华为交换机配置优秀PPT.ppt

《华为交换机配置优秀PPT.ppt》由会员分享，可在线阅读，更多相关《华为交换机配置优秀PPT.ppt（48页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一章：L2交换机交换机配置应用举例交换机配置应用举例4.账号管理及网管设置账号管理及网管设置3.VLAN应用配置应用配置2.交换机基本知识交换机基本知识1.VLAN的产生缘由广播风暴的产生缘由广播风暴广播广播广播广播一般一般L2L2对所接收到的数据帧依据对所接收到的数据帧依据MACMAC地址进行二层转发，冲突地址进行二层转发，冲突域被限制到了一个端口上。但是无法限制广播域的大小。域被限制到了一个端口上。但是无法限制广播域的大小。VLAN的起源的起源基于端口分组基于端口分组解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开主机主机主机主

2、机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10VLAN的帧格式的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以

3、太网帧标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriority CFICFI VLAN IDVLAN IDTCITCI带有带有带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧Access Link和和Trunk Link接入链路接入链路接入链路接入链路accessaccess干道链路干道链路干道链路干道链路trunktrunk帧在网络通信中的变更帧在网络通信中的变更VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VL

4、AN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网帧以太网帧以太网帧以太网帧广播包在二层网络中的传播广播包在二层网络中的传播VLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN 5广播报文发送广播报文

5、发送广播报文发送广播报文发送Trunk LinkTrunk Link设备数据配置环境的搭建设备数据配置环境的搭建方法一：通过方法一：通过console口搭建本地的配置环境。口搭建本地的配置环境。超超级终级终端配置端配置 CRT软软件配置件配置 假如遗忘参数怎么办？点还原默认值假如遗忘参数怎么办？点还原默认值设备数据配置环境的搭建设备数据配置环境的搭建方法二：通过方法二：通过telnet远程登录搭建远程的配置环境。远程登录搭建远程的配置环境。（1）Telnet用户登录时，缺省须要进行口令认证，假如没有配置口令而通过用户登录时，缺省须要进行口令认证，假如没有配置口令而通过Telnet登录，则系统会

6、提示登录，则系统会提示“password required,but none set.”（2）通过通过Telnet配置交换机时，不要删除或修改对应本配置交换机时，不要删除或修改对应本telnet连接的交换机连接的交换机上的上的VLAN接口的接口的IP地址，否则会导致地址，否则会导致Telnet连接断开连接断开（3）Telnet用户登录时，缺省可以访问吩咐级别为用户登录时，缺省可以访问吩咐级别为0级的吩咐级的吩咐（4）假如通过）假如通过PC干脆接在交换机上进行干脆接在交换机上进行telnet配置，留意接配置，留意接PC的以太网端的以太网端口要属于交换机的管理口要属于交换机的管理VLAN（5）假如

7、出现）假如出现“Too many users!”的提示，表示当前的提示，表示当前Telnet到以太网交换机到以太网交换机的用户过多，则请稍候再连（的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许系列以太网交换机最多允许5个个Telnet用户同时登录）用户同时登录）TELNET连接认证设置配置过程注释Quidway Quidway user-interface vty 0 4user-interface vty 0 4Quidway-ui-vty0 Quidway-ui-vty0 authentication-authentication-mode password/scheme

8、/nonemode password/scheme/noneQuidway-ui-vty0 Quidway-ui-vty0 set authentication set authentication password simple/cipher huaweipassword simple/cipher huaweiQuidway Quidway super password level 3 super password level 3 simple/cipher huawei simple/cipher huawei#设设置置认认证证方方式式 PASSWORD指指 定定 密密码码方方式式,SC

9、HEME本本地地用用户户方方式式,NONE不需要密不需要密码码#设设置置认认证证的的密密码码口口令令为为huawei#设设置置切切换换低低级级别别用用户户到到高高级级别别用用户户的的密密码码 本地用户设置Scheme配置过程注释Quidway local-user huaweiQuidway-luser-huawei password simple/cipher huaweiQuidway-luser-huawei service-type ftp/ssh/telnet#配置用配置用户户名名#配置密配置密码码#配置用配置用户类户类型型视图分类视图视图功能功能提示符提示符进入命令进入命令退出命令

