华为VLAN配置.ppt

《华为VLAN配置.ppt》由会员分享，可在线阅读，更多相关《华为VLAN配置.ppt（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华为3Com培训中心华为华为华为华为3Com3Com公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播 VLAN VLAN基础配置基础配置基础配置基础配置ISSUE 1.0ISSUE 1.02学习目标学习目标学习目标学习目标l掌握掌握VLAN的基本配置的基本配置l掌握掌握VLAN间路由配置间路由配置 l掌握掌握VLAN聚合配置聚合配置 l掌握掌握VLAN Trunk配置配置 学习完本课程，您应该能够：学习完本课程，您应该能够：3课程内容课程内容课程内容课程内容第一章第一章 VLAN的基本配置的基本配置

2、第二章第二章 VLAN间路由配置间路由配置第三章第三章 VLAN聚合配置聚合配置 第四章第四章 VLAN Trunk配置配置 4VLANVLAN的基本配置的基本配置的基本配置的基本配置l创建VLANvlan vlan-id alias vlan-alias l进入VLAN配置视图vlan vlan-id|vlan-alias 如果VLAN已经创建，可以在VLAN接口视图下敲alias形式给VLAN取名为wang；如果在创建VLAN同时想给该VLAN取名，可以直接在系统配置视图下用vlan 3 alias wang创建vlan3，并取名为wang；假设vlan3命名wang后，可以用vlan w

3、ang这种形式进入该VLAN接口视图，而无需用传统VLAN 3方式 5VLANVLAN的基本配置的基本配置的基本配置的基本配置l增加一个或一组端口port interface-type interface-num to interface-num&VLAN配置视图下进行配置 l增加一个或一组端口port default vlan vlan-id以太网接口/吉比特以太网接口视图下配置6VLANVLAN显示和调试显示和调试显示和调试显示和调试 l显示当前系统所有VLANdisplay vlanQuidway display vlanVLAN-ID Alias Type Created Status

4、 MAC-Learning Broadcast -1 VLAN0001 default static enable enable enable 2 VLAN0002 aggregate static enable enable enable 21 VLAN0021 access static enable enable enable 22 VLAN0022 access static enable enable enable l显示一个具体VLAN信息display vlan vlan-id|vlan-alias Quidway display vlan 3VLAN-ID Alias Type

5、 Created Status MAC-Learning Broadcast-3 wang common static enable enable enable 7配置举例配置举例配置举例配置举例l现 有 VLAN2、VLAN3，其 中 VLAN2中 包 含 端 口 ethernet 1/0/1和ethernet 1/0/2，VLAN3中包含端口ethernet 1/0/3和ethernet 1/0/4#配置VLAN2。Quidway vlan 2#向VLAN2中加入端口ethernet 1/0/1和ethernet 1/0/2。Quidway-vlan2 port ethernet 1/0/

6、1 to 1/0/2#配置VLAN3。Quidway vlan 3#向VLAN3中加入端口ethernet1/0/3和1/0/4。Quidway-vlan3 port ethernet 1/0/3 to 1/0/48VLANVLAN配置排错配置排错配置排错配置排错l故障现象：向VLAN中加入端口失败l故障排除：可以按照如下步骤进行:首先检查输入的端口是否都存在，命令行输入是否正确使用display interface命令确认该端口的PVID不是其它VLAN使用display port monitor命令确认端口不是观测端口使用display link-aggregation命令确认该端口不是聚

7、合分支l端口故障现象：VLAN删除失败l故障排除：可以按照如下步骤进行。使用display vlan vlan-id|vlan-alias 命令确认VLAN存在；使用display interface vlanif vlan-id命令确认VLAN接口存在 9课程内容课程内容课程内容课程内容第一章第一章 VLAN的基本配置的基本配置第二章第二章 VLAN间路由配置间路由配置第三章第三章 VLAN聚合配置聚合配置 第四章第四章 VLAN Trunk配置配置 10VLANVLAN间路由间路由间路由间路由l在VLAN间进行互通，需要配置VLAN间的路由 l配置VLAN间路由有两个步骤：第一是要配置VL

