F7交换机配置实例
交换机接口命令介绍
1 description设置以太网口描述description ethernet-descriptionno description【参数说明】ethernet-description为路由器以太网接口的描述字符串。
【缺省情况】缺省描述为Quidway RSeries Router, ethernet interface【命令模式】以太网接口配置模式【使用指南】description设置以太网口描述，no description恢复以太网口缺省描述。
【举例】设置以太网接口描述为QuidwayR2501 ethernet interfaceQuidway(config-if-Ethernet0)#description QuidwayR2501 ethernet interface【相关命令】show interface2 duplex 设置以太网口工作方式是半双工或全双工模式[ no ] duplex【缺省情况】缺省情况下为半双工模式【命令模式】以太网接口配置模式【使用指南】duplex 设置以太网口工作于全双工模式，no duplex 恢复以太网口缺省工作模式。
当路由器以太网口与共享式Hub相连时，应工作于半双工方式，当路由器以太网口与交换式Lan Switch相连，而且Lan Switch设置了全双工方式时，应工作于全双工方式。
【举例】设置以太网接口描述为全双工模式Quidway(config-if-Ethernet0)#duplex【相关命令】show interface3 loopback 允许或禁止以太网口对内自环和对外回波[ no ] loopback【缺省情况】禁止以太网口对内自环和对外回波。
【命令模式】以太网口接口配置模式【使用指南】只有在进行某些特殊功能测试时，才将以太网口设为对内自环和对外回波。
【举例】允许以太网口对内自环和对外回波。
Quidway(config-if-Ethernet0)#loopback4 mtu 设置以太网口最大传输单元mtu ethernet-mtu no mtu【参数说明】ethernet-mtu为以太网口最大传输单元，范围0~1500【缺省情况】以太网口缺省的最大传输单元为：采用Ethernet_II帧格式为1500采用Ethernet_SNAP帧格式为1492【命令模式】以太网接口配置模式【使用指南】以太网接口的最大传输单元只影响IP在以太网接口的组包和拆包，采用Ethernet_II帧格式时最大传输单元可达到1500，采用Ethernet_SNAP帧格式时最大传输单元可达到1492。
实验4 交换机的基本配置
实验4 交换机的基本配置一实验目的掌握交换机命令行各种操作模式的区别，以及模式之间的切换。
二实验背景你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。
三实验任务（有拓扑图的要画出拓扑图）Console交换机命令行操作模式的进入。
!进入特权模式步骤2. 交换机设备名称的配置。
∙switch> enableswitch# configure terminalswitch(config)# hostname 105_switch !配置交换机的设备名称为105_switch105_switch(config)#步骤3. 交换机端口参数的配置。
∙switch> enableswitch# configure terminalswitch(config)#interface fastethernet 0/3 !进行F0/3的端口模式switch(config-if)#speed 10 !配置端口速率为10Mswitch(config-if)#duplex half !配置端口的双工模式为半双工switch(config-if)#no shutdown !开启该端口，使端口转发数据配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是auto。
步骤4.查看交换机端口的配置信息。
∙switch#show interface fastethernet 0/3步骤5.交换机命令行基本功能。
帮助信息switch> ? !显示当前模式下所有可执行的命令disable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEChelp Description of the interactive help systemping Send echo messagesrcommand Run command on remote switchshow Show running system informationtelnet Open a telnet connectiontraceroute Trace route to destinationswitch#co? !显示当前模式下所有以co开头的命令configure copyswitch#copy ? !显示copy命令后可执行的参数flash: Copy from flash: file systemrunning-config Copy from current system configurationstartup-config Copy from startup configurationtftp: Copy from tftp: file systemxmodem Copy from xmodem file syste命令的简写switch#conf ter!交换机命令行支持命令的简写，该命令代表configure terminal switch(config)#命令的自动补齐switch#con (按键盘的TAB键自动补齐configure) !交换机支持命令的自动补齐switch#configure命令的快捷键功能switch(config-if)# ^Z !Ctrl+Z退回到特权模式switch#switch#ping 1.1.1.1sending 5, 100-byte ICMP Echos to 1.1.1.1,timeout is 2000 milliseconds.switch#上文中在交换机特权模式下执行ping 1.1.1.1命令，发现不能ping通目标地址，交换机默认情况下需要发送5个数据包，如不想等到5个数据包均不能ping通目标地址的反馈出现，可在数据包未发出5个之前通过执行Ctrl+C终止当前操作。
