來源：公眾號【網(wǎng)絡(luò)技術(shù)干貨圈】

作者：圈圈

ID：wljsghq

GARP：（通用屬性注冊協(xié)議），一個框架協(xié)議，該框架協(xié)議包含兩個具體的協(xié)議：（1）GMRP；（2）GVRP。

GVRP：GVRP的應(yīng)用，可以大大降低VLAN的手工配置過程。其中，GVRP協(xié)議提供了一種在交換機之間傳遞VLAN屬性的機制，它的主要作用是自動實現(xiàn)VLAN信息在交換機上的動態(tài)注冊過程和注銷過程。當交換機上部署了GVRP協(xié)議后，用戶只需要對少量的交換機進行手工的創(chuàng)建（即：靜態(tài)VLAN配置），就可以實現(xiàn)這些VLAN配置信息傳遞并應(yīng)用到其他的交換機上。

靜態(tài)VLAN：指交換機上通過手工創(chuàng)建的VLAN。

動態(tài)VLAN：指利用GVRP協(xié)議自動創(chuàng)建的VLAN。

GVRP的3中注冊模式：

（1）Normal模式：允許該接口動態(tài)的注冊、注銷VLAN，傳播動態(tài)VLAN以及靜態(tài)VLAN信息；（默認情況下為Normal模式）

（2）Fixed模式：禁止該接口動態(tài)注冊、注銷VLAN，只傳播靜態(tài)VLAN信息。被設(shè)置為該模式下的Trunk接口，即使允許所有的VLAN通過，實際上通過的VLAN也只能是手動配置的那些部分；

（3）Forbidden模式：禁止該接口動態(tài)注冊、注銷VLAN,不傳播任何除VLAN 1以外的任何VLAN信息。即使被設(shè)置為該模式下的Trunk接口，即使允許所有的VLAN通過，然而實際上通過的只是VLAN 1。

一。VLAN 屬性的動態(tài)注冊過程

（1）單向注冊：

將PC機劃分到相應(yīng)的VLAN 10中，并且在各個交換機上全局使能GVRP功能，在相關(guān)的端口也使能GVRP功能。當在S1的GE0/0/1接口上手工配置靜態(tài)的VLAN 10后（只允許屬于該VLAN的幀通過），該端口后向外發(fā)送VLAN屬性的注冊報文。

當S2的GE0/0/1接口收到該注冊報文后，后自動創(chuàng)建動態(tài)的VLAN 10，并將自己的GE0/0/1接口注冊到動態(tài)VLAN 10中。依次類推，接著從GE0/0/2端口向外發(fā)送注冊報文。

注意：只有從鏈路上接收到VLAN屬性注冊報文的端口才會注冊到相應(yīng)的VLAN中。所以，S2的GE0/0/2端口并不會注冊到動態(tài)VLAN 10中。

（2）反向注冊：

當S2、S3、S4上都自動創(chuàng)建并將端口加入到動態(tài)的VLAN 10中后，這才實現(xiàn)了單向的注冊過程。需要在S4上也手動創(chuàng)建VLAN 10，并將S4的GE0/0/1端口注冊到VLAN 10中（只允許屬于該VLAN的幀通過）。所配置的靜態(tài)VLAN會替換掉自動創(chuàng)建的動態(tài)VLAN的信息。然后，S4會向外發(fā)送VLAN屬性的注冊報文。和單向注冊的過程一樣。其中S1的GE0/0/1端口已經(jīng)存在了靜態(tài)VLAN 10的信息，便不會做動態(tài)VLAN 10 的相關(guān)操作。

二。VLAN屬性的動態(tài)注銷過程：

與VLAN的注冊過程相似，當用戶在S1的GE0/0/1端口上手動刪除靜態(tài)VLAN后，該端口會向外發(fā)送VLAN屬性的注銷報文。只有鏈路會上接收到的VLAN屬性注銷報文的端口才會相應(yīng)的動VLAN中被注銷。反向過程也相似。

三。GVRP的配置

實驗內(nèi)容：將PC機劃分到相應(yīng)的VLAN 100中，使用GVRP協(xié)議實現(xiàn)VLAN 100的自動創(chuàng)建和注冊。

（1）在每臺交換機的全局和端口下使能GVRP功能。

（2）配置交換機的二層連通性，在交換機上的某些端口下配置成Trunk口，并允許相應(yīng)的VLAN幀通過。

（3）在交換機S1上和S4上配置靜態(tài)VLAN 100。

實驗拓撲：

實驗步驟：

1.使用gvrp命令可在交換機的系統(tǒng)視圖下，實現(xiàn)全局使能GVRP功能。

sys
[Huawei]sysS1
[S1]gvrp
......

