dlink 交换机 VLAN配置
VLAN配置
目录
目录
第1章 VLAN配置.......................................................................................................................................................- 1 -
1.1 VLAN概述.......................................................................................................................................................- 1 -
1.2 Dot1Q Tunnel概述..........................................................................................................................................- 1 -
1.2.1 前言....................................................................................................................................................- 1 -
1.2.2 Dot1Q Tunnel实现方式.....................................................................................................................- 2 -
1.2.3 TPID值可修改特性..........................................................................................................................- 2 -
1.3 VLAN配置任务列表.....................................................................................................................................- 3 -
1.4 VLAN配置任务..............................................................................................................................................- 3 -
1.4.1 添加/删除VLAN...............................................................................................................................- 3 -
1.4.2 配置交换机端口..............................................................................................................................- 3 -
1.4.3 创建/删除VLAN 接口....................................................................................................................- 4 -
1.4.4 配置Super VLAN接口.....................................................................................................................- 4 -
1.4.5 监控VLAN的配置和状态..............................................................................................................- 5 -
1.4.6 开启/关闭全局Dot1Q Tunnel和配置全局TPID..........................................................................- 5 -
1.4.7 配置端口下的VLAN翻译模式和表项........................................................................................- 6 -
1.5 配置示例.......................................................................................................................................................- 6 -
1.5.1 SuperVLAN配置示例........................................................................................................................- 6 -附录A 缩略语.............................................................................................................................................................- 8 -
第1章 VLAN配置
1.1 VLAN概述
VLAN(Virtual Local Area Network)，即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分的交换网络。IEEE于1999年颁布了用以标准化VLAN 实现方案的IEEE 802.1Q协议标准草案。VLAN技术允许将一个物理的LAN逻辑地划分成不同的广播域（VLAN），每一个VLAN 都包含一组有着相同需求的设备，与物理上形成的LAN有着相同的属性，但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个设备无须被放置在同一个物理空间，即，这些设备不一定属于同一个物理LAN网段，一个VLAN 内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络安全。
z支持基于端口的VLAN
z端口支持802.1Q的中继模式
z支持访问型端口
基于端口的VLAN，就是将端口归属到交换机支持的VLAN的一个子集中。
如果这个VLAN子集只有一个VLAN，那么该端口就是访问模式（access）
端口；如果这个VLAN子集中有多个VLAN，该端口为中继（trunk）端口，
