Настройка Voice VLAN

[eoleg]

Здравствуйте!
Пример из вики для схемы с компом после IP телефона:
Настроил map mac, где использовал mac address телефона:
vlan database
vlan 10,20
map mac c0:74:ad:1b:d3:8d 32 macs-group 1
exit

Выполнил настройку порта коммутатора:

interface gigabitethernet 1/0/10
switchport mode general
switchport general allowed vlan add 10,20 untagged
switchport general map macs-group 1 vlan 20
switchport general pvid 10
exit
Всё заработало!

А если у меня например на одном коммутаторе 3 IP телефона, ещё на порту 1/0/3, 1/0/12, что мне нужно сделать?
Я попробовал добавить маки
map mac c0:74:ad:1b:d4:8f 32 macs-group 1 и получил сообщения
The range or part of it is already defined in the database.
map mac c0:74:ad:1b:d4:7e 32 macs-group 1
The range or part of it is already defined in the database.

Выполнил настройку портов коммутатора:
interface gigabitethernet 1/0/3
switchport mode general
switchport general allowed vlan add 10,20 untagged
switchport general map macs-group 1 vlan 10
switchport general pvid 20
interface gigabitethernet 1/0/12
switchport mode general
switchport general allowed vlan add 10,20 untagged
switchport general map macs-group 1 vlan 10
switchport general pvid 20
exit
Подскажите что нужно сделать для добавления в 1 коммутатор нескольких IP телефонов с включенными в них компами.

[Maria G]

Здравствуйте!

В примере указан диапазон мак адресов, а не один конкретный. Первые 4 байта адреса фиксированы, последние 2 могут быть любыми, поэтому используется 32 маска.

vlan database
vlan 10,20
map mac aa:bb:cc:dd:00:00 32 macs-group 1
exit

Чтобы указать конкретные мак адреса, необходимо использовать маску 48:

Код: Выделить всё

map mac c0:74:ad:1b:d4:8f 48 macs-group 1
map mac c0:74:ad:1b:d4:7e 48 macs-group 1

[eoleg]

То есть мне нужно удалить прописанный мак и добавить маки с маской 48?
Если да то какой командой удалить уже прописанный мак?

[Maria G]

То есть мне нужно удалить прописанный мак и добавить маки с маской 48?

Верно, адрес с 32 маской можно удалить с помощью команды:

no map mac <mac address> 32

[eoleg]

no map mac c0:74:ad:1b:d4:8b 32
Cannot remove last range from mapped group.
MRT(config-vlan)#no map mac c0:74:ad:1b:d4:8b 32 macs-group 1
% Incomplete command
MRT(config-vlan)#no map mac c0:74:ad:1b:d4:8b 32 mac-group 1
% Wrong number of parameters or invalid range, size or characters entered
MRT(config-vlan)#no map mac c0:74:ad:1b:d4:8b
% missing mandatory parameter
MRT(config-vlan)#
А в чём я здесь ошибся?

[eoleg]

Спасибо!
Удалил с маской 48

[Maria G]

Необходимо сначала убрать данные настройки из конфигурации

switchport general map macs-group 1 vlan 10

[eoleg]

сделал следующее:
MRT#configure
MRT(config)#interface GigabitEthernet 1/0/15
MRT(config-if)#no switchport general map macs-group 1
MRT(config-if)#exit
MRT(config)#vlan database
MRT(config-vlan)#no map mac c0:74:ad:1b:d4:8b 32
Cannot remove last range from mapped group.
MRT(config-vlan)#
no map mac c0:74:ad:1b:d4:8b 48
exit
exit
show vlan macs-group
Mac Address Mask Group Id
--------------------- --------------------- ---------------------
c0:74:ad:1b:d4:8b 32 1
MRT#
mac не удалился

[Александр Селезнев]

Добрый день

Код: Выделить всё

console(config)#interface GigabitEthernet 0/10
console(config-if)#no switchport general map macs-group 1
console(config-if)#do sh run interface GigabitEthernet0/10
interface gigabitethernet1/0/10
 switchport general pvid 10
 switchport mode general
 switchport general allowed vlan add 10,20 untagged
!
console(config-if)#ex
console(config)#vlan database
console(config-vlan)#no map mac c0:74:ad:1b:d3:8d 32

console(config-vlan)#do sh running-config
!
vlan database
 vlan 10,20,23,30,40,100
exit


console(config)#do sh run interface GigabitEthernet0/10
interface gigabitethernet1/0/10
 switchport general pvid 10
 switchport mode general
 switchport general allowed vlan add 10,20 untagged


[eoleg]

Здравствуйте!

Код: Выделить всё

MRT#configure
MRT(config)#interface GigabitEthernet 0/15
MRT(config-if)#no switchport general map macs-group 1
MRT(config-if)#do sh run interface GigabitEthernet0/15
interface gigabitethernet 1/0/15
 switchport mode general
 switchport general allowed vlan add 14,1720 untagged
 switchport general pvid 14
exit
!
MRT(config-if)#ex
MRT(config)#vlan database
MRT(config-vlan)#no map mac c0:74:ad:1b:d4:8d 32
MRT(config-vlan)#do sh running-config
vlan database
 vlan 14,17,1720
 map mac c0:74:ad:1b:d4:8b 32 macs-group 1
exit
!
interface gigabitethernet 1/0/15
 switchport mode general
 switchport general allowed vlan add 14,1720 untagged
 switchport general pvid 14
exit
!
MRT(config-vlan)#exit
MRT(config)#do sh run interface GigabitEthernet0/15
interface gigabitethernet 1/0/15
 switchport mode general
 switchport general allowed vlan add 14,1720 untagged
 switchport general pvid 14
exit
!
MRT(config)#
MRT#show vlan macs-group

     Mac Address              Mask                Group Id
--------------------- --------------------- ---------------------
  c0:74:ad:1b:d4:8b            32                     1

MRT#

[Александр Селезнев]

!

