H3C S5500-SI 03-组播VLAN配置
H3C S5500-SI 03-IP地址-IP性能操作
IP地址-IP性能目录目录第1章 IP地址配置..................................................................................................................1-11.1 IP地址简介.........................................................................................................................1-11.1.1 IP地址的分类和表示................................................................................................1-11.1.2 特殊的IP地址...........................................................................................................1-21.1.3 子网和掩码..............................................................................................................1-21.2 配置IP地址.........................................................................................................................1-31.2.1 配置接口的IP地址....................................................................................................1-31.2.2 IP地址配置举例.......................................................................................................1-41.3 IP地址的显示和维护...........................................................................................................1-6第2章 IP性能配置..................................................................................................................2-12.1 IP性能简介.........................................................................................................................2-12.2 配置允许接收和发送定向广播报文.....................................................................................2-12.2.1 配置允许接收定向广播报文.....................................................................................2-12.2.2 配置允许转发定向广播报文.....................................................................................2-22.2.3 允许接收和发送定向广播报文配置举例...................................................................2-22.3 配置TCP属性.....................................................................................................................2-42.3.1 配置TCP的可选参数................................................................................................2-42.4 配置ICMP差错报文发送功能..............................................................................................2-42.5 IP性能显示和维护..............................................................................................................2-7第1章 IP 地址配置1.1 IP 地址简介1.1.1 IP 地址的分类和表示连接到Internet 上的设备接口必须有一个全球唯一的IP 地址。
华三S5500交换机配置
基于多个VLAN 在一个端口
[H3C]interface GigabitEthernet 1/0/2 进入第二个端口设置
[H3C-GigabitEthernet1/0/2]port link-type trunk 端口的链路类型的树干
[H3C-GigabitEthernet1/0/2]port trunk permit vlan all 如果使用单独的就不用增加这项
[H3C]pim
static-rp 192.168.100.1
undo 删除
[H3C]undo vlan 103 删除vlan 103
[H3C]interface GigabitEthernet 1/0/3 进入端口3
Please wait........................................... Done.
[H3C-GigabitEthernet1/0/2]quit 设置好了第二个端口的VLAN可以通过所有
[H3C-GigabitEthernet1/0/2]port trunk permit vlan 122 在此端口上增加VLAN组
[H3C-Vlan-interface104]ip address 192.168.69.1 255.255.255.0 设置IP
步骤三：将所要配置端口加入到VLAN组
[H3C] interface GigabitEthernet 1/0/1 设置第一个端口
[H3C-GigabitEthernet1/0/1]port access vlan 101 设置端口一为VLAN 101组
