Está en la página 1de 12

Comandos de configuración de VLAN de voz

• Soporte de comando
• mostrar voz-vlan oui
• mostrar el estado de voz-vlan
• habilitación de voz-vlan
• habilitación heredada de voz-vlan
• dirección-mac-voz-vlan
• modo voz-vlan
• comentario de voz-vlan
• modo de comentario de voz-vlan
• habilitación de seguridad de voz-vlan
Soporte de comando
Los comandos proporcionados en esta sección y todos los parámetros de los comandos son
compatibles con todos los modelos de conmutadores de forma predeterminada, a menos que se
especifique lo contrario. Para obtener más información, consulte comandos específicos.
mostrar voz-vlan oui
Función
El comando display voice-vlan oui muestra la dirección OUI y los atributos OUI de una VLAN de
voz.
Formato
mostrar voz-vlan oui
Parámetros
Ninguno
Puntos de vista
Todas las vistas
Nivel predeterminado
1: nivel de seguimiento
Pautas de uso
Este comando muestra la dirección OUI, la máscara OUI y la descripción OUI de la VLAN de voz.
Ejemplo
# Muestra la dirección OUI de la VLAN de voz.
< HUAWEI > muestra voz-vlan oui
---------------------------------------------------
OuiAddress Máscara descripción
---------------------------------------------------
0022-3300-0000 ffff-ff00-0000 TeléfonoA
0011-2200-0000 ffff-ff00-0000 TeléfonoB
Tabla 5-60  Descripción de la salida del comando display voice-vlan oui
Artículo Descripción
OuiDirección Dirección OUI de los paquetes que pueden pasar por el dispositivo. Puede
ejecutar el comando voice-vlan mac-address para configurar la dirección
OUI.
Mascarilla Máscara OUI de los paquetes que pueden pasar por el dispositivo.
Para especificar el parámetro, ejecute el comando voice-vlan mac-
Artículo Descripción
address .
Descripción Descripción de la dirección OUI.
Para especificar el parámetro, ejecute el comando voice-vlan mac-
address .
Temas relacionados
dirección-mac-voz-vlan
mostrar el estado de voz-vlan
Función
El comando display voice-vlan status muestra información sobre la VLAN de voz actual.
Formato
mostrar el estado de voice-vlan [ vlan-id ]
Parámetros
Parámetro Descripción Valor
id-vlan Muestra información sobre una El valor es un número
VLAN de voz especificada. Si no se entero que oscila entre 2 y
especifica vlan-id , se muestra 4094.
información sobre todas las VLAN
de voz.
Puntos de vista
Todas las vistas
Nivel predeterminado
1: nivel de seguimiento
Pautas de uso
Una vez habilitada la función VLAN de voz, puede ejecutar el comando display voice-vlan
status para verificar la configuración de la VLAN de voz.
Ejemplo
# Muestra información sobre la VLAN de voz actual, como el estado de funcionamiento, el modo
seguro, la prioridad 802.1p, el valor DSCP e información sobre una interfaz habilitada con VLAN
de voz.
< HUAWEI > muestra el estado de voz-vlan
Configuraciones de VLAN de voz:
-----------------------------------------------------------
ID de VLAN de voz: 2
Estado de VLAN de voz: Habilitar
Observación de voz VLAN 8021p: 6
Observación de voz VLAN dscp: 46
-----------------------------------------------------------
Información del puerto:
-------------------------------------------------------------------------------
Puerto Modo Agregar Modo Seguridad Legacy PribyVLAN Untag Tag0
-------------------------------------------------------------------------------
GE 0 /0/4 Manual Normal Desactivar Activar Desactivar Desactivar
Tabla 5-61  Descripción de la salida del comando de estado de visualización de voz-vlan
Artículo Descripción
ID de VLAN de voz ID de la VLAN de voz.
