第三次虛擬局域網(wǎng)配置實(shí)驗(yàn)

1、1實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容一：一：VLANVLAN操作操作二：二：IPIP地址配置地址配置四：端口基本配置四：端口基本配置2三：三：VLAN操作操作VLANVLAN的簡介的簡介1.VLAN1.VLAN把一個(gè)物理上的把一個(gè)物理上的LANLAN劃分成多個(gè)邏輯上的劃分成多個(gè)邏輯上的LANLAN，每，每個(gè)個(gè)VLANVLAN是一個(gè)廣播域。是一個(gè)廣播域。VLANVLAN內(nèi)的主機(jī)間通信就和在一內(nèi)的主機(jī)間通信就和在一個(gè)個(gè)LANLAN內(nèi)一樣，而不同內(nèi)一樣，而不同VLANVLAN內(nèi)的主機(jī)不能直接通信。內(nèi)的主機(jī)不能直接通信。2.VLAN2.VLAN的組成不受物理位置的限制。一個(gè)的組成不受物理位置的限制。一個(gè)VLANVLAN

2、可以在一可以在一個(gè)交換機(jī)內(nèi)，也可以跨越交換機(jī)，甚至可以跨越路由器。個(gè)交換機(jī)內(nèi)，也可以跨越交換機(jī)，甚至可以跨越路由器。同一同一VLANVLAN內(nèi)的各臺計(jì)算機(jī)無須被放置在同一物理空間里，內(nèi)的各臺計(jì)算機(jī)無須被放置在同一物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理網(wǎng)段。即這些計(jì)算機(jī)不一定屬于同一個(gè)物理網(wǎng)段。31.VLAN具有如下的優(yōu)點(diǎn)：具有如下的優(yōu)點(diǎn)：1.1.廣播被限制在一個(gè)廣播被限制在一個(gè)VLANVLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。理能力。2.2.增強(qiáng)了增強(qiáng)了LANLAN的安全性。的安全性。VLANVLAN間不能直接通信，即一個(gè)間不能直接通信，即一個(gè)VLANVLA

3、N內(nèi)的主機(jī)無法直接訪問另一個(gè)內(nèi)的主機(jī)無法直接訪問另一個(gè)VLANVLAN內(nèi)的資源，如內(nèi)的資源，如果要訪問需要通過路由器或三層交換機(jī)等三層設(shè)備。果要訪問需要通過路由器或三層交換機(jī)等三層設(shè)備。 3. 3.減少了用戶端的網(wǎng)絡(luò)配置。使用減少了用戶端的網(wǎng)絡(luò)配置。使用VLANVLAN可以劃分不同的用可以劃分不同的用戶到不同的虛擬工作組中，當(dāng)用戶的物理位置在戶到不同的虛擬工作組中，當(dāng)用戶的物理位置在VLANVLAN覆覆蓋范圍內(nèi)移動時(shí)，不需要改變其網(wǎng)絡(luò)的配置。蓋范圍內(nèi)移動時(shí)，不需要改變其網(wǎng)絡(luò)的配置。42.基于端口的基于端口的VLAN1.1.基于端口的基于端口的VLANVLAN是最簡單的一種是最簡單的一種VLAN

4、VLAN劃分方法。通過劃分方法。通過將設(shè)備上連接用戶的端口劃分到不同將設(shè)備上連接用戶的端口劃分到不同VLANVLAN，實(shí)現(xiàn)用戶間，實(shí)現(xiàn)用戶間的隔離和虛擬工作組的劃分。的隔離和虛擬工作組的劃分。2.2.這種劃分方法具有實(shí)現(xiàn)簡單，易于管理的優(yōu)點(diǎn)，適用于連這種劃分方法具有實(shí)現(xiàn)簡單，易于管理的優(yōu)點(diǎn)，適用于連接位置比較固定的用戶。接位置比較固定的用戶。53.VLAN的基本配置的基本配置1.1.進(jìn)入系統(tǒng)視圖：進(jìn)入系統(tǒng)視圖： system-viewsystem-view2.2.批量創(chuàng)建多個(gè)批量創(chuàng)建多個(gè)VLANVLAN： vlan vlan vlan-id1vlan-id1 to to vlan-id2 vl

