热点资讯
物联网软件开发价格 华为交换机成立初学指南:从零入手,平缓掌持基础成立
发布日期:2024-07-24 07:35 点击次数:164
大众好,今天给大众提供华为交换机成立的基础常识和门径,恰当初学者。认为有用的,不错马上点赞储藏!
阅读目次
交换机的开动化交换机常用参数交换机竣事VLAN单交换机竣事VLAN跨交换机竣事VLAN本征VLAN竣事通讯三层交换竣事VLAN单臂路由竣事VLAN交换机(Switch)是一种用于电信号转发的网罗开采,它不错为接入交换机的任性两个网罗节点提供独享的电信号通路,最常见的交换机所以太网交换机,其他常见的还有电谈话音交换机、光纤交换机等,交换机是集线器的升级替代产物,表面上讲交换机即是按照通讯两头传输信息的需求,将需要的信息发送到主意开采上的网罗组件.
交换机是一种交换式集线器,其基于MAC地址识别,能完成封装转发数据包功能的网罗开采.交换机不错学习MAC地址,并把其存放在里面地址表中,通过在数据帧的始发者和主意给与者之间开发临时的交换旅途,使数据帧径直由源地址到达主意地址.
个位:上期为3,质号,合号最近两周相对走冷,遗漏4次,本期关注合号,参考8。
个位:质数近期表现活跃,物联网软件开发资讯当前连续走冷了4期,本期预计质数连续开出;另外,在最近20期奖号中,该位0路和2路号码表现非常活跃,占开奖总数的75.0%,本期继续关注0路或2路号码开出,关注号码5。
交换机里面领有一条很高带宽的背板总线和里面交换矩阵总计的端口都挂接在这条背板总线上适度电路收到数据包以后,处理端口会查找内存中的地址对照表以细目主意MAC地址的网卡NIC挂接在哪个端口上,通过里面交换矩阵迅速将数据包传送到主意端口主意MAC若不存在才播送到总计的端口,给与端口回话后交换契机学习新的地址,并把它添加入里面MAC地址表中.
app对于交换机的分类1.笔据网罗粉饰鸿沟永诀交换机:广域网交换机和局域网交换机2.笔据交换机端口结构永诀交换机:固定端口交换机和模块化交换机3.笔据职责合同层永诀交换机:二层交换机、三层交换机、四层交换机4.笔据赞成网管功能永诀交换机:网管型交换机和非网治理型交换机5.笔据传输介质永诀交换机:以太网交换机、快速以太网交换机、ATM交换机、FDDI交换机、令牌环交换机6.笔据应用网罗线索永诀交换机:企业级交换机、校园网交换机、部门级交换机、职责组交换机、桌机交换机对于二层交换机二层交换机是对应于OSI/RM的第二合同层来界说的,因为它只可职责在OSI/RM盛开体系模子的第二层,即数据链路层.二层交换机依赖于链路层中的信息(如MAC地址)完成不同端口数据间的线速交换,一般应用于袖珍企业或中型以上企业网罗的桌面线索.对于三层交换机三层交换机是对应于OSI/RM盛开体系模子的第三层,即网罗层来界说的,也即是说这类交换机不错职责在网罗层,它比第二层交换机愈加高级,功能愈加强.当网罗鸿沟较大时,不错笔据特等应用需求永诀为小面零丁的VLAN网段,以减小播送所形成的影响,频频这类交换机是摄取模块化结构,以适合天真成立的需要.交换机的开动化Console密码认证: 成立与铲除Console接口的登陆密码,cipher/simple分别为成立密文与明文密码.
# ----成立密码-------------------------------------------------------<Huawei> system-view // 过问成立视图[Huawei] sysname switch1 // 成立主机称号[Huawei] user-interface console 0 // 过问Console[Huawei-ui-console0] authentication-mode password // 指定密码成立[Huawei-ui-console0] set authentication password cipher 1233 // 成立密文密码[Huawei-ui-console0] set authentication password simple 1233 // 成立明文密码[Huawei-ui-console0] display this // 涌现查询效果[Huawei-ui-console0] return<Huawei> save# ----铲除密码-------------------------------------------------------<Huawei> system-view // 过问成立视图[Huawei] user-interface console 0 // 过问Console0[Huawei] undo authentication-mode // 算帐用户成立密码[Huawei] undo set authentication password // 算帐用户成立密码[Huawei] display this // 涌现查询效果[Huawei] return<Huawei> saveAAA账号密码认证: 启用用户名密码认证,用户名lyshark,密码是1233,下次登陆需要输入用户名与密码.
