华为二层创建vlan_华为交换机常用命令

论坛 期权论坛 编程之家     
选择匿名的用户   2021-6-2 20:08   2355   0
795a33b3e35c776e26f0c163c5a6ff8d.png

华为交换机常用命令:

查看交换机VLAN IP命令:display ip interface brief

退出系统视图,保存更改: save

查看交换机所有VLAN命令:dis vlan

更改交换机名称为SW1: sysname SW1

查看所有端口配置信息: dis cu int

查看当前生效配置: dis this

查看指定端口端口信息: dis cu int g0/0/2

重启交换机命令: reboot

交换机查询对应的端口IP和Mac:display arp all

查看所有MAC对应端口命令: display mac-address

后面加MAC可以定向查找 ,mac格式:5489-98DC-1232

根据端口找MAC地址: dis mac-address gig0/0/1

一、创建VLAN并配置IP

创建VLAN10: VLAN 10

// 删除命令: undo vlan 10

配置VLAN10IP地址: int vlan 10

设置IP地址ip address 192.168.10.1 255.255.255.0

5f93994aca99be5f6c4e091af02be4f1.png

二、将 0/0/1端口加入VLAN 10:

进入交换机端口: int gigabitethernet 0/0/1

将端口设置为access模式: port link-type access

将端口加入到指定VLAN 10:port default vlan 10

//把端口从当前vlan中删除:undo port default vlan

配置完成,查看接口配置信息:dis this

退出系统视图,保存配置: save

三、交换机 0/0/1和 0/0/2端口隔离(将端口设置隔离组,开启二层隔离三层互通,适用同一交换机设备)

查看当前交换机所有隔离组: display port-isolate roup all

开启二层隔离三层互通,默认开通: port-isolate mode l2

// l2 改成 all 为三层隔离,隔离端口与其他任何端口不通

将端口添加到隔离组,默认为隔离组 group 1,加入其他端口组是自动创建隔离组。

进入0/0/1端口: int gigabitethernet 0/0/1

开启0/0/1端口隔离功能: port-isolate enable group 1

// 其他端口操作相同,取消隔离 : undo port-isolate enable

四、以太网链路聚合

1.手工负载分工模式(两交换机配置方法相同)

7944e924ff4f91e09e7f4876c3cd0bf9.png

创建eth-trunk 1 : int eth-trunk 1

手工负载分担模式: mode manual load-balance

加入成员接口0/0/1 至 0/0/3 : trunkport gigabitethernet 0/0/1 to 0/0/3

//删除成员接口: undo trunkport gigabitethernet 0/0/1

批量创建VLAN 10 20: vlan batch 10 20

将剩余端口分别加入vlan10和20,方法如下:

进入交换机端口: int gigabitethernet 0/0/4

将端口设置为access模式: port link-type access

将端口加入到指定VLAN 10: port default vlan 10

//把端口从当前vlan中删除: undo port default vlan

配置完成,查看接口配置信息: dis this

设置 eth-trunk 1 接口为Trunk类型,并允许VLAN 10和20通过

进入eth-trunk 1视图: int eth-trunk 1

设置接口类型为Trunk类型: port link-type trunk

允许VLAN10、 20报文通过:port trunk allow-pass vlan 10 20

配置Eth-trunk 1的分担方式为src-dst-mac,即基于报文中的源mac和目的mac:

load-balance src-dst-mac

查看eth-trunk 1配置信息: dis eth-trunk 1

2.单根网口交换机级联划分VLAN,两交换机配置相同(和手工负载分工模式相似)

8ea82d7bc5b33ecf9c8caff455371331.png

批量创建VLAN 10 20: vlan batch 10 20

将剩余端口分别加入vlan10和20,方法如下:

进入交换机端口: int gigabitethernet 0/0/1

将端口设置为access模式: port link-type access

将端口加入到指定VLAN 10: port default vlan 10

//把端口从当前vlan中删除: undo port default vlan

配置完成,查看接口配置信息:dis this

设置 交换机0/0/24接口为Trunk类型,并允许VLAN 10和20通过,all表示全部VLAN

进入eth-trunk 1视图: int gigabitethernet 0/0/24

设置接口类型为Trunk类型: port link-type trunk

允许VLAN10、 20报文通过: port trunk allow-pass vlan 10 20

分享到 :
0 人收藏
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

积分:3875789
帖子:775174
精华:0
期权论坛 期权论坛
发布
内容

下载期权论坛手机APP