5、an-id2 | | all all 3.3.創(chuàng)建創(chuàng)建VLANVLAN并進(jìn)入并進(jìn)入VLANVLAN視圖：視圖： vlan vlan vlan-id vlan-id vlan-idvlan-id的的取值范圍為取值范圍為1 1409440944.4.指定當(dāng)前指定當(dāng)前VLANVLAN的名稱：的名稱：namename texttext 缺省情況下，缺省情況下，VLANVLAN的名稱為該的名稱為該VLANVLAN的的VLAN IDVLAN ID5.5.指定當(dāng)前指定當(dāng)前VLANVLAN的描述字符串：的描述字符串：description description text text 缺省情缺省情況下，況下，V

6、LANVLAN的描述字符串為該的描述字符串為該VLANVLAN的的VLAN IDVLAN ID 6注意：注意： 當(dāng)使用當(dāng)使用vlanvlan命令創(chuàng)建命令創(chuàng)建VLANVLAN時(shí)，如果目標(biāo)時(shí)，如果目標(biāo)VLANVLAN已已經(jīng)存在且是動態(tài)經(jīng)存在且是動態(tài)VLANVLAN，將自動將其轉(zhuǎn)換為靜態(tài)，將自動將其轉(zhuǎn)換為靜態(tài)VLANVLAN，同時(shí)交換機(jī)會輸出提示信息。，同時(shí)交換機(jī)會輸出提示信息。7 4.VLAN接口的基本配置接口的基本配置1.1.進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)視圖: system-view: system-view2.2.創(chuàng)建創(chuàng)建VLANVLAN接口并進(jìn)入接口并進(jìn)入VLANVLAN接口視圖接口視圖: inte

7、rface Vlan-: interface Vlan-interface interface vlan-id vlan-idvlan-id vlan-id的取值范圍為的取值范圍為1 1409440943.3.指定當(dāng)前指定當(dāng)前VLANVLAN接口的描述字符串接口的描述字符串: description : description texttext4.4.缺省情況下，缺省情況下，VLANVLAN接口的描述字符串為該接口的描述字符串為該VLANVLAN接口的接口的接口名接口名5.5.關(guān)閉關(guān)閉VLANVLAN接口接口 : shutdown: shutdown6.6.打開打開VLANVLAN接口接口:

8、undo shutdown: undo shutdown 8注意注意1 1. .缺省情況下，缺省情況下，VLANVLAN接口的管理狀態(tài)為打開，此時(shí)接口的管理狀態(tài)為打開，此時(shí)VLANVLAN接口物理狀態(tài)受接口物理狀態(tài)受VLANVLAN中端口狀態(tài)的影響，即：當(dāng)中端口狀態(tài)的影響，即：當(dāng)VLANVLAN中所有以太網(wǎng)端口狀態(tài)為中所有以太網(wǎng)端口狀態(tài)為DOWNDOWN時(shí)，時(shí)，VLANVLAN接口為接口為DOWNDOWN狀態(tài)，即關(guān)閉狀態(tài)；當(dāng)狀態(tài)，即關(guān)閉狀態(tài)；當(dāng)VLANVLAN中有一個(gè)或一個(gè)以上中有一個(gè)或一個(gè)以上的以太網(wǎng)端口處于的以太網(wǎng)端口處于UPUP狀態(tài)，則狀態(tài)，則VLANVLAN接口處于接口處于UPUP狀態(tài)

9、。狀態(tài)。2 2. .如果將如果將VLANVLAN接口的管理狀態(tài)設(shè)置為關(guān)閉，則接口的管理狀態(tài)設(shè)置為關(guān)閉，則VLANVLAN接口接口的物理狀態(tài)始終為的物理狀態(tài)始終為DOWNDOWN，不受，不受VLANVLAN中端口狀態(tài)的影響。中端口狀態(tài)的影響。95.VLAN配置顯示配置顯示1.1.顯示顯示VLANVLAN接口相關(guān)信息接口相關(guān)信息: : display interface Vlan-interface display interface Vlan-interface vlan-id vlan-id 2.2.顯示顯示VLANVLAN相關(guān)信息相關(guān)信息 display vlan display vlan