其中有一个默认的VLAN，它是该端口的native VLAN，该VLAN ID就是
Port VLAN ID（PVID）。
z支持端口VLAN的范围控制
vlan-allowed参数用于控制端口所归属的VLAN范围；vlan-untagged参
数用于控制端口发送不加上VLAN标签的报文到相应的VLAN。
1.2 Dot1Q Tunnel概述
1.2.1 前言
Dot1Q Tunnel是对基于802.1 Q封装的隧道协议的一种形象化的称呼，定义在IEEE 802.1ad中。其核心思想是将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。
Dot1Q Tunnel协议是一种简单而易于管理的协议，它不需要信令的支持，仅仅通过静态配置即可实现，特别适用于小型的，以三层交换机为骨干的企业网或小规模城域网。
Dot1Q Tunnel特性正好满足了这部分用户的需求，它提供了一种廉价、简洁的二层VPN解决方案，越来越多的小型用户倾向于使用该功能构建自己的VPN网络。在运营商网络的内部，P设备也无需支持Dot1Q Tunnel功能，即传统的三层交换机完全可以满足需求，极大地保护了运营商的投资。
z支持全局开启Dot1Q Tunnel。
z支持基本下连口的配置。
z支持下连口对Customer VLAN与SPVLAN的相互翻译，包括支持平直（Flat）模式的翻译和双标签（QinQ）模式的翻译。
z支持上连口的配置。
z支持可变TPID。
1.2.2 Dot1Q Tunnel实现方式
Dot1Q Tunnel实现方式一种是基于端口的Dot1Q Tunnel，一种是基于内层CVLAN Tag分类的Dot1Q Tunnel。
1) 基于端口的Dot1Q Tunnel：
当该设备端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口默认VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为Double Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口默认VLAN Tag的报文。
带单层VLAN Tag的报文结构如图1所示：
DA (6B) SA
(6B)
ETYPE(8100)
(2B)
VLAN TAG
(2B)
ETYPE
(2B)
DATA
(0~1500B)
FCS
(4B)
图1 带单层VLAN Tag的报文
带双层VLAN Tag的报文结构如图2所示：
DA (6B)
SA
(6B)
ETYPE(8100)
(2B)
SPVLAN
Tag
(2B)
ETYPE
(8100)
(2B)
CVLAN Tag
(2B)
ETYPE
(2B)
DATA
(0~1500B)
FCS
(4B)
图2 封装了外层VLAN Tag的报文
2) 基于内层CVLAN Tag分类的Dot1Q Tunnel：
根据Dot1Q Tunnel的内层CVLAN Tag的CVLAN ID区间实现业务分流。可以讲CVLAN区间翻译为某SPVLAN ID，有Flat VLAN翻译和QinQ VLAN翻译两种模式。
在QinQ VLAN翻译模式下，当同一用户不同业务使用不同的CVLAN ID时，可以根
据CVLAN ID区间进行分流，比如宽带业务的CVLAN ID范围是101～200，VOIP
业务的CVLAN ID范围是201～300，IPTV业务的CVLAN ID范围是301～400，PE
设备收到用户数据后，根据CVLAN ID范围，对宽带业务打上SPVLAN ID为1000
的SPVLAN Tag，对VOIP打上SPVLAN ID为2000的SPVLAN Tag，对IPTV打上SPVLAN ID为3000的SPVLAN Tag。在Flat VLAN翻译模式与QinQ VLAN翻译模
式的区别是，Flat VLAN翻译模式中SPVLAN Tag不是叠加在CVLAN Tag外层，而
是直接替换CVLAN Tag，并且只支持将CVLAN与SPVLAN的一对一翻译。
1.2.3 TPID值可修改特性
IEEE 802.1Q协议定义的以太网帧的Tag报文结构如下：
TPID 2 byte User Priority
3 bit
CFI
1 bit
VLAN ID
12 bit
图3 以太网帧的VLAN Tag报文结构
TPID是VLAN Tag中的一个字段，IEEE 802.1Q协议规定该字段的取值为0x8100。交换机缺省采用协议规定的TPID值（0x8100）。某些厂商的设备将Dot1Q Tunnel 报文外层Tag的TPID值设置为非0x8100。为了和这些设备兼容，绝大部分交换机提供了Dot1Q Tunnel报文TPID值可修改功能。PE设备的TPID值可以由用户自行配置，这些设备的端口收到报文时会将报文外层VLAN Tag中的TPID值替换为用户
设定值再进行发送，从而使发送到公网中的Dot1Q Tunnel报文可以被其他厂商的设备识别。
1.3 VLAN配置任务列表
z添加/删除VLAN
z配置交换机端口
z创建/删除VLAN 接口
z配置superVLAN 接口
z监控VLAN的配置和状态
z配置基于VLAN的访问控制模型
z开启/关闭全局Dot1Q Tunnel和配置全局TPID
z配置端口下的VLAN翻译模式和表项
1.4 VLAN配置任务
1.4.1 添加/删除VLAN
VLAN是一个按不同功能、不同项目组或不同的应用进行逻辑划分的交换网络，不区分这些用户的物理位置。 VLAN拥有与物理局域网相类似的属性，利用VLAN可以将不在同一物理局域网的终端划分到一个VLAN组中。一个VLAN可以拥有多个端口，而所有的单播、组播、广播数据报文只能在同一个vlan中进行转发、扩散到终端。每一个VLAN就是一个逻辑上的网络，一个数据报文要到达另外一个VLAN，则必须通过路由或桥转发。
使用下面的命令进行vlan的配置：
命令目的
vlan vlan-id进入到VLAN的配置模式。
name str VLAN配置模式下的命名。
Exit 退出VLAN配置模式，同时创建该VLAN。
vlan vlan-range同时创建多个VLAN
no vlan vlan-id | vlan-range删除一个或多个VLAN
Vlan也可以通过VLAN管理协议GVRP进行动态的添加删除。
1.4.2 配置交换机端口
交换机端口支持以下几种模式：访问模式、中继模式、VLAN隧道模式、VLAN翻译型隧道模式和VLAN隧道上连口模式。
z访问模式表示该端口只从属于一个VLAN，并且只发送和接收无标签的以太网帧。
z中继模式表示该端口与其它交换机相连，可以发送和接收带标签的以太网帧。
z VLAN隧道模式是基于访问模式的子模式。该端口收到的报文无论是否带有VLAN tag，都认为其不带tag，并由交换芯片自动加上该端口的pvid作为新tag，
有的机型还支持在下连口修改新tag的TPID值。交换机从而能够忽略接入网络
中的不同vlan划分，而将报文原样传递到同一客户在另外一个端口的另一个子网
络中，实现透明传输。
z VLAN翻译型隧道模式是基于中继模式的子模式。该端口根据收到报文的VLAN tag，查找VLAN翻译表得到对应的SPVLAN，并由交换芯片用SPVLAN替换原
tag或者在原tag外层添加SPVLAN tag。报文从该端口出来时，会将SPVLAN
替换为原tag或者强制除去SPVLAN tag。交换机从而能够忽略接入网络中的不
同vlan划分，而将报文原样传递到同一客户在另外一个端口的另一个子网络中，
实现透明传输。
z VLAN隧道上连口模式是基于中继模式的子模式。报文从该端口出去时，应该配置SPVLAN 不在untagged的范围，保证所有报文原封不动的出去。报文从该端
