华为H3C设备设置vlan truk模式

admin

步骤：

1.telnet 登录到交换机到控制台
0 k# m" r) x+ w: d
. X+ J* h1 y: m( I  N* ]; }2.进入系统视图，创建 2到20的vlan
" ^, F* z4 T- ?" p* Q' w, u
<Quidway>sys
- m. t0 a& p0 ^; f. X: X, FEnter system view, return user view with Ctrl+Z.
+ ^& U) ~9 A8 E6 x; N& j[Quidway]vlan batch 2 to 20
, [- K* e! l( n$ A/ W; EInfo: This operation may take a few seconds. Please wait for a moment...done.
[Quidway]

) n& Q# M4 ]% j2 I8 o: X3.进入37口
' u/ W" R* v0 y0 z. W/ N" F. Y" ]
- X: v& T% D4 Q/ P[Quidway]int g0/0/37
[Quidway-GigabitEthernet0/0/37]
% G# Y! f6 v: l( s2 l2 l
4.设置trunk

[Quidway-GigabitEthernet0/0/37] port link-type trunk
9 k% Q" A8 A9 C
[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094

" v1 |2 T8 F" N; Q: IInfo: This operation may take a few seconds. Please wait for a moment.....done.
0 l  k1 _: H- l/ p2 R[Quidway-GigabitEthernet0/0/37]
6 g8 J0 }1 ~% u% c" t4 t9 l
5.查看

[Quidway-GigabitEthernet0/0/37]dis this
#
interface GigabitEthernet0/0/37
port link-type trunk
port trunk allow-pass vlan 2 to 4094
9 x0 I8 u: u; q/ S6 L#
return
[Quidway-GigabitEthernet0/0/37]

6.38口设置参照以上3、4、5操作即可

7.保存设置


交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
8 ?2 R' y5 e- f4 ]" o9 _2 y4 m[Quidway]quit
/ E6 k/ g" k- N7 b8 |; n" U<Quidway> save


interface GigabitEthernet0/0/19      进入到设备接口
( M/ M! G( _9 ^7 F  L9 L" ]$ { port link-type trunk   port端口设置trunk
port trunk pvid vlan 10   
port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过

' S+ \5 X8 C, w# z$ U3 y1 ~

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。

常用基于端口划分。
0 c$ u+ S+ X7 q) c, K2 s) {
一、基于端口的VLAN配置案例

" {+ V, e7 i! K* u8 r- F
二、基于Mac地址的划分

1. 组网需求
l              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。
6 h( @3 b  X* z/ F# h- J
l              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。

l              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。


/ L6 P" m7 g7 m; J

7 v, H5 q* Z; A& {; m, ~
3 U; w8 a& _6 a, o' a7 a+ _" m6 J3. 配置思路
l              创建VLAN 100、VLAN 200。

l              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。
) x% e' J+ j, ~
l              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。

& r# {! ]+ O8 e  R, Q' W% F4. 配置步骤
8 Z4 M$ n" Z1 s' Z$ @9 V' G(1)        Device A的配置
! F+ k" B' [) G7 D2 Q, i# \
6 T8 d& v4 {+ k5 o2 G5 W; \2 U# 创建VLAN 100和VLAN 200。
1 O4 J, J0 u4 @0 h+ Z# B
: \: _% r+ z9 j7 L% y4 S<DeviceA> system-view

[DeviceA] vlan 100
7 G7 h0 g# Z1 R# ~
[DeviceA-vlan100] quit

[DeviceA] vlan 200

[DeviceA-vlan200] quit

# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。
" V2 J1 e1 b- r) [$ W
7 ?# J8 O0 y+ r- e+ s9 v[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100
8 U8 R: G5 \) W4 @6 t
& U9 M, t0 Q; B& w[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200
: r' {8 d, q4 u$ E
# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。
; V6 i+ Z# ?# r0 W3 G, R( W
+ c5 S0 Z  c/ X[DeviceA] interface gigabitethernet 1/0/1
: o/ Q; L; `, Y# {# P
[DeviceA-GigabitEthernet1/0/1] port link-type hybrid
& }9 R6 L' X) s- N! J% f9 N
[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
! u# Y7 H- `8 ~, q! y  i3 u& d
2 S3 v$ h1 \, D$ @( o9 y; j; s Please wait... Done.

