《华为交换机vlan配置》由会员分享，可在线阅读，更多相关《华为交换机vlan配置（7页珍藏版）》请在金锄头文库上搜索。
1、交换机上设置，划分VLAN：sys/切换到系统视图Quidwayvlan enableQuidwayvlan 2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交换机的e0/9 到e0/16八个端口属于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上设置，实现访问控制：Routerinterface et
2、hernet 0Router-Ethernet0ip address 192.168.1.5 255.255.255.0Router-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet 1Router-Ethernet1ip address 192.168.1.6 255.255.255.0Router-Ethernet1quit/开启firewall，并将默认设置为denyRouterfire enableRouterfire default deny/允许192.168.1.1访问192.168.1.3/firewall策略可根据需要
3、再进行添加Routeracl 101Router-acl-101rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0Router-acl-101quit/启用101规则Router-Ethernet0fire pa 101Router-Ethernet0quitRouter-Ethernet1fire pa 101Router-Ethernet1quit交换机上设置，划分VLAN：sys/切换到系统视图Quidwayvlan enableQuidwayvlan 2Quidway
4、-vlan2port e0/1 to e0/8Quidway-vlan2quit/默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交换机的e0/9 到e0/16八个端口属于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上设置，实现访问控制：Routerinterface ethernet 0Router-Ethernet0ip address 192.168.1.5 255.255.255.0Rou
5、ter-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet 1Router-Ethernet1ip address 192.168.1.6 255.255.255.0Router-Ethernet1quit/开启firewall，并将默认设置为denyRouterfire enableRouterfire default deny/允许192.168.1.1访问192.168.1.3/firewall策略可根据需要再进行添加Routeracl 101Router-acl-101rule permit ip source 192.168.1
6、.1 255.255.255.0 destination 192.168.1.3 255.255.255.0Router-acl-101quit/启用101规则Router-Ethernet0fire pa 101Router-Ethernet0quitRouter-Ethernet1fire pa 101Router-Ethernet1quitVLAN配置包括：l 创建/删除VLANl 给VLAN指定端口对VLAN进行配置时，首先应根据需求创建VLAN，之后为VLAN指定端口。4.2.1 创建/删除VLAN可以使用以下命令创建VLAN并进入VLAN视图或删除已存在的VLAN。请在系统视图下进
7、行下列配置表4-1 创建/删除VLAN操作命令进入VLAN视图或创建VLAN并进入VLAN视图vlan vlan-id删除已存在的VLANundo vlan vlan-id命令中的参数含义如下：vlan-id：VLAN的ID，取值范围为14095。需要注意的是：l 当HGMP处于开启状态时，VLAN 2047被系统保留，不能被用户创建或删除。当HGMP处于关闭状态时，无此限制。l 创建VLAN时，如果该VLAN已存在，则直接进入该VLAN视图；如果该VLAN不存在，则首先创建VLAN，然后进入VLAN视图。例：进入VLAN1视图。Quidway vlan 1Quidway-vlan14.2.2
8、 给VLAN指定端口当需要为VLAN增加以太网端口或删除VLAN的某些以太网端口时，可以通过以下命令来实现。S2000B系列以太网交换机的端口可以属于多个VLAN。请在VLAN视图下进行下列配置。 表4-2 给VLAN指定端口操作命令为指定的VLAN增加以太网端口port interface_list为指定的VLAN删除以太网端口undo port interface_list命令中的参数含义如下：interface_list：以太网端口列表，interface_list = interface_type interface_num | interface_name to interface_
9、type interface_num | interface_name 。其中，interface_type为端口类型，在S2000B系列以太网交换机中只有Ethernet。interface_num为端口号，采用槽位编号/端口编号的格式。S2008B以太网交换机的槽号只能取0，端口号取值范围为19。S2016B以太网交换机的槽号取值范围为01，槽号取0表示固定的以太网端口，端口号取值范围为117；槽号取1表示扩展的以太网百兆光口，端口号只能取1。S2026B以太网交换机的槽号取值范围为01，槽号取0表示固定的以太网端口，端口号取值范围为125；槽号取1表示扩展的以太网百兆光口，端口号只能取1
10、。interface_name为端口类型+端口号（槽位编号/端口编号）。表示可以选择多个端口。需要注意的是，当输入的端口已经包含在指定VLAN中时，再次向该指定VLAN加入该端口时将提示出错。在HGMP不启动的情况下，初始状态所有端口都属于VLAN1。例：向VLAN 2中加入从Ethernet0/4到Ethernet0/7、Ethernet 0/2以太网端口，命令的参数重复次数是2次。Quidway-vlan2 port ethernet 0/4 to ethernet 0/7 ethernet 0/24.3 VLAN显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后
11、VLAN的相关信息，包括：VLAN ID、VLAN包含的端口。用户可以通过查看显示信息验证配置的效果。 表4-3 VLAN显示和调试操作命令显示VLAN相关信息display vlan vlan-id 命令中的参数含义如下：vlan-id：指定要显示的VLAN ID，取值范围为14095。如果指定vlan-id，则显示指定VLAN的信息；如果不指定，将显示已创建的所有VLAN的信息。例：显示VLAN1的信息。（本例针对HGMP没有启动的情况） display vlan 1Vlan ID: 1Type: staticPorts:Ethernet 0/1 Ethernet 0/2 Ethernet
12、 0/3 Ethernet 0/4Ethernet 0/5 Ethernet 0/6 Ethernet 0/7 Ethernet 0/8Ethernet 0/9 Ethernet 0/10 Ethernet 0/11 Ethernet 0/12Ethernet 0/13 Ethernet 0/14 Ethernet 0/15 Ethernet 0/16Ethernet 0/17以上结果显示VLAN 1中包括Ethernet0/1Ethernet0/17的端口。4.4 VLAN配置举例1. 组网需求现有VLAN2、VLAN3，通过配置将端口Ethernet0/1和Ethernet0/2包含到VLAN2中，将端口Ethernet0/3和Ethernet0/4包含到VLAN3中。2. 组网图 图4-1 VLAN配置示例图3. 配置步骤# 配置VLAN2。Quidway vlan 2# 向VLAN2中加入端口Ethernet0/1和Ethernet0/2。Quidway-vlan2 port ethernet0/1 to ether
