端口的trunk属性配置

1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

通用路由平台VRP 操作手册接入分册目录目录第7章 Trunk接口配置 ............................................................................................................. 7-17.1 简介.................................................................................................................................... 7-17.2 创建Trunk接口.................................................................................................................. 7-27.2.1 建立配置任务........................................................................................................... 7-27.2.2 创建Eth-Trunk ........................................................................................................ 7-37.2.3 创建IP-Trunk .......................................................................................................... 7-37.2.4 检查配置结果........................................................................................................... 7-47.3 配置Trunk接口属性 .......................................................................................................... 7-47.3.1 建立配置任务........................................................................................................... 7-47.3.2 配置影响Trunk状态的UP链路下限阈值................................................................ 7-57.3.3 切换Eth-Trunk接口工作模式.................................................................................. 7-57.3.4 配置Eth-Trunk接口MAC地址 ............................................................................... 7-67.3.5 配置影响Eth-Trunk带宽的UP链路上限阈值......................................................... 7-67.3.6 检查配置结果........................................................................................................... 7-67.4 配置Trunk转发属性及成员端口备份................................................................................. 7-77.4.1 建立配置任务........................................................................................................... 7-77.4.2 配置Trunk接口散列算法依据 ................................................................................. 7-87.4.3 配置Trunk成员链路负载分担权重.......................................................................... 7-87.4.4 配置Trunk成员端口的备份..................................................................................... 7-97.4.5 检查配置结果........................................................................................................... 7-97.5 维护.................................................................................................................................... 7-97.6 配置举例............................................................................................................................. 7-97.6.1 配置Eth-Trunk示例 .............................................................................................. 7-107.6.2 配置IP-Trunk示例 ................................................................................................ 7-127.7 故障处理........................................................................................................................... 7-157.7.1 IP-Trunk接口故障 ................................................................................................. 7-15第7章 Trunk接口配置Trunk将多个端口聚合在一起形成一个汇聚组，实现出、入负荷在各成员端口中的分担，同时提供更高的连接可靠性。

trunk口可以走各个vlan的数据access只可以走端口当前所在vlan的数据access 口是接pc机的trunk 口是交换机与交换机相连的接口首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。

其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。

cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。

1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。

2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。

3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。

主要用于接入支持多vlan的服务器或者一些网络分析设备。

现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。

4、dot1q-tunnel: 用在Q-in-Q隧道配置中。

Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。

cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。

根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。

2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。

如果不能形成trunk模式，则工作在access模式。

这种模式是现在交换机的默认模式。

3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。

交换机的TRUNK解释与配置详解在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。

那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。

VLAN Trunk的作用是让连接在不同交换机上的相同VLAN中的主机互通。

如果两台交换机都设置有同一VLAN里的计算机，怎么办呢，我们可以通过VLAN Trunk来解决。

如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器，我们可以把两台交换机的级联端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。

VLAN Trunk目前有两种标准，ISL和802.1q，前者是Cisco专有技术，后者则是IEEE的国际标准，除了Cisco两者都支持外，其它厂商都只支持后者。

一、什么是TRUNK？TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。

Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。

基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。

一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。

trunk端口都必须有pvidpvid是什么(2009-03-16 21:34:39)无论什么时候交换机trunk端口都必须有pvid，因为trunk链路可以发送和接收被802.1q标记过的帧和未标记的帧。

如果trunk端口接到了标记过的帧则会读出标记里的vlan id并发送到相应的vlan 端口；如果收到了没有标记过的帧，trunk端口认为此帧的vlan id就是该trunk端口配置的pvid，因此该帧被发送到与此trunk端口pvid号码一致的vlan端口。

举个例子，如果trunk的pvid是vlan 10，trunk 接受到没有标记过的帧就将此帧转发到vlan 10的端口。

另外如果一个帧进入交换机准备发送到下个交换机时，交换机trunk端口检查此帧是从该交换机哪个vlan接收的，如果和trunk端口的pvid不匹配则打上802.1q标记发送，如果就是从该pvid所属的vlan接受的，则不打标记发送。

