S2700, S3700, S5700, S6700系列交换机使用注意事项合集

向右看齐 2023-10-12 12:24 38阅读 0赞

### VLAN使用注意事项 ###

#### 涉及网元 ####

无需其他网元配合。

#### License支持 ####

本特性是交换机的基本特性，无需获得License许可即可应用此功能。

#### 版本支持 ####

表4-3 产品形态和软件版本支持情况

说明：

如需了解交换机软件配套详细信息，请点击[硬件查询工具][Link 1]。

#### 特性依赖和限制 ####

* VLAN的规格如[表4-4][4-4]所示。表4-4 VLAN的规格
 
 <table> 
 <thead> 
 <tr> 
 <th>项目</th> 
 <th>规格</th> 
 </tr> 
 </thead> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 整机支持的VLAN数 </td> 
 <td style="vertical-align:top;"> 4096个，其中0和4095保留。 </td> 
 </tr> 
 </tbody> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 整机支持的VLANIF接口数 </td> 
 <td style="vertical-align:top;"> 
 <ul> 
 <li>S2700SI/S2710SI/S5710-C-LI: 1个</li> 
 <li>S2720EI（V200R006C10、V200R009C00、V200R010C00）: 8</li> 
 <li>S2720EI（V200R011C10、V200R012C00、V200R013C00）: 1024</li> 
 <li>S2700EI/S5710-X-LI: 8个</li> 
 <li>S3700SI/S3700EI/S3700HI/S5700SI/S5700EI: 256个</li> 
 <li>S5700HI/S5730SI/S5730S-EI/S5720EI/S5720HI/S5730HI/S5710HI/S5720I-SI/S5720SI/S5720S-SI/S5720LI/S5720S-LI/S6720HI/S6720LI/S6720S-LI/S6720SI/S6720S-SI/S6720EI/S6720S-EI: 1024个</li> 
 <li>S2750EI/S5700LI/S5700S-LI: V200R005之前版本是1个，V200R005及之后版本是8个</li> 
 <li>S5710EI/S6700EI: V200R005之前版本是256个，V200R005版本是1024个</li> 
 </ul></td> 
 </tr> 
 </tbody> 
 </table>
 * 如果通过LNP动态协商链路类型（缺省使能），建议每个端口加入的VLAN数不超过1000个，整机的端口数不超过200个；如果全局配置4094个VLAN，建议使能LNP的端口数不超过50个，否则这两种情况均会引起短暂的CPU高的告警。
 * 建议独立规划业务VLAN和管理VLAN，以便业务VLAN上发生的任何广播风暴不会影响到交换机的管理。
 * 实际运用中，Trunk接口需要透传哪些VLAN就透传哪些VLAN，请不要用**port trunk allow-pass vlan all**。
 * V200R005之前版本，更改接口类型时，需要先将接口上VLAN的配置恢复为缺省值。
 * V200R005之前版本，如果VLAN已经绑定VLANIF接口，删除VLAN之前必须使用**undo interface vlanif** *vlan-id*命令删除对应的VLANIF接口。
 * 由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。因此VLAN1的使用要注意如下事项。
 
 * 建议不要使用VLAN 1作为管理VLAN或者业务VLAN。
 * 对于不需要加入VLAN1的接口要及时退出VLAN1，以避免环路。但Trunk接口上一般要保持允许VLAN1通过，否则，一些通过VLAN1传输的协议报文会被Trunk接口错误丢弃而引起故障。这种情况下，需要采取措施规避允许VLAN1通过所带来的潜在安全风险。
 * 针对生成树协议，在Trunk接口必须禁止VLAN1通过的情况下，可以使用**stp bpdu vlan**命令使能接口发出的STP协议报文携带指定的VLAN，从而可以在Trunk接口禁止VLAN1通过的情况下保证生成树协议正常运行。
 * 在Eth-Trunk、环形组网环境下建议接口退出VLAN1。
 * 在与接入设备对接时，接入设备的上行接口建议不要透传VLAN1，防止在VLAN1中产生广播风暴。
 * 接口绑定VLANIF接口进行三层转发时，建议接口从VLAN 1中退出，避免形成VLAN 1内的二层环路。
 * 端口隔离可实现同一VLAN内端口之间的隔离。将隔离模式设置为二层隔离三层互通，可以隔离同一VLAN内的广播报文，且不同端口下的用户可以进行三层通信；将隔离模式配置为二层三层均隔离，可使同一VLAN不同端口下用户彻底无法通信。S2720EI、S5720LI、S5720S-LI、S6720LI、S6720S-LI仅支持二层隔离三层互通。S5730-68C-SI-AC、S5730-68C-PWR-SI-AC、S5730-68C-PWR-SI、S5730S-68C-EI-AC和S5730S-68C-PWR-EI设备的子卡接口，不支持端口隔离功能。

[Link 1]: http://support.huawei.com/onlinetoolsweb/select-x7/cn/x7/index_version_search.html
[4-4]: https://support.huawei.com/enterprise/zh/doc/EDOC1000069642/86df2d6f#dc_s_cfg_vlan_notes_mMcCpPsS_tab_01