Estado de VLAN de voz Estado de la función VLAN de voz. El valor puede ser:
• Permitir
Artículo Descripción
• Desactivar
Puede ejecutar el comando voice-vlan enable para configurar el
estado de la VLAN de voz.
Observación de voz VLAN Prioridad 802.1p de la VLAN de voz. Puede ejecutar el
8021p comando voice-vlan remark para configurar la prioridad 802.1p
de la VLAN de voz.
Observación de voz VLAN dscp Valor DSCP de la VLAN de voz. Puede ejecutar el
comando voice-vlan remark para configurar el valor DSCP de la
VLAN de voz.
Puerto Número de la interfaz en la que está habilitada la función VLAN
de voz.
Modo Agregar Modo de trabajo de la VLAN de voz. El valor puede ser:
• Manual: indica el modo manual.
• Auto: indica el modo automático.
Puede ejecutar el comando voice-vlan mode para configurar el
modo de funcionamiento de la VLAN de voz.
Modo de seguridad Modo de seguridad de la VLAN de voz en la interfaz. El valor
puede ser:
• Seguridad: indica el modo seguro.
• Normal: indica el modo normal.
Puede ejecutar el comando voice-vlan security enable para
configurar el modo seguro de la VLAN de voz.
Legado Si la interfaz puede comunicarse con dispositivos de voz de otros
proveedores. El valor puede ser:
• Habilitar: indica que la interfaz puede comunicarse con
dispositivos de voz de otros proveedores.
• Desactivar: indica que la interfaz no puede comunicarse con
dispositivos de voz de otros proveedores.
Puede ejecutar el comando voice-vlan Legacy enable para
habilitar una interfaz para comunicarse con dispositivos de voz de
otros proveedores.
PribyVLAN Si la interfaz aumenta la prioridad de los paquetes de voz según los
ID de VLAN
• Habilitar: la prioridad de los paquetes de voz aumenta según las
ID de VLAN.
• Desactivar: la prioridad de los paquetes de voz aumenta según
las direcciones MAC.
Para especificar el parámetro, ejecute el comando voice-vlan
remark-mode .
Desetiquetar Si la interfaz agrega ID de VLAN de voz a paquetes sin etiquetar
• Habilitar: la interfaz agrega ID de VLAN de voz a paquetes sin
etiquetar.
• Deshabilitar: la interfaz agrega PVID a los paquetes sin
etiquetar.
Para especificar el parámetro, ejecute el comando voice-vlan
enable .
Etiqueta0 Si la interfaz cambia la VLAN 0 en paquetes al ID de VLAN de
voz:
• Habilitar: la interfaz cambia la VLAN 0 en paquetes al ID de
VLAN de voz.
Artículo Descripción
• Deshabilitar: La interfaz cambia la VLAN 0 en paquetes al
PVID de la interfaz.
Para especificar el parámetro, ejecute el comando voice-vlan
enable .
NOTA:
Solo los modelos S5720EI, S6720EI y S6720S-EI admiten este
parámetro.
Temas relacionados
habilitación de voz-vlan
habilitación de seguridad de voz-vlan
modo voz-vlan
habilitación de voz-vlan
Función
El comando voice-vlan enable configura la VLAN especificada como una VLAN de voz y habilita
la función VLAN de voz.
El comando deshacer voice-vlan enable deshabilita la función VLAN de voz.
De forma predeterminada, la función VLAN de voz está deshabilitada en una interfaz.
Formato
voice-vlan vlan-id enable [ incluir-sin etiquetar | incluir-etiqueta0 ] *
Deshacer la habilitación de Voice-VLAN (vista de grupo de puertos)
Deshacer la habilitación de voice-vlan [ vlan-id ] (otras vistas de interfaz excepto la vista de grupo
de puertos)
Solo los modelos S5720EI, S6720EI y S6720S-EI admiten include-tag0 .
