如何配置基於埠的交換機vlan

❶ H3C交換機如何配置如何一步步的創建vlan

有不少朋友提到關於 h3c的交換機配置 ，確實問的比較多，交換機的配置H3C與華為比較類似，這裡面我們本期就來了解下h3c配置命令，通過基礎命令配置與實例兩部分來了解H3C的配置，大家可以重點看下vlan的劃分，這個在項目應用中較多。

一、H3C交換機的基本配置

我們先來了解下h3c的配置命令與功能，都是常用的，基本上大部分網路配置都少不了這些命令。

1、基本配置

<H3C>           //用戶直行模式提示符,用戶視圖 

system-view        // 進入配置視圖 

[H3C] sysname xxx     //設置主機名成為xxx這里使用修改特權用戶密碼

2、用戶配置

<H3C>system-view

[H3C]super passwordH3C         //設置用戶分級密碼

[H3C]undo superpassword         //刪除用戶分級密碼

[H3C]localuser bigheap 1234561         //Web網管用戶設置,1為管理級用戶

[H3C]undo localuser bigheap        //刪除Web網管用戶

[H3C]user-interface aux 0         //只支持0

[H3C-Aux]idle-timeout 250         //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-Aux]undoidle-timeout         //恢復默認值

[H3C]user-interface vty 0         //只支持0和1

[H3C-vty]idle-timeout 250         //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-vty]undoidle-timeout         //恢復默認值

[H3C-vty]set authentication password123456         //設置telnet密碼,必須設置

[H3C-vty]undo set authenticationpassword      //取消密碼

[H3C]displayusers         //顯示用戶

[H3C]displayuser-interface         //用戶界面狀態

3、vlan配置

[H3C]vlan 2       //創建VLAN2

[H3C]undo vlanall         //刪除除預設VLAN外的所有VLAN,預設VLAN不能被刪除

[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7         //將4到7號埠加入到VLAN2中,此命令只能用來加access埠,不能用來增加trunk或者hybrid埠

[H3C-vlan2]port-isolate enable       //打開VLAN內埠隔離特性，不能二層轉發, 默認不啟用該功能

[H3C-Ethernet0/4]port-isolate uplink-portvlan 2       //設置4為VLAN2的 隔離上行埠 ，用於轉發二層數據,只能配置一個上行埠,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置

[H3C]display vlan all         // 顯示所有VLAN的詳細信息

[H3C]user-group 20         //創建user-group 20，默認只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7         // 將4到7號埠加入到VLAN20中， 初始時都屬於user-group 1中

[H3C]display user-group 20         //顯示user-group 20的相關信息

四、交換機ip配置

[H3C]vlan 20                // 創建vlan

[H3C]management-vlan 20          //管理vlan

[H3C]interface vlan-interface 20         // 進入並管理vlan20

[H3C]undo interface vlan-interface 20         //刪除管理VLAN埠

[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0      // 配置管理VLAN介面靜態IP地址

[H3C-Vlan-interface20]undo ipaddress         //刪除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1         //指定預設網關(默認無網關地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown        // 關閉介面

[H3C-Vlan-interface20]undo shutdown         //開啟

[H3C]display ip         //顯示管理VLAN介面IP的相關信息

[H3C]display interface vlan-interface20         //查看管理VLAN的介面信息

<H3C>debugging ip         //開啟IP調試功能

<H3C>undo debugging ip

5、DHCP客戶端配置

[H3C-Vlan-interface20]ip address dhcp-alloc        // 管理VLAN介面 通過DHCP方式獲取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc        // 取消

[H3C]display dhcp        //顯示DHCP客戶信息

<H3C>debugging dhcp-alloc         //開啟DHCP調試功能

<H3C>undo debugging dhcp-alloc

6、埠配置

[H3C]interface Ethernet0/3             //進入埠

[H3C-Ethernet0/3]shutdown           //關閉埠

[H3C-Ethernet0/3]speed 100         //速率可為10,100,1000和auto(預設)

[H3C-Ethernet0/3]plexfull         // 雙工,可 為half,full和auto，光口和匯聚後不能配置

[H3C-Ethernet0/3]flow-control        // 開啟流控，默認為關閉

[H3C-Ethernet0/3]broadcast-suppression 20         //設置抑制廣播百分比為20%,可取5,10,20,100,預設為100,同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopback internal         //內環測試

[H3C-Ethernet0/3]port link-type trunk         //設置鏈路的 類型為trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20         //設置20為該trunk的預設VLAN，默認為1(trunk線路兩端的PVID必須一致)

[H3C-Ethernet0/3]port access vlan 20         //將當前 access埠加入指定的VLAN

[H3C-Ethernet0/3]port trunk permit vlanall         //允許 所有的VLAN通過當前的trunk埠, 可多次使用該命令

[H3C-Ethernet0/3]mdiauto         //設置以太埠為自動監測,normal為直通線,across為交叉線                            

[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4         // 將1-4口加入匯聚組, 1為主埠,兩端需要同時配置,設置了埠鏡像以及埠隔離的埠無法匯聚

[H3C]undo link-aggregation Ethernet 0/1     //刪除該匯聚組

[H3C]link-aggregation mode egress         //配置埠匯聚模式為根據目的MAC地址進行負荷分擔,可選為  ingress,egress和both,預設為both

[H3C]monitor-port Ethernet 0/2         // 將該埠設置為鏡像埠 ,必須先設置鏡像埠,刪除時必須先刪除被鏡像埠,而且它們不能同在一個埠,該埠不能在匯聚組中,設置新鏡像埠時,新取代舊,被鏡像不變

[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both         //將 埠3和4設置為被鏡像埠 ,both為同時監控接收和發送的報文,inbound表示僅監控接收的報文,outbound表示僅監控發送的報文