[H3C-GigabitEthernet1/0/3]undo port link-type 删除port link-type
H3C交换机vlan简单配置
H3C交换机vlan简单配置H3C交换机vlan简单配置 华三通信安全产品线专注于⽹络安全以及应⽤安全，为⽤户提供融合⽹络和应⽤的产品与解决⽅案。
下⾯是关于H3C交换机vlan简单配置，希望⼤家认真阅读! 进⼊系统视图 vlan 10 display vlan all port e0/1 to e0/2 quit vlan 20 port e0/3 to e0/4 quit vlan 30 port e0/1 to e0/4 此时缺省⼀个端⼝只属于⼀个vlan，需要修改e0/1--e0/4的端⼝模式为混杂模式,⼀个端⼝可属于多个vlan有多个vlanid 但只能有⼀个pvid interface e0/1 port link-type hybrid(混杂模式) port hybrid vlan 10 30 untagged port hybrid pvid vlan 10 修改端⼝的'pvid quit interface e0/2 port link-type hybrid(混杂模式) port hybrid vlan 10 30 untagged port hybrid pvid vlan 10 quit interface e0/3 port link-type hybrid(混杂模式) port hybrid vlan 20 30 untagged port hybrid pvid vlan 20 quit interface e0/4 port link-type hybrid(混杂模式) port hybrid vlan 20 30 untagged port hybrid pvid vlan 20 quit interface e0/9 port link-type hybrid(混杂模式) port hybrid vlan 10 20 30 untagged port hybrid pvid vlan 30 quit ;vlan 10 1 2 9 ;vlan 20 3 4 9 ;vlan 30 1 2 3 4 9 vlanid配置完成，此时需要确定pvid 是否正确 display interface e 0/1 ; 查看端⼝信息中的缺省pvid项 端⼝untagged 的⽬的是如果9⼝接不⽀持标记的设备如单台服务器的⽹卡，则不通信，如果9⼝接上级交换则也可tagged。
H3C路由器配置VLAN
H3C路由器配置VLANH3C路由器配置VLAN以前经常使用的VLAN设置，基本都是靠交换机来实现。
但随着路由器技术的发展，VLAN技术也被引入到路由器中。
一，路由器中实现VLAN益处1，在路由器上实现VLAN可以把一些原本需要上面组合的情况变成路由器、二层交换机搭配接入交换机的组合。
而一般二层交换机的价格是三层交换机的1/2 ~ 1/3，所以通过使用路由器VLAN可以节省整体采购成本。
2，H3C新一代宽带路由器ER系列能够全面支持VLAN特性，通过路由器可以轻松把局域网划成多个虚拟隔离区域，例如按照企业的不同部门进行划分，可以保证虚拟网络之前互相独立，以保证信息安全。
同时基于WEB的智能化管理界面，让管理员的手工操作更简单，这也有助于提升管理效率。
3，H3C ER系列路由器针对不同行业还作了定制的优化设计。
如，在酒店网络环境中，根据公安部82号令，要求酒店中每一个房间都必须划分VLAN，而且报文必须携带VLAN号以进行上网监控。
管理员需要对每间客房、办公区都单独划分VLAN，来保证信息安全与可控。
如果管理员分别去配置每一个房间的VLAN，工作量将非常大。
H3C ER5100是ER系列中专门针对酒店业务的路由器，配套有专用酒店网络管理软件。
在此软件中，管理员只需要输入地址池和VLAN范围，ER 5100便会自动为房间分配网络地址和VLAN，而不需要手工一一输入，这也大大减少了管理维护的工作量。
H3C ER系列路由器的VLAN特性，非常适用于酒店、企业、网吧等场所。
既可帮您节省成本又可助您提升工作效率。
二，下面看一个有关H3C路由器配置VLAN的例子H3C华为路由器qos car+nat+dhcp+vlan配置一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M 的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan口）。
H3C S5500-SI 02-组播VLAN命令
<Sysname> system-view [Sysname] multicast-vlan 100 [Sysname-mvlan-100] port gigabitethernet1/0/1 to gigabitethernet1/0/5
1.1.4 port multicast-vlan
【命令】 port multicast-vlan vlan-id undo port multicast-vlan
i
1 组播 VLAN 配置命令
1.1 组播 VLAN 配置命令
1.1.1 display multicast-vlan
【命令】 display multicast-vlan [ vlan-id ]
【视图】 任意视图
【缺省级别】 1：监控级
【参数】 vlan-id：查看指定组播 VLAN 的信息，取值范围为 1～4094。如果不指定该参数，将 ........................................................................................................................... 1-1 1.1 组播VLAN配置命令 ........................................................................................................................... 1-1 1.1.1 display multicast-vlan ............................................................................................................. 1-1 1.1.2 multicast-vlan.......................................................................................................................... 1-2 1.1.3 port (Multicast-VLAN view)..................................................................................................... 1-2 1.1.4 port multicast-vlan .................................................................................................................. 1-3 1.1.5 subvlan (Multicast-VLAN view)............................................................................................... 1-4
