H3C交换机Trunk端口配置

合集下载

H3C华三交换机基本配置命令大全,弱电人用的到!

H3C华三交换机基本配置命令大全，弱电人用的到！本期我们一起来了解下H3C最详细的基础命令。

一、不知道密码，如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置。

2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。

二、将Trunk端口添加到vlan中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk 端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。

但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

1. <H3C> system-view2. System View: return to User View with Ctrl+Z.3. [H3C] interface Ethernet2/0/14. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 1005. Please wait...6. Done.表7-11 把Trunk端口添加到VLAN中的步骤s命令把该链路转换成Access链路，然后再使用本步命令转换成Trunk链路4port trunk permit vlan { vlan-id-list | all }例如：[sysname-GigabitEthernet1/0/1] port trunkpermit vlan 2 to 10将以上Trunk端口加入到一个或多个VLAN，以实现允许来自指定VLAN的数据包通过（也就是Cisco IOS中所说的VLAN修剪）二选一参数vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>用于指定Trunk端口允许加入的VLAN的范围，vlan-id取值范围为1～4094。

H3C交换机三种端口模式

Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；
tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的
带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：
H3C交换机以太网端口类型：Access、Hybrid和Trunk三种模式的理解
2010-11-04 14:30
预备知识：
Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置1、开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置2、用com线连上电脑,用超级终端进入,然后重启电脑,瞧提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的、cfg文件,然后重启就可以了。

或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过,也就就是可以加入多个VLAN,所以Trunk端口的VLAN加入不可能就是一个一个地加,而就是采取批量添加的方式进行。

但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。

【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。

1.<H3C> system-view2.System View: return to User View with Ctrl+Z、3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50to 1005.Please wait、、、6.Done、表7-11 把Trunk端口添加到VLAN中的步骤【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。

H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类: H3C |字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过。

Trunk link:允许多个vlan的tagged数据流与某一个vlan的untagged数据流通过。

Hybrid link:允许多个vlan的tagged数据流与多个vlan的untagged数据流通过。

h3c交换机的端口模式配置

h3c交换机的端口模式配置一．交换机的端口模式配置以太网端口有三种链路类型：access、hybrid和trunk。

Access 类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。

而hybrid和trunk的不同之处在于hybrid 端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

设置以太网端口的链路类型：Port link-type trunk|access|hybrid在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。

如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。

缺省情况下，端口为access端口。

Access端口加入的vlan必须已经存在并且不能是vlan1；trunk 端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。

Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同vlan报文执行不同处理流程打下基础。

Access端口只属于一个vlan，所以不需要设置它的缺省vlan；hybrid端口和trunk端口属于多个vlan，所以需要设置缺省vlan id。

如果设置了端口的缺省vlanid，当端口接收到不带标签的报文后，则将其转发到属于缺省vlan的端口；当端口发送带有标签的报文时，如果该报文的vlanid与端口缺省的vlanid相同，则系统将去掉该报文的标签，然后再发送该报文。

Trunk端口不能和isolate-user-vlan同时配置；hybrid端口可以和isolate-user-vlan同时配置。

H3C华为交换机配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 翻开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创立VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口参加到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口参加到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 翻开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static .0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机去除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

H3C交换机Trunk端口配置

组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN 接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

组网图：1．VLAN内互访，VLAN间禁访2．通过三层交换机实现VLAN间互访配置步骤：实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建（进入）VLAN10，将E0/10加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20，将E0/20加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1[SwitchB-GigabitEthernet1/1]port link-type trunk[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建VLAN10[SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB]interface vlan 10[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.03．创建VLAN20[SwitchB]vlan 204．设置VLAN20的虚接口地址[SwitchB]interface vlan 20[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.05．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20。

