厂区前期建设的监控系统采用的是傻瓜交换机的POE接入模式，但是后面节点需要增加IP电话业务，重新放光缆放线成本太大，更换可管理交换机一时半会回不来。为了解决该难题，采用上联交换机hybrid配置模式可以将下联傻瓜交换机的两个业务vlan分开并同时上线，经过测试效果很好。成功的解决了不用新增设备达到同时上线的目的，本文将详细介绍配置过程，方便后期查阅。

一、拓扑图示意。

二、业务需求描述。

傻瓜POE交换机下面带了摄像头和IP电话，分别属于vlan10和vlan20业务。傻瓜POE交换机无法配置，要求不增加预算的情况下可以同时让摄像头和IP电话上线。傻瓜POE交换机和华三管理交换机使用光缆进行连接。

三、具体配置。

3.1、华三交换机该端口配置hybrid。

[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type hybrid
# 接收到设备1的不带标签流量时，直接打上VLAN 10的标签
[H3C-GigabitEthernet1/0/1] port hybrid pvid vlan 10
# 发送回设备1时，剥离VLAN 10的标签（因为设备1只认无标签流量）
[H3C-GigabitEthernet1/0/1] port hybrid vlan 10 untagged
# 接收和发送设备2的流量时，保留VLAN 20的标签（设备2自己能处理Tag）
[H3C-GigabitEthernet1/0/1] port hybrid vlan 20 tagged

3.2、IP电话配置。

IP电话LAN口启用vlan，并配置vlan id为20

3.3、摄像头配置。

摄像头配置好vlan10的ip地址即可。

四、测试电话和摄像头均已正常。

五、另外一种方案。

如果两个设备都无法配置 VLAN，但属于不同网段（MAC VLAN）。比如：两个设备都只是普通 PC 没法改 VLAN，但它们的 MAC 地址是固定的，可以利用华三交换机的 MAC VLAN 功能。根据报文的源 MAC 地址来决定将其丢进 VLAN 10 还是 VLAN 20。
具体配置命令如下：
# 1. 创建全局 MAC 与 VLAN 的映射关系
[H3C] vlan 10
[H3C-vlan10] mac-vlan mac-address 0011-2233-4455   # 填入设备1的MAC
[H3C-vlan10] quit

[H3C] vlan 20
[H3C-vlan20] mac-vlan mac-address 6677-8899-aabb   # 填入设备2的MAC
[H3C-vlan20] quit

# 2. 配置上联接口，允许VLAN 10和20在出方向都剥离标签（因为终端不认Tag）
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type hybrid
[H3C-GigabitEthernet1/0/1] port hybrid vlan 10 20 untagged
# 3. 必须开启该端口的 MAC VLAN 功能
[H3C-GigabitEthernet1/0/1] mac-vlan enable

 

声明：
本站所有文章，如无特殊说明或标注，均为本站原创发布。
任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。
如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。