口进来时，会对报文的TPID进行检查，如果发现不符，或者是untagged的报
文，则会强制加上包含自己的TPID的SPVLAN tag作为报文的外层标签。
每一个端口都有一个默认的VLAN及PVID，端口下接收到的所有的没有VLAN标签的数据都是属于该VLAN的数据报文。
中继模式可以将端口归属于多个VLAN，同时也可以配置转发何种报文和所属的VLAN的数量，即端口发送的报文是Tagged还是unTagged，以及端口所属的VLAN list。
使用如下的命令可以配置交换机端口：
命令目的
switchport pvid vlan-id配置交换机端口的PVID。
switchport mode {access | trunk |
配置交换机端口的端口模式。
dot1q-tunnel tpid | dot1q-tunnel-uplink tpid |
dot1q-translating-tunnel}
switchport trunk vlan-allowed …配置交换机端口的VLAN归属范围。
switchport trunk vlan-untagged …配置交换机端口的unTagged的VLAN范围。1.4.3 创建/删除VLAN 接口
为了实现网络管理或三层的路由功能，可以创建VLAN 接口上，该接口可以指定IP 地址和掩码，使用如下的命令可以配置VLAN接口：
命令目的
[no] interface vlan vlan-id创建/删除一个VLAN接口。
1.4.4 配置Super VLAN接口
Super VLAN接口只在三层交换机上支持。
Super VLAN技术提供了这样一种机制：使处于同一个交换机不同VLAN中的主机能够实现分配在相同的Ipv4子网中进而使用相同的默认网关，这样可以节省大量的IP 地址。Super VLAN技术将多个不同的VLAN划分为一组，这组VLAN使用相同的管理接口；组内的主机使用相同的IPv4网段和网关。属于Super VLAN的VLAN称为SubVLAN，任何SubVLAN不能通过配置IP地址而拥有管理接口。
可以通过命令行配置一个Super VLAN 接口；配置Super VLAN 接口步骤如下： 命令 说明
[no] interface supervlan index 进入该Super VLAN 接口的接口配置模式。如果指定Super VLAN 接口不存在，系统将创建该Super VLAN 接口。
index 为Super VLAN 接口的索引，有效范围1~32。
no 前缀表示删除该Super VLAN 接口。
[no ] subvlan [setstr ] [add addstr ] [remove remstr ] 配置该Super VLAN 下的SubVlan 。被增加的Sub VLAN 不能拥有管理接
口，也不能属于其它的Super VLAN 。初始状况下Super VLAN 中不包含任何Sub VLAN 。每次只能使用一个子命令 setstr 表示设置Sub VLAN 列表，Sub VLAN 列表；例如列表2,4-6表示
VLAN2、4、5、6。
add 表示在原有Sub VLAN 列表中新增VLAN 列表，addstr 为列表字符
串，格式同上。
remove 表示从原有SubVLAN 列表中删除的VLAN 的列表，remstr 为列
表字符串，格式同上。
no 命令表示删除该SuperVLAN 下的所有SubVLAN 。no 命令不能与任
何其他子命令同时使用。
配置完成Super VLAN 接口后，用户可以为该Super VLAN 接口配置IP 地址等；
Super VLAN 接口也是一种路由端口，可以进行任何路由端口下的配置。
1.4.5 监控VLAN 的配置和状态
为了监控VLAN 及其Dot1Q Tunnel 的配置和状态，可以在管理模式下使用下面的命令：
命令 目的
show vlan [ id x | interface intf | dot1q-tunnel [interface intf ] ]
显示VLAN 或者Dot1Q Tunnel 的配置和状态。
show interface {vlan | supervlan} x 显示vlan 端口/supervlan 端口的状态。
1.4.6 开启/关闭全局Dot1Q Tunnel 和配置全局TPID
配置全局TPID 后，报文从交换机的上连端口出来时会修改SPVLAN tag 的TPID 为所设置的全局TPID ，报文进入上连口时，会识别其SPVLAN tag 是否为所设置的全局TPID ，如果不符，或者是untagged 的报文，则会强制加上包含自己的TPID 的SPVLAN tag 作为报文的外层标签。
全局启用dot1q-tunnel 和全局TPID 的命令是：
命令 目的
dot1q-tunnel tpid
配置交换机全局的dot1q-tunnel 特性和全
局TPID 。
1.4.7 配置端口下的VLAN 翻译模式和表项
VLAN 翻译模式和VLAN 翻译表项配置后，会在端口模式dot1q-translating-tunnel 下生效。翻译模式分为2种：Flat 模式和QinQ 模式。Flat 模式会将进入dot1q-translating-tunnel 下连端口的报文的CVLAN tag 作为索引，查找VLAN 翻译表，将查找到的SPVLAN 替换CVLAN ，报文从此端口出来时，会再进行SPVLAN 到CVAN 的转换。QinQ 模式会将进入dot1q-translating-tunnel 下连端口的报文的CVLAN tag 作为索引，查找VLAN 翻译表，将查找到的SPVLAN 形成SPVLAN tag 叠加在CVLAN tag 外层, 报文从此端口出来时，会除去SPVLAN tag 。端口下默认的VLAN 翻译模式为QinQ 。
在端口下配置VLAN 翻译表项时，Flat 模式仅可以配置CVLAN 与SPVLAN 的一一映射。QinQ 模式可以配置CVLAN 与SPVLAN 的多对一映射。
配置VLAN 翻译模式和表项的命令是： 命令 目的
switchport dot1q-translating-tunnel
{mode [flat | qinq] | translate
{oldvlanlist | oldvlanid } newvlan [priority ]}
配置VLAN 翻译模式和表项。 1.5 配置示例
1.5.1 SuperVLAN 配置示例
有如下网络环境：
图8 SuperVLAN 示意图
用户PC1~ PC6连接在交换机1~6端口下，这些PC 机的ip 地址同属于192.168.1.0/24网段。要求PC1~PC6相互之间可以互相PING 通，并且可以通过ip 地址192.168.1.100对交换机进行管理，但是PC1~PC3与PC4~PC6两组机器处在不同的二层广播域内。这样可以将1~3端口配置到VLAN 1，将4~6端口配置到VLAN 2，将VLAN 1、2增加为同一个SuperVlan 的SubVlan ；需要在交换机上进行如下的配置：
interface fastethernet 0/4
switchport pvid 2
!
interface fastethernet 0/5
switchport pvid 2
!
interface fastethernet 0/6
switchport pvid 2
!
interface supervlan 1
subvlan 1,2
ip address 192.168.1.100 255.255.255.0 ip proxy-arp subvlan
!