10、vlan-id vlan-id to to vlan-idvlan-id | all | dynamic | | all | dynamic | static static 106.配置基于端口的配置基于端口的VLAN1.1.進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)視圖: : system-view system-view2.2.進(jìn)入進(jìn)入VLANVLAN視圖視圖: : vlan vlan vlan-idvlan-id3.3.為指定的為指定的VLANVLAN增加以太網(wǎng)端口增加以太網(wǎng)端口: : port port interface-listinterface-list4.4.缺省情況下，所有端口都已加入到系統(tǒng)缺省的

11、缺省情況下，所有端口都已加入到系統(tǒng)缺省的VLANVLAN中中 11注意：注意：以上命令只對以上命令只對AccessAccess端口有效。將端口有效。將TrunkTrunk端口和端口和HybridHybrid端端口加入口加入VLANVLAN，只能通過以太網(wǎng)端口視圖下的，只能通過以太網(wǎng)端口視圖下的port trunk port trunk permit vlanpermit vlan和和port hybrid vlanport hybrid vlan命令實(shí)現(xiàn)，命令實(shí)現(xiàn)，127.基于端口的基于端口的VLAN典型配置舉例典型配置舉例 創(chuàng)建創(chuàng)建 VLAN 2VLAN 2、VLAN 3VLAN 3 將端口

12、將端口 Ethernet3/1/1 Ethernet3/1/1 和和Ethernet4/1/1 Ethernet4/1/1 加入到加入到VLAN 2 VLAN 2 中中 將端口將端口 Ethernet3/1/2 Ethernet3/1/2 和和Ethernet4/1/2 Ethernet4/1/2 加入到加入到VLAN 3 VLAN 3 中中13 配置步驟配置步驟# # 創(chuàng)建創(chuàng)建VLAN 2 VLAN 2 并進(jìn)入其視圖。并進(jìn)入其視圖。H3C vlan 2H3C vlan 2# # 指定指定VLAN2VLAN2的描述字符串為的描述字符串為homehome。H3C-vlan2 descriptio

13、n H3C-vlan2 description homehome# # 向向VLAN 2 VLAN 2 中加入端口中加入端口Ethernet3/1/1 Ethernet3/1/1 和和Ethernet4/1/1Ethernet4/1/1。H3C-vlan2 port ethernet3/1/1 ethernet4/1/1H3C-vlan2 port ethernet3/1/1 ethernet4/1/1# # 創(chuàng)建創(chuàng)建VLAN 3 VLAN 3 并進(jìn)入其視圖。并進(jìn)入其視圖。H3C-vlan2 vlan 3H3C-vlan2 vlan 3# # 向向VLAN 3 VLAN 3 中加入端口中加入端

14、口Ethernet3/1/2 Ethernet3/1/2 和和Ethernet4/1/2Ethernet4/1/2。H3C-vlan3 port ethernet3/1/2 ethernet4/1/2H3C-vlan3 port ethernet3/1/2 ethernet4/1/14一：一：IP地址配置地址配置連接到連接到 Internet Internet 上的設(shè)備接口必須有一個(gè)全球唯一的上的設(shè)備接口必須有一個(gè)全球唯一的IP IP 地址。地址。IP IP 地址地址長度為長度為32 32 比特，通常采用點(diǎn)分十進(jìn)制方式表示，即每個(gè)比特，通常采用點(diǎn)分十進(jìn)制方式表示，即每個(gè)IP IP 地址被表地址

15、被表示為以小數(shù)點(diǎn)隔開的示為以小數(shù)點(diǎn)隔開的4 4 個(gè)十進(jìn)制整數(shù)，每個(gè)整數(shù)對應(yīng)一個(gè)字節(jié)，如個(gè)十進(jìn)制整數(shù)，每個(gè)整數(shù)對應(yīng)一個(gè)字節(jié)，如10.1.1.110.1.1.1。IPIP地址由兩個(gè)字段組成：地址由兩個(gè)字段組成： 網(wǎng)絡(luò)號碼字段（網(wǎng)絡(luò)號碼字段（net-idnet-id） 主機(jī)號碼字段（主機(jī)號碼字段（host-idhost-id）。）。 為了方便為了方便IPIP地址的管理，地址的管理，IPIP地址被分成五類。如圖地址被分成五類。如圖1-11-1所示。所示。151.IP地址被分成五類。地址被分成五類。目前大量使用的目前大量使用的IPIP地址屬于地址屬于A A、B B、C C三類三類162.IP 地址分類及

