华为eNSP vlan的基本配置
华为eNSP配置实例4——VLAN配置PPT学习课件
2020/2/22
7
• 场景
• 你是你们公司的网络管理员。当前网络中需要部署VLAN。 购置了两台交换机。你需要部署VLAN和其他特性。
VLAN3
VLAN4
VLAN5
2020/2/22
8
一. 要做Eth-trunk链路聚合
• 1.链路聚合首先要做的是设置好端口速率和双工模式， 按照上节学习的内容，首先做S1
2020/2/22
12
二、修改汇聚端口的工作模式
• 交换机接口默认的链路类型为Hybird类型，若要通过VLAN 数据，需要修改链路类型为Trunk类型。
• 另外需要注意的时，默认情况下，接口的Trunk功能禁止所 有VLAN的数据传输过去，也需要改变。
• S1配置如下
• [S1]interface Eth-Trunk 1 进入汇聚组1视图
2020/2/22
14
三、配置VLAN
• 建立号码连续的多个VLAN的方式有两种。
• 定义VLAN与接口的对应关系也有两种方式。
• S1演示一种，如下
• [S1]int g0/0/1
• [S1-GigabitEthernet0/0/1]port link-type access 先更改接口工 作模式为access
• <Huawei>undo ter mon • <Huawei>system • [Huawei]sysname S1 • [S1]int g0/0/9 • [S1-GigabitEthernet0/0/9]undo negotiation auto • [S1-GigabitEthernet0/0/9]speed 100 • [S1-GigabitEthernet0/0/9]duplex full • [S1-GigabitEthernet0/0/9]quit • [S1]int g0/0/10 • [S1-GigabitEthernet0/0/10]undo negotiation auto • [S1-GigabitEthernet0/0/10]speed 100 • [S1-GigabitEthernet0/0/10]duplex full • [S1-GigabitEthernet0/0/10]quit
eNSP基本命令
eNSP基本命令单交换机VLAN划分：要进行单交换机VLAN划分，需要使用以下命令：1.进入系统配置模式：system-view2.退出系统视图：quit3.删除VLAN 20：undo vlan 204.命名交换机：sysname5.显示VLAN：display vlan6.创建VLAN 20：vlan 207.创建VLAN 20组：port-group vlan 208.将端口1-5放入VLAN 20中：group-member e0/0/0 toe0/0/59.显示VLAN 20中的端口：display vlan 2010.进入端口24：interface e1/0/2411.将当前端口放入VLAN 20中：port link-type access vlan 2012.删除当前VLAN端口10：undo port e1/0/1013.显示当前配置：display n配置交换机支持XXX：要配置交换机支持TELNET，需要使用以下命令：1.进入VLAN 1：interface vlan 12.配置IP地址：ip address 192.168.3.100 255.255.255.03.进入虚拟终端：user-interface vty 0 44.设置口令模式：n-mode password (aut password)5.设置口令：XXX password simple 222 (set aut pass sim222)6.配置用户级别：user privilege level 3(use priv lev 3)7.查看当前配置：disp n (disp cur)8.查看交换机VLAN IP配置：display ip interface9.删除配置：reset n(reset saved)10.重启交换机：reboot跨交换机VLAN的通讯：要实现跨交换机VLAN的通讯，需要在sw1上执行以下命令：1.建立VLAN 10：vlan 102.进入端口5：interface e1/0/53.将端口5加入VLAN 10：Port default vlan 104.建立VLAN 20：vlan 205.进入端口15：interface e1/0/15在SW1上，将端口15加入VLAN 20，使用命令"port default vlan 20"。
华为eNSP配置基本命令
华为eNSP配置基本命令简写可以通过tab键补齐修改设备名字：sysname xxxx关闭弹出的英⽂信息：undo info enable关闭接⼝（在接⼝视图）：shutdown进⼊系统视图：system-view (思科的特权和全局视图)创建vlan: vlan <vlan-id>创建多个vlan: 可以在交换机上执⾏vlan batch { vlan-id1 [ to vlan-id2 ] }命令，以创建多个连续的VLAN。
也可以执⾏vlan batch { vlan-id1 vlan-id2 }命令，创建多个不连续的VLAN，VLAN号之间需要有空格。
查看vlan: display vlan 在后⾯加?可以查看参数帮助执⾏display vlan [ vlan-id [ verbose ] ]命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端⼝、以及VLAN中端⼝的模式等。
