您的位置：360文档中心› 华为S5700配置实例76667

华为S5700配置实例76667

合集下载

华为S5700划分VLAN配置方案

华为S5700划分VLAN配置方案

华为S5700划分VLAN配置方案公司新加一台S5700的交换机扩展网络段，之前的网络结构是路由器CISCO2800下面级联交换机，端口FastEthernet0/0 IP地址192.168.1.254，作为网关，级联的交换机都不做配置。

结构图如下：现在加入一台三层交换机S5700，划分几个VLANvlan2:192.168.7.254 255.255.255.0vlan3:192.168.8.254 255.255.255.0vlan4:192.168.9.254 255.255.255.0vlan100:192.168.1.254 255.255.255.0vlan1000:192.168.100.253 255.255.255.0增加的几个网段，整个网络结构也只有S5700这块有变动，其他地方没做改动，从上面两图可以看出来。

然后是我的基本配置：[Quidway]system-view[Quidway]sysname Switch[Switch]vlan 100[Switch-vlan100]description admin_Vlan[Switch-vlan100]quit[Switch]aaa[Switch-aaa]local-user **** password cipher ****info: A new user added[Switch-aaa]local-user **** service-type telnet[Switch-aaa]local-user **** privilege level 15[Switch-aaa]quit[Switch]user-interface vty 0 4[Switch-ui-vty0-4]authentication-mode aaa[Switch-ui-vty0-4]return<Switch><Switch>system-view[Switch]interface vlanif 100[Switch-Vlanif100]ip address 192.168.1.254 255.255.255.0[Switch-Vlanif100]quit[Switch]vlan 2[Switch-vlan2]quit[Switch]interface vlanif 2[Switch-Vlanif2]ip address 192.168.7.254 255.255.255.0 [Switch-Vlanif2]quit[Switch]vlan 3[Switch-vlan3]quit[Switch]interface vlanif 3[Switch-Vlanif3]ip address 192.168.8.254 255.255.255.0 [Switch-Vlanif3]quit[Switch]vlan 4[Switch-vlan4]quit[Switch]interface vlanif 4[Switch-Vlanif4]ip address 192.168.9.254 255.255.255.0 [Switch-Vlanif4]quit[Switch]vlan 1000[Switch-vlan1000] ip address 192.168.100.253 255.255.255.0[Switch]interface GE 0/0/1[Switch-Ethernet0/0/1]port link-type access[Switch-Ethernet0/0/1]port default vlan 2[Switch-Ethernet0/0/1]quit!!![Switch]interface GE 0/0/7[Switch-Ethernet0/0/7]port link-type access[Switch-Ethernet0/0/7]port default vlan 3[Switch-Ethernet0/0/7]quit!!![Switch]interface GE 0/0/13[Switch-Ethernet0/0/13]port link-type access[Switch-Ethernet0/0/13]port default vlan 4[Switch-Ethernet0/0/13]quit!!!![Switch]interface GE0/0/23[Switch-Ethernet0/0/23]port link-type access[Switch-Ethernet0/0/23]port default vlan 100[Switch-Ethernet0/0/23]quit[Switch]interface GE 0/0/24[Switch-GigabitEthernet0/0/1]port link-type access[Switch-GigabitEthernet0/0/1]port default vlan 1000[Switch-GigabitEthernet0/0/1]quitip route-static 0.0.0.0 0.0.0.0 192.168.100.254ip route-static 0.0.0.0 0.0.0.0 192.168.1.138ip route-static 192.168.0.0 255.255.255.0 192.168.100.254ip route-static 192.168.2.0 255.255.255.0 192.168.100.254192.168.0.0和192.168.2.0是外地分公司的网络段，因为服务器等都是在192.168.1.0下面的然后是路由器部分部分配置：interface FastEthernet0/0description connect to local lanip address 192.168.100.254 255.255.255.0duplex autospeed auto!interface FastEthernet0/1description connect to local new lanip address 192.168.4.254 255.255.255.0duplex autospeed auto！interface Serial0/1/1description connect to shanghaibandwidth 384ip address 10.168.2.1 255.255.255.0ip tcp header-compression iphc-formatmax-reserved-bandwidth 100service-policy output ship rtp header-compression iphc-formatrouter eigrp 10redistribute staticnetwork 10.0.0.0network 192.168.1.0network 192.168.4.0no auto-summary!ip forward-protocol ndip route 0.0.0.0 0.0.0.0 192.168.1.138ip route 192.168.1.0 255.255.255.0 192.168.100.253 ip route 192.168.7.0 255.255.255.0 192.168.100.253ip route 192.168.8.0 255.255.255.0 192.168.100.253ip route 192.168.9.0 255.255.255.0 192.168.100.253配置的都是一些简单的，交换机的功能没有完全发挥出来。

