RSTP, vea Descripción de RSTP .
Protocolo de árbol de expansión múltiple (MSTP). Para obtener más información acerca de MSTP, vea Descripción de MSTP.
Descripción general y topología
MVRP se utiliza para administrar el registro de VLAN dinámica en una LAN. También se puede utilizar para crear VLAN de forma dinámica.
En este ejemplo se utiliza MVRP para crear VLAN dinámicamente en la red de conmutación. Como alternativa, puede deshabilitar la creación de VLAN dinámicas y crear VLAN de forma estática. La habilitación de MVRP en la interfaz troncal de cada conmutador de la red de conmutación garantiza que la información de VLAN activa de los conmutadores de la red se propague a cada conmutador a través de las interfaces troncales, suponiendo que la creación de VLAN dinámica esté habilitada para MVRP.
MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.
No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia VLAN configuradas en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.
Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.
En este ejemplo se muestra una red con tres VLAN: finance, sales, y lab. Las tres VLAN ejecutan la misma versión de Junos OS. Si los conmutadores de esta red estuvieran ejecutando una mezcla de versiones de Junos OS que incluyeran la versión 11.3, sería necesaria una configuración adicional: consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores para obtener más información.
Topología
Figura 1 muestra el MVRP configurado en dos conmutadores de acceso y un conmutador de distribución.
Tabla 5 Explica los componentes de la topología de ejemplo.
Configuraciones | Configuraciones |
---|---|
Hardware del conmutador |
|
Nombres VLAN e ID de etiqueta |
financeetiqueta 100 labetiqueta 200 salesetiqueta 300 |
Interfaces |
Interfaces del conmutador de acceso A:
Interfaces del conmutador de acceso B:
Interfaces C del conmutador de distribución:
|
Configuración de VLAN y MVRP en el conmutador de acceso A
Para configurar VLAN en el conmutador, enlazar interfaces de acceso a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso A, realice estas tareas:
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de acceso A para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador A:
[edit] set vlans finance vlan-id 100 set vlans lab vlan-id 200 set vlans sales vlan-id 300 set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members finance set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members lab set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members sales set interfaces xe-0/1/1 unit 0 family ethernet-switching interface-mode trunk set protocols mvrp interface xe-0/1/1
En este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms (10 segundos) para el temporizador de salida. Se recomienda mantener el uso de valores de temporizador predeterminados, ya que modificar los temporizadores a valores inapropiados podría causar un desequilibrio en el funcionamiento de MVRP. Sin embargo, si decide cambiar la configuración predeterminada, tenga en cuenta que en un conmutador de la serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.
Procedimiento paso a paso
Para configurar el conmutador de acceso A para MVRP:
Configure la VLAN financiera:
[edit] user@Access-Switch-A# set vlans finance vlan-id 100
Configure la VLAN de laboratorio:
[edit] user@Access-Switch-A# set vlans lab vlan–id 200
Configure la VLAN de ventas:
[edit] user@Access-Switch-A# set vlans sales vlan–id 300
Configure una interfaz Ethernet como miembro de la VLAN financiera:
[edit] user@Access-Switch-A# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members finance
Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:
[edit] user@Access-Switch-A# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members lab
Configure una interfaz Ethernet como miembro de la VLAN de ventas:
[edit] user@Access-Switch-A# set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members sales
Configure una interfaz troncal:
[edit] user@Access-Switch-A# set interfaces xe-0/1/1 unit 0 family ethernet-switching interface-mode trunk
Habilite MVRP en la interfaz troncal:
[edit] user@Access-Switch-A# set protocols mvrp interface xe-0/1/1
Resultados
Compruebe los resultados de la configuración en el conmutador A:
[edit] user@Access-Switch-A# show interfaces { ge-0/0/1 { unit 0 { family ethernet-switching { vlan { members finance; } } } } ge-0/0/2 { unit 0 { family ethernet-switching { vlan { members lab; } } } } ge-0/0/3 { unit 0 { family ethernet-switching { vlan { members sales; } } } } xe-0/1/1 { unit 0 { family ethernet-switching { interface-mode trunk; } } } } protocols { mvrp { interface xe-0/1/1; } } vlans { finance { vlan-id 100; } lab { vlan-id 200; } sales { vlan-id 300; } }
Configuración de VLAN y MVRP en el conmutador de acceso B