[H3C]display mirror

[H3C]display interface Ethernet 0/3

resetcounters         // 清除所有埠的統計信息

[H3C]display link-aggregation Ethernet0/3         // 顯示埠 匯聚信息

[H3C-Ethernet0/3]virtual-cable-test        //診斷該埠的電路狀況

7、qos優先順序配置

  QoS配置步驟：設置埠的優先順序,設置交換機信任報文的優先順序方式,隊列調度,埠限速

[H3C-Ethernet0/3]priority 7         //設置埠 優先順序為7 ，默認為0

[H3C]priority-trustcos         //設置交換機信任報文的優先順序方式為cos(802.1p優先順序,預設值),還可以設為dscp方式

[H3C]queue-scheler hq-wrr 2 4 6 8         //設置隊列調度演算法為HQ-WRR(默認為WRR),權重為2,4,6,8

[H3C-Ethernet0/3]line-rate inbound 29      //將 埠進口速率限制 為2Mbps,取1-28時,速率為rate*8*1024/125,即64,128,192...1.792M；

29-127時,速率為(rate-27)*1024,即2M,3M,4M...100M。

[H3C]displayqueue-scheler         //顯示隊列調度模式及參數

[H3C]displaypriority-trust         // 顯示優先順序信任模式

二、H3C交換機vlan配置案例

 為了避免廣播報文泛濫和通信的安全性，某公司網路中使用VLAN技術來隔離部門間的二層流量。其中部門A使用VLAN 100，部門B使用VLAN 200。

部門A 的終端用戶使用192.168.1.0/24 IP網段，各終端用戶配置的網關地址為192.168.1.1；

部門B 的終端用戶使用192.168.2.0/24 IP網段，各終端用戶配置的網關地址為192.168.2.1；

現要求通過配置基於埠的VLAN和VLAN介面實現下面應用需求：

1 同一VLAN內的主機能夠 二層互通 ，不同VLAN內的主機 不能二層互通 ，能夠 三層互通 。

2、通過配置使Device A作為部門A中用戶的網關，Device B作為部門B中用戶的網關。

組網拓撲圖如下:

 配置步驟

1、配置Device A

# 創建VLAN 100，並將GigabitEthernet 1/0/1加入VLAN 100。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA-vlan100] port gigabitethernet 1/0/1

[DeviceA-vlan100] quit

# 創建Vlan-interface 100，並配置其IP地址為192.168.1.1/24。

[DeviceA] interface Vlan-interface 100

[DeviceA-Vlan-interface100] ip address 192.168.1.1 24

[DeviceA-Vlan-interface100] quit

# 創建VLAN 200，並將GigabitEthernet 1/0/2加入VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200] port gigabitethernet 1/0/2

[DeviceA-vlan200] quit

# 創建Vlan-interface 200，並配置其IP地址為192.168.2.2/24。

[DeviceA] interface Vlan-interface 200

[DeviceA-Vlan-interface200] ip address 192.168.2.2 24

[DeviceA-Vlan-interface200] quit

# 為了使Device A上VLAN 100和VLAN 200的報文能發送給Device B，將GigabitEthernet 1/0/3的鏈路類型配置為Trunk，並允許VLAN 100和VLAN 200的報文通過，取消允許VLAN 1通過。

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk

[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceA-GigabitEthernet1/0/3] quit

2、配置Device B

# 創建VLAN 100，並將GigabitEthernet 1/0/1加入VLAN 100。

<DeviceB> system-view

[DeviceB] vlan 100

[DeviceB-vlan100] port gigabitethernet 1/0/1

[DeviceB-vlan100] quit

# 創建Vlan-interface 100，並配置其IP地址為192.168.1.2/24。

[DeviceB] interface Vlan-interface 100

[DeviceB-Vlan-interface100] ip address 192.168.1.2 24

[DeviceB-Vlan-interface100] quit

# 創建VLAN 200，並將GigabitEthernet 1/0/2加入VLAN 200。

[DeviceB] vlan 200

[DeviceB-vlan200]port gigabitethernet 1/0/2

[DeviceB-vlan200] quit

# 創建Vlan-interface 200，並配置其IP地址為192.168.2.1/24。

[DeviceB] interface Vlan-interface 200

[DeviceB-Vlan-interface200] ip address 192.168.2.1 24

[DeviceB-Vlan-interface200] quit

# 為了使Device A上VLAN 100和VLAN 200的報文能發送給Device B，將GigabitEthernet 1/0/3的鏈路類型配置為Trunk，並允許VLAN 100和VLAN 200的報文通過，取消允許VLAN 1通過。

[DeviceB] interface gigabitethernet 1/0/3

[DeviceB-GigabitEthernet1/0/3] port link-type trunk

[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceB-GigabitEthernet1/0/3] quit

這裡面弱電君補充下：

對於一些名字，大家可以了解下它的意義。

1、靜態IP： ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS。

2、動態IP： 電腦的TCP/IP屬性設置為「自動獲取IP地址」，每次啟動電腦即可。

3、WEB認證： 每次上網之前，打開IE瀏覽器，會自動跳到ISP指定的主頁，填入ISP提供的用戶名密碼，通過認證以後才可以進行其他得上網操作。

4、DHCP功能： 開啟後，可以自動分配IP，主要是用來給網路客戶機分配動態的IP地址，不需要手動設置ip，一般路由器和三層交換機有DHCP功能，二層交換機不能提供DHCP服務，但可以提供dhcp代理/中繼功能。

❷ 交換機怎麼配置vlan,並給將埠加入到該vlan

什麼品牌的交換機？不同廠家命令都有區別，但支持vlan劃分的都帶web界面，你直接進web界面直觀點。