华为S5700配置实例

华为S5700配置实例

目录之阳早格格创做1 以太网摆设原文档针对于S5700的以太网接易，主要包罗以太网接心摆设、链路散合摆设、VLAN摆设、VLAN Mapping摆设、QinQ摆设、GVRP摆设、MAC表摆设、STP/RSTP、MSTP摆设、SEP摆设、二层协议透明传输摆设、Loopback Detection摆设.原文档从摆设历程战摆设举例二大圆里介绍了此接易的摆设要领战应用场景.•介绍以太网接心的基原知识、摆设要领战摆设真例.•介绍链路散合的基原知识、摆设要领战摆设真例.•VLAN（Virtual Local Area Network）具备断绝广播域、巩固窃稀性、组网机动战良佳的扩展性等特性.•介绍了VLAN Mapping摆设的基原知识、摆设要领，摆设真例.•介绍QinQ的基原知识、摆设要领战摆设真例.•介绍了GVRP的基原知识、GVRP摆设要领战摆设真例.•介绍了MAC表的基原知识、摆设要领战摆设真例.•STP（Spanning Tree Protocol，死成树协议）将环形搜集建剪成为一个无环的树型搜集，预防报文正在环形搜集中的删死战无限循环；RSTP（Rapid Spanning Tree Protocol，赶快死成树协议）正在STP前提上真止了赶快支敛，并减少了边沿端心的观念及呵护功能.•MSTP（Multiple Spanning Tree Protocol，多死成树协议）将环路搜集建剪成为一个无环的树型搜集，预防报文正在环路搜集中的删死战无限循环，共时还提供了数据转收的多个冗余路径，正在数据转收历程中真止VLAN数据的背载均衡.•SEP（Smart Ethernet Protection）动做以太网呵护协议，通过采用性天阻塞搜集中冗余链路，遏止搜集产死逻辑环路，达到与消环路的脚段.•介绍了二层协议透明传输的基原知识、摆设要领战摆设真例.•介绍Loopback Detection的基原知识、摆设要领战摆设真例.1.1 以太网接心摆设介绍以太网接心的基原知识、摆设要领战摆设真例.1.1.1 摆设端心断绝示例组网需要如所示，央供PC1与PC2之间没有克没有及互相考察，PC1与PC3之间不妨互相考察，PC2与PC3之间不妨互相考察.图1-1摆设端心断绝示例组网图摆设思路采与如下的思路摆设端心断绝：1.使能PC1战PC2贯串端心的端心断绝功能，使PC1与PC2没有克没有及互相考察.数据准备为完毕此摆设例，需准备如下的数据：•Switch与PC1之间对接的端心号.•Switch与PC2之间对接的端心号.•摆设Switch的端心断绝模式为二层断绝三层互通（此摆设为缺省摆设）.•摆设对接PC1、PC2、PC3的端心属于共一VLAN.•摆设对接PC1、PC2的端心属于共一断绝组（缺省情况部下于断绝组1）.支配步调1.摆设端心断绝功能# 摆设端心断绝模式为二层断绝三层互通.<Quidway>system-view[Quidway] port-isolate mode l2# 摆设GigabitEthernet0/0/1的端心断绝功能.[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type access[Quidway-GigabitEthernet0/0/1] port default vlan 10[Quidway-GigabitEthernet0/0/1] port-isolate enable[Quidway-GigabitEthernet0/0/1] quit# 摆设GigabitEthernet0/0/2的端心断绝功能.[Quidway] interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port link-type access[Quidway-GigabitEthernet0/0/2] port default vlan 10[Quidway-GigabitEthernet0/0/2] port-isolate enable[Quidway-GigabitEthernet0/0/2] quit# 摆设GigabitEthernet0/0/3加进VLAN10.[Quidway] interface gigabitethernet 0/0/3[Quidway-GigabitEthernet0/0/3] port link-type access[Quidway-GigabitEthernet0/0/3] port default vlan 10[Quidway-GigabitEthernet0/0/3] quit2.考证摆设截止PC1战PC2没有克没有及互相ping通.PC1战PC3不妨互相ping通.PC2战PC3不妨互相ping通.摆设文献以下仅给出Switch的摆设文献.#vlan batch 10#interface GigabitEthernet0/0/1port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/2port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/3port link-type accessport default vlan 10#return1.2 链路散合摆设介绍链路散合的基原知识、摆设要领战摆设真例.1.2.1 摆设脚工背载分担模式链路散合示例组网需要如所示，Switch战SwitchA之间用Eth-Trunk链路对接.央供Switch战SwitchA之间的链路有较下的稳当性.图1-2摆设脚工背载分担模式链路散合组网图摆设思路采与如下的思路摆设背载分担链路散合：1.创造Eth-Trunk.2.加进成员接心.数据准备为完毕此摆设例，需准备的数据：•链路散合组编号.•Eth-Trunk的成员接心典型战编号.支配步调1.创造Eth-Trunk# 创造Eth-Trunk 1.<Quidway>system-view[Quidway] sysname Switch[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] quit2.背Eth-Trunk中加进成员接心# 将GE0/0/3加进Eth-Trunk 1.[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/3] eth-trunk 1[Switch-GigabitEthernet0/0/3] quit# 将GE0/0/4加进Eth-Trunk 1.[Switch] interface gigabitethernet 0/0/4[Switch-GigabitEthernet0/0/4] eth-trunk 1[Switch-GigabitEthernet0/0/4] quit3.摆设Eth-Trunk 1# 摆设Eth-Trunk 1允许VLAN100-200的报文通过.[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] port link-type trunk[Switch-Eth-Trunk1] port trunk allow-pass vlan 100 to 200[Switch-Eth-Trunk1] quit4.考证摆设截止正在任性视图下真止display trunkmembership下令，查看Eth-Trunk 1是可创造乐成，及成员接心是可精确加进.[Switch] display trunkmembership eth-trunk 1Trunk ID: 1used status: VALIDTYPE: ethernetWorking Mode : NormalNumber Of Ports in Trunk = 2Number Of UP Ports in Trunk = 2operate status: upInterface GigabitEthernet0/0/3, valid, operate up, weight=1,Interface GigabitEthernet0/0/4, valid, operate up, weight=1,# 隐现Eth-Trunk 1的摆设疑息.[Switch] display eth-trunk 1Eth-Trunk1's state information is:WorkingMode: NORMAL Hash arithmetic: According to SA-XOR-DALeast Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2--------------------------------------------------------------------------------PortName Status WeightGigabitEthernet0/0/3 Up 1GigabitEthernet0/0/4 Up 1从以上疑息瞅出Eth-Trunk 1中包罗2个成员接心GE0/0/3战GE0/0/4.成员接心的状态皆为Up.摆设文献Switch的摆设文献#sysname Switch#interface Eth-Trunk1port link-type trunkport trunk allow-pass vlan 100 to 200#interface GigabitEthernet0/0/3eth-trunk 1#interface GigabitEthernet0/0/4eth-trunk 1#return1.2.2 摆设固态LACP模式链路散合示例组网需要如所示，正在二台Switch设备上摆设固态LACP模式链路散合组，普及二设备之间的戴宽与稳当性，简曲央供如下：•2条活动链路具备背载分担的本领.