vlan配置实例Word下载.docx

1、可以进入到boot menu模式 3 当交换机提示Please Press ENTER，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4 请在用户视图（如）输入system-view（输入sys即可）进入系统视图（如Quidway） 5 对使用的端口、vlan、interface vlan进行详细的描述 6 如果配置了telnet用户，一定要设置权限或配置super密码 7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔 8 某产品使用其它产品模块前请确认该模块是否可以混用 9 配置acl时请注意掩码配置

2、是否准确 10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口 11 配置完毕后请在用户视图下（如）采用save命令保存配置 12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失 13 如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机 注：其他配置需注意的地方请参考每部分内容后面的注明LANSWITCH日常维护基本操作1 基本操作1.1 常用命令新旧对照列表常用命令新旧对照表旧 新 旧 新show display access-list aclno undo acl eaclexit quitwrite

3、 save show version disp versionerase reset show run disp current-configuration show tech-support disp diagnostic-information show start disp saved-configurationrouter ospf ospfrouter bgp bgprouter rip riphostname sysnameuser local-user0 simple7 ciphermode link-typemulti hybrid注意:1. disp是display的缩写，在

4、没有歧义时LANSWITCH会自动识别不完整词2. disp cur显示LANSWITCH当前生效的配置参数3. disp和ping命令在任何视图下都可执行，不必切换到系统视图4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def以太网端口链路类型介绍以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端

5、口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关端口汇聚章节。需要注意的是：l 在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。 如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。缺省情况下

6、，端口为Access端口。Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如

7、果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。交换机VLAN配置 功能需求及组网说明VLAN 配置配置环境参数SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3组网需求把交换机端口E0/1加入到VLAN2

8、 ，E0/2加入到VLAN32 数据配置步骤VLAN配置流程 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉； 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。【SwitchA相关配置】方法一： 创建（进入）vlan2SwitchAvlan 2 将端口E0/1加入到vlan2SwitchA-vlan2port et

9、hernet 0/1 创建（进入）vlan3SwitchA-vlan2vlan 3 将端口E0/2加入到vlan3SwitchA-vlan3port ethernet 0/2方法二： 进入端口E0/1视图SwitchAinterface ethernet 0/1 指定端口E0/1属于vlan2SwitchA-Ethernet1port access vlan 2SwitchAvlan 35. 进入端口E0/2视图SwitchAinterface ethernet 0/26. 指定端口E0/2属于vlan3SwitchA-Ethernet2port access vlan 33 测试验证 使用命

10、令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3； 使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2； 使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3。端口的trunk属性配置（一）端口的trunk配置 SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连 SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连 要求SwitchA

11、的vlan10的PC与SwitchB的vlan10的PC互通 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通vlan透传转发流程报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。 创建（进入）vlan10SwitchA vlan 10 将E0/1加入到vlan10SwitchA-vlan10port Ethernet 0/1 创建（进入）vlan20SwitchAvlan 20 将E0/2加入到vlan20S

12、witchA-vlan20port Ethernet 0/2 实际当中一般将上行端口设置成trunk属性，允许vlan透传SwitchA-Ethernet0/3port link-type trunk 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值SwitchA-Ethernet0/3port trunk permit vlan all【SwitchB相关配置】SwitchB vlan 10SwitchB-vlan10port Ethernet 0/1SwitchBvlan 20SwitchB-vlan20port Ethernet 0/2SwitchB-Ethernet0/3port link-type trunkSwitchB-Ethernet0/3port trunk permit vlan all【补充说明】 如果一个端口是trunk端口，则该端口可以属于多个vlan； 缺省情况下trunk端口的PVID为1，可以在端口模