关闭

华为交换机端口隔离及以太网链路配置

1768人阅读 评论(0) 收藏 举报
分类:

session 1 华为交换机端口隔离

        端口隔离可以实现在同一台交换机上对端口进行逻辑隔离,可以在同一个vlan内实现隔离。端口隔离分为L2层隔离和L3层隔离,其中在L2层的端口隔离中还可以有端口单向隔离技术用于某些特殊场景。

一、双向端口隔离配置


将pc1与pc2的端口加入同一个隔离组就实现了端口的隔离,默认是L2层隔离(无网关SVI接口),L3层隔离需要修改端口隔离模式,在全局模式使用命令:

[Huawei]port-isolate mode ?
  all  All
  l2   L2 only

上面命令修改端口隔离模式,L2或者all(L2+L3全部隔离)

如果只需要实现L2层隔离,配置如下:

interface GigabitEthernet0/0/1             
 port-isolate enable group 1
#
interface GigabitEthernet0/0/2
 port-isolate enable group 1
#

在SVI接口下必须使用三层隔离才能将端口隔离开,就需要使用[Huawei]port-isolate mode all  来修改端口隔离模式为L2+L3层


二、单向端口隔离配置(仅支持L2层隔离,L3层隔离是双向隔离)

[Huawei]port-isolate mode L2

interface GigabitEthernet0/0/1             
 am isolate g0/0/2                                  阻止g0/0/1向g0/0/2发送数据,但允许g0/0/2发来的报文,只收不发。
#


session 2 华为交换机以太网链路聚合

以太网捆绑技术,用于将多个端口在逻辑上捆绑成一个tunnel端口,以增加带宽使用的技术,分别有静态和LACP动态两种协议。

一、手工负载分担模式链路聚合配置


静态配置如下,lsw1与lsw2配置相同,但是负载分担方式可以不一样,因为负载分担方式只在本地设备有效。

[Huawei]interface Eth-Trunk 1                                                                 创建eth-tunnel端口

[Huawei-Eth-Trunk1]mode manual load-balance                                     配置模式为手工负载分担模式

[Huawei-Eth-Trunk1]load-balance src-dst-mac                                        负载分担选用源-目的-mac地址模式

[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/3                 将g0/0/1-3加入聚合端口

[Huawei-Eth-Trunk1]port link-type trunk                                                      

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all

[Huawei-Eth-Trunk1]quit

手工聚合链路的负载分担方式有:

[Huawei-Eth-Trunk1]load-balance ?
  dst-ip       According to destination IP hash arithmetic                             根据不同目的ip负载
  dst-mac      According to destination MAC hash arithmetic                     根据不同目的mac负载
  src-dst-ip   According to source/destination IP hash arithmetic              根据不同源-目的ip进行负载
  src-dst-mac  According to source/destination MAC hash arithmetic      根据不同源-目的mac进行负载
  src-ip       According to source IP hash arithmetic                                     根据不同源ip进行负载
  src-mac      According to source MAC hash arithmetic                             根据不同源mac进行负载

可以根据不同应用场景进行选择


二、LACP模式的链路聚合配置


在LSW1上的配置:

lacp priority 100                                   让LSW1成为LACP的主动端(LSW2上不用配置,默认32768)

interface Eth-Trunk1                                 首先创建一个聚合端口1
 mode lacp-static                                     模式为lacp
 lacp preempt enable                              
启用抢占功能,当聚合链路中存在活动端口链路和冗余备份端口链路时,如果当前活动端口链路down了,那么备用端口链路就会up,然后当活动端口链路重新up后会抢占回up链路,备用端口链路由会从up变为down,在这里活动端口链路时g0/0/1和g0/0/2,g0/0/3作为备用端口链路down

 max active-linknumber 2      最大允许2个活动端口,所以lacp优先级最小的第三个端口的g0/0/3就被down掉做为备用端口链路了
 lacp preempt delay 60                            抢占延迟60s进行,活动链路恢复后60s后再抢占回传输链路
#

interface GigabitEthernet0/0/1
 eth-trunk 1                                    将g0/0/1-3加入聚合端口中
 lacp priority 100                            配置g0/0/1端口的lacp优先级为100,使端口成为活动端口,默认为32768
#
interface GigabitEthernet0/0/2
 eth-trunk 1
 lacp priority 100                             配置g0/0/1端口的lacp优先级为100,使端口成为活动端口,默认为32768
#
interface GigabitEthernet0/0/3
 eth-trunk 1                                     配置lacp优先级为默认的32768,端口成为备用端口
#

在LSW2上的配置:

interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 mode lacp-static
 lacp preempt enable
 max active-linknumber 2
 lacp preempt delay 60
#
interface GigabitEthernet0/0/1
 eth-trunk 1
 lacp priority 100
#
interface GigabitEthernet0/0/2
 eth-trunk 1
 lacp priority 100
#
interface GigabitEthernet0/0/3
 eth-trunk 1
#

查看聚合链路的状态,在LSW1上查看:

[LSW1]display eth-trunk 1
Eth-Trunk1's state information is:
Local:
LAG ID: 1                   WorkingMode: STATIC                               
Preempt Delay Time: 60      Hash arithmetic: According to SIP-XOR-DIP         
System Priority: 100        System ID: 4c1f-cc31-3f7c                         
Least Active-linknumber: 1  Max Active-linknumber: 2                          
Operate status: up          Number Of Up Port In Trunk: 2                     
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/1   Selected 1GE      100     2      305     10111100  1     
GigabitEthernet0/0/2   Selected 1GE      100     3      305     10111100  1     
GigabitEthernet0/0/3   Unselect 1GE      32768   4      305     10100000  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
GigabitEthernet0/0/1   32768    4c1f-cc1c-6d52  100     2      305     10111100
GigabitEthernet0/0/2   32768    4c1f-cc1c-6d52  100     3      305     10111100
GigabitEthernet0/0/3   32768    4c1f-cc1c-6d52  32768   4      305     10100000
[LSW1]

在LSW2上查看lacp状态:

[LSW2]display eth-trunk 1
Eth-Trunk1's state information is:
Local:
LAG ID: 1                   WorkingMode: STATIC                               
Preempt Delay Time: 60      Hash arithmetic: According to SIP-XOR-DIP         
System Priority: 32768      System ID: 4c1f-cc1c-6d52                         
Least Active-linknumber: 1  Max Active-linknumber: 2                         
Operate status: up          Number Of Up Port In Trunk: 2                     
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/1   Selected 1GE      100     2      305     10111100  1     
GigabitEthernet0/0/2   Selected 1GE      100     3      305     10111100  1     
GigabitEthernet0/0/3   Unselect 1GE      32768   4      305     10100000  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
GigabitEthernet0/0/1   100      4c1f-cc31-3f7c  100     2      305     10111100
GigabitEthernet0/0/2   100      4c1f-cc31-3f7c  100     3      305     10111100
GigabitEthernet0/0/3   100      4c1f-cc31-3f7c  32768   4      305     10100000
[LSW2]


0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:177094次
    • 积分:3259
    • 等级:
    • 排名:第10438名
    • 原创:159篇
    • 转载:3篇
    • 译文:0篇
    • 评论:2条
    最新评论