Para configurar tres VLAN en el conmutador, enlazar las interfaces de acceso para PC4 y PC5 a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso B, realice estas tareas:
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de acceso B para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador B:
[edit] set vlans finance vlan-id 100 set vlans lab vlan-id 200 set vlans sales vlan-id 300 set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members finance set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members lab set interfaces xe-0/1/0 unit 0 family ethernet-switching interface-mode trunk set protocols mvrp interface xe-0/1/0
Procedimiento paso a paso
Para configurar el conmutador de acceso B para MVRP:
Configure la VLAN financiera:
[edit] user@Access-Switch-B# set vlans finance vlan-id 100
Configure la VLAN de laboratorio:
[edit] user@Access-Switch-B# set vlans lab vlan–id 200
Configure la VLAN de ventas:
[edit] user@Access-Switch-B# set vlans sales vlan–id 300
Configure una interfaz Ethernet como miembro de la VLAN financiera:
[edit] user@Access-Switch-B# set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members finance
Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:
[edit] user@Access-Switch-B# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members lab
Configure una interfaz troncal:
user@Access-Switch-B# set interfaces xe-0/1/0 unit 0 family ethernet-switching interface-mode trunk
Habilite MVRP en la interfaz troncal:
[edit] user@Access-Switch-B# set protocols mvrp xe-0/1/0
Nota:En este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms (10 segundos) para el temporizador de salida. Se recomienda mantener el uso de valores de temporizador predeterminados, ya que modificar los temporizadores a valores inapropiados podría causar un desequilibrio en el funcionamiento de MVRP. Sin embargo, si decide cambiar los valores predeterminados, tenga en cuenta que en un conmutador serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.
Resultados
Compruebe los resultados de la configuración del conmutador B:
[edit] user@Access-Switch-B# show interfaces { ge-0/0/0 { unit 0 { family ethernet-switching { vlan { members finance; } } } } ge-0/0/1 { unit 0 { family ethernet-switching { vlan { members lab; } } } } xe-0/1/0 { unit 0 { family ethernet-switching { interface-mode trunk; } } } }
protocols { mvrp { interface xe-0/1/0; } } vlans { finance { vlan-id 100; } lab { vlan-id 200; } sales { vlan-id 300; } }
Configuración de VLAN y MVRP en el conmutador de distribución C
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de distribución C para MVRP, copie los siguientes comandos y péguelos en la ventana terminal de conmutación del conmutador C de distribución:
[edit] set interfaces xe-0/1/1 unit 0 family ethernet-switching interface-mode trunk set interfaces xe-0/1/0 unit 0 family ethernet-switching interface-mode trunk set protocols mvrp interface xe-0/1/1 set protocols mvrp interface xe-0/1/0
Procedimiento paso a paso
Para configurar el conmutador C de distribución para MVRP:
Configure la interfaz troncal para acceder al conmutador A:
[edit] user@Distribution-Switch-C# set interfaces xe-0/1/1 unit 0 family ethernet-switching interface-mode trunk
Configure la interfaz troncal para acceder al conmutador B:
[edit] user@Distribution-Switch-C# set interfaces xe-0/1/0 unit 0 family ethernet-switching interface-mode trunk
Habilite MVRP en la interfaz troncal para xe-0/1/1 :
[edit] user@Distribution-Switch-C# set protocols mvrp interface xe-0/1/1
Habilite MVRP en la interfaz troncal para xe-0/1/0 :
[edit] user@Distribution-Switch-C# set protocols mvrp interface xe-0/1/0
Resultados
Compruebe los resultados de la configuración del conmutador C:
[edit] user@Distribution Switch-C# show interfaces { xe-0/1/0 { unit 0 { family ethernet-switching { interface-mode trunk; } } } xe-0/1/1 { unit 0 { family ethernet-switching { interface-mode trunk; } } } } protocols { mvrp { interface xe-0/1/0; interface xe-0/1/1; }
Verificación
Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:
- Verificar que MVRP esté habilitado en el conmutador de acceso A
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A
- Verificar que MVRP esté habilitado en el conmutador de acceso B
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B
- Verificar que MVRP esté habilitado en el conmutador de distribución C
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C
Verificar que MVRP esté habilitado en el conmutador de acceso A
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Access-Switch-A> show mvrp MVRP configuration for routing instance 'default-switch' MVRP dynamic VLAN creation : Enabled MVRP BPDU MAC address : Customer bridge group (01-80-C2-00-00-21) MVRP timers (ms) Interface Join Leave LeaveAll xe-0/1/1 200 1000 10000
Significado
Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador A y que se utilizan los temporizadores predeterminados.
