H3C交换机基本配置及网络维护培训
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk 端口只允许缺省VLAN的报文发送时不携带标签。
三种类型的端口可以共存在一台设备上
www.h3c.com
6
Access Link和Trunk Link
Trunk link
Access link
www.h3c.com
7
Trunk Link和VLAN
删除端口Trunk属性. undo port link-type
定义端口可以传输的VLAN. port trunk permit vlan VLAN ID
在VLAN中删除端口. undo port trunk permit vlan VLAN ID
www.h3c.com
11
配置VLAN虚接口
为已存在的VLAN创建对应的VLAN接口，并进入 VLAN接口视图
www.h3c.com
13
静态路由的配置命令和示例
[H3C]ip route-static ip-address { mask | masklen } { interface-type interfacce-name | nexthop-address } [ preference value ] [ reject | blackhole ]
例如：
ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 ip route-static 129.1.0.0 16 Serial 2/0
www.h3c.com
14
主从IP地址举例
172.16.1.0/24
interface Vlan-interface vlan-id 删除一个VLAN接口
undo interface Vlan-interface
*缺省情况下，在交换机上不存在VLAN接口 *可以通过ip address命令配置IP地址，使接口可以为在该 VLAN范围内接入的设备提供基于IP层的数据转发功能 *在创建VLAN接口之前，必须先创建对应的VLAN，否则无 法创建VLAN接口
将端口加入VLAN
port access vlan 100 (1-4094)
将端口脱离VLAN
undo port access vlan 100 (1-4094)
显示VLAN信息
display vlan VLAN ID (1-4094)
www.h3c.com
10
VLAN配置命令（2）
定义端口属性为Trunk. port link-type trunk
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
www.h3c.com
15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
Eth1/0/1
交换机基本配置及网络维护培训
ISSUE 1.0
日期： 2013.7.1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
VLAN的产生原因－广播风暴
传统的以太网是广播型网络，网络中的所有主机通过HUB或交换 机相连，处在同一个广播域中
*在一般情况下，一个VLAN接口/LoopBack接口/网络管理接口配置一个 IP地址即可，但为了使交换机的一个VLAN接口/LoopBack接口/网络管理 接口可以与多个子网相连，一个VLAN接口/LoopBack接口/网络管理接口 最多可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址
VLAN3
www.h3c.com
VLAN2
9
VLAN配置命令（1）
创建VLAN.
vlan 100 (1-4094)
删除VLAN.
undo vlan 100 (1-4094)
在VLAN中增加端口.
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
www.h3c.com
12
配置IP地址
ip address命令用来配置VLAN接口/LoopBack接口的IP地址 和掩码 undo ip address命令用来删除VLAN接口/LoopBack接口的 IP地址和掩码 ip address ip-address { mask | mask-length } [ sub ] undo ip address [ ip-address { mask | mask-length } [ sub ] ]
Eth1/0/12
Eth1/0/13
Eth1/0/10
SwitchB Eth1/0/11
PC1
PC2
Байду номын сангаас
为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN100 中，PC2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为 “Dept1”和“Dept2”
VLAN10
广播报文发送
Trunk Link
VLAN5
VLAN2 VLAN10 VLAN3 VLAN2 VLAN10 VLAN5 VLAN5 VLAN2
www.h3c.com
8
数据帧在网络通信中的变化
VLAN2
带有VLAN3标签的以太网帧
带有VLAN2标签的以太网帧
VLAN3
不带VLAN标签的 以太网帧
广播
……
www.h3c.com
3
通过路由器隔离广播域
路由器
广播
……
www.h3c.com
4
通过VLAN划分广播域
Broadcast Domain 1
Broadcast Domain 3
VLAN 10
Broadcast Domain 2VLAN 30
VLAN 20
工程部
www.h3c.com
市场部
财务部
5
以太网端口的链路类型
Access link：只能允许某一个VLAN的 untagged数据流通过。
Trunk link：允许多个VLAN的tagged数据流和 某一个VLAN的untagged数据流通过。