Parámetros
Parámetro Descripción Valor
id-vlan Configura una VLAN especificada El valor es un número entero
como VLAN de voz. que oscila entre 2 y 4094 .
incluir sin etiquetar Agrega ID de VLAN de voz a -
paquetes sin etiquetar. Cuando una
interfaz recibe paquetes sin
etiquetar, la interfaz determina si se
agregan etiquetas VLAN de voz de
acuerdo con la dirección OUI
configurada por voice-vlan mac-
address . Cuando los teléfonos IP
envían paquetes de voz sin
etiquetar, este parámetro es
obligatorio.
incluir-etiqueta0 Cambia la VLAN 0 en paquetes a -
la ID de VLAN de voz. Cuando
una interfaz recibe paquetes
etiquetados con VLAN 0, la
interfaz verifica si los paquetes
coinciden con el OUI configurado
por el comando voice-vlan mac-
address y determina si se debe
cambiar la ID de VLAN en los
Parámetro Descripción Valor
paquetes. Cuando los teléfonos IP
envían paquetes etiquetados con
VLAN 0, este parámetro es
obligatorio.
Puntos de vista
Vista de interfaz GE, vista de interfaz Ethernet, vista de interfaz XGE, vista de interfaz 40GE, vista
de interfaz MultiGE, vista de interfaz Eth-Trunk, vista de grupo de puertos
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Después de habilitar la VLAN de voz, según el modo en el que se aumenta la prioridad de los
paquetes de voz mediante el comando voice-vlan remark-mode , el dispositivo aumenta la
prioridad de los paquetes de voz según la VLAN o la dirección MAC para garantizar que los
paquetes de voz sean enviado primero.
Precauciones
• Si la VLAN de voz configurada en una interfaz funciona en modo automático, debe ejecutar el
comando port link-type para configurar el tipo de interfaz como troncal o híbrida.
• Para garantizar la transmisión normal de diferentes servicios, asigne diferentes ID de VLAN a la
VLAN de voz y a la VLAN predeterminada en la interfaz.
• A la vez, solo se puede configurar una VLAN como VLAN de voz en una interfaz.
• Las interfaces de túnel Dot1q no admiten VLAN de voz.
• include-untagged es válido tanto para paquetes sin etiquetar como para paquetes etiquetados con
VLAN 0 en S1720GFR, S1720GW, S1720GWR, S1720X, S1720GW-E, S1720GWR-E, S1720X-
E, S2720EI, S5700LI, S5700S-LI, S5720LI , S5720S- LI , S6720LI, S6720S-LI, S5710-X-LI,
S2750EI, S5730SI, S5730S-EI, S6720SI, S6720S-SI, S5720S-SI, S5720SI y S5720HI . En otros
modelos, include-untagged es válido solo para paquetes sin etiquetar. Si la VLAN de voz es válida
para paquetes etiquetados con VLAN 0,se deben configurar include-untagged e include-tag0 .
• Si una VLAN está asociada con un BD, no se puede configurar como una VLAN de voz.
Ejemplo
# Configure VLAN 2 como VLAN de voz y habilite la función VLAN de voz
en GigabitEthernet 0/0/1 .
< HUAWEI > vista del sistema
[ HUAWEI ] interfaz gigabitethernet 0/0/1
[ HUAWEI - GigabitEthernet 0/0/1 ] habilitación de voz-vlan 2
Temas relacionados
mostrar el estado de voz-vlan
habilitación heredada de voz-vlan
Función
El comando voice-vlan Legacy enable habilita la función VLAN de voz compatible con CDP para
que el conmutador encapsule la información de VLAN de voz en paquetes CDP y los envíe a los
teléfonos IP conectados.
El comando deshacer la habilitación heredada de voice-vlan deshabilita la función VLAN de voz
compatible con CDP.
De forma predeterminada, la función compatible con CDP está desactivada.
