華為命令集3

• 2020 年 1 月 6 日
• 筆記

【RouterA相關配置】 1.      創建（進入）E0.1子介面 [RouterA]inter Ethernet 0.1 2.      在E0.1子介面里封裝vlan10 [RouterA-Ethernet0.1]vlan-type dot1q vid 10 3.      在E0.1子介面配置IP地址 [RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0 4.      創建（進入）E0.2子介面 [RouterA]inter Ethernet 0.2 5.      在E0.2子介面里封裝vlan20 [RouterA-Ethernet0.2]vlan-type dot1q vid 20 6.      在E0.2子介面配置IP地址 [RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0 7.      進入E0介面 [SwitchB-vlan20]port Ethernet 0 [RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0 【補充說明】 1.      如果一個埠是trunk埠，則該埠可以屬於多個vlan 2.      預設情況下trunk埠的PVID為1，可以在埠模式下通過命令port trunk pvid vlan vlanid 來修改埠的PVID 3.      一台交換機上如果已經設置了某個埠為hybrid埠，則不可以再把另外的埠設置為trunk埠 3         測試驗證 1.      PC都能PING通自己的網關 2.      PC之間能夠PING通 3.      交換機能夠與路由器E0介面地址互通 交換機埠hybrid屬性配置 1         功能需求及組網說明 埠hybrid屬性的配置 『配置環境參數』 1.      交換機E0/1和E0/2屬於vlan10 2.      交換機E0/3屬於vlan20 3.      交換機E0/4和E0/5屬於vlan30 4.      交換機E0/23連接Server1 5.      交換機E0/24連接Server2 6.      Server1和Server2分屬於vlan40和vlan50 7.      PC和Server都在同一網段 8.      E0/10連接BAS設備，屬於vlan60 『組網需求』 1.      利用二層交換機埠的hybrid屬性靈活實現vlan之間的靈活互訪； 2.       Vlan10、vlan20和vlan30的PC均可以訪問Server 1； 3.       vlan 10、20以及vlan30的4埠的PC可以訪問Server 2； 4.       vlan 10中的2埠的PC可以訪問vlan 30的PC； 5.       vlan 20的PC可以訪問vlan 30的5埠的PC； 6.       vlan10的PC訪問外網需要將vlan資訊送到BAS，而vlan20和vlan30則不需要。 2         數據配置步驟 『埠hybrid屬性配置流程』 hybrid屬性是一種混雜模式，實現了在一個untagged埠允許報文以tagged形式送出交換機。同時可以利用hybrid屬性定義分屬於不同的vlan的埠之間的互訪，這是access和trunk埠所不能實現的。在一台交換機上不允許trunk埠和hybrid埠同時存在。 1.      先創建業務需要的vlan [SwitchA]vlan 10 [SwitchA]vlan 20 [SwitchA]vlan 30 [SwitchA]vlan 40 [SwitchA]vlan 50 2.      每個埠，都配置為 hybrid狀態 [SwitchA]interface Ethernet 0/1 [SwitchA-Ethernet0/1]port link-type hybrid 3.      設置埠的pvid等於該埠所屬的vlan [Switch-Ethernet0/1]port hybrid pvid vlan 10 4.      將希望可以互通的埠的pvid vlan，設置為untagged vlan，這樣從該埠發出的廣播幀就可以到達本埠 [Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged 實際上，這種配置是通過 hybrid 埠的 pvid 來唯一的表示一個埠，接收埠通過是否將 vlan 設置為 untagged vlan，來控制是否與 pvid vlan 為 該 vlan 的埠互通。 5.      以下各埠類似： [Switch-Ethernet0/1]int e0/2 [Switch-Ethernet0/2]port link-type hybrid [Switch-Ethernet0/2]port hybrid pvid vlan 10 [Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged [Switch-Ethernet0/2]int e0/3 [Switch-Ethernet0/3]port link-type hybrid [Switch-Ethernet0/3]port hybrid pvid vlan 20 [Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged [Switch-Ethernet0/3]int e0/4 [Switch-Ethernet0/4]port link-type hybrid [Switch-Ethernet0/4]port hybrid pvid vlan 30 [Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged [Switch-Ethernet0/4]int e0/5 [Switch-Ethernet0/5]port link-type hybrid [Switch-Ethernet0/5]port hybrid pvid vlan 