16、范圍地址分類及范圍173.特殊的特殊的IP 地址地址下列下列 IP IP 地址具有特殊的用途，不能作為主機(jī)的地址具有特殊的用途，不能作為主機(jī)的IP IP 地址。地址。 Net-id Net-id 為全為全0 0 的地址：表示本網(wǎng)絡(luò)內(nèi)的主機(jī)。例如，的地址：表示本網(wǎng)絡(luò)內(nèi)的主機(jī)。例如，0.0.0.16 0.0.0.16 表表示本網(wǎng)絡(luò)內(nèi)示本網(wǎng)絡(luò)內(nèi)Host-id Host-id 為為16 16 的主機(jī)。的主機(jī)。 Host-id Host-id 為全為全0 0 的地址：網(wǎng)絡(luò)地址，用于標(biāo)識一個(gè)網(wǎng)絡(luò)。的地址：網(wǎng)絡(luò)地址，用于標(biāo)識一個(gè)網(wǎng)絡(luò)。 Host-id Host-id 為全為全1 1 的地址：網(wǎng)絡(luò)廣播地址。例

17、如，目的地址為的地址：網(wǎng)絡(luò)廣播地址。例如，目的地址為192.168.1.255 192.168.1.255 的報(bào)文，將轉(zhuǎn)發(fā)給的報(bào)文，將轉(zhuǎn)發(fā)給192.168.1.0 192.168.1.0 網(wǎng)絡(luò)內(nèi)所有的主機(jī)。網(wǎng)絡(luò)內(nèi)所有的主機(jī)。184.子網(wǎng)和子網(wǎng)掩碼子網(wǎng)和子網(wǎng)掩碼1.1.隨著隨著 Internet Internet 的快速發(fā)展，的快速發(fā)展，IP IP 地址已近枯竭。為了充分利地址已近枯竭。為了充分利用已有的用已有的IP IP 地址，可以使用子網(wǎng)掩碼將網(wǎng)絡(luò)劃分為更小的部地址，可以使用子網(wǎng)掩碼將網(wǎng)絡(luò)劃分為更小的部分（即子網(wǎng)）。通過從主機(jī)號碼字段部分劃出一些比特位作分（即子網(wǎng)）。通過從主機(jī)號碼字段部分劃

18、出一些比特位作為子網(wǎng)號碼字段，能夠?qū)⒁粋€(gè)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)。子網(wǎng)號為子網(wǎng)號碼字段，能夠?qū)⒁粋€(gè)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)。子網(wǎng)號碼字段的長度由子網(wǎng)掩碼確定。碼字段的長度由子網(wǎng)掩碼確定。2.2.子網(wǎng)掩碼是一個(gè)長度為子網(wǎng)掩碼是一個(gè)長度為 32 32 比特的數(shù)字，由一串連續(xù)的比特的數(shù)字，由一串連續(xù)的“1 1”和一串連續(xù)的和一串連續(xù)的“0 0”組成，通常采用點(diǎn)分十進(jìn)制方式表示。組成，通常采用點(diǎn)分十進(jìn)制方式表示。“1 1”對應(yīng)于網(wǎng)絡(luò)號碼字段和子網(wǎng)號碼字段，而對應(yīng)于網(wǎng)絡(luò)號碼字段和子網(wǎng)號碼字段，而“0 0”對應(yīng)于對應(yīng)于主機(jī)號碼字段。主機(jī)號碼字段。195.配置接口的配置接口的IP 地址地址一般情況下，一個(gè)一般情況下，一

19、個(gè)VLANVLAN接口配置一個(gè)接口配置一個(gè)IPIP地址。為了使交換機(jī)的一個(gè)地址。為了使交換機(jī)的一個(gè)VLANVLAN接口可以與多個(gè)子網(wǎng)相連，一個(gè)接口可以與多個(gè)子網(wǎng)相連，一個(gè)VLANVLAN接口最多可以配置接口最多可以配置5 5個(gè)個(gè)IPIP地址，其中一個(gè)為主地址，其中一個(gè)為主IPIP地址，其余為從地址，其余為從IPIP地址。地址。1.1.進(jìn)入系統(tǒng)視圖：進(jìn)入系統(tǒng)視圖： system-viewsystem-view2.2.進(jìn)入進(jìn)入VLANVLAN接口視圖：接口視圖： interface Vlan-interface interface Vlan-interface vlan-idvlan-id3.3.

