交換機(jī)的三種模式:

1、Access模式:

一般用來連接計(jì)算機(jī)與交換機(jī). 此模式下有一個(gè)PVID就是本端口所屬的VLAN號,如果從鏈路上收到無標(biāo)簽的幀,則打上默認(rèn)VLAN號,然后發(fā)給其他端口,如果從鏈路上收到有標(biāo)簽的幀,如果這個(gè)幀的VLAN等于PVID,則直接發(fā)給其他端口,如果不等于PVID,則直接丟棄.如果從其他端口收到一個(gè)有標(biāo)簽的幀,且VLAN等于PVID,則直接剝離掉標(biāo)簽從此端口發(fā)出,如果此標(biāo)簽不等于PVID,則直接丟棄.

2、Trunk模式:

一般用于各交換機(jī)之間連接.此模式下有一個(gè)PVID和允許通過的VLAN ID列表. 如果從鏈路上收到一個(gè)不帶標(biāo)簽的幀,則直接打上PVID號,轉(zhuǎn)發(fā)到其他端口, 如果從鏈路上收到一個(gè)帶標(biāo)簽的幀,且此幀的VLAN號在允許通過的VLAN列表里,則直接轉(zhuǎn)發(fā)給其他端口; 如果從其他端口收到一個(gè)有標(biāo)簽的幀,且此幀的VLAN等于PVID,則直接剝離掉標(biāo)簽,并從此端口發(fā)出,如果此標(biāo)簽不等于PVID,則查看此幀的VLAN號是否在允許通過的VLAN列表里,如果在,則直接從此端口發(fā)出,否則丟棄.

3、Hybrid模式:

此模式下,有一個(gè)默認(rèn)的PVID號,一個(gè)untagged列表和一個(gè)tagged列表. 如果從鏈路上收到一個(gè)無標(biāo)簽的幀,則打上PVID號,轉(zhuǎn)發(fā)到其他端口,如果從鏈路上收到一個(gè)帶標(biāo)簽的幀,且此幀的VLAN號在untagged或者tagged列表中的其中任意一個(gè)列表里,則直接轉(zhuǎn)發(fā)到其他端口,否則丟棄. 如果從其他端口收到一個(gè)有標(biāo)簽的幀,且?guī)腣LAN號在tagged列表里,則直接從此端口發(fā)出,如果VLAN號在untagged列表里,這剝離掉幀的VLAN標(biāo)簽,然后從此端口發(fā)出.

華為交換機(jī)的三種視圖: 用戶視圖, 系統(tǒng)視圖, 接口視圖

用戶視圖: 剛開始登入交換機(jī)時(shí)的視圖,一般看到的是尖括號<> .

 save // 配置完交換機(jī)后保存當(dāng)前配置的命令
system-view // 進(jìn)入系統(tǒng)視圖的命令
clock timezone BJ add|minus 8 // 設(shè)置時(shí)區(qū)
clock datetime 16:36:00 2016-07-01 //設(shè)置交換機(jī)的時(shí)間

系統(tǒng)視圖: 在用戶視圖下輸入system-view后進(jìn)入系統(tǒng)視圖,一般為方括號[]

display current-configuration // 顯示當(dāng)前配置
user-interface maximum-vty 15 //配置vty最大連接數(shù)
user-interface vty 0 14 //進(jìn)入vty用戶界面視圖
user privilege level 2 //設(shè)置vty登入的用戶等級為2(配置用戶級別)
authentication-mode aaa //設(shè)置vty登入時(shí)的驗(yàn)證模式為用戶名和密碼驗(yàn)證

aaa //進(jìn)入AAA視圖
local-user admin password cipher admin@123 //設(shè)置aaa登入的用戶名和密碼
local-user admin service-type telnet //設(shè)置admin用戶遠(yuǎn)程登入時(shí)的協(xié)議

user-interface console 0 //進(jìn)入第0個(gè)console口的用戶界面
authentication-mode passwd //配置從console口登入交換機(jī)的認(rèn)證模式為密碼認(rèn)證
set authentication password cipher admin@123 //配置從console口登入交換機(jī)的密碼