Formato
habilitación heredada de voz-vlan
Deshacer la habilitación heredada de Voice-VLAN
Parámetros
Ninguno
Puntos de vista
Vista de interfaz Ethernet, vista de interfaz GE , vista de interfaz XGE , vista de interfaz 40GE ,
vista de interfaz MultiGE , vista de interfaz Eth-Trunk, vista de grupo de puertos
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
El conmutador puede encapsular información de VLAN de voz en LLDPDU y enviarlas a teléfonos
IP conectados. Sin embargo, los teléfonos IP de algunos proveedores envían paquetes del Protocolo
de descubrimiento de Cisco (CDP). Puede ejecutar el comando voice-vlan Legacy enable para
habilitar la función compatible con CDP de modo que el conmutador encapsule la
información de VLAN de voz en paquetes CDP y los envíe a los teléfonos IP conectados.
Requisitos previos
La función VLAN de voz se ha habilitado mediante el comando voice-vlan enable .
Ejemplo
# Habilite la función VLAN de voz compatible con CDP en GE 0/0/1.
< HUAWEI > vista del sistema
[ HUAWEI ] interfaz GigabitEthernet 0/0/1
[ HUAWEI - GigabitEthernet 0/0/1] habilitación de voz-vlan 10
[ HUAWEI - GigabitEthernet 0/0/1] habilitación heredada de voz-vlan
Temas relacionados
mostrar el estado de voz-vlan
dirección-mac-voz-vlan
Función
El comando voice-vlan mac-address establece la dirección OUI de la VLAN de voz.
El comando deshacer voice-vlan mac-address cancela la configuración de la dirección OUI.
De forma predeterminada, no se establece ninguna dirección OUI.
Formato
voice-vlan dirección-mac máscara de dirección-mac máscara -oui [ texto de descripción ]
deshacer dirección-mac de voice-vlan { dirección-mac | todos }
Parámetros
Parámetro Descripción Valor
dirección MAC Especifica la dirección OUI El valor está en el formato
de los paquetes de voz que HHH. H es un número
se pueden transmitir en la hexadecimal que contiene de 1
VLAN de voz. a 4 dígitos, como 00e0 y
fc01. La dirección no puede ser
solo 0, dirección de
Parámetro Descripción Valor
multidifusión o dirección de
transmisión.
máscara oui-máscara Especifica la máscara de la El valor está en el formato
dirección OUI. HHH. H es un número
hexadecimal de 4 dígitos que
puede ser f o 0. El valor en
notación binaria debe
comenzar con unos
consecutivos y terminar con
ceros consecutivos.
texto  de descripción Indica la descripción de la El valor es una cadena de 1 a
dirección OUI. 80 caracteres que distinguen
entre mayúsculas y minúsculas
y se admiten espacios.
Puntos de vista
Vista del sistema
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Una OUI son los primeros 24 bits de una dirección MAC de 48 bits asignada a cada proveedor por
el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE). Los paquetes de voz enviados por
teléfonos IP se pueden identificar mediante los rangos de direcciones MAC solicitados por los
proveedores de teléfonos IP.
En VLAN de voz, la OUI está definida por el usuario y no necesariamente tiene una longitud de 24
bits. La OUI es el resultado de la operación AND entre la dirección MAC y la máscara en el
comando voice-vlan mac-address .
Precauciones
• El valor de la dirección mac no puede ser todo ceros ni una dirección de multidifusión o difusión.
• Los modelos S5720HI, S5720EI, S6720EI y S6720S-EI admiten un máximo de 100 OUI. Cuando
el conmutador está configurado con 100 OUI, las configuraciones posteriores no tendrán
efecto. Otros modelos admiten un máximo de 16 OUI. Cuando el conmutador está configurado con
16 OUI, las configuraciones posteriores no tendrán efecto.
Cuando ejecuta el comando deshacer voice-vlan mac-address para eliminar una dirección MAC
de OUI, configure mac-address como el resultado de la operación AND lógica entre el OUI y la
máscara de OUI que configuró.
Ejemplo
# Permitir que los paquetes de voz provenientes del Teléfono A, un teléfono IP, sean identificados
por la VLAN de voz. La dirección MAC del teléfono A es 1234-1234-1234 y la dirección de la
máscara OUI es ffff-ff00-0000.