h3c交换机vlan配置
[SwitchB] vlan 201
[SwitchB-vlan201] port Ethernet 1/0/12
[SwitchB-vlan201] quit
l 配置Switch A和Switch B之间的链路
由于Switch A和Switch B之间的链路需要同时传输VLAN101和VLAN201的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。
display current-configuration（查看已配信息）+interface（查看所有接口信息）
使用display interface或display port命令检查该端口是否为Trunk端口或Hybrid端口。
system-view (进入配置模式）
vlan ID （进入已经创建的vlan，或者创建一个新vlan）
# 配置Switch A的Ethernet1/0/3端口
[SwitchA] interface Ethernet 1/0/3
[SwitchA-Ethernet1/0/3] port link-type trunk
[SwitchA-Ethernet1/0/3] port trunk permit vlan 101
必选
设置Trunk端口的缺省VLAN ID
port trunk pvid vlan vlan-id
可选
Trunk端口的缺省VLAN为VLAN1
将当前Trunk端口加入到指定的VLAN
port trunk permit vlan { vlan-id-list | all }
[SwitchB-Ethernet1/0/10] port trunk permit vlan 101
H3C-VLAN典型配置指导
第1章 VLAN 典型配置指导1.1 基于端口的VLAN 典型配置指导1.1.1 组网图Host1Host2Server2Server1图1-1 基于端口的VLAN 组网示意图1.1.2 应用要求●如基于端口的VLAN 组网示意图所示，Switch A 和Switch B 分别连接了不同部门使用的Host1/Host2和Server1/Server2。
●为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。
并分别为两个VLAN 设置描述字符为“Dept1”和“Dept2”。
●在SwitchA 上配置VLAN 接口，对Host1发往Server2的数据进行三层转发。
1.1.3 适用产品、版本表1-1 配置适用的产品与软硬件版本关系1.1.4 配置过程和解释●配置Switch A# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。
<SwitchA> system-view[SwitchA] vlan 100[SwitchA-vlan100] description Dept1[SwitchA-vlan100] port GigabitEthernet 1/0/1[SwitchA-vlan100] quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。
[SwitchA] vlan 200[SwitchA-vlan200] description Dept2[SwitchA-vlan200] quit# 创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。
[SwitchA] interface Vlan-interface 100[SwitchA-Vlan-interface100] ip address 192.168.1.1 24[SwitchA-Vlan-interface100] quit[SwitchA] interface Vlan-interface 200[SwitchA-Vlan-interface200] ip address 192.168.2.1 24●配置Switch B# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。
H3C S5500-SI交换机 VLAN配置操作
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1-4
有关 port link-type、port hybrid pvid vlan 和 port hybrid vlan 命令的详细介绍，请参见“接入 分册”中的“VLAN 命令”。
目录
1 组播VLAN配置................................................................................................................................... 1-1 1.1 组播VLAN简介 .................................................................................................................................. 1-1 1.2 组播VLAN配置任务简介.................................................................................................................... 1-3 1.3 配置基于子VLAN的组播VLAN .......................................................................................................... 1-3 1.3.1 配置准备 ................................................................................................................................. 1-3 1.3.2 配置基于子VLAN的组播VLAN................................................................................................ 1-3 1.4 配置基于端口的组播VLAN ................................................................................................................ 