[DeviceA-GigabitEthernet1/0/1] mac-vlan enable

8 z8 }$ a8 z" m! G* r) Y' F  m0 U[DeviceA-GigabitEthernet1/0/1] quit

+ j1 U. {' F' s" Y# d8 j. x% W# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

$ G* a# f* Z! K* h" ?% L2 V[DeviceA] interface gigabitethernet 1/0/2
' p- T# e; m: [: l0 X( u' f; Q* s9 [
8 G7 x# F& ~2 t+ u) K3 \# E[DeviceA-GigabitEthernet1/0/2] port link-type trunk
) r1 \& ~* D% Q( b) p. M
[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200
7 H( Z( b* x5 M9 @( ^: h6 F
[DeviceA-GigabitEthernet1/0/2] quit
: J" e* Z, b/ S3 A. J
9 {" \! `' U+ O, k(2)        Device B的配置
  t7 |/ s$ J8 Z
# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。
, Y( l/ R9 F6 f) |3 `7 r
<DeviceB> system-view

- G8 ?- _0 k, w* ^, e' X[DeviceB] vlan 100
7 I* U5 g; {0 o5 i3 _/ u: ^1 \
[DeviceB-vlan100] port gigabitethernet 1/0/13

: B2 k3 ^( T- w. }8 e[DeviceB-vlan100] quit

[DeviceB] vlan 200

[DeviceB-vlan200] port gigabitethernet 1/0/14

[DeviceB-vlan200] quit

# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。
) z; C) w2 t/ X! o. N+ \0 _; ]  h! N
0 N  K  F4 i! _[DeviceB] interface gigabitethernet 1/0/3
3 E+ B* e5 ^5 l
[DeviceB-GigabitEthernet1/0/3] port link-type trunk
( r2 |/ u9 H) ^
  `: c6 N) b- l- i1 v9 D[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

, q0 Z# H- K/ Q; R3 r4 q3 |; s[DeviceB-GigabitEthernet1/0/3] quit

( a  i+ O  f+ o) N/ p, V[DeviceB] interface gigabitethernet 1/0/4

[DeviceB-GigabitEthernet1/0/4] port link-type trunk

# w. B* j3 y' m3 w3 ^[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200

9 H6 d0 s$ x: l3 h5 Z2 N. M3 a[DeviceB-GigabitEthernet1/0/4] quit

(3)        Device C的配置
7 _) a9 Z( ~7 N* K
Device C的配置与Device A完全一致，这里不再赘述。

三、基于协议的划分

9 I! P$ C' N4 O0 R& g8 w- A1. 组网需求
& x/ ?1 O1 j3 l3 @实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。

1 B  }0 r5 N% F; K7 f% a" v2. 组网图
1 V  s5 L9 v  Q' G% _; h, D9 V9 r8 w
7 Z5 X  i# r9 a1 D, p! b6 f
( ]% k9 \# r4 }, G

3. 配置思路
创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。

4. 配置步骤
. |' \6 N/ |" k; M" x: A4 f(1)        配置Device

# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。

) O2 w% ~" x) f& r<Device> system-view

[Device] vlan 100
, {; `3 C9 I" _1 l" h6 w8 K5 O/ ~
[Device-vlan100] description protocol VLAN for IPv4

( K/ R* ~$ b" ^1 M8 f* e+ \) A9 z[Device-vlan100] port gigabitethernet 1/0/11
6 B9 _% R9 G5 F. k7 w8 v
! O- l# P; z: m- M; [[Device-vlan100] quit
" l2 t8 h6 M' p9 j3 `% D+ D
# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。
" f" Q/ ^% P& U3 A- D- w" `
6 d1 P8 z; f' F& U- X. ^% S1 j[Device] vlan 200
; p6 o1 |" z4 A
[Device-vlan200] description protocol VLAN for IPv6
" R/ G, E9 f" ~! F+ e% V0 j/ L
! M$ N9 w% z: }6 F0 m  K% @' l9 Z[Device-vlan200] port gigabitethernet 1/0/12
( a# m* M) I) g8 |9 ?( A5 M: V
# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。
1 l2 L0 p0 K, c0 z4 W# y. B
[Device-vlan200] protocol-vlan 1 ipv6
' \, D& N! Q$ c! o# ?5 k# L* C
[Device-vlan200] quit
' J; S7 W. K* ~8 e5 ?/ D; y
[Device] vlan 100
  W# }; d/ M: U+ Y: u6 j
  E1 P; \0 L# x! J! V% [; ~" K[Device-vlan100] protocol-vlan 1 ipv4

[Device-vlan100] quit
' L/ ?' X$ r! P% t
# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

1 ^. Y2 `- z0 ^( b( o  w[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] port link-type hybrid
, @8 G: b5 N, u1 Z, w0 q5 ~6 Z
( Q3 `4 U& y& L3 p[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

Please wait... Done.

: w, ]9 O; q2 t0 Z& z# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
: A: {; s6 v2 Q0 B+ z
[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1

7 l& m7 l( B' w% i9 T6 X[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1
- B% w" t- ?. K
[Device-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

[Device] interface gigabitethernet 1/0/2
/ B6 a0 M' ?1 |5 k0 z$ `
) x# [5 C9 |+ f[Device-GigabitEthernet1/0/2] port link-type hybrid

+ C% S) v4 Q& u( K2 x1 v/ E+ D0 U[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged
3 ]  q/ T! d1 u8 C7 y& ?
" _$ R% R: @6 o# }: z Please wait... Done.

