华为S5700配置为核心和扩展WAN交换机

zhangli-s

　　目前很多小区ISP或者房东级ISP、中小型的FTTH，很多时候需要用到交换机做路由的扩展WAN，正常的网络部署扩展WAN的交换机和核心交换机是分开的，但无疑成本上也增加了。由于S5700的交换机在性能上的优势还是相当明显的，在中小型的ISP运营中，可同时作核心使用和扩展WAN使用。部署如下图：

　　实现方法，以华为S5700-28P-LI-AC为例：

　　1、数据规划，1-10口为扩展，对应的VLAN>　　2、数据规划完后按规划进行配置，首先登录交换机进行TELNET配置，关于TELNET的配置以上已有详细介绍过，在这就不再重复，如有需要可以参考http://miaolink.blog.51cto.com/4146620/1874740
　　3、执行命令system-view ，进入系统视图进行VLAN划分。
　　4、执行命令 vlan batch 101 to 110 ，批量建立VLAN101到110。
　　5、执行命令interface GigabitEthernet0/0/1 ，进入接口1视图。
　　6、执行命令port link-type access ，配置接口模式为access。
　　7、执行命令port default vlan 101 ，配置接口缺省VLAN号。
　　8、执行命令quit，返回系统配置视图。
　　9、重复6、7、8步骤，配置2-10接口。
　　10、执行命令vlan 200 ，建立VLAN200。
　　11、执行命令quit ，返回系统视图。
　　12、vlan 200 作为内网管理VLAN，可配置ip地址做为telnet登录。
　　13、执行命令interface GigabitEthernet0/0/11 ，进入接口11视图。
　　14、执行命令port link-type access ，配置接口模式为access。
　　15、执行命令port default vlan 200 ，配置接口缺省VLAN号。
　　16、执行命令quit，返回系统配置视图。
　　17、重复13、14、15步骤，配置12-24接口，接口缺省VLAN统一为200。
　　18、执行命令interface GigabitEthernet0/0/25 ，进入接口25视图。
　　19、执行命令port link-type trunk ，配置接口模式为trunk。
　　20、执行命令port trunk allow-pass vlan 101 to 110 ，配置允许通过的VLAN。
　　21、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。
　　22、执行命令quit，返回系统视图。
　　23、执行命令interface GigabitEthernet0/0/27 ，进入接口27视图。
　　24、执行命令port link-type access ，配置接口模式为access。
　　25、执行命令port default vlan 200 ，配置接口缺省VLAN号。
　　26、执行命令quit，返回系统配置视图。
　　27、执行命令interface GigabitEthernet0/0/28 ，进入接口28视图。
　　28、执行命令port trunk allow-pass vlan 200 ，配置允许VLAN 200通过。
　　29、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。
　　30、执行命令quit，返回系统视图。
　　31、执行命令quit，返回用户视图。
　　32、执行命令save ，保存配置。