•二设备间的链路具备1条冗余备份链路，当活动链路出现障碍链路时，备份链路代替障碍链路，脆持数据传输的稳当性.图1-3摆设固态LACP模式链路散合组网图摆设思路采与如下的思路摆设固态LACP模式链路散合：1.正在Switch设备上创造Eth-Trunk，摆设Eth-Trunk为固态LACP模式.2.将成员接心加进Eth-Trunk.3.摆设系统劣先级决定主动端.4.摆设活动接心上限阈值.5.摆设接心劣先级决定活动链路.数据准备为完毕此摆设例，需准备如下的数据：•二端Switch设备链路散合组编号.•SwitchA系统劣先级.•活动接心上限阈值.•活动接心LACP劣先级.支配步调1.创造编号为1的Eth-Trunk，摆设它的处事模式为固态LACP模式# 摆设SwitchA.<Quidway>system-view[Quidway] sysname SwitchA[SwitchA] interface eth-trunk 1[SwitchA-Eth-Trunk1] bpdu enable[SwitchA-Eth-Trunk1] mode lacp-static[SwitchA-Eth-Trunk1] quit# 摆设SwitchB.<Quidway>system-view[Quidway] sysname SwitchB[SwitchB] interface eth-trunk 1[SwitchB-Eth-Trunk1] bpdu enable[SwitchB-Eth-Trunk1] mode lacp-static[SwitchB-Eth-Trunk1] quit2.将成员接心加进Eth-Trunk# 摆设SwitchA.[SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0/0/1] eth-trunk 1[SwitchA-GigabitEthernet0/0/1] quit[SwitchA] interface gigabitethernet 0/0/2[SwitchA-GigabitEthernet0/0/2] eth-trunk 1[SwitchA-GigabitEthernet0/0/2] quit[SwitchA] interface gigabitethernet 0/0/3[SwitchA-GigabitEthernet0/0/3] eth-trunk 1[SwitchA-GigabitEthernet0/0/3] quit# 摆设SwitchB.[SwitchB] interface gigabitethernet 0/0/1[SwitchB-GigabitEthernet0/0/1] eth-trunk 1[SwitchB-GigabitEthernet0/0/1] quit[SwitchB] interface gigabitethernet 0/0/2[SwitchB-GigabitEthernet0/0/2] eth-trunk 1[SwitchB-GigabitEthernet0/0/2] quit[SwitchB] interface gigabitethernet 0/0/3[SwitchB-GigabitEthernet0/0/3] eth-trunk 1[SwitchB-GigabitEthernet0/0/3] quit3.正在SwitchA上摆设系统劣先级为100，使其成为LACP主动端[SwitchA] lacp priority 1004.正在SwitchA上摆设活动接心上限阈值为25.[SwitchA] interface eth-trunk 16.[SwitchA-Eth-Trunk1] max active-linknumber 2[SwitchA-Eth-Trunk1] quit7.正在SwitchA上摆设接心劣先级决定活动链路8.[SwitchA] interface gigabitethernet 0/0/19.[SwitchA-GigabitEthernet0/0/1] lacp priority 10010.[SwitchA-GigabitEthernet0/0/1] quit11.[SwitchA] interface gigabitethernet 0/0/212.[SwitchA-GigabitEthernet0/0/2] lacp priority 100[SwitchA-GigabitEthernet0/0/2] quit13.考证摆设截止# 查看各Switch设备的Eth-Trunk疑息，查看链路是可商谈乐成.[SwitchA] display eth-trunk 1Eth-Trunk1's state information is:Local:LAG ID: 1 WorkingMode: STATICPreempt Delay: Disabled Hash arithmetic: According to SA-XOR-DASystem Priority: 100 System ID: 00e0-fca8-0417Least Active-linknumber: 1 Max Active-linknumber: 2Operate status: Up Number Of Up Port In Trunk: 2------------------------------------------------------------------------------ActorPortName Status PortType PortPri PortNo PortKey PortState WeightGigabitEthernet0/0/1 Selected 1GE 100 6145 2865 11111100 1GigabitEthernet0/0/2 Selected 1GE 100 6146 2865 11111100 1GigabitEthernet0/0/3 Unselect 1GE 32768 6147 2865 11100000 1Partner:------------------------------------------------------------------------------PartnerPortName SysPri SystemID PortPri PortNo PortKey PortStateGigabitEthernet0/0/1 32768 00e0-fca6-7f85 32768 6145 2609 11111100GigabitEthernet0/0/2 32768 00e0-fca6-7f85 32768 6146 2609 11111100GigabitEthernet0/0/3 32768 00e0-fca6-7f85 32768 6147 2609 11110000[SwitchB] display eth-trunk 1Eth-Trunk1's state information is:Local:LAG ID: 1 WorkingMode: STATICPreempt Delay: Disabled Hash arithmetic: According to SA-XOR-DASystem Priority: 32768 System ID: 00e0-fca6-7f85Least Active-linknumber: 1 Max Active-linknumber: 8Operate status: Up Number Of Up Port In Trunk: 2------------------------------------------------------------------------------ActorPortName Status PortType PortPri PortNo PortKey PortState WeightGigabitEthernet0/0/1 Selected 1GE 32768 6145 260911111100 1GigabitEthernet0/0/2 Selected 1GE 32768 6146 260911111100 1GigabitEthernet0/0/3 Unselect 1GE 32768 6147 260911100000 1Partner:------------------------------------------------------------------------------PartnerPortName SysPri SystemID PortPri PortNoPortKey PortStateGigabitEthernet0/0/1 100 00e0-fca8-0417 100 6145 286511111100GigabitEthernet0/0/2 100 00e0-fca8-0417 100 6146 286511111100GigabitEthernet0/0/3 100 00e0-fca8-0417 32768 6147 2865 11110000通过以上隐现疑息不妨瞅到，SwitchA的系统劣先级为100，下于SwitchB的系统劣先级.Eth-Trunk的成员接心中GigabitEthernet 0/0/1、GigabitEthernet 0/0/2成为活动接心，处于“Selected”状态，接心GigabitEthernet 0/0/3处于“Unselect”状态，共时真止M条链路的背载分担战N条链路的冗余备份功能.