华为二层组播配置实例

华为二层组播CAC配置教程

CAC（Call Admission Control）称为接入管理控制。二层组播CAC是指通过一系列规则来控制二层组播表项学习，对所有组播组或者节目组内的组播组数量进行限制。

其中，节目组由一系列组播组构成。比如XXTV通过一个节目组表示，而XXTV1、XXTV2这些频道则用组播组来表示。

随着IPTV的发展，节目频道数量快速增加。当用户点播频道数量增加时，会出现汇聚设备负载过重而使整体用户满意度下降。

二层组播CAC限制就是针对此问题为IPTV制定的一种解决方法。它在二层组播流汇聚设备上进行接入限制，当网络带宽出现不足时，就拒绝用户加入新的频道的请求。这虽然牺牲了少量用户的满意度，但保证了绝大多数用户的服务质量。

目前，二层组播CAC功能支持在使用IGMP Snooping协议的VLAN或者VPLS网络部署。下面以VLAN场景为例，介绍二层组播CAC的基本工作原理和实现机制。

1、二层组播CAC基本原理

在VLAN场景部署了二层组播CAC功能后，当用户请求的组播组数量超过设备上设定的组播组限制值时，设备将不允许超限的请求生成二层组播转发表，从而保证了不会引入超过转发能力的组播流量，其下行链路带宽也得到控制

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块

实验 V3防火墙透明模式（二层模式）

一、 实验目的

了解并熟悉H3C Secpath V3防火墙的两种二层模式配置

二、 场景描述

用户在内网有两个网段，在交换机上划分了两个VLAN，在路由器上设置单臂路由，内网用户DHCP获取IP地址，DHCP服务器为MSR路由器。为了安全，用户现在在内网交换机和路由器之间增加了一个F1000-S防火墙，为了不改变网络架构，用户要求将防火墙配置成二层模式。

三、拓扑图

四、配置步骤

基本配置

1. 基本配置：设备命名，先不将防火墙加入网络，保证内网运行正常 2. 将防火墙加入到网络中，进行防火墙的基本配置 3. 将防火墙转换成二层模式，保证内网运行正常

防火墙的配置： 一、基本配置：

1、设备命名，防火墙数据放通，接口加入区域 system sys F1000-S

firewall packet-filter enable //开通防火墙的包过滤功能 firewall packet-filter default permit //包过滤的默认规则为permit firewall zone trust //内网口加入trust

华为策略路由配置实例

1、组网需求

图1策略路由组网示例图

如上图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是低速链路，网关为10.1.20.1/24 ;另外一条是高速链路，网关为10.1.30.1/24。

公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

配置思路

1

、

创建VLAN并配置各接口，实现公司和外部网络设备互连。

配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、

3、配置流分类, 匹配规则为上述ACL规则，使设备可以对报文进行区分。

4、配置流行为, 使满足不同规则的报文分别被重定向到10.1.20.1/24和

10.1.30.1/24。

5、配置流策略, 绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上, 实现策略路

由。

3、操作步骤

3.1、创建VLAN并配置各接口

# 在Switch 上创建VLAN100 和VLAN200。

vHUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vian batch 100 200

# 配置Switch 上接口GE1/0/

学号： 姓名 实验日期： 年 月 日 实验地点： 机房 成绩 教师签字

实验一 旁挂式二层组网，数据业务直接转发

一、实验要求: 必做 二、实验类型: 验证 三、实验学时：2

四、实验地点与环境：H3C实验室，瘦AP ，AC，二层交换机 五、实验需求:

1、AP通过自动认证的方式在AC上进行认证

2、创建两个SSID,分别为huawei-1（不加密）信道为6和huawei-2（加密：密码123456789）信道为11

3、开启终端用户隔离

六、实验内容

1、网络的组网图如下：

FIT-AP通过二层网络注册到AC组网图

本次实验中管理vlan为100用于AP和AC之间的通信，业务vlan为101和102，业务vlan是接入终端使用的vlan。一个ssid实际上可以理解为一个wlan-ess接口，且和一个业务vlan关联。一个AP允许广播出多个ssid。

