vlan配置实例Word下载.docx
《vlan配置实例Word下载.docx》由会员分享，可在线阅读，更多相关《vlan配置实例Word下载.docx（18页珍藏版）》请在冰豆网上搜索。
可以进入到bootmenu模式
3当交换机提示"
PleasePressENTER"
，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定）
4请在用户视图（如<
Quidway>
）输入"
system-view"
（输入"
sys"
即可）进入系统视图（如[Quidway]）
5对使用的端口、vlan、interfacevlan进行详细的描述
6如果配置了telnet用户，一定要设置权限或配置super密码
7除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔
8某产品使用其它产品模块前请确认该模块是否可以混用
9配置acl时请注意掩码配置是否准确
10二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口
11配置完毕后请在用户视图下（如<
）采用save命令保存配置
12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失
13如果要清除所有配置，请在用户视图下（如<
）采用resetsaved-configuration，并重启交换机
注：
其他配置需注意的地方请参考每部分内容后面的注明
LANSWITCH日常维护基本操作
1
基本操作
1.1
常用命令新旧对照列表
常用命令新旧对照表
旧新
旧新
showdisplayaccess-listacl
noundoacleacl
exitquit
writesaveshowversiondispversion
eraseresetshowrundispcurrent-configuration
showtech-supportdispdiagnostic-information
showstartdispsaved-configuration
routerospfospf
routerbgpbgp
routerriprip
hostnamesysname
userlocal-user
0simple
7cipher
modelink-type
multihybrid
注意:
1.
disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词
2.
dispcur显示LANSWITCH当前生效的配置参数
3.
disp和ping命令在任何视图下都可执行，不必切换到系统视图
4.
删除某条命令，一般的命令是undoxxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxxabc无法使用undo删除，但是可以修改为xxxdef
以太网端口链路类型介绍
以太网端口有三种链路类型：
Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。
如果想使用端口汇聚请参见相关《端口汇聚》章节。
需要注意的是：
l
在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。
如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。
缺省情况下，端口为Access端口。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。
如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；
当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。
Trunk端口不能和isolate-user-vlan同时配置；
Hybrid端口可以和isolate-user-vlan同时配置。
但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLANID，只有在解除映射后才能进行修改。
本Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLANID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。
交换机VLAN配置
功能需求及组网说明
VLAN配置
『配置环境参数』
SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3
『组网需求』
把交换机端口E0/1加入到VLAN2，E0/2加入到VLAN3
2
数据配置步骤
『VLAN配置流程』
缺省情况下所有端口都属于VLAN1，并且端口是access端口，一个access端口只能属于一个vlan；
如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
除了VLAN1，如果VLANXX不存在，在系统视图下键入VLANXX，则创建VLANXX并进入VLAN视图；
如果VLANXX已经存在，则进入VLAN视图。
【SwitchA相关配置】
方法一：
创建（进入）vlan2
[SwitchA]vlan2
将端口E0/1加入到vlan2
[SwitchA-vlan2]portethernet0/1
创建（进入）vlan3
[SwitchA-vlan2]vlan3
将端口E0/2加入到vlan3
[SwitchA-vlan3]portethernet0/2
方法二：
进入端口E0/1视图
[SwitchA]interfaceethernet0/1
指定端口E0/1属于vlan2
[SwitchA-Ethernet1]portaccessvlan2
[SwitchA]vlan3
5.
进入端口E0/2视图
[SwitchA]interfaceethernet0/2
6.
指定端口E0/2属于vlan3
[SwitchA-Ethernet2]portaccessvlan3
3
测试验证
使用命令dispcur可以看到端口E0/1属于vlan2，E0/2属于vlan3；
使用displayinterfaceEthernet0/1可以看到端口为access端口，PVID为2；
使用displayinterfaceEthernet0/2可以看到端口为access端口，PVID为3。
端口的trunk属性配置
（一）
端口的trunk配置
SwitchA端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连
SwitchB端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连
要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通
要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通
『vlan透传转发流程』
报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldvlanID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。
创建（进入）vlan10
[SwitchA]vlan10
将E0/1加入到vlan10
[SwitchA-vlan10]portEthernet0/1
创建（进入）vlan20
[SwitchA]vlan20
将E0/2加入到vlan20
[SwitchA-vlan20]portEthernet0/2
实际当中一般将上行端口设置成trunk属性，允许vlan透传
[SwitchA-Ethernet0/3]portlink-typetrunk
允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
[SwitchA-Ethernet0/3]porttrunkpermitvlanall
【SwitchB相关配置】
[SwitchB]vlan10
[SwitchB-vlan10]portEthernet0/1
[SwitchB]vlan20
[SwitchB-vlan20]portEthernet0/2
[SwitchB-Ethernet0/3]portlink-typetrunk
[SwitchB-Ethernet0/3]porttrunkpermitvlanall
【补充说明】
如果一个端口是trunk端口，则该端口可以属于多个vlan；
缺省情况下trunk端口的PVID为1，可以在端口模
升级会员 