执⾏display vlan vlan-id statistics命令，可以查看指定VLAN中的流量统计信息。
执⾏display vlan summary命令，可以查看系统中所有VLAN的汇总信息。
进⼊接⼝：interface GigabitEthernet 接⼝ interface可以简写（int GigabitEthernet 0/0/5）配置端⼝类型：port link-type<type> type可以配置为Access，Trunk或Hybrid。
需要注意的是，如果查看端⼝配置时没有发现端⼝类型信息，说明端⼝使⽤了默认的hybrid端⼝链路类型。
当修改端⼝类型时，必须先恢复端⼝的默认VLAN配置，使端⼝属于缺省的VLAN 1。
端⼝加⼊vlan: 1）进⼊vlan视图之后 port 端⼝名 2）进⼊接⼝视图执⾏port default vlan <vlan-id>命令，把端⼝加⼊VLAN。
华为ENSP网络实验
ENSP网络实验操作练习题2015.8byHancool目录1.1交换机基本配置错误！未指定书签。
1.4.11.4.22.52.6DHCPSnooping与地址绑定错误！未指定书签。
1.1交换机基本配置（1）拓扑结构（2）配置要求SW1:1、本地用户：user,密码qazxsw12,权限等级1，可进行ssh远程访问和本地控制台登录，密码加密显示。
2、设置super密码：qazxsw12，密码加密显示3、设置远程访问使用SSH方式，关闭telnet；远程访问使用用户名和密码验证；4、本地控制台只使用密码验证，登录密码为poiuyt12,默认权限为1级。
5、修改交换机名称为sw1，配置管理IP地址，设置缺省网关为6、配置SNMP信息，采用v3认证加密方式，snmp组为snmp_group，只读权限，snmp用户/密码为snmp_user/snmppassword，采用md5方式。
7、配置发送trap到网管主机，securityname为交换机名称。
SW2:1、本地用户：user,密码qazxsw12,权限等级1，可进行telnet、ssh远程访问和本地控制台登录，密码加密显示。
2、设置super密码：qazxsw12，密码加密显示3、设置远程访问使用SSH和telnet方式；远程访问使用用户名和密码验证；4、本地控制台使用用户密码方式登录；5、修改交换机名称为sw2，配置管理IP地址，设置缺省网关为6、配置SNMP信息，采用v2方式，只读权限，snmp用户为snmp_user。
711.2.1（1（212（1（21234（1（21231.3.1配置基本RSTP（1）拓扑结构（2）配置要求:1、在所有交换机上启用RSTP，并设置SW1为主根桥，SW2为备根桥2、观察被STP阻塞的交换机上的端口3、任意关闭四个交换机互联的端口中的一个端口模拟链路断电，观察STP发生的变化1.3.2配置RSTP更多功能（优先级、根桥保护、边缘端口等）（2123、在SW1上启用根设备保护4、对于SW5，设置端口的STP路径开销值，使eth0/0/2为根端口。
实验四--VLAN配置实验
实验四 VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的计算机。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN 之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的计算机，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现 VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
华为交换机怎么配置VLAN接口IP地址
华为交换机怎么配置VLAN接口IP地址交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif，该怎么配置呢?下面我们就来啊看看你详细的教程，需要的朋友可以参考下方法步骤1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上2、使用system-view命令，进入[]模式3、创建一个vlan[Quidway]vlan 24、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/155、然后使用display current查看端口是否属于这个vlan6、当然我们也可以用display vlan来查看vlan信息7、配置vlan IP[Quidway]interface Vlanif 28、配置vlanif ip地址[Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.09、配置完成之后再次使用display current 来查看下配置信息，如下图能看到vlanif 的ip地址10、完成之后吧你的电脑接入到vlan2的接口上，并设置好你的IP地址，然后ping 10.10.100.1是否正常相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
ensp基本配置命令及解释
