华为交换机端口基本配置指南

1. 以太网端口的链路类型
S2000-HI 系列以太网交换机支持的以太网端口链路类型有三种：
.. Access 类型：端口只能属于1个VLAN，一般用于连接计算机；
.. Trunk 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接；
.. Hybrid 类型：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
说明： Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签
三种类型的端口可以共存在一台设备上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
2 ．配置以太网端口的缺省VLAN ID
Access 端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省VLAN ID。
配置了以太网端口的缺省VLAN ID后，端口对报文的接收和发送的处理有几种不同情况，具体描述请参见下示。
Access 端口
当接收到的报文不带Tag时：接收该报文，并为报文添加缺省VLAN的Tag
当接收到的报文带有Tag时：
? 当VLAN ID与缺省VLAN ID相同时：接收该报文
? 当VLAN ID与缺省VLAN ID不同时：丢弃该报文
发送报文时的处理：由于VLAN ID就是缺省VLAN ID，不用设置，去掉Tag后发送
Trunk 端口
当接收到的报文不带Tag时：接收该报文，并为报文添加缺省VLAN的Tag
当接收到的报文带有Tag时：
? 当VLAN ID与缺省VLAN ID相同时：接收该报文
? 当VLAN ID与缺省VLAN ID不同时，但VLAN ID是该端口允许通过的VLAN ID时：接收该报文
? 当VLAN ID与缺省VLAN ID不同时，且VLAN ID是该端口不允许通过的VLAN ID时：丢弃该报文
发送报文时的处理：
.. 当VLAN ID与缺省VLAN ID相同时：去掉Tag，发送该报文
.. 当VLAN ID与缺省VLAN ID不同时：保持原有Tag，发送该报文
Hybrid 端口
当接收到的报文不带Tag时：接收该报文，并为报文添加缺省VLAN的Tag
当接收到的报文带有Tag时：
? 当VLAN ID与缺省VLAN ID相同时：接收该报文
? 当VLAN ID与缺省VLAN ID不同时，但VLAN ID是该端口允许通过的VLAN ID时：接收该报文
? 当VLAN ID与缺省VLAN ID不同时，且VLAN ID是该端口不允许通过的VLAN ID时：丢弃该报文
发送报文时的处理：
.. 当VLAN ID与缺省VLAN ID相同时：去掉Tag，发送该报文
.. 当VLAN ID与缺省VLAN ID不同时，可以通过命令port hybrid vlan vlan-id-list { tagged | untagged } 配置该端口是否带有Tag，发送该报文
注意：
本端 Hybrid 端口或 Trunk 端口的缺省 VLAN ID 和相连的对端交换机的 Hybrid 端口或 Trunk 端口的缺省 VLAN ID 必须一致，否则端口将不能正常转发报文。
3. 将当前端口加入指定VLAN
用户可以将当前以太网端口加入到指定的VLAN中。执行该配置以后，以太网端口就可以转发指定VLAN的报文，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。
Access 端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
说明：
端口要加入的VLAN必须已经存在。执行了以上配置后，以太网端口就可以转发指定VLAN的报文，从而实现本交换机上的VLAN与对端交换机上相同VLAN的报文互通。
4. 设置VLAN端口
配置Access端口相关属性
进入系统视图
system-view
进入以太网端口视图
interface interface-type interface-number
配置端口的链路类型为Access
port link-type access
缺省情况下，端口的链路类型为Access
将当前Access端口加入到指定VLAN
port access vlan vlan-id
配置Trunk端口相关属性
进入系统视图
system-view
进入以太网端口视图
interface interface-type interface-number
配置端口的链路类型为Trunk
port link-type trunk
设置Trunk端口的缺省VLAN ID
port trunk pvid vlan vlan-id
可选，Trunk端口的缺省VLAN就是系统的缺省VLAN
将当前Trunk端口加入到指定VLAN
port trunk permit vlan { vlan-id-list | all }
配置Hybrid端口相关属性
进入系统视图
system-view
进入以太网端口视图
interface interface-type interface-number
配置端口的链路类型为Hybrid
port link-type hybrid     必选
设置Hybrid端口的缺省VLAN ID
port hybrid pvid vlan vlan-id      
可选，Hybrid端口的缺省VLAN就是系统的缺省VLAN
将当前Hybrid端口加入到指定VLAN
port hybrid vlan vlan-id-list { tagged | untagged }
