华为H3C设备设置vlan truk模式

admin

步骤：

% _# U7 N/ t8 S" w% j$ b, A1.telnet 登录到交换机到控制台
# ^; ^1 ?# I6 m: p! M8 c) H
2.进入系统视图，创建 2到20的vlan

+ U5 f! k( f4 G' [  D9 X/ v& J; h<Quidway>sys
Enter system view, return user view with Ctrl+Z.
[Quidway]vlan batch 2 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
. Q# o5 c0 l! j$ U7 \3 s% ?[Quidway]

3.进入37口
2 a& q3 W) i3 L4 l2 M# z
[Quidway]int g0/0/37
[Quidway-GigabitEthernet0/0/37]
! _( _$ D2 x+ Z: x1 j
4.设置trunk

[Quidway-GigabitEthernet0/0/37] port link-type trunk
2 s6 j, h3 C5 [  s- z
% i) n2 B  X% G[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094

Info: This operation may take a few seconds. Please wait for a moment.....done.
6 [- l8 `7 t) N( E[Quidway-GigabitEthernet0/0/37]
6 ^  j+ E& u; G8 B6 D. u
5.查看
5 I) d* t/ f" v3 N( X2 ~/ z
[Quidway-GigabitEthernet0/0/37]dis this
#
4 G2 W9 g+ V3 i% Ointerface GigabitEthernet0/0/37
port link-type trunk
port trunk allow-pass vlan 2 to 4094
" s+ q9 j) J1 ?+ w1 b# P' O) C#
return
[Quidway-GigabitEthernet0/0/37]
6 g* N/ C1 X4 |% |1 v
$ s* m3 j( |# J8 M7 O( C6.38口设置参照以上3、4、5操作即可

7.保存设置


' ?' B2 p: C4 s  @" f1 F+ p交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
[Quidway]quit
4 {- Q3 c/ t3 ]+ _<Quidway> save


2 T* D, b9 i$ o9 X* Zinterface GigabitEthernet0/0/19      进入到设备接口
: @- [7 ?8 D' G port link-type trunk   port端口设置trunk
7 L+ w) I6 ?7 t port trunk pvid vlan 10   
) j# r- g5 Y% d: z port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过

- N; \; {% ~0 c" D/ V

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。
8 d! i0 U5 b2 G. F; V" r$ T
! v1 \7 l8 Z4 [, S) m6 |' G: l常用基于端口划分。

一、基于端口的VLAN配置案例
7 f0 ^7 d' O" Y( P4 v
/ v. @( o. }% N
二、基于Mac地址的划分
# L  |- R9 K- N
1. 组网需求
$ v* V% f/ l- o9 u+ w/ G5 Cl              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。
0 B' W: I% J/ r% h8 |8 z
3 c/ U! y$ @# O0 Nl              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。
* R9 p" Y& r4 ]: i
l              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。

# K7 d" d" V+ i$ C8 }$ }! }

% Z8 W7 d0 x4 T
9 t* M/ H. ]0 A% `% b/ [1 \
3. 配置思路
l              创建VLAN 100、VLAN 200。
( \* M3 ]* w; m  I, c) Y
l              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。
  X- e& {0 E" H9 O- K
: D; S4 X  f2 E$ D, u& Hl              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。

4. 配置步骤
(1)        Device A的配置
0 z1 f1 n2 a. ~, l
. }2 a( c$ X! s# c# 创建VLAN 100和VLAN 200。
- t! A3 G+ g9 m' X
( h" f1 v+ T- K- c<DeviceA> system-view
3 n! _! a" N6 z7 n+ R
[DeviceA] vlan 100
  _5 u/ `9 ]' n% w8 g* E
[DeviceA-vlan100] quit

6 x; P' _" w3 \2 }! o0 M" }[DeviceA] vlan 200
% y5 x" b4 N' I4 {5 i
[DeviceA-vlan200] quit
) m7 F: [+ {( N, O/ ^" O; Y
# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。