摆设文献•SwitchA的摆设文献#sysname SwitchA#lacp priority 100#interface Eth-Trunk1mode lacp-staticmax active-linknumber 2#interface GigabitEthernet0/0/1eth-trunk 1lacp priority 100#interface GigabitEthernet0/0/2eth-trunk 1lacp priority 100#interface GigabitEthernet0/0/3eth-trunk 1#return•SwitchB的摆设文献#sysname SwitchB#interface Eth-Trunk1mode lacp-static#interface GigabitEthernet0/0/1eth-trunk 1#interface GigabitEthernet0/0/2eth-trunk 1#interface GigabitEthernet0/0/3eth-trunk 1#return1.3 VLAN摆设VLAN（Virtual Local Area Network）具备断绝广播域、巩固窃稀性、组网机动战良佳的扩展性等特性.1.3.1 摆设鉴于接心区分VLAN示例原示例中组网特性是摆设历程简朴，VLAN区分后，属于分歧VLAN 的用户没有克没有及间接举止二层通疑，共一VLAN内的用户不妨间接互相通疑.组网需要某企业有很多部分，央供接易相共部分之间的职工不妨互相考察，接易分歧部分之间的职工没有克没有及互相考察.如所示，现需要真止：•部分1、部分2与部分3、部分4互相断绝.•部分1与部分2不妨互相考察.•部分3与部分4不妨互相考察.图1-4摆设鉴于接心区分VLAN组网图摆设思路采与如下的思路摆设VLAN：1.创造VLAN，筹备职工所属的VLAN.2.摆设端心属性，决定设备对接对于象.3.闭联端心战VLAN，将对接部分1战部分2的接换机端心区分到VLAN2，将对接部分3战部分4的接换机端心区分到VLAN3，断绝部分1、部分2战部分3、部分4间的考察.数据准备为完毕此摆设例，需准备如下的数据：•接心GigabitEthernet0/0/1、GigabitEthernet0/0/2属于VLAN2.•接心GigabitEthernet0/0/3、GigabitEthernet0/0/4属于VLAN3.支配步调1.摆设Switch# 创造VLAN2.<Quidway>system-view[Quidway] vlan 2[Quidway-vlan2] quit# 将接心GigabitEthernet0/0/1的典型为Trunk，并加进到VLAN2中.[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type trunk[Quidway-GigabitEthernet0/0/1] port trunk allow-pass vlan 2[Quidway-GigabitEthernet0/0/1] quit# 摆设接心GigabitEthernet0/0/2的典型为Trunk，并加进到VLAN2中.[Quidway]interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port link-type trunk[Quidway-GigabitEthernet0/0/2] port trunk allow-pass vlan 2[Quidway-GigabitEthernet0/0/2] quit# 创造VLAN3.[Quidway] vlan 3[Quidway-vlan3] quit# 摆设接心GigabitEthernet0/0/3的典型为Trunk，并加进到VLAN3中.[Quidway] interface gigabitethernet 0/0/3[Quidway-GigabitEthernet0/0/3] port link-type trunk[Quidway-GigabitEthernet0/0/3] port trunk allow-pass vlan 3[Quidway-GigabitEthernet0/0/3] quit# 将接心GigabitEthernet0/0/4的典型为Trunk，并加进到VLAN3中.[Quidway] interface gigabitethernet 0/0/4[Quidway-GigabitEthernet0/0/4] port link-type trunk[Quidway-GigabitEthernet0/0/4] port trunk allow-pass vlan 3[Quidway-GigabitEthernet0/0/4] quit2.考证摆设截止部分1、部分2所属的VLAN2内的任一台主机ping部分3、部分4所属的VLAN3内的任一台主机，无法ping通，说明部分1、部分2与部分3、部分4已真止断绝.部分1的任一台主机ping部分2的任一台主机，能ping通，说明部分1与部分2已真止互通.部分3的任一台主机ping部分4的任一台主机，能ping通，说明部分3与部分4已真止互通.摆设文献以下仅给出Switch的摆设文献.#sysname Quidway#vlan batch 2 to 3#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2#interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 3#interface GigabitEthernet0/0/4port link-type trunkport trunk allow-pass vlan 3#return1.3.2 摆设鉴于MAC天面区分VLAN示例摆设鉴于MAC天面区分VLAN只适用于网卡没有时常调换、搜集环境较简朴的场景中.组网需要某个公司的搜集中，搜集管制者将共一部分的职工区分到共一VLAN.为了普及部分内的疑息仄安，央供惟有原部分职工的PC才不妨考察公司搜集.如所示，PC1、PC2、PC3为原部分职工的PC，央供那几台PC不妨通过SwitchA、Switch考察公司搜集，如换成其余PC则没有克没有及考察.图1-5摆设鉴于MAC天面的VLAN区分组网图摆设思路采与如下的思路摆设鉴于MAC天面的VLAN区分：1.创造VLAN，决定职工所属的VLAN.2.摆设各以太网接心以精确的办法加进VLAN.3.摆设PC1、PC2、PC3的MAC天面与VLAN闭联.接换机根据报文中的源MAC天面决定VLAN.数据准备为完毕此摆设例，需准备如下的数据：•正在Switch上摆设接心GE0/0/1的PVID为100.•正在Switch上摆设接心GE0/0/1以untagged办法加进VLAN10.•正在Switch上摆设接心GE0/0/2以tagged办法加进VLAN10.•正在SwitchA上的接心使用默认摆设，即所有接心以untagged办法加进VLAN1.•获与PC1、PC2、PC3的MAC天面，摆设MAC天面与VLAN10闭联.支配步调1.摆设Switch# 创造VLAN<Quidway>system-view[Quidway] vlan batch 10 100# 摆设接心的PVID战加进VLAN[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port hybrid pvid vlan 100[Quidway-GigabitEthernet0/0/1] port hybrid untagged vlan 10[Quidway-GigabitEthernet0/0/1] quit[Quidway] interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port hybrid tagged vlan 10[Quidway-GigabitEthernet0/0/2] quit# PC的MAC天面与VLAN10闭联[Quidway] vlan 10[Quidway-Vlan10] mac-vlan mac-address 22-22-22[Quidway-Vlan10] mac-vlan mac-address 33-33-33[Quidway-Vlan10] mac-vlan mac-address 44-44-44[Quidway-Vlan10] quit# 使能接心的鉴于MAC天面区分VLAN功能[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] mac-vlan enable[Quidway-GigabitEthernet0/0/1] quit2.查看摆设截止PC1、PC2、PC3不妨考察公司搜集，如换成其余中去人员的PC 则没有克没有及考察.摆设文献Switch的摆设文献.#sysname Quidway#vlan batch 10 100#vlan 10mac-vlan mac-address 0022-0022-0022 priority 0mac-vlan mac-address 0033-0033-0033 priority 0mac-vlan mac-address 0044-0044-0044 priority 0#interface GigabitEthernet0/0/1port hybrid pvid vlan 100port hybrid untagged vlan 10mac-vlan enable#interface GigabitEthernet0/0/2port hybrid tagged vlan 10#return1.3.3 摆设鉴于IP子网区分VLAN示例通过摆设鉴于IP子网区分VLAN，将指定网段或者IP天面收出的报文正在指定的VLAN中传输，减少了搜集管制者的初初摆设任务量，且有好处管制.组网需要某企业拥有多种接易，如IPTV、VoIP、Internet等，每种接易使用的IP天面各没有相共.为了便于管制，现需要将共一种典型接易区分到共一VLAN中，分歧典型的接易区分到分歧VLAN中.。