附录A 缩略语 英文缩写 英文全称 中文全称
VPN Virtual Private Network 虚拟专用网络 TPID
Tag Protocol Identifier 标签协议标识符 QoS
Quality of Service 服务质量 P
provider bridged network core 提供商桥网核心设备 PE
provider bridged network edge 提供商桥网边缘设备 CE customer network edge 用户网络边缘设备
UNI user-network interface
用户-网络接口 NNI network-network interface
网络-网络接口 CVLAN Customer VLAN 用户VLAN SPVLAN Service provider VLAN 服务提供商VLAN
交换机的VLAN配置
第3章项目二——交换机的VLAN配置 【职业能力目标】 1）根据实际需要，实现单交换机Port VLAN配置。 2）根据实际需要，实现两交换机TAG VLAN配置，达到不同交换机与同一VLAN内主机相通信的目的。 3）网络管理员能根据实际应用需求，通过对交换机VLAN配置，全面管理企业内部不同管理单元之间的数据通信，简化网络管理、提高网络的安全性。 3.1任务1——交换机VLAN的建立 3.1.1任务情境 你是某公司的网络管理员，公司有财务部、计划部、销售部等部门，为了公司的管理更加安全与便捷，公司领导要求你组建公司局域网，使各个部门内部主机之间的业务往来可以通信，但部门之间为了安全禁止互访。 3.1.2任务分析 为了完成公司领导提出的任务，实现部门之间安全有效的互访，我们将交换机划分成几个VLAN，使每个部门的主机在一个相同VLAN内。具体划分为：财务部（PC101、102）在VLAN100中，VLAN100包括Fa 0/1～Fa 0/8端口；计划部（pc201、202）在VLAN200中，VLAN200包括Fa 0/9～Fa 0/16端口；销售部（pc301）在VLAN300中，VLAN300包括Fa 0/17～Fa 0/24端口。这样，在同一VLAN内的主机可以相互访问，不同VLAN内的主机不能相互访问，达到公司要求。拓扑图如图3-1所示。 图3-1 单交换机VLAN划分
3.1.3任务实施 1．配置各个PC 机的IP 地址 在Packet Tracer 中单击PC101，在弹出的窗口中单击“桌面”选项卡下的“IP 地址配置”选项，得到图3-2，在该窗口下配置PC101的IP 地址。按照同样方法，分别配置好图3-1所示的其他PC 机的IP 地址。由于所有计算机在同一网络地址内，因此这里没有配置 网关地址。 2．创建VLAN 并分配端口 switchA>enable switchA#configure terminal Enter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 100 switchA(config-vlan)#vlan 200 switchA(config-vlan)#vlan 300 switchA(config-vlan)#exit switchA(config)#int range fastEthernet 0/1-8 switchA(config-if-range)#switchport mode access switchA(config-if-range)#switchport access vlan 100 switchA(config-if-range)#exit switchA(config)#interface range fastEthernet 0/9-16 switchA(config-if-range)#switchport mode access switchA(config-if-range)#switchport access vlan 200 switchA(config-if-range)#exit switchA(config)#interface range fastEthernet 0/17-24 图3-2 配置PC101 IP 地址
迈普MyPower-S3000系列以太网交换机配置手册
目录 第1章交换机管理 (1) 1.1 管理方式 (1) 1.1.1 带外管理 (1) 1.1.2 带内管理 (5) 1.2 CLI界面 (11) 1.2.1 配置模式介绍 (12) 1.2.2 配置语法 (14) 1.2.3 支持快捷键 (15) 1.2.4 帮助功能 (15) 1.2.5 对输入的检查 (16) 1.2.6 支持不完全匹配 (16) 第2章交换机基本配置 (17) 2.1 基本配置 (17) 2.2 远程管理 (17) 2.2.1 Telnet (17) 2.2.2 SSH (19) 2.3 配置交换机的IP地址 (21) 2.3.1 配置交换机的IP地址任务序列 (21) 2.4 SNMP配置 (22) 2.4.1 SNMP介绍 (22) 2.4.2 MIB介绍 (23) 2.4.3 RMON介绍 (24) 2.4.4 SNMP配置 (25) 2.4.5 SNMP典型配置举例 (27) 2.4.6 SNMP排错帮助 (29) 2.5 交换机升级 (29) 2.5.1 交换机系统文件 (29) 2.5.2 BootROM模式升级 (30) 2.5.3 FTP/TFTP升级 (32)
第3章集群网管配置 (41) 3.1 集群网管介绍 (41) 3.2 集群网管基本配置 (41) 3.3 集群网管举例 (44) 3.4 集群网管排错帮助 (45)
第1章交换机管理 1.1 管理方式 用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式：带外管理和带内管理。 1.1.1 带外管理 带外管理即通过Console进行管理，通常情况下，在首次配置交换机或者无法进行带内管理时，用户会使用带外管理方式。例如：用户希望通过远程Telnet来访问交换机时，必须首先通过Console给交换机配置一个IP地址。 用户用Console管理的步骤如下： 第一、搭建环境： 通过串口线连接 图1-1 交换机Console管理配置环境 按照图1-1所示，将PC的串口（RS-232接口）和交换机随机提供的串口线连接，下 设备名称说明 PC机有完好的键盘和RS-232串口，并且安装了终端仿真程序，如 Windows 系统自带超级终端等。 串口线一端与PC机的RS-232串口相连；另一端与交换机的
实验5 交换机VLAN的划分和配置实验
实验5 交换机VLAN 的划分和配置实验 一、实验目的 1. 了解VLAN 的相关技术 2. 熟悉华为交换机VLAN 的划分和配置 3. 熟悉交换机VLAN Trunk 的配置 二、实验环境 1、使用Console 口配置交换机 Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console 口连接起来即可，其配置连接如图１所示： 图１ Console 口配置交换机 配置时使用Windows 操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1） 首先启动超级终端，点击windows 的开始 →程序→附件→通讯→超 级终端，启动超级终端； （2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击 “确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。 图２ 超级终端串口属性配置 此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接 consol e
