華為交換機如何配置？access、trunk、hybird端口詳解

    很多人朋友多次問到華為交換機的配置，確實用的比較多，上次我們有單獨提到h3c交換機的配置，今天我們來了解下華為交換機的配置，以及以太網(wǎng)的三種鏈路方式。
為了讓大家更加清楚，每行代碼都有解釋。

1、創(chuàng)建vlan：
<Quidway>  //用戶視圖，也就是在Quidway模式下運行命令。
<Quidway>system-view   //進(jìn)入配置視圖 
[Quidway] vlan 10    //創(chuàng)建vlan 10，并進(jìn)入vlan10配置視圖，如果vlan10存在就直接進(jìn)入vlan10配置視圖 
[Quidway-vlan10] quit   //回到配置視圖 
[Quidway] vlan 100 //創(chuàng)建vlan 100，并進(jìn)入vlan100配置視圖，如果vlan10存在就直接進(jìn)入vlan100配置視圖
[Quidway-vlan100] quit //回到配置視圖

2、將端口加入到vlan中：
[Quidway] interface GigabitEthernet2/0/1    (10G光口) 
[Quidway- GigabitEthernet2/0/1] port link-type access //定義端口傳輸模式 
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //將端口加入vlan100 
[Quidway- GigabitEthernet2/0/1] quit  回到配置視圖 
[Quidway] interface GigabitEthernet1/0/0 //進(jìn)入1號插槽上的******千兆網(wǎng)口配置視圖中。0代表1號口 
[Quidway- GigabitEthernet1/0/0] port link-type access //定義端口傳輸模式 
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個端口加入到vlan10中 
[Quidway- GigabitEthernet2/0/1] quit 

3、將多個端口加入到VLAN中
<Quidway>system-view 
[Quidway]vlan 10 
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29   //將0到29號口加入到vlan10中 
[Quidway-vlan10]quit
華為下的這個命令自己現(xiàn)在不知道，找了下答案也沒有結(jié)果。

4、交換機配置IP地址
[Quidway] interface Vlanif100  // 進(jìn)入vlan100接口視圖與vlan 100命令進(jìn)入的地方不同 
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層 交換網(wǎng)關(guān)路由 
[Quidway-Vlanif100] quit   返回視圖
[Quidway] interface Vlanif10 // 進(jìn)入vlan10接口視圖與vlan 10命令進(jìn)入的地方不同 
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換網(wǎng)關(guān)路由
[Quidway-Vlanif10] quit
配置默認(rèn)網(wǎng)關(guān)：
[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默認(rèn)網(wǎng)關(guān)。

5、 交換機保存設(shè)置和重置命令
<Quidway>save //保存配置信息 
<Quidway>reset saved-configuration /重置交換機的配置 
<Quidway>reboot //重新啟動交換機

6、交換機常用的顯示命令
用戶視圖模式下：
<Quidway>display current-configuration //顯示現(xiàn)在交換機正在運行的配置明細(xì) 
<Quidway>display device //顯示S9303各設(shè)備狀態(tài) 
<Quidway>display interface ？//顯示個端口狀態(tài)，用？可以查看后邊跟的選項 
<Quidway>display version //查看交換機固件版本信息 
<Quidway>display vlan ？// 查看vlan的配置信息

7、恢復(fù)交換機出廠設(shè)置
<Quidway>reset saved-configuration /重置交換機的配置

這里面為了方便大家理解，直接用實例講解更清楚。

1、組網(wǎng)需求
如圖1所示，某企業(yè)的交換機連接有很多用戶，且相同業(yè)務(wù)用戶通過不同的設(shè)備接入企業(yè)網(wǎng)絡(luò)。為了通信的安全性，也為了避免廣播報文泛濫，企業(yè)希望業(yè)務(wù)相同用戶之間可以互相訪問，業(yè)務(wù)不同用戶不能直接訪問。
可以在交換機上配置基于端口劃分VLAN，把業(yè)務(wù)相同的用戶連接的端口劃分到同一VLAN。
也就是不同VLAN的用戶不能直接進(jìn)行二層通信，同一VLAN內(nèi)的用戶可以直接互相通信。


2、配置步驟

步驟1 在SwitchA創(chuàng)建VLAN2和VLAN3，并將連接用戶的端口分別加入VLAN。SwitchB配置與SwitchA類似，不再贅述。

[Quidway] system-view          //進(jìn)入配置視圖
[Quidway] sysname SwitchA   //給交換機命名
[SwitchA] vlan batch 2 3          //同時創(chuàng)建vlan2與vlan3
[SwitchA] interface ethernet 0/0/1   //進(jìn)入端口0/0/1
[SwitchA-Ethernet0/0/1] port link-type access   //設(shè)置端口模式為access
[SwitchA-Ethernet0/0/1] port default vlan 2      //將端口加入vlan2中
[SwitchA-Ethernet0/0/1] quit   //退出
[SwitchA] interface ethernet 0/0/2   //進(jìn)入端口0/0/2
[SwitchA-Ethernet0/0/2] port link-type access  //端口模式為access
[SwitchA-Ethernet0/0/2] port default vlan 3    //將端口加入vlan3中
[SwitchA-Ethernet0/0/2] quit   //退出



步驟2 配置SwitchA上與SwitchB連接的端口類型及通過的VLAN。SwitchB配置與SwitchA類似，不再贅述。

[SwitchA] interface ethernet 0/0/3 //進(jìn)入端口0/0/3
[SwitchA-Ethernet0/0/3] port link-type trunk   //設(shè)置端口模式為trunk
[SwitchA-Ethernet0/0/3] port trunk allow-pass vlan 2 3   //trunk口允許通過vlan2與vlan3的數(shù)據(jù)包



