Hướng Dẫn Cấu Hình VLAN Mapping Cisco Business 250 Và Cisco Business 350

Để thiết lập Mạng cục bộ ảo của nhà cung cấp dịch vụ (S-VLANs), bạn có thể cấu hình VLAN mapping hoặc dịch VLAN ID trên các trunk port được kết nối với mạng khách hàng. Điều này sẽ ánh xạ các VLAN của khách hàng với nhà cung cấp dịch vụ. Các gói đi vào cổng được ánh xạ tới S-VLAN dựa trên số cổng và VLAN-ID khách hàng ban đầu (C-VLAN) của gói.

Trong một triển khai metro điển hình, VLAN mapping diễn ra trên các giao diện mạng người dùng (UNI) hoặc giao diện mạng nâng cao (ENI) đối diện với mạng khách hàng. Tuy nhiên, bạn không bị ngăn cấu hình ánh xạ VLAN trên các giao diện nút mạng (NNI).

Hình ảnh bên dưới hiển thị một ví dụ về mạng mà khách hàng sử dụng cùng một VLAN trong nhiều trang web ở các phía khác nhau của mạng nhà cung cấp dịch vụ.

Bạn có thể ánh xạ các ID C-VLAN thành ID S-VLAN để di chuyển gói qua đường trục của nhà cung cấp dịch vụ. Các ID C-VLAN được truy xuất ở phía bên kia của đường trục nhà cung cấp dịch vụ để sử dụng trong trang web của khách hàng khác. Bạn có thể định cấu hình cùng một tập hợp các VLAN mapping tại một cổng do khách hàng kết nối ở mỗi bên của hệ thống mạng nhà cung cấp dịch vụ.

CẤU HÌNH VLAN MAPPING TRÊN CISCO BUSINESS 250 VÀ CISCO BUSINESS 350

Các thiết bị CBS250 và CBS350 hỗ trợ hai cách cấu hình VLAN Mapping bao gồm:

Cấu hình VLAN Tunnel Mapping
Cấu hình VLAN One-to-One Mapping

Điều kiện để cấu hình VLAN Mapping trên Switch Cisco CBS250 và CBS350

Tạo các VLAN
Tắt IP routing trên switch
Cấu hình Ternary Content Addressable Memory (TCAM) trên switch
Vô hiệu hóa Spanning Tree Protocol (STP) trên các giao diện mà bạn muốn cấu hình
Cấu hình giao diện như các trunk port
Tắt Generic Attribute Registration Protocol (GARP) VLAN Registration Protocol (GVRP) trên giao diện

Hướng Dẫn Cấu Hình VLAN Tunnel Mapping Trên Cisco Business 250 Và Cisco Business 350

VLAN Tunneling Là Gì?

VLAN tunneling là một cải tiến của QinQ hoặc Nested VLAN hoặc tính năng Customer mode. Nó cho phép các nhà cung cấp dịch vụ sử dụng một VLAN duy nhất để hỗ trợ những khách hàng có nhiều VLAN, đồng thời bảo toàn ID VLAN của khách hàng và giữ lưu lượng truy cập trong các VLAN khác nhau của khách hàng được tách biệt. Tính năng này được gọi là gắn thẻ kép hoặc QinQ vì ngoài thẻ 802.1Q thông thường, còn được gọi là C-VLAN, bộ chuyển mạch còn thêm thẻ ID thứ hai được gọi là S-VLAN, để chuyển tiếp lưu lượng truy cập qua mạng. Trên giao diện edge, là giao diện nơi mạng khách hàng được kết nối với bộ chuyển mạch edge của nhà cung cấp, C-VLAN được ánh xạ tới S-VLAN và các thẻ C-VLAN ban đầu được giữ như một phần của tải trọng. Frames không được gắn thẻ sẽ bị loại bỏ.

Khi frame được gửi trên giao diện được gắn thẻ non-edge, nó được đóng gói bằng một lớp thẻ S-VLAN khác mà C-VLAN-ID ban đầu được ánh xạ tới. Do đó, các gói được truyền trên các khung giao diện non-edge được gắn thẻ kép, với thẻ S-VLAN bên ngoài và thẻ C-VLAN bên trong. Thẻ S-VLAN được giữ nguyên trong khi lưu lượng được chuyển tiếp qua cơ sở hạ tầng mạng của nhà cung cấp dịch vụ. Trên thiết bị đầu ra, thẻ S-VLAN bị loại bỏ khi frame được gửi ra trên giao diện edge. Khung không được gắn thẻ sẽ bị loại bỏ.

