华为交换机如何配置Trunk口

合集下载

华为交换机端口模式

华为交换机端⼝模式华为交换机端⼝模式以太⽹端⼝的三种链路类型： Access, Trunk, Hybrid1. Access 类型的端⼝只能属于 1 个 VLAN ，⼀般⽤于连接计算机的端⼝；2. Trunk 类型的端⼝可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报⽂，⼀般⽤于交换机之间连接的端⼝；3. Hybrid 类型的端⼝可以允许多个 VLAN 通过，可以接收的发送多个 VLAN 的报⽂，可以⽤于交换机之间连接，也可以⽤于连接⽤户的计算机。

Hybrid 端⼝可以允许多个 VLAN 的数据不带 tag ，⽽ 802.1Q 的 trunk 只能是 native vlan （即 pvid ）对应的 vlan 的数据不带 tag ，应该说hybrid 可以实现 trunk 端⼝的特性。

实际使⽤时都可以⽤ hybrid 端⼝，⽽不⽤ trunk 。

Hybrid 端⼝和 Trunk 端⼝在接收数据时，处理⽅法是⼀样的，唯⼀的不同之处在于发送数据时， hybrid 端⼝可以允许多个 VLAN 的报⽂发送时不打标签，⽽ trunk 端⼝只允许缺省 VLAN 的报⽂发送时不打标签。

QinQ端⼝QinQ端⼝是专⽤于QinQ协议的⼆层以太⽹端⼝。

它可以给数据帧加上双层VLAN标签，即在原来标签的基础上，给帧加上⼀个新的标签，从⽽可以⽀持多达4094×4094个VLAN，满⾜企业⽤户⽹络对VLAN数量更⾼的需求。

华为交换机端⼝模式命令：[Switch] interface GigabitEthernet 1/0/1 ——进⼊端⼝视图[Switch-GigabitEthernet1/0/1] port link-type access ——将端⼝模式改为Access模式注：Access端⼝主要是⽤来连接⽤户主机的⼆层以太⽹端⼝。

它有⼀种最主要的特性就是：仅允许⼀个VLAN的帧通过，反过来也就是Access端⼝仅可以加⼊到⼀个VLAN中，且Access端⼝发送的以太⽹帧永远是Untagged（不带标签）的。

华为交换机配置命令超详解

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、配置静态路由11、配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

