华为交换机hybrid端口划分VLAN

华为S3700交换机VLAN创建与端口划分

实验设备：华为eNSP模拟器

实验项目：华为S3700交换机VLAN创建与端口划分

实验要求：现有S3700交换机一台，PC机四台，四台PC机接入S3700交换机，四台PC机分成两组，每组两台，两组的PC机互相不能访问另一组的PC机，同一组内可以互相访问，在S3700交换机中用VLAN技术实现以上要求。 实验步骤： 1、 创建VLAN 2、 划分端口到VLAN 实验过程：

打开交换机的配置窗口开始配置，以下配置信息复制自配置过程，“------------------”后为注解信息方便理解，红色是实验过程中交换机的提示信息，请忽略。

language-mode Chinese------------------【更改提示信息的语言显示方式为中文】 Change language mode, confirm? [Y/N] y

Dec 4 2015 21:12:59-08:00 Huawei %
CMD/4/LAN_MODE(l)[0]:The user chose Y when deciding whether to change the language mode. 提示：改变语言模式成功。

runk端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发,否则丢弃;如果没有VLAN信息则打上端口的PVID,并进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID,如果不相等则直接发送。如果两者相等则剥离VLAN信息,再发送。

（所以,将交换机级连口统统设置为Trunk并允许所有VLAN通过后,VLAN2－VLAN4000直接透传,而VLAN1则因为和Trunk缺省PVID相同,需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID,则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。） hybrid端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用); 如果没有则打上端口的PVID,并进行交换转发。 hybrid端口发报文：

1、判断该VLAN在本端口的属性（disp interface 即可

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

单个交换机上的VLAN划分

一、实验目的

1、 掌握VLAN的基本概念和运行原理

2、 掌握VLAN的划分方法

3、 掌握划交换机商品划入VLAN

二、实验设备

1、 一台思科2950交换机

2、 四台PC电脑

三、实验步骤

（一） 交换机的基本配置

1、 交换机的基本配置

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#hostname sw1

sw1(config)#enable secret 123

sw1(config)#end

sw1#

2、 划分VLAN

sw1#

sw1#configure terminal

sw1(config)#vlan 2

sw1(config-vlan)#name v2

sw1(config-vlan)#end

sw1#

sw1#vlan database

sw1(vlan)#vlan 3 name v3

VLAN 3 added:

Name: v3

sw1(vlan)#vlan 4 name v4

VLAN 4 added:

Name: v4

sw1(vlan)#exit

sw1#

3、 将端口加入VLAN

sw1#

sw1#configure terminal

sw1(config)#

华为交换机三种划分vlan 的方法

在学习划分vlan 前，必须要了解华为交换机的端口类型：

Access 类型端口执行命令 port default vlan vlan-id ，将端口加入到指定的 VLAN 中。如果需要批量将端口加入 VLAN ，

可在VLAN视图下执行命令port interface-type

{ interface-number1 [ to interface-number2 ] } & 向 VLAN 中添加

一个或一组端口。

Trunk 类型端口–执行命令 port trunk allow-pass vlan

{ { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的

VLAN 中。

–（可选）执行命令 port trunk pvid vlan vlan-id，配置Trunk

类型接口的缺省VLAN 。

Hybrid 类型端口–选择执行其中一个步骤配置Hybrid 端口

加入 VLAN 的方式：

–执行命令 port hybrid untagged vlan { { vlan-id1 [ to

vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。Unt

华为交换机三种划分vlan 的方法

在学习划分vlan 前，必须要了解华为交换机的端口类型：

Access 类型端口执行命令 port default vlan vlan-id ，将端口加入到指定的 VLAN 中。如果需要批量将端口加入 VLAN ，

可在VLAN视图下执行命令port interface-type

{ interface-number1 [ to interface-number2 ] } & 向 VLAN 中添加

一个或一组端口。

Trunk 类型端口–执行命令 port trunk allow-pass vlan

{ { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的

VLAN 中。

–（可选）执行命令 port trunk pvid vlan vlan-id，配置Trunk

类型接口的缺省VLAN 。

Hybrid 类型端口–选择执行其中一个步骤配置Hybrid 端口

加入 VLAN 的方式：

–执行命令 port hybrid untagged vlan { { vlan-id1 [ to

vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。Unt

多层交换机VLAN的划分和VLAN间路由

一、实验目的

1、了解VLAN原理；

2、学会使用各种多层交换设备进行VLAN的划分；

3、理解VLAN之间路由的原理和实现方法；

二、应用环境

软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。

两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。

三、实验设备

1、DCRS-7604（或6804或5526S）交换机1台

2、PC机2台

3、Console线1根

4、直通网线若干

四、实验拓扑

使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、实验要求

。

使得VLAN100VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1 ping pc2，则通，该通信属于vlan间通信，要经过三层设备的路由。

若实验结果和理论相符，则本实验完成。

六、实验步骤

镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

交换机的端口镜像配置好后，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。

镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 配置好交换机的端口镜像，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。下面我们来看一下华为交换机是如何进行端口镜像配置的：

配置环境参数：PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24

组网需求：在SwitchA上配置端口镜像，从PC2上对PC1的收发报文情况进行监控。

华为交换机：S2000EI、S2000C系列端口镜像配置流程

mirroring-port用来定义镜像端口，monitor

思科、华为、锐捷的交换机端口聚合区别

思科命令行配置： CLI:SW#conf t

SW(config)#interface range f1/1 -2

SW(config-if)#channel-group 1 mode desirable/on SW(config-if)#swithport

SW(config-if)#switchport mode trunk SW(config-if)#switchport trunk encap dot1q 可以通过 interface port-channel 1 进入端口通道 华为端口聚合配置：

华为交换机的端口聚合可以通过以下命令来实现：

S3250(config)#link-aggregation port_num1 to port_num2 {ingress | ingress-egress}

其中port_num1是起始端口号，port_num2是终止端口号。ingress/ingress-egress这个参数选项一般选为ingress-egress。

在做端口聚合的时候请注意以下几点： 1、每台华为交换机只支持1个聚合组 2、

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan