《以太网端口配置举例》由会员分享,可在线阅读,更多相关《以太网端口配置举例(13页珍藏版)》请在金锄头文库上搜索。
1、以太网端口配置举例同一网段划分VLAN配置举例1. 组网需求如下图所示,AR 18-22-24路由器端口上指定了VLAN属性,与路由器端口Ethernet3/0/1 和Ethernet3/0/2 相连的PC1 与PC2 属于VLAN10,与Etnernet3/0/3 和Ethernet3/0/4 相连的PC3 和PC4 属于VLAN20,PC1、PC2、PC3、PC4 在相 同的网段,实现同一网段不同VLAN完全隔离。要求:路由器接口Ethernet3/0/0的IP地址和主机所在的网段相同。PC1、PC 2之间能够互相通信,PC3、PC4之间能够互相通信。PC1、PC2和PC3、PC4之间不能
2、通信。2. 组网图图3-2同一网段划分VLAN3. 配置步骤配置路由器,进入以太网端口视图,指定端口的链路类型,把端口加入到指定VLAN中(如果端口已经是access类型不用执行port link-type access命令)。# 配置Ethernet 3/0/1H3C interface ethernet 3/0/1H3C-Ethernet3/0/1 port link-type accessH3C-Ethernet3/0/1 port access vlan 10# 配置Ethernet 3/0/2H3C interface ethernet 3/0/2H3C-Ethernet3/0/2
3、port link-type accessH3C-Ethernet3/0/2 port access vlan 10Comware V3操作手册(接口)第3章 二层以太网端口配置3-12# 配置Ethernet 3/0/3H3C interface ethernet 3/0/3H3C-Ethernet3/0/3 port link-type accessH3C-Ethernet3/0/3 port access vlan 20# 配置Ethernet 3/0/4H3C interface ethernet 3/0/4H3C-Ethernet3/0/4 port link-type access
4、H3C-Ethernet3/0/4 port access vlan 20#配置虚拟以太网接口Ethernet 3/0/0H3C interface ethernet 3/0/0H3C-Ethernet3/0/0.1 ip address 1.1.1.5 255.255.255.0不同网段LAN互通配置举例1.组网需求如下图所示,路由器端口上指定了VLAN属性,与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的 PC1 与PC2 属于VLAN10,与Etnernet3/0/3 和Ethernet3/0/4相连的PC3 和PC4 属于VLAN20,VLAN10 与VLAN2
5、0在不同的网段,实现不同网段不同VLAN完全互通。要求:路由器子接口Ethernet 3/0/0.1的IP地址为1.1.1.1,配置关联的vid为10;Ethernet 3/0/0.2的IP地址为2.2.2.1配置相关联的vid为20。PC1和PC2之间能够互相通信,PC3和PC4之间能够互相通信PC1、PC2与PC3、PC4之间也可以通信。2.组网图图3-3不同网段划分VLAN组网图3.配置步骤配置路由器,进入Ethernet端口视图,指定端口的链路类型,把端口加入到指定VLAN中# 配置Ethernet3/0/1H3C interfacec ethernet 3/0/1H3C-Ethern
6、et3/0/1 port link-type accessH3C-Ethernet3/0/1 port access vlan 10# 配置。thernet 3/0/2H3C interface ethernet 3/0/2H3C-Ethernet3/0/2 port link-type accessH3C-Ethernet3/0/2 port access vlan 10# 配置。thernet 3/0/3H3C interface ethernet 3/0/3H3C-Ethernet3/0/3 port link-type accessH3C-Ethernet3/0/3 port acce
7、ss vlan 20# 配置。thernet 3/0/4H3C interface ethernet 3/0/4H3C-Ethernet3/0/4 port link-type accessH3C-Ethernet3/0/4 port access vlan 20VLAN10和VLAN20要实现互通,需要配置相应的以太网子接口,即VLAN对应的路由接 口,创建并进入相应的子接口视图,为其配置相应的封装协议和关联的VLAN ID,及IP地 址和掩码。操作如下:# 配置Ethernet 3/0/0.1H3C interface ethernet 3/0/0.1H3C-Ethernet3/0/0.1