好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：
如何在交换机上配置VLAN
如何在交换机上配置VLAN 我们知道，传统的局域网Ethernet 使用具有冲突检测的载波监听多路访问( CSMA / CD )方法。在CSMA / CD 网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行"监听"以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何东西，而开始同时使用线路，则会出现冲突。在发送数据时，它如果使用广播地址，那么在此网段上的所有PC都将收到数据包，这样一来如果该网段PC众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为解决这一问题，引入了虚拟局域网（VLAN的概念。 虚拟网络是在整个网络中通过网络交换设备建立的虚拟工作组。虚拟网在逻辑上等于OSI 模型的第二层的广播域，与具体的物理网及地理位置无关。虚拟工作组可以包含不同位置的部门和工作组，不必在物理上重新配置任何端口，真正实现了网络用户与它们的物理位置无关。虚拟网技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。我们结合下面的图来看看讲下。图1所表示的是两层楼中的相同性质的部门划分到一个VLAN中，这样，会计的数据不会向市场的机器上广播，也不会和市场的机器发生数据冲突。所以VLAN有效的分割了冲突域和广播域。 我们可以在交换机的某个端口上定义VLAN ，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。既然VLAN有那么多的优点，我们为什么不了解它从而把VLAN技术应用到我们的现实网络管理中去呢。好的让我们通过实际的在Catalyst 1900交换机上来配置静态VLAN的例子来看看如何在交换机上配置VLAN。
迈普交换机基本配置讲课教案
迈普交换机基本配置
迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组
实验二-交换机的端口配置及VLAN划分
实验二、交换机的端口配置及VLAN划分 一. 实验目的： 1. 掌握以太网交换机物理端口常见命令及配置方法 2. 掌握VLAN的原理和配置方法 二.实验设备 华为交换机,计算机 三. 实验内容及步骤： （一）交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作模式。 1.进入以太网端口视图 2. 可以使用以下命令设置端口的描述字符串，以区分各个端口。在以太网端口视图下进行下列配置。 3.设置以太网端口双工状态 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。在以太网端口视图 其设置。百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。 千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。其中， S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）
思科设备交换机vlantrunk配置
本次讲解vlan trunk配置方法： 本例配置模型图 命令行： 以下为switchA配置： Switch> Switch>enable Switch#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 2 name TztA VLAN 2 added: Name: TztA Switch(vlan)#vlan 3 name TztB VLAN 3 added: Name: TztB Switch(vlan)#exit APPLY completed. Exiting.... Switch#wr Building configuration... [OK] Switch#config t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/1 Switch(config-if)#sw mo ac Switch(config-if)#sw acc vlan 2 Switch(config-if)#int f0/2 Switch(config-if)#sw mo ac Switch(config-if)#sw acc vlan 3 Switch(config-if)#exit Switch(config)#exit
迈普S3024B交换机配置命令
迈普S3024B交换机配置命令 用户名：admin 密码：admin 一、还原出厂设置： login:admin password: Switch>enable Switch#file Switch(config-fs)#dir ······························查看文件目录 size date time name -------- ------ ------ -------- 0 JAN-01-2098 00:34:32 LOGGING 1830815 JAN-01-2098 00:05:30 30XXB.Z 160 JAN-01-2098 00:03:16 PSTCONF.BAK 4591 JAN-01-2098 00:02:54 HISTORY STARTUP.BAK STARTUP 160 JAN-01-2098 00:01:58 PSTCONF Switch(config-fs)#delete startup ·······················删除交换机配置文件Switch(config-fs)#restore······························重新启动 二、保存命令： Switch>en·······························普通用户模式en进入特权模式Switch#write·····························在特权模式下write保存数据Switch (config)#hostname nn-taoyuanting····在全局模式下配置交换机名称 三、查看数据 在特权模式及全局模式下都能使用show 命令查看1、查看所有配置 Switch#show run (show running-config) Switch(config)# show run (show running-config)
简单网管交换机 VLAN 功能设置
简单网管交换机VLAN 功能设置—中文版 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。 VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。当然，并不是所有交换机都具有此功能。NETGEAR 所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。 下面我们以GS116E为例进行介绍。 本文说明中简单网管交换机管理软件版本：V2.2.3； 注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。 一、端口VLAN 示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示： 下面来设置端口VLAN。 1用网线连接GS116E交换机和配置用的电脑。 2运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password； 3配置端口VLAN（Port Based）： 1基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页面(见下图)。将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。|