< HUAWEI > vista-sistema
[HUAWEI ] voz-vlan dirección mac 1234-1234-1234 máscara ffff-ff00-0000
descripción TeléfonoA
Temas relacionados
mostrar voz-vlan oui
modo voz-vlan
Función
El comando voice-vlan mode establece el modo de funcionamiento de la VLAN de voz en una
interfaz.
El comando deshacer el modo voice-vlan restaura el modo en el que se agrega una interfaz a una
VLAN de voz al modo predeterminado.
De forma predeterminada, la VLAN de voz de una interfaz funciona en modo manual .
S5720HI no admite esta configuración.
Formato
modo voz-vlan { automático | manuales }
deshacer el modo voice-vlan { auto | manuales }
Parámetros
Parámetro Descripción Valor
auto Indica el modo automático de la -
VLAN de voz.
El modo automático de la VLAN
de voz no se admite en el puerto de
negociación automática o de
negociación deseable.
manual Indica el modo manual de la -
VLAN de voz.
Puntos de vista
Vista de interfaz Ethernet, vista de interfaz GE , vista de interfaz XGE , vista de interfaz 40GE ,
vista de interfaz MultiGE , vista de interfaz Eth-Trunk, vista de grupo de puertos
El comando manual deshacer el modo Voice-VLAN no se admite en la vista del grupo de puertos.
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Se pueden agregar puertos a una VLAN de voz en cualquiera de los siguientes modos:
• Modo automatico
Un puerto habilitado para VLAN de voz aprende las direcciones MAC de origen de las tramas de
los dispositivos de voz y agrega puertos que conectan el dispositivo a los dispositivos de voz a una
VLAN de voz.
En el modo automático, no puede agregar puertos manualmente a una VLAN de voz.
El modo automático tiene efecto solo cuando el comando voice-vlan remark-mode mac-
address está configurado para aumentar la prioridad de los paquetes de voz según las direcciones
MAC y el comando voice-vlan enable sin include-untagged especificado está configurado para
habilitar la VLAN de voz en la interfaz y agregue ID de VLAN de voz solo a los paquetes
etiquetados.
• Modo manual
Una vez habilitada la función VLAN de voz, los puertos conectados a dispositivos de voz se deben
agregar manualmente a una VLAN de voz. De lo contrario, la función VLAN de voz no surte
efecto.
Tareas de preconfiguración
La VLAN de voz se ha habilitado mediante el comando voice-vlan enable .
Ejecute el comando voice-vlan remark-mode mac-address para aumentar la prioridad de los
paquetes de voz según las direcciones MAC.
En el modo automático, las interfaces de acceso , negociación automática o negociación deseable no
se pueden agregar a una VLAN de voz. Para agregar la interfaz a la VLAN de voz, ejecute el
comando port link-type para cambiar el tipo de enlace de la interfaz a troncal o híbrido.
Precauciones
El modo de funcionamiento de la VLAN de voz en una interfaz no afecta el modo de
funcionamiento de la VLAN de voz en otra interfaz. Es decir, las VLAN de voz en diferentes
interfaces pueden adoptar diferentes modos de trabajo.
Ejemplo
# En GE 0/0/1 , configure la VLAN de voz para que funcione en modo manual.
< HUAWEI > vista-sistema
[HUAWEI ] interfaz gigabitethernet 0/0/1
[HUAWEI - GigabitEthernet 0/0/1 ] puerto híbrido tipo enlace
[HUAWEI - GigabitEthernet 0/0/1 ] habilitación de voz-vlan 10
[HUAWEI - GigabitEthernet 0/0/1 ] dirección-mac del modo de observación de voz-
vlan
[HUAWEI - GigabitEthernet 0/0/1 ] manual del modo voz-vlan
Temas relacionados
habilitación de voz-vlan
mostrar el estado de voz-vlan
comentario de voz-vlan
Función
El comando voice-vlan comentario cambia la prioridad 802.1p y el valor DSCP para una VLAN de
voz.