ensp基本配置命令及解释1. 熟悉华为< Huawei > 用户视图< Huawei >system-viem[ Huawei ]系统视图[Huawei]interface Ethernet 0/0/1 进入接口[Huawei-thernet 0/0/1] 接口视图quit 返回上一视图ctrl+z 直接返回用户视图帮助获取帮助息TAB补全命令简写切换语言模式（支持中英文两种语言模式Chinese/English）< Huawei> language-mode ChineseChange language mode, confirm? [Y/N] y< Huawei > display version 查看VRP系统版本< Huawei > display elabel 查看设备型号[Huawei]sysname switch 修改主机名[Switch]配置明文console 口令：[switch]user-interface console 0 进入console 0 唯一端口[switch-ui-console0]authentication-mode password 启用密码[switch-ui-console0]set authentication password simple 123 设置密码为123quit 退出系统视图quit 退出用户视图< switch >display current-configuration 查看配置息配置密文console 口令：[switch]user-interface console 0 进入console 0 唯一端口[switch-ui-console0]authentication-mode password 启用密码[switch-ui-console0]set authentication password cipher 123 设置密码为123Simple 明文Cipher 密文取消密码：[Switch-ui-console0]undo set authentication password配置交换机IP地址[Switch]interface Vlanif 1 接口1[Switch-Vlanif1]IP address 192.16.1.100 24[Switch-Vlanif1]undo shutdown 启动IP地址（华为交换机默认开启，不需要再次开启）配置自动退出超时时间：[Huawei]user-interface console 0 进入console唯一端口[Huaw：ei-ui-console0]idle-timeout 1440设置分钟防止弹出息干扰命令：< Huawei >undo terminal moni 设置用户视图[Huawei]undo info-center enable 设置系统视图保存配置息：< switch >se重启：< switch >reboot恢复出厂设置：< s1 >reset sed-configuration输入y确认恢复出厂< s1>rebootN 不保存Y 确认重启禁用接口与启用接口：[Huawei]interface GigabitEthernet 0/0/2 进入端口号[Huawei-GigabitEthernet0/0/2]shutdown 禁用0/0/2端口[Huawei-GigabitEthernet0/0/2]undo shutdown启用0/0/2端口什么是路由？路由器指的是负责在不同网络之间转发数据的设备，当到达目标的路径很复杂时，由路由器决定最佳路径，路由器也为直连网络的主机充当“网关”角色。
(完整word)华为ensp之OSPF(S5700)
ENSP实验OSPF基本功能组网如图1所示,所有的S5700都运行OSPF，并将整个自治系统划分为3个区域，其中S5700-A和S5700-B作为ABR 来转发区域之间的路由。
配置完成后,每台S5700都能学到自治系统内的到所有网段的路由.图1 OSPF基本配置组网图S5700接口对应的VLANIF IP地址S5700—A GigabitEthernet0/0/1VLANIF 10192.168.0.1/24S5700-A GigabitEthernet0/0/2VLANIF 20192。
168.1。
1/24S5700-B GigabitEthernet0/0/1VLANIF 10192.168.0。
2/24S5700—B GigabitEthernet0/0/2VLANIF 30192。
168.2.1/24S5700-C GigabitEthernet0/0/1VLANIF 20192.168。
1.2/24S5700—C GigabitEthernet0/0/2VLANIF 40172.16。
1.1/24S5700-D GigabitEthernet0/0/1VLANIF 30192.168。
2。
2/24S5700-D GigabitEthernet0/0/2VLANIF 50172.17.1。
1/24配置思路采用如下的思路配置OSPF基本功能：1.配置各接口所属VLAN ID。
2.配置各VLANIF接口的IP地址。
3.在各S5700设备上使能OSPF，指定不同区域内的网段。
4.查看路由表及数据库信息.数据准备•各接口所属的VLAN ID，具体数据如图1所示。
•各VLANIF接口的IP地址，具体数据如图1所示.•各S5700设备的Router ID，OSPF进程号以及各接口所属的区域。
▪S5700—A的Router ID 1.1。
1.1，运行的OSPF进程号1，在区域0的网段192。
168.0。