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。 高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based > Advanced）菜单，进入高级端口VLAN配置页面(见下图)。将高级端口VLAN （Advanced Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
交换机Vlan配置
实验三交换机的VLAN配置 一、实验目的 1. 理解理解Trunk链路的作用和VLAN的工作原理 2. 掌握交换机上创建VLAN、接口分配 3．掌握利用三层交换机实现VLAN间的路由的方法。 二、实验环境 本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。 三、实验容 1. 单一交换机的VLAN配置； 2. 跨交换机VLAN配置，设置Trunk端口； 3. 测试VLAN分配结果； 4．在三层交换机上实现VLAN的路由； 5．测试VLAN间的连通性 四、实验原理 1．什么是VLAN VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。 相同VLAN的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN进行广播，不能传输到其他VLAN中。 2．交换机的端口 以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。 交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。 ?CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。 ?ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
迈普交换机基本配置
迈普交换机基本配置集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#
1、迈普设备配置基本命令用户名密码为 admin admin Switch>enable Swith#configterminal Swith(config)#vlan 70 //新建vlan70 Switch(Config-If-Vlan70)#name guanli //将vlan70 命名为guanli Switch(Config-If-Vlan70)#ip address //配置交换机管理地址 Switch(Config-If-Vlan70)#no shutdown Switch(Config-If-Vlan70)#exit //配置交换机路由 Swith(config)#vlan 338,440 //新建vlan338,440 Switch(Config)# int ethernet 0/0/1 //进入端口 Switch(Config-Ethernet1-0/0/1)# no shutdown //打开端口 Switch(Config-Ethernet1-0/0/1)# switchport mode access //将端口定义为access口 Switch(Config-Ethernet1-0/0/1)# switchport access vlan 338 //将vlan338加入到该端口 Switch(Config-Ethernet1-0/0/1)# exit Switch(Config)# int ethernet 0/0/2-19;ethernet 0/0/20 //进入端口组 Switch(Config-Port-Range)#switchport mode access //将端口组定义为access 口
磊科交换机VLAN配置指
磊科交换机VLAN配置指南 V 1.1 客服部 深圳市磊科实业有限公司
版本控制
目录 第1章适用范围 (1) 第2章实验目标 (1) 第3章交换机端口类型与PVID基本配置指导 (1) 3.1 Access口配置 (1) 3.2 TRUNK口配置 (2) 3.3 Hybird口配置 (4) 3.4 PVID配置 (6) 第4章QVLAN配置实验详解 (7) 4.1 实验一 (7) 4.2 实验二 (8) 4.3 实验三 (9) 第5章常见问题解析 (10)
第1章适用范围 本文适合于磊科的带QVLAN的BCM芯片交换机，如NSW1824、NSW1824CF、NSW1324MF。 第2章实验目标 了解交换机对二层帧的转发处理，加深对交换机端口的三种链路类型access、trunk和hybrid 以及端口PVID的理解，每个类型的出口与入口转发规则在这里不再作解释。掌握磊科交换机QVLAN 的配置方法，满足用户的不同需求。 第3章交换机端口类型与PVID基本配置指导 3.1Access口配置 access类型的端口只能属于1个VLAN，从access口出来的数据帧不带VLAN标签，一般用于连接计算机。磊科交换机默认端口类型为access，默认管理为vlan1，出口规则为Untagged=1。
图3-1 3.2TRUNK口配置 trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的数据帧，一般用于交换机之间的连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通信。与一般的交换机的级联不同，trunk是基于OSI第二层的。点击图3-1中右面“配置vlan”选择链路类型为“trunk”后点击“确定”。 图3-2 增加带标记的vlan帧的数据通过时，选中图3-2的“vlan列表”里需要带标记的vlan后点“增加”就会在“加入VLAN Trunk的端口”中看到，表示增加成功。
迈普交换机常用命令手册
迈普交换机常用命令手册 目录 1、各种命令模式介绍及模式间切换方法 (2) 1）普通用户模式 (2) 2）特权用户模式 (2) 3）全局模式 (2) 4）端口配置模式 (3) 2、交换机维护常用命令 (3) 1）查看当前交换机的配置信息 (3) 2）查看当前交换机端口的概述信息 (3) 3）查看当前交换机端口的POE状态 (4) 4）查看当前交换机的MAC地址表的内容 (5) 5）查看当前交换机的ARP映射表 (5) 6）查看当前交换机的型号 (6) 7）开启和关闭交换机端口 (6) 8）开启和关闭交换机端口POE 功能 (6) 9）配置交换机端口的模式(access/hybrid/trunk)及归属VLAN。 (6) 10）保存当前交换机配置信息 (7) 11）重启当前交换机 (7) 3、现网中用到的交换机型号及口令 (7)
