华为交换机学习.ppt

1 课程内容 华为QUIDWAY S2700 交换机 以太网交换机配置视图 编辑特性 命令行错误信息 历史命令 telnet telnet System-view System-view Quidway Quidway system-view [Quidway] quit quit 从当前视图退回到较低级别视图，如果是用户视图，则退出系统 return return 从当前视图退回到用户视图 interface interface 虚拟局域网 为什么需要分割广播域？ 交换网络是平面网络结构，必须依赖广播 广播域过大会导致： 带宽浪费 安全性降低 不易管理 分割广播域的方法 使用路由器连接多个子网 使用虚拟局域网VLAN 虚拟局域网 共享式以太网与VLAN VLAN的概念 VLAN的特点： 基于逻辑的分组 不受物理位置限制 在同一VLAN内和真实局域网相同 不同VLAN内用户要通信需要借助三层设备 与物理位置无关的VLAN VLAN的种类 基于端口的VLAN（重点） 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 虚拟局域网 虚拟局域网(VLAN)，是指网络中的站点不拘泥于所处的物理位置，利用VLAN技术，可以将由交换机连接成的物理网络划分成多个逻辑子网。 它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活。 比如说大的集团公司，有财务部、采购部和客户部等，它们之间的数据是保密的，我们可以通过划分虚拟局域网对不同部门进行隔离，增加网络的安全性。 同一部门的人员分散在不同的地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，虽然这些数据都是要保密的，但需统一结算时，就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中，便于集中化的管理 虚拟局域网 VLAN的组网方法 1.静态VLAN 静态VLAN就是静态地将以太网交换机上的一些端口划分给一个VLAN。这些端口一直保持这种配置关系直到人工改变它们。 虚拟局域网既可以在单台交换机中实现，也可以跨越多个交换机。 虚拟局域网 VLAN的组网方法 1.静态VLAN vlan interface vlanif interface vlanif port link-type port link-type 练一练 读懂下列语句 读懂下列语句 port-isolate enable port-isolate enable port-isolate mode port-isolate mode 端口隔离模式可以配置为二层隔离三层互通，最常用的就是同一个小组成员两两之间不能二层互通，却可以通过访问公共资源。如打印机、服务器等。 端口隔离模式配置为二层隔离三层互通后，如需配置二层三层都隔离的模式，请执行命令port-isolate mode all。 端口隔离模式配置为二层三层都隔离后，如需配置二层隔离三层互通的模式，请执行命令port-isolate mode l2。 port link-type aggregate-vlan ip address VLAN可以跨越多台交换机 尽管静态VLAN需要网络管理员通过配置交换机软件来改变其成员的隶属关系，但它们有良好的安全性，配置简单应可以直接监控，因此，很受网络管理人员的欢迎。特别是站点设备位置相对稳定时，应用静态VLAN是一种最佳选择。 vlan 用来创建VLAN并进入VLAN视图 命令格式 vlan vlan-id vlan 程序命令界面显示： VLAN 1是系统自带的VLAN，不需要创建，也不可以删除。 interface vlanif 创建VLANIF接口并进入 VLANIF接口视图 命令格式 interface vlanif (vlan-id) 只能先通过vlan命令创建了编号是vlan-id的VLAN，才能执行interface vlanif vlan-id命令创建VLANIF接口。 如果指定的VLANIF接口已经存在，interface vlanif命令用来进入VLANIF接口视图 [Quidway] vlan 4 [Quidway] interface vlanif 4 [Quidway-Vlani