來源：公眾號【網絡技術干貨圈】

作者：圈圈

ID：wljsghq

GARP：（通用屬性注冊協議），一個框架協議，該框架協議包含兩個具體的協議：（1）GMRP；（2）GVRP。

GVRP：GVRP的應用，可以大大降低VLAN的手工配置過程。其中，GVRP協議提供了一種在交換機之間傳遞VLAN屬性的機制，它的主要作用是自動實現VLAN信息在交換機上的動態注冊過程和注銷過程。當交換機上部署了GVRP協議后，用戶只需要對少量的交換機進行手工的創建（即：靜態VLAN配置），就可以實現這些VLAN配置信息傳遞并應用到其他的交換機上。

靜態VLAN：指交換機上通過手工創建的VLAN。

動態VLAN：指利用GVRP協議自動創建的VLAN。

GVRP的3中注冊模式：

（1）Normal模式：允許該接口動態的注冊、注銷VLAN，傳播動態VLAN以及靜態VLAN信息；（默認情況下為Normal模式）

（2）Fixed模式：禁止該接口動態注冊、注銷VLAN，只傳播靜態VLAN信息。被設置為該模式下的Trunk接口，即使允許所有的VLAN通過，實際上通過的VLAN也只能是手動配置的那些部分；

（3）Forbidden模式：禁止該接口動態注冊、注銷VLAN,不傳播任何除VLAN 1以外的任何VLAN信息。即使被設置為該模式下的Trunk接口，即使允許所有的VLAN通過，然而實際上通過的只是VLAN 1。

一。VLAN 屬性的動態注冊過程

（1）單向注冊：

將PC機劃分到相應的VLAN 10中，并且在各個交換機上全局使能GVRP功能，在相關的端口也使能GVRP功能。當在S1的GE0/0/1接口上手工配置靜態的VLAN 10后（只允許屬于該VLAN的幀通過），該端口后向外發送VLAN屬性的注冊報文。

當S2的GE0/0/1接口收到該注冊報文后，后自動創建動態的VLAN 10，并將自己的GE0/0/1接口注冊到動態VLAN 10中。依次類推，接著從GE0/0/2端口向外發送注冊報文。

注意：只有從鏈路上接收到VLAN屬性注冊報文的端口才會注冊到相應的VLAN中。所以，S2的GE0/0/2端口并不會注冊到動態VLAN 10中。

（2）反向注冊：

當S2、S3、S4上都自動創建并將端口加入到動態的VLAN 10中后，這才實現了單向的注冊過程。需要在S4上也手動創建VLAN 10，并將S4的GE0/0/1端口注冊到VLAN 10中（只允許屬于該VLAN的幀通過）。所配置的靜態VLAN會替換掉自動創建的動態VLAN的信息。然后，S4會向外發送VLAN屬性的注冊報文。和單向注冊的過程一樣。其中S1的GE0/0/1端口已經存在了靜態VLAN 10的信息，便不會做動態VLAN 10 的相關操作。

二。VLAN屬性的動態注銷過程：

與VLAN的注冊過程相似，當用戶在S1的GE0/0/1端口上手動刪除靜態VLAN后，該端口會向外發送VLAN屬性的注銷報文。只有鏈路會上接收到的VLAN屬性注銷報文的端口才會相應的動VLAN中被注銷。反向過程也相似。

三。GVRP的配置

實驗內容：將PC機劃分到相應的VLAN 100中，使用GVRP協議實現VLAN 100的自動創建和注冊。

（1）在每臺交換機的全局和端口下使能GVRP功能。

（2）配置交換機的二層連通性，在交換機上的某些端口下配置成Trunk口，并允許相應的VLAN幀通過。

（3）在交換機S1上和S4上配置靜態VLAN 100。

實驗拓撲：

實驗步驟：

1.使用gvrp命令可在交換機的系統視圖下，實現全局使能GVRP功能。

sys
[Huawei]sysS1
[S1]gvrp
......