Flex System FC3171光纤交换机配置实例参考
Bay10Port10OnlineF8Gb/sAuto
Bay11Port11OnlineF8Gb/sAuto
Bay12Port12OnlineF8Gb/sAuto
Bay13Port13OnlineF8Gb/sAuto
Bay14Port14OnlineF8Gb/sAuto
vnx5100_left(Alias)
010000
010f00
vnx5100_right(Alias)
011000
011100
010100
IBM8Gb(admin-zoning):USERID>
批量脚本
adminstart
zoningedit
aliascreatevnx5100_left
aliasaddvnx5100_left010000
IBM8Gb(admin-zoning):USERID>zoneaddfs_bay1010100
IBM8Gb(admin-zoning):USERID>zonemembersfs_bay1
CurrentlistofmembersforZone:fs_bay1
---------------------------------
zonesetaddcfg1fs_bay5
zonesetaddcfg1fs_bay7
zonesetaddcfg1fs_bay9
zonesetaddcfg1fs_bay11
zonesetaddcfg1fs_bay13
zoningsavecfg1
批量执行截至，以下需单独执行
zonesetactivatecfg1
Bay9OnlineOnlineLoggedInFFActive8Gb/s
博科光纤交换机配置
博科光纤交换机配置本⽂以Brocade 300 光纤交换机来举例说明。
博科交换机的默认IP地址是10.77.77.77，⽤户名admin，密码：password。
登陆交换机在⽹络连接中添加IP地址“10.77.77.**（⼦⽹掩码“255.0.0.0）”；开始->运⾏CMD，输⼊telnet 10.77.77.77并输⼊账号密码后，可进⼊交换机字符管理界⾯。
telnet使⽤的默认23端⼝。
交换机的端⼝表⽰为（A,B）或者（A,B;C,D）。
A,C表⽰交换机的ID号，默认是1，多个交换机级联时ID输⼊相应交换机的ID；B,D表⽰交换机的端⼝号，编号从1开始，具体端⼝编号顺序如下图所⽰：别名（alias）设置新建alias命令格式：alicreate [alias名称],[端⼝号或者wwn设备]在为交换机划分zone时，为了⽅便⽤户清楚地知道每个端⼝的⽤途或接线情况，可以给每个端⼝或者某⼏个端⼝取⼀个别名。
⼀个alias中可以同时包含⼀个或多个端⼝作为它的成员。
每个成员也可以同时属于多个alias。
alicreate “alias_name”,”1,2” //新建别名alias_name，并将交换机1的端⼝2加⼊别名alias_name中alicreate “alias_name”,”1,2;1,4” //新建别名alias_name，并将端⼝2、4加⼊到别名alias_name中修改alias命令格式：aliadd [alias 名称]，[要添加的端⼝号或设备]aliadd “alias_name”,”1,3” //将端⼝3加⼊到已有的别名“alias_name”中aliadd “alias_name”,”1,2” //将端⼝2加⼊到已有的别名“alias_name”中查看、删除aliasalishow //查看alias列表alidelete “alias_name” //删除别名“alias_name”分区（zone）设置新建zone命令格式：zonecreate [zone名称],[端⼝号、别名或者wwn设备]zonecreate “zone_name”,”1,2” //新建zone “zone_name”，并将端⼝2加⼊zonecreate “zone_name”,”1,2;1,4;1,6’ //新建zone “zone_name”，并将端⼝2、4、6加⼊zonecreate “zone_name”,”alias_1’ //新建zone “zone_name”，并将别名alias_1加⼊zonecreate “zone_name”,”alias_1;alias_2’ //新建zone “zone_name”，并将别名alias_1,alias_2加⼊修改alias命令格式：createadd [zone名称]，[端⼝号、别名或者wwn设备]zoneadd “zone_name”,”1,6” //将端⼝6加⼊到已有的zone“zone_name”zoneadd “zone_name”,”1,2;1,3” //将端⼝2、3加⼊到已有的zone“zone_name”zoneadd “zone_name”,”alias_name” //将别名“alias_name”加⼊到已有的zone“zone_name”zoneadd “zone_name”,”alias_1;alias_2” //将别名”alias_1””alias_2”加⼊到已有的 “zone_name”zoneadd “zone_name”,”1,2;1,4;1,6” //将端⼝2、4、6加⼊到已有的zone“zone_name”查看、删除zonezoneshow //查看zone列表zonedelete “zone_name” //删除zone“zone_name”创建、管理配置⽂件创建配置⽂件命令格式：cfgCreate [config名称]，[zone_name]所有的Zone都创建完成后，可以创建Configuration，把需要同时存在的Zone放在⼀个Configuration中，如果有多套zone划分⽅案，可以创建多个Configuration存储不同场景下Zone的配置⽅案，并选择对应的配置使之⽣效。
