Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Protocolo de registro de varias VLAN

Descripción del protocolo de registro de varias VLAN (MVRP)

El protocolo de registro de VLAN múltiple (MVRP) es un protocolo de mensajería de capa 2 que automatiza la creación y administración de LAN virtuales, lo que reduce el tiempo que tiene que dedicar a estas tareas. Utilice MVRP en conmutadores de Juniper Networks para registrar y anular el registro dinámico de VLAN activas en interfaces troncales. El uso de MVRP significa que no tiene que registrar VLAN manualmente en todas las conexiones, es decir, no necesita enlazar explícitamente una VLAN a cada interfaz troncal. Con MVRP, se configura una VLAN en una interfaz de conmutador y la configuración de VLAN se distribuye entre todos los conmutadores activos del dominio.

Nota:

MVRP es un protocolo de aplicación del Protocolo de registro múltiple (MRP) y se define en el estándar IEEE 802.1ak. MRP y MVRP reemplazan el Protocolo de registro de atributos genéricos (GARP) y el Protocolo de registro de VLAN de GARP (GVRP) y superan las limitaciones de GARP y GVRP.

Nota:

MVRP en sistemas QFabric no admite VLAN privadas.

Si su sistema QFabric se conecta a servidores que alojan muchas máquinas virtuales que requieren sus propias VLAN, el uso de MVRP puede ahorrarle el tiempo y el esfuerzo necesarios para crear y administrar manualmente las VLAN en los puertos que se conectan a los servidores. Por ejemplo, si una máquina virtual se mueve entre servidores y, por lo tanto, se conecta a una interfaz de grupo de nodos de servidor redundante diferente, MVRP puede configurar la pertenencia de VLAN adecuada en la nueva interfaz de grupo de nodos del servidor.

Cuando se utiliza MVRP en un sistema QFabric, debe crear manualmente en QFabric las VLAN que existen en los servidores conectados, ya que la implementación QFabric de MVRP no permite crear VLAN dinámicamente. Sin embargo, no es necesario asignar manualmente la pertenencia a VLAN a los puertos QFabric que se conectan a los servidores. MVRP asigna automáticamente la membresía de VLAN a los puertos QFabric orientados al servidor cuando se entera de una VLAN desde un servidor conectado.

Operaciones MVRP

MVRP permanece sincronizado mediante el uso de unidades de datos de protocolo (PDU) MVRP. Estas PDU especifican qué sistemas y conmutadores QFabric son miembros de qué VLAN y qué interfaces de conmutación se encuentran en cada VLAN. Las PDU MVRP se envían a otros conmutadores del sistema QFabric cuando se produce un cambio de estado MVRP y los conmutadores receptores actualizan sus estados MVRP en consecuencia. Los temporizadores MVRP dictan cuándo se pueden enviar PDU y cuándo los conmutadores que reciben PDU MVRP pueden actualizar su información MVRP.

Además de este comportamiento, los conmutadores QFX incluyen un modo, denominado modo pasivo, en el que una interfaz configurada por MVRP no anuncia su pertenencia a una VLAN ni envía ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN de un par (servidor) en esa interfaz. De forma predeterminada, las interfaces configuradas por MVRP se comportan de manera estándar y envían automáticamente actualizaciones de PDU para anunciar cualquier cambio en la VLAN. (Esto se denomina modo activo).

Para habilitar el modo pasivo en una interfaz, escriba y confirme esta instrucción:

Establecer protocolos MVRP interfaz interface-name pasiva

Para mantener actualizada la información de membresía de VLAN, MVRP elimina los conmutadores y las interfaces cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:

  • Limita la configuración de VLAN de red a participantes activos, lo que reduce la sobrecarga de la red.

  • Limita el tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.

MVRP está deshabilitado de forma predeterminada y solo es válido para interfaces troncales.

Cómo MVRP actualiza, crea y elimina VLAN en conmutadores

Cuando se cambia cualquier VLAN miembro de MVRP, esa VLAN envía una unidad de datos de protocolo (PDU) a todas las demás VLAN activas de miembros de MVRP. La PDU informa a las demás VLAN qué conmutadores e interfaces pertenecen actualmente a la VLAN de envío. De esta manera, todas las VLAN miembros de MVRP siempre se actualizan con el estado actual de VLAN de todas las demás VLAN miembros de MVRP. Los temporizadores dictan cuándo se pueden enviar PDU y cuándo los conmutadores que reciben PDU MVRP pueden actualizar su información de VLAN MVRP.

Además de enviar actualizaciones de PDU, MVRP crea dinámicamente VLAN en interfaces miembro cuando se agrega una nueva VLAN a cualquier interfaz. De esta manera, las VLAN creadas en un conmutador miembro se propagan a otros conmutadores miembro como parte del proceso de intercambio de mensajes MVRP.

Para mantener actualizada la información de membresía de VLAN, MVRP elimina los conmutadores y las interfaces cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:

  • Limita la configuración de VLAN de red a participantes activos, lo que reduce la sobrecarga de la red.

  • Limita el tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.

MVRP está deshabilitado de forma predeterminada en los conmutadores

MVRP está deshabilitado de forma predeterminada en los conmutadores y, cuando está habilitado, afecta solo a las interfaces troncales. Una vez que habilite MVRP, todas las interfaces VLAN del conmutador pertenecen a MVRP (el modo de registro predeterminado normal ) y esas interfaces aceptan mensajes de PDU y envían sus propios mensajes de PDU. Para evitar que una o más interfaces participen en MVRP, puede configurar específicamente una interfaz para forbidden el modo de registro en lugar del modo predeterminado normal .

La actualización de VLAN, la configuración dinámica de VLAN a través de MVRP y la poda de VLAN están activas en las interfaces de troncalización cuando MVRP está habilitado.

Los temporizadores MRP controlan las actualizaciones de MVRP

El registro y las actualizaciones de MVRP se controlan mediante temporizadores que forman parte del MRP. Los temporizadores definen cuándo se pueden enviar PDU MVRP y cuándo se puede actualizar la información MVRP en un conmutador.

Los temporizadores se establecen por interfaz, y en los conmutadores de la serie EX que usan el sistema operativo Junos de Juniper Networks (Junos OS) compatible con el estilo de configuración Enhanced Layer 2 Software (ELS), los temporizadores también se establecen por conmutador.

En un conmutador de la serie EX que utiliza Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.

Los siguientes temporizadores MRP se utilizan para controlar el funcionamiento de MVRP:

  • Temporizador de unión: controla el intervalo para la siguiente oportunidad de transmisión de PDU MVRP.

  • Temporizador de salida: controla el período de tiempo que una interfaz en el conmutador espera en el estado de salida antes de cambiar al estado no registrado.

  • Temporizador LeaveAll: controla la frecuencia con la que la interfaz genera mensajes LeaveAll.

Mejores prácticas:

A menos que haya una razón convincente para cambiar la configuración del temporizador, deje la configuración predeterminada en su lugar. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

MVRP utiliza mensajes MRP para transmitir los estados del conmutador y VLAN

MVRP utiliza mensajes MRP para registrar y declarar estados MVRP para un conmutador o VLAN y para informar a la red de conmutación de que un conmutador o VLAN está saliendo de MVRP. Estos mensajes se comunican como parte de la PDU enviada por cualquier interfaz de conmutador a los demás conmutadores de la red.

Se comunican los siguientes mensajes MRP para MVRP:

  • Vacío: la información de MVRP no se declara y no se registra ninguna VLAN.

  • En: la información de MVRP no se declara, pero se registra una VLAN.

  • JoinEmpty: se declara la información de MVRP, pero no se registra ninguna VLAN.

  • JoinIn: se declara la información de MVRP y se registra una VLAN.

  • Salir: se retira la información del MVRP que se declaró anteriormente.

  • LeaveAll: anule el registro de todas las VLAN del conmutador. Las VLAN deben volver a registrarse para participar en MVRP.

