网络改造前的准备

　　办公楼要进行装修同时对现有网络进行改造，目前核心交换机是思科产品后续用华为的产品替换，为了不影响办公，先用华为产品在临时办公地根据现有的网络配置组建一个网络，现在的用户把计算机搬过去插上网线就可以和原来一样上网。

　　具体过程：


　　在思科交换机上设置好Trunk口。


　　conf t
　　
　　int gigabitethernet 6/8

　　switchport mode trunk

　　switchport trunk allow vlan all

　　write
　　exit


　　在华为的5720上进行具体设置：

　　1、设置一个Trunk口；
　　interface GigabitEthernet 0/0/49 //指定某个光电口
　　port link-type trunk         //设置trunk
　　port trunk allow-pass vlan all   //允许所有VLAN 通过

　　或者

　　interface GigabitEthernet0/0/49
　　port link-type trunk
　　port trunk allow-pass vlan 2 to 12   //允许Vlan2到Vlan12的访问通过
　　2、配置路由

　　ip route-static 0.0.0.0 0.0.0.0  路由地址    //设置静态路由
　　3、设置交换机的地址，管理地址，开放访问模式；



　　4、将每个接口（端口）上配置Vlan，对应到现有的Vlan，绑定IP地址、Mac地址、接口（端口）号。

　　　　⑴ 创建Vlan

　　　　　　interface Vlan号
　　　　    ip address 网关地址 子网掩码
　　　　
　　　　⑵进入具体接口，绑定Vlan即可。

　　　　　　interface GigabitEthernet0/0/1
　　　　　　port link-type access
　　　　　　port default vlan 5
　　　　⑶绑定

　　　　　　ip source check user-bind enable
　　　　　　绑定IP地址、Mac地址、端口

　　　　　　user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID

　　　　　　如需要删除之前的绑定，可以输入
　　　　　　undo user-b static ip-address #ip地址；   //删除端口、MAC地址绑定，也可以输出mac-address #mac地址
　　　　　　user-bind static ip-address #ip地址 mac-address #mac地址 ； //指定ip地址和mac地址绑定，绑定类型可以端口，ip,mac自由组合

　　　　　　//第一种：绑定IP和端口（加Vlan）

　　　　　　user-bind static ip-address IP地址 interface GigabitEthernet 0/0/1 vlan ID


　　　　　　//第二种：绑定Mac和端口（加Vlan）

　　　　　　user-bind static mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID

　　　　　　//第三种：绑定IP、Mac和端口（加Vlan）
　　　　　　user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID



　　　　　　常用命令：

　　　　　　quit              //退出配置界面

　　　　　　save              //保存设置

　　　　　　display this          //显示当前接口或者Vlan的配置

　　　　　　display Current         //显示系统当前的配置

　　　　　　undo 操作            //删除操作

　　　　　　与思科操作类似，不熟悉命令后面加?，记不全命令加Tab。

　　PS：经过试运行，机关楼网络出现问题，同时临时办公地的网络也有问题，虽然两边都可以正常上网。

　　经过排查，可能是交换机设置出现问题，删除了临时办公点的Vlan里面的ip address 的设置，修改交换机的管理地址，两边的网络没有再出现问题，临时办公点的Vlan只需要绑定端口即可，不需要再对Vlan进行详细设置来确定子网。