<Huawei> system-view[Huawei] user-interface console 0[Huawei-ui-console0] authentication-mode aaa[Huawei-ui-console0] quit[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 1233[Huawei-aaa] local-user lyshark service-type terminal[Huawei-aaa] display this[Huawei-aaa] return<Huawei> save成立路由器辛勤登陆: 给路由器成立指定的IP地址,并大致通过Telnet辛勤勾通到路由器.
# ----成立IP地址-------------------------------------------------------<Huawei> system-view[Huawei] interface Ethernet 0/0/0 // 聘用以太网接口[Huawei-Ethernet0/0/0][Huawei-Ethernet0/0/0] ip address 192.168.10.10 24 // 成立IP地址[Huawei-Ethernet0/0/0] quit# ----成立密码认证-------------------------------------------------------[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 123123[Huawei-aaa] local-user lyshark privilege level 3[Huawei-aaa] qui[Huawei] user-interface maximum-vty 5 // 指定最大登陆用户[Huawei] user-interface vty 0 4 // 指定编号0-4[Huawei-ui-vty0-4] authentication-mode aaa // 启用AAA认证[Huawei-ui-vty0-4] protocol inbound telnet // 成立telnet合同[Huawei-ui-vty0-4] quit# ----查询和保存-------------------------------------------------------<Huawei> display telnet server status // 搜检telnet是否收效<Huawei> display ip interface brief // 搜检路由器端口情况<Huawei> display ip routing-table // 查询路由信息<Huawei> display interface // 看有几许接口<Huawei> save // 保存成立选项成立交换机辛勤登陆: 给交换机成立辛勤登陆地址,并大致通过Telnet勾通到交换机.
<Huawei> system-view# ----成立密码认证-------------------------------------------------------[Huawei] aaa[Huawei-aaa] local-user lyshark password cipher 123123[Huawei-aaa] local-user lyshark service-type telnet[Huawei-aaa] local-user lyshark privilege level 15[Huawei-aaa] display telnet server status[Huawei-aaa] quit# ----开启辛勤末端-------------------------------------------------------[Huawei] user-interface vty 0 4 // 过问vty0-4捏造末端[Huawei-ui-vty0-4] authentication-mode aaa // 成立AAA认证机制[Huawei-ui-vty0-4] user privilege level 15 // 成立认证级别[Huawei-ui-vty0-4] protocol inbound telnet // 成立Telnet合同[Huawei-ui-vty0-4] quit // 退出系统视图# ----成立末端IP地址-----------------------------------------------------[Huawei] interface Vlanif 1[Huawei-Vlanif1] ip address 192.168.10.10 255.255.255.0[Huawei-Vlanif1] quit<Huawei> save成立交换机辛勤登陆需要戒备,交换机接口不允许成立IP地址,咱们只可在捏造VLAN接口中成立IP地址才不错使用辛勤登陆功能.
交换机常用参数基本成立大叫: 交换机与路由器的基本查询提示.
[Huawei] display current-configuration // 涌现现时收效的成立[Huawei] display saved-configuration // 涌现flash中成立文献[Huawei] reset saved-configuration // 檫除旧的成立文献[Huawei] reboot // 交换机重启[Huawei] display version // 涌现系统版块信息[Huawei] sysname // 交换机定名用户视图: 刚入手登入交换机时的视图,一般看到的是尖括号<>暗意用户视图.
<Huawei> save // 成立完成保存成立<Huawei> system-view // 过问系统视图的大叫<Huawei> clock timezone // 成立时区<Huawei> clock datetime 22:12:00 2019-04-01 // 成立交换机的时候系统视图: 在用户视图下输入system-view后过问系统视图,一般为方括号[]暗意系统视图.