使能GVRP功能后，還要對相應(yīng)的端口進行配置：

（1）端口上GVRP功能的使能。但是，在使能端口的GVRP功能前，需要先使能全局的GVRP功能。

（2）配置相應(yīng)的端口為Trunk端口，并允許相應(yīng)的VLAN幀通過。注意：GVRP功能只能配置在Trunk類型的端口上。

[S1]vlan100
[S1]intg0/0/1
[S1-GigabitEthernet0/0/1]portlink-typeaccess
[S1-GigabitEthernet0/0/1]portdefaultvlan100

[S1-GigabitEthernet0/0/1]intg0/0/2
[S1-GigabitEthernet0/0/2]portlink-typetrunk
[S1-GigabitEthernet0/0/2]porttrunkallow-passvlanall
[S1-GigabitEthernet0/0/2]gvrp
......

當配置完相應(yīng)的接口后，可以使用display vlan summary 命令查看VLAN的信息。

[S1]disvlansummary
staticvlan:
Total1staticvlan.
1

dynamicvlan:
Total0dynamicvlan.

reservedvlan:
Total0reservedvlan.

然后在S1和S4交換機上配置VLAN 100。

[S1]vlan100
[S1-vlan100]q

[S4]vlan100
[S4-vlan100]q

在完成上面的配置后，可以使用下面的兩條命令進行配置的檢驗。

（1）使用display gvrp status命令查看全局GVRP的使能情況；

（2）使用display gvrp statistics命令查看端口的GVRP統(tǒng)計信息；

[S2]disgvrpstatus//查看全局GVRP的使能情況
Info:GVRPisenabled

[S2]disgvrpstatistics//查看端口的GVRP統(tǒng)計信息

GVRPstatisticsonportGigabitEthernet0/0/1
GVRPstatus:Enabled//端口的GVRP已經(jīng)使能
GVRPregistrationsfailed:0
GVRPlastPDUorigin:4c1f-cc18-5f00
GVRPregistrationtype:Normal

GVRPstatisticsonportGigabitEthernet0/0/2
GVRPstatus:Enabled
GVRPregistrationsfailed:0
GVRPlastPDUorigin:4c1f-cc13-52ba
GVRPregistrationtype:Normal

在S2上再次使用display vlan summary命令查看VLAN 的信息。

[S2]disvlansummary
staticvlan:
Total1staticvlan.
1

dynamicvlan://動態(tài)vlan100已經(jīng)存在
Total1dynamicvlan.
100

reservedvlan:
Total0reservedvlan.

2.GVRP的Fixed模式配置：

在S3上的G0/0/1接口下，使用gvrp registration fixed命令將接口下的GVRP注冊模式改為Fixed模式，其它模式修改方式相同。

[S3-GigabitEthernet0/0/1]gvrpregistrationfixed

此時情況下，兩臺PC機是不能進行通信的（Fixed模式下不允許動態(tài)VLAN在接口上注冊的）。

解決方案一：在S3上創(chuàng)建VLAN。

[S3]vlan100
[S3-vlan100]

PC>ping10.1.1.2

Ping10.1.1.2:32databytes,PressCtrl_Ctobreak
From10.1.1.2:bytes=32seq=1ttl=128time=109ms
From10.1.1.2:bytes=32seq=2ttl=128time=110ms
From10.1.1.2:bytes=32seq=3ttl=128time=140ms
From10.1.1.2:bytes=32seq=4ttl=128time=94ms
From10.1.1.2:bytes=32seq=5ttl=128time=109ms

---10.1.1.2pingstatistics---
5packet(s)transmitted
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=94/112/140ms

解決方案二：恢復(fù)接口下的GVRP注冊模式為Normal模式，再做相應(yīng)的配置即可。

[S3-GigabitEthernet0/0/1]gvrpregistrationnormal

PC>ping10.1.1.2

Ping10.1.1.2:32databytes,PressCtrl_Ctobreak
From10.1.1.2:bytes=32seq=1ttl=128time=110ms
From10.1.1.2:bytes=32seq=2ttl=128time=109ms
From10.1.1.2:bytes=32seq=3ttl=128time=110ms
From10.1.1.2:bytes=32seq=4ttl=128time=109ms
From10.1.1.2:bytes=32seq=5ttl=128time=125ms

---10.1.1.2pingstatistics---
5packet(s)transmitted
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=109/112/125ms

審核編輯：湯梓紅