举个例子，过一台交换机从vlan 5接受到一个数据帧并要发送到下个交换机，而此交换机的trunk端口的pvid为vlan 10，于是该交换机的trunk端口给此帧打上vlan id为5的802.1q标记并发送，而从该交换机vlan 10接受的帧则在发送时不会打标记。

首先有一点要说明，所有的以太网帧在交换机内部的时候都是带有tag标记的。

pvid主要在下面几个情况下起作用。

当交换机受到一个空白的以太网帧的时候，交换机会给这个以太网帧加上该端口的pvid，如果这个以太网帧有802.1q的tag标记，这个tag又和接收端口的pvid不同那么交换机不会做任何动作。

当一个带有tag标记的以太网帧从一个端口发出的时候，如果tag 和该端口的pvid不同的时候交换机依旧不做任何动作直接放行，如果相同则会脱掉tag标记。

那么什么时候pvid会改变呢？就是在把端口设置为access端口的时候pvid会发生改变。

pvid英文解析为port-base vlan id(一些资料解析为port vlan id 我认为不准），是基于端口的vlan id.1.pvid 不是加在帧头的标记，而是端口的属性。

全面介绍核心交换机TRUNK配置功能核心交换机是局域网中最重要的设备之一，它连接其他交换机、路由器和终端设备，负责处理网络数据的传输和路由。

在核心交换机的配置中，其中一个重要的功能是配置TRUNK。

TRUNK是一个术语，用来描述交换机之间的特殊端口配置，允许通过单个物理链路传送多个虚拟局域网（VLAN）的数据。

TRUNK连接通常在网络中的核心交换机之间建立，以提供更高的带宽和灵活性。

在进行TRUNK配置之前，需要了解一些与TRUNK相关的概念和术语。

1.交换机端口类型：- Access端口：用于连接终端设备，只能属于一个VLAN。

-TRUNK端口：用于连接交换机，可以传输多个VLAN的数据。

2. VLAN（Virtual Local Area Network）：一种逻辑上独立的网络，它可以将不同的终端设备划分到不同的虚拟网络中，相互之间互不干扰。

下面是一些常见的核心交换机TRUNK配置功能：1.配置TRUNK端口：-进入核心交换机的命令行界面，并进入相应端口的配置模式。

- 使用命令“switchport mode trunk”将端口配置为TRUNK模式。

2.配置允许的VLAN：- 使用命令“switchport trunk allowed vlan”配置允许通过TRUNK端口的VLAN列表。

- 可以使用范围、逗号分隔或者all关键字来指定允许的VLAN。

3.配置本地VLAN与远程VLAN的映射：- 使用命令“switchport trunk native vlan”配置本地VLAN。

- 使用命令“switchport trunk allowed vlan add”添加需要映射的远程VLAN。

4.配置TRUNK链路协议：- 通过命令“switchport trunk encapsulation”指定数据链路层的封装协议，如802.1Q或ISL。

-可以使用默认值或手动指定。

5.配置TRUNK链路管理协议：- 使用命令“switchport trunk allowed vlan add”添加需要映射的远程VLAN。

默认情况下，简单的理解为：
access 端口接PC，VID=PVID
trunk 端口级联，VID=全部，PVID=1
从trunk口转发出去的数据帧一定是已封装VLAN标识的数据帧。802.1q数据帧发出trunk口，端口对数据不做任何动作，因为数据帧从交换机的任何端口进入都将被打上封装802.1q数据帧，因此在交换机需要转发出一个数据时，这个数据一定是802.1q帧。普通数据进入trunk口时，根据trunk端口本身的pvid值对数据进行802.1q封装。从access端口转发出去的数据帧一定是已经去掉封装的数据帧。普通数据帧进入access端口，端口会根据本身的pvid对数据进行802.1q封装。当端口要转发数据时，它将转发到VID与该端口pvid相同的端口，然后再s根据目的mac地址选择是否要拆封装（如果要转发到其他交换机则不用拆封装，否则拆封装发送到目的主机[该主机接到交base vlan 是基于端口的vlan id. 1.pvid 不是加在帧头的标记，而是端口的属性。怎么理解呢，加在帧头的标记叫VLAN identifier（802.1q术语），只是常常加在帧头的标识值和pvid 值一样而已。所以pvid只是端口的属性，就象端口的speed一样。 2。pvid 是 用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，就把该帧打上vlan id，这个id值等于pvid的值，然后转发到VID和PVID相等的VLAN 中。 