1-4 1.4.1 配置准备 ................................................................................................................................. 1-4 1.4.2 配置用户端口属性................................................................................................................... 1-4 1.4.3 配置组播VLAN端口................................................................................................................. 1-5 1.5 组播VLAN显示和维护 ....................................................................................................................... 1-5 1.6 组播VLAN典型配置举例.................................................................................................................... 1-6 1.6.1 基于子VLAN的组播VLAN配置举例......................................................................................... 1-6 1.6.2 基于端口的组播VLAN配置举例 .............................................................................................. 1-9
2. 基于端口的组播 VLAN
如 图 1-3所示，接收者主机Host A、Host B和Host C分属不同的用户VLAN，Switch A上的所有用 户端口（即连接主机的端口）均为Hybrid类型。在Switch A上配置VLAN 10 为组播VLAN，将所有 用户端口都添加到该组播VLAN内，并在组播VLAN和所有用户VLAN内都使能IGMP Snooping。
1-2
z 有关 IGMP Snooping 的相关配置，以及路由器端口和成员端口的详细介绍，请参见“IP 组播分 册”中的“IGMP Snooping 配置”。
z 有关 VLAN Tag 的详细介绍，请参见“接入分册”中的“VLAN 配置”。
1.2 组播 VLAN 配置任务简介
表1-1 组播 VLAN 配置任务简介
1.4.3 配置组播 VLAN 端口
首先需要把某个 VLAN 配置为组播 VLAN，再将用户端口添加到该组播 VLAN 内——既可以在组播 VLAN 内添加端口，也可以在端口上指定其所属的组播 VLAN——这两种配置方式是等效的。
图1-1 未运行组播 VLAN 时的组播数据传输
可以使用组播 VLAN 功能解决这个问题。在二层设备上配置了组播 VLAN 后，三层设备只需把组播 数据在组播 VLAN 内复制一份发送给二层设备，而不必在每个用户 VLAN 内都复制一份，从而节省 了网络带宽，也减轻了三层设备的负担。 组播 VLAN 有以下两种实现和配置方式： 1. 基于子 VLAN 的组播 VLAN 如 图 1-2所示，接收者主机Host A、Host B和Host C分属不同的用户VLAN。在Switch A上配置VLAN 10 为组播VLAN，将所有的用户VLAN都配置为该组播VLAN的子VLAN，并在组播VLAN内使能IGMP Snooping。
配置任务
配置基于子 VLAN 的组播 VLAN
配置基于端口的组播 VLAN
配置用户端口属性 配置组播 VLAN 端口
说明 二者必选其一
详细配置 1.3 1.4.2 1.4.3
若在设备上同时配置了基于子 VLAN 和基于端口的组播 VLAN，则基于端口的组播 VLAN 将优先生 效。
1.3 配置基于子 VLAN 的组播 VLAN
z 只允许将以太网端口或二层聚合端口类型的用户端口配置为组播 VLAN 的端口。 z 以太网端口视图下的配置只对当前端口有效；二层聚合端口视图下的配置对当前端口有效；端口
组视图下的配置对当前端口组中的所有端口有效。
1.4.1 配置准备
在配置基于端口的组播 VLAN 之前，需完成以下任务：
z 创建相应的 VLAN z 在欲配置为组播 VLAN 的 VLAN 内使能 IGMP Snooping z 在所有的用户 VLAN 内都内使能 IGMP Snooping
表1-2 配置基于子 VLAN 的组播 VLAN
操作
命令
进入系统视图
system-view
配置指定 VLAN 为组播 VLAN， 并进入组播 VLAN 视图
multicast-vlan vlan-id
向组播 VLAN 内添加子 VLAN subvlan vlan-list
说明
必选 缺省情况下，VLAN 不是组播 VLAN 必选 缺省情况下，组播 VLAN 内没有子 VLAN
表1-3 配置用户端口属性
操作
命令
进入系统视图
system-view
进入相 应视图
进入端口视图 interface interface-type interface-number 进入端口组视图 port-group manual port-group-name
配置用户端口的链路类型 为 Hybrid 类型
1-1
图1-2 基于子 VLAN 的组播 VLAN 示意图
Multicast packets VLAN 10 (Multicast VLAN) VLAN 2 VLAN 3 VLAN 4
Source
Router A IGMP querier
பைடு நூலகம்
Switch A
VLAN 2 Receiver Host A
1.3.1 配置准备
在配置基于子 VLAN 的组播 VLAN 之前，需完成以下任务：
z 创建相应的 VLAN z 在欲配置为组播 VLAN 的 VLAN 内使能 IGMP Snooping
1.3.2 配置基于子 VLAN 的组播 VLAN
首先需要把某个 VLAN 配置为组播 VLAN，再将用户 VLAN 添加到该组播 VLAN 内，使其成为组播 VLAN 的子 VLAN。
图1-3 基于端口的组播 VLAN 示意图
配置完成后，当 Switch A 上的用户端口收到来自主机的 IGMP 报文时，会为其打上组播 VLAN 的 Tag 并上送给 IGMP 查询器，于是 IGMP Snooping 就可以在组播 VLAN 中对路由器端口和成员端 口进行统一的维护。这样，Router A 只需把组播数据在组播 VLAN 内复制一份发送给 Switch A 即 可，Switch A 会将其分发给该组播 VLAN 内的所有成员端口。