华为交换机端口隔离及以太网链路配置

原创 2016年08月29日 17:00:50

session 1 华为交换机端口隔离

        端口隔离可以实现在同一台交换机上对端口进行逻辑隔离,可以在同一个vlan内实现隔离。端口隔离分为L2层隔离和L3层隔离,其中在L2层的端口隔离中还可以有端口单向隔离技术用于某些特殊场景。

一、双向端口隔离配置


将pc1与pc2的端口加入同一个隔离组就实现了端口的隔离,默认是L2层隔离(无网关SVI接口),L3层隔离需要修改端口隔离模式,在全局模式使用命令:

[Huawei]port-isolate mode ?
  all  All
  l2   L2 only

上面命令修改端口隔离模式,L2或者all(L2+L3全部隔离)

如果只需要实现L2层隔离,配置如下:

interface GigabitEthernet0/0/1             
 port-isolate enable group 1
#
interface GigabitEthernet0/0/2
 port-isolate enable group 1
#

在SVI接口下必须使用三层隔离才能将端口隔离开,就需要使用[Huawei]port-isolate mode all  来修改端口隔离模式为L2+L3层


二、单向端口隔离配置(仅支持L2层隔离,L3层隔离是双向隔离)

[Huawei]port-isolate mode L2

interface GigabitEthernet0/0/1             
 am isolate g0/0/2                                  阻止g0/0/1向g0/0/2发送数据,但允许g0/0/2发来的报文,只收不发。
#


session 2 华为交换机以太网链路聚合

以太网捆绑技术,用于将多个端口在逻辑上捆绑成一个tunnel端口,以增加带宽使用的技术,分别有静态和LACP动态两种协议。

一、手工负载分担模式链路聚合配置


静态配置如下,lsw1与lsw2配置相同,但是负载分担方式可以不一样,因为负载分担方式只在本地设备有效。

[Huawei]interface Eth-Trunk 1                                                                 创建eth-tunnel端口

[Huawei-Eth-Trunk1]mode manual load-balance                                     配置模式为手工负载分担模式

[Huawei-Eth-Trunk1]load-balance src-dst-mac                                        负载分担选用源-目的-mac地址模式

[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/3                 将g0/0/1-3加入聚合端口

[Huawei-Eth-Trunk1]port link-type trunk                                                      

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all

[Huawei-Eth-Trunk1]quit

手工聚合链路的负载分担方式有:

[Huawei-Eth-Trunk1]load-balance ?
  dst-ip       According to destination IP hash arithmetic                             根据不同目的ip负载
  dst-mac      According to destination MAC hash arithmetic                     根据不同目的mac负载
  src-dst-ip   According to source/destination IP hash arithmetic              根据不同源-目的ip进行负载
  src-dst-mac  According to source/destination MAC hash arithmetic      根据不同源-目的mac进行负载
  src-ip       According to source IP hash arithmetic                                     根据不同源ip进行负载
  src-mac      According to source MAC hash arithmetic                             根据不同源mac进行负载

可以根据不同应用场景进行选择


二、LACP模式的链路聚合配置


在LSW1上的配置:

lacp priority 100                                   让LSW1成为LACP的主动端(LSW2上不用配置,默认32768)

interface Eth-Trunk1                                 首先创建一个聚合端口1
 mode lacp-static                                     模式为lacp
 lacp preempt enable                              
启用抢占功能,当聚合链路中存在活动端口链路和冗余备份端口链路时,如果当前活动端口链路down了,那么备用端口链路就会up,然后当活动端口链路重新up后会抢占回up链路,备用端口链路由会从up变为down,在这里活动端口链路时g0/0/1和g0/0/2,g0/0/3作为备用端口链路down

 max active-linknumber 2      最大允许2个活动端口,所以lacp优先级最小的第三个端口的g0/0/3就被down掉做为备用端口链路了
 lacp preempt delay 60                            抢占延迟60s进行,活动链路恢复后60s后再抢占回传输链路
#

interface GigabitEthernet0/0/1
 eth-trunk 1                                    将g0/0/1-3加入聚合端口中
 lacp priority 100                            配置g0/0/1端口的lacp优先级为100,使端口成为活动端口,默认为32768
#
interface GigabitEthernet0/0/2
 eth-trunk 1
 lacp priority 100                             配置g0/0/1端口的lacp优先级为100,使端口成为活动端口,默认为32768
#
interface GigabitEthernet0/0/3
 eth-trunk 1                                     配置lacp优先级为默认的32768,端口成为备用端口
#

在LSW2上的配置:

interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 mode lacp-static
 lacp preempt enable
 max active-linknumber 2
 lacp preempt delay 60
#
interface GigabitEthernet0/0/1
 eth-trunk 1
 lacp priority 100
#
interface GigabitEthernet0/0/2
 eth-trunk 1
 lacp priority 100
#
interface GigabitEthernet0/0/3
 eth-trunk 1
#