8、AN的三层接口（VlanIf）第二是要配置VLAN接口的IP地址11VLANVLAN间路由的配置间路由的配置间路由的配置间路由的配置l创建VLAN接口/进入VLAN接口视图Interface vlanif vlan-idl创建VLAN接口IP地址ip address ip-address mask sub 12VLANVLAN间路由显示和调试间路由显示和调试间路由显示和调试间路由显示和调试l显示VLAN接口信息display interface vlanif vlan-id Quidway-Vlanif100 display interface vlan 100Vlanif100 is dow

9、n,line protocol is down Description:HUAWEI,Quidway Series,Vlanif100 Interface Multicast service is configured,TTL is 0 Internet address is 1.1.1.1/24 13配置举例配置举例配置举例配置举例l创建VLAN2，添加端口3/0/1、3/0/2，并创建VLAN三层接口，配置IP地址：192.168.6.1/24；创建VLAN3，添加端口3/0/3、3/0/4，并创建VLAN三层接口，配置IP地址：10.110.1.1/24。#创建VLAN2。Quidway

10、 vlan 2#向VLAN2添加端口。Quidway-vlan2 port ethernet 3/0/1 3/0/2#创建VLAN2的三层接口。Quidway interface vlanif 2#配置VLAN2的三层接口网关IP地址。Quidway-Vlanif2 ip address 192.168.6.1 255.255.255.014VLANVLAN间路由配置排错间路由配置排错间路由配置排错间路由配置排错 l故障之一：创建VLAN接口失败。l故障排除：可以按照以下步骤进行检查命令输入是否正确检查是否配了VLAN15课程内容课程内容课程内容课程内容第一章第一章 VLAN的基本配置的基本配

11、置第二章第二章 VLAN间路由配置间路由配置第三章第三章 VLAN聚合配置聚合配置 第四章第四章 VLAN Trunk配置配置 16VLANVLAN聚合聚合聚合聚合lVLAN间通讯时就涉及到VLAN间路由的问题，假如每一个VLAN三层接口都指定一个IP地址，这样会占用许多IP地址资源。l我们可以为一组全局VLAN指定一个超级VLAN，相对于超级VLAN而言，组中的其它VLAN被称作分支VLAN。l超级VLAN在三层对应一个路由接口，一个超级VLAN下面的所有分支VLAN共同使用同样IP网段的地址，这样可以解决IP地址使用效率的问题 17VLANVLAN聚合配置聚合配置聚合配置聚合配置l设置超级

12、VLANaggregate-vlanl设置分支VLANaccess-vlan vlan-id to vlan-id&注：超级VLAN是一个三层的概念，不能包含任何物理端口。18VLAN VLAN 聚合的调试聚合的调试聚合的调试聚合的调试l显示当前系统所有VLANdisplay vlanl显示一个具体VLAN信息display vlan vlan-idQuidway display vlan 2VLAN-ID Alias Type Created Status MAC-Learning Broadcast -2 VLAN0002 aggregate static enable enable en

13、able access-VLAN List:21-22 19配置举例配置举例配置举例配置举例l现有VLAN2、VLAN3、VLAN4，VLAN4是超级VLAN，包含分支VLAN2和3，分支VLAN之间不允许互访#配置VLAN4。Quidway vlan 4#Vlan4 配置成超级VLAN。Quidway-vlan4 aggregate-vlan#配置VLAN2、VLAN3Quidway vlan 2Quidway vlan 3#进入到VLAN4模式。Quidway vlan 4#把VLAN2和VLAN3加入到超级VLAN4中。Quidway-vlan4 access-vlan 2 to 320