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador A.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Access-Switch-A> show ethernet-switching interface Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags ge-0/0/1.0 65535 tagged finance 100 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags ge-0/0/2.0 65535 tagged lab 200 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags ge-0/0/3.0 65535 tagged sales 300 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags xe-0/1/1.0 65535 tagged finance 100 65535 Forwarding lab 200 65535 Forwarding
Significado
MVRP ha agregado finance automáticamente y lab como miembros de VLAN en la interfaz troncal porque están siendo anunciados por el conmutador de acceso B.
Verificar que MVRP esté habilitado en el conmutador de acceso B
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Access-Switch-B> show mvrp MVRP configuration for routing instance 'default-switch' MVRP dynamic VLAN creation : Enabled MVRP BPDU MAC address : Customer bridge group (01-80-C2-00-00-21) MVRP timers (ms) Interface Join Leave LeaveAll xe-0/1/0 200 1000 10000
Significado
Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador B y que se utilizan los temporizadores predeterminados.
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador B.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Access-Switch-B> show ethernet-switching interface Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags ge-0/0/0.0 65535 tagged finance 100 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags ge-0/0/1.0 65535 tagged lab 200 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags xe-0/1/0.0 65535 tagged finance 100 65535 Forwarding lab 200 65535 Forwarding sales 300 65535 Forwarding
Significado
MVRP agregó financeautomáticamente , laby sales como miembros de VLAN en la interfaz troncal porque el conmutador de acceso A los anuncia.
Verificar que MVRP esté habilitado en el conmutador de distribución C
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Distribution-Switch-C> show mvrp MVRP configuration for routing instance 'default-switch' MVRP dynamic VLAN creation : Enabled MVRP BPDU MAC address : Customer bridge group (01-80-C2-00-00-21) MVRP timers (ms) Interface Join Leave LeaveAll xe-0/1/1 200 1000 10000 xe-0/1/0 200 1000 10000
Significado
Los resultados muestran que MVRP está habilitado en las interfaces troncales del conmutador C y que se utilizan los temporizadores predeterminados.
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN en el conmutador de distribución C mostrando las interfaces de conmutación Ethernet y las VLAN asociadas en el conmutador de distribución C.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Distribution-Switch-C> show ethernet-switching interface Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags xe-0/1/1.0 65535 tagged mvrp_100 65535 Forwarding mvrp_200 65535 Forwarding mvrp_300 65535 Forwarding Routing Instance Name : default-switch Logical Interface flags (DL - disable learning, AD - packet action drop, LH - MAC limit hit, DN - interface down ) Logical Vlan TAG MAC STP Logical Tagging interface members limit state interface flags xe-0/1/0.0 65535 tagged mvrp_100 65535 Forwarding mvrp_200 65535 Forwarding
Enumere las VLAN que se crearon dinámicamente mediante MVRP en el conmutador:
user@Distribution-Switch-C> show mvrp dynamic-vlan-memberships MVRP dynamic vlans for routing instance 'default-switch' (s) static vlan, (f) fixed registration VLAN ID Interfaces 100 xe-0/1/1.0 xe-0/1/0.0 200 xe-0/1/1.0 xe-0/1/0.0 300 xe-0/1/1.0
Tenga en cuenta que este escenario no tiene ningún registro fijo, lo cual es típico cuando MVRP está habilitado.
Significado
El conmutador de distribución C tiene dos interfaces troncales. La interfaz xe-0/1/1.0
conecta el conmutador de distribución C al conmutador de acceso A y, por lo tanto, se actualiza para mostrar que es miembro de todas las VLAN activas en el conmutador A. Cualquier tráfico para esas VLAN se transmitirá del conmutador C al conmutador A, a través de la interfaz xe-0/1/1.0
. La interfaz xe-0/1/0.0
conecta el conmutador C al conmutador B y se actualiza para mostrar que es miembro de las dos VLAN activas en el conmutador B. Por lo tanto, el conmutador C envía tráfico tanto para finance el conmutador A como lab hacia el conmutador B. Pero el conmutador C envía tráfico solo al sales conmutador A.
El conmutador C también tiene tres VLAN dinámicas creadas con MVRP: mvrp_100
, mvrp_200
, y mvrp_300
. Las VLAN mvrp_100
creadas dinámicamente y mvrp_200
están activas en las interfaces xe-0/1/1.0
y xe-0/1/0.0
, y la VLAN mvrp_300
creada dinámicamente está activa en la interfaz xe-0/1/1.0
.
Ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX
En este ejemplo se utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software compatible con ELS, consulte el ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX compatibles con ELS. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
A medida que una red se expande y la cantidad de clientes y VLAN aumenta, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples conmutadores de la serie EX se vuelve cada vez más difícil. Para automatizar la administración de VLAN, puede habilitar el Protocolo de registro de VLAN múltiple (MVRP) en la red.
MVRP también crea VLAN dinámicamente, simplificando aún más la sobrecarga de red necesaria para configurar VLAN estáticamente.
Solo se pueden habilitar interfaces troncales para MVRP.
En este ejemplo se describe cómo usar MVRP para automatizar la administración de los cambios de membresía de VLAN dentro de su red y cómo usar MVRP para crear VLAN dinámicamente:
- Requisitos
- Descripción general y topología
- Configuración de VLAN y MVRP en el conmutador de acceso A
- Configuración de VLAN y MVRP en el conmutador de acceso B
- Configuración de VLAN y MVRP en el conmutador de distribución C
- Verificación
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Dos conmutadores de acceso de la serie EX
Un conmutador de distribución serie EX
Junos OS versión 10.0 o posterior para conmutadores serie EX
Descripción general y topología
MVRP se utiliza para administrar el registro de VLAN dinámica en una LAN. También se puede utilizar para crear VLAN de forma dinámica.
En este ejemplo se utiliza MVRP para crear VLAN dinámicamente en la red de conmutación. Si lo desea, puede deshabilitar la creación de VLAN dinámicas y crear VLAN de forma estática. La habilitación de MVRP en la interfaz troncal de cada conmutador de la red de conmutación garantiza que la información de VLAN activa de los conmutadores de la red se propague a cada conmutador a través de las interfaces troncales, suponiendo que la creación de VLAN dinámica esté habilitada para MVRP.
MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.
No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia las VLAN que se han configurado en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.
Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.
En este ejemplo se muestra una red con tres VLAN: finance, sales, y lab. Las tres VLAN ejecutan la misma versión de Junos OS. Si los conmutadores de esta red estuvieran ejecutando una mezcla de versiones de Junos OS que incluyeran la versión 11.3, sería necesaria una configuración adicional: consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores para obtener más información.
El conmutador de acceso A se ha configurado para admitir las tres VLAN y las tres VLAN están activas, enlazadas a interfaces que están conectadas a computadoras personales:
ge-0/0/1—Conecta PC1 como miembro de finance, VLAN ID 100
ge-0/0/2—Conecta PC2 como miembro de lab, VLAN ID 200
ge-0/0/3—Conecta PC3 como miembro de sales, VLAN ID 300
El conmutador de acceso B también se ha configurado para admitir tres VLAN. Sin embargo, actualmente solo hay dos VLAN activas, enlazadas a interfaces que están conectadas a equipos personales:
ge-0/0/0—Conecta PC4 como miembro de finance, VLAN ID 100
ge-0/0/1—Conecta PC5 como miembro de lab, VLAN ID 200
El conmutador de distribución C aprende las VLAN dinámicamente utilizando MVRP a través de la conexión a los conmutadores de acceso. El conmutador de distribución C tiene dos interfaces troncales:
xe-0/1/1: conecta el conmutador para acceder al conmutador A.
xe-0/1/0: conecta el conmutador para acceder al conmutador B.
Topología
Figura 2 muestra el MVRP configurado en dos conmutadores de acceso y un conmutador de distribución.
Tabla 6 Explica los componentes de la topología de ejemplo.