1、各种命令模式介绍及模式间切换方法 1）普通用户模式 通过H3C AC（）跳转到迈普交换机，输入用户名及口令后，默认进入“普通用户模式”，执行quit命令退出。 2）特权用户模式 在普通用户模式下执行enable命令，输入口令后进入“特权用户模式”，执行disable 命令退回到普通用户模式。 注明：在该模式可以查看端口概述信息、查看交换机配置、查看交换机版本等，但无法修改交换机配置。 3）全局模式 在特权模式下执行config terminal命令进入“全局模式”，执行exit命令退回到特权模式下。
备注：该模式可以配置交换机运行所需的全局参数，但无法执行TELNET操作。 4）端口配置模式 在全局模式下或者接口模式下执行interface命令（同时指定相应的接口类型、接口号），进入“端口配置模式”，执行exit命令退回到全局配置模式。 备注：在该模式下，可以对端口进行配置。如：设置端口类型、设置端口归属VLAN、开启或关闭端口POE功能等。 2、交换机维护常用命令 1）查看当前交换机的配置信息 【命令】show running-config 【命令模式】特权模式或全局模式 【示例】 2）查看当前交换机端口的概述信息 【命令】show inter ethernet status 【命令模式】特权模式或全局模式 【示例】
交换机VLAN划分实验
二、交换机VLAN划分实验 一、实验目的 1、了解VLAN原理； 2、熟练掌握二层交换机VLAN的划分方法； 3、了解如何验证VLAN的划分。 二、应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 三、实验设备 1、DCS-3926S交换机1台 2、PC机2台 3、Console线1根 4、直通网线2根 四、实验拓扑 使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；
使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。 五、实验要求 在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。 若实验结果和理论相符，则本实验完成 六、实验步骤 第一步：交换机恢复出厂设置 Switch#set default Switch#write Switch#reload 第一步：给交换机设置ip地址即管理ip Config t Interface vlan 1 Ip address 192.168.1.11 255.255.255.0
交换机的VLAN配置
第3章项目二——交换机的V L A N配置【职业能力目标】 1）根据实际需要，实现单交换机Port VLAN配置。 2）根据实际需要，实现两交换机TAG VLAN配置，达到不同交换机与同一VLAN 内主机相通信的目的。 3）网络管理员能根据实际应用需求，通过对交换机VLAN配置，全面管理企业内部不同管理单元之间的数据通信，简化网络管理、提高网络的安全性。 任务1——交换机VLAN的建立 3.1.1任务情境 你是某公司的网络管理员，公司有财务部、计划部、销售部等部门，为了公司的管理更加安全与便捷，公司领导要求你组建公司局域网，使各个部门内部主机之间的业务往来可以通信，但部门之间为了安全禁止互访。 3.1.2任务分析 为了完成公司领导提出的任务，实现部门之间安全有效的互访，我们将交换机划分成几个VLAN，使每个部门的主机在一个相同VLAN内。具体划分为：财务部（PC101、102）在VLAN100中，VLAN100包括Fa 0/1～Fa 0/8端口；计划部（pc201、
202）在VLAN200中，VLAN200包括Fa 0/9～Fa 0/16端口；销售部（pc301）在VLAN300中，VLAN300包括Fa 0/17～Fa 0/24端口。这样，在同一VLAN内的主机可以相互访问，不同VLAN内的主机不能相互访问，达到公司要求。拓扑图如图3-1所示。 任务实施 1．配置各个PC机的IP地址 在Packet Tracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下的“IP 地址配 置”选 项，得到 图3-2， 在该窗 口下配 置PC101
的IP地址。按照同样方法，分别配置好图3-1所示的其他PC机的IP地址。由于所有计算机在同一网络地址内，因此这里没有配置网关地址。 2．创建VLAN并分配端口 switchA>enable switchA#configure terminal Enter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 100 switchA(config-vlan)#vlan 200 switchA(config-vlan)#vlan 300 switchA(config-vlan)#exit switchA(config)#int range fastEthernet 0/1-8 switchA(config-if-range)#switchport mode access switchA(config-if-range)#switchport access vlan 100 switchA(config-if-range)#exit switchA(config)#interface range fastEthernet 0/9-16
迈普交换机VLAN配置
VLAN 7.1 VLAN 7.1.1 VLAN VLAN Virtual Local Area Network VLAN VLAN IEEE 802.1Q VLAN VLAN IEEE802.1Q VLAN VLAN 802.1Q VLAN MAC VLAN IP VLAN IP VLAN VLAN VLAN My Power S41xx 802.1Q VLAN VLAN u VLAN u u 7.1.2 VLAN VLAN u VLAN u VLAN u VLAN
vlan vlan_id vlan vlan_id VLAN VLAN 1 4094 VLAN VLAN 7.1.2.2 VLAN description string String VLAN 32 VLAN VLAN vid 7.1.2.3 VLAN port port-list{forbidden|tagged|untagged} no port port-list port-list VLAN forbidden|tagged|untagged VLAN VLAN 7.1.3 VLAN show vlan [vlan_id] vlan_id VLAN
Switch# show vlan ---- ---- -------------------------------- -------------------------------- NO.VID VLAN-Name P ort N umber ---- ---- -------------------------------- -------------------------------- 11default[U]0/00/10/20/30/4 0/50/60/70/80/9 0/10 0/11 0/12 0/13 0/14 0/15 1/0 1/1 2/0 2 5 VLAN0005 [M]2/1 7.2 VLAN MyPowe S41xx 96 VLAN u IP u VLAN-ID u VLAN u 7.2.1 IP IP IP ip address ipaddress ipmask ipaddress IP ipmask IP 7.2.2 VLAN-ID VLAN VLAN VLAN VLAN VLAN
实现两台交换机划分VLAN配置
实现两台交换机划分VLAN配置