华为三层交换机配置命令

华为三层交换机配置命令华为三层交换机配置命令你的三层交换机是不是经常让你机器不好使，看看下面的三层交换机配置文章，一切问题都能解决。

yjbys详细介绍实例讲解：全面的三层交换机配置比较全面的三层交换机配置实例，带命令解释哟!快来get吧!三层交换机配置：Enable //进入私有模式Configure terminal //进入全局模式service password-encryption //对密码进行加密hostname Catalyst 3550-12T1 //给三层交换机定义名称enable password 123456. //enable密码Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)Ip subnet-zero //允许使用全0子网(默认都是打开的)Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1Service dhcp //提供DHCP服务ip routing //启用三层交换机上的路由模块Exit三层交换机配置：Vtp mode server //定义VTP工作模式为sever模式Vtp domain centervtp //定义VTP域的名称为centervtpVlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话，vlan2的名字应该是vlan002)Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vlan 8 name vlan8Vlan 9 name vlan9Exit三层交换机配置：interface Port-channel 1 //进入虚拟的`以太通道组1switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过channel-group 1 mode on //把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allchannel-group 1 mode on三层交换机配置：port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的方式)interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3 switchport trunk encapsulation dotlq //给trunk封装为802.1Qswitchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //允许所有vlan信息通过interface gigabitethernet 0/4 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface gigbitethernet 0/5 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface gigbitethernet 0/6 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchprot trunk allowed vlan all三层交换机配置：interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7 Switchport mode access //定义这个接口的工作模式为访问模式switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)no shutdownspanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10switchport mode access //定义这些接口的工作模式为访问模式switchport access vlan 8 //把这些接口都分配到vlan8中no shutdown三层交换机配置：spanning-tree portfast //在这些接口上使用portfast(使用portfast以后，在生成树的时候不参加运算，直接成为转发状态)interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11switchport trunk encapsulation dotlq //给这个接口封装为802.1Qswitchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //允许所有vlan信息通过interface gigabitethernet 0/12 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface vlan 1 //进入vlan1的逻辑接口(不是物理接口，用来给vlan做路由用)ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码no shutdown三层交换机配置：standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP)，冗余热备份组1，虚拟路由器的IP地址为172.16.1.9standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式interface vlan 2 //同上ip address 172.16.2.252 255.255.255.0no shutdownstandby 2 ip 172.16.2.254standby 2 priority 110 preemptip access-group 101 in //在入方向上使用扩展的访问控制列表101interface vlan 3 //同上ip address 172.16.3.252 255.255.255.0no shutdown三层交换机配置：standby 3 ip 172.16.3.254standby 3 priority 110 preemptip access-group 101 ininterface vlan 4 //同上ip address 172.16.4.252 255.255.255.0 no shutdownstandby 4 ip 172.16.4.254standby 4 priority 110 preemptip access-group 101 ininterface vlan 5ip address 172.16.5.252 255.255.255.0 no shutdownstandby 5 ip 172.16.5.254standby 5 priority 110 preemptip access-group 101 ininterface vlan 6ip address 172.16.6.252 255.255.255.0 no shutdown三层交换机配置：standby 6 ip 172.16.6.254standby 6 priority 100 preempt interface vlan 7ip address 172.16.7.252 255.255.255.0 no shutdownstandby 7 ip 172.16.7.254standby 7 priority 100 preempt interface vlan 8ip address 172.16.8.252 255.255.255.0 no shutdownstandby 8 ip 172.16.8.254standby 8 priority 100 preemptinterface vlan 9ip address 172.16.9.252 255.255.255.0no shutdown三层交换机配置：standby 9 ip 172.16.9.254standby 9 priority 100 preemptaccess-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101access-list 101 permit ip any anyInterface vlan 1 //进入vlan1这个逻辑接口Ip helper-address 172.16.8.1 //可以转发广播(helper-address 的作用就是把广播转化为单播，然后发向172.16.8.1)Interface vlan 2Ip helper-address 172.16.8.1Interface vlan 3ip helper-address 172.16.8.1interface vlan 4ip helper-address 172.16.8.1interface vlan 5ip helper-address 172.16.8.1interface vlan 6ip helper-address 172.16.8.1interface vlan 7ip helper-address 172.16.8.1interface vlan 9ip helper-address 172.16.8.1router rip //启用路由协议RIPversion 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1network 172.16.0.0 //宣告直连的网段exit三层交换机配置：ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器line con 0line aux 0line vty 0 15 //telnet线路(路由器只有5个，是0-4)password 12345678 //login密码loginendcopy running-config startup-config 保存配置【华为三层交换机配置命令】。

华为三层交换机配置步骤(最新修改版20130517)

华为三层交换机配置步骤一. VLAN配置1.建立VLAN<Quidway>sys /进入特权模式[Quidway]vlan 1 /建立vlan 1[Quidway]ctrl+z /退出vlan1 到普通模式[Quidway]vlan 2 /建立vlan 2[Quidway]ctrl+z /退出vlan2 到普通模式【注】划分VLAN，并描述vlan 1description local-s3600 //本交换机使用vlan 2description link-to-shanxicentre //陕西省中心vlan 3description link-to-shangjiecentre //商界分中心内部使用2.配置端口加入到VLAN[Quidway]vlan 1 /进入vlan 1[Quidway-vlan 1]port Ethernet 0/1 /将端口E0/1加入到vlan1[Quidway-vlan 1] ctrl+z /退出vlan1 到普通模式[Quidway]vlan 2 /进入vlan 2[Quidway-vlan 2]port Ethernet 0/2 /将端口E0/2加入到vlan2[Quidway-vlan 2] ctrl+z /退出vlan2 到普通模式3.配置VLAN的IP地址[Quidway]interface vlan 1 /进入接口视图[Quidway-Vlan-interface1]ip address 13.1.1.130 255.255.255.0 /配置VLAN1的IP地址[Quidway-Vlan-interface1] ctrl+z /退出vlan1 到普通模式[Quidway]interface vlan 2 /进入接口视图[Quidway-Vlan-interface2]ip address 192.168.2.1 255.255.255.0 /配置VLAN2的IP地址[Quidway-Vlan-interface1] ctrl+z /退出vlan2 到普通模式4.配置静态路由[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 /静态路由＝网关5.配置上行端口为trunk[Quidway -Ethernet0/1]port link-type trunk /实际当中一般将上行端口设置成trunk属性，允许vlan透传[Quidway -Ethernet0/1]port trunk permit vlan all /允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值5.端口汇聚配置(1)进入端口E0/1[Quidway]interface Ethernet 0/1(2)汇聚端口必须工作在全双工模式[Quidway -Ethernet0/1]duplex full(3)汇聚的端口速率要求相同，但不能是自适应[Quidway -Ethernet0/1]speed 100(4)进入端口E0/2[Quidway]interface Ethernet 0/2(5)汇聚端口必须工作在全双工模式[Quidway -Ethernet0/2]duplex full(6)汇聚的端口速率要求相同，但不能是自适应[Quidway -Ethernet0/2]speed 100(7)根据源和目的MAC进行端口选择汇聚[Quidway]link-aggregation Ethernet 0/1 to Ether【补充说明】(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。

