S系列交换机配置指南V教程分析.ppt

配置基于用户VLAN的组播VLAN复制 组网需求 如图所示，RouterA与组播源相连，通过GE1/0/0接口和SwitchA的GE1/0/0接口相连。SwitchA的GE1/0/0属于VLAN10。用户主机HostA、HostB和HostC连接到SwitchA的GE1/0/1、GE1/0/2和GE1/0/3接口，并分别属于VLAN100、VLAN200和VLAN300。 配置思路 在系统视图下使能IGMP Snooping。 创建组播VLAN，并在组播VLAN下使能IGMP Snooping。 创建用户VLAN，并在用户VLAN下使能IGMP Snooping。 在组播VLAN下面绑定用户VLAN。 将接口分别以Hybrid方式加入VLAN。 数据准备 为完成此配置举例，需要准备以下数据： 和路由器相连的接口及所属的VLAN 用户接口及所属的VLAN 注意配置上与路由器的差别。 配置请见备注 Page* Page * 1.二层业务配置 2.802.1X、DHCP配置 3.可靠性业务配置 4.组播业务配置 5.QoS业务配置 6.设备管理配置 Page * QoS配置举例——L2 ACL的配置举例 需求：限制端口GigabitEthernet1/0/2上VLAN为10的源MAC为0001-0001-0001的用户的速率为2M： [Quidway]acl 4000 [Quidway-acl-L2-4000]rule permit source-mac 1-1-1 vlan 10 [Quidway-acl-L2-4000]q [Quidway]interface GigabitEthernet 1/0/2 [Quidway-GigabitEthernet1/0/2]traffic-limit inbound acl 4000 cir 2000 [Quidway-GigabitEthernet1/0/2]display this # interface GigabitEthernet1/0/2 port default vlan 10 port trunk allow-pass vlan 10 traffic-limit inbound acl 4000 rule 5 cir 2000 # return [Quidway-GigabitEthernet1/0/2] 附：QoSACL原理 Page * QoS配置举例—— 流策略配置 需求：对端口ethernet 0/0/2的VLAN为10以及目的端口为80的TCP报文限速为2M [Quidway]acl 3000 [Quidway-acl-adv-3000]rule permit tcp destination-port eq www [Quidway-acl-adv-3000]quit [Quidway]traffic classifier a [Quidway-classifier-a]if-match acl 3000 [Quidway-classifier-a]if-match vlan-id 10 [Quidway-classifier-a]traffic behavior a [Quidway-behavior-a]car cir 2000 [Quidway-behavior-a]traffic policy a [Quidway-trafficpolicy-a]classifier a behavior a [Quidway-trafficpolicy-a]quit [Quidway]interface ethernet0/0/2 [Quidway-Ethernet0/0/2]traffic-policy a inbound [Quidway-Ethernet0/0/2]display this interface Ethernet0/0/2 port default vlan 1 traffic-policy a inbound return [Quidway-Ethernet0/0/2] Page * QoS配置举例——直接绑定ACL与动作配置 需求：对端口ethernet 0/0/2的目的端口为80的TCP报文进行过滤 [Quidway]acl 3000 [Quidway-acl-adv-3000]rule deny tcp destination-port eq www [Quidway-acl-adv-3000]int ethe0/0/2 [Quidway-Ethernet0/0/2]traffic-filter inbound acl 3000 [Quidway-Ethernet0/0/2]display this # inte