实验九：两台交换机划分VLAN配置 实验目标： 理解虚拟VLAN基本配置； 掌握一般交换机按端口划分VLAN的配置方法； 掌握Tag VLAN配置方法 实验背景： 某一公司内财务部，销售部的PC通过2台交换机实现通信：要求财务部和销售部的PC机可以互通，但是为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一标准。 技术原理： VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网，VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机之间可以直接通信，不同VLAN间的主机之间相互访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 portVLAN是实现VLAN的方式之一，他利用交换机的端口进行VLAN划分，一个端口只能属于一个VLAN。
实验步骤：新建packet tracer拓扑图 划分VLAN 将端口划分到相应VLAN中 设置VLAN Trunk属性 测试 实验设备： Switch_2960 2台；PC4台；直连线 交换机和PC机配置过程如下： Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname Switch1
Switch1(config)#vlan 2 Switch1(config-vlan)#exit Switch1(config)#vlan 3 Switch1(config-vlan)#exit Switch1(config)#int f0/1 Switch1(config-if)#switchport access vlan 2 Switch1(config-if)#exit Switch1(config)#int f0/2 Switch1(config-if)#switchport access vlan 3 Switch1(config-if)#exit Switch1(config)#int f0/24 Switch1(config-if)#switchport mode trunk （红色的是交换机自动生成的参数代码） %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up Switch(config-if)#end %SYS-5-CONFIG_I: Configured from console by console Switch#show vlan
华为s5700交换机vlan设置
华为s5700交换机vlan设置 现有一台华为s5700交换机和普通交换机数台，以及tp-link路由器一台。 1.tp-link路由器连接外网。 2.s5700交换机划分vlan。 3.普通交换机接vlan和pc端。 网络拓扑图如下： 配置说明： s5700默认有vlan1所有端口都在vlan1里面。 vlanif1配置路由器网段ip用于连接路由器。 三层交换机要配置一条指向路由器的静态路由。 路由器要配置nat对应个vlan ip。 路由器要配置路由到各个vlan网段。 1.s5700交换机web管理ip和用户配置。 使用Console线缆将计算机连接至交换机的Console口。
在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。计算机终端的通信参数配置要和交换机Console 口的缺省配置保持一致，交换机Console口的缺省配置如下： 传输速率：9600 数据位：8 校验方式：无 停止位：1 流控方式：无 按Enter键，直到仿真终端出现如下显示，提示用户配置验证密码。 Please configure the login password (6-16) Enter Password:123456789 Confirm Password:123456789 配置交换机的管理IP。 system-view interface meth 0/0/1 ip address 10.255.4.100 24 quit quit save 配置web登陆用户信息。 system-view aaa local-user admin password cipher pioneer2015 local-user admin privilege level 15 local-user admin service-type http ftp local-user admin ftp-directory flash: quit quit save 使用网线将计算机与交换机的ETH口相连,配置计算机上的IP。在尚未使用的IP地址围选择IP地址，如10.255.4.50。打开一个Web浏览器窗口。在地址栏中输入10.255.4.50，即交换机IP地址，然后按Enter键。系统将显示登录界面。2.s5700vlan划分和设置。 console登陆交换机，按enter键输入密码：123456789。 设置端口的接入方式和所属的vlan system-view
迈普交换机配置
迈普交换机配置 1、配置举例 2、配置交换机名称为“Switch_1”。 语法描述Switch>enable 进入到Enable模式 Switch#configure terminal 进入到全局配置模式 Switch(config)#hostname Switch_1 配置交换机名称 3、设置enable密码（config t 模式下）： enable password [0 | 7 ] string 设置enable密码，string为所要配置的密码4、创建VLAN： vlan [vlan-num] 语法描述vlan-num 打开VLAN命令，并进入到VLAN配置模式，值的范围为1~4094 5、添加VLAN描述: description string string为所增加描述的内容 6、在VLAN下添加端口： port port-list untag| tag 配置端口为打标模式或不打标模式 7、在端口下绑定PVID号（也就是端口的默认VLAN号）： pvid pvid-num 在端口配置模式下配置（port下） 8、启用全局的igmpsnoop： igmpsnoop enable 9、在端口下禁用广播风暴抑制功能： storm-control disable 10、交换机三网合一配置 Switch#show run //查看配置 vlan 1 //删除vlan 1中的端口 description default port 0/0-0/7untagged vlan 20 description VLAN 20 /创建上网VLAN 20 port 0/0 tagged /tagged为打标也就是trunk port 0/1 untagged /untagged为非打标也就是access port 0/1 pvid 20 /设置端口1的PVID为20 vlan 2103 description VLAN2103 /创建电话VLAN 2103 port 0/0 tagged /tagged为打标也就是trunk port 0/2 untagged /untagged为非打标也就是access port 0/2 pvid 2103 /设置端口2的PVID为2103 vlan 2104 description VLAN2104 /创建IPTV VLAN 2104 port 0/0 tagged /tagged为打标也就是trunk port 0/3-0/6 untagged /untagged为非打标也就是access port 0/3-0/6 pvid 2104 /设置端口3-6的PVID为2104 exit /退出