华为_S5700_基础配置命令

华为_S5700_基础配置命令

华为S5700 基础配置命令以下配置中，红色字体是需要自定义的. #清除设备配置<Quidway>reset saved-configuration Warning: The action will delete the saved configuration in the device. The configuration will be erased to reconfigure. Continue? [Y/N]: Y <Quidway>reboot Warning: All the configuration will be saved to the configuration file for the ne xtstartup:flash:/vrpcfg.zip, Continue?[Y/N]: N System will reboot! Continue?[Y/N]: Y # 设置设备的名称为GSH-FZ-Front <Quidway> system-view [Quidway] sysname Quidway# 设置查看设备的时区,时间<Quidway> clock timezone BJ add 8<Quidway> clock datetime18:20:30 2012-02-08 <Quidway> display clock #telnet 远程登录 <Quidway> system-view [Quidway] aaa //////[Quidway-aaa]local-user ccssoft passwordcipher p@ssw0rd privilege level 15 [Quidway-aaa] local-user ccssoft password simple ccssoft [Quidway-aaa] local-user ccssoft service-type telnet [Quidway-aaa] local-user ccssoft privilege level 15 //特权等级设置[Quidway-aaa] quit [Quidway]user-interface vty0 4 //设置5个虚拟终端，也就是说最多有5个终端同时连接[Quidway - vty0-4]authentication-mode aaa //验证方式设置 [Quidway -ui-vty0-4]quit #ssh远程登录步骤 1 在服务器端生成本地密钥对 <Quidway> system-view [Quidway] sysname SSH Server [SSH Server] rsa local-key-pair create The key name will be: Quidway_Host The range of public keysize is (512 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]: 768 Generating keys... .......++++++++++++ ..........++++++++++++ .......................... .........++++++++......++++++++ 步骤 2 在服务器端配置 VTY 用户界面 [SSH Server] user-interface vty 0 4 [SSH Server-ui-vty0-4] authentication-mode aaa [SSH Server-ui-vty0-4] protocol inbound ssh [SSH Server-ui-vty0-4] quit 说明若配置登录协议为SSH，则S5700 设备将自动禁止 Telnet 功能。