  • Nuevo: la información del MVRP es nueva y es posible que aún no se haya registrado una VLAN.

Problemas de compatibilidad con las versiones de MVRP de Junos OS

Excepto en Junos OS versiones 11.2 y anteriores, MVRP se ha ajustado al estándar IEEE 802.1ak y al borrador IEEE 802.1Q con respecto a la inclusión de un byte adicional en las unidades de datos de protocolo (PDU) enviadas y recibidas por MVRP. Tabla 1 describe las versiones de MVRP y si cada versión incluye o no el byte adicional en la PDU. Tabla 1 también etiqueta cada versión de MVRP con un número de escenario, que se utiliza durante el resto de esta discusión para mayor brevedad.

Tabla 1: Versiones MVRP de Junos OS e inclusión de byte extra en PDU

MVRP en Junos OS versiones 11.2 y anteriores para conmutadores serie EX que no admiten el estilo de configuración de Enhanced Layer 2 Software (ELS)

Escenario 1

MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS

Escenario 2

MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con ELS

Escenario 3

Incluye byte extra en la PDU

De forma predeterminada, no incluye bytes adicionales en la PDU

De forma predeterminada, incluye bytes adicionales en la PDU

Como resultado de la no conformidad de las versiones 11.2 y anteriores y cambios en los estándares con respecto al byte adicional, existe un problema de compatibilidad entre algunas de las versiones de MVRP de Junos OS. Este problema puede provocar que algunas versiones de MVRP no reconozcan las PDU sin el byte adicional.

Para solucionar este problema de compatibilidad, las versiones de MVRP descritas en los escenarios 2 y 3 incluyen la capacidad de controlar si la PDU incluye o no el byte adicional. Sin embargo, antes de usar estos controles, debe comprender cada escenario que se aplica a su entorno y planear cuidadosamente para no crear inadvertidamente un problema de compatibilidad adicional entre las versiones MVRP en los escenarios 2 y 3.

Tabla 2 proporciona un resumen de los entornos que incluyen los distintos escenarios de MVRP y si un entorno determinado requiere o no que tome medidas.

Tabla 2: Entornos MVRP y descripción de las acciones requeridas

Entorno

¿Se requiere acción?

Descripción de la acción

Incluye versiones MVRP solo en el escenario 1

No

Incluye versiones MVRP solo en el escenario 2

No

Incluye versiones MVRP solo en el escenario 3

No

Incluye versiones MVRP en los escenarios 1 y 2. La versión MVRP del escenario 2 está en su estado predeterminado.

En los conmutadores que ejecutan la versión MVRP en el escenario 2, use la add-attribute-length-in-pdu instrucción. Para obtener más información, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores.

Incluye versiones MVRP en los escenarios 1 y 3. La versión MVRP en el escenario 3 está en su estado predeterminado.

No

Incluye versiones MVRP en los escenarios 2 y 3, y ambas versiones están en sus respectivos estados predeterminados

Realice una de las siguientes acciones:

Requisitos de QFabric

Al configurar MVRP en un sistema QFabric, puede habilitarlo globalmente o habilitarlo solo en los puertos troncales que necesitan transportar tráfico VLAN desde los servidores conectados. También debe crear manualmente las VLAN esperadas, pero no tiene que asignar la pertenencia a VLAN a los puertos de nodo del servidor redundante orientados al servidor (como se mencionó anteriormente). Sin embargo, tiene que asignar manualmente la pertenencia a VLAN a los puertos de enlace ascendente en el servidor redundante Grupo de nodos y dispositivos de grupo de nodos de red que transportarán el tráfico VLAN. Tabla 3 resume los requisitos de VLAN para grupos de nodos de servidor redundantes y grupos de nodos de red:

Tabla 3: Requisitos de VLAN MVRP para dispositivos de nodo
Tipo de grupo de nodo Interfaz ¿Asignar membresía de VLAN a los puertos troncales?

Grupo de nodos del servidor redundante

Troncal orientado al servidor

No

Grupo de nodos del servidor redundante

Troncalización de enlace ascendente (para interconectar dispositivo)

Grupos de nodos de red

Troncalización de enlace ascendente (para interconectar dispositivo)

Determinar si MVRP está funcionando

Puede determinar si los conmutadores de su red están ejecutando versiones incompatibles de MVRP emitiendo el show mvrp statistics comando. Para obtener más información sobre cómo diagnosticar y corregir esta situación de compatibilidad MVRP, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores.

Descripción del protocolo de registro de varias VLAN (MVRP) para el registro de VLAN dinámica

El Protocolo de registro de VLAN múltiple (MVRP) es un protocolo de mensajería de capa 2 que administra la adición, eliminación y cambio de nombre de LAN virtuales activas, lo que reduce el tiempo que los administradores de red dedican a estas tareas. Utilice MVRP en enrutadores serie MX de Juniper Networks, conmutadores serie EX y firewalls serie SRX para registrar y anular el registro dinámico de VLAN activas en interfaces troncales. El uso de MVRP significa que no tiene que registrar VLAN manualmente en todas las conexiones, es decir, no necesita enlazar explícitamente una VLAN a cada interfaz troncal. Con MVRP, se configura una VLAN en una interfaz y la configuración de VLAN se distribuye a través de todas las interfaces activas en el dominio.

El propósito principal de MVRP es administrar el registro de VLAN dinámica en redes de capa 2. Al administrar el registro de VLAN dinámica, MVRP también poda la información de VLAN.

MVRP es un protocolo de aplicación de capa 2 del Protocolo de registro múltiple (MRP) y se define en el estándar IEEE 802.1ak. MRP y MVRP fueron diseñados por IEEE para realizar las mismas funciones que el Protocolo de registro de atributos genéricos (GARP) y el Protocolo de registro de VLAN GARP (GVRP) al tiempo que superan algunas limitaciones de GARP y GVRP, en particular, las limitaciones relacionadas con el uso del ancho de banda y el tiempo de convergencia en grandes redes con un gran número de VLAN.

MVRP fue creado por IEEE como una aplicación de reemplazo para GVRP. MVRP y GVRP no se pueden ejecutar simultáneamente para compartir información de VLAN en una red de capa 2.

En este tema, se describe lo siguiente:

Cómo funciona MVRP

Cuando se cambia cualquier VLAN miembro de MVRP, esa VLAN envía una unidad de datos de protocolo (PDU) a todas las demás VLAN activas de miembros de MVRP. La PDU informa a las demás VLAN qué dispositivos e interfaces pertenecen actualmente a la VLAN de envío. De esta manera, todas las VLAN miembros de MVRP siempre se actualizan con el estado actual de VLAN de todas las demás VLAN miembros de MVRP. Los temporizadores dictan cuándo se pueden enviar PDU y cuándo los dispositivos que reciben PDU MVRP pueden actualizar su información de VLAN MVRP.

La información de registro de VLAN enviada por las unidades de datos de protocolo (PDU) MVRP incluye la membresía actual de VLAN (es decir, qué enrutadores son miembros de qué VLAN) y qué interfaces de enrutador están en qué VLAN. MVRP comparte toda la información de la PDU con todos los enrutadores que participan en MVRP en la red de capa 2.

MVRP permanece sincronizado mediante estas PDU. Los enrutadores de la red que participan en MVRP reciben estas PDU durante los cambios de estado y actualizan sus estados MVRP en consecuencia. Los temporizadores MVRP dictan cuándo se pueden enviar PDU y cuándo los enrutadores que reciben PDU MVRP pueden actualizar su información MVRP.

Además de enviar actualizaciones de PDU, MVRP crea dinámicamente VLAN en interfaces miembro cuando se agrega una nueva VLAN a cualquier interfaz. De esta manera, las VLAN creadas en un dispositivo miembro se propagan a otros dispositivos miembro como parte del proceso de intercambio de mensajes MVRP.