20、配置配置VLANVLAN接口接口IPIP地址：地址： ip addressip address ip-addressip-address mask mask | | mask-mask-length length sub sub 說明：說明： 缺省情況下，缺省情況下，VLANVLAN接口無接口無IPIP地址地址VLANVLAN接口通過接口通過BOOTPBOOTP或或DHCPDHCP分配分配IPIP地址后，不能再給該地址后，不能再給該VLANVLAN接口配置從接口配置從IPIP地址地址206.IP地址配置顯示地址配置顯示完成上述配置后，在任意視圖下執(zhí)行完成上述配置后，在任意視圖下執(zhí)行displa

21、ydisplay命令，可以顯示配置命令，可以顯示配置IPIP地址地址后的運(yùn)行情況。通過查看顯示信息，用戶可以驗(yàn)證配置的效果。后的運(yùn)行情況。通過查看顯示信息，用戶可以驗(yàn)證配置的效果。查看查看VLANVLAN接口的相關(guān)信息命令：接口的相關(guān)信息命令： display ip interface brief display ip interface brief interface-typeinterface-type interface-number interface-number | | interface-type interface-number interface-type interface

22、-number 說明：說明：displaydisplay命令可以在任意視圖下執(zhí)行命令可以在任意視圖下執(zhí)行 217.IP 地址配置舉例地址配置舉例1. 1. 組網(wǎng)需求組網(wǎng)需求設(shè)設(shè) 置置 以以 太太 網(wǎng)網(wǎng) 交交 換換 機(jī)機(jī) 的的 VLAN VLAN 接口接口1 1 的的IP IP 地址為：地址為：129.2.2.1 129.2.2.1 ， 子子網(wǎng)掩碼為：網(wǎng)掩碼為：255.255.255.0255.255.255.0。2. 2. 組網(wǎng)圖組網(wǎng)圖223. 3. 配置步驟配置步驟# # 配置配置VLAN VLAN 接口接口1 1 的的IP IP 地址。地址。 system-view system-view

23、Switch interface Switch interface VlanVlan-interface -interface 1 1Switch-Vlan-interface1 Switch-Vlan-interface1 ipip address 129.2.2.1 255.255.255.0 address 129.2.2.1 238.IP地址配置排錯地址配置排錯故障現(xiàn)象：交換機(jī)故障現(xiàn)象：交換機(jī)pingping不通直連主機(jī)。不通直連主機(jī)。故障排除：可以按照如下步驟進(jìn)行。故障排除：可以按照如下步驟進(jìn)行。1.1.首先查看以太網(wǎng)交換機(jī)的配置是否正確，然后使用首先查看以太網(wǎng)交換機(jī)的配置是否正確，

24、然后使用display arpdisplay arp命令查命令查看以太網(wǎng)交換機(jī)維護(hù)的看以太網(wǎng)交換機(jī)維護(hù)的ARPARP表里是否有主機(jī)的表里是否有主機(jī)的ARPARP表項(xiàng)。表項(xiàng)。2.2.其次檢查交換機(jī)連接主機(jī)的端口屬于哪個(gè)其次檢查交換機(jī)連接主機(jī)的端口屬于哪個(gè)VLANVLAN，該，該VLANVLAN是否配置是否配置VLANVLAN接口，接口，VLANVLAN接口的接口的IPIP地址和主機(jī)是否位于同一網(wǎng)段。地址和主機(jī)是否位于同一網(wǎng)段。3.3.如果配置正確，可以在交換機(jī)上打開如果配置正確，可以在交換機(jī)上打開ARPARP調(diào)試開關(guān)，查看交換機(jī)是否調(diào)試開關(guān)，查看交換機(jī)是否正確地發(fā)送和接收正確地發(fā)送和接收ARPA