3.帧从端口出去时，如果帧头中的VID和端口的PVID值相同，就把这个标识去掉，再送出去。下面是交换机接各种口收到和发送数据帧采取的动作 Access (接收) Tagged = PVID 不接收 注：部分高端产品可能接收。 Access (接收) Tagged =/ PVID 不接收 注：部分高端产品可能接收。 Access (接收) Untagged 接收 增加tag＝PVID 从PC Access (发送) Tagged = PVID 转发 删除tag Access (发送) Tagged =/ PVID 不转发 不处理 Access (发送) Untagged 无此情况 无此情况 无此情况 Trunk (接收) Tagged = PVID 接收 不修改tag Trunk (接收) Tagged =/ PVID 接收 不修改tag Trunk (接收) Untagged 接收 增加tag＝PVID Trunk (发送) Tagged = PVID If Passing then 转发 删除tag Trunk (发送) Tagged =/ PVID If Passing then 转发 不修改tag Trunk (发送) Untagged 无此情况 无此情况 无此情况（注） Hybrid (接收) Tagged = PVID 接收 不修改tag 对端是trunk Hybrid (接收) Tagged =/ PVID 接收 不修改tag 对端是trunk Hybrid (接收) Untagged 接收 增加tag＝PVID 类Trunk Hyb

华为交换机配置命令华为QuidWay交换机配置命令⼿册1、开始建⽴本地配置环境，将主机的串⼝通过配置电缆与以太⽹交换机的Console⼝连接。

在主机上运⾏终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停⽌位、⽆校验和⽆流控，并选择终端类型为VT100。

以太⽹交换机上电，终端上显⽰以太⽹交换机⾃检信息，⾃检结束后提⽰⽤户键⼊回车，之后将出现命令⾏提⽰符（如<Quidway>）。

键⼊命令，配置以太⽹交换机或查看以太⽹交换机运⾏状态。

需要帮助可以随时键⼊"?"2、命令视图(1)⽤户视图(查看交换机的简单运⾏状态和统计信息)<Quidway>:与交换机建⽴连接即进⼊(2)系统视图(配置系统参数)[Quidway]:在⽤户视图下键⼊system-view(3)以太⽹端⼝视图(配置以太⽹端⼝参数)[Quidway-Ethernet0/1]:在系统视图下键⼊interface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键⼊vlan 1(5)VLAN接⼝视图(配置VLAN和VLAN汇聚对应的IP接⼝参数)[Quidway-Vlan-interface1]:在系统视图下键⼊interface vlan-interface 1(6)本地⽤户视图(配置本地⽤户参数)[Quidway-luser-user1]:在系统视图下键⼊local-user user1(7)⽤户界⾯视图(配置⽤户界⾯参数)[Quidway-ui0]:在系统视图下键⼊user-interface3、其他命令设置系统时间和时区<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00 2005/01/23设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置⽤户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地⽤户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置⽅法『配置环境参数』SwitchA端⼝E0/1属于VLAN2，E0/2属于VLAN3『组⽹需求』把交换机端⼝E0/1加⼊到VLAN2 ，E0/2加⼊到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端⼝都属于VLAN 1，并且端⼝是access端⼝，⼀个access端⼝只能属于⼀个vlan；(2)如果端⼝是access端⼝，则把端⼝加⼊到另外⼀个vlan的同时，系统⾃动把该端⼝从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键⼊VLAN XX，则创建VLAN XX并进⼊VLAN视图；如果VLAN XX已经存在，则进⼊VLAN视图。

