华为H3C设备设置vlan truk模式

admin

步骤：

1.telnet 登录到交换机到控制台

" o* L* Y5 C- x" J& u2.进入系统视图，创建 2到20的vlan

0 F& i# H/ s4 B5 `& g<Quidway>sys
# s4 ?# U/ {: a; d8 d0 l) l; L. G* QEnter system view, return user view with Ctrl+Z.
[Quidway]vlan batch 2 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
$ K. D# E5 m7 n; H1 o+ ^[Quidway]
$ h  {, O" U, L
3.进入37口
! G, t4 u6 k, r- c/ m1 g
[Quidway]int g0/0/37
[Quidway-GigabitEthernet0/0/37]
, H5 G/ Q5 a% j6 n
  N1 A9 u, A9 [5 A4.设置trunk

. V" V" p9 R; H* N: ^' h2 K[Quidway-GigabitEthernet0/0/37] port link-type trunk

[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094

Info: This operation may take a few seconds. Please wait for a moment.....done.
[Quidway-GigabitEthernet0/0/37]

2 Z* u% e  D$ _# M% v" L2 \1 o5.查看

[Quidway-GigabitEthernet0/0/37]dis this
#
interface GigabitEthernet0/0/37
port link-type trunk
8 D! k8 k1 j- t  @% _( `port trunk allow-pass vlan 2 to 4094
#
: l; |5 Y; K7 ]. ~4 Sreturn
1 X" S2 I8 ]" E" f[Quidway-GigabitEthernet0/0/37]

6.38口设置参照以上3、4、5操作即可

7.保存设置


7 a$ H% a1 N, V" Z  v交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
[Quidway]quit
<Quidway> save

, x+ \) C0 D7 t7 f
interface GigabitEthernet0/0/19      进入到设备接口
0 E( C6 i. D, I" f& v port link-type trunk   port端口设置trunk
* h/ h/ V8 X" M1 i# R: w& I' A' i port trunk pvid vlan 10   
5 p2 ~; k& a) `3 Z+ k! U# j port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过
% ]2 J/ a- \7 q8 U6 G% {% {0 @
$ k5 o) A' G3 G

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。
0 D1 l3 w8 L$ C. L
常用基于端口划分。

一、基于端口的VLAN配置案例

6 k5 x& z* v9 n5 K9 k+ l1 s
二、基于Mac地址的划分

1. 组网需求
1 f. w0 U7 `4 r6 d, m! {2 Ll              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。

( D' C& |9 g' x# gl              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。
4 J6 s' S/ h; h6 a5 d8 f$ `
% d) L: U8 I0 Zl              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。
. b- F/ _8 I, t3 ~7 a5 m
8 _8 a  |4 @4 A. x( L
/ l( A. W% a  i: ]* z" K
% \$ u+ |; z' a) s

6 J: J- m/ Y$ r1 Z" R8 _3. 配置思路
2 S0 V; m; {) {l              创建VLAN 100、VLAN 200。

l              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。
* t. P2 m+ a' G& R9 w: T, B
+ G4 E0 o: S0 T" Z: Ml              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。

4. 配置步骤
, ~/ [6 k& y4 P/ p7 @; l" p(1)        Device A的配置
8 {4 S) F6 E4 _9 R( m4 c2 G
& {* o* T# J' G# W' p) A/ _$ z# 创建VLAN 100和VLAN 200。

7 G; j: B: v$ i& J<DeviceA> system-view

[DeviceA] vlan 100
& x: L7 j' ~6 k; J) {* E
3 u! j3 Y+ R0 b0 {. N[DeviceA-vlan100] quit
, T$ ~' f" W, S
[DeviceA] vlan 200
) p" w2 U) x' i! ~# n8 R9 b" ~1 E9 I
0 V# g! S$ V8 I[DeviceA-vlan200] quit

& ]! t# D! P1 Y# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。
  c( L' E3 I! s
[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100
9 N0 n5 B0 m6 Y) I8 C' L! q+ z
; |3 |- P/ r* ^. L) {[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200