[Huawei] display current-configuration // 涌现现时成立[Huawei] user-interface maximum-vty 15 // 成立vty最大勾通数[Huawei] user-interface vty 0 14 // 过问vty用户界面视图[Huawei] user privilege level 2 // 成立vty登入的用户品级为2(成立用户级别)[Huawei] authentication-mode aaa // 成立vty登入时的考据形状为用户名和密码考据端口成立: 常用的端口成立大叫整理.
<Huawei> system-view[Huawei] interface Gig[Huawei] interface GigabitEthernet 0/0/1 // 聘用一个端口[Huawei] duplex {half|full|auto} // 成立端口职责气象[Huawei] speed {10|100|auto} // 成立端口职责速率[Huawei] flow-control // 成立端口流控[Huawei] mdi {across|auto|normal} // 成立端口平接扭接[Huawei] port link-type {trunk|access|hybrid} // 成立端口职责形状[Huawei] undo shutdown // 激活端口[Huawei] quit // 退出系统视图批量成立端口: 通过大叫批量的聘用一些交换机或路由器的接口.
[Huawei] vlan batch 10 20 // 创建vlan10和vlan20[Huawei] port-group group-member Gig0/0/1 to Gig0/0/10 // 聘用1-10号端口[Huawei] port link-type access // 成立成access形状[Huawei] port default vlan 10 // 应用到vlan10铲除端口气象: 铲除某个端口的成立,用于开动化端口.
[Huawei] interface Gigabitethernet 0/0/1[Huawei] clear configuration this[Huawei] undo shutdown[Huawei] interface gigabitethernet 0/0/3[Huawei] undo port default vlan //access 形状的端口[Huawei] undo port link-type[Huawei] undo port hybrid pvid vlan vlanid //hybrid 形状的端口[Huawei] undo port hybrid untagged vlan vlanid[Huawei] undo port hybrid tagged vlan vlanid[Huawei] undo port trunk pvid vlan //trunk 形状的端口[Huawei] undo port trunk allow-pass vlan vlanid[Huawei] undo port link-type交换机竣事VLANVLAN(Virtual Local Area Network),中语名为捏造局域网,是一种使用交换机将局域网内的开采在逻辑上永诀红一个个网段的技艺,即在物理网罗上进一步永诀逻辑网罗,VLAN不错谋害地舆位置的驱逐,十足基于实质治理需要来永诀网罗,举例在单个交换机内永诀为不同的区域,不同区域之间无法互重复信,来竣事相互梗阻.
VLAN具有与泛泛局域网相易的属性,第二层的单播,多播和播送帧只可在相易的VLAN内转发,扩散,而不会径直过问其他VLAN中,因此归拢个VLAN内的主机即使位于不同的交换机上,也不错相互拜访,而不是归拢VLAN的主机,即使勾通在归拢交换机上,也无法通过数据链路层相互拜访.要是一个VLAN内的主机想拜访另一个VLAN内的主机,必须通过一个三层开采,如路由器或三层交换机竣事通讯.
单交换机竣事VLAN如前所述,基于端口的VLAN属于静态VLAN,它是永诀网罗最简便,最有用和最常用的设施,底下将在单台交换机上成立静态VLAN,来竣事两个网段的数据梗阻,以下践诺是一种网罗拓扑中最简便的拓扑结构图,恰当于袖珍办公网罗,其践诺拓扑图如下.
创建VLAN区域: 创建两个VLAN区域,分别为vlan10和vlan20用来代表两个部门,大叫如下.
<Huawei>system-view // 过问系统视图形状[Huawei] vlan 10 // 创建VLAN10[Huawei-vlan10] quit[Huawei] vlan 20 // 创建VLAN20[Huawei-vlan20] quit[Huawei] display vlan // 涌现现时VLAN情况VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 0020[Huawei] quit<Huawei> save // 保存改造批量添加VLAN: 接着将PC1-至->PC3批量添加到VLAN10这个区域内.
<Huawei> system-view[Huawei] port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/3[Huawei-port-group] port link-type access[Huawei-port-group] port default vlan 10[Huawei-port-group] display vlanVID Type Ports--------------------------------------------------------------------------------10 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U)20 commonVID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 0020undo port link-typeundo port default vlan单独添加VLAN: 接着将PC4-至->PC5单独添加到VLAN20这个区域内.