交换机三种端口模式Access、Hybrid和Trunk的理解很多朋友一直在问到交换机的几种端口具体是什么作用，这个确实在我们平时中很多朋友容易忽略，那么我们今天来了解下这方面的内容。

以太网端口有3种链路类型：access、trunk、hybird Access类型端口：只能属于1个VLAN，一般用于连接计算机端口；Trunk类型端口：可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一般用于交换机与交换机相关的接口。

Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。

首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。

其两者的重要区别就是低端的交换机每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。

例如cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/trunk/ multi/ dot1q-tunnel。

1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。

2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。

3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。

主要用于接入支持多vlan的服务器或者一些网络分析设备。

现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。

4、dot1q-tunnel: 用在Q-in-Q隧道配置中。

什么是链路类型？vlan的链路类型可以分为接入链路和干道链路。

1、接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。

由于大多数电脑不能发送带vlan tag的帧，所以这段链路可以理解为不带vlan tag的链路。

2、干道链路（trunk link）指的交换机到上层设备如路由器的链路，可以理解为向广域网走的链路。

精品文档华为交换机端口的trunk属性配置【配置环境参数】1. SwitchA 端口E0/1 属于vian10 , E0/2 属于vian20 , EO/3 与SwitchB 端口 E0/3 互连2. SwitchB 端口E0/1 属于vian10 , E0/2 属于vian20 , E0/3 与SwitchA 端口 E0/3 互连【组网需求】1. 要求 SwitchA 的 vian10 的 PC与 SwitchB 的 vian10 的 PC互通2. 要求 SwitchA 的 vian20 的 PC与 SwitchB 的 vian20 的 PC互通【SwitchA相关配置】1. 创建（进入）VLAN10将E0/1加入到VLAN10[SwitchA]vian 10[SwitchA-via n10]port Ethernet 0/12. 创建（进入）VLAN20将E0/2加入到VLAN20[SwitchA]vian 20[SwitchA-via n20]port Ethernet 0/23. 配置端口 e0/3 trunk 端口，实际当中一般将上行端口设置成 trunk 属性[SwitchA-Ethernet0/3]port iin k-type trunk4. 允许所有vian通过，[SwitchA-Ethernet0/3]port trunk permit vian aii5. 一般情况下最好指定端口允许通过哪些具体的VLAN不要设置允许所有的VLAN通过例如：[SwitchA-Ethernet0/3]port hybrid vian 10 20 untagged【SwitchB相关配置】1. 创建（进入）VLAN10将E0/1加入到VLAN10[SwitchB]vian 10[SwitchB-via n10]port Ethernet 0/12. 创建（进入）VLAN20将E0/2加入到VLAN20[SwitchB]vian 20[SwitchB-via n20]port Ethernet 0/23. 配置端口 e0/3 trunk 端口，实际当中一般将上行端口设置成 trunk 属性[SwitchB-Ethernet0/3]port iin k-type trunk4. 允许所有vian通过，[SwitchB-Ethernet0/3]port trunk permit vian aii5. 一般情况下最好指定端口允许通过哪些具体的VLAN不要设置允许所有的VLAN S过【测试验证】1.2.3.4. SwitchA vlan10SwitchA vlan20SwitchA vlan10SwitchA vlan20内的PC可以与内的PC可以与内的PC不能与内的PC不能与SwitchB vlan10SwitchB vlan20SwitchB vlan20SwitchB vlan10内的PC互通内的PC互通内的PC互通内的PC互通【注】1.2. 精品文档例如： [SwitchB-Ethernet0/3]port hybrid vlan 10 20 untagged如果一个端口是 trunk 端口，则该端口可以属于多个 vlan 报文在进入交换机端口时如果没有 802.1Q 标记将被打上端口的PVID (即defauld vlan ID )，之后该数据包就只能在这个vlan域内进行转发，不同的 vlan 在二层之间是隔离开的，不能实现互相访问。

