59华为交换机VLAN配置

1学习目标掌握VLAN的基本配置掌握VLAN间路由配置掌握VLAN聚合配置掌握VLANTrunk配置学习完本课程，您应该能够：2课程内容第一章VLAN的基本配置第二章VLAN间路由配置第三章VLAN聚合配置第四章VLANTrunk配置华为3Com培训中心华为3Com公司版权所有，未经授权不得使用与传播VLAN基础配置ISSUE1.04VLAN的基本配置创建VLANvlanvlan-id[aliasvlan-alias]进入VLAN配置视图vlan{vlan-id|vlan-alias}如果VLAN已经创建，可以在VLAN接口视图下敲alias形式给VLAN取名为wang；如果在创建VLAN同时想给该VLAN取名，可以直接在系统配置视图下用vlan3aliaswang创建vlan3，并取名为wang；假设vlan3命名wang后，可以用vlanwang这种形式进入该VLAN接口视图，而无需用传统VLAN3方式5VLAN的基本配置增加一个或一组端口portinterface-type{interface-num[tointerface-num]}&1-10VLAN配置视图下进行配置增加一个或一组端口portdefaultvlanvlan-id以太网接口/吉比特以太网接口视图下配置6VLAN显示和调试显示当前系统所有VLANdisplayvlan[Quidway]displayvlanVLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast--------------------------------------------------------------------1VLAN0001defaultstaticenableenableenable2VLAN0002aggregatestaticenableenableenable21VLAN0021accessstaticenableenableenable22VLAN0022accessstaticenableenableenable显示一个具体VLAN信息displayvlan[vlan-id|vlan-alias][Quidway]displayvlan3VLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast--------------------------------------------------------------------3wangcommonstaticenableenableenable7配置举例现有VLAN2、VLAN3，其中VLAN2中包含端口ethernet1/0/1和ethernet1/0/2，VLAN3中包含端口ethernet1/0/3和ethernet1/0/4VLAN3e1/0/4e1/0/3e1/0/2e1/0/1S8016路由交换机VLAN2#配置VLAN2。[Quidway]vlan2#向VLAN2中加入端口ethernet1/0/1和ethernet1/0/2。[Quidway-vlan2]portethernet1/0/1to1/0/2#配置VLAN3。[Quidway]vlan3#向VLAN3中加入端口ethernet1/0/3和1/0/4。[Quidway-vlan3]portethernet1/0/3to1/0/48VLAN配置排错故障现象：向VLAN中加入端口失败故障排除：可以按照如下步骤进行:首先检查输入的端口是否都存在，命令行输入是否正确使用displayinterface命令确认该端口的PVID不是其它VLAN使用displayportmonitor命令确认端口不是观测端口使用displaylink-aggregation命令确认该端口不是聚合分支端口故障现象：VLAN删除失败故障排除：可以按照如下步骤进行。使用displayvlan[vlan-id|vlan-alias]命令确认VLAN存在；使用displayinterfacevlanifvlan-id命令确认VLAN接口存在9课程内容第一章VLAN的基本配置第二章VLAN间路由配置第三章VLAN聚合配置第四章VLANTrunk配置10VLAN间路由在VLAN间进行互通，需要配置VLAN间的路由配置VLAN间路由有两个步骤：第一是要配置VLAN的三层接口（VlanIf）第二是要配置VLAN接口的IP地址11VLAN间路由的配置创建VLAN接口/进入VLAN接口视图Interfacevlanifvlan-id创建VLAN接口IP地址ipaddressip-addressmask[sub]12VLAN间路由显示和调试显示VLAN接口信息displayinterfacevlanifvlan-id[Quidway-Vlanif100]displayinterfacevlan100Vlanif100isdown,lineprotocolisdownDescription:HUAWEI,QuidwaySeries,Vlanif100InterfaceMulticastserviceisconfigured,TTLis0Internetaddressis1.1.1.1/2413配置举例创建VLAN2，添加端口3/0/1、3/0/2，并创建VLAN三层接口，配置IP地址：192.168.6.1/24；创建VLAN3，添加端口3/0/3、3/0/4，并创建VLAN三层接口，配置IP地址：10.110.1.1/24。VLAN2VLAN3192.168.6.1/2410.110.1.1/24e3/0/2e3/0/1e3/0/3e3/0/4S8016路由交换机#创建VLAN2。[Quidway]vlan2#向VLAN2添加端口。[Quidway-vlan2]portethernet3/0/13/0/2#创建VLAN2的三层接口。