华为命令集3

【RouterA相关配置】 1.      创建（进入）E0.1子接口 [RouterA]inter Ethernet 0.1 2.      在E0.1子接口里封装vlan10 [RouterA-Ethernet0.1]vlan-type dot1q vid 10 3.      在E0.1子接口配置IP地址 [RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0 4.      创建（进入）E0.2子接口 [RouterA]inter Ethernet 0.2 5.      在E0.2子接口里封装vlan20 [RouterA-Ethernet0.2]vlan-type dot1q vid 20 6.      在E0.2子接口配置IP地址 [RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0 7.      进入E0接口 [SwitchB-vlan20]port Ethernet 0 [RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0 【补充说明】 1.      如果一个端口是trunk端口，则该端口可以属于多个vlan 2.      缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID 3.      一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口 3         测试验证 1.      PC都能PING通自己的网关 2.      PC之间能够PING通 3.      交换机能够与路由器E0接口地址互通 交换机端口hybrid属性配置 1         功能需求及组网说明 端口hybrid属性的配置 『配置环境参数』 1.      交换机E0/1和E0/2属于vlan10 2.      交换机E0/3属于vlan20 3.      交换机E0/4和E0/5属于vlan30 4.      交换机E0/23连接Server1 5.      交换机E0/24连接Server2 6.      Server1和Server2分属于vlan40和vlan50 7.      PC和Server都在同一网段 8.      E0/10连接BAS设备，属于vlan60 『组网需求』 1.      利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访； 2.       Vlan10、vlan20和vlan30的PC均可以访问Server 1； 3.       vlan 10、20以及vlan30的4端口的PC可以访问Server 2； 4.       vlan 10中的2端口的PC可以访问vlan 30的PC； 5.       vlan 20的PC可以访问vlan 30的5端口的PC； 6.       vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。 2         数据配置步骤 『端口hybrid属性配置流程』 hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。 1.      先创建业务需要的vlan [SwitchA]vlan 10 [SwitchA]vlan 20 [SwitchA]vlan 30 [SwitchA]vlan 40 [SwitchA]vlan 50 2.      每个端口，都配置为 hybrid状态 [SwitchA]interface Ethernet 0/1 [SwitchA-Ethernet0/1]port link-type hybrid 3.      设置端口的pvid等于该端口所属的vlan [Switch-Ethernet0/1]port hybrid pvid vlan 10 4.      将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的广播帧就可以到达本端口 [Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged 实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。 5.      以下各端口类似： [Switch-Ethernet0/1]int e0/2 [Switch-Ethernet0/2]port link-type hybrid [Switch-Ethernet0/2]port hybrid pvid vlan 10 [Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged [Switch-Ethernet0/2]int e0/3 [Switch-Ethernet0/3]port link-type hybrid [Switch-Ethernet0/3]port hybrid pvid vlan 20 [Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged [Switch-Ethernet0/3]int e0/4 [Switch-Ethernet0/4]port link-type hybrid [Switch-Ethernet0/4]port hybrid pvid vlan 30 [Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged [Switch-Ethernet0/4]int e0/5 [Switch-Ethernet0/5]port link-type hybrid [Switch-Ethernet0/5]port hybrid pvid vlan 30 [Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged [Switch-Ethernet0/5]int e0/23 [Switch-Ethernet0/23]port link-type hybrid [Switch-Ethernet0/23]port hybrid pvid vlan 40 [Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged [Switch-Ethernet0/24]int e0/24 [Switch-Ethernet0/24]port link-type hybrid [Switch-Ethernet0/24]port hybrid pvid vlan 50 [Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged 6.      在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged [SwitchA]interface Ethernet 0/10 [SwitchA-Ethernet0/10]port link-type hybrid [SwitchA-Ethernet0/10]port hybrid pvid vlan 60 [SwitchA-Ethernet0/10]port hybrid vlan 10 tagged [SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged 本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。 3         测试验证 交换机IP地址配置（vlan三层路由） 1         功能需求及组网说明 IP地址配置 『配置环境参数』 1.      三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3； 2.      以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关； 3.      以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关； 『组网需求』 PC1和PC2通过三层接口互通。 2         数据配置步骤 『IP地址配置流程』 交换机目前除了某些产品具有管理以太网口，如6500、8016等，可以直接将IP地址配置在管理以太网口上以外，如果要配置IP地址，必须配置在vlan虚接口上。在这个意义上来说，这个虚接口和路由器的以太网口是类似的。 二层交换机只能配置一个三层虚接口，三层交换机可以配置多个三层虚接口。 三层交换机如果起用了多个三层虚接口，这个时候多个虚接口之间是直连路由，所以它们的网段之间默认是直接互通的。如果要实现某些网段之间的隔离，需要通过配置访问控制列表来实现。 【SwitchA相关配置】 1.      创建（进入）vlan2 [Quidway]vlan 2 2.      将端口E0/1加入到vlan2 [Quidway-vlan2]port ethernet 0/1 3.      进入vlan2的虚接口 [Quidway-vlan2]interface vlan 2 4.      在vlan2的虚接口上配置IP地址 [Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0 5.      创建（进入）vlan3 [Quidway]vlan 3 6.      将E0/2加入到vlan3 [Quidway-vlan3]port ethernet 0/2 7.      进入vlan3的虚接口 [Quidway-vlan3]interface vlan 3 8.      在vlan3的虚接口上配置IP地址 [Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0 3         测试验证 1.      PC1和PC2都可以PING通自己的网关 2.      PC1和PC2可以相互PING通 端口汇聚配置 1         功能需求及组网说明 端口汇聚配置 『配置环境参数』 1.      交换机SwitchA和SwitchB通过以太网口实现互连。 2.      SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。 『组网需求』 增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。 2         数据配置步骤 【SwitchA交换机配置】 1.      进入端口E0/1 [SwitchA]interface Ethernet 0/1 2.      汇聚端口必须工作在全双工模式 [SwitchA-Ethernet0/1]duplex full 3.      汇聚的端口速率要求相同，但不能是自适应 [SwitchA-Ethernet0/1]speed 100 4.      进入端口E0/2 [SwitchA]interface Ethernet 0/2 5.      汇聚端口必须工作在全双工模式 [SwitchA-Ethernet0/2]duplex full 6.      汇聚的端口速率要求相同，但不能是自适应 [SwitchA-Ethernet0/2]speed 100 7.      根据源和目的MAC进行端口选择汇聚 [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 【SwitchA交换机配置】 [SwitchB]interface Ethernet 0/1 [SwitchB-Ethernet0/1]duplex full [SwitchB-Ethernet0/1]speed 100 [SwitchB]interface Ethernet 0/2 [SwitchB-Ethernet0/2]duplex full [SwitchB-Ethernet0/2]speed 100 [SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both