华为命令集3

【RouterA相关配置】
1.      创建（进入）E0.1子接口
[RouterA]inter Ethernet 0.1
2.      在E0.1子接口里封装vlan10
[RouterA-Ethernet0.1]vlan-type dot1q vid 10
3.      在E0.1子接口配置IP地址
[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0
4.      创建（进入）E0.2子接口
[RouterA]inter Ethernet 0.2
5.      在E0.2子接口里封装vlan20
[RouterA-Ethernet0.2]vlan-type dot1q vid 20
6.      在E0.2子接口配置IP地址
[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0
7.      进入E0接口
[SwitchB-vlan20]port Ethernet 0
[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0

【补充说明】
1.      如果一个端口是trunk端口，则该端口可以属于多个vlan
2.      缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID
3.      一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口
3         测试验证
1.      PC都能PING通自己的网关
2.      PC之间能够PING通
3.      交换机能够与路由器E0接口地址互通


交换机端口hybrid属性配置
1         功能需求及组网说明

端口hybrid属性的配置
『配置环境参数』
1.      交换机E0/1和E0/2属于vlan10
2.      交换机E0/3属于vlan20
3.      交换机E0/4和E0/5属于vlan30
4.      交换机E0/23连接Server1
5.      交换机E0/24连接Server2
6.      Server1和Server2分属于vlan40和vlan50
7.      PC和Server都在同一网段
8.      E0/10连接BAS设备，属于vlan60
『组网需求』
1.      利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；
2.       Vlan10、vlan20和vlan30的PC均可以访问Server 1；
3.       vlan 10、20以及vlan30的4端口的PC可以访问Server 2；
4.       vlan 10中的2端口的PC可以访问vlan 30的PC；
5.       vlan 20的PC可以访问vlan 30的5端口的PC；
6.       vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。
2         数据配置步骤
『端口hybrid属性配置流程』
hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。
1.      先创建业务需要的vlan
[SwitchA]vlan 10
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2.      每个端口，都配置为 hybrid状态
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3.      设置端口的pvid等于该端口所属的vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4.      将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的广播帧就可以到达本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged

实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。
5.      以下各端口类似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged

[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
[Switch-Ethernet0/3]port hybrid pvid vlan 20
[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
[Switch-Ethernet0/3]int e0/4
[Switch-Ethernet0/4]port link-type hybrid
[Switch-Ethernet0/4]port hybrid pvid vlan 30
[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged

[Switch-Ethernet0/4]int e0/5
[Switch-Ethernet0/5]port link-type hybrid
[Switch-Ethernet0/5]port hybrid pvid vlan 30
[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged

[Switch-Ethernet0/5]int e0/23
[Switch-Ethernet0/23]port link-type hybrid
[Switch-Ethernet0/23]port hybrid pvid vlan 40
[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged

[Switch-Ethernet0/24]int e0/24
[Switch-Ethernet0/24]port link-type hybrid
[Switch-Ethernet0/24]port hybrid pvid vlan 50
[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged

6.      在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged
[SwitchA]interface Ethernet 0/10
[SwitchA-Ethernet0/10]port link-type hybrid
[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged
本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。
3         测试验证


交换机IP地址配置（vlan三层路由）
1         功能需求及组网说明

IP地址配置
『配置环境参数』
1.      三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；
2.      以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；
3.      以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；
『组网需求』
PC1和PC2通过三层接口互通。
2         数据配置步骤
『IP地址配置流程』
交换机目前除了某些产品具有管理以太网口，如6500、8016等，可以直接将IP地址配置在管理以太网口上以外，如果要配置IP地址，必须配置在vlan虚接口上。在这个意义上来说，这个虚接口和路由器的以太网口是类似的。
二层交换机只能配置一个三层虚接口，三层交换机可以配置多个三层虚接口。
三层交换机如果起用了多个三层虚接口，这个时候多个虚接口之间是直连路由，所以它们的网段之间默认是直接互通的。如果要实现某些网段之间的隔离，需要通过配置访问控制列表来实现。
【SwitchA相关配置】
1.      创建（进入）vlan2
[Quidway]vlan 2
2.      将端口E0/1加入到vlan2
[Quidway-vlan2]port ethernet 0/1
3.      进入vlan2的虚接口
[Quidway-vlan2]interface vlan 2
4.      在vlan2的虚接口上配置IP地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
5.      创建（进入）vlan3
[Quidway]vlan 3
6.      将E0/2加入到vlan3
[Quidway-vlan3]port ethernet 0/2
7.      进入vlan3的虚接口
[Quidway-vlan3]interface vlan 3
8.      在vlan3的虚接口上配置IP地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
3         测试验证
1.      PC1和PC2都可以PING通自己的网关
2.      PC1和PC2可以相互PING通

端口汇聚配置
1         功能需求及组网说明

端口汇聚配置
『配置环境参数』
1.      交换机SwitchA和SwitchB通过以太网口实现互连。
2.      SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。
『组网需求』
增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。
2         数据配置步骤
【SwitchA交换机配置】
1.      进入端口E0/1
[SwitchA]interface Ethernet 0/1
2.      汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/1]duplex full
3.      汇聚的端口速率要求相同，但不能是自适应
[SwitchA-Ethernet0/1]speed 100
4.      进入端口E0/2
[SwitchA]interface Ethernet 0/2
5.      汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/2]duplex full
6.      汇聚的端口速率要求相同，但不能是自适应
[SwitchA-Ethernet0/2]speed 100
7.      根据源和目的Mac进行端口选择汇聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchA交换机配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both