La información de VLAN se distribuye como parte del proceso de intercambio de mensajes MVRP y se puede usar para crear VLAN dinámicamente, que son VLAN creadas en un conmutador y propagadas a otros enrutadores como parte del proceso de intercambio de mensajes MVRP. La creación de VLAN dinámica mediante MVRP está habilitada de forma predeterminada, pero se puede deshabilitar.

Como parte de garantizar que la información de membresía de VLAN esté actualizada, MVRP elimina los enrutadores e interfaces de la información de VLAN cuando no están disponibles. La poda de información de VLAN tiene estos beneficios:

  • Limita la configuración de VLAN de red solo a participantes activos, lo que reduce la sobrecarga de la red.

  • Se dirige únicamente al ámbito del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) a los dispositivos interesados.

Uso de MVRP

MVRP está deshabilitado de forma predeterminada en los dispositivos y, cuando está habilitado, afecta solo a las interfaces troncales. Una vez que habilite MVRP, todas las interfaces VLAN del dispositivo pertenecen a MVRP (el modo de registro predeterminado normal ) y esas interfaces aceptan mensajes de PDU y envían sus propios mensajes de PDU. Para evitar que una o más interfaces participen en MVRP, puede configurar específicamente una interfaz para forbidden el modo de registro en lugar del modo predeterminado normal .

La actualización de VLAN, la configuración dinámica de VLAN a través de MVRP y la poda de VLAN están activas en las interfaces de troncalización cuando MVRP está habilitado.

Modos de registro MVRP

El modo de registro MVRP define si una interfaz participa o no en MVRP.

Se pueden configurar los siguientes modos de registro MVRP:

  • prohibido: la interfaz no registra ni declara VLAN (excepto VLAN configuradas estáticamente).

  • normal: la interfaz acepta mensajes MVRP y participa en MVRP. Esta es la configuración predeterminada del modo de registro.

  • restringido: la interfaz ignora todos los mensajes MVRP JOIN recibidos para VLAN que no están configuradas estáticamente en la interfaz.

Los temporizadores MRP controlan las actualizaciones de MVRP

El registro y las actualizaciones de MVRP se controlan mediante temporizadores que forman parte del protocolo MRP. Estos temporizadores se establecen por interfaz y definen cuándo se pueden enviar PDU MVRP y cuándo se puede actualizar la información MVRP en un conmutador.

Los siguientes temporizadores se utilizan para controlar el funcionamiento de MVRP:

  • Temporizador de unión: controla el intervalo para la siguiente oportunidad de transmisión de PDU MVRP.

  • Temporizador de salida: controla el período de tiempo que una interfaz del conmutador espera en el estado Dejar antes de cambiar al estado no registrado.

  • Temporizador LeaveAll: controla la frecuencia con la que la interfaz genera mensajes LeaveAll.

Mejores prácticas:

Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

MVRP utiliza mensajes MRP para transmitir los estados del dispositivo y VLAN

MVRP utiliza mensajes MRP para registrar y declarar estados MVRP para un conmutador e informar a la red de capa 2 de que un conmutador está saliendo de MVRP. Estos mensajes se comunican como parte de la PDU para comunicar el estado de una interfaz de conmutación determinada en la red de capa 2 a los demás conmutadores de la red.

Se comunican los siguientes mensajes para MVRP:

  • Vacío: la información de VLAN no se declara y no está registrada.

  • En: la información de VLAN no se declara, sino que se registra.

  • JoinEmpty: la información de VLAN se declara pero no se registra.

  • JoinIn: la información de VLAN se está declarando y se registra.

  • Salir: se está retirando la información de VLAN que estaba registrada anteriormente.

  • LeaveAll: todos los registros se cancelarán. Los participantes que quieran participar en MVRP deberán volver a registrarse.

  • Nuevo: la información de VLAN es nueva y posiblemente no se haya registrado anteriormente.

Limitaciones de MVRP

Se aplican las siguientes limitaciones al configurar MVRP:

  • MVRP funciona con el Protocolo de árbol de expansión rápida (RSTP) y el Protocolo de árbol de expansión múltiple (MSTP), pero no con el protocolo de árbol de expansión de VLAN (VSTP).

  • MVRP solo se permite en puertos troncales etiquetados únicamente.

  • MVRP no está permitido si una interfaz física tiene más de una interfaz lógica.

  • MVRP solo se permite si un sistema lógico tiene una interfaz troncal (unidad 0).

Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores

El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una LAN. Puede usar MVRP en conmutadores QFX y en conmutadores de la serie EX que admitan o no admitan ELS.

MVRP está deshabilitado de forma predeterminada.

Para habilitar MVRP o establecer opciones MVRP, siga estas instrucciones:

Habilitación de MVRP en conmutadores compatibles con ELS

En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). MVRP solo se puede habilitar en interfaces troncales.

Nota:

Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:

Habilitación de MVRP en conmutadores sin soporte ELS

En este ejemplo se utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una LAN. Puede usar MVRP en conmutadores de la serie EX.

MVRP está desactivado de forma predeterminada en los conmutadores de la serie EX.

MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:

Para habilitar MVRP en una interfaz troncal específica:

Habilitación de MVRP en conmutadores compatibles con QFX

El Protocolo de registro de VLAN múltiple (MVRP) automatiza la creación y administración de VLAN. Cuando se utiliza MVRP en un sistema QFabric, debe crear manualmente en QFabric las VLAN que existen en los servidores conectados, ya que la implementación QFabric de MVRP no permite crear VLAN dinámicamente. Sin embargo, no es necesario asignar manualmente la pertenencia a VLAN a los puertos QFabric que se conectan a los servidores. MVRP asigna automáticamente la membresía de VLAN a los puertos QFabric orientados al servidor cuando se entera de una VLAN desde un servidor conectado. .

MVRP está deshabilitado de forma predeterminada. Para habilitar MVRP o establecer opciones MVRP, siga estas instrucciones:

En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). MVRP solo se puede habilitar en interfaces troncales.

Nota:

Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

MVRP solo se puede habilitar en interfaces troncales. Para habilitar MVRP en una interfaz troncal:

Nota:

En los conmutadores de la serie QFX, debe configurar interfaces específicas; no puede especificar interface allarchivos . Puede habilitar MVRP en un rango de interfaz.

Deshabilitar MVRP

MVRP está deshabilitado de forma predeterminada. Realice este procedimiento solo si anteriormente habilitó MVRP.

Solo puede deshabilitar MVRP globalmente. Para deshabilitar MVRP en todas las interfaces troncales de un conmutador compatible con ELS, utilice uno de los siguientes comandos:

Para deshabilitar MVRP en todas las interfaces troncales de un conmutador QFX, un conmutador EX sin soporte ELS o un sistema QFabric completo:

Para deshabilitar MVRP en un conmutador QFX troncal específico o en un conmutador EX sin soporte de interfaz:

Deshabilitar VLAN dinámicas en conmutadores serie EX

De forma predeterminada, las VLAN dinámicas se pueden crear en interfaces que participan en MVRP. Las VLAN dinámicas son VLAN creadas en un conmutador que se propagan a otros conmutadores de forma dinámica, en este caso, mediante MVRP.

La creación de VLAN dinámica mediante MVRP no se puede deshabilitar por interfaz de conmutador. Para deshabilitar la creación de VLAN dinámica para las interfaces que participan en MVRP, debe deshabilitarla para todas las interfaces del conmutador.

Para deshabilitar la creación de VLAN dinámica:

Configuración de valores de temporizador

Los temporizadores en MVRP definen la cantidad de tiempo que todas las interfaces de un conmutador o una interfaz específica esperan para unirse o salir de MVRP, o para enviar o procesar la información MVRP para el conmutador después de recibir una PDU MVRP. El temporizador de unión controla la cantidad de tiempo que el conmutador espera para aceptar una solicitud de registro, el temporizador de salida controla el período de tiempo que el conmutador espera en el estado Dejar antes de cambiar al estado no registrado y el temporizador de salida controla la frecuencia con la que se comunican los mensajes LeaveAll.