Configuraciones | Configuraciones |
---|---|
Hardware del conmutador |
|
Nombres VLAN e ID de etiqueta |
financeetiqueta 100 labetiqueta 200 salesetiqueta 300 |
Interfaces |
Interfaces del conmutador de acceso A:
Interfaces del conmutador de acceso B:
Interfaces C del conmutador de distribución:
|
Configuración de VLAN y MVRP en el conmutador de acceso A
Para configurar VLAN en el conmutador, enlazar interfaces de acceso a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso A, realice estas tareas:
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de acceso A para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador A:
[edit] set vlans finance vlan-id 100 set vlans lab vlan-id 200 set vlans sales vlan-id 300 set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members finance set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members lab set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members sales set interfaces xe-0/1/1 unit 0 family ethernet-switching port-mode trunk set protocols mvrp interface xe-0/1/1.0
Como se recomienda como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
Procedimiento paso a paso
Para configurar el conmutador de acceso A para MVRP:
Configure la VLAN financiera:
[edit] user@Access-Switch-A# set vlans finance vlan-id 100
Configure la VLAN de laboratorio:
[edit] user@Access-Switch-A# set vlans lab vlan–id 200
Configure la VLAN de ventas:
[edit] user@Access-Switch-A# set vlans sales vlan–id 300
Configure una interfaz Ethernet como miembro de la VLAN financiera:
[edit] user@Access-Switch-A# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members finance
Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:
[edit] user@Access-Switch-A# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members lab
Configure una interfaz Ethernet como miembro de la VLAN de ventas:
[edit] user@Access-Switch-A# set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members sales
Configure una interfaz troncal:
[edit] user@Access-Switch-A# set interfaces xe-0/1/1 unit 0 family ethernet-switching port-mode trunk
Habilite MVRP en la interfaz troncal:
[edit] user@Access-Switch-A# set protocols mvrp interface xe-0/1/1.0
Resultados
Compruebe los resultados de la configuración en el conmutador A:
[edit] user@Access-Switch-A# show interfaces { ge-0/0/1 { unit 0 { family ethernet-switching { vlan { members finance; } } } } ge-0/0/2 { unit 0 { family ethernet-switching { vlan { members lab; } } } } ge-0/0/3 { unit 0 { family ethernet-switching { members sales; } } } } xe-0/1/1 { unit 0 { family ethernet-switching { port-mode trunk; } } } } protocols { mvrp { interface xe-0/1/1.0; } } vlans { finance { vlan-id 100; } lab { vlan-id 200; } sales { vlan-id 300; } }
Configuración de VLAN y MVRP en el conmutador de acceso B
Para configurar tres VLAN en el conmutador, enlazar las interfaces de acceso para PC4 y PC5 a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso B, realice estas tareas:
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de acceso B para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador B:
[edit] set vlans finance vlan-id 100 set vlans lab vlan-id 200 set vlans sales vlan-id 300 set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members finance set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members lab set interfaces xe-0/1/0 unit 0 family ethernet-switching port-mode trunk set protocols mvrp interface xe-0/1/0.0
Procedimiento paso a paso
Para configurar el conmutador de acceso B para MVRP:
Configure la VLAN financiera:
[edit] user@Access-Switch-B# set vlans finance vlan-id 100
Configure la VLAN de laboratorio:
[edit] user@Access-Switch-B# set vlans lab vlan–id 200
Configure la VLAN de ventas:
[edit] user@Access-Switch-B# set vlans sales vlan–id 300
Configure una interfaz Ethernet como miembro de la VLAN financiera:
[edit] user@Access-Switch-B# set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members finance
Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:
[edit] user@Access-Switch-B# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members lab
Configure una interfaz troncal:
user@Access-Switch-B# set interfaces xe-0/1/0 unit 0 family ethernet-switching port-mode trunk
Habilite MVRP en la interfaz troncal:
[edit] user@Access-Switch-B# set protocols mvrp xe-0/1/0.0
Nota:Como recomendamos como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.
Resultados
Compruebe los resultados de la configuración del conmutador B:
[edit] user@Access-Switch-B# show interfaces { ge-0/0/0 { unit 0 { family ethernet-switching { vlan { members finance; } } } } ge-0/0/1 { unit 0 { family ethernet-switching { vlan { members lab; } } } } xe-0/1/0 { unit 0 { family ethernet-switching { port-mode trunk; } } } }
protocols { mvrp { interface xe-0/1/0.0; } } vlans { finance { vlan-id 100; } lab { vlan-id 200; } sales { vlan-id 300; } }
Configuración de VLAN y MVRP en el conmutador de distribución C
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente el conmutador de distribución C para MVRP, copie los siguientes comandos y péguelos en la ventana terminal de conmutación del conmutador C de distribución:
[edit] set interfaces xe-0/1/1 unit 0 family ethernet-switching port-mode trunk set interfaces xe-0/1/0 unit 0 family ethernet-switching port-mode trunk set protocols mvrp interface xe-0/1/1.0 set protocols mvrp interface xe-0/1/0.0
Procedimiento paso a paso