14、VLANVLAN聚合配置排错聚合配置排错聚合配置排错聚合配置排错l故障之一：把VLAN设置成超级VLAN失败。l故障排除：可以按照如下步骤进行。使用display vlan vlan-id命令检查该VLAN是否包含物理端口，删除端口后才能设置成功；使用display vlan vlan-id命令检查该VLAN是否是分支VLAN，分支VLAN不能直接设置成超级VLAN；使用display interface vlan vlan-id命令检查该VLAN的Route property是否是Routing，如果是，则不能设置该VLAN为超级VLAN。l故障之二：把VLAN加入到超级VLAN时失败。l故

15、障排除：可以按照如下步骤进行。使用display vlan vlan-id命令检查该VLAN类型，如果该VLAN已是超级VLAN者是其它超级VLAN中的分支VLAN时，会引起失败。21课程内容课程内容课程内容课程内容第一章第一章 VLAN的基本配置的基本配置第二章第二章 VLAN间路由配置间路由配置第三章第三章 VLAN聚合配置聚合配置 第四章第四章 VLAN Trunk配置配置 22VLAN TrunkVLAN TrunklTrunk（干道）是在两台交换机之间的一条点到点链路，每台交换机的相应端口称为干道端口。l一条干道可以传输多个VLAN的数据流，并允许用户将VLAN的范围从一台交换机扩展

16、到另一台交换机23VLAN TrunkVLAN Trunk的配置的配置的配置的配置l设置Trunk端口通过的VLANport trunk permit vlan vlan-id to vlan-id&|all l取消Trunk端口通过的VLANundo port trunk permit vlan vlan-id to vlan-id&|all l端口设置允许通过的VLAN后，则变为Trunk端口。当Trunk端口取消所有允许通过的VLAN后，则变为非Trunk端口。24VLAN TrunkVLAN Trunk显示显示显示显示l显示当前系统所有VLAN Trunkdisplay port pe

17、rmit vlanQuidway display port permit vlanPort Status PVID-ethernet13/0/0 trunking 1ethernet13/0/5 trunking 1ethernet13/0/15 trunking 1 Port VLANs allowed on trunk port-ethernet13/0/0 1-4,7-8,10-12,100,300-4094ethernet13/0/5 1,7-10,50-100ethernet13/0/15 1,12,100-200,300 Port VLANs active on trunk por

18、t-ethernet13/0/0 1-4,7,10-12ethernet13/0/5 1,7,10ethernet13/0/15 1,1225VLAN TrunkVLAN Trunk显示显示显示显示l显示一个具体VLAN Trunk端口信息display port permit vlan interface interface-type interface-num|interface-name Quidway display port permit vlan ethernet 13/0/1Port Status PVID-ethernet13/0/1 no trunking 126配置举例配置

19、举例配置举例配置举例l两台S8016，配置一台S8016A的端口ethernet1/0/5为Trunk端口，允许VLAN 5、9通过，另一台S8016B的端口ethernet1/0/6也为Trunk端口，允许VLAN 5、9通过。#进入ethernet 1/0/5接口视图。S8016A interface ethernet 1/0/5#配置为VLAN Trunk端口，允许通过的VLAN为5、9。S8016A-Ethernet1/0/5 port trunk permit vlan 5 9#进入ethernet1/0/6接口视图。S8016B interface ethernet 1/0/6#配

20、置为VLAN Trunk端口，允许通过的VLAN为5、9。S8016B-Ethernet1/0/6 port trunk permit vlan 5 927VLAN Trunk VLAN Trunk 故障排除故障排除故障排除故障排除l故障现象一：把端口设置成Trunk端口失败。l故障排除：可以按照如下步骤进行:使用display port monitor命令检查该端口是否是观测端口，观测端口不能设置成Trunk端口；使用display link-aggregation命令检查该端口是否是端口聚合分支端口，端口聚合分支端口不能设置l故障现象二：从Trunk端口中删除VLAN时失败。l故障排除：可以按照如下步骤进行:使用display port permit vlan命令检查该端口是否还有此VLAN ID；使用display vlan vlan-id命令检查该VLAN是否是缺省VLAN。H3C公司网址:www.H3C.comH3C技术论坛网址:forum.H3C.com