华为命令集3-yuanyuan

scaoping

【RouterA相关配置】　　1.      创建（进入）E0.1子接口
　　[RouterA]inter Ethernet 0.1
　　2.      在E0.1子接口里封装vlan10
　　[RouterA-Ethernet0.1]vlan-type dot1q vid 10
　　3.      在E0.1子接口配置IP地址
　　[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0
　　4.      创建（进入）E0.2子接口
　　[RouterA]inter Ethernet 0.2
　　5.      在E0.2子接口里封装vlan20
　　[RouterA-Ethernet0.2]vlan-type dot1q vid 20
　　6.      在E0.2子接口配置IP地址
　　[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0
　　7.      进入E0接口
　　[SwitchB-vlan20]port Ethernet 0
　　[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0
　　【补充说明】
　　1.      如果一个端口是trunk端口，则该端口可以属于多个vlan
　　2.      缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID
　　3.      一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口
　　3         测试验证
　　1.      PC都能PING通自己的网关
　　2.      PC之间能够PING通
　　3.      交换机能够与路由器E0接口地址互通
　　交换机端口hybrid属性配置
　　1         功能需求及组网说明
　　端口hybrid属性的配置
　　『配置环境参数』
　　1.      交换机E0/1和E0/2属于vlan10
　　2.      交换机E0/3属于vlan20
　　3.      交换机E0/4和E0/5属于vlan30
　　4.      交换机E0/23连接Server1
　　5.      交换机E0/24连接Server2
　　6.      Server1和Server2分属于vlan40和vlan50
　　7.      PC和Server都在同一网段
　　8.      E0/10连接BAS设备，属于vlan60
　　『组网需求』
　　1.      利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；
　　2.       Vlan10、vlan20和vlan30的PC均可以访问Server 1；
　　3.       vlan 10、20以及vlan30的4端口的PC可以访问Server 2；
　　4.       vlan 10中的2端口的PC可以访问vlan 30的PC；
　　5.       vlan 20的PC可以访问vlan 30的5端口的PC；
　　6.       vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。
　　2         数据配置步骤
　　『端口hybrid属性配置流程』
　　hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。
　　1.      先创建业务需要的vlan
　　[SwitchA]vlan 10
　　[SwitchA]vlan 20
　　[SwitchA]vlan 30
　　[SwitchA]vlan 40
　　[SwitchA]vlan 50
　　2.      每个端口，都配置为 hybrid状态
　　[SwitchA]interface Ethernet 0/1
　　[SwitchA-Ethernet0/1]port link-type hybrid
　　3.      设置端口的pvid等于该端口所属的vlan
　　[Switch-Ethernet0/1]port hybrid pvid vlan 10
　　4.      将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的广播帧就可以到达本端口
　　[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
　　实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。
　　5.      以下各端口类似：
　　[Switch-Ethernet0/1]int e0/2
　　[Switch-Ethernet0/2]port link-type hybrid
　　[Switch-Ethernet0/2]port hybrid pvid vlan 10
　　[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
　　[Switch-Ethernet0/2]int e0/3
　　[Switch-Ethernet0/3]port link-type hybrid
　　[Switch-Ethernet0/3]port hybrid pvid vlan 20
　　[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
　　[Switch-Ethernet0/3]int e0/4
　　[Switch-Ethernet0/4]port link-type hybrid
　　[Switch-Ethernet0/4]port hybrid pvid vlan 30
　　[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged
　　[Switch-Ethernet0/4]int e0/5
　　[Switch-Ethernet0/5]port link-type hybrid
　　[Switch-Ethernet0/5]port hybrid pvid vlan 30
　　[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged
　　[Switch-Ethernet0/5]int e0/23
　　[Switch-Ethernet0/23]port link-type hybrid
　　[Switch-Ethernet0/23]port hybrid pvid vlan 40
　　[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged
　　[Switch-Ethernet0/24]int e0/24
　　[Switch-Ethernet0/24]port link-type hybrid
　　[Switch-Ethernet0/24]port hybrid pvid vlan 50
　　[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged
　　6.      在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged
　　[SwitchA]interface Ethernet 0/10
　　[SwitchA-Ethernet0/10]port link-type hybrid
　　[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
　　[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
　　[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged
　　本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。
　　3         测试验证
　　交换机IP地址配置（vlan三层路由）
　　1         功能需求及组网说明
　　IP地址配置
　　『配置环境参数』
　　1.      三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；
　　2.      以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；
　　3.      以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；
　　『组网需求』
　　PC1和PC2通过三层接口互通。
　　2         数据配置步骤
　　『IP地址配置流程』
　　交换机目前除了某些产品具有管理以太网口，如6500、8016等，可以直接将IP地址配置在管理以太网口上以外，如果要配置IP地址，必须配置在vlan虚接口上。在这个意义上来说，这个虚接口和路由器的以太网口是类似的。
　　二层交换机只能配置一个三层虚接口，三层交换机可以配置多个三层虚接口。
　　三层交换机如果起用了多个三层虚接口，这个时候多个虚接口之间是直连路由，所以它们的网段之间默认是直接互通的。如果要实现某些网段之间的隔离，需要通过配置访问控制列表来实现。
　　【SwitchA相关配置】
　　1.      创建（进入）vlan2
　　[Quidway]vlan 2
　　2.      将端口E0/1加入到vlan2
　　[Quidway-vlan2]port ethernet 0/1
　　3.      进入vlan2的虚接口
　　[Quidway-vlan2]interface vlan 2
　　4.      在vlan2的虚接口上配置IP地址
　　[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
　　5.      创建（进入）vlan3
　　[Quidway]vlan 3
　　6.      将E0/2加入到vlan3
　　[Quidway-vlan3]port ethernet 0/2
　　7.      进入vlan3的虚接口
　　[Quidway-vlan3]interface vlan 3
　　8.      在vlan3的虚接口上配置IP地址
　　[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
　　3         测试验证
　　1.      PC1和PC2都可以PING通自己的网关
　　2.      PC1和PC2可以相互PING通
　　端口汇聚配置
　　1         功能需求及组网说明
　　端口汇聚配置
　　『配置环境参数』
　　1.      交换机SwitchA和SwitchB通过以太网口实现互连。
　　2.      SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。
　　『组网需求』
　　增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。
　　2         数据配置步骤
　　【SwitchA交换机配置】
　　1.      进入端口E0/1
　　[SwitchA]interface Ethernet 0/1
　　2.      汇聚端口必须工作在全双工模式
　　[SwitchA-Ethernet0/1]duplex full
　　3.      汇聚的端口速率要求相同，但不能是自适应
　　[SwitchA-Ethernet0/1]speed 100
　　4.      进入端口E0/2
　　[SwitchA]interface Ethernet 0/2
　　5.      汇聚端口必须工作在全双工模式
　　[SwitchA-Ethernet0/2]duplex full
　　6.      汇聚的端口速率要求相同，但不能是自适应
　　[SwitchA-Ethernet0/2]speed 100
　　7.      根据源和目的MAC进行端口选择汇聚
　　[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
　　【SwitchA交换机配置】
　　[SwitchB]interface Ethernet 0/1
　　[SwitchB-Ethernet0/1]duplex full
　　[SwitchB-Ethernet0/1]speed 100
　　[SwitchB]interface Ethernet 0/2
　　[SwitchB-Ethernet0/2]duplex full
　　[SwitchB-Ethernet0/2]speed 100
　　[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both