[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100

[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200
% X; }8 S, _) e+ d
# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] port link-type hybrid

8 k! y! M' {+ ^7 r& e[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

# A: G, w: U! d8 v; I& w: G2 F! V/ U0 j Please wait... Done.
  j/ l" O8 |# |4 j; U9 g
[DeviceA-GigabitEthernet1/0/1] mac-vlan enable

- F* B! u1 q( q* o: y, Y[DeviceA-GigabitEthernet1/0/1] quit

# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。
2 ?) T) G  |2 a8 o& ~, B( X# F
[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

$ S$ q) B$ o, j; t- b[DeviceA-GigabitEthernet1/0/2] quit
8 R- |0 `) V4 p  x& y: S( I
(2)        Device B的配置

# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。
& w( U5 }/ ?+ P4 T' \
8 M2 G7 m) S. S/ x5 U<DeviceB> system-view
4 _2 g2 G- f  Y* x5 i& t
[DeviceB] vlan 100

' n6 j& L3 v3 _[DeviceB-vlan100] port gigabitethernet 1/0/13
* {" P; g/ j( V+ B1 D) a5 z
[DeviceB-vlan100] quit

[DeviceB] vlan 200

5 L: O" n& ?2 t' p8 Z[DeviceB-vlan200] port gigabitethernet 1/0/14
  ^: }* p' Z, r; y0 C. D6 C
) ^7 U0 |$ J" s) C, k4 R& h[DeviceB-vlan200] quit
) r# W: s5 Q" R
3 _; F. X: B4 a/ d. b; q# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。
1 n' K7 r3 [) K" D7 r
[DeviceB] interface gigabitethernet 1/0/3
6 r9 S+ g% C7 X; d5 m! j/ |2 M; {
[DeviceB-GigabitEthernet1/0/3] port link-type trunk
. |) Z9 O; }7 C
0 N* [0 ?1 r+ _# J[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] quit
" l4 b; [. x9 L8 q) |
[DeviceB] interface gigabitethernet 1/0/4

[DeviceB-GigabitEthernet1/0/4] port link-type trunk

[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/4] quit

, \1 B4 f* f9 z2 ](3)        Device C的配置

Device C的配置与Device A完全一致，这里不再赘述。
6 P0 [, ]: \! U6 ~& `& v
三、基于协议的划分
7 W. a* K- [; C, z
* j$ ?( B. a+ E% a+ S9 E1. 组网需求
2 Y  H0 a6 t& T# n5 I/ i! T5 z实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。
- w7 X0 W: O5 X* r3 _) e; }8 m
8 ?% J3 Y! f% I' I! U2. 组网图

+ H" o$ a. g4 P- L$ N
" e. E  A; r2 y; {" `0 }

& K% V8 w: ]  G3. 配置思路
创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。
4 \' q& h) n& V# c" k) Y- L
4. 配置步骤
(1)        配置Device

% ^0 {1 }5 s3 J% O5 X# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。

! W5 K, t! c* i9 k<Device> system-view

[Device] vlan 100

[Device-vlan100] description protocol VLAN for IPv4

[Device-vlan100] port gigabitethernet 1/0/11
& n- d# u2 x4 z- w
3 X3 z: k" i( d, y8 `# L[Device-vlan100] quit

# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。
4 C# r6 _6 z. c9 E' p! I- p
: ]3 P, K, {% n9 B8 V! n. U[Device] vlan 200
0 X  m: T" V) [/ [* y
[Device-vlan200] description protocol VLAN for IPv6
5 `( I! K% C& e1 c  w* n; X) j
[Device-vlan200] port gigabitethernet 1/0/12

# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。
' I- G1 E; U- b) m. h: m
[Device-vlan200] protocol-vlan 1 ipv6
' f3 c4 L) p! ^6 \/ j8 I( S
[Device-vlan200] quit