2010002.第二章实验案例2(虚拟PC和交换机的配置)
组建大型企业网络实验案例二
配置trunk，实现相同vlan跨交换机通讯
4.实验题
验证跨交换机相同vlan主机互相通信。实验过程如下：
001.PC1,PC2,PC3,PC4,PC5,PC6都采用虚拟PC，它们上的IP配置
图下图所示：
101-108.在交换机1(Switch1)上的配置如下图所示：
A. 输入vlan database进入VLAN配置状态
B. 输入vlan 2创建vlan 2
C. 输入Exit保存退出
D. 同样方法创建Vlan3和vlan4并保存退出
A.开启F0/1,F0/2,F0/14,F0/15。为了方便一次性开启所有接口
B.如下图所示，F0/-F0/15端口都开启
进入全局模式后，输入interface fastetchernet 0/1，进入端口F0/1，
在该端口下输入switch access vlan 2，将该端口加入到vlan 2,同理将
端口F0/2加入到vlan 3中.
输入do show vlan-switch brief查看各端口加入到vlan的情况
A.输入（1）的相关内容进入端口F0/14和F0/15
B. 输入（2）的相关内容设置交换机接口模式为干道模式（trunk）
C.输入（3）配置以太网通道号为1并设置其模式为开启(on)
201-207.在交换机2一(Switch2)上的配置如下图所示：
301-308.在交换机3(Switch3)上的配置如下图所示：
在PC1,PC2,PC3,PC4,PC5,PC6上的测试结果如下图所示：
FS7000手册(斐讯)剖析
FS7000核心以太网交换机操作手册系统软件版本号：4.0声明Copyright © 2007-2008上海斐讯数据通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
斐讯通信为上海斐讯数据通信技术有限公司注册商标，对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
斐讯保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，斐讯尽全力在本手册中提供准确的信息，但是斐讯并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
免责声明尽管斐讯尽量设法在本指南中提供准确的信息，但是斐讯对本操作手册中信息的准确性不承担任何责任。
斐讯可能会在任何时候，在未经通知的情况下更改本手册中涉及的计划或者产品。
本手册中所涉及的其他厂商的产品或者服务仅仅是为了帮助读者了解相关情况，并不表示斐讯认可和推荐这些产品或者服务，以及开发、销售这些产品和服务的公司。
公司网站的所有信息都是将“现有”情况连同所有的错误一同提供的。
除非另有规定，否则斐讯及其供货商不提供任何形式的直接或者间接保障，其中包括但不仅限于可销售性，针对特定目的的适用性，侵权行为，以及由于某种交易、使用或者商业行为而导致的问题。
斐讯及其供货商对任何间接的、特殊的、直接导致的或者偶然造成的损失不承担任何责任，其中包括但不限于利润或者收入的损失，更换商品或者服务的费用，由于使用本手册或者任何一种斐讯产品而造成的事故损坏，以及由于使用或者依赖于本手册所提供的信息而导致的损失。
即使斐讯或者它的供货商事先已经获得了关于这种损失的可能性的建议，斐讯及其供货商也不需要对损失承担任何责任。
本手册中所介绍的斐讯产品和服务都具有书面的软件使用许可和有限质保。
H3C交换机DHCP服务器接口地址池典型配置指导
H3C交换机DHCP服务器接⼝地址池典型配置指导1.2 DHCP服务器接⼝地址池典型配置指导1.2.1 组⽹图图1-2 DHCP服务器接⼝地址池配置举例1.2.2 应⽤要求●Switch A作为DHCP服务器，其VLAN接⼝1的IP地址为192.168.0.1/24；●客户端属于VLAN1，通过DHCP⽅式动态获取IP地址；●DHCP服务器通过接⼝地址池为MAC地址为000D-88F7-0001的客户⽂件服务器分配固定的IP地址192.168.0.10/24，为其它客户端主机分配192.168.0.0/24⽹段的IP地址，有效期限为10天。
DNS服务器地址为192.168.0.20/24，WINS服务器地址为192.168.0.30/24。
