您好,欢迎访问三七文档
华为交换机配置实例LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端串口配置属性流控选择“无”2启动时按”ctrl+B”可以进入到bootmenu模式3当交换机提示”PleasePressENTER”,敲完回车后请等待一下,设备需要一定的时间才能进入到命令行界面(具体的时间视产品而定)4请在用户视图(如Quidway)输入”system-view”(输入”sys”即可)进入系统视图(如[Quidway])5对使用的端口、vlan、interfacevlan进行详细的描述6如果配置了telnet用户,一定要设置权限或配置super密码7除了S5516使用SFP模块,S8016和S6500系列使用模块,其它产品使用模块不可以带电插拔8某产品使用其它产品模块前请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后,请确保管理vlan包含了管理报文到达的端口11配置完毕后请在用户视图下(如Quidway)采用save命令保存配置12请确保在设备保存配置的时候不掉电,否则可能会导致配置丢失13如果要清除所有配置,请在用户视图下(如Quidway)采用resetsaved-configuration,并重启交换机注:其他配置需注意的地方请参考每部分内容后面的注明LANSWITCH日常维护基本操作1基本操作1.1常用命令新旧对照列表常用命令新旧对照表旧新旧新showdisplayaccess-listaclnoundoacleaclexitquitwritesaveshowversiondispversioneraseresetshowrundispcurrent-configurationshowtech-supportdispdiagnostic-informationshowstartdispsaved-configurationrouterospfospfrouterbgpbgprouterripriphostnamesysnameuserlocal-user0simple7ciphermodelink-typemultihybrid注意:1.disp是display的缩写,在没有歧义时LANSWITCH会自动识别不完整词2.dispcur显示LANSWITCH当前生效的配置参数3.disp和ping命令在任何视图下都可执行,不必切换到系统视图4.删除某条命令,一般的命令是undoxxx,另一种情况是用其他的参数代替现在的参数,如有时虽然xxxabc无法使用undo删除,但是可以修改为xxxdef以太网端口链路类型介绍以太网端口有三种链路类型:Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。这里的trunk并不是端口干路的概念,即端口汇聚或者链路聚合,而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关《端口汇聚》章节。需要注意的是:l在一台以太网交换机上,Trunk端口和Hybrid端口不能同时被设置。l如果某端口被指定为镜像端口,则不能再被设置为Trunk端口,反之亦然。缺省情况下,端口为Access端口。Access端口只属于1个VLAN,所以它的缺省VLAN就是它所在的VLAN,不用设置;Hybrid端口和Trunk端口属于多个VLAN,所以需要设置缺省VLANID。如果设置了端口的缺省VLANID,当端口接收到不带VLANTag的报文后,则将报文转发到属于缺省VLAN的端口;当端口发送带有VLANTag的报文时,如果该报文的VLANID与端口缺省的VLANID相同,则系统将去掉报文的VLANTag,然后再发送该报文。需要注意的是:lTrunk端口不能和isolate-user-vlan同时配置;Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN,则不允许修改缺省VLANID,只有在解除映射后才能进行修改。l本Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLANID必须一致,否则报文将不能正确传输。缺省情况下,Hybrid端口和Trunk端口的缺省VLAN为VLAN1,Access端口的缺省VLAN是本身所属于的VLAN。交换机VLAN配置1功能需求及组网说明VLAN配置『配置环境参数』SwitchA端口E0/1属于VLAN2,E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2,E0/2加入到VLAN32数据配置步骤『VLAN配置流程』1.缺省情况下所有端口都属于VLAN1,并且端口是access端口,一个access端口只能属于一个vlan;2.如果端口是access端口,则把端口加入到另外一个vlan的同时,系统自动把该端口从原来的vlan中删除掉;3.除了VLAN1,如果VLANXX不存在,在系统视图下键入VLANXX,则创建VLANXX并进入VLAN视图;如果VLANXX已经存在,则进入VLAN视图。【SwitchA相关配置】方法一:1.创建(进入)vlan2[SwitchA]vlan22.将端口E0/1加入到vlan2[SwitchA-vlan2]portethernet0/13.创建(进入)vlan3[SwitchA-vlan2]vlan34.将端口E0/2加入到vlan3[SwitchA-vlan3]portethernet0/2方法二:1.创建(进入)vlan2[SwitchA]vlan22.进入端口E0/1视图[SwitchA]interfaceethernet0/13.