Los valores predeterminados del temporizador MVRP son 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10 segundos para el temporizador de salida.

Mejores prácticas:

Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

En un conmutador serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.

Para configurar el temporizador de unión para todas las interfaces del conmutador:

Para establecer el temporizador de unión para una interfaz específica:

Para configurar el temporizador de salida para todas las interfaces del conmutador:

Para configurar el temporizador de salida para una interfaz específica:

Para configurar el temporizador leaveall para todas las interfaces del conmutador:

Para configurar el temporizador leaveall para una interfaz específica:

Configuración del modo pasivo en conmutadores QFX

Los conmutadores QFX incluyen un modo, denominado modo pasivo, en el que una interfaz configurada por MVRP no anuncia su pertenencia a una VLAN ni envía ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN de un par (servidor).

Para configurar una interfaz para que funcione en modo pasivo:

Configuración del modo de registro MVRP en conmutadores EX

Nota:

No soportado en QFabric.

El modo de registro MVRP predeterminado para cualquier interfaz que participe en MVRP es normal. Una interfaz en modo de registro normal participa en MVRP cuando MVRP está habilitado en el conmutador.

Puede cambiar el modo de registro de una interfaz específica a forbidden. Una interfaz en modo de registro prohibido no participa en MVRP aunque MVRP esté habilitado en el conmutador.

Para establecer una interfaz en el modo de registro prohibido:

Para establecer una interfaz en el modo de registro normal:

Para establecer todas las interfaces en el modo de registro normal:

Uso de MVRP en una red de conmutación de la serie EX de lanzamiento mixto

Excepto en Junos OS versiones 11.2 y anteriores, MVRP se ha ajustado al estándar IEEE 802.1ak y al borrador IEEE 802.1Q con respecto a la inclusión de un byte adicional en las unidades de datos de protocolo (PDU) enviadas y recibidas por MVRP.

Como resultado del incumplimiento de las versiones 11.2 y anteriores y de los cambios en los estándares relacionados con el byte adicional, pueden surgir los siguientes entornos mixtos en los conmutadores de la serie EX sin compatibilidad con ELS:

  • Entorno mixto A: MVRP en Junos OS versiones 11.2 y anteriores incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para los conmutadores serie EX que no admiten el estilo de configuración de Enhanced Layer 2 Software (ELS) no incluye el byte adicional.

  • Ambiente mixto B: MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con ELS incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS no incluye el byte adicional.

Como resultado de cambios en los estándares con respecto al byte adicional, MVRP en Junos OS versiones 13.2 y posteriores para conmutadores serie EX compatibles con Enhanced Layer 2 Software (ELS) incluye el byte adicional, mientras que MVRP en Junos OS versiones 11.3 y posteriores para conmutadores serie EX que no admiten ELS no incluye el byte extra. Surge un problema de compatibilidad, en el que la versión ELS de MVRP no reconoce PDU sin el byte adicional enviado por la versión de MVRP que no es ELS.

Surge un problema de compatibilidad en entornos mixtos A y B, en los que las versiones de MVRP que incluyen el byte extra no reconocen las PDU que no incluyen el byte extra.

Si su red tiene una combinación de versiones de MVRP, puede modificar MVRP en los conmutadores que ejecutan la versión 11.3 y posteriores en conmutadores que no admiten ELS para que incluyan el byte adicional en la PDU y, por lo tanto, sean compatibles con las otras versiones de MVRP.

Surge un problema de compatibilidad en entornos mixtos A y B, en los que las versiones de MVRP que incluyen el byte extra no reconocen las PDU que no incluyen el byte extra.

Para obtener más información acerca de estos problemas, consulte Descripción del protocolo de registro de varias VLAN (MVRP).

Para activar MVRP en conmutadores que no admiten ELS (versión 11.3 o posterior) compatible con MVRP en las otras versiones:

Si su red incluye una combinación de conmutadores de la serie EX que ejecutan versiones ELS y versiones de MVRP que no son ELS, puede eliminar el problema de compatibilidad ingresando el siguiente comando en los conmutadores que ejecutan la versión ELS de MVRP:

La no-attribute-length-in-pdu instrucción impide que la versión ELS de MVRP envíe PDU con el byte adicional, eliminando así el problema de compatibilidad con la versión de MVRP que no es ELS.

Puede reconocer un problema de compatibilidad de versión MVRP observando el conmutador que ejecuta la versión ELS de MVRP. Dado que un conmutador que ejecuta la versión ELS de MVRP no puede interpretar una PDU sin modificar de un conmutador que ejecuta la versión de MVRP que no es ELS, el conmutador no agregará VLAN de la versión de MVRP que no es ELS. Cuando utilice el show mvrp statistics comando en la versión ELS de MVRP, los valores Received Join Empty de y Received Join In mostrarán cero incorrectamente, aunque se haya aumentado el valor de the Received MVRP PDUs without error . Otra indicación de que MVRP tiene un problema de compatibilidad de versiones es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión ELS de MVRP.

Configuración del protocolo de registro de varias VLAN (MVRP) para administrar el registro dinámico de VLAN en dispositivos de seguridad

A partir de Junos OS versión 15.1X49-D80, los dispositivos SRX1500 admiten el protocolo de registro de VLAN múltiple (MVRP) para administrar el registro dinámico de VLAN. El Protocolo de registro de VLAN múltiple (MVRP) se utiliza para administrar el registro dinámico de VLAN en una red de capa 2. Puede configurar MVRP en firewalls de la serie SRX.

MVRP está deshabilitado de forma predeterminada en los firewalls de la serie SRX.

Para habilitar MVRP y establecer opciones MVRP, siga estas instrucciones:

Habilitación de MVRP

MVRP solo se puede habilitar en interfaces troncales.

Para habilitar MVRP en una interfaz troncal específica (aquí, interfaz ge-0/0/1):

Cambio del modo de registro para deshabilitar VLAN dinámicas

Cuando el modo de registro para una interfaz se establece en normal (valor predeterminado), se crean VLAN dinámicas en las interfaces que participan en MVRP. A continuación, las VLAN dinámicas creadas en un firewall serie SRX se propagan mediante MVRP a otros firewalls serie SRX de la topología.

Sin embargo, la creación de VLAN dinámica mediante MVRP se puede deshabilitar para todas las interfaces troncales o para interfaces troncales individuales.

Configuración de valores de temporizador

Los temporizadores en MVRP definen la cantidad de tiempo que una interfaz espera para unirse o salir de MVRP o para enviar o procesar la información MVRP para el enrutador o conmutador después de recibir una PDU MVRP:

  • El temporizador de unión controla la cantidad de tiempo que el enrutador o conmutador espera para aceptar una solicitud de registro.

  • El temporizador de salida controla el período de tiempo que el enrutador o conmutador espera en el estado Dejar antes de cambiar al estado no registrado.

  • El temporizador leaveall controla la frecuencia con la que se comunican los mensajes LeaveAll.

Los valores predeterminados del temporizador MVRP son 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 60 segundos para el temporizador de salida.

Mejores prácticas:

Mantenga la configuración predeterminada del temporizador a menos que haya una razón convincente para cambiarla. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

Para configurar el temporizador de unión en 300 ms para una interfaz específica (aquí, interfaz ge-0/0/1):

Para ajustar el temporizador de salida en 400 ms para una interfaz específica (aquí, interfaz ge-0/0/1):

Para ajustar el temporizador leaveall en 20 segundos para una interfaz específica (aquí, interfaz ge-0/0/1):

Configuración de la dirección MAC de multidifusión para MVRP

MVRP utiliza la dirección MAC de multidifusión MVRP del cliente cuando MVRP está habilitado. Sin embargo, puede configurar MVRP para que utilice la dirección MAC de multidifusión MVRP del proveedor en su lugar.