Para configurar el conmutador C de distribución para MVRP:
Configure la interfaz troncal para acceder al conmutador A:
[edit] user@Distribution-Switch-C# set interfaces xe-0/1/1 unit 0 family ethernet-switching port-mode trunk
Configure la interfaz troncal para acceder al conmutador B:
[edit] user@Distribution-Switch-C# set interfaces xe-0/1/0 unit 0 family ethernet-switching port-mode trunk
Habilite MVRP en la interfaz troncal para xe-0/1/1 :
[edit] user@Distribution-Switch-C# set protocols mvrp interface xe-0/1/1.0
Habilite MVRP en la interfaz troncal para xe-0/1/0 :
[edit] user@Distribution-Switch-C# set protocols mvrp interface xe-0/1/0.0
Resultados
Compruebe los resultados de la configuración del conmutador C:
[edit] user@Distribution Switch-C# show interfaces { xe-0/1/0 { unit 0 { family ethernet-switching { port-mode trunk; } } } xe-0/1/1 { unit 0 { family ethernet-switching { port-mode trunk; } } } } protocols { mvrp { interface xe-0/1/0.0; interface xe-0/1/1.0; }
Verificación
Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:
- Verificar que MVRP esté habilitado en el conmutador de acceso A
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A
- Verificar que MVRP esté habilitado en el conmutador de acceso B
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B
- Verificar que MVRP esté habilitado en el conmutador de distribución C
- Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C
Verificar que MVRP esté habilitado en el conmutador de acceso A
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Access-Switch-A> show mvrp MVRP configuration MVRP status : Enabled MVRP dynamic VLAN creation : Enabled MVRP timers (ms): Interface Join Leave LeaveAll -------------- ----- -------- ----------- all 200 1000 10000 xe-0/1/1.0 200 1000 10000 Interface Status Registration Mode -------------- -------- ----------------- all Disabled Normal xe-0/1/1.0 Enabled Normal
Significado
Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador A y que se utilizan los temporizadores predeterminados.
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador A.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Access-Switch-A> show ethernet-switching interfaces Interface State VLAN members Tag Tagging Blocking ge-0/0/1.0 up finance 100 untagged unblocked ge-0/0/2.0 up lab 200 untagged unblocked ge-0/0/3.0 up sales 300 untagged unblocked xe-0/1/1.0 up finance 100 untagged unblocked lab 200 untagged unblocked
Significado
MVRP ha agregado finance automáticamente y lab como miembros de VLAN en la interfaz troncal porque están siendo anunciados por el conmutador de acceso B.
Verificar que MVRP esté habilitado en el conmutador de acceso B
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Access-Switch-B> show mvrp MVRP configuration MVRP status : Enabled MVRP dynamic VLAN creation : Enabled MVRP timers (ms): Interface Join Leave LeaveAll -------------- ----- -------- ----------- all 200 1000 10000 xe-0/1/0.0 200 1000 10000 Interface Status Registration Mode -------------- -------- ----------------- all Disabled Normal xe-0/1/0.0 Enabled Normal
Significado
Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador B y que se utilizan los temporizadores predeterminados.
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador B.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Access-Switch-B> show ethernet-switching interfaces Interface State VLAN members Tag Tagging Blocking ge-0/0/0.0 up finance 100 untagged unblocked ge-0/0/1.0 up lab 200 untagged unblocked xe-0/1/1.0 up finance 100 untagged unblocked lab 200 untagged unblocked sales 300 untagged unblocked
Significado
MVRP agregó financeautomáticamente , laby sales como miembros de VLAN en la interfaz troncal porque el conmutador de acceso A los anuncia.
Verificar que MVRP esté habilitado en el conmutador de distribución C
Propósito
Verifique que MVRP esté habilitado en el conmutador.
Acción
Mostrar la configuración del MVRP:
user@Distribution-Switch-C> show mvrp MVRP configuration MVRP status : Enabled MVRP dynamic VLAN creation : Enabled MVRP timers (ms): Interface Join Leave LeaveAll -------------- ----- -------- ----------- all 200 1000 10000 xe-0/0/1.0 200 1000 10000 xe-0/1/1.0 200 1000 10000 Interface Status Registration Mode -------------- -------- ----------------- all Disabled Normal xe-0/0/1.0 Enabled Normal xe-0/1/1.0 Enabled Normal
Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C
Propósito
Verifique que MVRP esté actualizando la membresía de VLAN en el conmutador de distribución C mostrando las interfaces de conmutación Ethernet y las VLAN asociadas en el conmutador de distribución C.
Acción
Enumere las interfaces de conmutación Ethernet en el conmutador:
user@Distribution-Switch-C> show ethernet-switching interfaces Interface State VLAN members Tag Tagging Blocking xe-0/1/1.0 up __mvrp_100__ unblocked __mvrp_200__ unblocked __mvrp_300__ unblocked xe-0/1/0.0 up __mvrp_100__ unblocked __mvrp_200__ unblocked
Enumere las VLAN que se crearon dinámicamente mediante MVRP en el conmutador:
user@Distribution-Switch-C> show mvrp dynamic-vlan-memberships MVRP dynamic vlans for routing instance 'default-switch' (s) static vlan, (f) fixed registration VLAN ID Interfaces 100 xe-0/1/1.0 xe-0/1/0.0 200 xe-0/1/1.0 xe-0/1/0.0 300 xe-0/1/1.0
Tenga en cuenta que este escenario no tiene ningún registro fijo, lo cual es típico cuando MVRP está habilitado.