H3C交换机配置端口trunk、hybrid应用配置

H3C交换‎机配置端口‎t runk‎、hybr‎i d应用配‎置1，端‎口trun‎k应用‎『配置环境‎参数』1‎.PC1的‎I P地址为‎10.1.‎1.1/2‎4，PC2‎的IP地址‎为10.1‎.1.2/‎24，PC‎3的IP地‎址为10.‎1.1.3‎/24，P‎C4的IP‎地址为10‎.1.1.‎4/24；‎2.P‎C1和PC‎2分别连接‎到交换机S‎w itch‎A的端口E‎0/1和E‎0/2，端‎口分属于V‎L AN10‎和20；P‎C3和PC‎4分别连接‎在交换机S‎w itch‎B的端口E‎0/10和‎E0/20‎，端口分别‎属于VLA‎N10和2‎0。

3‎.Swit‎c hA通过‎端口G2/‎1，连接到‎S witc‎h B的端口‎G1/1；‎S witc‎h A的端口‎G2/1和‎S witc‎h B的端口‎G1/1均‎是Trun‎k端口，而‎且允许VL‎A N10和‎V LAN2‎0通过。

‎『组网需‎求』1.‎S witc‎h A与Sw‎i tchB‎之间相同V‎L AN的P‎C之间可以‎互访。

‎2.Swi‎t chA与‎S witc‎h B之间不‎同VLAN‎的PC之间‎禁止互访。

‎『交换‎机Trun‎k端口配置‎流程』利‎用将端口配‎置为Tru‎n k端口来‎完成在不同‎交换机之间‎透传VLA‎N，达到属‎于相同VL‎A N的PC‎机，跨交换‎机进行二层‎访问；或者‎不同VLA‎N的PC机‎跨交换机进‎行三层访问‎的目的。

‎『配置过‎程』【‎S witc‎h A相关配‎置】1.‎创建（进入‎）VLAN‎10，将E‎0/1加入‎到VLAN‎10[S‎w itch‎A]vla‎n 10‎[Swit‎c hA-v‎l an10‎]port‎Ethe‎r net ‎0/1‎2. 创建‎（进入）V‎L AN20‎，将E0/‎2加入到V‎L AN20‎[Swi‎t chA]‎v lan ‎20[S‎w itch‎A-vla‎n20]p‎o rt E‎t hern‎e t 0/‎23.‎将端口G2‎/1配置为‎T runk‎端口，并允‎许VLAN‎10和VL‎A N20通‎过[Sw‎i tchA‎]inte‎r face‎Giga‎b itEt‎h erne‎t 1/1‎[Swi‎t chA-‎G igab‎i tEth‎e rnet‎1/1]p‎o rt l‎i nk-t‎y pe t‎r unk‎[Swit‎c hA-G‎i gabi‎t Ethe‎r net1‎/1]po‎r t tr‎u nk p‎e rmit‎vlan‎10 2‎0【S‎w itch‎B相关配置‎】1.创‎建（进入）‎V LAN1‎0，将E0‎/10加入‎到VLAN‎10[S‎w itch‎A]vla‎n 10‎[Swit‎c hA-v‎l an10‎]port‎Ethe‎r net ‎0/10‎2.创建‎（进入）V‎L AN20‎，将E0/‎20加入到‎V LAN2‎0[Sw‎i tchA‎]vlan‎20[‎S witc‎h A-vl‎a n20]‎p ort ‎E ther‎n et 0‎/20‎3.将端口‎G2/1配‎置为Tru‎n k端口，‎并允许VL‎A N10和‎V LAN2‎0通过[‎S witc‎h A]in‎t erfa‎c e Gi‎g abit‎E ther‎n et 2‎/1[S‎w itch‎A-Gig‎a bitE‎t hern‎e t2/1‎]port‎link‎-type‎trun‎k[Sw‎i tchA‎-Giga‎b itEt‎h erne‎t2/1]‎p ort ‎t runk‎perm‎i t vl‎a n 10‎20‎2，端口‎h ybri‎d应用‎『配置环境‎参数』1‎.PC1、‎P C2和P‎C3分别连‎接到二层交‎换机Swi‎t chA的‎端口E0/‎1、E0‎/2和 E‎0/3，端‎口分属于V‎L AN10‎、20和3‎0，服务器‎连接到端口‎G2/1，‎属于VLA‎N100。

第4周实例4交换机Trunk端口配置(H3C网络设备)

交换机Trunk端口配置一组网需求：2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN 接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