查看聚合链路的状态,在LSW1上查看:

[LSW1]display eth-trunk 1
Eth-Trunk1's state information is:
Local:
LAG ID: 1                   WorkingMode: STATIC                               
Preempt Delay Time: 60      Hash arithmetic: According to SIP-XOR-DIP         
System Priority: 100        System ID: 4c1f-cc31-3f7c                         
Least Active-linknumber: 1  Max Active-linknumber: 2                          
Operate status: up          Number Of Up Port In Trunk: 2                     
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/1   Selected 1GE      100     2      305     10111100  1     
GigabitEthernet0/0/2   Selected 1GE      100     3      305     10111100  1     
GigabitEthernet0/0/3   Unselect 1GE      32768   4      305     10100000  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
GigabitEthernet0/0/1   32768    4c1f-cc1c-6d52  100     2      305     10111100
GigabitEthernet0/0/2   32768    4c1f-cc1c-6d52  100     3      305     10111100
GigabitEthernet0/0/3   32768    4c1f-cc1c-6d52  32768   4      305     10100000
[LSW1]

在LSW2上查看lacp状态:

[LSW2]display eth-trunk 1
Eth-Trunk1's state information is:
Local:
LAG ID: 1                   WorkingMode: STATIC                               
Preempt Delay Time: 60      Hash arithmetic: According to SIP-XOR-DIP         
System Priority: 32768      System ID: 4c1f-cc1c-6d52                         
Least Active-linknumber: 1  Max Active-linknumber: 2                         
Operate status: up          Number Of Up Port In Trunk: 2                     
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/1   Selected 1GE      100     2      305     10111100  1     
GigabitEthernet0/0/2   Selected 1GE      100     3      305     10111100  1     
GigabitEthernet0/0/3   Unselect 1GE      32768   4      305     10100000  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
GigabitEthernet0/0/1   100      4c1f-cc31-3f7c  100     2      305     10111100
GigabitEthernet0/0/2   100      4c1f-cc31-3f7c  100     3      305     10111100
GigabitEthernet0/0/3   100      4c1f-cc31-3f7c  32768   4      305     10100000
[LSW2]


版权声明:本文为博主原创文章,未经博主允许不得转载。

华为交换机端口安全

session 1 端口安全         在网络中MAC地址是设备中不变的物理地址,控制MAC地址接入就控制了交换机的端口接入,所以端口安全也是对MAC的的安全。在交换机中CAM(Content ...

交换机端口隔离port-isolate

交换机端口隔离port-isolate ARP-Proxy Switch的端口隔离默认模式为二层隔离三层互通,隔离组默认为1,即配置: por...

【网络高可用】华为交换机/路由器链路聚合

作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng一、 基本知识 1、概述 链路聚合(Link Aggregatio...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

华为multicast简单配置

session 1 三层组播简单配置 一、配置PIM-Dense Mode 密集模式 首先搭建底层igp协议,全网使用ospf协议area0区域(IGP部分省略)配置路由可达 在AR1上的配置 [...

华为交换机堆叠和集群配置

session 1 交换机的堆叠iStack         iStack,全称Intelligent Stack,智能堆叠,适用于S2700、S3700、S5700和S6700中低端交换机。而高端交...

以太网链路聚合技术 LACP 配置

  • 2010年07月03日 10:44
  • 689KB
  • 下载

接口及以太网链路配置与管理——2

逻辑接口配置与管理     交换机中除物理以太网接口外,还有许多用于业务处理的逻辑接口。 一、以太网子接口配置与管理 以太网子接口可用于VLAN间的三层互通和局域网与广域网间的互联。在三层互通方面,...
  • kaoa000
  • kaoa000
  • 2017年03月27日 21:15
  • 430

接口及以太网链路配置与管理——1

本章主要学习交换机的物理以太网端口、各种逻辑接口(如Loopback接口、NULL接口、以太网子接口、Eth-Trunk接口/子接口等)、端口隔离,以及以太网链路聚合(Eth-Trunk)的配置与管理...
  • kaoa000
  • kaoa000
  • 2017年03月13日 12:26
  • 359

交换机Vlan介绍 以太网端口链路类型介绍 交换机trunk属性使用介绍 数据配置步骤

交换机Vlan介绍 VLAN(Virtual Local Area Network),是一种通过将局域网内的设备(这里是交换机)逻辑地而不是物理地划分成一个个的网段从而实现虚拟工作组的技术。IEEE...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:华为交换机端口隔离及以太网链路配置
举报原因:
原因补充:

(最多只允许输入30个字)