10、退出命令用户视图用户视图查看交换机的简单运行查看交换机的简单运行状态和统计信息状态和统计信息与交换机建立连接与交换机建立连接即进入即进入quit断开与交换机断开与交换机连接连接系统视图系统视图配置系统参数配置系统参数Quidway在用户视图下键入在用户视图下键入system-viewquit或或return返回返回用户视图用户视图以太网端口视图以太网端口视图配置以太网端口参数配置以太网端口参数Quidway-Ethernet0/1在系统视图下键入：在系统视图下键入：interface ethernet 0/1quit返回系统视图返回系统视图VLAN视图视图配置配置VLAN参数参数Quidway

11、-Vlan1在系统视图下键入在系统视图下键入vlan 1quit返回系统视图返回系统视图VLAN接口视图接口视图配置配置VLAN和和VLAN汇汇聚对应的聚对应的IP接口参数接口参数Quidway-Vlan-interface1在系统视图下键入：在系统视图下键入：interface vlan-interface 1quit返回系统视图返回系统视图本地用户视图本地用户视图配置本地用户参数配置本地用户参数Quidway-luser-user1在系统视图下键入：在系统视图下键入：local-user user1quit返回系统视图返回系统视图登陆界面及等级切换Please press ENTER.%A

12、pr 2 05:38:46 2000 Quidway SHELL/5/LOGIN:Console login from Aux0/0 super 进入特权模式进入特权模式Now user privilege is 3 level,and just commands which level is equal to or less than this level can be used.Privilege note:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGEsystem view 进入系统配置模式进入系统配置模式Enter system view,return to u

13、ser view with Ctrl+Z.Quidway display current-configuration 显显示当前配置示当前配置保存配置保存配置Quidway sysname huawei 指定设备名称指定设备名称huawei quit 退出当前模式退出当前模式 save 保存配置保存配置This will save the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow saving current configur

14、ation to flash memory.Please wait for a while.Current configuration saved to flash memory successfully.常用吩咐常用吩咐显示系统版本信息：显示系统版本信息：display version显示系统当前配置：显示系统当前配置：display current-configuration 显示系统保存配置：显示系统保存配置：display saved-configuration显示接口信息：显示接口信息：display interface显示路由信息：显示路由信息：display ip routing

15、-table显示显示VRRP信息：信息：display vrrp显示显示ARP表信息：表信息：display arp显示系统显示系统CPU运用率：运用率：display cpu显示系统内存运用率：显示系统内存运用率：display memory显示系统日志：显示系统日志：display info-center log 显示系统时钟：显示系统时钟：display clock验证配置正确后，运用保存配置吩咐：验证配置正确后，运用保存配置吩咐：save删除某条吩咐，一般运用吩咐：删除某条吩咐，一般运用吩咐：undoVLAN创建及端口指定创建及端口指定创创创创建建建建VLAN:VLAN:进进进进入入入

16、入vlanvlan视图视图视图视图，假如指定的，假如指定的，假如指定的，假如指定的vlanvlan没有没有没有没有创创创创建建建建则则则则先先先先创创创创建它建它建它建它undo vlan /vlan_id/undo vlan /vlan_id/undo vlan/vlan_id/undo vlan/vlan_id/：删删删删除已除已除已除已创创创创建的建的建的建的vlanvlan给给给给指定指定指定指定vlanvlan增加增加增加增加/删删删删除以太网接口除以太网接口除以太网接口除以太网接口吩咐格式：吩咐格式：吩咐格式：吩咐格式：port/interface_list/port/interf

17、ace_list/undo port/interface_list/undo port/interface_list/参数含参数含参数含参数含义义义义：interface_list interface_list：由端口：由端口：由端口：由端口类类类类型和端口序号型和端口序号型和端口序号型和端口序号组组组组成成成成VLAN的划分及配置：的划分及配置：ACCESS配置配置过过程程注注释释方法一：方法一：Quidway vlan 2Quidway-vlan2port ethernet 0/1Quidway-vlan2vlan 3Quidway-vlan3port ethernet 0/2 to et

18、hernet 0/22#创创建建VLAN 2#将端口将端口1加入到加入到VLAN 2#创创建建VLAN 3#将将端端口口2至至22加加入入到到VLAN 3方法二：方法二：Quidwayvlan 2Quidway-vlan2quitQuidwayinterface ethernet 0/1Quidway-Ethernet1port access vlan 2Quidway-Ethernet1quitQuidwayvlan 3Quidway-vlan3quitQuidwayinterface ethernet 0/2Quidway-Ethernet2port access vlan 3#创建创建V

