当前位置：文档之家 › PVLAN配置(华为)

PVLAN配置(华为)

  • 格式：doc
  • 大小：27.50 KB
  • 文档页数：10
可以使用下面的命令为一个以太网交换机创建一个Primary vlan，并且向此Primary vlan中添加端口。
请在全局配置模式下进行创建VLAN的配置，在VLAN配置模式下进行设置VLAN类型为Primary vlan及给该VLAN添加端口的配置。
表2-1配置Primary VLAN
操作
命令
创建VLAN
Quidway(config)#pvlan mapping primary 6 secondary 3 to 4
！配置Secondary VLAN。
Quidway(config)# vlan 3
Quidway(config-vlan3)#switchport ethernet 0/1
Quidway(config-vlan3)# exit
Quidway(config)# vlan 2
Quidway(config-vlan2)#switchport ethernet 0/2
可以向每一个Secondary VLAN中添加多个端口（非上行端口）。
2.2.4配置Primary VLAN和Secondary VLAN间的映射关系
可以使用下面的命令来建立Primary VLAN和Secondary VLAN之间的映射关系。
请在全局配置模式下进行下列配置。
表2-3配置Primary VLAN和Secondary VLAN间的映射关系
Quidway(config-vlan3)# exit
Quidway(config)# vlan 4
Quidway(config-vlan4)#switchport ethernet 0/4
Quidway(config-vlan4)# exit
！配置Primary VLAN和Secondary VLAN间的映射关系。
Tagged Ports: none
Untagged Ports: Ethernet0/4 Ethernet0/8
Vlan ID: 5
Vlan Type: static
PVLAN Type : Secondary
Route Interface: not configured
Tagged Ports: none
vlan vlan-id
设置VLAN类型为Primary VLAN
pvlan-type primary
向Primary VLAN中添加端口
switchport interface-list
一台以太网交换机可以有多个Primary vlan，可以为每个Primary vlan指定多个端口。PVLAN配置不能和Trunk端口同时配置，即如果以太网交换机上配置了PVLAN，就不能配置Trunk端口；如果配置了Trunk端口，就不能配置PVLAN。此外，上行端口必须添加到Primary VLAN中。
Quidway(config-vlan2)# exit
！配置Primary VLAN和Secondary VLAN间的映射关系。
Quidway(config)#pvlan mapping primary 5 secondary 2 to3
l配置S2016 B：
！配置Primary vlan。
Quidway(config)# vlan 6
Tagged Ports: none
Untagged Ports: Ethernet0/4 Ethernet0/8 Ethernet0/18
Vlan ID: 4
Vlan Type: static
PVLAN Type : Secondary
Route Interface: not configured
Quidway(config-vlan6)#pvlan-type primary
Quidway(config-vlan6)#switchport ethernet 1/1
！配置Secondary VLAN。
Quidway(config)# vlan 3
Quidway(config-vlan3)#switchport ethernet 0/3
2.组网图
图2-1 PVLAN配置组网图
3.配置步骤
下面只ary vlan。
Quidway(config)# vlan 5
Quidway(config-vlan5)#pvlan-type primary
Quidway(config-vlan5)#switchport ethernet 1/1
需要注意的是，执行该命令前，Primary VLAN和Secondary VLAN中都必须已经包含了端口。执行该命令会完成Primary VLAN和Secondary VLAN之间的映射关系。最多可以向一个Primary VLAN中映射30个Secondary VLAN。