可选，Hybrid端口可以设置是否为指定VLAN的报文打上标签，为实现对不同VLAN报文执行不同处理流程打下基础
5. 以太网端口的基本配置
进入系统视图
system-view
进入以太网端口视图
interface interface-type interface-number
打开以太网端口
undo shutdown
缺省情况下，端口处于打开状态，如果想关闭端口，可以使用shutdown命令
设置以太网端口描述字符串
description text
缺省情况下，端口的描述字符串为空字符串
设置以太网端口的双工模式
duplex { auto | full | half }
缺省情况下，端口的双工模式为auto（自协商）
设置以太网端口的速率
speed { 10 | 100 | 1000 | auto }
缺省情况下，端口的速率处于auto（自协商）状态
设置以太网端口的MDI属性
mdi { across | auto | normal }
缺省情况下，端口的MDI属性与端口类型相关
6.interface
【命令】
interface interface-type interface-number
【视图】
系统视图
【参数】
interface-type ：端口类型，取值可以为Aux、Ethernet、GigabitEthernet、LoopBack、NULL 或Vlan-interface。
interface-number ：端口编号，采用Unit ID/槽位编号/端口序号的格式，其中：
.. Unit ID 取值只能为1；
.. 如果端口类型为 Ethernet，则槽位编号为0，如果端口类型为GigabitEthernet，则槽位编号为1 或2；
.. 端口序号与设备支持的端口数量相关。
【描述】
interface 命令用来进入相应端口的视图。比如，用户要配置以太网端口的相关参数，必须先使用该命令进入以太网端口视图。
【举例】
# 进入Ethernet1/0/1 以太网端口视图。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1]
7.display interface
【命令】
display interface [ interface-type | interface-type interface-number ]
【视图】
任意视图
【参数】
interface-type ：端口类型。
interface-number ：端口编号。
参数的具体说明请参见 interface 命令中的参数解释。
【描述】
display interface 命令用来显示端口的配置信息。
在显示端口信息时，如果不指定端口类型和端口号，则显示交换机上所有的端口信息；如果仅指定端口类型，则显示该类型端口的所有端口信息；如果同时指定端口类型和端口号，则显示指定的端口信息。
8.duplex
【命令】
duplex { auto | full | half }
undo duplex
【视图】
以太网端口视图
【参数】
auto ：端口处于自协商状态。
full ：端口处于全双工状态。
half ：端口处于半双工状态。
【描述】
duplex 命令用来设置以太网端口的双工属性。undo duplex 命令用来将端口的双工属性恢复为缺省的自协商状态。
缺省情况下，端口处于自协商状态。
【举例】
# 将以太网端口Ethernet1/0/1 端口的双工属性设置为自协商状态。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] duplex auto
9.speed
【命令】
speed { 10 | 100 | 1000 | auto }
undo speed
【视图】
以太网端口视图
【参数】
第1 章端口基本配置命令
Quidway S2000-HI 系列以太网交换机命令手册
端口基本配置
1-26 华为所有和机密
版权所有 (c) 华为技术有限公司
10 ：指定端口速率为10 Mbps。
100 ：指定端口速率为100 Mbps。
1000 ：指定端口速率为1000 Mbps（该参数仅千兆端口支持）。
auto ：指定端口的速率处于自协商状态。
【描述】
speed 命令用来设置端口的速率。undo speed 命令用来恢复端口的速率为缺省值。
缺省情况下，端口速率处于自协商状态。
需要注意的是，千兆端口只能将速率配置为 1000Mbps 或auto 状态。
相关配置可参考命令 duplex。
【举例】
# 设置以太网端口Ethernet1/0/1 的速率为10Mbps。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] speed 10
10,vlan 下hybrid端口配置
hybrid 端口收报文：
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)
注：默认的PVID VLAN是不打标签的！
hybrid 端口发报文：
1 、判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag）
2 、如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送
以下案例可以帮助大家深入理解华为交换机的hybrid端口模式
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。
以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20