Tính năng VLAN tunneling sử dụng một tập hợp lệnh khác với triển khai QinQ hoặc Nested VLAN và thêm chức năng sau ngoài việc triển khai ban đầu:

Cung cấp nhiều ánh xạ của các C-VLAN khác nhau để tách các S-VLAN trên mỗi giao diện edge.
Cho phép cấu hình drop-action cho một số C-VLAN nhất định nhận được trên các giao diện edge.
Cho phép cấu hình drop-action cho C-VLAN cụ thể không được ánh xạ tới S-VLAN (bỏ hoặc ánh xạ tới một số S-VLAN nhất định).
Cho phép cấu hình toàn cục và trên mỗi NNI (cổng xương sống) là loại Ether của thẻ S-VLAN. Trong lần triển khai QinQ trước, chỉ loại Ethertype 0x8100 được hỗ trợ cho thẻ S-VLAN.

Bạn phải tạo và chỉ định S-VLAN trên thiết bị trước khi định cấu hình nó trên giao diện làm S-VLAN. Nếu VLAN này không tồn tại, lệnh không thành công.

Chuyển tiếp IPv4 hoặc IPv6 và VLAN tunneling là loại trừ lẫn nhau. Có nghĩa là nếu chuyển tiếp IPv4 hoặc IPv6 được bật, giao diện không thể được đặt thành chế độ VLAN tunneling. Và nếu bất kỳ giao diện nào được đặt ở chế độ VLAN tunneling, cả chuyển tiếp IPv4 và IPv6 đều không thể được bật trên thiết bị đó.

Các tính năng sau đây cũng loại trừ lẫn nhau với tính năng VLAN tunneling:

Auto Voice VLAN
Auto Smartport
Voice VLAN

Giao diện IPv4 và IPv6 không thể được xác định trên các VLAN có chứa giao diện edge.

Các tính năng Layer 2 sau đây không được hỗ trợ trên các VLAN có giao diện edge:

Internet Group Management Protocol (IGMP)/Multicast Listener Discovery (MLD) snooping
Dynamic Host Configuration Protocol (DHCP) Snooping
Bảo mật IPv6 First Hop

Các tính năng sau không được hỗ trợ trên giao diện edge hoặc UNI:

Chỉ định Remote Authentication Dial-In User Service (RADIUS) VLAN
802.1x VLAN
Switch Port Analyzer (SPAN) hoặc Remote SPAN (RSPAN)

Việc triển khai QinQ ban đầu (các lệnh liên quan đến chế độ customer) tiếp tục tồn tại cùng với việc triển khai mới VLAN tunneling. Chế độ customer port là một trường hợp cụ thể của chế độ VLAN-mapping tunnel port và không yêu cầu phân bổ tài nguyên TCAM.

Cấu hình VLAN Tunnel Mapping trên switch thực hiện các hành động sau:

Tạo Access Control List (ACL) để ánh xạ các VLAN từ VLAN List sang Outer VLAN ID.
Thêm vào ACL một quy tắc cho mỗi VLAN từ VLAN List.
Dành vị trí cho Tunnel Termination and Interface (TTI) cho ACL này. Nếu không có đủ chỗ trống vào TTI, lệnh không thành công.

Lưu ý: ACL có thể được ràng buộc trên giao diện sau này thông qua cấu hình One to One VLAN Mapping

Thêm giao diện edge vào VLAN được chỉ định trong Outer VLAN ID.
ACL chứa các quy tắc V+1, trong đó V là số C-VLAN được chỉ định.

Dưới đây là các bước để cấu hình VLAN tunnel mapping trên Switch Cisco CBS250 và Switch Cisco CBS350

Bước 1

Đăng nhập vào web-based utility của switch và chọn VLAN Management > VLAN Translation > VLAN Mapping.