Significado
El conmutador de distribución C tiene dos interfaces troncales. La interfaz xe-0/1/1.0 conecta el conmutador de distribución C con el conmutador de acceso A y, por lo tanto, se actualiza para mostrar que es miembro de todas las VLAN activas en el conmutador A. Cualquier tráfico para esas VLAN se transmitirá del conmutador de distribución C al conmutador A, a través de la interfaz xe-0/1/1.0. La interfaz xe-0/1/0.0 conecta el conmutador de distribución C con el conmutador B y se actualiza para mostrar que es miembro de las dos VLAN activas en el conmutador B. Por lo tanto, el conmutador de distribución C envía tráfico tanto para finance el conmutador A como lab hacia el conmutador B. Pero el conmutador C de distribución envía tráfico solo al sales conmutador A.
El conmutador de distribución C también tiene tres VLAN dinámicas creadas con MVRP: mvrp_100, mvrp_200, y mvrp_300. Las VLAN mvrp_100 creadas dinámicamente y mvrp_200 están activas en las interfaces xe-0/1/1.0 y xe-0/1/1.0, y la VLAN mvrp_300 creada dinámicamente está activa en la interfaz xe-0/1/1.0.
Verificar que MVRP funcione correctamente en conmutadores
Propósito
Después de configurar el conmutador para participar en MVRP, verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.
Acción
Confirme que MVRP esté habilitado en el conmutador.
user@switch> show mvrp Global MVRP configuration MVRP status : Enabled MVRP dynamic vlan creation: Enabled MVRP Timers (ms): Interface Join Leave LeaveAll -------------- ---- ----- -------- all 200 600 10000 xe-0/1/1.0 200 600 10000 Interface based configuration: Interface Status Registration Dynamic VLAN Creation -------------- -------- ------------ --------------------- all Disabled Fixed Enabled xe-0/1/1.0 Enabled Normal Enabled
Confirme que los mensajes MVRP se envían y reciben en el conmutador.
user@switch> show mvrp statistics interface xe-0/1/1.0 MVRP statistics MRPDU received : 3342 Invalid PDU received : 0 New received : 2 Join Empty received : 1116 Join In received : 2219 Empty received : 2 In received : 2 Leave received : 1 LeaveAll received : 1117 MRPDU transmitted : 3280 MRPDU transmit failures : 0 New transmitted : 0 Join Empty transmitted : 1114 Join In transmitted : 2163 Empty transmitted : 1 In transmitted : 1 Leave transmitted : 1 LeaveAll transmitted : 1111
Significado
El resultado de muestra que la interfaz xe-0/1/1.0
está habilitada para la participación en show mvrp
MVRP como se muestra en el estado en el Interface based configuration
campo.
El resultado para show mvrp statistics interface xe-0/1/1.0
confirma que los mensajes MVRP se están transmitiendo y recibiendo en la interfaz.
Puede identificar un problema de compatibilidad MVRP en los conmutadores de la serie EX si observa el resultado de este comando. Si Join Empty received y Join In received muestran incorrectamente cero, aunque el valor de MRPDU recibido haya aumentado, probablemente esté ejecutando versiones diferentes de Junos OS, incluida la versión 11.3, en los conmutadores de esta red. Otra indicación de que MVRP tiene un problema de versión es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión de lanzamiento anterior. Para solucionar estos problemas, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores .
Verificación de que MVRP funciona correctamente en conmutadores de la serie EX compatibles con ELS
Propósito
Esta tarea utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software que no admite ELS, consulte Comprobación de que MVRP funciona correctamente en conmutadores. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
Después de configurar el conmutador de la serie EX para que participe en MVRP, verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.