建立映射关系后，向Primary VLAN和Secondary VLAN中添加和删除端口以及删除VLAN的操作被系统禁止。只有在解除了映射关系后才可以执行。
操作
命令
配置Primary VLAN和Secondary VLAN间的映射关系
pvlan mapping primary primary_vlan_num secondary secondary_vlan_numlist
取消配置Primary VLAN和Secondary VLAN间的映射关系
no pvlan mappingprimary primary_vlan_num [ secondary secondary_vlan_numlist ]
2.2 PVLAN配置
2.2.1 PVLAN配置任务列表
PVLAN主要配置任务列表如下：
l配置Primary vlan
l配置Secondary VLAN
l设置Primary VLAN和Secondary VLAN间的映射关系
以上任务都是必选的，一旦启用PVLAN就必须配置。
2.2.2配置Primary VLAN
Untagged Ports: Ethernet0/4 Ethernet0/18
2.4 PVLAN典型配置举例
1.组网需求
S3526以太网交换机通过端口Ethernet 0/7和端口Ethernet 0/8下接两台S2016以太网交换机。S2016 A上的VLAN5为Primary VLAN，包含上行端口Ethernet 1/1和两个Secondary VLAN：VLAN2和VLAN3，VLAN3包含端口Ethernet 0/1，VLAN2包含端口Ethernet 0/2；S2016 B上的VLAN6为Primary VLAN，包含上行端口Ethernet 1/1和两个Secondary VLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet 0/3，VLAN4包含端口Ethernet 0/4。从S3526看，下接的两个S2016都只有一个VLAN：VLAN 5和VLAN 6。
请在除了普通用户模式之外的所有其它配置模式下进行下列操作。
表2-4 PVLAN的监控与维护
操作
命令
显示Primary VLAN和Secondary VLAN的映射关系
show pvlan-mapping
显示VLAN信息
show vlan [vlan-id]
！显示Primary VLAN和Secondary VLAN的映射关系。
no pvlan mapping命令如果不带参数secondary secondary_vlan_numlist，就解除所有Secondary VLAN和指定Primary VLAN的映射关系；如果带有该参数就解除参数指定的Secondary VLAN和Primary VLAN的映射关系。
2.3 PVLAN的监控与维护
Quidway(config)#sh pvlan-mapping
Primary Vlan ID : 3
Secondary Vlan ID : 4-5
Vlan ID: 3
Vlan Type: static
PVLAN Type : Primary
Route Interface: not configured
PVLAN
PVLAN简介
PVLAN（Primary vlan）是华为公司系列以太网交换机的一个新特性，它的功能是在小区接入中，通过将用户划入不同的VLAN，实现用户之间二层报文的隔离。PVLAN采用二层VLAN的结构，在一台以太网交换机上存在Primary vlan和Secondary vlan。一个Primary vlan和多个Secondary vlan对应，Primary vlan包含所对应的所有Secondary vlaN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的Primary vlan，而不必关心Primary vlan中包含的Secondary vlaN，简化了配置，节省了VLAN资源。用户可以采用PVLAN实现二层报文的隔离，为每个用户分配一个Secondary VLAN，每个vlan中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，可以将用户连接的端口划入同一个Secondary VLAN中。
2.2.3配置Secondary VLAN
可以使用下面的命令来创建Secondary VLAN，并为Secondary VLAN指定端口。
请在全局配置模式下进行下列配置。
表2-2配置Secondary VLAN
操作
命令
创建VLAN
vlan vlan-id
向Secondary VLAN中添加端口
switchport interface-list