二组网图：2．通过三层交换机实现VLAN间互访三配置步骤：1 通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建VLAN10[SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB]interface vlan 10[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.03．创建VLAN20[SwitchB]vlan 204．设置VLAN20的虚接口地址[SwitchB]interface vlan 20[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.05．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20。

H3C 交换机配置命令手册

目录H3C 交换机配置命令手册： (2)交换机端口链路类型介绍： (2)认证方式为Scheme时Telnet登录方式的配置 (2)Vlan 的创建及描述 (2)将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (3)DHCP典型配制举例： (3)链路聚合典型配置 (4)三层交换的IP路由配置： (5)(1)配置各接口的IP地址 (5)(2) 配置静态路由 (5)# 在Switch B上配置两条静态路由。

(5)配置举例：建立SSL Proxy服务器 (5)1. 组网需求 (5)2. 组网图 (6)3. 配置步骤 (6)# 配置接口IP地址。

(6)SSL服务器端策略配置： (6)证书属性过滤组的配置： (7)证书ACP策略配置： (7)SSL Proxy服务器策略配置： (7)# 配置目标HTTP服务器。

(8)运行SSL Proxy服务器： (8)# 配置ACL，用来匹配将要进行SSL代理的数据流。

(8)# 将路由策略应用到接口上。

(9)H3C 交换机配置命令手册：交换机端口链路类型介绍：1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

认证方式为Scheme时Telnet登录方式的配置#telnet server enable#local-user guestservice-type telnetlevel 3password simple 123456#Vlan 的创建及描述#<SwitchA> system-view #进入配置选项命令行[SwitchA] vlan 100 #创建当前VLAN[SwitchA-vlan100] description Dept1 #当前VLAN的描述[SwitchA-vlan100] port GigabitEthernet 1/0/1 #将当前端口加入到对就的VLAN下面将端口配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 #进入当前端口[SwitchA-GigabitEthernet1/1]port link-type trunk #将当前端口设为中继[SwitchA-GigabitEthernet1/1]port trunk permit vlan all #允许所有VLAN通过[SwitchA-vlan100] quit #退出DHCP典型配制举例：#[SwitchA] dhcp server ip-pool 0 #建立DHCP组[SwitchA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0 #地址池范围[SwitchA-dhcp-pool-0] domain-name #WINS服务器地址[SwitchA-dhcp-pool-0] dns-list 10.1.1.2 #DNS服务器地址[SwitchA-dhcp-pool-0] nbns-list 10.1.1.4 #从DNS的配制[SwitchA] dhcp server forbidden-ip 10.1.1.2 #不参与的地址分配的地址（保留地址）[SwitchA] dhcp server detect # 配置伪服务器检测功能。

H3C交换机配置命令手册

目录H3C 交换机配置命令手册： (2)交换机端口链路类型介绍： (2)认证方式为Scheme时Telnet登录方式的配置 (2)Vlan 的创建及描述 (2)将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (3)DHCP典型配制举例： (3)链路聚合典型配置 (3)三层交换的IP路由配置： (4)(1)配置各接口的IP地址 (4)(2) 配置静态路由 (4)# 在Switch B上配置两条静态路由。

(5)配置举例：建立SSL Proxy服务器 (5)1. 组网需求 (5)2. 组网图 (5)3. 配置步骤 (5)# 配置接口IP地址。

(5)SSL服务器端策略配置： (6)证书属性过滤组的配置： (6)证书ACP策略配置： (7)SSL Proxy服务器策略配置： (7)# 配置目标HTTP服务器。

(7)运行SSL Proxy服务器： (7)# 配置ACL，用来匹配将要进行SSL代理的数据流。

(7)# 将路由策略应用到接口上。

(8)H3C 交换机配置命令手册：交换机端口链路类型介绍：1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

H3C华为交换机配置命令大全

H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static .0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。

HC交换机配置端口trunk

H C交换机配置端口t r u n k集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]H3C交换机配置端口trunk、hybrid应用配置liaces 上传于2011-03-28 |分(高于99%的文档)|10428|211 |简介 |举报手机打开H3C交换机配置端口trunk、hybrid应用配置1，端口trunk应用『配置环境参数』和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN10和20；PC3和PC4分别连接在交换机SwitchB的端口E0/10和E0/20，端口分别属于VLAN10和20。