华为s5700交换机配置全局地址池dhcp

华为s5700交换机配置全局地址池dhcp

SW1配置如下：<Huawei><Huawei>sy<Huawei>system-view （进入全局模式）Enter system view, return user view with Ctrl+Z.[Huawei]sy[Huawei]sysname SW1 ( 设备命名）[SW1][SW1]d[SW1]dhcp en[SW1]dhcp enable （使用DHCP功能）Info: The operation may take a few seconds. Please wait for a moment.done.[SW1][SW1]ip pool 10 （创建全局地址池，同时进入全局地址池视图）Info:It's successful to create an IP address pool.[SW1-ip-pool-10]netw[SW1-ip-pool-10]network 192.168.10.0 m[SW1-ip-pool-10]network 192.168.10.0 mask 24（配置全局地址池可动态分配的IP地址范围）[SW1-ip-pool-10][SW1-ip-pool-10]dns-list 8.8.8.8 （配置DNS ）[SW1-ip-pool-10][SW1-ip-pool-10]gateway-list 192.168.10.1 （配置网关）[SW1-ip-pool-10]ex[SW1-ip-pool-10]excluded-ip-address 192.168.10.201 192.168.10.254 （保留不被分配的地址）[SW1-ip-pool-10][SW1-ip-pool-10]lease d[SW1-ip-pool-10]lease day 7 （IP租约期限）[SW1-ip-pool-10][SW1-ip-pool-10]dis this （查询当前模式的配置）#ip pool 10gateway-list 192.168.10.1 （网关）network 192.168.10.0 mask 255.255.255.0 （IP地址范围）excluded-ip-address 192.168.10.201 192.168.10.254 （保留IP地址范围）lease day 7 hour 0 minute 0 （IP租约周期）dns-list 8.8.8.8#return[SW1-ip-pool-10][SW1-ip-pool-10][SW1-ip-pool-10]quit (退出）[SW1][SW1][SW1][SW1]ip pool 20Info:It's successful to create an IP address pool.[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]netw[SW1-ip-pool-20]network 192.168.20.0 m[SW1-ip-pool-20]network 192.168.20.0 mask 24[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]d[SW1-ip-pool-20]dns-list 8.8.8.8[SW1-ip-pool-20][SW1-ip-pool-20]g[SW1-ip-pool-20]gateway-list 192.168.20.1[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]ex[SW1-ip-pool-20]excluded-ip-address 192.168.20.201 192.168.20.254 [SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]l[SW1-ip-pool-20]lease d[SW1-ip-pool-20]lease day 7[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]dis this#ip pool 20gateway-list 192.168.20.1network 192.168.20.0 mask 255.255.255.0excluded-ip-address 192.168.20.201 192.168.20.254lease day 7 hour 0 minute 0dns-list 8.8.8.8#return[SW1-ip-pool-20][SW1-ip-pool-20][SW1-ip-pool-20]q[SW1][SW1][SW1]v[SW1]vlan b[SW1]vlan batch 10 20 （批量创建vlan）Info: This operation may take a few seconds. Please wait for a moment...done. [SW1][SW1][SW1]int[SW1]interface g[SW1]interface GigabitEthernet 0/0/1 （进入port 1)[SW1-GigabitEthernet0/0/1]por[SW1-GigabitEthernet0/0/1]port l[SW1-GigabitEthernet0/0/1]port link-t[SW1-GigabitEthernet0/0/1]port link-type a[SW1-GigabitEthernet0/0/1]port link-type access (配置port 1 类型）[SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1]port[SW1-GigabitEthernet0/0/1]port def[SW1-GigabitEthernet0/0/1]port default v[SW1-GigabitEthernet0/0/1]port default vlan 10 （配置port 1 vlan) [SW1-GigabitEthernet0/0/1][SW1-GigabitEthernet0/0/1]quit (退出）[SW1][SW1]int[SW1]interface g[SW1]interface GigabitEthernet 0/0/2[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]por[SW1-GigabitEthernet0/0/2]port l[SW1-GigabitEthernet0/0/2]port link-t[SW1-GigabitEthernet0/0/2]port link-type a[SW1-GigabitEthernet0/0/2]port link-type access[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]por[SW1-GigabitEthernet0/0/2]port def[SW1-GigabitEthernet0/0/2]port default v[SW1-GigabitEthernet0/0/2]port default vlan 20[SW1-GigabitEthernet0/0/2][SW1-GigabitEthernet0/0/2]quit[SW1][SW1][SW1][SW1]int[SW1]interface v （配置VLANIF10接口下的客户端从全局地址池中获取IP地址）[SW1]interface Vlanif 10 （创建vlanif 10)[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]ip add[SW1-Vlanif10]ip address 192.168.10.1 24 (配置IP地址）[SW1-Vlanif10][SW1-Vlanif10]dhcp sel[SW1-Vlanif10]dhcp select g[SW1-Vlanif10]dhcp select global （在vlanif 10模式下调用全局地址池）[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]dis[SW1-Vlanif10]display this （查询当前配置参数）#interface Vlanif10ip address 192.168.10.1 255.255.255.0dhcp select global#return[SW1-Vlanif10][SW1-Vlanif10][SW1-Vlanif10]quit[SW1][SW1][SW1]int[SW1]interface v[SW1]interface Vlanif 20[SW1-Vlanif20][SW1-Vlanif20][SW1-Vlanif20]ip add[SW1-Vlanif20]ip address 192.168.20.1 24 [SW1-Vlanif20][SW1-Vlanif20]dhcp[SW1-Vlanif20]dhcp sel[SW1-Vlanif20]dhcp select g[SW1-Vlanif20]dhcp select global[SW1-Vlanif20][SW1-Vlanif20]dis this#interface Vlanif20ip address 192.168.20.1 255.255.255.0dhcp select global#return[SW1-Vlanif20][SW1-Vlanif20][SW1-Vlanif20]quit[SW1][SW1]dis[SW1]display ip pool （查看IP地址池配置情况）-----------------------------------------------------------------------Pool-name : 10Pool-No : 0Position : Local Status : UnlockedGateway-0 : 192.168.10.1Mask : 255.255.255.0VPN instance : -------------------------------------------------------------------------Pool-name : 20Pool-No : 1Position : Local Status : Unlocked Gateway-0 : 192.168.20.1Mask : 255.255.255.0VPN instance : --IP address StatisticTotal :506Used :0 Idle :398Expired :0 Conflict :0 Disable :108 [SW1][SW1][SW1]quit<SW1><SW1><SW1>save （保存配置，写入设备）The current configuration will be written to the device.Are you sure to continue?[Y/N]yNow saving the current configuration to the slot 0.Mar 18 2017 13:30:47-08:00 SW1 %%01CFM/4/SAVE(l)[63]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.<SW1>PC情况如下。

（1条消息）华为S5700配置命令总结

（1条消息）华为S5700配置命令总结

（1条消息）华为S5700配置命令总结查看当前配置：display cur进入配置模式：system-view修改交换机名字：sysname huawei创建vlan(创建后自动进入vlan)：vlan30quit //退出vlan给vlan配置IP地址interface Vlanif 30ip address 192.168.30.1 255.255.255.0dhcp select globaldhcp enableundo dhc enable //关闭DHCP将端口3加入vlan30进入端口3：interface GigabitEthernet 0/0/3port link-type accessport default vlan 30quit 退出端口配置IP地址池：ip pool 30gateway-list 192.168.30.1network 192.168.30.1 mask 255.255.255.0excluded-ip-address 192.168.30.2 192.168.30.99 //排除IP不参与DHCPexcluded-ip-address 192.168.30.200 192.168.254 //排除IP不参与DHCPdns-list 61.139.2.69 8.8.8.8//删除IP地址池：undo ip pool 30保存配置：saveACL限制不同VLAN之间的访问：acl number 3002rule deny ip source 192.168.20.0 0.0.0.255 destination 192.168.30.0 0.0.0.255acl number 3003rule deny ip source 192.168.30.0 0.0.0.255 destination 192.168.20.0 0.0.0.255用traffic-filter在vlan下应用ACL:traffic-filter vlan 20 inbound acl 3002traffic-filter vlan 30 inbound acl 3003删除ACL,首先解除ACL调用关系:undo traffic-filter vlan 20 inbound acl 3002undo traffic-filter vlan 30 inbound acl 3003删除ACLundo acl 3002undo acl 3003quitsave //保存生效将端口4加入VLAN30:system-viewinterface GigabitEthernet 0/0/4port link-type accessport default vlan 30端口组:(同时设置多个端口)system-viewport-group 34 //组名group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4 //端口范围port link-type accessport default vlan 20 //3 4 端口加入VLAN20根据IP地址查看MAC地址：dis arp | include 192.168.50.1。

华为ensp之OSPFS5700

华为ensp之OSPFS5700

华为ensp之OSPF(S5700)ENSP实验OSPF基本功能组网如图1所示，所有的S5700都运行OSPF，并将整个自治系统划分为3个区域，其中S5700-A和S5700-B作为ABR来转发区域之间的路由。