Acción
Confirme que MVRP esté habilitado en el conmutador.
user@switch> show mvrp MVRP configuration for routing instance 'default-switch' MVRP dynamic VLAN creation : Enabled MVRP BPDU MAC address : Customer bridge group (01-80-C2-00-00-21) MVRP timers (ms) Interface Join Leave LeaveAll xe-0/1/1 200 1000 10000
Confirme que los mensajes MVRP se envían y reciben en el conmutador.
user@switch> show mvrp statistics MVRP statistics for routing instance 'default-switch' Interface name : xe-0/1/1 VLAN IDs registered : 117 Sent MVRP PDUs : 118824 Received MVRP PDUs without error: 118848 Received MVRP PDUs with error : 0 Transmitted Join Empty : 5229 Transmitted Leave All : 2 Recieved Join In : 11884924 Transmitted Join In : 1835 Transmitted Empty : 93606408 Transmitted Leave : 888 Transmitted In : 13780024 Transmitted New : 2692 Received Leave All : 118761 Received Leave : 97 Received In : 3869 Received Empty : 828 Received Join Empty : 2020152 Received New : 224 ...
Significado
El resultado de show mvrp
muestra que la interfaz xe-0/1/1 está habilitada para la participación en MVRP.
El resultado para show mvrp statistics
confirma que los mensajes MVRP se transmiten y reciben en la interfaz xe-0/1/1.
Puede identificar un problema de compatibilidad MVRP observando el resultado de este comando. Si Received Join Empty
muestra cero de forma incorrecta Received Join In
, aunque se haya aumentado el valor de for, Received MVRP PDUs without error
es probable que esté ejecutando versiones diferentes de Junos OS en los conmutadores de esta red. Otra indicación de que MVRP tiene un problema de versión es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión de lanzamiento anterior. Para solucionar estos problemas, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores .
Verificar que MVRP funciona correctamente
Propósito
Después de configurar el enrutador de la serie MX o el conmutador de la serie EX para participar en el Protocolo de registro de VLAN múltiple (MVRP), verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.
Acción
Confirme que el enrutador está declarando VLAN.
Demostrar que MVRP está habilitado:
user@host> show mvrp MVRP configuration for routing instance 'default-switch' MVRP dynamic VLAN creation : Enabled MVRP BPDU MAC address : Customer bridge group (01-80-C2-00-00-21) MVRP timers (ms) Interface Join Leave LeaveAll ge-11/3/0 200 800 10000
Mostrar el estado solicitante del MVRP:
user@host> show mvrp applicant-state MVRP applicant state for routing instance 'default-switch' (VO) Very anxious observer, (VP) Very anxious passive, (VA) Very anxious new, (AN) Anxious new, (AA) Anxious active, (QA) Quiet active, (LA) Leaving active, (AO) Anxious observer, (QO) Quiet observer, (LO) Leaving observer, (AP) Anxious passive, (QP) Quiet passive VLAN Id Interface State 100 ge-11/3/0 Declaring (QA) 200 ge-11/3/0 Declaring (QA) 300 ge-11/3/0 Declaring (QA)
Confirme que las VLAN estén registradas en las interfaces.
Lista de VLAN en el estado registrado:
user@host> show mvrp registration-state MVRP registration state for routing instance 'default-switch' VLAN Id Interface Registrar Forced Managed STP State State State State 100 ge-11/3/0 Registered Registered Normal Forwarding 200 ge-11/3/0 Registered Registered Normal Forwarding 300 ge-11/3/0 Empty Empty Normal Forwarding
Muestra una lista de VLAN creadas dinámicamente.
Lista de membresía de VLAN dinámica:
user@host> show mvrp dynamic-vlan-memberships MVRP dynamic vlans for routing instance 'default-switch' (s) static vlan, (f) fixed registration VLAN Id Interfaces 100 ge-3/3/0 ge-3/0/5 200 ge-3/3/0 ge-3/0/5
Significado
El resultado de show mvrp applicant-state
muestra que la interfaz ge-11/3/0 troncal está declarando (enviando) interés en los ID de 100VLAN, 200, y , y 300MVRP funciona correctamente.
El resultado de muestra el estado del show mvrp registrant-state
registrador de VLAN 100 y 200 como Registered, lo que indica que estas VLAN están recibiendo tráfico de un sitio del cliente. La VLAN 300 está en un Empty estado y no recibe tráfico de un sitio del cliente.
El resultado muestra que las 100 VLAN y 200 se crean dinámicamente (aquí, en un enrutador de la serie MX que funciona como un conmutador de agregación entre enrutadores de la show mvrp dynamic-vlan-membership
serie MX que funcionan como conmutadores de borde). Las VLAN creadas estáticamente se marcan con un (s) (que no se indica en esta salida).
Tabla de historial de cambios
La compatibilidad de la función depende de la plataforma y la versión que utilice. Utilice Feature Explorer a fin de determinar si una función es compatible con la plataforma.