通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均是Trunk端口，而且允许VLAN10和VLAN20通过。

『组网需求』与SwitchB之间相同VLAN的PC之间可以互访。

与SwitchB之间不同VLAN的PC之间禁止互访。

『交换机Trunk端口配置流程』利用将端口配置为Trunk端口来完成在不同交换机之间透传VLAN，达到属于相同VLAN 的PC机，跨交换机进行二层访问；或者不同VLAN的PC机跨交换机进行三层访问的目的。

『配置过程』【SwitchA相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20【SwitchB相关配置】1.创建（进入）VLAN10，将E0/10加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/102.创建（进入）VLAN20，将E0/20加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/203.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 2/1[SwitchA-GigabitEthernet2/1]port link-type trunk[SwitchA-GigabitEthernet2/1]port trunk permit vlan 10 202，端口hybrid应用『配置环境参数』、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。

H3C交换机开局配置

H3C交换机开局配置详述一、配置交换机光端口、开通光链路配置命令<H3C>sys[H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃[H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃[H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃[H3C- GigabitEthernet1/1/1]port link-type trunk＃配置GigabitEthernet1/1/1接口模式为trunk＃[H3C- GigabitEthernet1/1/1]port trunk permit vlan 100＃配置允许Vlan 100通过GigabitEthernet1/1/1＃[H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1＃取消Vlan 1通过GigabitEthernet1/1/1＃此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。

如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。

注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl＋z组合键或者quit命名退出至用户模式（尖括号符号），重新输入上述命令完成配置。

二、配置Scheme认证的Telnet登录I 配置过程1. 认证方式为Scheme时Telnet登录方式的配置ii. 配置举例1. 组网需求当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。

H3C交换机Trunk端口配置

组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访;2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN 接口10的IP地址为10。

1.1.254/24，VLAN接口20的IP地址为20.1。

1。

254/24可以实现VLAN间的互访。

组网图：1．VLAN内互访，VLAN间禁访2．通过三层交换机实现VLAN间互访配置步骤：实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA］vlan 10［SwitchA—vlan10］port Ethernet 0/12．创建（进入）VLAN20,将E0/2加入到VLAN20［SwitchA］vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过［SwitchA］interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1]port link-type trunk [SwitchA—GigabitEthernet1/1］port trunk permit vlan 10 20 SwitchB相关配置：1．创建（进入)VLAN10，将E0/10加入到VLAN10［SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20,将E0/20加入到VLAN20[SwitchB］vlan 20［SwitchB—vlan20］port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过［SwitchB］interface GigabitEthernet 1/1 ［SwitchB—GigabitEthernet1/1]port link—type trunk [SwitchB—GigabitEthernet1/1］port trunk permit vlan 10 20通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10［SwitchA］vlan 10［SwitchA-vlan10］port Ethernet 0/12．创建(进入）VLAN20，将E0/2加入到VLAN20[SwitchA］vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA—GigabitEthernet1/1］port link—type trunk［SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建VLAN10［SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB］interface vlan 10[SwitchB-int—vlan10]ip address 10。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

组网需求：
令狐采学
1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；
2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

组网图：
1．VLAN内互访，VLAN间禁访
2．通过三层交换机实现VLAN间互访
配置步骤：
实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：
1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1
2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2
3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置：
1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10
[SwitchB-vlan10]port Ethernet 0/10
2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20
[SwitchB-vlan20]port Ethernet 0/20
3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchB]interfaceGigabitEthernet 1/1
[SwitchB-GigabitEthernet1/1]port link-type trunk
[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20
通过三层交换机实现VLAN间互访的配置SwitchA相关配置：
1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1
2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2
3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置：
1．创建VLAN10
[SwitchB]vlan 10
2．设置VLAN10的虚接口地址
[SwitchB]interfacevlan 10
[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.0
3．创建VLAN20
[SwitchB]vlan 20
4．设置VLAN20的虚接口地址
[SwitchB]interfacevlan 20
[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.0
5．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20。