当前位置：文档之家 › 第五章 交换机技术配置实现(华为交换机VLAN等配置)

第五章 交换机技术配置实现(华为交换机VLAN等配置)

  • 格式：pdf
  • 大小：343.36 KB
  • 文档页数：31

1.交换机技术原理和调试实现通过前一章的学习，我们掌握了设备的配置方法和基本命令，那么到底问什么我们要在设备上作出配置，无非是要实现设备上的一些能力。

下面我们就来帮助大家了解设备上的功能和它的实际案例与配置举例，这章我们首先了解的是交换机上的功能和实现。

由于国内的现状是重交换轻路由，影响到国内设备厂商的专业交换机做工和品质都不错，所以交换机配置我们还是以华为设备为主进行讲解。

1.1. 端口配置除了上一章我们看过的对端口作描述信息之外，我们一般对端口常作出的配置还有：1.开启关闭端口在需要手工关闭/开启端口时使用此操作。

典型的场合如接入环境，用户未交取费用，我们人为关闭此端口，这时不用拔出双绞线等电缆，只要管理员通过配置命令关闭端口即可：<Quidway>system-view（进入系统视图）进入系统视图, 键入Ctrl+Z退回到用户视图.[Quidway]interface Ethernet 0/23（进入需要操作的端口，此例是以太网第一插槽第23端口）[Quidway-Ethernet0/23]shutdown（关闭端口的命令）[Quidway-Ethernet0/23]%2000/4/2 00:26:48 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为DOWN%2000/4/2 00:26:48 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为DOWN%2000/4/2 00:26:48 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为DOWN此时即使线缆正常连接，23端口所连接主机也无法使用此端口连接交换机。

需要打开此端口的命令是：[Quidway-Ethernet0/23]undo shutdown（反操作关闭，也即打开此端口）[Quidway-Ethernet0/23]%2000/4/2 00:29:53 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为UP%2000/4/2 00:29:53 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为UP%2000/4/2 00:29:53 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为UP此端口又会恢复正常！Cisco的命令是 shutdown（关闭此端口），no shutdown（反操作，开启此端口）。

下面是cisco 的配置命令：Switch>Switch>enable（激活到特权模式）Switch#configure terminal（进入全局配置模式）Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fastethernet 0/1（进入端口1）Switch(config-if)#shutdown（关闭此端口）%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively downSwitch(config-if)#no shutdown（开启此端口）%LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up配置端口速率和双工想要限制或固定端口的速率到固定模式可以使用，而端口缺省时是自适应的：1.速率设置：<Quidway>system-view（进入系统视图）进入系统视图, 键入Ctrl+Z退回到用户视图.[Quidway]interface Ethernet 0/23（进入需要操作的端口，此例是以太网第一插槽第23端口）[Quidway-Ethernet0/23]speed 100（设置端口速率固定为100兆，可选10兆或auto自适应）[Quidway-Ethernet0/23]%2000/4/2 00:42:13 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为DOWN%2000/4/2 00:42:13 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为DOWN%2000/4/2 00:42:13 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为DOWN%2000/4/2 00:42:14 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为UP%2000/4/2 00:42:14 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为UP%2000/4/2 00:42:14 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为UPCisco设置速率的命令和华为的一致：Switch>Switch>enable（激活到特权模式）Switch#configure terminal（进入全局配置模式）Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fastethernet 0/1（进入端口1）Switch(config-if)#speed ?（查看speed命令的子命令）10 Force 10 Mbps operation100 Force 100 Mbps operationauto Enable AUTO speed configurationSwitch(config-if)#speed 100（设置固定速率100兆）2.双工设定：<Quidway>system-view（进入系统视图）进入系统视图, 键入Ctrl+Z退回到用户视图.[Quidway]interface Ethernet 0/23（进入需要操作的端口，此例是以太网第一插槽第23端口）[Quidway-Ethernet0/23]duplex full（设置端口固定全双工，可选half半双工或AUTO自动）[Quidway-Ethernet0/23]%2000/4/2 00:43:03 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为DOWN%2000/4/2 00:43:03 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为DOWN%2000/4/2 00:43:03 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为DOWN%2000/4/2 00:43:05 Quidway L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/23: link状态变为UP%2000/4/2 00:43:05 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: link状态变为UP%2000/4/2 00:43:05 Quidway IFNET/5/UPDOWN:链路协议在接口Vlan-interface1上状态变为UPCisco设置双工的命令和华为一致：Switch>Switch>enable（激活到特权模式）Switch#configure terminal（进入全局配置模式）Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fastethernet 0/1（进入端口1）Switch(config-if)#duplex ?（查看duplex的子命令）auto Enable AUTO duplex configurationfull Force full duplex operationhalf Force half-duplex operationSwitch(config-if)#duplex full（手动设置为全双工）Duplex will not be set until speed is set to non-auto value1.2. MAC地址绑定由于交换机有“学习、过滤、转发”的原理，所以交换机上存储着所谓的“MAC地址转发表”，表项中记录着端口与端口上所连接节点的MAC地址，平时此表的学习是自动的，但是我们也可以手动的静态记录（人为输入）端口和MAC地址的对应，从而达到端口和MAC地址绑定。

