此产品的文档集力求使用非歧视性语言。在本文档集中,非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言,文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言,希望全球的用户都能通过各自的语言得到支持性的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任,并建议您总是参考英文原始文档(已提供链接)。
本文档介绍运行Cisco IOS®软件的Cisco Catalyst交换机之间的IEEE 802.1Q(dot1q)中继差异。
尝试进行此配置之前,请确保满足以下要求:
了解 IEEE 802.1Q 中继
了解使用命令行界面 (CLI) 对 Catalyst 3560 和 Catalyst 6500/6000 系列交换机进行的配置
本文档中的信息基于以下软件和硬件版本:
运行 Cisco IOS 软件版本 12.2(25)SEA 的 Catalyst 3560 交换机
运行 Cisco IOS 软件版本 12.1(26)E1 的 Catalyst 6509 交换机
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
本文档提供在运行 Cisco IOS® 软件的 Cisco Catalyst 3550/3560/3750 交换机与运行 Cisco IOS 软件的 Catalyst 6500/6000 系列交换机或 Catalyst 4500/4000 系列交换机之间配置 IEEE 802.1Q (dot1q) 中继的示例。中继是一种在两个设备之间点到点链路上传输来自若干 VLAN 的流量的方式。
您能实施以太网中继的二种方式是:
交换机间链路协议 (ISL) - Cisco 专有协议
802.1Q - IEEE标准
本文档中的 Catalyst 3560 配置也适用于运行 Cisco IOS 软件的 Catalyst 3550/3750 交换机。本文档中的 Catalyst 6500/6000 配置也适用于运行 Cisco IOS 软件的 Catalyst 4500/4000 系列交换机。
注意:请参阅以下文档以了解各种Catalyst交换机所支持的中继方法:
在Catalyst交换机上实施中继的系统要求
注意:本文档仅包含交换机的配置文件和相关示例命令的 show
输出。有关如何在Catalyst交换机之间配置802.1Q TRUNK的详细信息,请参阅以下文档:
IEEE 802.1Q 使用内部标记机制。中继设备先插入 4 字节标记来识别帧所属的 VLAN,再重新计算帧校验序列 (FCS)。有关详细信息,请参阅以下文档:
使用 802.1Q 封装与 Cisco CatOS 系统软件的 Catalyst 4500/4000、5500/5000 和 6500/6000 系列交换机之间的中继的 802.1Q 中继的基本特性部分
注意:下面是此配置需要记住的重要说明:
Catalyst 3550/3560/3750 系列交换机上的所有以太网接口均可支持 802.1Q 和 ISL 封装。默认情况下,Catalyst 3550 交换机上的以太网接口是第 2 层 (L2) 端口。
Catalyst 6500/6000 系列交换机上的所有以太网端口均可支持 802.1Q 和 ISL 封装。
默认情况下,运行 Cisco IOS 软件的 Catalyst 4500 系列交换机支持 ISL 和 802.1Q 中继模式。这在 WS-X4418-GB 和 WS-X4412-2GB-T 模块上阻塞千兆端口以外的所有接口上均受到支持。这些端口不支持 ISL 而只支持 802.1Q 中继。端口 3 至 18 是 WS-X4418-GB 模块上的阻塞千兆端口。端口 1 至 12 是 WS-X4412-2GB-T 模块上的阻塞千兆端口。
注:如果端口与背板的连接超订用,则该端口为阻塞端口。
Catalyst 6500/6000 与 Catalyst 4500 平台之间的主要区别在于默认接口配置。默认情况下,运行 Cisco IOS 软件的 Catalyst 6500/6000 交换机中处于关闭模式的接口为第 3 层 (L3) 路由端口。运行 Cisco IOS 软件的 Catalyst 4500/4000 交换机已启用所有接口。默认情况下,接口是 L2 交换机端口。
当802.1Q封装用于Catalyst 3750交换机上的中继接口时,输出上可以看到残帧,因为 show interface
Catalyst 3750交换机将包含q标记的61-64字节的有效802.1Q封装数据包计为过小帧,即使这些数据包已正确转发。有关详细信息,请参阅思科漏洞ID CSCec14238 .