<Huawei> system-view[Huawei] interface GigabitEthernet 0/0/4[Huawei-GigabitEthernet0/0/4] port link-type access[Huawei-GigabitEthernet0/0/4] port default vlan 20[Huawei-GigabitEthernet0/0/4] quit[Huawei] interface GigabitEthernet 0/0/5[Huawei-GigabitEthernet0/0/5] port link-type access[Huawei-GigabitEthernet0/0/5] port default vlan 20[Huawei-GigabitEthernet0/0/5] quit[Huawei-port-group] display vlan10 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U)20 common UT:GE0/0/4(U) GE0/0/5(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 0020测试要津: 终末分别给五台开采成立好IP地址,并通过ping大叫测试联通性.
#----成立客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网]PC0 192.168.1.1 24PC1 192.168.1.2 24PC2 192.168.1.3 24PC3 192.168.1.4 24PC4 192.168.1.5 24#----成立好后测试网罗连通性-------------------------C:\>ping 192.168.1.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.1.2Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.1.4error跨交换机竣事VLAN在实质的职责环境中,只在一台交换机上竣事VLAN是远远不够的,频频需要逾越多台交换机竣事VLAN永诀网段,华为交换机通过使用Trunk干谈端口的容颜竣事多台交换机数据分享,并竣事跨交换机上的归拢个VLAN之间的数据通讯,其拓扑结构图如下.
开启两台交换机: 分别开启两台交换机的端口,这里激活git 0/0/1 - 0/0/3端口.
<Huawei> system-view[Huawei]sysname LSW1[LSW1] clear configuration int gi 0/0/1 // 清空接口成立[LSW1] port-group group-member Gig0/0/1 to Gig0/0/3 // 聘用Gig1-Gig3号接口[LSW1-port-group] undo shutdown // 开启接口选项<Huawei> system-view[Huawei]sysname LSW2[LSW2] clear configuration int gi 0/0/1 // 清空接口成立[LSW2]port-group group-member Gig0/0/1 to Gig0/0/3 // 聘用Gig1-Gig3号接口[LSW2-port-group]undo shutdown // 开启接口选项成立Trunk接口(两台): 接下来在交换机上成立Gig0/0/1接口为Trunk干谈通讯接口,这里两台都需要成立.
# ----成立交换机LSW1-------------------------------------------------------<LSW1> system-view[LSW1] interface GigabitEthernet 0/0/1 // 聘用一个接口[LSW1-GigabitEthernet0/0/1]port link-type trunk // 将该接口成立为trunk口[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all // 界说trunk允许vlan通过[LSW1-GigabitEthernet0/0/1]display this# ----成立交换机LSW2-------------------------------------------------------<LSW2> system-view[LSW2] interface GigabitEthernet 0/0/1 // 聘用一个接口[LSW2-GigabitEthernet0/0/1]port link-type trunk // 将该接口成立为trunk口[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all // 界说trunk允许vlan通过[LSW2-GigabitEthernet0/0/1]display this成立VLAN(两台): 分别成立两台交换机VLAN10和VLAN20接口,并将PC1-PC2加入VLAN10,PC3-PC4加入VLAN20.
# ----成立交换机LSW1-------------------------------------------------------<LSW1>system-view // 过问系统视图形状[LSW1] vlan batch 10 20 // 创建vlan10,vlan20[LSW1] interface Gig0/0/2 // 过问第2个业务网口[LSW1-GigabitEthernet0/0/2] port link-type access // 开启接口形状为access[LSW1-GigabitEthernet0/0/2] port default vlan 10 // 将以上接口加入到vlan10[LSW1-GigabitEthernet0/0/2] quit[LSW1] interface Gig0/0/3 //过问第3个业务网口[LSW1-GigabitEthernet0/0/3] port link-type access // 开启接口形状为access[LSW1-GigabitEthernet0/0/3] port default vlan 20 // 将以上接口加入到vlan20# ----成立交换机LSW2-------------------------------------------------------<LSW2>system-view // 过问系统视图形状[LSW2] vlan batch 10 20 // 创建vlan10,vlan20[LSW2] interface Gig0/0/2 // 过问第2个业务网口[LSW2-GigabitEthernet0/0/2] port link-type access // 开启接口形状为access[LSW2-GigabitEthernet0/0/2] port default vlan 10 // 将以上接口加入到vlan10[LSW2-GigabitEthernet0/0/2] quit[LSW2] interface Gig0/0/3 //过问第3个业务网口[LSW2-GigabitEthernet0/0/3] port link-type access // 开启接口形状为access[LSW2-GigabitEthernet0/0/3] port default vlan 20 // 将以上接口加入到vlan20测试要津: 终末分别给四台开采成立好IP地址,并通过ping大叫测试联通性.