[Quidway]interfacevlanif2#配置VLAN2的三层接口网关IP地址。[Quidway-Vlanif2]ipaddress192.168.6.1255.255.255.014VLAN间路由配置排错故障之一：创建VLAN接口失败。故障排除：可以按照以下步骤进行检查命令输入是否正确检查是否配了VLAN15课程内容第一章VLAN的基本配置第二章VLAN间路由配置第三章VLAN聚合配置第四章VLANTrunk配置16VLAN聚合VLAN间通讯时就涉及到VLAN间路由的问题，假如每一个VLAN三层接口都指定一个IP地址，这样会占用许多IP地址资源。我们可以为一组全局VLAN指定一个超级VLAN，相对于超级VLAN而言，组中的其它VLAN被称作分支VLAN。超级VLAN在三层对应一个路由接口，一个超级VLAN下面的所有分支VLAN共同使用同样IP网段的地址，这样可以解决IP地址使用效率的问题17VLAN聚合配置设置超级VLANaggregate-vlan设置分支VLANaccess-vlan{{vlan-id}[tovlan-id]}&1-10注：超级VLAN是一个三层的概念，不能包含任何物理端口。18VLAN聚合的调试显示当前系统所有VLANdisplayvlan显示一个具体VLAN信息displayvlanvlan-id[Quidway]displayvlan2VLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast--------------------------------------------------------------------2VLAN0002aggregatestaticenableenableenableaccess-VLANList:21-2219配置举例现有VLAN2、VLAN3、VLAN4，VLAN4是超级VLAN，包含分支VLAN2和3，分支VLAN之间不允许互访S8016路由交换机VLAN2VLAN3Aggregate-VLAN4#配置VLAN4。[Quidway]vlan4#Vlan4配置成超级VLAN。[Quidway-vlan4]aggregate-vlan#配置VLAN2、VLAN3[Quidway]vlan2[Quidway]vlan3#进入到VLAN4模式。[Quidway]vlan4#把VLAN2和VLAN3加入到超级VLAN4中。[Quidway-vlan4]access-vlan2to320VLAN聚合配置排错故障之一：把VLAN设置成超级VLAN失败。故障排除：可以按照如下步骤进行。使用displayvlanvlan-id命令检查该VLAN是否包含物理端口，删除端口后才能设置成功；使用displayvlanvlan-id命令检查该VLAN是否是分支VLAN，分支VLAN不能直接设置成超级VLAN；使用displayinterfacevlanvlan-id命令检查该VLAN的Routeproperty是否是Routing，如果是，则不能设置该VLAN为超级VLAN。故障之二：把VLAN加入到超级VLAN时失败。故障排除：可以按照如下步骤进行。使用displayvlanvlan-id命令检查该VLAN类型，如果该VLAN已是超级VLAN者是其它超级VLAN中的分支VLAN时，会引起失败。21课程内容第一章VLAN的基本配置第二章VLAN间路由配置第三章VLAN聚合配置第四章VLANTrunk配置22VLANTrunkTrunk（干道）是在两台交换机之间的一条点到点链路，每台交换机的相应端口称为干道端口。一条干道可以传输多个VLAN的数据流，并允许用户将VLAN的范围从一台交换机扩展到另一台交换机23VLANTrunk的配置设置Trunk端口通过的VLANporttrunkpermitvlan{{vlan-id[tovlan-id]}&1-10|all}取消Trunk端口通过的VLANundoporttrunkpermitvlan{{vlan-id[tovlan-id]}&1-10|all}端口设置允许通过的VLAN后，则变为Trunk端口。当Trunk端口取消所有允许通过的VLAN后，则变为非Trunk端口。24VLANTrunk显示显示当前系统所有VLANTrunkdisplayportpermitvlan[Quidway]displayportpermitvlanPortStatusPVID-------------------------------------------ethernet13/0/0trunking1ethernet13/0/5trunking1ethernet13/0/15trunking1PortVLANsallowedontrunkport-----------------------------------------------------------------ethernet13/0/01-4,7-8,10-12,100,300-4094ethernet13/0/51,7-10,50-100ethernet13/0/151,12,100-200,300PortVLANsactiveontrunkport-----------------------------------------------------------------ethernet13/0/01-4,7,10-12ethernet13/0/51,7,10ethernet13/0/151,1225VLANTrunk显示显示一个具体VLANTrunk端口信息displayportpermitvlan[interfaceinterface-typeinterface-num|interface-name][Quid