这种设置有什么实际意义呢？首先，由于MAC地址表正常状态下是自动学习的，所以某台主机原来在交换机1口连接的时候，交换机会记录此主机的MAC地址在端口1，当它移动到4口的时候，交换机会重新学习此主机的MAC地址在端口4，也就是随时允许某台主机在端口间随时移动。

但是假如有这种情况：某台手提电脑在端口1上连接，但是某天它拿到另外一个房间，连接到端口4，也能通过此交换机连接，而我们的策略上不允许计算机随便移动。

这时候我们就可以使用MAC地址和端口绑定的功能来防止计算机在端口间移动，即用户的电脑只能使用端口1连接交换机，或者是端口1不能被别的用户电脑所使用以防止线路盗用。

这个设定的操作如下：[Quidway]display mac-address（查看本交换机MAC地址表，可以看到1口学习到的MAC地址是自动学习到的）MAC地址VLAN ID 状态端口索引老化时间(秒)0007-95ec-6ec5 1 Learned Ethernet0/1 AGING--- 1 mac address(es) found ---[Quidway]mac-address static 0007-95ec-6ec5 interface Ethernet 0/1 vlan 1（静态写入MAC地址和端口的对应关系）[Quidway]display mac-address（察看本机MAC地址表，此时会发现1口MAC地址关系为静态配置）MAC地址VLAN ID 状态端口索引老化时间(秒)0007-95ec-6ec5 1 Config static Ethernet0/1 NOAGED000b-7416-e458 1 Learned Ethernet0/1 AGING--- 2 mac address(es) found ---此时的结果是：原来未做绑定之时，此MAC地址所在PC连接到交换机任何一个端口都可跟其它PC通讯，绑定之后，只能在1口才可以通讯，连接到其它端口就无法通过交换机与其它PC通讯；其它主机连接到此端口也无法使用。

合集下载

华为交换机VLAN聚合(超级vlan)配置示例

华为交换机VLAN聚合(超级vlan)配置示例

华为交换机VLAN聚合（超级vlan）配置示例1、组网需求图1 VLAN聚合组网图如图1所示，某公司拥有多个部门且位于同一网段，为了提升业务安全性，将不同部门的用户划分到不同VLAN中。