19、LAN 2#退出退出VLAN视图视图#进入端口进入端口1的端口视图的端口视图#将端口将端口1以以Access模式模式加加入到入到VLAN 2#创建创建VLAN 3#退出退出VLAN视图视图#进入端口进入端口2的端口视图的端口视图#将端口将端口2以以Access模式模式加加入到入到VLAN 3VLAN的划分及配置：的划分及配置：TRUNK配置配置过过程程注注释释Quidwayinterface ethernet 0/23Quidway-Ethernet23description to_6506A_E6/0/47Quidway-Ethernet23port link-type trunkQuidw

20、ay-Ethernet23port trunk permit vlan 10 20 to 25Quidway-Ethernet23undo port trunk permit vlan 1#备备注注说说明明#设设置置接接为为类类型型为为TRUNK#允允 许许 VLAN 10,20至至25数数据通据通过过#将将 VLAN1过过滤滤设置设置/取消取消Trunk端口中允许通过的端口中允许通过的VLAN用途：用途：用途：用途：该吩咐用来设置或取消该吩咐用来设置或取消该吩咐用来设置或取消该吩咐用来设置或取消TrunkTrunkTrunkTrunk端口中允许通过的端口中允许通过的端口中允许通过的端口中允许

21、通过的VLANVLANVLANVLAN吩咐格式：吩咐格式：吩咐格式：吩咐格式：undo port trunk permit vlan vlan_id_list|allundo port trunk permit vlan vlan_id_list|allundo port trunk permit vlan vlan_id_list|allundo port trunk permit vlan vlan_id_list|all缺省值：端口为非缺省值：端口为非缺省值：端口为非缺省值：端口为非TrunkTrunkTrunkTrunk端口，不具备端口，不具备端口，不具备端口，不具备TrunkTrun

22、kTrunkTrunk功能。功能。功能。功能。交换机端口缺省值交换机端口缺省值:ACCESS VLAN 11、设置以太网端口的全双工、设置以太网端口的全双工/半双工属性半双工属性 例：将以太网端口例：将以太网端口Ethernet0/1端口设置为自协商状态端口设置为自协商状态/半双工半双工/全全双工双工Quidway-Ethernet0/1 duplex auto/half/full2、设置端口的速率、设置端口的速率 例：将以太网端口例：将以太网端口Ethernet0/1的端口速率设置为的端口速率设置为100Mbit/sQuidway-Ethernet0/1 speed 10/1003、设置端口

23、的描述字符串、设置端口的描述字符串 例：设置以太网端口例：设置以太网端口Ethernet0/1的描述字符串为的描述字符串为lanswitch-interfaceQuidway-Ethernet0/1 description lanswitch-interface留意留意:网络设备互联时建议设置为强制网络设备互联时建议设置为强制100M和全双工和全双工管理VLAN及IP的配置1、建议管理、建议管理VLANQuidway VLAN 1002、配置设备的管理、配置设备的管理IP地址地址Quidway interface vlan-interface 100Quidway-Vlan-interface

24、100 ip address 192.168.100.2 255.255.255.0 3、配置设备的网关、配置设备的网关Quidway 注注:二层交换机只能设置一个管理二层交换机只能设置一个管理VLAN二层交换机配置分析二层交换机配置分析 disp cu#sysname IDC-3026-L8-1#super password level 3 cipher%T2=T+2C)8WWA*K:11!#radius scheme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.

25、0.0.1 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable state active#local-server nas-ip 127.0.0.1 key huawei#stp enable#vlan 1#vlan 100#vlan 501#vlan 514#interface Vlan-interface100#interface Aux0/0#interface Ethernet0/1 port access vlan 514#Interface Ether

26、net0/2 port access vlan 514#interface Ethernet0/23 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 2094#interface Ethernet0/24 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094#interface Giga

27、bitEthernet1/1#interface GigabitEthernet2/1#interface NULL0#user-interface aux 0user-interface vty 0 4 set authentication password cipher NTSG%VB%)-1%-:KQZW!二层交换机配置分析二层交换机配置分析留意事项留意事项序号注意项目记录1登登录录交交换换机机时请时请注意在超注意在超级终级终端中流控端中流控选择选择“无无”2启启动时动时按按”ctrl+B”可以可以进进入到入到boot menu模式模式3当当交交换换机机提提示示”Please Press