25、RP報(bào)文，如果只有發(fā)送，沒有接收到報(bào)文，如果只有發(fā)送，沒有接收到ARPARP報(bào)文，報(bào)文，則可能以太網(wǎng)物理層有問題則可能以太網(wǎng)物理層有問題24下一節(jié)下一節(jié)25四四.端口基本配置端口基本配置1.1.以太網(wǎng)端口的鏈路類型：以太網(wǎng)端口的鏈路類型：以太網(wǎng)交換機(jī)支持的以太網(wǎng)端口鏈路類型有三種：以太網(wǎng)交換機(jī)支持的以太網(wǎng)端口鏈路類型有三種：a.Accessa.Access類型：端口只能屬于類型：端口只能屬于1 1個(gè)個(gè)VLANVLAN，一般用于連接計(jì)，一般用于連接計(jì)算機(jī)；算機(jī)；b.Trunkb.Trunk類型：端口可以屬于多個(gè)類型：端口可以屬于多個(gè)VLANVLAN，可以接收和發(fā)送，可以接收和發(fā)送多個(gè)多個(gè)VLAN

26、VLAN的報(bào)文，一般用于交換機(jī)之間的連接；的報(bào)文，一般用于交換機(jī)之間的連接；c.Hybridc.Hybrid類型：端口可以屬于多個(gè)類型：端口可以屬于多個(gè)VLANVLAN，可以接收和發(fā)送，可以接收和發(fā)送多個(gè)多個(gè)VLANVLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。于連接用戶的計(jì)算機(jī)。26說明：說明：1.Hybrid1.Hybrid端口可以允許多個(gè)端口可以允許多個(gè)VLANVLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而而TrunkTrunk端口只允許缺省端口只允許缺省VLANVLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。的報(bào)文發(fā)送時(shí)不打標(biāo)簽。2.

27、2.三種類型的端口可以共存在一臺設(shè)備上，但三種類型的端口可以共存在一臺設(shè)備上，但TrunkTrunk端口和端口和HybridHybrid端口之間不能直接切換，只能先設(shè)為端口之間不能直接切換，只能先設(shè)為AccessAccess端口，端口，再設(shè)置為其他類型端口。例如：再設(shè)置為其他類型端口。例如：TrunkTrunk端口不能直接被設(shè)端口不能直接被設(shè)置為置為HybridHybrid端口，只能先設(shè)為端口，只能先設(shè)為AccessAccess端口，再設(shè)置為端口，再設(shè)置為HybridHybrid端口。端口。271.配置以太網(wǎng)端口的缺省配置以太網(wǎng)端口的缺省VLAN IDAccessAccess端口只能屬于端口只

28、能屬于1 1個(gè)個(gè)VLANVLAN，所以它的缺省，所以它的缺省VLANVLAN就是就是它所在的它所在的VLANVLAN，不用設(shè)置；，不用設(shè)置；HybridHybrid端口和端口和TrunkTrunk端口可端口可以屬于多個(gè)以屬于多個(gè)VLANVLAN，所以需要設(shè)置端口的缺省，所以需要設(shè)置端口的缺省VLAN IDVLAN ID。注意：注意：建議將本端建議將本端HybridHybrid端口或端口或TrunkTrunk端口的缺省端口的缺省VLAN IDVLAN ID和相和相連的對端交換機(jī)的連的對端交換機(jī)的HybridHybrid端口或端口或TrunkTrunk端口的缺省端口的缺省VLAN VLAN IDI

29、D配置為一致，否則端口可能無法正確轉(zhuǎn)發(fā)報(bào)文。配置為一致，否則端口可能無法正確轉(zhuǎn)發(fā)報(bào)文。282.將當(dāng)前端口加入指定將當(dāng)前端口加入指定VLAN1.1.用戶可以將當(dāng)前以太網(wǎng)端口加入到指定的用戶可以將當(dāng)前以太網(wǎng)端口加入到指定的VLANVLAN中。執(zhí)行該配置以后，中。執(zhí)行該配置以后，以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定VLANVLAN的報(bào)文，從而實(shí)現(xiàn)本交換機(jī)上的的報(bào)文，從而實(shí)現(xiàn)本交換機(jī)上的VLANVLAN與對端交換機(jī)上相同與對端交換機(jī)上相同VLANVLAN的互通。的互通。2.Access2.Access端口只能加入到端口只能加入到1 1個(gè)個(gè)VLANVLAN中，中，HybridHybrid端口

