学习--交换机配置.docVIP

交换机配置 学习计划 设置用户名与密码，两种模式telnet与console。 交换机千兆口和百兆口两种模式的区别，配置方法不一样。 配置VLAN可以互通，添加接口，建立组。 ACL访问控制列表。 1 Vlan划分的方法 1.1 vlan划分的几个方法。 1、基于端口划分：根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的pvid，将不同端口划分到VLAN中。缺点---主机移动位置时，需要重新配置VLAN 2、基于MAC地址划分：提前配置网络中主机的mac地址和valn ID的映射关系。优点---主机位置移动也不用重新配置VLAN 3、基于IP子网划分： 4、基于协议划分： 5、基于策略划分： 1.2 vlan练习的实例 基于端口划分 基于端口划分 采用如下的思路配置VLAN： 1.?创建VLAN并将连接用户的端口加入VLAN，实现不同业务用户之间二层流量隔离。 2.?配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA 和SwitchB通信。 3.代码流程 Sw1 有两个vlan 10，20； Vlan10包含的端口Enthernet0/0/2.。。Enthernet 0/0/9 Vlan20包含的端口Enthernet0/0/10.。。Enthernet 0/0/20 Sw2 有两个vlan 10，20； Vlan10包含的端口Enthernet0/0/2.。。Enthernet 0/0/9 Vlan20包含的端口Enthernet0/0/10.。。Enthernet 0/0/20 设置vlan和vlanif Huaweisys Enter system view, return user view with Ctrl+Z. [Huawei]sysname s1 [s1]undo info enable 如果有to 如果有to便是创建了vlan10，11.。。Vlan20 [s1]vlan batch 10 20 //如果是vlan batch 10 to 20 那就是创建了10 11.。20了 Info: This operation may take a few seconds. Please wait for a moment...done. [s1]interface Vlanif 10 //设置网关的命令 [s1-Vlanif10]ip address 24 [s1-Vlanif10]q [s1]interface Vlanif 20 [s1-Vlanif20]ip address 24 [s1-Vlanif20]q 将端口加入到一个组中，将组添加到vlan中 [s1]port-group 1 [s1-port-group-1]group-member Ethernet 0/0/2 to Ethernet 0/0/9 [s1-port-group-1]port link-type access [s1-Ethernet0/0/2]port link-type access [s1-Ethernet0/0/3]port link-type access [s1-Ethernet0/0/4]port link-type access [s1-Ethernet0/0/5]port link-type access [s1-Ethernet0/0/6]port link-type access [s1-Ethernet0/0/7]port link-type access [s1-Ethernet0/0/8]port link-type access [s1-Ethernet0/0/9]port link-type access [s1-port-group-1]port default vlan 10 [s1-Ethernet0/0/2]port default vlan 10 [s1-Ethernet0/0/3]port default vlan 10 [s1-Ethernet0/0/4]port default vlan 10 [s1-Ethernet0/0/5]port default vlan 10 [s1-Ethernet0/0/6]port default vlan 10 [s1-Ethernet0/0/7]port default vlan 10 [s1-Ethernet0/0/8]port default vlan 10 [s1-Ethernet0/0/9]port default vlan 10 [s1-port-group-1]q 设置Ethernet0/0/1的模