华为交换机配置实例序号注意项目记录1 登录交换机时请注意在超级终端串口配置属性流控选择“无”2 启动时按”ctrl+B”可以进入到boot menu模式3 当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定）4 请在用户视图（如<Quidway>）输入”system-view”（输入”sys”即可）进入系统视图(如[Quidway])5 对使用的端口、vlan、interface vlan进行详细的描述6 如果配置了telnet用户，一定要设置权限或配置super密码7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔8 某产品使用其它产品模块前请确认该模块是否可以混用9 配置acl时请注意掩码配置是否准确10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口11 配置完毕后请在用户视图下（如<Quidway>）采用save命令保存配置12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13 如果要清除所有配置，请在用户视图下（如<Quidway>）采用resetsaved-configuration，并重启交换机注：其他配置需注意的地方请参考每部分内容后面的注明LANSW IT CH日常维护基本操作1 基本操作1.1 常用命令新旧对照列表常用命令新旧对照表旧新旧新show display access-list aclno undo acl eaclexit quitwrite save show version disp versionerase reset show run disp current-configurationshow tech-support disp diagnostic-informationshow start disp saved-configurationrouter ospf ospfrouter bgp bgprouter rip riphostname sysnameuser local-user0 simple7 ciphermode link-typemulti hybrid注意:1. disp是display的缩写，在没有歧义时LANSW IT CH会自动识别不完整词2. disp cur显示LANSW IT CH当前生效的配置参数3. disp和ping命令在任何视图下都可执行，不必切换到系统视图4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def以太网端口链路类型介绍以太网端口有三种链路类型：Access、Hybrid和Trunk。

→snmp-agent target-host trap address udp-domain 10.0.1.200 params securityname H3C
13、保存配置: < >→save
5、telnet配置：
1）开启telnet功能： [ ]→telnet server enable
2）进入管理接口： [ ]→interface vlan-interface 1
3）配置交换机的管理ip： →ip address 10.0.0.1 255.255.255.0
4)将端口加进组里： →port link-aggregation group 10
11、修改端口速率： [-Ethernet0/1]→speed 100/1000/....../..../
12、snmp简单网络管理协议： [ ]→snmp-agent
→quit
4）创建用户： [ ]→local-user H3C
5）配置密码： [-luser-H3C]→password simple/cipler 123456
6）配置用户类型为telnet： →server-type telnet
9）设置登录方式： [-vty 0 4]→authentication-mode schent/password
用户名+密码/只用密码
6、在vlan中增加端口： [ ]→vlan 30
7）授权： →authorization-attributelevel 3
→quit
Hale Waihona Puke ）进入telnet接口的配置：[ ]→user-interface vty 0 4
[ ]→snmp-agent community read H3C

备份与恢复交换机配置任务描述：在网络管理中经常出现网络交换机等设备损坏等情况，为减少网络中断时间，一般会用备用的交换机等设备替换，在校园网中有一台交换机已经出现不稳定情况，请重新备份其配置后，用新交换机替换不稳定的交换机，并将新交换机恢复配置。

能力目标培养通过串口对交换机进行基本设置的能力培养通过WEB界面对交换机进行常规设置的能力具备更换交换机的能力方法与步骤1、查找指定交换机的操作手册，了解交换机操作方法2、使用TELNET或WEB登录交换机，查看交换机配置，并记录配置3、使用TFTP或WEB下载方式下载备份配置文件4、安装新交换机，连接串口，使用超级终端连接交换机，对交换机进行基本设置（网络地址、用户名、密码等）。