vlan 10 //創(chuàng)建一個(gè)VLAN

interface meth 0/0/1 //進(jìn)入交換機(jī)的第一個(gè)管理網(wǎng)口
ip address 192.168.1.110 24 //設(shè)置管理網(wǎng)口的ip地址和子網(wǎng)掩碼

interface gigabitethernet 0/0/1 //進(jìn)入第一個(gè)業(yè)務(wù)網(wǎng)口
port link-type access //設(shè)置第1個(gè)網(wǎng)口位access模式
port default vlan 10 //設(shè)置此網(wǎng)口的VLAN號為10

interface gigabitethnet 0/0/2 //進(jìn)入第2個(gè)業(yè)務(wù)網(wǎng)口
port link-type trunk //設(shè)置第二個(gè)網(wǎng)口位trunk模式
port trunk allow-pass vlan 10 20 30 //設(shè)置此端口可以通過的VLAN號
// port trunk allow-pass vlan all 表示可以通過所有的帶VLAN的幀

Interface gigabitethnet 0/0/3 //進(jìn)入第3個(gè)業(yè)務(wù)網(wǎng)口
Port link-type hybrid //設(shè)置此端口為hybrid模式,每個(gè)端口默認(rèn)就是hybrid模式
Port hybrid pvid vlan 10 //設(shè)置pvid為10
Port hybrid tagged vlan 20 30 40 //設(shè)置tagged列表為20,30,40
Port hybrid untagged vlan 50 60 //設(shè)置untagged列表為50,60

Display port vlan //顯示當(dāng)前各端口的VLAN情況

清除某個(gè)端口的配置

Interface gigabitethernet 0/0/2
Clear configuration this
Undo shutdown

Interface gigabitethernet 0/0/3
Undo port default vlan //access 模式的端口
Undo port link-type
Undo port hybrid pvid vlan vlanid //hybrid 模式的端口
Undo port hybrid untagged vlan vlanid
Undo port hybrid tagged vlan vlanid
Undo port trunk pvid vlan //trunk 模式的端口
Undo port trunk allow-pass vlan vlanid
Undo port link-type

恢復(fù)出廠設(shè)置s5700SI

在用戶視圖下(按Ctrl+z組合鍵回到用戶視圖)輸入如下命令操作

reset saved-configuration
Y
Reboot
N
Y

設(shè)置交換機(jī)的mux-vlan模式

假設(shè)主VLAN是10,從VLAN中g(shù)roup模式的有VLAN 20, separate模式的有VLAN 30,server連接1號端口,PC1和PC2連接2和3號端口,PC3和PC4連接4和5號端口
Vlan batch 10 20 30
Vlan 10
Mux-vlan
Subordinate group 20
Subordinate separate 30
把各連接的端口設(shè)為access模式,并且加入到各自的VLAN中,且同時(shí)開啟mux-vlan功能,
Interface gigabitethernet 0/0/1
Port link-type access
Port default vlan 10
Port mux-vlan enable
Interface gigabitethernet 0/0/2 //3號端口設(shè)置方法類似
Port link-type access
Port default vlan 20
Port mux-vlan enable
Interface gigabitethernet 0/0/4 //5號端口設(shè)置方法類似
Port link-type access
Port default vlan 30
Port mux-vlan enable

 三層交換機(jī)接路由器LAN口

Vlan 60 70
Interface vlanif 60
ip address 192.168.60.1 24
interface vlanif 70
ip address 192.168.1.238 24
interface gigabitethernet 0/0/3
port link-type access
port default vlan 60
interface gigabitethernet 0/0/4
port link-type access
port default vlan 70
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
在與交換機(jī)相連的路由器上設(shè)置一條靜態(tài)ip地址,目的地址為交換機(jī)相關(guān)的各個(gè)網(wǎng)段地址,網(wǎng)關(guān)為交換機(jī)與路由器相連的vlanif的ip地址

批量配置交換機(jī)端口

vlan batch 10 20
port-group 1
group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/10
port link-type access
port default vlan 10

(未完待續(xù)) 

更多內(nèi)容可以參考這篇：http://www.fzitv.net/books/632453.html

最新評論