1、配置接入交换机

vlan

华为策略路由配置实例

1、组网需求

图1 策略路由组网示例图

如上图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是低速链路，网关为10.1.20.1/24；另外一条是高速链路，网关为10.1.30.1/24。 公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

2、配置思路

1、创建VLAN并配置各接口，实现公司和外部网络设备互连。

2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。

3、配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。 4、配置流行为，使满足不同规则的报文分别被重定向到10.1.20.1/24和10.1.30.1/24。

5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。

3、操作步骤

3.1、创建VLAN并配置各接口

# 在Switch上创建VLAN100和VLAN200。 system-view [HUAWEI] sysname Switch [Switch] vlan

www.xahztx.com

组播业务配置

1.1 FTTB:MA5680T与MA5620G组网

1.1.1 组网图

图1 MA5680T与MA5620G组网图

1.1.2 数据规划

表1 MA5680T与MA5620G组网数据规划

设备 MA5680T：配置项 GPBC板 GICG板 VLAN GPON口：0/15/0 上行口：0/19/1 组播业务VLAN：1002 数据

www.xahztx.com V800R105C33B033 ONT Ontid:0 ;Dba-profileid:100;Tcontid:1; 组播Gemport-id:128； 网管IP地址：192.168.100.1/24 ;网关：192.168.100.254 视频服务器提供16套节目，每套节目分配有不同的组播地址：239.255.0.1 to-ip 239.255.0.16 IPTV非鉴权用户业务VLAN:1002 ，固定带宽100M 上行口：固定为0/0/1。 网管VLAN: 100； 宽带业务VLAN：1002 网管IP地址：192.168.100.2/24 ;网关：192.168.100.254 用户接口：0/1/1 网管 节目库

目录

1 以太网配置

1.1 以太网接口配置 1.1.1 配置端口隔离示例 1.2 链路聚合配置

1.2.1 配置手工负载分担模式链路聚合示例 1.2.2 配置静态LACP模式链路聚合示例 1.3 VLAN配置

1.3.1 配置基于接口划分VLAN示例 1.3.2 配置基于MAC地址划分VLAN示例 1.3.3 配置基于IP子网划分VLAN示例 1.3.4 配置基于协议划分VLAN示例

1.3.5 配置VLAN间通过VLANIF接口通信示例 1.3.6 配置VLAN聚合示例 1.3.7 配置MUX VLAN示例

1.3.8 配置自动模式下的Voice VLAN示例 1.3.9 配置手动模式下的Voice VLAN示例 1.4 VLAN Mapping配置

1.4.1 配置单层Tag的VLAN Mapping示例

1.4.2 配置单层Tag的VLAN Mapping示例（N：1） 1.5 QinQ配置

1.5.1 配置基于接口的QinQ示例 1.5.2 配置灵活QinQ示例

1.5.3 配置灵活QinQ示例-VLAN Mapping接入 1.5.4 配置VLANIF接口支持QinQ Stackin

华为无线控制器

AC6005 配置（直接转发）

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

Switch的配置文件

#

sysname Switch #

vlan batch 100 to 101 #

interface GigabitEthernet0/0/1 port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101 port-isolate enable group 1 #

interface GigabitEthernet0/0/2 port link-type trunk

port trunk allow-pass vlan 100 to 101 #

return

Router的配置文件

#

sysname Router #

vlan batch 101 #

interface Vlanif101

ip address

实验一 计算机和交换机基本设置

添加一个交换机，一个计算机，双击交换机，进入终端配置：

system

password:

[Quidway]sysname S3026 ;交换机命名 [S3026]super password 111 ;设置特权密码 [S3026]user-interface vty 0 4

[S3026-ui-vty0-4]authentication-mode password

[S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3 [S3026-ui-vty0-4]quit [S3026]quit

sys password:111

[S3026]display currect-config [S3026]dis curr

[S3026]vlan 2

[S3026-vlan2]port ethernet0/2 [S3026-vlan2]port e0/4 to et0/6 [S3026-vl