配置完成后，每台S5700都能学到自治系统内的到所有网段的路由。

图1 OSPF基本配置组网图S5700 接口对应的VLANIF IP地址S5700-A GigabitEthernet0/0/1 VLANIF 10 192.168.0.1/24S5700-A GigabitEthernet0/0/2 VLANIF 20 192.168.1.1/24S5700-B GigabitEthernet0/0/1 VLANIF 10 192.168.0.2/24S5700-B GigabitEthernet0/0/2 VLANIF 30 192.168.2.1/24S5700-C GigabitEthernet0/0/1 VLANIF 20 192.168.1.2/24S5700-C GigabitEthernet0/0/2 VLANIF 40 172.16.1.1/24 S5700-D GigabitEthernet0/0/1 VLANIF 30 192.168.2.2/24 S5700-D GigabitEthernet0/0/2 VLANIF 50 172.17.1.1/24 S5700-E GigabitEthernet0/0/1 VLANIF 40 172.16.1.2/24 S5700-F GigabitEthernet0/0/1 VLANIF 50 172.17.1.2/24 配置思路采用如下的思路配置OSPF基本功能：1.配置各接口所属VLAN ID。

2.配置各VLANIF接口的IP地址。

3.在各S5700设备上使能OSPF，指定不同区域内的网段。

4.查看路由表及数据库信息。

数据准备•各接口所属的VLAN ID，具体数据如图1所示。

华为S5700配置静态路由

华为S5700配置静态路由

1、首先运行display ip routing-table检查静态路由表是否存在需要添加的静态路由
2、静态路由是一种最简单的路由，需要通过手工配置，配置方法如下：
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 配置默认路由，一般用在小公司出口，1.1.4.2是运营商的网关地址，当匹配不到明细路由的时候，数据流会转发至1.1.4.2这个地址。

如果设备上只有这一条默认路由那么所有数据包默认转发至1.1.4.2这个地址。

[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.4.6
#配置到1.1.3.0/24 网段的路由，下一跳是1.1.4.6，这条就属于明细路由，而不是缺省路由。

3、删除静态路由表
[SwitchB]undo ip route
4、检查静态路由表
[SwitchB]display ip routing-table。

华为S5700配置实例

华为S5700配置实例

目录1 以太网配置1.1 以太网接口配置1.1.1 配置端口隔离示例1.2 链路聚合配置1.2.1 配置手工负载分担模式链路聚合示例1.2.2 配置静态LACP模式链路聚合示例1.3 VLAN配置1.3.1 配置基于接口划分VLAN示例1.3.2 配置基于MAC地址划分VLAN示例1.3.3 配置基于IP子网划分VLAN示例1.3.4 配置基于协议划分VLAN示例1.3.5 配置VLAN间通过VLANIF接口通信示例1.3.6 配置VLAN聚合示例1.3.7 配置MUX VLAN示例1.3.8 配置自动模式下的Voice VLAN示例1.3.9 配置手动模式下的Voice VLAN示例1.4 VLAN Mapping配置1.4.1 配置单层Tag的VLAN Mapping示例1.4.2 配置单层Tag的VLAN Mapping示例（N：1）1.5 QinQ配置1.5.1 配置基于接口的QinQ示例1.5.2 配置灵活QinQ示例1.5.3 配置灵活QinQ示例-VLAN Mapping接入1.5.4 配置VLANIF接口支持QinQ Stacking示例1.6 GVRP配置1.6.1 配置GVRP示例1.7 MAC表配置1.7.1 配置MAC表示例1.7.2 配置基于VLAN的MAC地址学习限制示例1.7.3 配置接口安全示例1.7.4 配置MAC防漂移示例1.7.5 配置全局MAC漂移检测示例1.8 STP/RSTP配置1.8.1 配置STP功能示例1.8.2 配置RSTP功能示例1.9 MSTP配置1.9.1 配置MSTP的基本功能示例1.9.2 配置MSTP多进程下单接环和多接环接入示例1.10 SEP配置1.10.1 配置SEP封闭环示例1.10.2 配置SEP多环示例1.10.3 配置SEP混合环示例1.10.4 配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告）1.10.5 配置SEP多实例示例1.11 二层协议透明传输配置1.11.1 配置基于接口的二层协议透明传输示例1.11.2 配置基于VLAN的二层协议透明传输示例1.11.3 配置基于QinQ的二层协议透明传输示例1.12 Loopback Detection配置1.12.1 配置Loopback Detection示例1以太网配置本文档针对S5700的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

目录1 以太网配置1、1 以太网接口配置1、1、1 配置端口隔离示例1、2 链路聚合配置1、2、1 配置手工负载分担模式链路聚合示例1、2、2 配置静态LACP模式链路聚合示例1、3 VLAN配置1、3、1 配置基于接口划分VLAN示例1、3、2 配置基于MAC地址划分VLAN示例1、3、3 配置基于IP子网划分VLAN示例1、3、4 配置基于协议划分VLAN示例1、3、5 配置VLAN间通过VLANIF接口通信示例1、3、6 配置VLAN聚合示例1、3、7 配置MUX VLAN示例1、3、8 配置自动模式下的Voice VLAN示例1、3、9 配置手动模式下的Voice VLAN示例1、4 VLAN Mapping配置1、4、1 配置单层Tag的VLAN Mapping示例1、4、2 配置单层Tag的VLAN Mapping示例(N:1)1、5 QinQ配置1、5、1 配置基于接口的QinQ示例1、5、2 配置灵活QinQ示例1、5、3 配置灵活QinQ示例-VLAN Mapping接入1、5、4 配置VLANIF接口支持QinQ Stacking示例1、6 GVRP配置1、6、1 配置GVRP示例1、7 MAC表配置1、7、1 配置MAC表示例1、7、2 配置基于VLAN的MAC地址学习限制示例1、7、3 配置接口安全示例1、7、4 配置MAC防漂移示例1、7、5 配置全局MAC漂移检测示例1、8 STP/RSTP配置1、8、1 配置STP功能示例1、8、2 配置RSTP功能示例1、9 MSTP配置1、9、1 配置MSTP的基本功能示例1、9、2 配置MSTP多进程下单接环与多接环接入示例1、10 SEP配置1、10、1 配置SEP封闭环示例1、10、2 配置SEP多环示例1、10、3 配置SEP混合环示例1、10、4 配置SEP+RRPP混合环组网示例(下级网络拓扑变化通告)1、10、5 配置SEP多实例示例1、11 二层协议透明传输配置1、11、1 配置基于接口的二层协议透明传输示例1、11、2 配置基于VLAN的二层协议透明传输示例1、11、3 配置基于QinQ的二层协议透明传输示例1、12 Loopback Detection配置1、12、1 配置Loopback Detection示例1以太网配置本文档针对S5700的以太网业务,主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。