现由于业务需要，不同部门间的用户需要互通。

VLAN2和VLAN3为不同部门，现需要实现不同VLAN间的用户可以互相访问。

可以在Switch上部署VLAN聚合，实现VLAN2和VLAN3二层隔离、三层互通，同时VLAN2和VLAN3采用同一个子网网段，节省了IP地址。

2、配置思路2.1、把Switch接口加入到相应的sub-VLAN中，实现不同sub-VLAN间的二层隔离。

2.2、把sub-VLAN聚合为super-VLAN。

2.3、配置VLANIF接口的IP地址。

2.4、配置super-VLAN的Proxy ARP，实现sub-VLAN间的三层互通。

3、操作步骤3.1、配置接口类型# 配置接口GE1/0/1为Access类型。

接口GE1/0/2、GE1/0/3、GE1/0/4的配置与GE1/0/1相同，不再赘述。

<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port link-type access[Switch-GigabitEthernet1/0/1] quit#创建VLAN2并向VLAN2中加入GE1/0/1和GE1/0/2。

[Switch] vlan 2[Switch-vlan2] port gigabitethernet 1/0/1 1/0/2[Switch-vlan2] quit#创建VLAN3并向VLAN3中加入GE1/0/3和GE1/0/4。

[Switch] vlan 3[Switch-vlan3] port gigabitethernet 1/0/3 1/0/4[Switch-vlan3] quit3.2、配置VLAN4# 配置super-VLAN。

华为交换机配置 文档

华为交换机配置 文档

华为交换机配置命令大全(1)本文网址:/73720 复制第1章产品介绍1.1 产品简介随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。

在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。

面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。

Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。

Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。

S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。

另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。

Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。

Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。

华为端口VLAN设置

华为端口VLAN设置

华为交换机VLAN配置问题的背景以及技术原理描述，华为交换机VLAN设置分为以下几个部分，VLAN背景描述，VLAN技术原理，VLAN实现功能，VLAN配置过程等等。

华为交换机VLAN背景描述：假设此交换机是宽带小区城域网络中的1台楼道交换机，住户PC1连接在交换机的F0/5口；住户PC2连接在交换机的F0/15口。

现在实现各家各户的端口隔离。

华为交换机VLAN技术原理：VLAN（Virtual Local Area Network）——是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。

VLAN 最大的特点是不受物理位置的限制，可以灵活的划分。

相同的VLAN可以互相进行通信，不同的VLAN 间的主机不可以直接进行通信，必须通过路由器才可以进行通信。

华为交换机VLAN作用：可以限制广播流量的转播，广播数据包只在VLAN进行转播，不能转到其他的VLAN中。

Port Vlan 是实现Vlan 的方式之一，Port Vlan 是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN.◆华为交换机VLAN实现功能：通过划分PORT VLAN 实现本端口隔离◆华为交换机VLAN实验设备：可网管交换机一台，PC机2台，直连线2条◆华为交换机VLAN配置过程：PC1与PC2不能PING通就为成功。

通过划分PORT VLAN 实现本端口隔离华为交换机VLAN配置事例2交换机上设置，划分VLAN：sys//切换到系统视图[Quidway]vlan enable[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3[Quidway-vlan3]port e0/9 to e0/16[Quidway-vlan3]quit//指定交换机的e0/9 到e0/16八个端口属于VLAN3[Quidway]dis vlan all[Quidway]dis cu路由器上设置，实现访问控制：[Router]interface ethernet 0[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0[Router-Ethernet0]quit//指定ethernet 0的ip[Router]interface ethernet 1[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0[Router-Ethernet1]quit//开启firewall，并将默认设置为deny[Router]fire enable[Router]fire default deny//允许192.168.1.1访问192.168.1.3//firewall策略可根据需要再进行添加[Router]acl 101[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0[Router-acl-101]quit//启用101规则[Router-Ethernet0]fire pa 101[Router-Ethernet0]quit[Router-Ethernet1]fire pa 101[Router-Ethernet1]quit When you are old and grey and full of sleep, And nodding by the fire, take down this book,And slowly read, and dream of the soft lookYour eyes had once, and of their shadows deep;How many loved your moments of glad grace,And loved your beauty with love false or true,But one man loved the pilgrim soul in you,And loved the sorrows of your changing face;And bending down beside the glowing bars,Murmur, a little sadly, how love fledAnd paced upon the mountains overheadAnd hid his face amid a crowd of stars.The furthest distance in the worldIs not between life and deathBut when I stand in front of youYet you don't know thatI love you.The furthest distance in the worldIs not when I stand in front of youYet you can't see my loveBut when undoubtedly knowing the love from both Yet cannot be together.The furthest distance in the worldIs not being apart while being in loveBut when I plainly cannot resist the yearningYet pretending you have never been in my heart. The furthest distance in the worldIs not struggling against the tidesBut using one's indifferent heartTo dig an uncrossable riverFor the one who loves you.。