! [! b# \2 h: j* c! ^, v* v# h$ ^. E# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。

7 [. x; o% U9 m) I$ G  _[DeviceA] interface gigabitethernet 1/0/1
9 o- h$ e4 F$ O0 E3 _6 F
2 J: k8 I. H2 Q& S% J2 \[DeviceA-GigabitEthernet1/0/1] port link-type hybrid

: i' f& P4 B; r  _7 \9 \/ X8 z[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
1 P+ F+ a' s2 `0 O
Please wait... Done.
, A3 ?6 H. P6 ?( x4 l2 R
( O1 W: I5 \& g[DeviceA-GigabitEthernet1/0/1] mac-vlan enable

$ N# M  L+ N7 k2 e. K4 P2 r[DeviceA-GigabitEthernet1/0/1] quit

# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

[DeviceA] interface gigabitethernet 1/0/2
, u/ q6 W2 d% W1 B+ I
[DeviceA-GigabitEthernet1/0/2] port link-type trunk
9 N7 s/ ^, j, G& o2 d4 o7 P
2 G) `" X* w" U/ Q8 N, r+ o[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200
+ j3 x% P$ m# h. `
[DeviceA-GigabitEthernet1/0/2] quit

(2)        Device B的配置

# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。

% L3 D+ {8 |+ m! Y$ E# s: E<DeviceB> system-view

: u) F& Z  n8 V/ j8 g[DeviceB] vlan 100

5 \0 B6 g9 G/ f9 B; z: F[DeviceB-vlan100] port gigabitethernet 1/0/13
# q2 d3 T0 U+ A- m
4 }  e; ^1 f, T- j* I! ?% V[DeviceB-vlan100] quit

; z. m) V, a1 l' q9 @0 g6 P[DeviceB] vlan 200
" J% S/ [  e+ G4 f
1 f5 l6 S0 r+ `( N[DeviceB-vlan200] port gigabitethernet 1/0/14

[DeviceB-vlan200] quit

# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。
% \3 a' f3 Q  @, S5 g/ B
[DeviceB] interface gigabitethernet 1/0/3
( x5 y1 V1 Y% W* Z5 J5 h0 \
[DeviceB-GigabitEthernet1/0/3] port link-type trunk

[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] quit
8 e& Q2 ~  J; H: A
; Q3 W% P  y& g. I- D+ d[DeviceB] interface gigabitethernet 1/0/4
/ e* ]# S4 m2 z+ B2 y- d+ N, s* w- g
, x) B0 f& w" F4 x# r[DeviceB-GigabitEthernet1/0/4] port link-type trunk

[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200
7 f: h- _: Z  K, `+ l4 b) N
[DeviceB-GigabitEthernet1/0/4] quit
/ R0 t% v- i2 C1 `( g+ u6 v; l
: @; J( w7 B8 d7 l: i(3)        Device C的配置
& i% G, D2 l* F( j; R
+ ~8 Z& A* E/ ~$ N) ^Device C的配置与Device A完全一致，这里不再赘述。

% O( b, F9 a% m# ^# P  J三、基于协议的划分
0 _, l, H3 U1 X, D. N" [1 z
$ i5 U; ?3 C" g: D2 ^1. 组网需求
2 g, Q/ `) m8 e% n, Y9 Q实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。

+ F- ?' d7 t4 v! l% h2. 组网图
$ U. y/ y- E7 A$ u0 s8 S

' h( H$ o% |4 l' @7 f  c, e
7 B# U% e0 a1 e( g/ B9 s
3. 配置思路
. P4 {( h* F% Z! M  \4 b创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。
) S$ A% k/ ~5 ^+ ^7 @( o8 W
4. 配置步骤
  i+ H7 c- g( w, A- b! U" G(1)        配置Device

# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。
* T' U( D3 [: a- U  Y% ]2 \7 ~4 C
( A- }2 ?4 V4 D! `<Device> system-view
3 O6 L) B! B* z8 m7 M0 F
[Device] vlan 100
5 {7 s; M/ ~4 t% M) L2 |  H# M7 ]
' d" w; _! P# C# u. \[Device-vlan100] description protocol VLAN for IPv4

. j, e- H) b( g! L4 X6 e: p[Device-vlan100] port gigabitethernet 1/0/11
7 O' s6 T! v* S. j" V! Q
[Device-vlan100] quit

( e: n: S) d8 A# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。

, F- W5 q& A: B- g[Device] vlan 200

[Device-vlan200] description protocol VLAN for IPv6
8 C! E6 f9 q6 Z" B
7 i) j6 v, ]( I( Y. Z1 ~6 @[Device-vlan200] port gigabitethernet 1/0/12

3 j) y. j5 l; L# C/ U# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。
) W+ ?: a/ W. X  f0 n
[Device-vlan200] protocol-vlan 1 ipv6
( K" s$ l  x6 r
/ Q& r6 M4 p4 b. j& e) N1 t[Device-vlan200] quit

[Device] vlan 100
8 ]* [, d, y+ o( K; ?0 }0 H% `& I
  I( G) g" L$ D: K[Device-vlan100] protocol-vlan 1 ipv4

: D/ f; D+ _+ E% m[Device-vlan100] quit

  h6 R9 m; H3 q' o. I# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

% {  j# R) v* ][Device] interface gigabitethernet 1/0/1
- |  t- ~; }' q. Z+ M% ~) ^
: f5 g# j6 q3 I2 d' N[Device-GigabitEthernet1/0/1] port link-type hybrid
, H$ k* N8 N$ j) t9 z; `
[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
8 k3 j. j3 H8 g' K% t8 G1 f
Please wait... Done.

# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

. i9 P3 a3 B, |4 i# o4 ?0 p5 F% @[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1

[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1

[Device-GigabitEthernet1/0/1] quit

6 Q* g2 ]& [  P% W# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
2 N' [: G' ^' v7 y& y  D4 U' u
8 S; Z, K: m: q  q$ d. ^[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] port link-type hybrid
/ f. m; ^) b0 z8 B
[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged

Please wait... Done.
0 Y% S/ U& s) ]/ ^( S7 T
5 S7 \4 `' s0 d$ E" E5 K; i( \( b  e# \[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1
4 ~( R) a1 T2 l  x
4 w: W$ I& f) ^2 z4 ?5 F[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1

  R9 R7 ]5 B* x, K: W9 ~5 J(2)        L2 Switch A和L2 Switch B采用缺省配置。
1 V- V( l' c/ r
: v" s/ }, h7 ]+ L0 n* x1 L(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

hybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。
" _' ]. s) Y2 M, a. W6 c
4 L- L9 O( r6 [6 p

在hybrid埠裡面有兩張表，tag表和untag表：
- Y( p6 n7 R) [3 \9 I9 z
4 {* p* o/ S! P/ X7 I- n5 y; Z1 stag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；

# w1 z/ e5 S* ?$ V  quntag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。
; ^! _1 I" G, t4 W$ ?4 k, U


0 R% j3 e, ~% |! a+ q8 _' V  o, X下面通過課程裡的一個例項說明：

" r! Y5 t- G+ G; f: v) D  R( i; v" h7 ~如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan
. L4 E% ?. G2 Y! E$ P8 I/ e$ V, D4 _
- F. m2 y- p5 U" N10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：
/ [! j, y6 m, A) Q
, e2 r" W# Q3 H! R8 d' o5 w
5 F$ X6 V% N* O/ D& C, A
% u: M+ C. `: t7 I8 v① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；
6 S& J* w" }( O. ^( X) [/ ^+ z9 r, C
② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；
5 T' t( Z# ~1 g- N! o5 }9 L; E  X
③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。


$ `! q* ]" H2 I2 p( E* T  n
5 N# E) u8 I2 S8 |% \這樣就可以實現了，分析如下：

pca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。
9 n3 G$ ], N- R% Z! h
3 q3 A6 P9 g# I% a, @