本文档从配置过程与配置举例两大方面介绍了此业务的配置方法与应用场景。

•1、1 以太网接口配置介绍以太网接口的基本知识、配置方法与配置实例。

•1、2 链路聚合配置介绍链路聚合的基本知识、配置方法与配置实例。

•1、3 VLAN配置VLAN(Virtual Local Area Network)具有隔离广播域、增强保密性、组网灵活与良好的扩展性等特点。

•1、4 VLAN Mapping配置介绍了VLAN Mapping配置的基本知识、配置方法,配置实例。

•1、5 QinQ配置介绍QinQ的基本知识、配置方法与配置实例。

•1、6 GVRP配置介绍了GVRP的基本知识、GVRP配置方法与配置实例。

•1、7 MAC表配置介绍了MAC表的基本知识、配置方法与配置实例。

•1、8 STP/RSTP配置STP(Spanning Tree Protocol,生成树协议)将环形网络修剪成为一个无环的树型网络,避免报文在环形网络中的增生与无限循环;RSTP(Rapid Spanning Tree Protocol,快速生成树协议)在STP基础上实现了快速收敛,并增加了边缘端口的概念及保护功能。

•1、9 MSTP配置MSTP(Multiple Spanning Tree Protocol,多生成树协议)将环路网络修剪成为一个无环的树型网络,避免报文在环路网络中的增生与无限循环,同时还提供了数据转发的多个冗余路径,在数据转发过程中实现VLAN数据的负载均衡。

•1、10 SEP配置SEP(Smart Ethernet Protection)作为以太网保护协议,通过选择性地阻塞网络中冗余链路,阻止网络形成逻辑环路,达到消除环路的目的。

•1、11 二层协议透明传输配置介绍了二层协议透明传输的基本知识、配置方法与配置实例。

•1、12 Loopback Detection配置介绍Loopback Detection的基本知识、配置方法与配置实例。

1、1 以太网接口配置介绍以太网接口的基本知识、配置方法与配置实例。

1、1、1 配置端口隔离示例组网需求如图1-1所示,要求PC1与PC2之间不能互相访问,PC1与PC3之间可以互相访问,PC2与PC3之间可以互相访问。

图1-1配置端口隔离示例组网图配置思路采用如下的思路配置端口隔离:1.使能PC1与PC2相连端口的端口隔离功能,使PC1与PC2不能互相访问。

数据准备为完成此配置例,需准备如下的数据:•Switch与PC1之间连接的端口号。

•Switch与PC2之间连接的端口号。

•配置Switch的端口隔离模式为二层隔离三层互通(此配置为缺省配置)。

•配置连接PC1、PC2、PC3的端口属于同一VLAN。

•配置连接PC1、PC2的端口属于同一隔离组(缺省情况下属于隔离组1)。

操作步骤1.配置端口隔离功能# 配置端口隔离模式为二层隔离三层互通。

<Quidway>system-view[Quidway] port-isolate mode l2# 配置GigabitEthernet0/0/1的端口隔离功能。

[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type access[Quidway-GigabitEthernet0/0/1] port default vlan 10[Quidway-GigabitEthernet0/0/1] port-isolate enable[Quidway-GigabitEthernet0/0/1] quit# 配置GigabitEthernet0/0/2的端口隔离功能。

[Quidway] interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port link-type access[Quidway-GigabitEthernet0/0/2] port default vlan 10[Quidway-GigabitEthernet0/0/2] port-isolate enable[Quidway-GigabitEthernet0/0/2] quit# 配置GigabitEthernet0/0/3加入VLAN10。

[Quidway] interface gigabitethernet 0/0/3[Quidway-GigabitEthernet0/0/3] port link-type access[Quidway-GigabitEthernet0/0/3] port default vlan 10[Quidway-GigabitEthernet0/0/3] quit2.验证配置结果PC1与PC2不能互相ping通。

PC1与PC3可以互相ping通。

PC2与PC3可以互相ping通。

配置文件以下仅给出Switch的配置文件。

#vlan batch 10#interface GigabitEthernet0/0/1port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/2port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/3port link-type accessport default vlan 10#return1、2 链路聚合配置介绍链路聚合的基本知识、配置方法与配置实例。

1、2、1 配置手工负载分担模式链路聚合示例组网需求如图1-2所示,Switch与SwitchA之间用Eth-Trunk链路连接。

要求Switch与SwitchA之间的链路有较高的可靠性。

图1-2配置手工负载分担模式链路聚合组网图配置思路采用如下的思路配置负载分担链路聚合:1.创建Eth-Trunk。

2.加入成员接口。

数据准备为完成此配置例,需准备的数据:•链路聚合组编号。

•Eth-Trunk的成员接口类型与编号。

操作步骤1.创建Eth-Trunk# 创建Eth-Trunk 1。

<Quidway>system-view[Quidway] sysname Switch[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] quit2.向Eth-Trunk中加入成员接口# 将GE0/0/3加入Eth-Trunk 1。

[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/3] eth-trunk 1[Switch-GigabitEthernet0/0/3] quit# 将GE0/0/4加入Eth-Trunk 1。

[Switch] interface gigabitethernet 0/0/4[Switch-GigabitEthernet0/0/4] eth-trunk 1[Switch-GigabitEthernet0/0/4] quit3.配置Eth-Trunk 1# 配置Eth-Trunk 1允许VLAN100-200的报文通过。

[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] port link-type trunk[Switch-Eth-Trunk1] port trunk allow-pass vlan 100 to 200[Switch-Eth-Trunk1] quit4.验证配置结果在任意视图下执行display trunkmembership命令,检查Eth-Trunk 1就是否创建成功,及成员接口就是否正确加入。

相关文档
最新文档