30 [Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged [Switch-Ethernet0/5]int e0/23 [Switch-Ethernet0/23]port link-type hybrid [Switch-Ethernet0/23]port hybrid pvid vlan 40 [Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged [Switch-Ethernet0/24]int e0/24 [Switch-Ethernet0/24]port link-type hybrid [Switch-Ethernet0/24]port hybrid pvid vlan 50 [Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged 6.      在上行口E0/10上允許vlan10以tagged形式送出，其它為untagged [SwitchA]interface Ethernet 0/10 [SwitchA-Ethernet0/10]port link-type hybrid [SwitchA-Ethernet0/10]port hybrid pvid vlan 60 [SwitchA-Ethernet0/10]port hybrid vlan 10 tagged [SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged 本例中需求比較複雜，一般人員很難做到一次性在一個埠上指定哪些vlan允許通過，可以根據需求逐條配置，交換機支援在埠上多次設置。 3         測試驗證 交換機IP地址配置（vlan三層路由） 1         功能需求及組網說明 IP地址配置 『配置環境參數』 1.      三層交換機SwitchA有兩個埠ethetnet 0/1、ethernet 0/2，分別屬於vlan 2、vlan 3； 2.      以vlan 2的三層介面地址分別是1.0.0.1/24作為PC1的網關； 3.      以vlan 3的三層介面地址分別是2.0.0.1/24作為PC2的網關； 『組網需求』 PC1和PC2通過三層介面互通。 2         數據配置步驟 『IP地址配置流程』 交換機目前除了某些產品具有管理乙太網口，如6500、8016等，可以直接將IP地址配置在管理乙太網口上以外，如果要配置IP地址，必須配置在vlan虛介面上。在這個意義上來說，這個虛介面和路由器的乙太網口是類似的。 二層交換機只能配置一個三層虛介面，三層交換機可以配置多個三層虛介面。 三層交換機如果起用了多個三層虛介面，這個時候多個虛介面之間是直連路由，所以它們的網段之間默認是直接互通的。如果要實現某些網段之間的隔離，需要通過配置訪問控制列表來實現。 【SwitchA相關配置】 1.      創建（進入）vlan2 [Quidway]vlan 2 2.      將埠E0/1加入到vlan2 [Quidway-vlan2]port ethernet 0/1 3.      進入vlan2的虛介面 [Quidway-vlan2]interface vlan 2 4.      在vlan2的虛介面上配置IP地址 [Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0 5.      創建（進入）vlan3 [Quidway]vlan 3 6.      將E0/2加入到vlan3 [Quidway-vlan3]port ethernet 0/2 7.      進入vlan3的虛介面 [Quidway-vlan3]interface vlan 3 8.      在vlan3的虛介面上配置IP地址 [Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0 3         測試驗證 1.      PC1和PC2都可以PING通自己的網關 2.      PC1和PC2可以相互PING通 埠匯聚配置 1         功能需求及組網說明 埠匯聚配置 『配置環境參數』 1.      交換機SwitchA和SwitchB通過乙太網口實現互連。 2.      SwitchA用於互連的埠為e0/1和e0/2，SwitchB用於互連的埠為e0/1和e0/2。 『組網需求』 增加SwitchA的SwitchB的互連鏈路的頻寬，並且能夠實現鏈路備份，使用埠匯聚。 2         數據配置步驟 【SwitchA交換機配置】 1.      進入埠E0/1 [SwitchA]interface Ethernet 0/1 2.      匯聚埠必須工作在全雙工模式 [SwitchA-Ethernet0/1]duplex full 3.      匯聚的埠速率要求相同，但不能是自適應 [SwitchA-Ethernet0/1]speed 100 4.      進入埠E0/2 [SwitchA]interface Ethernet 0/2 5.      匯聚埠必須工作在全雙工模式 [SwitchA-Ethernet0/2]duplex full 6.      匯聚的埠速率要求相同，但不能是自適應 [SwitchA-Ethernet0/2]speed 100 7.      根據源和目的MAC進行埠選擇匯聚 [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 【SwitchA交換機配置】 [SwitchB]interface Ethernet 0/1 [SwitchB-Ethernet0/1]duplex full [SwitchB-Ethernet0/1]speed 100 [SwitchB]interface Ethernet 0/2 [SwitchB-Ethernet0/2]duplex full [SwitchB-Ethernet0/2]speed 100 [SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both