Para configurar MVRP para usar la dirección MAC de multidifusión MVRP del proveedor:

Configuración de una interfaz MVRP como interfaz punto a punto

Especifique que una interfaz configurada esté conectada punto a punto. Si se especifica, un subconjunto punto a punto de la máquina de estado MRP proporciona un método más sencillo y eficaz para acelerar la convergencia en la red.

Para especificar que una interfaz MVRP es punto a punto (aquí, interfaz ge-0/0/1):

Configuración de las opciones de seguimiento de MVRP

Establezca las opciones de seguimiento a nivel de protocolo MVRP.

Para especificar el seguimiento del protocolo MVRP (aquí, el archivo es /var/log/mvrp-log, el tamaño es 2m, el número de archivos es 28, la opción world-readable indica que el registro puede ser leído por el usuario y MVRP está marcando events):

Deshabilitar MVRP

MVRP está deshabilitado de forma predeterminada. Debe realizar este procedimiento solo si MVRP está habilitado anteriormente.

Para deshabilitar MVRP en todas las interfaces troncales, utilice uno de los siguientes comandos:

Ejemplo: Configuración de la administración automática de VLAN en conmutadores QFX mediante MVRP

A medida que aumenta el número de servidores y VLAN conectados a un sistema QFabric, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples dispositivos de grupo de nodos de servidores redundantes se vuelve cada vez más difícil. Para automatizar parcialmente la administración de VLAN, puede habilitar el Protocolo de registro de VLAN múltiple (MVRP) en su sistema QFabric. Si el sistema QFabric se conecta a servidores que alojan muchas máquinas virtuales que requieren sus propias VLAN, el uso de MVRP puede ahorrarle el tiempo y el esfuerzo necesarios para configurar y administrar manualmente las VLAN en las interfaces que se conectan a los servidores. Por ejemplo, si una máquina virtual se mueve entre servidores y, por lo tanto, se conecta a una interfaz de grupo de nodos de servidor redundante diferente, MVRP puede configurar la pertenencia de VLAN adecuada en la nueva interfaz de grupo de nodos del servidor.

Nota:

Solo se pueden habilitar interfaces troncales para MVRP.

En este ejemplo se describe cómo configurar MVRP en un sistema QFabric.

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Un sistema QFabric

  • Junos OS versión 13.1 para la serie QFX

Descripción general y topología

MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.

No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia las VLAN que se han configurado en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.

Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.

Un dispositivo de grupo de nodos de servidor redundante está conectado a un servidor que hospeda máquinas virtuales para tres clientes, cada uno de los cuales requiere su propia VLAN.

  • customer-1: ID de VLAN 100

  • customer-2: ID de VLAN 200

  • customer-3: ID de VLAN 300

Topología

Tabla 4 Explica los componentes de la topología de ejemplo.

Tabla 4: Componentes de la topología de ejemplo
Configuraciones Configuraciones

Hardware

  • Servidor redundante Dispositivo de grupo de nodos

  • Dispositivo de grupo de nodos de red

Nombres e ID de VLAN

  • customer-1, ID de VLAN (etiqueta)100

  • customer-2, ID de VLAN (etiqueta)200

  • customer-3, ID de VLAN (etiqueta)300

Interfaces

Interfaces de dispositivo de grupo de nodos de servidor redundantes:

  • RSNG:xe-0/1/1—Enlace ascendente al dispositivo de interconexión

  • RSNG:xe-0/0/1—Interfaz orientada al servidor

Interfaz de dispositivo de grupo de nodos de red:

  • NNG:xe-0/0/1—Enlace ascendente al dispositivo de interconexión

Configuración de VLAN e interfaces de grupo de nodos de red

Para configurar VLAN, enlazar las VLAN a la interfaz de troncalización orientada al servidor y habilitar MVRP en la interfaz de troncalización del dispositivo de grupo de nodos de red, realice estas tareas:

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente VLAN en el sistema QFabric, asigne pertenencia a VLAN al puerto de enlace ascendente en el dispositivo de grupo de nodos de red y configure el puerto de enlace ascendente para que sea troncal:

Nota:

Como se recomienda como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados, por lo que no están configurados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

Procedimiento paso a paso

Para crear las VLAN y configurar el dispositivo de grupo de nodos de red para MVRP, siga estos pasos. Tenga en cuenta que está creando VLAN para todo el sistema QFabric, por lo que no es necesario crearlas en dispositivos QFabric específicos.

  1. Configure la VLAN para el cliente 1:

  2. Configure la VLAN para el cliente 2:

  3. Configure la VLAN para el cliente 3:

  4. Configure una interfaz de vínculo ascendente (una que se conecta a un dispositivo de interconexión) para que sea un troncal:

  5. Configure la interfaz de vínculo ascendente para que sea miembro de las tres VLAN:

    Nota:

    Si desea que la interfaz de vínculo ascendente sea miembro de todas las VLAN del sistema QFabric, puede introducir all VLAN individuales en lugar de especificarlas.

Resultados

Compruebe los resultados de la configuración en el dispositivo de grupo de nodos de red:

Configuración del grupo de nodos del servidor redundante

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el dispositivo de grupo de nodos del servidor redundante para MVRP:

Procedimiento paso a paso

Para configurar el dispositivo de grupo de nodos del servidor redundante, siga estos pasos. Tenga en cuenta que no es necesario configurar las VLAN en la interfaz orientada al servidor (RSNG:xe-0/0/1), pero sí debe configurar las VLAN en la interfaz de vínculo ascendente. Tenga en cuenta también que en este ejemplo se configura la interfaz orientada al servidor para que sea pasiva, lo que significa que no anunciará su pertenencia a una VLAN ni enviará ninguna declaración de VLAN (actualizaciones) a menos que reciba el registro para esa VLAN del servidor.

  1. Configure una interfaz de vínculo ascendente (una que se conecta al dispositivo de interconexión) para que sea un troncal:

  2. Configure la interfaz de vínculo ascendente para que sea miembro de las tres VLAN:

  3. Configure una interfaz que se conecte al servidor que hospeda varias máquinas virtuales para que sea un troncal:

  4. Habilite MVRP en la interfaz troncal orientada al servidor y configúrelo para que sea pasivo:

Resultados

Compruebe los resultados de la configuración del grupo de nodos del servidor redundante:

Verificación

Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:

Verificación de que MVRP está habilitado en el sistema QFabric

Propósito

Verifique que MVRP esté habilitado en las interfaces apropiadas

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en el grupo de nodos de red adecuado y en las interfaces de grupo de nodos de servidor redundantes y que se utilizan los temporizadores predeterminados.

Ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX con soporte ELS

Nota:

En este ejemplo se utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software que no admite ELS, consulte el ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

A medida que una red se expande y la cantidad de clientes y VLAN aumenta, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples conmutadores de la serie EX se vuelve cada vez más difícil. Sin embargo, puede automatizar la administración de VLAN habilitando el Protocolo de registro de varias VLAN (MVRP) en la red.

MVRP también crea VLAN dinámicamente, simplificando aún más la sobrecarga de red necesaria para configurar VLAN estáticamente.

Nota:

Solo se pueden habilitar interfaces troncales para MVRP.

En este ejemplo se describe cómo usar MVRP para automatizar la administración de los cambios de membresía de VLAN dentro de su red y cómo usar MVRP para crear VLAN dinámicamente:

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Dos conmutadores de acceso de la serie EX

  • Un conmutador de distribución serie EX

  • Junos OS versión 13.2X50-D10 o posterior para conmutadores serie EX

Antes de configurar MVRP en una interfaz, debe habilitar uno de los siguientes protocolos de árbol de expansión en esa interfaz:

  • Protocolo de árbol de expansión rápida (RSTP). Para obtener más información acerca de RSTP, vea Descripción de RSTP .

  • Protocolo de árbol de expansión múltiple (MSTP). Para obtener más información acerca de MSTP, vea Descripción de MSTP.

Descripción general y topología

MVRP se utiliza para administrar el registro de VLAN dinámica en una LAN. También se puede utilizar para crear VLAN de forma dinámica.

