以华为S5700系列为例
一、以太网的三种链路类型
以太网端口有 3种链路类型:access、trunk、hybird
Access类型端口:只能属于1个VLAN,一般用于连接计算机端口;
Trunk类型端口:可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,
一般用于交换机与交换机相关的接口。
Hybrid类型端口:可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,
可以用于交换机的间连接也可以用于连接用户计算机。
一台交换机上如果已经设置了某个端口为hybrid端口,则不可以再把另外的端口设置为trunk端。
一般情况下配置上普通计算机Access和交换机配置trunck口就行了
特殊情况,
1.服务器自己打完vlan TAG的,配置成trunck口,一般服务器都有这功能,看配没配了。
2.非网关交换机/傻瓜交换机 都不能自己打vlan TAG,需要配置成access口
二、VLAN划分
2.1.全计算机口配置
交换机的1/2/3口划分成三个VLAN,vlan101/102,ip和网关不配置
配置如下
system-view #进入设备的管理视图
[huawei]vlan batch 101 102 #创建所需要的VLAN
[huawei]interface Ethernet 0/0/1 #进入财务部1所连接的接口视图
[huawei-Ethernet0/0/1]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/1]port default vlan 101 #将接口划分进所属VLAN101
[huawei-Ethernet0/0/1]quit #退出到设备的管理视图
[huawei]interface Ethernet 0/0/2 #进入策划部所连接的接口试图
[huawei-Ethernet0/0/2]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/2]port default vlan 102 #将接口划分进所属VLAN102
[huawei-Ethernet0/0/2]quit #退出到设备的管理视图
[huawei]interface Ethernet 0/0/3 #进入财务部2所连接的接口试图
[huawei-Ethernet0/0/3]port link-type access #改变接口类型为用户接入类型
[huawei-Ethernet0/0/3]port default vlan 101 #将接口划分进所属VLAN101
[huawei-Ethernet0/0/3]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
2.2连接交换机示例
有三台交换机,核心交换Switch core和二级交换机Switch A和Switch B
核心交换机8口 连接二级交换机Switch A 24口 允许所有VLAN通过
核心交换机9口 连接二级交换机Switch B 24口 允许所有VLAN通过
配置二级交换机的管理口ip ,vlan200 ip为10.24.200.X
配置核心交换机的管理口ip , vlan5 ip为10.24.5.254
设置二级交换机的网关为10.24.5.254,并设置二级交换机的路由到核心交换机。
核心交换机Switch core配置 8、9口为trunk,允许连接交换机
system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN
[huawei]interface GigabitEthernet0/0/8 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/8 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/8 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/8 ]quit #退出到设备的管理视图
[huawei]interface GigabitEthernet0/0/9 #进入Switch B所连接的接口视图
[huawei-interface GigabitEthernet0/0/9 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/9 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/9 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
核心交换机Switch core管理口ip配置 vlan5 ip为10.24.5.254
system-view #进入设备的管理视图
[huawei]vlan 5 #创建所需要的VLAN,如果之前配置过,修改即可
[huawei]interface Vlanif 5 #进入Switch A所连接的接口视图
[huawei-Vlanif5 ]ip address 10.24.5.254 255.255.255.0 #设置ip
[huawei-Vlanif5 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
SwitchA 24口配置
system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN
[huawei]interface GigabitEthernet0/0/24 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/24 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/24 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/24 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
其他口一般没有再连交换机,都设置成access
SwitchB 24口配置
system-view #进入设备的管理视图
[huawei]vlan batch 2 to 4094 #创建所需要的VLAN
[huawei]interface GigabitEthernet0/0/24 #进入Switch A所连接的接口视图
[huawei-interface GigabitEthernet0/0/24 ]port link-type trunk #改变接口类型为trunck
[huawei-interface GigabitEthernet0/0/24 ]port trunk allow-pass vlan 2 to 4094 #允许VLAN 2~4094通过
[huawei-interface GigabitEthernet0/0/24 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
其他口一般没有再连交换机,都设置成access
配置二级交换机的管理口ip ,vlan200 ip为10.24.200.X
Switch A
system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN,如果之前配置过,修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.200.6 255.255.255.0 #设置ip
[huawei-Vlanif200 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
Switch B
system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN,如果之前配置过,修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.200.7 255.255.255.0 #设置ip
[huawei-Vlanif200 ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
设置二级到核心的路由
核心交换机Switch core配置
system-view #进入设备的管理视图
[huawei]vlan 200 #创建所需要的VLAN,如果之前配置过,修改即可
[huawei]interface Vlanif 200 #进入Switch A所连接的接口视图
[huawei-Vlanif200 ]ip address 10.24.5.254 255.255.255.0 #设置ip
[huawei-Vlanif2-- ]quit #退出到设备的管理视图
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
Switch A
system-view #进入设备的管理视图
[huawei]ip route-static 0.0.0.0 0.0.0.0 10.24.200.254 #设置二级交换机到10.24.200.254的路由
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失
Switch B
system-view #进入设备的管理视图
[huawei]ip route-static 0.0.0.0 0.0.0.0 10.24.200.254 #设置二级交换机到10.24.200.254的路由
[huawei]quit #退出到设备的用户视图
save #保存设备配置防止配置丢失