5、将新交换机按原样接入网络，使用WEB上传或TFTP上传方式恢复交换机配置。

提示交换机的操作可参考交换机配置手册TFTP服务器可使用上次任务的SolarWinds 软件相关知识与技能1、通过串口本地配置交换机方法交换机的配置方法有很多，如本地Console口配置，Telne本地和远程登录配置，串口Modem远程配置，FTP，TFTP配置和哑终端方式配置。

通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。

一、本地配置方式本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的华为的“quadway3026”交换机为例来讲述。

因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。

1.物理连接因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。

交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。

到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。

在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。

那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。

下面我们来了解一下这些方面的知识。

一、什么是TRUNK？TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。

Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。

基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。

一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。

要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。

如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。

二、TRUNK的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。

深入讲解核心‎二层交换机T‎R UNK配置‎Trunk是‎一种封装技术‎，它是一条点到‎点的链路，链路的两端可‎以都是交换机‎，也可以是交换‎机和路由器，还可以是主机‎和二层交换机‎或路由器。

二层交换机还‎是比较常用的‎，于是我研究了‎一下核心二层‎交换机TRU‎N K 配置，在这里拿出来‎和大家分享一下‎，希望对大家有‎用。

到底什么是T‎R UNK呢？使用TRUN‎K功能到底能‎给我们带来哪‎些应用方面的‎优势？还有在具体的‎二层交换机产‎品中怎样来配‎置TRUNK‎，下面我们来了‎解一下这些方‎面的知识。

在二层交换机‎的性能参数中‎，常常提到一个‎重要的指标：TRUNK，许多的二层交换机产品在介绍其性‎能时，都会提到能够‎支持TRUN‎K功能，从而可以为互‎连的交换机之‎间提供更好的‎传输性能。

那到底什么是‎T RUNK呢‎？使用TRUN‎K功能到底能给我们带来‎哪些应用方面‎的优势？还有在具体的‎交换机产品中‎怎样来配置T‎R UNK。

下面我们来了‎解一下这些方‎面的知识。

一、什么是TRU‎N K？TRUNK是‎端口汇聚的意‎思，就是通过配置‎软件的设置，将2个或多个‎物理端口组合‎在一起成为一‎条逻辑的路径‎从而增加在交‎换机和网络节‎点之间的带宽‎，将属于这几个‎端口的带宽合‎并，给端口提供一‎个几倍于独立‎端口的独享的‎高带宽。

Trunk是‎一种封装技术‎，它是一条点到‎点的链路，链路的两端可‎以都是交换机，也可以是交换‎机和路由器，还可以是主机‎和二层交换机‎或路由器。

基于端口汇聚‎（Trunk）功能，允许交换机与‎交换机、交换机与路由‎器、主机与交换机‎或路由器之间通‎过两个或多个‎端口并行连接‎同时传输以提‎供更高带宽、更大吞吐量，大幅度提供整‎个网络能力。

一般情况下，在没有使用T‎R UNK时，大家都知道，百兆以太网的‎双绞线的这种‎传输介质特性‎决定在两个互‎连的普通10‎/100交换机‎的带宽仅为100M，如果是采用的‎全双工模式的‎话，则传输的最大‎带宽可以达到‎最大200M‎，这样就形成了‎网络主干和服‎务器瓶颈。

H3C交换‎机配置端口‎t runk‎、hybr‎i d应用配‎置1，端‎口trun‎k应用‎『配置环境‎参数』1‎.PC1的‎I P地址为‎10.1.‎1.1/2‎4，PC2‎的IP地址‎为10.1‎.1.2/‎24，PC‎3的IP地‎址为10.‎1.1.3‎/24，P‎C4的IP‎地址为10‎.1.1.‎4/24；‎2.P‎C1和PC‎2分别连接‎到交换机S‎w itch‎A的端口E‎0/1和E‎0/2，端‎口分属于V‎L AN10‎和20；P‎C3和PC‎4分别连接‎在交换机S‎w itch‎B的端口E‎0/10和‎E0/20‎，端口分别‎属于VLA‎N10和2‎0。