合集下载

中兴，华为，烽火交换机常用配置命令教程

中兴，华为，烽火交换机常用配置命令教程

中兴，华为，烽火交换机常用配置命令教程交换机工作于OSI参考模型的第二层，即数据链路层。

交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表，不同品牌交换机配置可能有所不同，本文将详细介绍中兴，华为，烽火交换机常用配置参数,需要的朋友可以参考下ZXDSL8210常用命令查看板卡类型和软硬件版本号 showcard进入DSL模式 dsl查看端口状态 showinfo查看ADSL速率摸板 showprof更改端口应用的速率摸板 linecfg查看ADSL端口的线路质量 showperf打开ADSL端口 enable关闭ADSL端口 disable重启ADSL端口 resetport进入atm atm在atm下查看PVC showvcx allZXDSL8220常用命令查看板卡类型和软硬件版本号 sh card查看ADSL端口状态 show adsl status查看ADSL速率摸板 show adsl profile查看速率摸板D3M具体信息 show adsl profile d3m更新端口的流量信息 update adsl-perf card_list/port_list关闭ADSL端口 shutdown interface打开ADSL端口 no shutdown interfaceZXDSL9210设备常用命令查看板卡配置和版本号 show card查看设备版本号 show version查看ADSL端口状态 show interface查看一块板卡端口状态 show adsl status slot 1查看ADSL端口线路质量 show adsl physical查看ADSL线路摸板种类 show adsl profile查看D3M摸板的配置 show adsl profile d3m进入ADSL端口 int adsl-mpvc card/port关闭ADSL端口 shutdown打开ADSL端口 no shutdown中兴SU3查看板卡状态 show card all查看端口状态 show port查看速率摸板 show adsl lineprofile all查看线路质量 show adsl port端口号 option physical 开端口 port 端口号 enable关端口 port 端口号 disable华为MA5100&MA5103常用命令保存系统配制数据到FLASH内存 save查看单板状态 show board阻塞端口 block解除阻塞端口 no block激活端口 activate去激活端口 deactivate套片复位 chipset reset 0MA5300常用命令保存系统配置3 write查看单板状态 show board 0查看adsl端口状态 show adsl port state查看vdsl端口状态 show vdsl port state查看告警 show alarm history all查看板卡类型和运行状态 show board查看vlan show vlan all配制摸板 adsl line-profile add 3激活端口 adsl activate adsl 端口 3MA5600常用命令保存系统配制数据到FLASH内存 save查看单板状态 display board 0查看所有配制信息 disp running -config查看ADSL端口状态 display adsl port state查看vdsl端口状态 display vdsl port state查看xdsl 配置摸板 display adsl line-profile all查看vlan display vlan all查看告警 displayalarm history all查看上行板卡端口状态 display port state查看某个vlan所绑定下行端口 display vlan VLAN号查看上行板卡端口所绑定的vlan display port vlan配制摸板 adsl line-profile adddisplay interface adsl 0/1/1中兴交换机配置个人心得：命令的使用要注意各种用户模式。

VXLAN配置实例（华为）

VXLAN配置实例（华为）

VXLAN配置实例（华为）常⽤命令总结： bridge-domain bd-id，创建⼴播域BD，并进⼊BD视图。

description description，配置BD的描述信息。

l2 binding vlan vlan-id，将指定VLAN与BD相关联，实现数据报⽂在BD内进⾏转发。

vxlan vni vni-id，配置BD所对应的VXLAN的VNI. source ip-address，配置VXLAN隧道源端VTEP的IP地址。

vni vni-id head-end peer-list ip-address &<1-10>，配置头端复制列表。

display bridge-domain [ bd-id [ brief | verbose ] ]，查看BD的配置信息。

display vxlan tunnel [ tunnel-id ] [ verbose ]，查看VXLAN隧道的信息。

display vxlan vni [ vni-id [ verbose ] ]，查看VNI的VXLAN的配置信息。

display vxlan peer [ vni vni-id ]，查看VNI的⽬的端VTEP的IP地址。

display bridge-domain bd-id statistics，查看BD内报⽂的统计信息。

display vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ]，查看VXLAN隧道报⽂的统计信息。

reset bridge-domain bd-id statistics，清除指定BD内流量统计信息。

reset vxlan statistics source source-ip-address peer peer-ip-address [ vni vni-id ]，清除VXLAN隧道报⽂统计信息。