El comando deshacer comentario de voz-vlan restaura la prioridad 802.1p y el valor DSCP a sus
valores predeterminados para una VLAN de voz.
De forma predeterminada, la prioridad 802.1p y el valor DSCP para una VLAN de voz son 6 y 46
respectivamente.
Formato
comentario de voz-vlan { 8021p valor 8021p | dscp valor-dscp } *
deshacer comentario de voice-vlan { 8021p | dscp } *
Parámetros
Parámetro Descripción Valor
8021p Valor Especifica la prioridad 802.1p. El valor es un número entero
8021p La prioridad 802.1p se indica mediante el valor en que oscila entre 0 y 7. El valor
el campo PRI de 3 bits en cada trama VLAN predeterminado es 6. Cuanto
802.1Q. Este campo determina la prioridad de mayor sea el valor, mayor será
transmisión de paquetes de datos cuando un la prioridad.
dispositivo de conmutación está congestionado.
dscp valor-dscp Especifique el valor de DSCP. El valor es un número entero
El valor DSCP se indica mediante los 6 bits en el que oscila entre 0 y 63. El
campo ToS en el encabezado del paquete valor predeterminado es 46.
IPv4. DSCP, como señalización para DiffServ, se
utiliza para garantizar la QoS en redes IP. El
controlador de tráfico en la puerta de enlace de la
red toma acciones basándose simplemente en la
información transportada por los 6 bits.
Puntos de vista
Vista del sistema
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Cuando se implementa una VLAN de voz en una red, el servicio de voz debe transmitirse con un
retraso más corto que el servicio de datos. Por lo tanto, los paquetes de datos de voz deben
transmitirse con mayor prioridad que otros paquetes de datos de servicios para reducir el retraso de
transmisión. Puede ejecutar el comando voice-vlan remark para cambiar las prioridades 802.1p y
DSCP de una VLAN de voz para permitir que los paquetes de datos de voz se transmitan con una
alta prioridad.
Precauciones
El comando voice-vlan vlan-id enable se ejecutó en una interfaz para especificar una VLAN como
VLAN de voz y la función VLAN de voz se ha habilitado en la interfaz.
Si el comando voice-vlan remark se ha ejecutado varias veces, la última configuración anula las
configuraciones anteriores.
Ejemplo
# Establezca el valor DSCP para una VLAN de voz en 20.
< HUAWEI > vista del sistema
[ HUAWEI ] comentario de voz-vlan dscp 20
modo de comentario de voz-vlan
Función
El comando voice-vlan remark-mode configura un modo para aumentar la prioridad de los
paquetes de voz.
El comando deshacer voice-vlan remark-mode restaura la configuración predeterminada.
De forma predeterminada, la prioridad de los paquetes de voz aumenta según las ID de VLAN.
Formato
modo de comentario de voz-vlan { vlan | dirección mac }
deshacer el modo de comentario de voice-vlan
Parámetros
Parámetro Descripción Valor
vlan Especifica que la prioridad de los paquetes de voz aumenta según las ID de -
VLAN.
dirección MAC Especifica que la prioridad de los paquetes de voz aumenta según las -
direcciones MAC.
Puntos de vista
Vista de interfaz Ethernet, vista de interfaz GE, vista de interfaz XGE , vista de interfaz 40GE ,
vista de interfaz MultiGE , vista de interfaz Eth-Trunk, vista de grupo de puertos
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Después de habilitar la VLAN de voz en una interfaz, el dispositivo determina si un flujo de datos
consta de paquetes de voz según la ID de VLAN de forma predeterminada. En esta situación,
incluso si no ejecuta el comando voice-vlan mac-address para configurar el OUI de la VLAN de
voz, puede usar la función VLAN de voz. Por tanto, la configuración de la VLAN de voz es más
flexible y sencilla. Específicamente, puede configurar la VLAN de voz con los siguientes métodos:
• Si desea aumentar la prioridad de los paquetes de voz según las direcciones MAC, ejecute los
comandos voice-vlan remark-mode mac-address y voice-vlan mac-address .