步驟3 驗證配置結(jié)果將User1和User2配置在一個網(wǎng)段，比如192.168.100.0/24；將User3和User4配置在一個網(wǎng)段，比如192.168.200.0/24。

User1和User2能夠互相ping通，但是均不能ping通User3和User4。User3和User4能夠互相ping通，但是均不能ping通User1和User2。




以太網(wǎng)的三種鏈接類型：
    以太網(wǎng)端口有 3種鏈路類型：access、trunk、hybird
Access類型端口：只能屬于1個VLAN，一般用于連接計算機端口； 

Trunk類型端口：可以允許多個VLAN通過,可以接收和發(fā)送多個VLAN 報文,
一般用于交換機與交換機相關(guān)的接口。

Hybrid類型端口：可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN 報文，
可以用于交換機的間連接也可以用于連接用戶計算機。

什么是鏈路類型？
    vlan的鏈路類型可以分為接入鏈路和干道鏈路。
1、接入鏈路（access link）指的交換機到用戶設(shè)備的鏈路，即是接入到戶，可以理解為由交換機向用戶的鏈路。由于大多數(shù)電腦不能發(fā)送帶vlan tag的幀，所以這段鏈路可以理解為不帶vlan tag的鏈路。
2、干道鏈路（trunk link）指的交換機到上層設(shè)備如路由器的鏈路，可以理解為向廣域網(wǎng)走的鏈路。這段鏈路由于要靠vlan來區(qū)分用戶或者服務(wù)，所以一般都帶有vlan tag。

什么是端口類型？
    端口類型在以前主要分為兩種，基本上用的也是access和trunk這兩種端口。
1、access端口：它是交換機上用來連接用戶電腦的一種端口，只用于接入鏈路。例如：當(dāng)一個端口屬于vlan 10時，那么帶著vlan 10的數(shù)據(jù)幀會被發(fā)送到交換機這個端口上，當(dāng)這個數(shù)據(jù)幀通過這個端口時，vlan 10 tag 將會被剝掉，到達(dá)用戶電腦時，就是一個以太網(wǎng)的幀。而當(dāng)用戶電腦發(fā)送一個以太網(wǎng)的幀時，通過這個端口向上走，那么這個端口就會給這個幀加上一個vlan 10 tag。而其他vlan tag的幀則不能從這個端口上下發(fā)到電腦上。

2、trunk端口：這個端口是交換機之間或者交換機和上層設(shè)備之間的通信端口，用于干道鏈路。一個trunk端口可以擁有一個主vlan和多個副vlan，這個概念可以舉個例子來理解：例如：當(dāng)一個trunk端口有主vlan 10 和多個副vlan11、12、30時，帶有vlan 30的數(shù)據(jù)幀可以通過這個端口，通過時vlan 30不被剝掉；當(dāng)帶有vlan 10的數(shù)據(jù)幀通過這個端口時也可以通過。如果一個不帶vlan 的數(shù)據(jù)幀通過，那么將會被這個端口打上vlan 10 tag。這種端口的存在就是為了多個vlan的跨越交換機進(jìn)行傳遞。

也可以看出，這兩種鏈路方式恰好對應(yīng)兩種端口方式，理解起來也不算困難。原理理解了，當(dāng)看到交換機時，配置幾遍就******明白了。

access和truck 主要是區(qū)分VLAN中交換機的端口類型
truck端口為與其它交換機端口相連的VLAN匯聚口，access端口為交換機與VLAN域中主機相連的端口。
trunk一般是打tag標(biāo)記的,一般只允許打了該tag標(biāo)記的vlan 通過,所以該端口可以允許多個打tag標(biāo)記的vlan 通過，而access端口一般是untag不打標(biāo)記的端口,而且一個access vlan端口只允許一個access vlan通過。

access,trunk,hybid是三種端口屬性；
具有access性質(zhì)的端口只能屬于一個vlan，且該端口不打tag；
具有trunk性質(zhì)的端口可以屬于多個vlan，且該端口都是打tag的；
具有hybid性質(zhì)的端口可以屬于多個vlan，至于該端口在vlan中是否打tag由用戶根據(jù)具體情況而定；

交換機三種端口模式Access、Hybrid和Trunk的理解
    端口有三種模式：access，hybrid，trunk。access性質(zhì)的端口只能屬于一個vlan，且該端口不打tag，trunk可以屬于多個vlan，可以接收和發(fā)送多個vlan的報文，一般用于交換機之間的連接;hybrid也可以屬于多個vlan，可以接收和發(fā)送多個vlan的報文，可以用于交換機之間的連接也可以用于交換機和用戶計算機之間的連接。trunk和hybrid的區(qū)別主要是，hybrid端口可以允許多個vlan的報文不打標(biāo)簽，而 trunk端口只允許缺省vlan的報文不打標(biāo)簽，同一個交換機上不能hybrid和trunk并存。

    至于交換機這個端口如何如何配置，這里以華為舉個例子。
將端口加入到vlan中：
[Quidway] interface GigabitEthernet2/0/1    (10G光口) 
[Quidway- GigabitEthernet2/0/1] port link-type access  //定義端口傳輸模式 
[Quidway- GigabitEthernet2/0/1] port default vlan 100  //將端口加入vlan100 

[Quidway- GigabitEthernet2/0/1] quit  回到配置視圖 

本文內(nèi)容來自弱電行業(yè)網(wǎng)，如有侵權(quán)，請聯(lián)系管理員刪除！