华为交换五部曲——S系列交换机Eth-Trunk特性入门

文档版本 V1.0 (2013-04-10)
华为专有和保密信息
ii
版权所有 © 华为技术有限公司
S 系列交换机 Eth-Trunk 特性入门
前言
修改记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。
文档版本 01(2013-04-10)
第一次正式发布。
文档版本 V定
在本文中可能出现下列标志，它们所代表的含义如下。
符号
说明
表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。
表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。
表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。
表示能帮助您解决某个问题或节省您的时间。表示是正文的附加信息，是对正文的强调和补充。
1.2 版本差异......................................................................................................................................................... 5 1.3 其他厂商实现................................................................................................................................................. 6
i
S 系列交换机 Eth-Trunk 特性入门
前言
前言
概述

华为交换机配置命令解释

华为交换机配置命令解释<Quidway>用户视图，只能看配置<Quidway>reset save (清除配置文件)<Quidway>reboot (重启华为交换机)<Quidway>system view (进入配置模式)<Quidway>sys (省略式打法)[]配置模式修改交换机：[Quidway]sysname sw1[sw1]配置VLAN:[Quidway]vlan 2[Quidway-vlan2]port ether 0/10 to e 0/12 [Quidway-vlan2]quit等同于[Quidway]int e0/13[Quidway-Ethernet0/13]port access vlan 2 [Quidway-Ethernet0/13]quit配置trunk端口：[Quidway]int e0/1[Quidway-Ethernet0/1]port link-type trunk[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type trunk[Quidway-Ethernet0/2]quit两边的端口都要配trunk，通过trunk 不打标签！默认trunk 只允许vlan 1 通过[Quidway]int e0/1[Quidway-Ethernet0/1]port trunk permit vlan all[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port trunk permit vlan all两边端口都要配置充许trunk 所有VLAN，如果是指定通过 vlan号，将vlan all 改成对应的vlan编号即可。

取消任何命令，是在命令前面加一个 undo 即可！如何防止交换机环路:华为的交换机生成树功能默认是关掉的交换机形成环路，所联接的端口会不停的闪烁！方法一：启用交换机生成树[Quidway]stp enable（开）[Quidway]stp disable（关）要在两台交换机上配置:方法二：通过链路聚合的方式来解决问题链路聚合可以提高带宽和负载均衡配置链路聚合时，两端的端口模式需要配置成一样（双工，半又工），速率也要指定,不能自己自协商状态！[Quidway]link-aggregation e0/1 to e0/2 both如：[Quidway]int e0/1[Quidway-Ethernet0/1]duplex full[Quidway-Ethernet0/1]speed 100[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]duplex full[Quidway-Ethernet0/2]speed 100查看交换机日志[Quidway]dis log路由器与路由器之间通信的安全保护配置方法一、保护路由器的物理安全二、保护管理接口的安全1、保护控制台端口的访问权限口令的设置应遵循以下原则：初使安装之后立即配置口令，不使用缺省口令；确保特权级口令与用级口令的不同；口令使用字母数字混合字符以使口令破解难以成功。