华为交换机VLAN的基础配置

华为交换机VLAN的基础配置

华为接换机VLAN的前提摆设之阳早格格创做一、真验手段：1、掌握VLAN的摆设2、掌握Access 接心战Trunk接心的摆设3、掌握将接心取VLAN联系的摆设二、真验环境：华为模拟器（eNPS1.0.216）三、网末拓扑证明：(S3700 V200R001C00)PC1取PC3属于默认的vlan1，pc1取LSW1的e0/0/1心、pc3取LSW2的e0/0/1心对接Pc2取LSW1的e0/0/2心、pc4取LSW2的e0/0/2心对接正在LSW1、LSW2创造vlan2将LSW1的E0/0/2及LSW2的E0/0/2增加到vlan2接换机之间的接心E0/0/3摆设为trunk链路真止vlan1中PC1取PC3、vlan2中PC2取PC4的通疑，vlan1取vlan2间没有克没有及通疑.四、简直摆设步调：1、VLAN心取Access接心的摆设LSW1:<Huawei>syEnter system view, return user view with Ctrl+Z.[Huawei]sysname LSW1[LSW1]vlan 2 //增加一个vlan2[LSW1-vlan2]q[LSW1]int e0/0/2 //加进2接心[LSW1-Ethernet0/0/2]port link-type access //端心的链路典型为Access（对接估计机的端心），华为的树立默认接心是hybrid的模式[LSW1-Ethernet0/0/2]port default vlan 2 //将那个接心加进到vlan2中[LSW1-Ethernet0/0/2]q[LSW1]q<LSW1>save //保存摆设LSW2:<Huawei>syEnter system view, return user view with Ctrl+Z.[Huawei]sysname LSW2[LSW2-ui-console0]q[LSW2]vlan 2 //增加一个vlan2 [LSW2-vlan2]int e0/0/2[LSW2-Ethernet0/0/2]port link-type access //端心的链路典型为Access[LSW2-Ethernet0/0/2]port default vlan 2 //将那个接心加进到vlan2中[LSW2-Ethernet0/0/2]q[LSW2]q<LSW2>save //保存摆设2、Trunk接心的摆设从上头的拓扑图战摆设下令去瞅，接换机之间的e0/0/3接心默认是属于vlan1的，果此只可是PC1取PC3那二台主机是不妨拼通的，要念真止PC2取PC4之间的互通，则需要将接换机之间贯串的接心摆设为trunk，下令如下：[LSW1]int e0/0/3 //进接心[LSW1-Ethernet0/0/3]port link-type trunk //接心链路典型为trunk[LSW1-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过，华为的设备默认是没有允许所有vlan通过的，除了缺省的vlan1[LSW1-Ethernet0/0/3]qLSW1]q<LSW1>save //保存摆设[LSW2]int e0/0/3 //进接心[LSW2-Ethernet0/0/3]port link-type trunk //接心链路典型为trunk[LSW2-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过[LSW2-Ethernet0/0/3]qLSW2]q<LSW2>save //保存摆设其余：<Switch>undo terminal monitor //关关末端隐现疑息.默认情况下，正在建改一个摆设后接换下令止经常提示一些告警疑息，很烦人.<Switch>language-mode chinese //建改提示谈话为华文。