Hybrid link：允许多个VLAN的tagged数据流和 多个VLAN的untagged数据流通过。
三种类型的端口可以共存在一台设备上
www.h3c.com
6
Access Link和Trunk Link
Trunk link
Access link
www.h3c.com
7
Trunk Link和VLAN
删除端口Trunk属性. undo port link-type
定义端口可以传输的VLAN. port trunk permit vlan VLAN ID
在VLAN中删除端口. undo port trunk permit vlan VLAN ID
www.h3c.com
11
配置VLAN虚接口
为已存在的VLAN创建对应的VLAN接口，并进入 VLAN接口视图
www.h3c.com
13
静态路由的配置命令和示例
[H3C]ip route-static ip-address { mask | masklen } { interface-type interfacce-name | nexthop-address } [ preference value ] [ reject | blackhole ]
例如：
ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 ip route-static 129.1.0.0 16 Serial 2/0
www.h3c.com
14
主从IP地址举例
172.16.1.0/24
interface Vlan-interface vlan-id 删除一个VLAN接口
undo interface Vlan-interface
*缺省情况下，在交换机上不存在VLAN接口 *可以通过ip address命令配置IP地址，使接口可以为在该 VLAN范围内接入的设备提供基于IP层的数据转发功能 *在创建VLAN接口之前，必须先创建对应的VLAN，否则无 法创建VLAN接口
将端口加入VLAN
port access vlan 100 (1-4094)
将端口脱离VLAN
undo port access vlan 100 (1-4094)
显示VLAN信息
display vlan VLAN ID (1-4094)
www.h3c.com
10
VLAN配置命令（2）
定义端口属性为Trunk. port link-type trunk
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
www.h3c.com
15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
Eth1/0/1
交换机基本配置及网络维护培训
ISSUE 1.0
日期： 2013.7.1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
VLAN的产生原因－广播风暴
传统的以太网是广播型网络，网络中的所有主机通过HUB或交换 机相连，处在同一个广播域中
*在一般情况下，一个VLAN接口/LoopBack接口/网络管理接口配置一个 IP地址即可，但为了使交换机的一个VLAN接口/LoopBack接口/网络管理 接口可以与多个子网相连，一个VLAN接口/LoopBack接口/网络管理接口 最多可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址
VLAN3
www.h3c.com
VLAN2
9
VLAN配置命令（1）
创建VLAN.
vlan 100 (1-4094)
删除VLAN.
undo vlan 100 (1-4094)
在VLAN中增加端口.
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
www.h3c.com
12
配置IP地址
ip address命令用来配置VLAN接口/LoopBack接口的IP地址 和掩码 undo ip address命令用来删除VLAN接口/LoopBack接口的 IP地址和掩码 ip address ip-address { mask | mask-length } [ sub ] undo ip address [ ip-address { mask | mask-length } [ sub ] ]
Eth1/0/12
Eth1/0/13
Eth1/0/10
SwitchB Eth1/0/11
PC1
PC2
Байду номын сангаас
为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN100 中，PC2和Server2划分到VLAN200中。并分别为两个VLAN设置描述字符为 “Dept1”和“Dept2”
VLAN10
广播报文发送
Trunk Link
VLAN5
VLAN2 VLAN10 VLAN3 VLAN2 VLAN10 VLAN5 VLAN5 VLAN2
www.h3c.com
8
数据帧在网络通信中的变化
VLAN2
带有VLAN3标签的以太网帧
带有VLAN2标签的以太网帧
VLAN3
不带VLAN标签的 以太网帧
广播
……
www.h3c.com
3
通过路由器隔离广播域
路由器
广播
……
www.h3c.com
4
通过VLAN划分广播域
Broadcast Domain 1
Broadcast Domain 3
VLAN 10
Broadcast Domain 2VLAN 30
VLAN 20
工程部
www.h3c.com
市场部
财务部
5
以太网端口的链路类型
Access link：只能允许某一个VLAN的 untagged数据流通过。
Trunk link：允许多个VLAN的tagged数据流和 某一个VLAN的untagged数据流通过。
Hybrid link：允许多个VLAN的tagged数据流和 多个VLAN的untagged数据流通过。