[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1

+ l4 L' n5 W8 ?[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1
/ o- M7 c7 x( ~' @; j4 K3 t
7 q3 A. C& V% A3 W* i0 K(2)        L2 Switch A和L2 Switch B采用缺省配置。
4 H  s3 `/ x/ J! Q
(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

: O' b" E  q& g/ Rhybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。


7 w* U6 q9 r& _3 y; ]- p$ a: H
在hybrid埠裡面有兩張表，tag表和untag表：
; Z! d4 D: S( Y4 i. }' u7 n% o
tag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；

  E/ U6 W1 U' U, X5 c$ e! uuntag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。


% ^. P' {" Y6 q; X& ~# B9 s5 M' d4 P
下面通過課程裡的一個例項說明：

如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan
" _6 L0 ^/ u2 j* b8 H
8 B& ~6 |. N/ D, t10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：
% e, V+ h2 r9 T2 C# d


① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；
# x" b: S) V( ?, V! s4 S
) m( S. L7 W9 F% H% v: S7 T3 E7 Z② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；

③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。



/ {2 Z3 F4 T- I6 \! l這樣就可以實現了，分析如下：
+ n; t$ N  @' n7 V- K; a
pca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。
7 ]" Z7 P4 K+ ^% w. |


5 l) z+ a3 w  y到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。

' S4 w; ?2 }: }
( H5 ?7 ?1 w& m
0 F, s5 t- G& |1 q) {5 {" W  Ypca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，

( p5 p) G4 r/ W- ~% \, ?
6 z* v) h! _! ^$ e# p7 x( d, h0 X
, s/ f0 Z3 ^. n% b3 B這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。
0 K& `" k4 Z$ Z* G# ]
2樓：3度開水

樓上瞎扯淡呢，哪有這種介面

fge是指fortygigabitethernet
, ]* n# x3 [+ P


40g乙太網介面
4 O1 Q+ o9 G9 l# z8 p1 \. P
h3c交換機怎麼看所有埠狀態

" W$ r& \+ O( H9 d  ?3樓：舊人不覆
" `) h) p0 N1 a8 @: N5 @9 P' W
這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。
9 G1 G# o! k( a3 c) D, M  S/ k
下面的一些命令提供給樓主參考：

& A6 [4 F& i! ]1 D2 o( G! Y0 u
8 v6 o5 V  B( g! B7 U
display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊
6 n; j  ]) G. k# z
display loopback-detection 用來測試環路測試是否開啟

+ [) G1 j" h* m: e% }) Edisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊

% }0 U& R4 c2 Z; [
7 S) M0 U' w% V, V" O
+ E: z, W/ k. X% m* jdisplay port-security 檢視埠安全配置資訊

1 Q+ P* U/ X" h, e$ N6 J8 `# \display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊
% ?+ |9 T" M( k' ~+ h$ E! C; s

6 O' _% |. w. E$ D$ Z; i4 n, s
3 t2 ^3 s* ]* {& A+ n4 k* }% C希望對樓主有所幫助

' W4 v/ v5 c7 B) I' U1 o; R4樓：快去學吧
' o9 P& b% W! c) t
' \8 ^, |" Q7 y( T操作方法如下：
0 Z; w- E% Y+ g
4 p4 R  q% ?9 l' L& D檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。
3 X2 R* Z$ q3 u; L" U& V
9 T5 U6 H" j) W& k& l% K下面的一些命令提供參考:

display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。
5 V" w5 }0 W  E$ Z3 o5 ?


* q5 p! d# a* v0 zdisplay loopback-detection 用來測試環路測試是否開啟。

' d/ P, g2 i5 xdisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。



3 s# h+ m1 P4 {( w5 H* }/ C% Cdisplay port-security 檢視埠安全配置資訊。

display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。

  v2 B+ A- j8 Y! G
7 B# Y' w5 o% c2 J) e; d
5樓：跳跳魚灬

: z7 d# G) W2 h3 a& k4 v4 Z直接登入交換機進去看裡面有個埠設定··你就可以看到了

6樓：匿名使用者

# p7 ~$ u! R) I! zdisplay inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊
3 I4 I" R+ f. Y$ ^% Z
7樓：左腳流的一滴淚
! p9 x' c- c. l/ O  r) W7 ]* Q
直接看燈或連線後命令檢視

( c4 ?9 G& m/ c7 g

h3c交換機埠配置 50
6 _4 ^/ ?6 R( e5 n
8樓：匿名使用者
7 a- I" \9 x/ J+ D; o  e
* D& N2 f7 K6 j  S5 _1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；

, G- f! U+ J  r/ D5 r
+ M2 D1 l) ~6 e# l5 p* ]7 Z
* d% Z/ \" s" P& s* W/ G8 s2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；

3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。