华为路由器L2TPVPN配置案例

华为路由器L2TPVPN配置案例

华为路由器L2TPVPN配置案例为了实现远程访问内部网络资源的需求，我们可以使用华为路由器的L2TPVPN功能。

本文将提供一个简单的案例来演示如何配置L2TPVPN。

以下是详细的步骤：1. 首先，我们需要登录到华为路由器的Web管理界面。

在浏览器中输入路由器的IP地址，并使用管理员账号和密码登录。

2.在管理界面中，找到“VPN”选项，并点击“VPN服务器”子选项。

这将打开L2TPVPN服务器的配置页面。

在这个页面上，可以配置L2TPVPN服务器的相关参数。

3.在配置页面中，我们首先需要启用L2TPVPN功能。

找到“L2TPVPN服务开关”选项，在选项旁边的复选框中打勾以启用。

然后，点击“应用”按钮保存更改。

4.接下来，我们要配置L2TPVPN服务器的IP地址池。

找到“IP地址池”选项，在选项旁边的复选框中打勾以启用。

然后，点击“添加”按钮添加一个新的IP地址池。

5.在添加IP地址池的界面中，输入一个名称来标识该IP地址池。

在“首地址”和“末地址”字段中，输入IP地址的范围。

然后，点击“应用”按钮保存更改。

7.在L2TPVPN服务器的配置页面上，还有其他一些可选的设置，如DNS服务器和MTU值。

根据需要进行配置，并点击“应用”按钮保存更改。

8.配置完成后，我们需要为L2TPVPN服务器指定一个用户。

找到“VPN用户信息”选项，在选项旁边的复选框中打勾以启用。

然后，点击“添加”按钮添加一个新的VPN用户。

9.在添加VPN用户的界面中，输入一个用户名和密码来标识该用户。

在“所在组”字段中，选择用户所属的用户组。

然后，点击“应用”按钮保存更改。

10.配置完成后，我们需要重启L2TPVPN服务器以应用所有更改。

找到“重启”选项，在选项旁边的复选框中打勾以启用。

然后，点击“应用”按钮重启服务器。

11.配置完成后，我们可以使用L2TPVPN客户端来连接到服务器。

将VPN客户端配置为使用服务器的IP地址、预共享密钥、用户名和密码等参数。

华为VLAN-VPN配置实例

华为VLAN-VPN配置实例

华为VLAN-VPN配置实例『配置环境参数』1．Switch A、Switch B、Switch C为S5600交换机。

2．Switch A和Switch C的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。

『组网要求』1．Switch B只允许VLAN 10的报文通过。

2．Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。

2适用产品及版本S3900系列，S5100系列，S5500系列，S5600系列S3900 Release 0019以后的版本，S5600 Release 0035以后的版本3数据配置步骤『VLAN-VPN配置流程』1．创建VLAN10，将交换机相关接口加入VLAN10。

2．将Switch A、Switch C与Switch B相连的端口配置为trunk口，Switch B两端的接口也配置为trunk口。

3．将Switch A和Switch C的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。

【SwitchA相关配置】1．将交换机改名为SwitchA[Quidway]sysname SwitchA2．创建（进入）VLAN10[SwitchA] vlan 103．进入GigabitEthernet1/0/2端口[SwitchA-vlan10] interface GigabitEthernet1/0/24．配置端口类型为trunk[SwitchA-GigabitEthernet1/0/2] port link-type trunk5．将接口加入VLAN10[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 106．进入GigabitEthernet1/0/1端口[SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet1/0/17．将接口加入VLAN10[SwitchA-GigabitEthernet1/0/1] port access vlan 108．开启端口的VLAN-VPN特性[SwitchA-GigabitEthernet1/0/1] vlan-vpn enable【SwitchB相关配置】1．将交换机改名为SwitchB[Quidway]sysname SwitchB2．创建（进入）VLAN10[SwitchB] vlan 103．进入GigabitEthernet1/0/1端口[SwitchB] interface GigabitEthernet1/0/14．配置端口类型为trunk[SwitchB-GigabitEthernet1/0/1] port link-type trunk5．将接口加入VLAN10[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 106．进入GigabitEthernet1/0/2端口[SwitchB-GigabitEthernet1/0/1] interface GigabitEthernet1/0/27．配置端口类型为trunk[SwitchB-GigabitEthernet1/0/2] port link-type trunk8．将接口加入VLAN10[SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 10【SwitchC相关配置】Switch C的配置与Switch A的配置相同。