En este ejemplo se utiliza MVRP para crear VLAN dinámicamente en la red de conmutación. Como alternativa, puede deshabilitar la creación de VLAN dinámicas y crear VLAN de forma estática. La habilitación de MVRP en la interfaz troncal de cada conmutador de la red de conmutación garantiza que la información de VLAN activa de los conmutadores de la red se propague a cada conmutador a través de las interfaces troncales, suponiendo que la creación de VLAN dinámica esté habilitada para MVRP.

MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.

No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia VLAN configuradas en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.

Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.

Nota:

En este ejemplo se muestra una red con tres VLAN: finance, sales, y lab. Las tres VLAN ejecutan la misma versión de Junos OS. Si los conmutadores de esta red estuvieran ejecutando una mezcla de versiones de Junos OS que incluyeran la versión 11.3, sería necesaria una configuración adicional: consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores para obtener más información.

Topología

Figura 1 muestra el MVRP configurado en dos conmutadores de acceso y un conmutador de distribución.

Figura 1: MVRP configurado en dos conmutadores de acceso y un conmutador de distribución para la administración automática de VLANMVRP configurado en dos conmutadores de acceso y un conmutador de distribución para la administración automática de VLAN

Tabla 5 Explica los componentes de la topología de ejemplo.

Tabla 5: Componentes de la topología de red
Configuraciones Configuraciones

Hardware del conmutador

  • Conmutador de acceso A

  • Conmutador de acceso B

  • Conmutador de distribución C

Nombres VLAN e ID de etiqueta

financeetiqueta 100 labetiqueta 200 salesetiqueta 300

Interfaces

Interfaces del conmutador de acceso A:

  • ge-0/0/1: conecta PC1 para acceder al conmutador A.

  • ge-0/0/2: conecta PC2 para acceder al conmutador A.

  • ge-0/0/3: conecta la PC3 para acceder al conmutador A.

  • xe-0/1/1: conecta el conmutador de acceso A al conmutador de distribución C (troncal).

Interfaces del conmutador de acceso B:

  • ge-0/0/0: conecta la PC4 para acceder al conmutador B.

  • ge-0/0/1: conecta la PC5 para acceder al conmutador B.

  • ge-0/0/2—Reservado para uso futuro,

  • xe-0/1/0: conecta el conmutador de acceso B al conmutador de distribución C. (troncalización)

Interfaces C del conmutador de distribución:

  • xe-0/1/1: conecta el conmutador de distribución C para acceder al conmutador A. (troncalización)

  • xe-0/1/0: conecta el conmutador de distribución C para acceder al conmutador B. (troncalización)

Configuración de VLAN y MVRP en el conmutador de acceso A

Para configurar VLAN en el conmutador, enlazar interfaces de acceso a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso A, realice estas tareas:

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso A para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador A:

Nota:

En este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms (10 segundos) para el temporizador de salida. Se recomienda mantener el uso de valores de temporizador predeterminados, ya que modificar los temporizadores a valores inapropiados podría causar un desequilibrio en el funcionamiento de MVRP. Sin embargo, si decide cambiar la configuración predeterminada, tenga en cuenta que en un conmutador de la serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.

Procedimiento paso a paso

Para configurar el conmutador de acceso A para MVRP:

  1. Configure la VLAN financiera:

  2. Configure la VLAN de laboratorio:

  3. Configure la VLAN de ventas:

  4. Configure una interfaz Ethernet como miembro de la VLAN financiera:

  5. Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:

  6. Configure una interfaz Ethernet como miembro de la VLAN de ventas:

  7. Configure una interfaz troncal:

  8. Habilite MVRP en la interfaz troncal:

Resultados

Compruebe los resultados de la configuración en el conmutador A:

Configuración de VLAN y MVRP en el conmutador de acceso B

Para configurar tres VLAN en el conmutador, enlazar las interfaces de acceso para PC4 y PC5 a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso B, realice estas tareas:

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso B para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador B:

Procedimiento paso a paso

Para configurar el conmutador de acceso B para MVRP:

  1. Configure la VLAN financiera:

  2. Configure la VLAN de laboratorio:

  3. Configure la VLAN de ventas:

  4. Configure una interfaz Ethernet como miembro de la VLAN financiera:

  5. Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:

  6. Configure una interfaz troncal:

  7. Habilite MVRP en la interfaz troncal:

    Nota:

    En este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms (10 segundos) para el temporizador de salida. Se recomienda mantener el uso de valores de temporizador predeterminados, ya que modificar los temporizadores a valores inapropiados podría causar un desequilibrio en el funcionamiento de MVRP. Sin embargo, si decide cambiar los valores predeterminados, tenga en cuenta que en un conmutador serie EX que utilice Junos OS compatible con ELS, si el valor del temporizador establecido en un nivel de interfaz es diferente del valor establecido en un nivel de conmutador, el valor en el nivel de interfaz tiene prioridad.

Resultados

Compruebe los resultados de la configuración del conmutador B:

Configuración de VLAN y MVRP en el conmutador de distribución C

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de distribución C para MVRP, copie los siguientes comandos y péguelos en la ventana terminal de conmutación del conmutador C de distribución:

Procedimiento paso a paso

Para configurar el conmutador C de distribución para MVRP:

  1. Configure la interfaz troncal para acceder al conmutador A:

  2. Configure la interfaz troncal para acceder al conmutador B:

  3. Habilite MVRP en la interfaz troncal para xe-0/1/1 :

  4. Habilite MVRP en la interfaz troncal para xe-0/1/0 :

Resultados

Compruebe los resultados de la configuración del conmutador C:

Verificación

Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:

Verificar que MVRP esté habilitado en el conmutador de acceso A

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador A y que se utilizan los temporizadores predeterminados.

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador A.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Significado

MVRP ha agregado finance automáticamente y lab como miembros de VLAN en la interfaz troncal porque están siendo anunciados por el conmutador de acceso B.

Verificar que MVRP esté habilitado en el conmutador de acceso B

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador B y que se utilizan los temporizadores predeterminados.

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador B.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Significado

MVRP agregó financeautomáticamente , laby sales como miembros de VLAN en la interfaz troncal porque el conmutador de acceso A los anuncia.

Verificar que MVRP esté habilitado en el conmutador de distribución C

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en las interfaces troncales del conmutador C y que se utilizan los temporizadores predeterminados.

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN en el conmutador de distribución C mostrando las interfaces de conmutación Ethernet y las VLAN asociadas en el conmutador de distribución C.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Enumere las VLAN que se crearon dinámicamente mediante MVRP en el conmutador:

Tenga en cuenta que este escenario no tiene ningún registro fijo, lo cual es típico cuando MVRP está habilitado.

Significado

El conmutador de distribución C tiene dos interfaces troncales. La interfaz xe-0/1/1.0 conecta el conmutador de distribución C al conmutador de acceso A y, por lo tanto, se actualiza para mostrar que es miembro de todas las VLAN activas en el conmutador A. Cualquier tráfico para esas VLAN se transmitirá del conmutador C al conmutador A, a través de la interfaz xe-0/1/1.0. La interfaz xe-0/1/0.0 conecta el conmutador C al conmutador B y se actualiza para mostrar que es miembro de las dos VLAN activas en el conmutador B. Por lo tanto, el conmutador C envía tráfico tanto para finance el conmutador A como lab hacia el conmutador B. Pero el conmutador C envía tráfico solo al sales conmutador A.

El conmutador C también tiene tres VLAN dinámicas creadas con MVRP: mvrp_100, mvrp_200, y mvrp_300. Las VLAN mvrp_100 creadas dinámicamente y mvrp_200 están activas en las interfaces xe-0/1/1.0 y xe-0/1/0.0, y la VLAN mvrp_300 creada dinámicamente está activa en la interfaz xe-0/1/1.0.

Ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX

Nota:

En este ejemplo se utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software compatible con ELS, consulte el ejemplo: Configuración de la administración automática de VLAN mediante MVRP en conmutadores de la serie EX compatibles con ELS. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

A medida que una red se expande y la cantidad de clientes y VLAN aumenta, la administración de VLAN se vuelve compleja y la tarea de configurar VLAN de manera eficiente en múltiples conmutadores de la serie EX se vuelve cada vez más difícil. Para automatizar la administración de VLAN, puede habilitar el Protocolo de registro de VLAN múltiple (MVRP) en la red.

MVRP también crea VLAN dinámicamente, simplificando aún más la sobrecarga de red necesaria para configurar VLAN estáticamente.

Nota:

Solo se pueden habilitar interfaces troncales para MVRP.

En este ejemplo se describe cómo usar MVRP para automatizar la administración de los cambios de membresía de VLAN dentro de su red y cómo usar MVRP para crear VLAN dinámicamente:

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Dos conmutadores de acceso de la serie EX

  • Un conmutador de distribución serie EX

  • Junos OS versión 10.0 o posterior para conmutadores serie EX

Descripción general y topología

MVRP se utiliza para administrar el registro de VLAN dinámica en una LAN. También se puede utilizar para crear VLAN de forma dinámica.

En este ejemplo se utiliza MVRP para crear VLAN dinámicamente en la red de conmutación. Si lo desea, puede deshabilitar la creación de VLAN dinámicas y crear VLAN de forma estática. La habilitación de MVRP en la interfaz troncal de cada conmutador de la red de conmutación garantiza que la información de VLAN activa de los conmutadores de la red se propague a cada conmutador a través de las interfaces troncales, suponiendo que la creación de VLAN dinámica esté habilitada para MVRP.

MVRP garantiza que la información de membresía de VLAN en la interfaz troncal se actualice a medida que las interfaces de acceso del conmutador se activan o inactivas en las VLAN configuradas en una configuración de creación de VLAN estática o dinámica.

No es necesario enlazar explícitamente una VLAN a la interfaz troncal. Cuando MVRP está habilitado, la interfaz troncal anuncia todas las VLAN activas (enlazadas a interfaces de acceso) en ese conmutador. Una interfaz troncal habilitada para MVRP no anuncia las VLAN que se han configurado en el conmutador pero que actualmente no están enlazadas a una interfaz de acceso. Por lo tanto, MVRP ofrece la ventaja de reducir la sobrecarga de la red, al limitar el alcance del tráfico de difusión, unidifusión desconocida y multidifusión (BUM) solo a los dispositivos interesados.

Cuando las interfaces de acceso VLAN se activan o inactivan, MVRP garantiza que la información actualizada se anuncie en la interfaz troncal. Por lo tanto, en este ejemplo, el conmutador de distribución C no reenvía tráfico a VLAN inactivas.

Nota:

En este ejemplo se muestra una red con tres VLAN: finance, sales, y lab. Las tres VLAN ejecutan la misma versión de Junos OS. Si los conmutadores de esta red estuvieran ejecutando una mezcla de versiones de Junos OS que incluyeran la versión 11.3, sería necesaria una configuración adicional: consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores para obtener más información.

El conmutador de acceso A se ha configurado para admitir las tres VLAN y las tres VLAN están activas, enlazadas a interfaces que están conectadas a computadoras personales:

  • ge-0/0/1—Conecta PC1 como miembro de finance, VLAN ID 100

  • ge-0/0/2—Conecta PC2 como miembro de lab, VLAN ID 200

  • ge-0/0/3—Conecta PC3 como miembro de sales, VLAN ID 300

El conmutador de acceso B también se ha configurado para admitir tres VLAN. Sin embargo, actualmente solo hay dos VLAN activas, enlazadas a interfaces que están conectadas a equipos personales:

  • ge-0/0/0—Conecta PC4 como miembro de finance, VLAN ID 100

  • ge-0/0/1—Conecta PC5 como miembro de lab, VLAN ID 200

El conmutador de distribución C aprende las VLAN dinámicamente utilizando MVRP a través de la conexión a los conmutadores de acceso. El conmutador de distribución C tiene dos interfaces troncales:

  • xe-0/1/1: conecta el conmutador para acceder al conmutador A.

  • xe-0/1/0: conecta el conmutador para acceder al conmutador B.

Topología

Figura 2 muestra el MVRP configurado en dos conmutadores de acceso y un conmutador de distribución.

Figura 2: MVRP configurado en dos conmutadores de acceso y un conmutador de distribución para la administración automática de VLANMVRP configurado en dos conmutadores de acceso y un conmutador de distribución para la administración automática de VLAN

Tabla 6 Explica los componentes de la topología de ejemplo.

Tabla 6: Componentes de la topología de red
Configuraciones Configuraciones

Hardware del conmutador

  • Conmutador de acceso A

  • Conmutador de acceso B

  • Conmutador de distribución C

Nombres VLAN e ID de etiqueta

financeetiqueta 100 labetiqueta 200 salesetiqueta 300

Interfaces

Interfaces del conmutador de acceso A:

  • ge-0/0/1—Conecta PC1 para acceder al conmutador A.

  • ge-0/0/2—Conecta PC2 para acceder al conmutador A.

  • ge-0/0/3—Conecta PC3 para acceder al conmutador A.

  • xe-0/1/1—Conecta el conmutador de acceso A al conmutador de distribución C (troncal).

Interfaces del conmutador de acceso B:

  • ge-0/0/0—Conecta PC4 para acceder al conmutador B.

  • ge-0/0/1—Conecta PC5 para acceder al conmutador B.

  • xe-0/1/0—Conecta el conmutador de acceso B al conmutador de distribución C. (troncalización)

Interfaces C del conmutador de distribución:

  • xe-0/1/1—Conecta el conmutador de distribución C para acceder al conmutador A. (troncalización)

  • xe-0/1/0—Conecta el conmutador de distribución C para acceder al conmutador B. (troncalización)

Configuración de VLAN y MVRP en el conmutador de acceso A

Para configurar VLAN en el conmutador, enlazar interfaces de acceso a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso A, realice estas tareas:

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso A para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador A:

Nota:

Como se recomienda como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

Procedimiento paso a paso

Para configurar el conmutador de acceso A para MVRP:

  1. Configure la VLAN financiera:

  2. Configure la VLAN de laboratorio:

  3. Configure la VLAN de ventas:

  4. Configure una interfaz Ethernet como miembro de la VLAN financiera:

  5. Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:

  6. Configure una interfaz Ethernet como miembro de la VLAN de ventas:

  7. Configure una interfaz troncal:

  8. Habilite MVRP en la interfaz troncal:

Resultados

Compruebe los resultados de la configuración en el conmutador A:

Configuración de VLAN y MVRP en el conmutador de acceso B

Para configurar tres VLAN en el conmutador, enlazar las interfaces de acceso para PC4 y PC5 a las VLAN y habilitar MVRP en la interfaz troncal del conmutador de acceso B, realice estas tareas:

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso B para MVRP, copie los siguientes comandos y péguelos en la ventana terminal del conmutador B:

Procedimiento paso a paso

Para configurar el conmutador de acceso B para MVRP:

  1. Configure la VLAN financiera:

  2. Configure la VLAN de laboratorio:

  3. Configure la VLAN de ventas:

  4. Configure una interfaz Ethernet como miembro de la VLAN financiera:

  5. Configure una interfaz Ethernet como miembro de la VLAN de laboratorio:

  6. Configure una interfaz troncal:

  7. Habilite MVRP en la interfaz troncal:

    Nota:

    Como recomendamos como práctica recomendada, en este ejemplo se utilizan temporizadores MVRP predeterminados. Los valores predeterminados asociados con cada temporizador MVRP son: 200 ms para el temporizador de unión, 1000 ms para el temporizador de salida y 10000 ms para el temporizador de salida. Modificar los temporizadores a valores inapropiados puede causar un desequilibrio en el funcionamiento de MVRP.