华为交换机配置命令

华为交换机的基本操作命令设置日期和时间——时间对于交换机来说非常重要，时间不对很多功能无法实现<Huawei>clock timezone BJ add 08:00:00 ——在用户视图下输入此命令<Huawei>clock datetime 13:45:30 2017-09-20 ----设置当前时间和日期，24小时制<Huawei>system-view------进入系统视图[Huawei] -----------进入系统视图后<>变成了[ ]创建Vlan并把端口加入VLAN[ Huawei]vlan 2 ------------在系统视图下操作，创建Vlan 2[Huawei-vlan2] ? ? ? ? ? ? ? ? ? #--创建了vlan2并进入vlan2[Huawei-vlan2]quit ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #--退出vlan2[Huawei]vlan batch 3 to 20 ? ? ?? ? ? ? #--批量创建vlan ?3到30Info: This operation may take a few seconds. Please wait for a moment...done. [Huawei]vlan batch 21 22 25 ? ? ? #--批量创建vlan，创建了21，22，25三个vlanInfo: This operation may take a few seconds. Please wait for a moment...done. [Huawei]undo vlan 21 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#--删除vlan ?21 [Huawei]undo vlan batch 22 25 ? ? ? ?? ? ? ? ?#--批量删除vlan，删除22 和25 ? Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:y ? ? ? ? ? #--询问是否真的删除Info: This operation may take a few seconds. Please wait for a moment...done. [Huawei]interface GigabitEthernet 0/0/2 ? ? ? ? ? ? ? ? ? ?#--进入G0/0/2端口[Huawei-GigabitEthernet0/0/2]port link-type access ? ?#--更改端口的连接类型为access [Huawei-GigabitEthernet0/0/2]port default vlan 2 ? ? ? ?#--更改端口的默认vlan为vlan 2 [Huawei]port-group 3-10 ? ? ? ? ? ? #--创建了一个名为3-10的端口组,并进入这个组[Huawei-port-group-3-10]group-member GigabitEthernet 0/0/3 to GigabitEthernet0/0/10 ? ? ? ? ?#-- 在组内,将G0/0/3 到G0/0/10端口抓进来[Huawei-port-group-3-10]port link-type access ? ? ? ? ? ? ? ? ? ? ? ? #--一条命令可以修改端口组内所有端口的属性[Huawei-GigabitEthernet0/0/3]port link-type access?[Huawei-GigabitEthernet0/0/4]port link-type access?[Huawei-GigabitEthernet0/0/5]port link-type access?[Huawei-GigabitEthernet0/0/6]port link-type access?[Huawei-GigabitEthernet0/0/7]port link-type access?[Huawei-GigabitEthernet0/0/8]port link-type access?[Huawei-GigabitEthernet0/0/9]port link-type access?[Huawei-GigabitEthernet0/0/10]port link-type access?[Huawei-port-group-3-10][Huawei-port-group-3-10]port default vlan 3[Huawei-GigabitEthernet0/0/3]port default vlan 3[Huawei-GigabitEthernet0/0/4]port default vlan 3[Huawei-GigabitEthernet0/0/5]port default vlan 3[Huawei-GigabitEthernet0/0/6]port default vlan 3[Huawei-GigabitEthernet0/0/7]port default vlan 3[Huawei-GigabitEthernet0/0/8]port default vlan 3[Huawei-GigabitEthernet0/0/9]port default vlan 3[Huawei-GigabitEthernet0/0/10]port default vlan 3[Huawei-port-group-3-10][Huawei]undo port-group 3-10 ? ? ? ? ? ? ? ? ?#--如不再需要这个端口组,可以解散?[Huawei]display port vlan ? ? ? ? ? ? ? ? ? ? ? ? ? #--显示端口和Vlan的关系Port ? ? ? ? ? ? ? ? ? ?Link Type ? ?PVID ?Trunk VLAN List-------------------------------------------------------------------------------GigabitEthernet0/0/1 ? ?hybrid ? ? ? 1 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/2 ? ?access ? ? ? 2 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/3 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/4 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/5 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/6 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/7 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/8 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/9 ? ?access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/10 ? access ? ? ? 3 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/11 ? hybrid ? ? ? 1 ? ? - ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??GigabitEthernet0/0/12 ? hybrid ? ? ? 1 ? ? - ? ? ? ? ?###################################################################### ####设置Vlanif的IP地址交换机是二层设备,不能直接给某个端口指定IP地址,但可以给Vlan interface这个虚拟的接口设置IP 地址[Huawei]interface vlanif 1 ? ? ? ? #--进入vlanif 1[Huawei-Vlanif1]###################################################################### ####?保存交换机的设置?<Huawei>save ? ? ? ? ? ? ? ?#--在用户视图下,输入saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y ? ? #--这里提示是否继续保存配置Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when deciding whether to save the configuration to the device. ? ? ? ? ?#--首次保存时,会在此处暂停,等待输入文件名.如不输入,直接回车,则配置信息会默认保存成vrpcfg.zip,并设置为下一次启动时使用的文件.如果输入了自定义的文件名,则这个文件被设置成下次启动时使用的文件.Now saving the current configuration to the slot 0.Save the configuration successfully.<Huawei>?##################################################################### #####两台交换机互连，所使用的端口类型，设置为trunk（也可设置成hybrid。