Bước 2

(Tùy chọn) Để hiển thị Tunnel Mapping được định cấu hình trước trên switch, hãy chọn Tunnel Mapping từ danh sách Mapping Type

Bước 3

Nhấp vào Go để hiển thị danh sách các VLAN Tunnel mapping được cấu hình trước. Trong ví dụ này, không có mục Tunnel mapping được định cấu hình trước.

Bước 4

Nhấp vào Thêm để thêm một mục mới.

Bước 5

Chọn một giao diện từ Port hoặc Link Aggregation Group (LAG) từ danh sách LAG

Interface VLAN Mode hiển thị chế độ VLAN hiện tại của cổng

Bước 6

Nhấp vào Tunnel Mapping để định cấu hình cài đặt tunnel VLAN mapping

Bước 7

Trong mục Customer VLAN, nhấp vào Default để xác định hành động cần thiết cho C-VLAN không được chỉ định cụ thể hoặc nhấp vào VLAN List để xác định cụ thể hành vi của VLAN tunnel cho các VLAN được liệt kê trong trường VLAN List.

Lưu ý: Bạn có thể xác định một vài cấu hình switchport trên cùng một giao diện, chỉ khi các đối số Danh sách VLAN không chứa các VLAN ID phổ biến.

Bước 8

Trong mục Tunneling, nhấp vào Drop để thả các frame không được gắn thẻ hoặc nhấp vào Outer VLAN ID để xác định cụ thể Outer VLAN ID trong trường Outer VLAN ID

Bước 9

Nhấp vào Apply

Bước 10

(Tùy chọn) Lặp lại các bước từ 5 đến 9 để định cấu hình cho nhiều Tunnel Mapping trên cổng hoặc để định cấu hình các cổng khác.

Bước 11

Nhấp vào Close

Bước 12

(Tùy chọn) Nhấp vào Save để lưu cài đặt vào tệp cấu hình khởi động

Hướng Dẫn Cấu Hình One To One VLAN Mapping Trên Cisco Business 250 Và Cisco Business 350

VLAN One-to-One Mapping Là Gì?

Trong VLAN One-to-One Mapping, trên giao diện edge, C-VLAN được ánh xạ tới S-VLAN và các thẻ C-VLAN ban đầu được thay thế bằng S-VLAN được chỉ định. Frame không được gắn thẻ sẽ bị loại bỏ.

Khi một khung được gửi trên giao diện non-edge được gắn thẻ, nó sẽ được gửi bằng một thẻ VLAN duy nhất, cụ thể là thẻ của S-VLAN được chỉ định. Thẻ S-VLAN được giữ nguyên trong khi lưu lượng được chuyển tiếp qua mạng cơ sở hạ tầng của nhà cung cấp dịch vụ. Trên thiết bị đầu ra, thẻ S-VLAN được thay thế bằng thẻ C-VLAN khi khung được gửi đến giao diện edge.

Trong chế độ VLAN mapping one-to-one, một giao diện thuộc về tất cả các S-VLAN mà ánh xạ trên giao diện này được định nghĩa là giao diện egress-tagged. Giao diện cổng VLAN ID (PVID) được đặt thành 4095.

Với VLAN One-to-One Mapping, bạn có thể định cấu hình C-VLAN ID nhập vào switch từ mạng khách hàng và S-VLAN ID được chỉ định trên một cổng cụ thể trên switch của bạn. Trong chế độ này, một giao diện sử dụng một ACL đi vào và một ACL đi ra. VLAN One-to-One Mapping thêm các quy tắc cho các ACL này. Các ACL này được áp dụng để:

Nhập ACL (trong TTI):

- Thay thế C-VLAN-ID được chỉ định bằng S-VLAN-ID.
- Bỏ các frame có C-VLAN-ID không xác định.
- Bỏ các frame đầu vào không được gắn thẻ.

ACL đầu ra (trong TCAM):

- Thay thế S-VLAN-ID bằng C-VLAN-ID.

VLAN One-to-One Mapping thêm các quy tắc cho các ACL này và chúng chỉ bị ràng buộc trên giao diện nếu chế độ của nó là VLAN One-to-One Mapping. ACL đi vào chứa các quy tắc V+1 và ACL đi ra chứa V quy tắc, trong đó V là số C-VLAN được chỉ định.

Dưới đây là các bước để cấu hình VLAN One-to-One Mapping trên Switch Cisco CBS250 và Switch Cisco CBS350