30、和端口和TrunkTrunk端口可以端口可以加入到多個(gè)加入到多個(gè)VLANVLAN中。中。 說明：在將說明：在將AccessAccess端口或端口或HybridHybrid端口加入到指定的端口加入到指定的VLANVLAN前，指定的前，指定的VLANVLAN必須已經(jīng)創(chuàng)建。必須已經(jīng)創(chuàng)建。293.配置以太網(wǎng)端口配置以太網(wǎng)端口進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)視圖: : system-view system-view進(jìn)入以太網(wǎng)端口視圖進(jìn)入以太網(wǎng)端口視圖: : interface interface interface-type interface-numberinterface-type interface-numb

31、er 打開以太網(wǎng)端口打開以太網(wǎng)端口: : undo shutdown undo shutdown 缺省情況下，端口處于打開狀態(tài)缺省情況下，端口處于打開狀態(tài), ,如果想關(guān)閉端口，可以使用如果想關(guān)閉端口，可以使用shutdownshutdown命令命令設(shè)置以太網(wǎng)端口描述字符串設(shè)置以太網(wǎng)端口描述字符串: : description description texttext 缺省情況下，端口的描述字符串為空字符串缺省情況下，端口的描述字符串為空字符串30設(shè)置以太網(wǎng)端口的雙工模式設(shè)置以太網(wǎng)端口的雙工模式: : duplex auto | full | half duplex auto | full |

32、half 缺省情況下，端口的雙工模式為缺省情況下，端口的雙工模式為autoauto（自協(xié)商）（自協(xié)商） 設(shè)置以太網(wǎng)端口的速率設(shè)置以太網(wǎng)端口的速率: : speed 10 | 100 | 1000 | auto speed 10 | 100 | 1000 | auto 缺省情況下，端口的速率處于缺省情況下，端口的速率處于autoauto（自協(xié)商）狀（自協(xié)商）狀 316.配置配置Access端口端口1.1.進(jìn)入系統(tǒng)視圖：進(jìn)入系統(tǒng)視圖： system-view system-view2.2.進(jìn)入以太網(wǎng)端口視圖：進(jìn)入以太網(wǎng)端口視圖： interface interface interface-type

33、 interface-numberinterface-type interface-number3.3.配置端口的鏈路類型為配置端口的鏈路類型為AccessAccess port link-type port link-type accessaccess 缺省情況下，端口的鏈路類型為缺省情況下，端口的鏈路類型為AccessAccess4.4.將當(dāng)前將當(dāng)前AccessAccess端口加入到指定端口加入到指定VLANVLAN port access vlan port access vlan vlan-idvlan-id 327.配置配置Trunk端口端口1.1.進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)視圖: : s

34、ystem-view system-view2.2.進(jìn)入以太網(wǎng)端口視圖進(jìn)入以太網(wǎng)端口視圖: : interface interface interface-type interface-numberinterface-type interface-number3.3.配置端口的鏈路類型為配置端口的鏈路類型為Trunk:Trunk: port link-type trunk port link-type trunk4.4.設(shè)置設(shè)置TrunkTrunk端口的缺省端口的缺省VLAN IDVLAN ID port trunk pvid vlan port trunk pvid vlan vlan-id

35、vlan-id Trunk Trunk端口的缺省端口的缺省VLANVLAN就是系統(tǒng)的缺省就是系統(tǒng)的缺省VLANVLAN5.5.將當(dāng)前將當(dāng)前TrunkTrunk端口加入到指定的端口加入到指定的VLANVLAN port trunk permit vlan port trunk permit vlan vlan-id-listvlan-id-list | | allall 338.配置配置Hybrid端口端口1.1.進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)視圖: : system-view system-view2.2.進(jìn)入以太網(wǎng)端口視圖進(jìn)入以太網(wǎng)端口視圖: : interface interface interfa

36、ce-type interface-numberinterface-type interface-number3.3.配置端口的鏈路類型為配置端口的鏈路類型為Hybrid:Hybrid: port link-type hybrid port link-type hybrid4.4.設(shè)置設(shè)置HybridHybrid端口的缺省端口的缺省VLAN ID:VLAN ID: port hybrid pvid vlan port hybrid pvid vlan vlan-idvlan-id Hybrid Hybrid端口的缺省端口的缺省VLANVLAN就是系統(tǒng)的缺省就是系統(tǒng)的缺省VLANVLAN5.5.