• Si desea aumentar la prioridad de los paquetes de voz según las ID de VLAN, ejecute el
comando voice-vlan remark-mode vlan .
Requisitos previos
La VLAN de voz se ha habilitado en la interfaz mediante el comando voice-vlan enable .
Ejemplo
# Configure GE 0/0/1 para aumentar la prioridad de los paquetes de voz según las direcciones
MAC.
< HUAWEI > vista del sistema
[ HUAWEI ] interfaz gigabitethernet 0/0/1
[ HUAWEI - GigabitEthernet 0/0/1 ] dirección-mac del modo de observación de voz-
vlan
Temas relacionados
habilitación de voz-vlan
dirección-mac-voz-vlan
habilitación de seguridad de voz-vlan
Función
El comando voice-vlan security enable habilita el modo seguro de la VLAN de voz.
El comando deshacer la habilitación de seguridad de voice-vlan deshabilita el modo seguro de la
VLAN de voz.
De forma predeterminada, el modo seguro de la VLAN de voz está deshabilitado .
Formato
habilitación de seguridad de voz-vlan
Deshacer la habilitación de seguridad de Voice-VLAN
Parámetros
Ninguno
Puntos de vista
Vista de interfaz Ethernet, vista de interfaz GE , vista de interfaz XGE , vista de interfaz 40GE ,
vista de interfaz MultiGE , vista de interfaz Eth-Trunk, vista de grupo de puertos
Nivel predeterminado
2: nivel de configuración
Pautas de uso
Escenario de uso
Según el mecanismo de filtrado de datos, una VLAN de voz funciona en modo seguro o normal:
• Modo seguro
Un puerto entrante habilitado para VLAN de voz transmite solo tramas cuyas direcciones MAC de
origen coinciden con los OUI configurados en el dispositivo, descarta los datos de voz que no
pertenecen a la VLAN de voz actual y los demás datos se pueden reenviar normalmente.
El modo seguro evita que una VLAN de voz sea atacada por flujos de datos maliciosos, pero
consume recursos del sistema para verificar las tramas.
El modo seguro entra en vigor solo cuando el comando voice-vlan remark-mode mac-
address está configurado para aumentar la prioridad de los paquetes de voz según las direcciones
MAC.
• Modo normal
Un puerto de entrada habilitado para VLAN de voz transmite datos de voz y no de voz. El puerto no
compara las direcciones MAC de origen en las tramas recibidas con las OUI configuradas, lo que
expone una VLAN de voz a ataques maliciosos.
Tareas de preconfiguración
La VLAN de voz se ha habilitado mediante el comando voice-vlan enable .
Ejecute el comando voice-vlan remark-mode mac-address para aumentar la prioridad de los
paquetes de voz según las direcciones MAC.
Precauciones
Cuando una VLAN de voz funciona en modo seguro, solo los paquetes de voz de la VLAN se
pueden transmitir en la VLAN de voz.
Para permitir que se transmitan paquetes de voz y de datos en la VLAN de voz, configure la VLAN
de voz para que funcione en modo normal.
Ejemplo
# Deshabilite el modo seguro de la VLAN de voz en GigabitEthernet 0/0/1 .
< HUAWEI > vista-sistema
[HUAWEI ] interfaz gigabitethernet 0/0/1
[HUAWEI - GigabitEthernet 0/0/1 ] dirección-mac del modo de observación de voz-
vlan
[HUAWEI - GigabitEthernet 0/0/1 ] deshacer la habilitación de seguridad de voz-
vlan
Temas relacionados
mostrar voz-vlan oui
mostrar el estado de voz-vlan

También podría gustarte