28、 ENTER”，敲敲完完回回车车后后请请等等待待一一下下，设设备备需需要要一一定定的的时时间间才才能能进进入入到到命命令令行界面（具体的行界面（具体的时间试产时间试产品而定）品而定）4进进入入系系统统视视图图请请输输入入”system-view”（输输入入”sys”即即可）可）5对对使使用用的的端端口口、vlan、interface vlan进进行行详详细细的的描述描述6如如果果配配置置了了telnet用用户户，一一定定要要设设置置权权限限或或配配置置super密密码码7在使用在使用VRRP主主备时备时,务务必要打开必要打开STP生成生成树协议树协议8使用使用别别的的产产品模品模块块前前请请确

29、确认该认该模模块块是否可以混用是否可以混用9配置配置acl时请时请注意掩注意掩码码配置是否准确配置是否准确10二二层层交交换换机机配配置置管管理理IP后后，请请确确保保管管理理vlan包包含含了了管管理理报报文到达的端口文到达的端口11配配置置完完毕毕后后请请在在用用户户视视图图下下（即即尖尖括括号号视视图图下下）采采用用save命令保存配置命令保存配置12请请确确保保在在设设备备保保存存配配置置的的时时候候不不掉掉电电，否否则则可可能能会会导导致配置致配置丢丢失失13如如果果要要清清除除所所有有配配置置，请请在在用用户户视视图图下下（即即尖尖括括号号视视图图下下）采采用用reset save

30、d-configuration，并并重重启交启交换换机机阶段思索阶段思索二层交换机不设置二层交换机不设置IP地址可以吗？地址可以吗？如何快速把交换机前十个口划到指定的如何快速把交换机前十个口划到指定的VLAN 10？假如删除了假如删除了VLAN 10，那原属于，那原属于VLAN10的端口，会怎么的端口，会怎么样变更？样变更？IDC-3026-L6-2interface Vlan-interface 101 No enough routing domain resource!这个错误提示是什么意思？这个错误提示是什么意思？PING网关老丢包可能是什么缘由？网关老丢包可能是什么缘由？应用举例应用举

31、例4.VLAN间路由配置间路由配置3.三层交换机基本介绍三层交换机基本介绍2.三层交换机做三层交换机做VLAN间路由间路由1.VLAN 隔离二层广播域隔离二层广播域VLANVLAN隔离了二隔离了二隔离了二隔离了二层层层层广播域，也就广播域，也就广播域，也就广播域，也就严严严严格地隔离了各个格地隔离了各个格地隔离了各个格地隔离了各个VLANVLAN之之之之间间间间的任何流的任何流的任何流的任何流量，分属于不同量，分属于不同量，分属于不同量，分属于不同VLANVLAN的用的用的用的用户户户户不能相互通信。不能相互通信。不能相互通信。不能相互通信。VLAN 100VLAN 200VLAN 300VL

32、AN间通信间通信不同不同不同不同VLANVLAN之之之之间间间间的流量不能干脆跨越的流量不能干脆跨越的流量不能干脆跨越的流量不能干脆跨越VLANVLAN的的的的边边边边界，界，界，界，须须须须要运用路由，通要运用路由，通要运用路由，通要运用路由，通过过过过路由将路由将路由将路由将报报报报文从一个文从一个文从一个文从一个VLANVLAN转发转发转发转发到另外一个到另外一个到另外一个到另外一个VLANVLAN。VLAN 100VLAN 200VLAN 300VLAN间通信的路由选择间通信的路由选择在主机上配置默在主机上配置默在主机上配置默在主机上配置默认认认认网关，网关，网关，网关，对对对对于非本

33、地的通信，主机会自于非本地的通信，主机会自于非本地的通信，主机会自于非本地的通信，主机会自动动动动找找找找寻寻寻寻默默默默认认认认网网网网关，并把关，并把关，并把关，并把报报报报文交文交文交文交给给给给默默默默认认认认网关网关网关网关转发转发转发转发而不是干脆而不是干脆而不是干脆而不是干脆发给发给发给发给目的主机。目的主机。目的主机。目的主机。VLAN 100VLAN 100VLAN 200VLAN 200非本地通信非本地通信非本地通信非本地通信运用默认网关运用默认网关运用默认网关运用默认网关网络在接口网络在接口网络在接口网络在接口1 1网络在接口网络在接口网络在接口网络在接口2 2解决方法（