1.2.3 适⽤产品、版本表1-2 配置适⽤的产品与软硬件版本关系1.2.4 配置过程和解释# 使能DHCP服务system-view[SwitchA] dhcp enable# 配置不参与⾃动分配的IP地址（DNS服务器、WINS服务器、⽂件服务器）[SwitchA] dhcp server forbidden-ip 192.168.0.10[SwitchA] dhcp server forbidden-ip 192.168.0.20[SwitchA] dhcp server forbidden-ip 192.168.0.30# 配置VLAN接⼝1的IP地址为192.168.0.1/24[SwitchA] interface Vlan-interface 1[SwitchA-Vlan-interface1] ip address 192.168.0.1 24# 配置VLAN接⼝1⼯作在DHCP接⼝地址池模式[SwitchA-Vlan-interface1] dhcp select interface# 配置DHCP接⼝地址池中的静态绑定地址[SwitchA-Vlan-interface1] dhcp server static-bind ip-address 192.168.0.10 mac-address000D-88F7-0001# 配置DHCP接⼝地址池的地址池范围、DNS服务器地址、WINS服务器地址[SwitchA-Vlan-interface1] dhcp server expired day 10[SwitchA-Vlan-interface1] dhcp server dns-list 192.168.0.20[SwitchA-Vlan-interface1] dhcp server nbns-list 192.168.0.30[SwitchA-Vlan-interface1] quit1.2.5 完整配置#interface Vlan-interface1ip address 192.168.0.1 255.255.255.0dhcp select interfacedhcp server static-bind ip-address 192.168.1.10 mac-address 000d-88f7-0001dhcp server dns-list 192.168.0.20dhcp server nbns-list 192.168.0.30dhcp server expired day 10#dhcp server forbidden-ip 192.168.0.10dhcp server forbidden-ip 192.168.0.20dhcp server forbidden-ip 192.168.0.30#1.2.6 配置注意事项当DHCP服务器采⽤接⼝地址池模式分配地址时，在接⼝地址池中的地址分配完之后，将会从包含该接⼝地址池⽹段的全局地址池中挑选IP地址分配给客户端，从⽽导致获取到全局地址池地址的客户端与获取到接⼝地址池地址的客户端处在不同⽹段，⽆法正常进⾏通信。
网络同传交换机配置
1、交换机网络慢怎么处理一、交换机因素确认1）、关闭广播、组播、单播风暴尝试Ruijie(config)#int rang f0/1 - 24Ruijie(config-if-range)#no storm-control broadcastRuijie(config-if-range)#no storm-control multicastRuijie(config-if-range)#no storm-control unicastRuijie(config-if-range)#end2）、查看端口双工速率是否一致Ruijie#show interfaces statusInterface Status Vlan Duplex Speed Type------------------------ -------- ---- ------- --------- ------FastEthernet 0/1 up full 100 copper ----->双工需要是full的，速率需要保证服务器与pc都是1000M或者100M。
3）、开启，或者关闭流控尝试Ruijie(config)#int rang f0/1 - 24Ruijie(config-if-range)#flowcontrol on ------>开启流控或者Ruijie(config-if-range)#flowcontrol off ------->关闭流控Ruijie(config-if-range)#end4）、如果是S29G/S3760/S5760系列交换机，可以尝试改为qos模式、关闭流控，并且保存配置重启尝试Ruijie(config)#int rang g0/1 - 24Ruijie(config-if-range)#no flowcontrolCommand failed on interface GigabitEthernet 0/24Ruijie(config-if-range)#exitRuijie(config)#buffer management qosRuijie(config)#endRuijie#wrRuijie#reloadProceed with reload? [no]y5）如果网克采用的是组播流方式的话，尝试开启IGMP SNOOPING功能ip igmp snooping ivglip igmp snooping fast-leave enable6）S1824GT交换机，需要确认该交换的硬件版本需为2.*以上版本二、环境因素确认1）参加网克的主机必须都为千兆网卡（记录网克的型号，核对网克是否有正确的驱动支持），若有部分主机为百兆网卡，会拖慢整体网克速度；2）没有参加网克的主机不能具有网卡远程唤醒功能，即关机的状态下网卡不能linkup，否则也会拖慢整体的网克速度，不能关闭远程唤醒功能的PC，直接拔掉网线；三、实验确认1、PC与服务器直接对连，记录网克速度；2、将PC与网克服务器接在同一台S18上，测试网克速度，不网克的PC必须拔掉线。
Nexus 7000系列交换机ERSPAN配置示例 使用说明书
Nexus 7000系列交换机ERSPAN配置示例目录简介先决条件要求使用的组件规则背景信息关于ERSPAN配置网络图配置验证相关信息简介本文档介绍如何在Nexus 7000系列交换机上配置封装的远程交换端口分析器(ERSPAN)会话，该会话监控两个不同Nexus 7000系列交换机上以太网端口之间的流量。