到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。
! q6 l# q& w# @2 X3 f% n, \
8 V. d3 O6 U7 a) f2 v

- m) a  n( |9 d6 d1 F+ Upca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，

% S. w# f* ~* s

' L. F  |3 p+ O" J0 b, e( S這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。

5 ~5 {0 N) `$ f; o; V4 E" C2樓：3度開水

' h- z- g9 K: }$ M+ @! A! Y樓上瞎扯淡呢，哪有這種介面
* H% K8 O% [' }7 I' u& o0 w
fge是指fortygigabitethernet
' |+ P9 g$ o# f  N) k

8 S' f  `% u8 m5 X
40g乙太網介面
/ Q* K. s0 e  ?8 V# L
h3c交換機怎麼看所有埠狀態

7 h1 [0 _/ ?% x3樓：舊人不覆

. u' y  j$ f* v2 m這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。
. s1 o7 h0 V  _! |: k/ D: M9 e6 y
下面的一些命令提供給樓主參考：

+ p9 x0 j0 b/ f6 q
5 n5 l, k, l  B8 R9 Q! U
; o5 n" d6 w% H3 F: F- `* C; gdisplay brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊
3 S. o1 c/ b7 g+ n, K
# j5 u- a! H* Q' ~2 rdisplay loopback-detection 用來測試環路測試是否開啟
4 R0 p2 H' P! H) K4 X) C$ A( _0 {
display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊

! w8 U# r: y; n& O; c' s1 w1 F
* T- j" y9 e" v) G. d4 ^; X
display port-security 檢視埠安全配置資訊
# o2 E- a  V0 |
, Y% i' |5 Z, o! Idisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊
2 J$ C* o, ]) R& R3 e# U; Y. C, {
6 i  U. E2 ?: A9 N! w- a& Z0 c

希望對樓主有所幫助
! _. B+ t5 m! x) m+ [0 e& ?9 [+ f- X
4樓：快去學吧

0 B0 h0 e) f( t8 \2 z操作方法如下：
( E/ W$ [7 |- t8 v+ ~
檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。

下面的一些命令提供參考:
( t# m: V" \7 o/ e; X/ h
. b; f0 L" s- M" s- I1 Bdisplay brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。
, `  K4 g( ?7 {" L
! ^1 ?; k: x! Q! H9 k& W" X0 G

display loopback-detection 用來測試環路測試是否開啟。
, k/ t* h/ \! R4 e! `% B1 B
( h& t% r9 U6 H1 Sdisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。
4 d, C; Q1 F/ H& s7 t
4 B6 \- Y- `; N% r' l2 O
8 D9 D1 C% q; ~% d! J, _
display port-security 檢視埠安全配置資訊。
0 m4 \; S$ |- K% K7 U! ^
" |8 h1 e- h, ?0 Fdisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。



% O& n9 s! H5 |. ?; p5樓：跳跳魚灬
. m* ]  V' D. p( X
直接登入交換機進去看裡面有個埠設定··你就可以看到了

; F, ^5 S+ H! a: L0 l  ]/ B6樓：匿名使用者

. H4 h3 {( {9 n1 U5 {+ N+ G$ A; Wdisplay inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊
, }; \* T) K- c5 o4 b' K' r
/ P, ]( Z" ^# {7樓：左腳流的一滴淚
9 L& S4 i5 f( F+ U5 S
0 I: B9 T8 Y9 c0 M; t4 ^) V" z* Z直接看燈或連線後命令檢視
8 I3 R3 L  e, t) q, H4 _9 p
. C- s, R7 i- M% Q

2 V/ R7 d* J7 x8 f& Ih3c交換機埠配置 50

8樓：匿名使用者

, l1 b" d/ t; `+ E6 w1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；
! p# _  |: ^0 G" a' d

; j( j* w$ J2 Y+ k2 l
  y; v  x% P  X6 I0 j9 l' @, b: A2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；

- w5 M; B+ D2 V% _3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。