34、一）解决方法（一）:每个每个VLAN一个物理连接一个物理连接实现实现实现实现方法方法方法方法:在二在二在二在二层层层层交交交交换换换换机上配置机上配置机上配置机上配置VLANVLAN，每一个，每一个，每一个，每一个VLANVLAN运用一条独占的运用一条独占的运用一条独占的运用一条独占的 物理物理物理物理连连连连接接接接连连连连接到路由器的一个接口上。接到路由器的一个接口上。接到路由器的一个接口上。接到路由器的一个接口上。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300前提：前提：VLANVLAN和和IPIP子网子网间是一对一的关系间是一对一的关系

35、缺点：每个缺点：每个VLANVLAN须要占用一个路由器的端口；须要占用一个路由器的端口；不同不同VLANVLAN中的主机需配置不同的缺省网关中的主机需配置不同的缺省网关 本方法在实际中很少运用本方法在实际中很少运用解决方法（二）解决方法（二）:单臂路由单臂路由二二二二层层层层交交交交换换换换机上和路由器上配置他机上和路由器上配置他机上和路由器上配置他机上和路由器上配置他们们们们之之之之间间间间相相相相连连连连的端口运用的端口运用的端口运用的端口运用VLAN VLAN TrunkingTrunking，使多个，使多个，使多个，使多个VLANVLAN共享同一条物理共享同一条物理共享同一条物理共享同

36、一条物理连连连连接到路由。接到路由。接到路由。接到路由。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300前提：前提：VLANVLAN和和IPIP子网子网间是一对一的关系间是一对一的关系缺点缺点 1.1.须要多个设备，组网困难；须要多个设备，组网困难；2.VLAN 2.VLAN间通信通过路由器完成；间通信通过路由器完成；3.3.路由器价格昂贵，速率较低。路由器价格昂贵，速率较低。解决方法（三）解决方法（三）:三层交换机三层交换机二二二二层层层层交交交交换换换换机上和路由器在功能上的集成构成了三机上和路由器在功能上的集成构成了三机上和路由器在功能上的

37、集成构成了三机上和路由器在功能上的集成构成了三层层层层交交交交换换换换机，三机，三机，三机，三层层层层交交交交换换换换机在功能上机在功能上机在功能上机在功能上实现实现实现实现了了了了VLANVLAN的划分、的划分、的划分、的划分、VLANVLAN内部的二内部的二内部的二内部的二层层层层交交交交换换换换和和和和VLANVLAN间间间间路路路路由的功能。由的功能。由的功能。由的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300前提：前提：VLANVLA

38、N和和IPIP子网子网间是一对一的关系间是一对一的关系三层交换机功能模型三层交换机功能模型三层交换机中的路由和二层交换三层交换机中的路由和二层交换二二二二层层层层交交交交换换换换引擎：引擎：引擎：引擎：实现实现实现实现同一网段内的快速二同一网段内的快速二同一网段内的快速二同一网段内的快速二层转发层转发层转发层转发三三三三层层层层路由引擎：路由引擎：路由引擎：路由引擎：实现实现实现实现跨网段的三跨网段的三跨网段的三跨网段的三层层层层路由路由路由路由转发转发转发转发什么是三层交换机什么是三层交换机在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。三层交换机与路由器在转发操作上

39、的主要区分在于其实现的方式：三层交换机通过硬件实现查找和转发；传统路由器通过微处理器上运行的软件实现查找和转发；三层交换机的转发路由表与路由器一样，须要软件通过路由协议来建立和维护。适合组网1.1.几乎全以太网接口几乎全以太网接口几乎全以太网接口几乎全以太网接口2.2.路由比路由比路由比路由比较稳较稳较稳较稳定，定，定，定，变变变变更比更比更比更比较较较较少少少少,能能能能够够够够更加更加更加更加经济经济经济经济的替代的替代的替代的替代传统传统传统传统路由器。路由器。路由器。路由器。不足之处1.1.L3 L3虽虽虽虽然几乎具然几乎具然几乎具然几乎具备备备备了路由器的全部功能，但在走向广域网了路

40、由器的全部功能，但在走向广域网了路由器的全部功能，但在走向广域网了路由器的全部功能，但在走向广域网的的的的 过过过过程中却遇到了广域网接口程中却遇到了广域网接口程中却遇到了广域网接口程中却遇到了广域网接口带宽带宽带宽带宽不足，路由性能低不足，路由性能低不足，路由性能低不足，路由性能低下的下的下的下的尴尴尴尴尬尬尬尬2.2.常常常常见见见见的三的三的三的三层层层层交交交交换换换换机不具机不具机不具机不具备备备备NATNAT功能，无法作功能，无法作功能，无法作功能，无法作为边为边为边为边界路由界路由界路由界路由器运用。器运用。器运用。器运用。创建创建/删除删除VLAN的的Route Interfa