3‎.Swit‎c hA通过‎端口G2/‎1，连接到‎S witc‎h B的端口‎G1/1；‎S witc‎h A的端口‎G2/1和‎S witc‎h B的端口‎G1/1均‎是Trun‎k端口，而‎且允许VL‎A N10和‎V LAN2‎0通过。

‎『组网需‎求』1.‎S witc‎h A与Sw‎i tchB‎之间相同V‎L AN的P‎C之间可以‎互访。

‎2.Swi‎t chA与‎S witc‎h B之间不‎同VLAN‎的PC之间‎禁止互访。

‎『交换‎机Trun‎k端口配置‎流程』利‎用将端口配‎置为Tru‎n k端口来‎完成在不同‎交换机之间‎透传VLA‎N，达到属‎于相同VL‎A N的PC‎机，跨交换‎机进行二层‎访问；或者‎不同VLA‎N的PC机‎跨交换机进‎行三层访问‎的目的。

‎『配置过‎程』【‎S witc‎h A相关配‎置】1.‎创建（进入‎）VLAN‎10，将E‎0/1加入‎到VLAN‎10[S‎w itch‎A]vla‎n 10‎[Swit‎c hA-v‎l an10‎]port‎Ethe‎r net ‎0/1‎2. 创建‎（进入）V‎L AN20‎，将E0/‎2加入到V‎L AN20‎[Swi‎t chA]‎v lan ‎20[S‎w itch‎A-vla‎n20]p‎o rt E‎t hern‎e t 0/‎23.‎将端口G2‎/1配置为‎T runk‎端口，并允‎许VLAN‎10和VL‎A N20通‎过[Sw‎i tchA‎]inte‎r face‎Giga‎b itEt‎h erne‎t 1/1‎[Swi‎t chA-‎G igab‎i tEth‎e rnet‎1/1]p‎o rt l‎i nk-t‎y pe t‎r unk‎[Swit‎c hA-G‎i gabi‎t Ethe‎r net1‎/1]po‎r t tr‎u nk p‎e rmit‎vlan‎10 2‎0【S‎w itch‎B相关配置‎】1.创‎建（进入）‎V LAN1‎0，将E0‎/10加入‎到VLAN‎10[S‎w itch‎A]vla‎n 10‎[Swit‎c hA-v‎l an10‎]port‎Ethe‎r net ‎0/10‎2.创建‎（进入）V‎L AN20‎，将E0/‎20加入到‎V LAN2‎0[Sw‎i tchA‎]vlan‎20[‎S witc‎h A-vl‎a n20]‎p ort ‎E ther‎n et 0‎/20‎3.将端口‎G2/1配‎置为Tru‎n k端口，‎并允许VL‎A N10和‎V LAN2‎0通过[‎S witc‎h A]in‎t erfa‎c e Gi‎g abit‎E ther‎n et 2‎/1[S‎w itch‎A-Gig‎a bitE‎t hern‎e t2/1‎]port‎link‎-type‎trun‎k[Sw‎i tchA‎-Giga‎b itEt‎h erne‎t2/1]‎p ort ‎t runk‎perm‎i t vl‎a n 10‎20‎2，端口‎h ybri‎d应用‎『配置环境‎参数』1‎.PC1、‎P C2和P‎C3分别连‎接到二层交‎换机Swi‎t chA的‎端口E0/‎1、E0‎/2和 E‎0/3，端‎口分属于V‎L AN10‎、20和3‎0，服务器‎连接到端口‎G2/1，‎属于VLA‎N100。

1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。

在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入"?" 2、命令视图0000(1)用户视图(查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入int erface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-u ser user1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface00003、其他命令0000设置系统时间和时区<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00 2005/01/23设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地用户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 300004、VLAN配置方法000『配置环境参数』SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。