先决条件要求尝试进行此配置之前，请确保满足以下要求：具有 Nexus 7000 系列交换机的配置基础知识q具备ERSPAN的基本知识q使用的组件本文档中的信息基于Cisco NX-OS软件版本5.1(3)上的Nexus 7018系列交换机。
本文档中的信息都是基于特定实验室环境中的设备编写的。
本文档中使用的所有设备最初均采用原始（默认）配置。
如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
规则有关文档约定的更多信息，请参考 Cisco 技术提示约定。
背景信息关于ERSPANERSPAN支持远程监控网络中的多台交换机。
qERSPAN将镜像流量从不同交换机的源端口传输到网络分析器连接的目的端口。
q流量在源交换机上封装，并传输到目的交换机，在目的交换机上解封数据包，然后发送到目的q端口。
ERSPAN包括ERSPAN源会话、可路由的ERSPAN通用路由封装(GRE)封装流量和ERSPAN目q标会话。
您可以在不同的交换机上单独配置ERSPAN源会话和目标会话。
qERSPAN不监控管理引擎生成的任何数据包，无论其来源如何。
qERSPAN源可监控流量的接口称为ERSPAN源。
q您可以监控源端口的所有数据包，这些数据包接收（入口）、传输（出口）或双向（两者）。
qERSPAN源包括源端口、源VLAN或源VSAN。
当VLAN指定为ERSPAN源时，VLAN中所有支q持的接口都是ERSPAN源。
ERSPAN目标目的端口从ERSPAN源接收复制的流量。
q目的端口是连接到设备(如SwitchProbe设备或其他远程监控(RMON)探测或安全设备)的端口q，可以从单个或多个源端口接收和分析复制的数据包。
智能交换机安装及配置指南
开始安装请按照下面的说明安装交换机。
准备工作•准备一台带有以太网适配器和光盘驱动器的计算机。
•在安装交换机前，请熟悉光盘的内容，特别是手册内容。
在计算机上安装交换机管理工具 Smart Control Center1.打开计算机电源，在操作系统完全启动后，根据需要进行登录。
2.将Smart Switch Series的资源光盘插入到光盘驱动器中。
将显示 CD 主页如下。
3.点击Install SmartControlCenter。
按向导提示完成安装。
4.完成安装后，单击“OK”。
将交换机正确地接入网络注意：出厂状态下，交换机从网络中的DHCP服务器处动态获取IP地址；如果网络中没有 DHCP 服务器，或交换机未接入网络，则交换机的 IP 地址将默认为 192.168.0.239。
如果您在网络中使用静态 IP 地址，请先为 PC 设置一个192.168.0.x 子网中的 IP 地址，再将其连接到交换机。
然后，使用 Smart Control Center 配置交换机。
1.2.打开交换机电源。
3.确定安装有Smart Control Center工具的计算机与交换机的 IP 地址位于同一个子网。
使用管理软件 Smart Control Center配置交换机1.在桌面上或 Windows“开始”菜单的“程序”中双击Smart Control CenterManager图标，运行该程序将显示以下界面。
2.单击“Discover”查找网络中的交换机。
FS726T ϟ ⼎Smart Control Center 会查找交换机并显示设备的型号、MAC 地址和 IP 地址。
如果您无法找到交换机，请确定网线是否已插好、PC 的 IP 地址是否位于交换机所在网络的同一子网中，然后单击“Discover”按钮，刷新交换机列表。
3.单击选择您要配置的交换机。
4.单击Web Browser Access ，访问交换机的WEB 界面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
LANSWITCH配置注意事项
序号 注意项目 记录 1 登录交换机时请注意在超级终端串口配置属性流控选择“无” 2 启动时按”ctrl+B”可以进入到boot menu模式 3 当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4 请在用户视图（如）输入”system-view”（输入”sys”即可）进入系统视图(如[Quidway]) 5 对使用的端口、vlan、interface vlan进行详细的描述 6 如果配置了telnet用户，一定要设置权限或配置super密码 7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔 8 某产品使用其它产品模块前请确认该模块是否可以混用 9 配置acl时请注意掩码配置是否准确 10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口 11 配置完毕后请在用户视图下（如）采用save命令保存配置 12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失 13 如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机
注： 其他配置需注意的地方请参考每部分内容后面的注明
LANSWITCH日常维护基本操作 1 基本操作 1.1 常用命令新旧对照列表 常用命令新旧对照表 旧 新 旧 新 show display access-list acl no undo acl eacl exit quit write save show version disp version erase reset show run disp current-configuration show tech-support disp diagnostic-information show start disp saved-configuration router ospf ospf router bgp bgp router rip rip