#----成立客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网]PC1 192.168.10.1 24PC2 192.168.10.2 24PC3 192.168.20.1 24PC4 192.168.20.2 24#----成立好后测试网罗连通性-------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.20.1error本征VLAN竣事通讯底下的践诺用于勾通本征VLAN的一些特点,并无实质作用,这里咱们需要知谈在念念科开采中,默许规章的VLAN被称作本征VLAN,而在华为开采中叫作念默许VLAN(PIID),本征VLAN的作用是用来给报文打标签的,要是莫得标签则讲明默许即是VLAN1,默许的VLAN在发送数据包时是不需要打标签的,华为的开采要是不进行任何操作,则默许本征VLAN即是1号.
这里有一都口试题,其主意是只给你两个交换机,且有两台跨网段的主机,这两台主机分别分散在VLAN10和VLAN20两个捏造局域网中,在不加路由开采的情况下,通过其他的技巧竣事两台跨VLAN主机的通讯,其实就用到了本征VLAN,拓扑结构图如下所示:
成立交换机(两台): 分别成立两台交换机,将Gig0/0/1成立成trunk接口,将Gig0/0/2成立成access接口.
# ----成立交换机LSW1-------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW1 // 将交换机定名为LSW1[LSW1] vlan 10 // 创建Vlan10接口[LSW1-vlan10] quit[LSW1] interface GigabitEthernet 0/0/1 // 聘用Gig0/0/1接口[LSW1-GigabitEthernet0/0/1] port link-type trunk // 成立成trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all // 对总计VLAN收效[LSW1-GigabitEthernet0/0/1] quit[LSW1] interface GigabitEthernet 0/0/2 // 聘用Gig0/0/2接口[LSW1-GigabitEthernet0/0/2] port link-type access // 成立成access[LSW1-GigabitEthernet0/0/2] port default vlan 10 // 将此接口加入vlan10[LSW1-GigabitEthernet0/0/2] quit[LSW1] display port vlan active // 查询vlan接口成立情况# ----成立交换机LSW2-------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW2[LSW2] vlan 20[LSW2-vlan20] quit[LSW2] interface GigabitEthernet 0/0/1[LSW2-GigabitEthernet0/0/1] port link-type trunk[LSW2-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW2-GigabitEthernet0/0/1] quit[LSW2] interface GigabitEthernet 0/0/2[LSW2-GigabitEthernet0/0/2] port link-type access[LSW2-GigabitEthernet0/0/2] port default vlan 20[LSW2-GigabitEthernet0/0/2] quit[LSW2] display port vlan active成立本征VLAN(两台): 终末分别在LSW1和LSW2两台交换机分别成立本征VLAN.
# ----成立交换机LSW1-------------------------------------------------------[LSW1] interface GigabitEthernet 0/0/1 // 聘用Gig0/0/1接口[LSW1-GigabitEthernet0/0/1] port trunk pvid vlan 10 // 成立本征vlan为vlan10[LSW1-GigabitEthernet0/0/1] quit# ----成立交换机LSW2-------------------------------------------------------[LSW2] interface GigabitEthernet 0/0/1[LSW2-GigabitEthernet0/0/1] port trunk pvid vlan 20 // 成立本征vlan为vlan20[LSW2-GigabitEthernet0/0/1] quit测试要津: 终末分别给四台开采成立好IP地址,并通过ping大叫测试联通性.
