Voice VLAN используется для выделения VoIP-оборудования в отдельную VLAN. Для VoIP-фреймов могут быть назначены QoS-атрибуты для приоритезации трафика. Классификация фреймов, относящихся к фреймам VoIP-оборудования, базируется на OUI ( Organizationally Unique Identifier – первые 24 бита MAC-адреса) отправителя.
Назначение Voice VLAN для порта происходит автоматически - когда на порт поступает фрейм с OUI из таблицы Voice VLAN. Когда порт определяется, как принадлежащий Voice VLAN – данный порт добавляется во VLAN как tagged. Voice VLAN применим для следующих схем: VoIP-оборудование настраивается, чтобы рассылать тегированные пакеты, с ID Voice VLAN, настроенным на коммутаторе. VoIP-оборудование рассылает нетегированные DHCP-запросы. В ответе от DHCP-
сервера присутствует опция 132 (VLAN ID), с помощью которой устройство автоматически назначает себе VLAN для маркировки трафика (Voice VLAN).
Voice VLAN может быть активирован на портах, работающих в режиме trunk и general.
Настройка lldp-med политики с указанием номера voice vlan
no lldp med network-policy voice auto
lldp med network-policy 1 voice vlan 10 vlan-type tagged up 4
Активировать voice vlan и добавить запись в таблицу OUI для используемого телефона
voice vlan oui-table add 002618
voice vlan id 10
voice vlan state oui-enabled
Привязать lldp-med политику, активировать voice vlan для интерфейса
interface gigabitethernet 1/0/10
switchport mode general
lldp med enable network-policy
lldp med network-policy add 1
lldp med enable network-policy
voice vlan enable
exit
Проверить работу voice vlan можно при помощи команд show voice vlan GigabitEthernet1/0/10
sh voice vlan type oui GigabitEthernet1/0/10
Aging timeout: 1440 minutes
CoS: 7
Remark: No
OUI table
MAC Address - Prefix Description
-------------------------- --------------------------------
00:26:18 PC
Interface Enabled Secure Activated COS Mode
------------ ------------------ ------------- ----------------- ----------
gi1/0/12 Yes No Yes src
Если телефон и ПК подключены за одним портов коммутатора и оба устройства передают нетегированный трафик на порт коммутатора, то для настройки отдельного vlan для телефонии можно воспользоваться функцией map mac. В примере vlan 10 используется под данные, vlan 20 под телефонию.
Настраиваем map mac, где используем mac address телефона
vlan database
vlan 10,20
map mac хх:хх:хх:хх:хх:хх 32 macs-group 1
exit
Выполняем насройку порта коммутатора
interface gigabitethernet 1/0/10
switchport mode general
switchport general allowed vlan add 10,20 untagged
switchport general map macs-group 1 vlan 20
switchport general pvid 10
exit