41、ce属性属性用途：用途：用途：用途：为为为为了了了了给给给给VLANVLAN指定指定指定指定IPIP地址，地址，地址，地址，须须须须要要要要给给给给vlanvlan创创创创建一个虚建一个虚建一个虚建一个虚拟拟拟拟路由接口。路由接口。路由接口。路由接口。undo interface vlan vif_idundo interface vlan vif_id参数含参数含参数含参数含义义义义：vif_id vif_id ：虚接口号，且虚接口号与：虚接口号，且虚接口号与：虚接口号，且虚接口号与：虚接口号，且虚接口号与vlan idvlan id相等相等相等相等给给VLAN指定指定/删除删除IP地址和掩

42、码地址和掩码用途：用途：用途：用途：给给给给VLANVLAN指定指定指定指定IPIP地址和掩地址和掩地址和掩地址和掩码码码码/掩掩掩掩码长码长码长码长度度度度ip address ip_address mask|mask_lengthip address ip_address mask|mask_lengthundo ip address ip_addressundo ip address ip_addressundo ip addressundo ip address：删删删删除除除除vlanvlan的的的的ipip地址地址地址地址参数含参数含参数含参数含义义义义：ip_addressip_

43、address：vlanvlan的的的的ipip地址地址地址地址maskmask：对应对应对应对应的子网掩的子网掩的子网掩的子网掩码码码码mask_lengthmask_length：对应对应对应对应的掩的掩的掩的掩码长码长码长码长度度度度配置配置VLANQuidway vlan 100Quidway vlan 100Quidway-vlan100 port e0/1 to e0/10Quidway-vlan100 port e0/1 to e0/10Quidway vlan 200Quidway vlan 200Quidway-vlan200 port e0/11 to e0/20Quidw

44、ay-vlan200 port e0/11 to e0/20VLAN 100VLAN 100VLAN 200VLAN 200给给VLAN配置路由接口配置路由接口Quidway vlan 100Quidway vlan 100Quidway-vlan100 interface vlan 100Quidway-vlan100 interface vlan 100Quidway vlan 200Quidway vlan 200Quidway-vlan200 interface vlan 200Quidway-vlan200 interface vlan 200VLAN 100VLAN 100VLAN

45、 200VLAN 200给主机配置默认网关给主机配置默认网关在主机上配置主机的默在主机上配置主机的默在主机上配置主机的默在主机上配置主机的默认认认认网关，将默网关，将默网关，将默网关，将默认认认认网关指向所在网关指向所在网关指向所在网关指向所在VLANVLAN在三在三在三在三层层层层交交交交换换换换机上的接口的地址。机上的接口的地址。机上的接口的地址。机上的接口的地址。VLAN 100VLAN 100VLAN 200VLAN 200默认网关默认网关默认网关默认网关:默认网关默认网关默认网关默认网关:给主机配置默认网关给主机配置默认网关在主机上在主机上在主机上在主机上访问访问访问访问网网网网络络

46、络络上已上已上已上已经经经经配置好的部分，配置好的部分，配置好的部分，配置好的部分，测试测试测试测试配置的网配置的网配置的网配置的网络络络络是否已是否已是否已是否已经经经经正正正正常常常常连连连连通。通。通。通。VLAN 100VLAN 100VLAN 200VLAN 200默认网关默认网关默认网关默认网关:默认网关默认网关默认网关默认网关:阶段提示阶段提示通上以上内容,你可以在一个三层交换机上建立多个VLAN,并让他们之间实现互访了吗?还记得配置步骤了吗?1、创建VLANVlan 100Vlan 1002、创建/删除VLAN的Route Interface属性 interface vlan 100interface vlan 1003、给VLAN指定/删除IP地址和掩码4、配置VLAN 将接主机的端口划入VLANQuidway vlan 100Quidway vlan 100Quidway-vlan100 port e0/1 to e0/10Quidway-vlan100 port e0/1 to e0/105、给主机配置默认网关在主机上配置主机的默认网关，将默认网关指向所在在主机上配置主机的默认网关，将默认网关指向所在VLANVLAN在三层交换机在三层交换机上的接口的地址。上的接口的地址。