#----成立客户主机IP地址+网关-------------------------[主机名] [主机IP] [子网] [VLAN]PC1 192.168.10.1 24 VLAN 10PC2 192.168.10.2 24 VLAN 20#----成立好后测试网罗连通性-------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.2Reply from 192.168.20.1: bytes=32 time=1ms TTL=127三层交换竣事VLAN要是要在不同的VLAN之间进行数据通讯,则必须利用一个具有三层(网罗层)功能的开采来竣事,当今常用的开采有三层交换机和路由器,在组建大型网罗时出于安全筹商,必须把局域网按照功能永诀为一个个小的局域网,来保证安全性,这就使得VLAN技艺得以应用,但未必候咱们还需要竣事跨网段通讯,则三层交换机不错竣事咱们的需求.
诚然路由器不错完成不同网段之间跨网段通讯,然则由于路由器端口数目有限,且路由速率慢,因此三层交换机就出身了,三层交换机是指具有路由功能的交换机,也即是竣事了二层的转发和三层的交换,其价钱低廉性价比高,当今是组网的绝佳聘用,以下是一个三层交换机组网小案例,不仅竣事了VLAN的梗阻,还不错竣事跨网段通讯.
成立二层交换(两台): 当先成立2个二层交换机,将Ethernet 0/0/1配成Trunk接口,然后将Ethernet 0/0/2配成vlan10,Ethernet 0/0/3配成vlan20.
<Huawei>system-view#----成立trunk------------------------------------------------------------[Huawei] interface Ethernet 0/0/1 // 聘用Eth0/0/1接口[Huawei-Ethernet0/0/1] port link-type trunk // 成立成Trunk形状[Huawei-Ethernet0/0/1] port trunk allow-pass vlan all // 针对总计VLAN[Huawei-Ethernet0/0/1] quit#----成立VLAN-------------------------------------------------------------[Huawei] vlan 10 // 创建VLAN10[Huawei-vlan10] quit[Huawei] vlan 20 // 创建VLAN20[Huawei-vlan20] quit#----加入VLAN组-----------------------------------------------------------[Huawei] interface Ethernet 0/0/2 // 聘用2号端口[Huawei-Ethernet0/0/2] port link-type access // 成立成access形状[Huawei-Ethernet0/0/2] port default vlan 10 // 将其加入到vlan10[Huawei-Ethernet0/0/2] quit[Huawei] interface Ethernet 0/0/3[Huawei-Ethernet0/0/3] port link-type access[Huawei-Ethernet0/0/3] port default vlan 20[Huawei-Ethernet0/0/3] quit[Huawei]display vlan // 涌现VLAN端口成立情况The total number of vlans is : 3--------------------------------------------------------------------------------10 common UT:Eth0/0/2(U)20 common UT:Eth0/0/3(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 0020成立三层交换机: 添加vlan10,20端口,并将Gig0/0/1到Gig0/0/2成立为trunk形状,用于供二层交换机交换数据.
#----成立VLAN-------------------------------------------------------------<Huawei> system-view[Huawei] sysname LSW1[LSW1] vlan batch 10 20 // 分别创建 vlan 10,20#----成立端口-------------------------------------------------------------[LSW1] interface GigabitEthernet 0/0/1[LSW1-GigabitEthernet0/0/1] port link-type trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW1]interface GigabitEthernet 0/0/2[LSW1-GigabitEthernet0/0/1] port link-type trunk[LSW1-GigabitEthernet0/0/1] port trunk allow-pass vlan all[LSW1] display vlan成立三层交换网关: 开启SVI路由功能,分别为vlan 10 和 vlan 20 成立好网关地址.
[LSW1] interface vlanif 10 // 创建交换机捏造接口[LSW1] ip add 192.168.10.1 24 // 成立ip地址[LSW1] interface vlanif 20 // 创建交换机捏造接口[LSW1] ip add 192.168.20.1 24 // 成立ip地址[LSW1] display ip interface brief // 涌现接口[LSW1] display ip routing-table // 涌现路由表客户机成立网关: 给每个客户机成立好IP地址和网关参数物联网软件开发价格,并测试连通性,得手后则同VLAN四个IP都能相互PING通.