hostname sysname user local-user 0 simple 7 cipher
mode link-type multi hybrid 注意: 1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词 2. disp cur显示LANSWITCH当前生效的配置参数 3. disp和ping命令在任何视图下都可执行，不必切换到系统视图 4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def
以太网端口链路类型介绍 以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关《端口汇聚》章节。 需要注意的是： l 在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。 l 如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。 缺省情况下，端口为Access端口。 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 需要注意的是： l Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。 l 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。 缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。
交换机VLAN配置 1 功能需求及组网说明
VLAN 配置 『配置环境参数』 SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3 『组网需求』 把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3 2 数据配置步骤 『VLAN配置流程』 1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； 2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉； 3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。 SwitchA相关配置】 方法一： 1. 创建（进入）vlan2 [SwitchA]vlan 2 2. 将端口E0/1加入到vlan2 [SwitchA-vlan2]port ethernet 0/1 3. 创建（进入）vlan3 [SwitchA-vlan2]vlan 3 4. 将端口E0/2加入到vlan3 [SwitchA-vlan3]port ethernet 0/2
方法二： 1. 创建（进入）vlan2 [SwitchA]vlan 2 2. 进入端口E0/1视图 [SwitchA]interface ethernet 0/1 3. 指定端口E0/1属于vlan2 [SwitchA-Ethernet1]port access vlan 2 4. 创建（进入）vlan3 [SwitchA]vlan 3 5. 进入端口E0/2视图 [SwitchA]interface ethernet 0/2 6. 指定端口E0/2属于vlan3 [SwitchA-Ethernet2]port access vlan 3 3 测试验证 1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3； 2. 使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2； 3. 使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3。
端口的trunk属性配置（一） 1 功能需求及组网说明
端口的trunk配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连 2. SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连 『组网需求』 1. 要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通 2. 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通 2 数据配置步骤 『vlan透传转发流程』 报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。 SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all SwitchB相关配置】 1. 创建（进入）vlan10 [SwitchB] vlan 10 2. 将E0/1加入到vlan10 [SwitchB-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchB]vlan 20 4. 将E0/2加入到vlan20 [SwitchB-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 [SwitchB-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchB-Ethernet0/3]port trunk permit vlan all 补充说明】