37、將當(dāng)前將當(dāng)前HybridHybrid端口加入到指定端口加入到指定VLANVLAN： port hybrid port hybrid vlan vlan-id-listvlan vlan-id-list tagged | untagged tagged | untagged 用戶可以設(shè)置用戶可以設(shè)置HybridHybrid端口在轉(zhuǎn)發(fā)指定的端口在轉(zhuǎn)發(fā)指定的VLANVLAN報(bào)文時(shí)是否保留報(bào)文時(shí)是否保留VLAN Tag VLAN Tag 349.端口基本配置顯示與維護(hù)端口基本配置顯示與維護(hù)1.1.顯示端口的配置信息顯示端口的配置信息: : display interface display inter

38、face interface-type interface-type | | interface-type interface-numberinterface-type interface-number 2.2.顯示指定光口的相關(guān)信息顯示指定光口的相關(guān)信息: : display transceiver-information interface display transceiver-information interface interface-type interface-interface-type interface-numbernumber3.3.顯示端口環(huán)回監(jiān)測功能的開啟情況顯示端

39、口環(huán)回監(jiān)測功能的開啟情況: : display loopback-detection display loopback-detection4.4.顯示端口的簡要配置信息顯示端口的簡要配置信息: : display brief interface display brief interface interface-type interface-numberinterface-type interface-number | begin | | begin | include | exclude string include | exclude string 355.5.顯示顯示HybridHybr

40、id端口或端口或TrunkTrunk端口端口: : display port hybrid | trunk display port hybrid | trunk 6.6.顯示指定顯示指定UnitUnit的端口信息的端口信息: : display unit display unit unit-id interfaceunit-id interface7.7.顯示配置的端口報(bào)文流量閾值控制信息顯示配置的端口報(bào)文流量閾值控制信息: : display storm-constrain interface display storm-constrain interface interface-type

41、 interface-interface-type interface-number number | begin | exclude | include regular-expression | begin | exclude | include regular-expression 8.8.清除以太網(wǎng)端口的統(tǒng)計(jì)信息清除以太網(wǎng)端口的統(tǒng)計(jì)信息: : reset counters interface reset counters interface interface-type interface-type | | interface-type interface-type interface-

42、numberinterface-number 說明說明：resetreset命令請?jiān)谟脩粢晥D下執(zhí)行，當(dāng)使能某個(gè)端口的命令請?jiān)谟脩粢晥D下執(zhí)行，當(dāng)使能某個(gè)端口的802.1x802.1x特性特性后，該端口的統(tǒng)計(jì)信息不能被清除后，該端口的統(tǒng)計(jì)信息不能被清除 3610.以太網(wǎng)端口配置舉例以太網(wǎng)端口配置舉例1. 1. 組網(wǎng)需求組網(wǎng)需求a:a:交換機(jī)交換機(jī)Switch ASwitch A與對端交換機(jī)與對端交換機(jī)Switch BSwitch B使用使用TrunkTrunk端口端口Ethernet1/0/1Ethernet1/0/1相連；相連；b:b:端口端口Ethernet1/0/1Ethernet1/0/1

43、的缺省的缺省VLAN IDVLAN ID為為1 1；c:c:端口端口Ethernet1/0/1Ethernet1/0/1允許允許VLANVLAN1 1、VLAN6VLAN6到到VLAN 50VLAN 50、VLAN100VLAN100的的報(bào)文通過。報(bào)文通過。E1/0/1E1/0/37 配置步驟配置步驟# # 進(jìn)入進(jìn)入Ethernet1/0/1Ethernet1/0/1以太網(wǎng)端口視圖。以太網(wǎng)端口視圖。 system-view system-viewSystem View: return to User View with Ctrl+Z.System View: return to User Vi

44、ew with Ctrl+Z.H3C interface ethernet1/0/1H3C interface ethernet1/0/1# # 配置端口配置端口Ethernet1/0/1Ethernet1/0/1為為TrunkTrunk端口。端口。 H3C-Ethernet1/0/1 port link-type trunkH3C-Ethernet1/0/1 port link-type trunk# # 允許允許VLAN1VLAN1、VLAN6VLAN6到到VLAN 50VLAN 50、VLAN100VLAN100的報(bào)文通過端口的報(bào)文通過端口Ethernet1/0/1Ethernet1/0/1轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)。H3C-Ethernet1/0/1 p