使能GVRP功能后，還要對相應的端口進行配置：

（1）端口上GVRP功能的使能。但是，在使能端口的GVRP功能前，需要先使能全局的GVRP功能。

（2）配置相應的端口為Trunk端口，并允許相應的VLAN幀通過。注意：GVRP功能只能配置在Trunk類型的端口上。

[S1]vlan100
[S1]intg0/0/1
[S1-GigabitEthernet0/0/1]portlink-typeaccess
[S1-GigabitEthernet0/0/1]portdefaultvlan100

[S1-GigabitEthernet0/0/1]intg0/0/2
[S1-GigabitEthernet0/0/2]portlink-typetrunk
[S1-GigabitEthernet0/0/2]porttrunkallow-passvlanall
[S1-GigabitEthernet0/0/2]gvrp
......

當配置完相應的接口后，可以使用display vlan summary 命令查看VLAN的信息。

[S1]disvlansummary
staticvlan:
Total1staticvlan.
1

dynamicvlan:
Total0dynamicvlan.

reservedvlan:
Total0reservedvlan.

然后在S1和S4交換機上配置VLAN 100。

[S1]vlan100
[S1-vlan100]q

[S4]vlan100
[S4-vlan100]q

在完成上面的配置后，可以使用下面的兩條命令進行配置的檢驗。

（1）使用display gvrp status命令查看全局GVRP的使能情況；

（2）使用display gvrp statistics命令查看端口的GVRP統計信息；

[S2]disgvrpstatus//查看全局GVRP的使能情況
Info:GVRPisenabled

[S2]disgvrpstatistics//查看端口的GVRP統計信息

GVRPstatisticsonportGigabitEthernet0/0/1
GVRPstatus:Enabled//端口的GVRP已經使能
GVRPregistrationsfailed:0
GVRPlastPDUorigin:4c1f-cc18-5f00
GVRPregistrationtype:Normal

GVRPstatisticsonportGigabitEthernet0/0/2
GVRPstatus:Enabled
GVRPregistrationsfailed:0
GVRPlastPDUorigin:4c1f-cc13-52ba
GVRPregistrationtype:Normal

在S2上再次使用display vlan summary命令查看VLAN 的信息。

[S2]disvlansummary
staticvlan:
Total1staticvlan.
1

dynamicvlan://動態vlan100已經存在
Total1dynamicvlan.
100

reservedvlan:
Total0reservedvlan.

2.GVRP的Fixed模式配置：

在S3上的G0/0/1接口下，使用gvrp registration fixed命令將接口下的GVRP注冊模式改為Fixed模式，其它模式修改方式相同。

[S3-GigabitEthernet0/0/1]gvrpregistrationfixed

此時情況下，兩臺PC機是不能進行通信的（Fixed模式下不允許動態VLAN在接口上注冊的）。

解決方案一：在S3上創建VLAN。

[S3]vlan100
[S3-vlan100]

PC>ping10.1.1.2

Ping10.1.1.2:32databytes,PressCtrl_Ctobreak
From10.1.1.2:bytes=32seq=1ttl=128time=109ms
From10.1.1.2:bytes=32seq=2ttl=128time=110ms
From10.1.1.2:bytes=32seq=3ttl=128time=140ms
From10.1.1.2:bytes=32seq=4ttl=128time=94ms
From10.1.1.2:bytes=32seq=5ttl=128time=109ms

---10.1.1.2pingstatistics---
5packet(s)transmitted
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=94/112/140ms

解決方案二：恢復接口下的GVRP注冊模式為Normal模式，再做相應的配置即可。

[S3-GigabitEthernet0/0/1]gvrpregistrationnormal

PC>ping10.1.1.2

Ping10.1.1.2:32databytes,PressCtrl_Ctobreak
From10.1.1.2:bytes=32seq=1ttl=128time=110ms
From10.1.1.2:bytes=32seq=2ttl=128time=109ms
From10.1.1.2:bytes=32seq=3ttl=128time=110ms
From10.1.1.2:bytes=32seq=4ttl=128time=109ms
From10.1.1.2:bytes=32seq=5ttl=128time=125ms

---10.1.1.2pingstatistics---
5packet(s)transmitted
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=109/112/125ms

審核編輯：湯梓紅