Users Guide

配置 VLAN 标记的访问端口
使用交换机限定的 VLAN 或端口限定的 VLAN 配置 VXLAN 覆盖网络中的本地访问端口。仅支持一种方法。您不能使用交换机限
定的和端口限定的 VLAN 将标记的 VLAN 成员接口分配给虚拟网络。
● 要使用交换机限定的 VLAN 将 VLAN 标记的成员端口添加到虚拟网络，请执行以下操作：
1. 在 VLAN 接口模式下，将 VLAN 分配给虚拟网络。
interface vlan vlan-id
virtual-network vn-id
2. 在接口模式下将端口接口配置为 VLAN 的主干成员。
interface ethernet node/slot/port[:subport]
switchport mode trunk
switchport trunk allowed-vlan vlan-id
exit
分配给 VLAN 的本地物理端口通过虚拟网络传输数据包。
注: 分配给虚拟网络的交换机限定的 VLAN 不能具有配置的 IP 地址，并且不能加入 L3 路由；例如：
OS10(config)# interface vlan 102
OS10(conf-if-vlan-5)# ip address 1.1.1.1/24
% Error: vlan102, IP address cannot be configured for VLAN attached to Virtual
Network.
● 要使用端口限定的 VLAN 将 VLAN 标记的成员端口添加到虚拟网络，请执行以下操作：
1. 在接口模式下将接口配置为主干成员。
interface ethernet node/slot/port[:subport]
switchport mode trunk
exit
2. 在 VIRTUAL-NETWORK 模式下，将主干成员接口分配为端口，将 VLAN ID 对分配给虚拟网络。针对接口上的虚拟网络发
送和接收的所有流量都带有 VLAN 标记。连接到不同交换机接口的多个租户可以具有相同的 vlan-tag VLAN ID。
virtual-network vn-id
member-interface ethernet node/slot/port[:subport] vlan-tag vlan-id
端口 VLAN 对将开始通过虚拟网络传输数据包。
3. 重复步骤 1 和 2，以将额外的成员端口、VLAN 对分配到虚拟网络。
○ 您不能将同一端口、VLAN 成员接口对分配到多个虚拟网络。
○ 您可以将具有不同成员接口的相同 vlan-tag VLAN ID 分配到不同的虚拟网络。
○ 您可以将具有不同 vlan-tag VLAN ID 的成员接口分配到不同的虚拟网络。
从 VXLAN 隧道中传输的数据包中删除 VLAN ID 标签。在将每个数据包从隧道的出口源接口发送之前，会将 VXLAN VNI 封装在
数据包标头中。在远程 VTEP 中，VXLAN VNI 被删除，并且数据包在虚拟网络桥域上传输。VLAN ID 使用与 VTEP 上的虚拟网
络出口接口关联的 VLAN ID 进行重新生成，并且包含在数据包标头中。
配置未标记的访问端口
使用交换机限定的 VLAN 或端口限定的 VLAN，将未标记的访问端口添加到 VXLAN 覆盖网络中。仅支持一种方法。
● 要使用交换机限定的 VLAN 将未标记的成员端口添加到虚拟网络，请执行以下操作：
1. 在 VLAN 接口模式下，将 VLAN 分配给虚拟网络。
interface vlan vlan-id
virtual-network vn-id
exit
2. 在接口模式下将端口接口配置为 VLAN 的访问成员。
interface ethernet node/slot/port[:subport]
switchport access vlan vlan-id
exit
778
VXLAN