Код: Выделить всё

map mac c0:74:ad:1b:00:00 32 macs-group 2
!
interface gigabitethernet 1/0/12
switchport mode general
switchport general allowed vlan add 10,1720 untagged
switchport general map macs-group 2 vlan 1720
switchport general pvid 20
exit
!

После подключения ТА к порту 0/12 показать sh mac address-table interface GigabitEthernet0/12. ТА должен быть на порту в vl1720

[Gennadyi]

https://eltex-co.ru/upload/iblock/1fc/M ... 0.15.2.pdf

5.18 Voice VLAN

Voice VLAN используется для выделения VoIP-оборудования в отдельную VLAN.
Для VoIP-фреймов могут быть назначены QoS-атрибуты для приоритезации трафика.
Классификация фреймов, относящихся к фреймам VoIP-оборудования, базируется на OUI (Organizationally Unique Identifier — первые 24 бита MAC-адреса) отправителя.
Назначение Voice VLAN для порта происходит автоматически — когда на порт поступает фрейм с OUI из таблицы Voice VLAN.
Когда порт определяется, как принадлежащий Voice VLAN — данный порт добавляется во VLAN как tagged.
Voice VLAN применим для следующих схем:

 VoIP-оборудование настраивается, чтобы рассылать тегированные пакеты, с ID Voice VLAN, настроенным на коммутаторе.
 VoIP-оборудование рассылает нетегированные DHCP-запросы. В ответе от DHCP-сервера присутствует опция 132 (VLAN ID), с помощью которой устройство автоматически назначает себе VLAN для маркировки трафика (Voice VLAN).

Настройка Voice VLAN на MES2300/3300/5324

Так можно ?

[eoleg]

Gennadyi. Если вы включаете в сеть комп через ip-телефон то в самом конце статьи есть конфигурация привязки ip-телефона по мак к vlan.
У меня коммутатор mes2124M с прошивкой 48.9 почему то не удаляет mac, из за этого я немного запутался, но поддержка направила на путь истинный!

[Gennadyi]

Gennadyi. Если вы включаете в сеть комп через ip-телефон то в самом конце статьи есть конфигурация привязки ip-телефона по мак к vlan.
У меня коммутатор mes2124M с прошивкой 48.9 почему то не удаляет mac, из за этого я немного запутался, но поддержка направила на путь истинный!

А первые варианты чем плохи:
1. таблица OUI
2. С помощью lldp-med политик
3. Назначение Voice VLAN по DHCP

[Tyler_64RUS]

Добрый день!
Возможно вам поможет этот мануал по настройке voice + access на Eltex MES23XX и 33ХХ

в примере vlan 5 - это сеть с компами, vlan 199 - сеть IP-телефонии (сервер IP-телефонии на Asterisk)
----------------------------------------------------
В режиме глобальной конфигурации:
!
voice vlan id 199
voice vlan state oui-enabled
voice vlan oui-table add 001a2f
voice vlan oui-table add e8ba70
voice vlan oui-table add 805ec0
voice vlan oui-table add 00268b
voice vlan oui-table add 00d050
voice vlan oui-table add 001930
!
lldp med network-policy 1 voice vlan 199 vlan-type tagged
lldp med network-policy 2 voice-signaling vlan 199 vlan-type tagged
lldp med network-policy 3 video-conferencing vlan 199 vlan-type tagged
!
--------------------------------------------------------
(805ec0 - это первые шесть символов MAC-адреса IP-телефона, этот от Yalink.
00268b - Qtech
00d050 - Iskratel
e8ba70, 001a2f, 001930 - Cisco)
-----------------------------------------------------
В режиме конфигурирования интерфейса:

interface gigabitethernet1/0/31
spanning-tree portfast
switchport mode general
switchport general allowed vlan add 199 tagged
switchport general allowed vlan add 5 untagged
switchport general pvid 5
lldp optional-tlv sys-cap
lldp optional-tlv 802.1 pvid enable
lldp optional-tlv 802.1 vlan-name add 199
lldp med enable network-policy
lldp med network-policy add 1
lldp med network-policy add 2
lldp med network-policy add 3
exit
-----------------------------------------------------------
Затем подключаем устройства к порту, на интерфейсе появятся 3 MAC-адреса.
MES_2348B#show mac address-table interface gi1/0/31

Vlan Mac Address Port Type
------------ --------------------- ---------- ----------
5 00:d0:50:20:0d:a4 gi1/0/31 dynamic
5 30:5a:3a:46:d4:2d gi1/0/31 dynamic
199 00:d0:50:20:0d:a4 gi1/0/31 dynamic

Теперь включаем port security и ограничение по количеству изучаемых MAC-адресов.
port security max 2
port security mode secure permanent
port security discard-shutdown

После этого должны остаться два MAC-адреса в разных vlan:
MES_2348B#show mac address-table interface gi1/0/31

Vlan Mac Address Port Type
------------ --------------------- ---------- ----------
5 30:5a:3a:46:d4:2d gi1/0/31 secure
199 00:d0:50:20:0d:a4 gi1/0/31 secure