8、 vlan-type dot1q vid 10H3C-Ethernet3/0/0.1 ip address 1.1.1.1 255.255.255.0# 配置Ethernet3/0/0.2H3C interface ethernet 3/0/0.2H3C-Ethernet3/0/0.2 vlan-type dot1q vid 20H3C-Ethernet3/0/0.2 ip address 2.2.2.1 255.255.255.0跨设备划分VLAN组网举例1. 组网需求如下图所示,路由器和交换机相连,且交换机支持划分VLAN(802.1Q),同时在 路由器和交换机端口上设Trunk,允许多个
9、VLAN报文通过。和路由器Ethernet3/0/1 相连的PC1属于VLAN10,和Ethernet3/0/2相连的PC2属于VLAN20;和交换机 Comware V3操作手册(接口)第3章 二层以太网端口配置3-14端OEthernet0/0/1 相连的PC3 属于VLAN10,和Etnernet0/0/2 相连的PC4 属于 VLAN20,交换机的Ethernet 0/0/3与路由器通的Ethernet3/0/22配置为Trunk,用 网线连接。要求:PC1能和PC3通信,PC2能和PC4通信,PC1、PC2、PC3、PC4之间不能互相 通信。2. 组网图1.1 .1.1.242.2
10、2.1/24PCSPC41.1.1.2/242.Z22-24图3-4跨设备划分VLAN组网图3. 配置举例配置路由器# 配置Ethernet 3/0/1H3C interface ethernet 3/0/1H3C-Ethernet3/0/1 port link-type accessH3C-Ethernet3/0/1 port access vlan 10# 配置Ethernet 3/0/2H3C interface ethernet 3/0/2H3C-Ethernet3/0/2 port link-type accessH3C-Ethernet3/0/2 port access vlan
11、20#在路由器上配置trunkH3C interface ethernet 3/0/22H3C-Ethernet3/0/22 port link-type trunkH3C-Ethernet3/0/22 port trunk permit vlan 10 20(2)配置交换机# 配置Ethernet 0/0/1H3C interface ethernet 0/0/1Comware V3操作手册(接口)第3章 二层以太网端口配置3-15H3C-Ethernet0/0/1 port link-type accessH3C-Ethernet0/0/1 port access vlan 10# 配置E
12、thernet 0/0/2H3C interface ethernet 0/0/2H3C-Ethernet0/0/2 port link-type accessH3C-Ethernet0/0/2 port access vlan 20#在交换机上配置trunkH3C interface ethernet 0/0/3H3C-Ethernet0/0/3 port link-type trunkH3C-Ethernet0/0/3 port trunk permit vlan 10 201. 组网需求如图3-5,要求Ethernet1/1端口能够监控Ethernet1/2和Ethernet1/3两个端
13、口的所有报文。2.组网图图3-5二层端口镜像典型组网图3. 配置步骤 #配置以太网端口Ethernet1/1为监控端口。 system-viewH3C interface ethernet 1/1H3C-Ethernet1/1 monitor-portH3C-Ethernet1/1 quit#配置以太网端口Ethernet1/2和Ethernet1/3为被监控端口,并且对这两个端口的 所有报文进行监控。Comware V3操作手册(接口)第3章 二层以太网端口配置3-16H3C interface ethernet 1/2H3C-Ethernet1/2 mirroring-port bothH
14、3C-Ethernet1/2 quitH3C interface ethernet 1/3H3C-Ethernet1/3 mirroring-port bothH3C-Ethernet1/3 quit#显示二层端口镜像信息,验证配置是否成功。H3C display mirrorMonitor port:Ethernet1/1Mirroring port:Ethernet1/2 bothEthernet1/3 both1. 组网需求用户通过Console 口登录到交换路由器,配置地址表管理。要求设置交换路由器上 动态MAC地址表项的老化时间为320秒,在Vlanl中的Ethernet 1/2端口
15、下添加 一个MAC 地址00e0-fc35-dc71。2. 组网图图3-6地址表管理典型配置组网图3. 配置步骤#添加一个MAC地址。 system-viewH3C interface ethernet 1/2 H3C-Ethernet1/2 mac-address 00e0-fc35-dc71 vlan 1#配置动态地址老化时间为320秒。H3C-Ethernet1/2 mac-address timer aging 320 H3C-Ethernet1/2 quit#查看Ethernet1/2端口上配置的MAC地址表信息,验证配置是否成功。H3C display mac-address interface ethernet 1/2MAC ADDR VLAN