文章目录
1.配置地址:
1.交换机管理地址:
inter vlan1
ip addr 10.1.1.1 24
2.路由器接口地址:
inter g0/0/0
ip addr 10.1.1.1.24
2.交换机的默认网关
交换机:ip route-static 0.0.0.0 0 10.1.1.3 目标地址 子网掩码 网关(下一跳设备的接口)
(默认是hybird接口,vlan1 传输过程中不带标签)
dis ip inter br
dis ip routing-table
3.vlan:
1 查看vlan:
dis vlan 查看有哪些vlan,包含哪些端口,vlan别名
dis port vlan 看端口的模式,看trunk允许List
dis port vlan active 看端口的模式,查看标签情况,看PVID和UTAG
2 创建vlan:
dis vlan 看vlan
vlan 2 创建vlan2
undo vlan 2
vlan batch 4 to 5
vlan batch 4 5
改vlan描述信息:vlan 2
description CEO
3 划分端口到vlan:
3.1 access:
inter e0/0/1
port link-type access
port default vlan 2
dis port vlan 看端口模式
组:port-group 1
group-member e0/0/3 to e0/0/4
group-member e0/0/3 e0/0/4
port link-type access
port default vlan 3
dis port vlan 看端口模式
3.2 trunk
inter g0/0/1
port link-type trunk
dis port vlan 看端口模式
inter g0/0/1
port trunk allow-pass vlan 2 3
port trunk allow-pass vlan all
dis port vlan 看端口模式
port trunk pvid vlan 2
dis port vlan active
3.3.Hybird口:
access口:
inter e0/0/1
port link-type hybrid
port hybrid pvid vlan 2
port hybrid untagged vlan 2
dis port valn active
trunk口:
port hybrid tagged vlan 2 3 只允许2 3通过
dis port valn active
port trunk pvid vlan 2
port hybrid untagged vlan 1
4.access、trunk、hybird:
access :一个缺省vlan标签,接收空的打上缺省标签,发送去掉缺省标签
(如果接到带标签的,和缺省相同接收,不同丢弃)
PVID:2 缺省标签 U: 2 缺省标签
**trunk :**发送:如果和自己缺省标签相同,去掉,如果缺省标签在自己允许通过列表中,发送,发送是无标签的
如果和自己缺省标签不同,但在自己允许通过列表中,原样发送,发送是有标签的
接受:对于带标签的,在允许通过列表里,接收,不在,丢弃
对不带标签的,打上缺省标签,看在不在允许通过列表里,在,接收,不在,丢弃
PVID:2 缺省标签 U: 2 缺省标签 T: 1 3 允许通过列表(包括2) 设置pvid U跟随变化
hybird:
access:PVID:2 缺省标签 U: 1 to 2 U 1一直有,各个都是各自设置
trunk: PVID: U: T: 2 3 允许通过列表 完全自助
5.清除端口配置:
clear configuration inter g0/0/1 清空所有配置,比如想把trunk改成别的口
dis interface brief 发现此端口处于shutdown状态
undo shutdown
undo port default vlan
dis vlan
undo port link-type
dis port vlan a
6.跨越网段:
1.单臂路由:
路由器的子接口:
路由器的端口只能配一个地址,配置第二个就覆盖掉了
所以一个几口不能配几个交换机网关的地址,所以用路由器的子接口
这样,每一个子接口都可以配置对应一个网关地址
单臂路由用的比较少,现实中直接用三层交换机
路由器:
inter g0/0/1.2
ip add 20.1.1.254 24
dot1q termination vid 2 dot1q指交换机端口封装协议,指明和vlan2绑定,
即:vlan 2 的标签上来,把vlan2标签拿掉,在三层设备上转发,如果从这里进来,打上vlan2标签
arp broadcast enable 允许子接口发送arp广播包,
因为这个子接口一会是要跟另一个子接口(另外一个网段30网段)通信,
不同网段通信就首先就要ARP,实现跨网段的arp解析
dis ip inter br
2.三层交换机:
inter vlan 2
ip add 20.1.1.254 24
给vlan2配一个地址,作为vlan2所有设备的网关(共享地址)
不是用哪一个端口,而是用整个交换机的能力来实现
dis ip inter br
7.GVRP 动态vlan:
底层交换机配置vlan,在trunk口配置gvrp,使得vlan传递
[Huawei]gvrp
[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]gvrp
dis vlan
gvrp registration默认为normal模式:gvrp
可以动态传递vlan,也可以静态配置vlan
fixed:不能动态传递,但可以自己vlan10,vlan包依然可以通过
forbidden:此G接口只允许vlan1传递
[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]gvrp registration fixed
[Huawei-GigabitEthernet0/0/1]gvrp registration forbidden