指定端口E0/1属于vlan2[SwitchA-Ethernet1]portaccessvlan24.创建(进入)vlan3[SwitchA]vlan35.进入端口E0/2视图[SwitchA]interfaceethernet0/26.指定端口E0/2属于vlan3[SwitchA-Ethernet2]portaccessvlan3cisco划分vlan的方法Switch#vlandatabaseSwitch(vlan)#vlan2Switch(vlan)#vlan3Switch(config)#intf0/1Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#intf0/2Switch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#intf0/1,f0/7(指定某些端口到vlan)Switch(config)#intrangef0/2-12(指定某个端口范围到vlan)方法二Switch(config)#vlan2Switch(config)#vlan3Switch(config-if)#switchporttrunkallowedvlanadd/remove3(在端口模式下添加或删除vlan)Switch(config)#switchportmodeaccess/trunk(设置交换机的模式是access还是trunk)Switch(config)#vtppruning(开启vtp修剪功能)3测试验证1.使用命令dispcur可以看到端口E0/1属于vlan2,E0/2属于vlan3;2.使用displayinterfaceEthernet0/1可以看到端口为access端口,PVID为2;3.使用displayinterfaceEthernet0/2可以看到端口为access端口,PVID为3。端口的trunk属性配置(一)1功能需求及组网说明端口的trunk配置『配置环境参数』1.SwitchA端口E0/1属于vlan10,E0/2属于vlan20,E0/3与SwitchB端口E0/3互连2.SwitchB端口E0/1属于vlan10,E0/2属于vlan20,E0/3与SwitchA端口E0/3互连『组网需求』1.要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通2.要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通2数据配置步骤『vlan透传转发流程』报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID(即defauldvlanID),之后该数据包就只能在这个vlan域内进行转发,不同的vlan在二层之间是隔离开的,不能实现互相访问。【SwitchA相关配置】1.创建(进入)vlan10[SwitchA]vlan102.将E0/1加入到vlan10[SwitchA-vlan10]portEthernet0/13.创建(进入)vlan20[SwitchA]vlan204.将E0/2加入到vlan20[SwitchA-vlan20]portEthernet0/25.实际当中一般将上行端口设置成trunk属性,允许vlan透传[SwitchA-Ethernet0/3]portlink-typetrunk6.允许所有的vlan从E0/3端口透传通过,也可以指定具体的vlan值[SwitchA-Ethernet0/3]porttrunkpermitvlanall【SwitchB相关配置】1.创建(进入)vlan10[SwitchB]vlan102.将E0/1加入到vlan10[SwitchB-vlan10]portEthernet0/13.创建(进入)vlan20[SwitchB]vlan204.将E0/2加入到vlan20[SwitchB-vlan20]portEthernet0/25.实际当中一般将上行端口设置成trunk属性,允许vlan透传[SwitchB-Ethernet0/3]portlink-typetrunk6.允许所有的vlan从E0/3端口透传通过,也可以指定具体的vlan值[SwitchB-Ethernet0/3]porttrunkpermitvlanall【补充说明】1.如果一个端口是trunk端口,则该端口可以属于多个vlan;2.缺省情况下trunk端口的PVID为1,可以在端口模式下通过命令porttrunkpvidvlanvlanid来修改端口的PVID;3.如果从trunk转发出去的数据报文的vlanid和端口的PVID一致,则该报文的VLAN信息会被剥去,这点在配置trunk端口时需要注意。4.一台交换机上如果已经设置了某个端口为hybrid端口,则不可以再把另外的端口设置为trunk端口。5.一般情况下最好指定端口允许通过哪些具体的VLAN,不要设置允许所有的VLAN通过。3测试验证1.SwitchAvlan10内的PC可以与SwitchBvlan10内的PC互通2.SwitchAvlan20内的PC可以与SwitchBvlan20内的PC互通3.SwitchAvlan10内的PC不能与SwitchBvlan20内的PC互通4.SwitchAvlan20内的PC不能与SwitchBvlan10内的PC互通交换机端口trunk属性配置(二)1功能需求及组网说明端口的trunk配置『配置环境参数』1.SwitchA端口E0/1属于vlan10,E0/2属于vlan20,E0/3与Router端口E0互连2.vlan10内PC
本文标题:华为交换机配置实例
链接地址:https://www.777doc.com/doc-3837927 .html