Resultados

Compruebe los resultados de la configuración del conmutador B:

Configuración de VLAN y MVRP en el conmutador de distribución C

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente el conmutador de distribución C para MVRP, copie los siguientes comandos y péguelos en la ventana terminal de conmutación del conmutador C de distribución:

Procedimiento paso a paso

Para configurar el conmutador C de distribución para MVRP:

  1. Configure la interfaz troncal para acceder al conmutador A:

  2. Configure la interfaz troncal para acceder al conmutador B:

  3. Habilite MVRP en la interfaz troncal para xe-0/1/1 :

  4. Habilite MVRP en la interfaz troncal para xe-0/1/0 :

Resultados

Compruebe los resultados de la configuración del conmutador C:

Verificación

Para confirmar que la configuración está actualizando la pertenencia a VLAN, realice estas tareas:

Verificar que MVRP esté habilitado en el conmutador de acceso A

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador A y que se utilizan los temporizadores predeterminados.

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso A

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador A.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Significado

MVRP ha agregado finance automáticamente y lab como miembros de VLAN en la interfaz troncal porque están siendo anunciados por el conmutador de acceso B.

Verificar que MVRP esté habilitado en el conmutador de acceso B

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Significado

Los resultados muestran que MVRP está habilitado en la interfaz troncal del conmutador B y que se utilizan los temporizadores predeterminados.

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de acceso B

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN mostrando las interfaces de conmutación Ethernet y las VLAN asociadas que están activas en el conmutador B.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Significado

MVRP agregó financeautomáticamente , laby sales como miembros de VLAN en la interfaz troncal porque el conmutador de acceso A los anuncia.

Verificar que MVRP esté habilitado en el conmutador de distribución C

Propósito

Verifique que MVRP esté habilitado en el conmutador.

Acción

Mostrar la configuración del MVRP:

Verificación de que MVRP está actualizando la membresía de VLAN en el conmutador de distribución C

Propósito

Verifique que MVRP esté actualizando la membresía de VLAN en el conmutador de distribución C mostrando las interfaces de conmutación Ethernet y las VLAN asociadas en el conmutador de distribución C.

Acción

Enumere las interfaces de conmutación Ethernet en el conmutador:

Enumere las VLAN que se crearon dinámicamente mediante MVRP en el conmutador:

Tenga en cuenta que este escenario no tiene ningún registro fijo, lo cual es típico cuando MVRP está habilitado.

Significado

El conmutador de distribución C tiene dos interfaces troncales. La interfaz xe-0/1/1.0 conecta el conmutador de distribución C con el conmutador de acceso A y, por lo tanto, se actualiza para mostrar que es miembro de todas las VLAN activas en el conmutador A. Cualquier tráfico para esas VLAN se transmitirá del conmutador de distribución C al conmutador A, a través de la interfaz xe-0/1/1.0. La interfaz xe-0/1/0.0 conecta el conmutador de distribución C con el conmutador B y se actualiza para mostrar que es miembro de las dos VLAN activas en el conmutador B. Por lo tanto, el conmutador de distribución C envía tráfico tanto para finance el conmutador A como lab hacia el conmutador B. Pero el conmutador C de distribución envía tráfico solo al sales conmutador A.

El conmutador de distribución C también tiene tres VLAN dinámicas creadas con MVRP: mvrp_100, mvrp_200, y mvrp_300. Las VLAN mvrp_100 creadas dinámicamente y mvrp_200 están activas en las interfaces xe-0/1/1.0 y xe-0/1/1.0, y la VLAN mvrp_300 creada dinámicamente está activa en la interfaz xe-0/1/1.0.

Verificar que MVRP funcione correctamente en conmutadores

Propósito

Después de configurar el conmutador para participar en MVRP, verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.

Acción

  1. Confirme que MVRP esté habilitado en el conmutador.

  2. Confirme que los mensajes MVRP se envían y reciben en el conmutador.

Significado

El resultado de muestra que la interfaz xe-0/1/1.0 está habilitada para la participación en show mvrp MVRP como se muestra en el estado en el Interface based configuration campo.

El resultado para show mvrp statistics interface xe-0/1/1.0 confirma que los mensajes MVRP se están transmitiendo y recibiendo en la interfaz.

Nota:

Puede identificar un problema de compatibilidad MVRP en los conmutadores de la serie EX si observa el resultado de este comando. Si Join Empty received y Join In received muestran incorrectamente cero, aunque el valor de MRPDU recibido haya aumentado, probablemente esté ejecutando versiones diferentes de Junos OS, incluida la versión 11.3, en los conmutadores de esta red. Otra indicación de que MVRP tiene un problema de versión es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión de lanzamiento anterior. Para solucionar estos problemas, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores .

Verificación de que MVRP funciona correctamente en conmutadores de la serie EX compatibles con ELS

Propósito

Nota:

Esta tarea utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software que no admite ELS, consulte Comprobación de que MVRP funciona correctamente en conmutadores. Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.

Después de configurar el conmutador de la serie EX para que participe en MVRP, verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.

Acción

  1. Confirme que MVRP esté habilitado en el conmutador.

  2. Confirme que los mensajes MVRP se envían y reciben en el conmutador.

Significado

El resultado de show mvrp muestra que la interfaz xe-0/1/1 está habilitada para la participación en MVRP.

El resultado para show mvrp statistics confirma que los mensajes MVRP se transmiten y reciben en la interfaz xe-0/1/1.

Nota:

Puede identificar un problema de compatibilidad MVRP observando el resultado de este comando. Si Received Join Empty muestra cero de forma incorrecta Received Join In , aunque se haya aumentado el valor de for, Received MVRP PDUs without error es probable que esté ejecutando versiones diferentes de Junos OS en los conmutadores de esta red. Otra indicación de que MVRP tiene un problema de versión es que la actividad inesperada de VLAN, como la creación de varias VLAN, tiene lugar en el conmutador que ejecuta la versión de lanzamiento anterior. Para solucionar estos problemas, consulte Configuración del protocolo de registro de varias VLAN (MVRP) en conmutadores .

Verificar que MVRP funciona correctamente

Propósito

Después de configurar el enrutador de la serie MX o el conmutador de la serie EX para participar en el Protocolo de registro de VLAN múltiple (MVRP), verifique que la configuración esté establecida correctamente y que se envíen y reciban mensajes MVRP en el conmutador.

Acción

  1. Confirme que el enrutador está declarando VLAN.

    Demostrar que MVRP está habilitado:

    Mostrar el estado solicitante del MVRP:

  2. Confirme que las VLAN estén registradas en las interfaces.

    Lista de VLAN en el estado registrado:

  3. Muestra una lista de VLAN creadas dinámicamente.

    Lista de membresía de VLAN dinámica:

Significado

El resultado de show mvrp applicant-state muestra que la interfaz ge-11/3/0 troncal está declarando (enviando) interés en los ID de 100VLAN, 200, y , y 300MVRP funciona correctamente.

El resultado de muestra el estado del show mvrp registrant-state registrador de VLAN 100 y 200 como Registered, lo que indica que estas VLAN están recibiendo tráfico de un sitio del cliente. La VLAN 300 está en un Empty estado y no recibe tráfico de un sitio del cliente.

El resultado muestra que las 100 VLAN y 200 se crean dinámicamente (aquí, en un enrutador de la serie MX que funciona como un conmutador de agregación entre enrutadores de la show mvrp dynamic-vlan-membership serie MX que funcionan como conmutadores de borde). Las VLAN creadas estáticamente se marcan con un (s) (que no se indica en esta salida).

Tabla de historial de cambios

La compatibilidad de la función depende de la plataforma y la versión que utilice. Utilice Feature Explorer a fin de determinar si una función es compatible con la plataforma.

Liberación
Descripción
15.1X49-D80
A partir de Junos OS versión 15.1X49-D80, los dispositivos SRX1500 admiten el protocolo de registro de VLAN múltiple (MVRP) para administrar el registro dinámico de VLAN.