注意:只有思科注册用户才能访问思科内部工具和信息。
本部分提供有关如何配置本文档所述功能的信息。
注意:使用命令查找工具可获取关于此部分中所用命令的更多信息。
注意:只有思科注册用户才能访问思科内部工具和信息。
本文档使用以下网络设置:
注意:Catalyst 3560上的千兆以太网接口是10/100/1000 Mbps协商以太网接口。因此,在此网络图中,Catalyst 3560 上的千兆端口连接到 Catalyst 6500 上的快速以太网 (100 Mbps) 端口。
本文档使用以下配置:
Catalyst 3560 交换机 |
---|
!--- Notice: This example creates VLAN 1 and VLAN 2 |
Catalyst 6500 交换机 |
---|
!--- Notice: This example creates VLAN 1 and VLAN 2 and sets |
注:如果将接口分配给不存在的VLAN,该接口将关闭,直到您在VLAN数据库中创建VLAN。有关详细信息,请参阅配置 VLAN 的创建或修改以太网 VLAN 部分。
使用本部分可确认配置能否正常运行。
输出解释程序工具(OIT)支持某些命 show
令。使用OIT查看命令输出的 show
分析。
注意:只有思科注册用户才能访问思科内部工具和信息。
在 Catalyst 3550/3560/3750/6500/4500 交换机上,请使用以下命令:
show interface interface_typemodule/porttrunk
show interfacesinterface_typemodule/portswitchport
show vlan
show vtp status
show
输出示例show interfaces interface_type module/por trunk — 此命令显示接口的TRUNK配置以及流量能够通过TRUNK传输的VLAN编号。
3560# show interface gigabitethernet 0/1 trunk Port Mode Encapsulation Status Native vlan Gi0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Gi0/1 1 4094 Port Vlans allowed and active in management domain Gi0/1 1-2 Port Vlans in spanning tree forwarding state and not pruned Gi0/1 1-2
show interfaces interface_type module/port switchport - 此命令显示接口的交换机端口配置。
在显示器中,选中 Operational Mode 和 Operational Trunking Encapsulation 字段。
3560# show interface gigabitethernet 0/1 switchport Name: Gi0/1 Switchport: Enabled Administrative Mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: none Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALL Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled Appliance trust : none
show vlan - 此命令提供有关 VLAN 及属于特定 VLAN 的端口的信息。
3560# show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Gi0/2, Gi0/3, Gi0/4, Gi0/5 2 VLAN0002 active Gi0/6, Gi0/7, Gi0/8, Gi0/9 Gi0/10, Gi0/11, Gi0/12 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup !--- Output suppressed.
注:输出中显示的端口仅为接入端口。但是,配置为中继以及处于“未连接”状态的端口也显示在 show vlan 输出中。
show vtp status - 此命令显示有关 VTP 管理域、状态和计数器的一般信息。
3560# show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 1005 Number of existing VLANs : 6 VTP Operating Mode : Transparent VTP Domain Name : VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x4A 0x55 0x17 0x84 0xDB 0x99 0x3F 0xD1 Configuration last modified by 10.1.1.1 at 0-0-00 00:00:00 3560# ping 10.1.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms 3560#
show interfacesinterface_type module/porttrunk — 此命令显示接口的TRUNK配置以及流量能够通过TRUNK传输的VLAN编号。
Cat6500# show interfaces fastethernet 3/1 trunk Port Mode Encapsulation Status Native vlan Fa3/1 on 802.1q trunking 1 Port Vlans allowed on trunk Fa3/1 1 4094 Port Vlans allowed and active in management domain Fa3/1 1-2 Port Vlans in spanning tree forwarding state and not pruned Fa3/1 1-2
show interfacesinterface_typemodule/portswitchport — 此命令显示接口的交换机端口配置。 在显示器中,选中 Operational Mode 和 Operational Trunking Encapsulation 字段。
cat6500# show interface fastethernet 3/1 switchport Name: Fa3/1 Switchport: Enabled Administrative Mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: none Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALL
show vlan - 此命令提供有关 VLAN 及属于特定 VLAN 的端口的信息。
Cat6500# show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa3/2, Fa3/3, Fa3/4, Fa3/5 Fa3/6, Fa3/7, Fa3/8, Fa3/9 Fa3/10, Fa3/11, Fa3/12, Fa3/13 Fa3/14, Fa3/15, Fa3/16, Fa3/17 Fa3/18, Fa3/19, Fa3/20, Fa3/21 Fa3/22, Fa3/23, Fa3/24 2 VLAN0002 active Fa3/25, Fa3/26, Fa3/27, Fa3/28 Fa3/29, Fa3/30, Fa3/31, Fa3/32 Fa3/33, Fa3/34, Fa3/35, Fa3/36 Fa3/37, Fa3/38, Fa3/39, Fa3/40 Fa3/41, Fa3/42, Fa3/43, Fa3/44 Fa3/45, Fa3/46, Fa3/47, Fa3/48 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup !--- Output suppressed.
注:显示的端口只是那些已配置为第2层非中继(接入)端口的端口。配置为中继以及处于“未连接”状态的端口也显示在 show vlan 输出中。有关详细信息,请参阅为第2层交换配置LAN端口的为第2层交换配置LAN接口部分。
show vtp status - 此命令显示有关 VTP 管理域、状态和计数器的一般信息。
Cat6500# show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 1005 Number of existing VLANs : 6 VTP Operating Mode : Transparent VTP Domain Name : VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xBF 0x86 0x94 0x45 0xFC 0xDF 0xB5 0x70 Configuration last modified by 10.1.1.2 at 0-0-00 00:00:00
ping
Cat6500# ping 10.1.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
当前没有可用于此配置的特定故障排除信息。有关中继和802.1Q配置的常见问题,请参阅文档使用802.1Q封装和Cisco CatOS系统软件在Catalyst 4500/4000、5500/5000和6500/6000系列交换机之间进行中继的常见错误部分。
版本 | 发布日期 | 备注 |
---|---|---|
2.0 |
19-Jan-2023 |
更新格式。修复CCW警报。重新认证。 |
1.0 |
29-Nov-2001 |
初始版本 |