#----成立客户主机IP地址+网关------------------------------------------[主机名] [主机IP] [网关]PC1 192.168.10.2 192.168.10.1PC2 192.168.20.2 192.168.20.1PC3 192.168.10.3 192.168.10.1PC4 192.168.20.3 192.168.20.1#----成立好后测试网罗连通性------------------------------------------C:\>ping 192.168.10.1Reply from 192.168.20.1: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.2Reply from 192.168.10.2: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.3Reply from 192.168.10.3: bytes=32 time=1ms TTL=127单臂路由竣事VLAN单臂路由是指在路由器的一个物理接口上通过成立子接口的容颜,竣事底本相互梗阻的不同VLAN之间的通讯,子接口是在物理接口上繁衍出来的逻辑接口,一个物理接口不错繁衍出很多的逻辑接口.
一般路由器的物理接口数目有限,要是每个VLAN都使用一个物理接口进行勾通,在网罗中VLAN数目较多的情况下需要使用多台路由器智商竣事VLAN之间的通讯,而通过使用子接口不错在一个物理接口上容纳更多的VLAN,从而很好的治理了此问题.
成立交换机: 在交换机上创建捏造局域网vlan10和vlan20,并将Gig0/0/2至Gig0/0/3端口加入到vlan10,然后将Gig0/0/4至Gig0/0/5端口加入到vlan20.
<Huawei> system-view[Huawei] vlan batch 10 20 // 创建VLAN10和VLAN20[Huawei] port-group group-member Gig0/0/2 to Gig0/0/3 // 聘用Gig2-3端口[Huawei-port-group] undo shutdown // 开启端口[Huawei-port-group] port link-type access // 成立成access形状[Huawei-port-group] port default vlan 10 // 将端口加入到vlan 10[Huawei] port-group group-member Gig0/0/4 to Gig0/0/5[Huawei-port-group] undo shutdown[Huawei-port-group] port link-type access[Huawei-port-group] port default vlan 20成立Trunk形状: 将交换机与路由器不竭的端口成立为Trunk形状,此处成立交换机的Gig0/0/1口将其成立为Trunk干谈形状.
<Huawei> system-view[Huawei] interface GigabitEthernet 0/0/1 // 聘用Gig0/0/1接口[Huawei-GigabitEthernet0/0/1] port link-type trunk // 成立成trunk形状[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan all // 应用于总计接口[Huawei-GigabitEthernet0/0/1] display this // 涌现成立效果#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094#成立路由器子接口: 在路由器的Ethernet0/0/0接口上创建逻辑接口,并使用IEEE802.1Q合同封装,此处咱们创建两个子接口即可.
<Huawei> system-view[Huawei] sysname R1[R1] interface Ethernet 0/0/0.1 // 创建一个子接口[R1-Ethernet0/0/0.1] ip add 192.168.10.1 24 // 指定子接口ip地址[R1-Ethernet0/0/0.1] dot1q termination vid 10 // 和vlan10干系联[R1-Ethernet0/0/0.1] arp broadcast enable // 开启arp播送包[R1] interface Ethernet 0/0/0.2 // 创建一个子接口[R1-Ethernet0/0/0.1] ip add 192.168.20.1 24 // 指定子接口ip地址[R1-Ethernet0/0/0.1] dot1q termination vid 20 // 和vlan10干系联[R1-Ethernet0/0/0.1] arp broadcast enable // 开启arp播送包[R1-Ethernet0/0/0.1] quit[R1] display ip routing-table // 查询路由纪录客户机成立网关: 给每个客户机成立好IP地址和网关参数,并测试连通性.
#----成立客户主机IP地址+网关------------------------------------------[主机名] [主机IP] [网关]PC1 192.168.10.2 192.168.10.1PC2 192.168.10.3 192.168.10.1PC3 192.168.20.2 192.168.20.1PC4 192.168.20.3 192.168.20.1#----成立好后测试网罗连通性------------------------------------------C:\>ping 192.168.10.2Reply from 192.168.10.2: bytes=32 time=1ms TTL=127C:\>ping 192.168.10.3Reply from 192.168.10.3: bytes=32 time=1ms TTL=127C:\>ping 192.168.20.2error发布于:江苏省