8 r. i' d" ]- l2 O. b% x7 q[Device] vlan 100
/ ~: M0 N* W& ~2 q# Y
[Device-vlan100] protocol-vlan 1 ipv4

[Device-vlan100] quit
: w1 \  U; @* v2 R6 g3 q: G
# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

5 C+ v9 [3 ^; t$ ?: @[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] port link-type hybrid
" ]9 K6 a, P: s, r1 |
; Y! O% J- |7 W# N# M$ L( r- i) A[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
& u/ ?4 H- l2 ]6 L5 e
/ d9 D$ j( \: ~  J Please wait... Done.
6 j' D8 Y& t; d% O
# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1
! v6 D2 u- C  Y6 e# ^
+ ?+ h8 w5 F; z' c- s4 ]7 r( Q[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1

9 h2 ?( k- G9 X( M8 r[Device-GigabitEthernet1/0/1] quit
& W# u" B8 Y' J' e5 {
- ~* C3 y4 S/ _# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
3 J2 M  R1 \5 Y
[Device] interface gigabitethernet 1/0/2
' {- F$ I) y! p6 T4 i% i
. r& W' x  @% s; g& Z[Device-GigabitEthernet1/0/2] port link-type hybrid

[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged
$ t' l+ J4 y* Q' A) b0 L" g" o
% c! }5 X: _7 |9 w1 d9 ? Please wait... Done.
- S' D0 D3 m* }& W  n6 l( R9 o
$ H' c) J; V) N[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1

! s8 S/ Q+ r: L" R8 y[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1
0 q, U$ q, ?/ r/ \& L; v
$ I5 B4 q) v2 U& \7 h8 v% o(2)        L2 Switch A和L2 Switch B采用缺省配置。
$ C+ j( z; {6 g: j% W
- \5 Z% e5 `, |0 A% c9 c(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

hybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。
9 j) m5 G) }5 p/ P


在hybrid埠裡面有兩張表，tag表和untag表：

4 ]$ ^% ?1 O/ X$ |9 F# h1 Ptag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；

untag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。
/ O% I4 x$ |  x+ N/ s$ e

; R5 w# X  k% _" o- w
; U& s* x" g8 q' t9 A2 A+ V% k下面通過課程裡的一個例項說明：
/ C2 j9 k8 j. P. D" s5 O
9 x5 Y! I: y1 }. |/ }  M3 I: z* w& i如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan

10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：

! ]& D0 X" C7 I' N
' O0 U9 v$ ^+ K' i5 [
① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；
; ]7 `9 m6 a7 `2 ^$ f
② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；

③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。

8 A/ W, \$ D9 ~9 o& Y
/ N+ x" U7 Z4 k! e; W
! ^% Q7 t: u" h0 Z; s1 c' q這樣就可以實現了，分析如下：
' q4 \+ _3 z" t$ x7 b# \& ^
2 G2 O3 R/ A  N6 {! B5 u0 h  z' ?9 qpca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。

) Z; z% v% w5 F

到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。
& a' M: l8 G8 x
5 X( P0 H) a  T
3 [: C* ]) L9 e7 i. p
5 y8 r6 V* A( V. [. _) _) spca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，
  Y8 r8 Z9 l6 P5 t/ g


這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。
+ P7 w) K( U& A! b/ b
2樓：3度開水
, t, ~( x" o! j! h  [
. Z- q" M) g4 p+ V樓上瞎扯淡呢，哪有這種介面
5 h$ y) w, Z; z; x# V
! F7 O- R6 l& _" ^fge是指fortygigabitethernet
9 V1 \+ z' w7 r2 h: L4 k) w


+ H4 q; x: i8 M" R6 ?5 s40g乙太網介面
8 |, R: c/ O& O5 [6 a/ d
h3c交換機怎麼看所有埠狀態
3 G4 ~4 C* l+ Q; L: I$ O
, f8 _  H7 s- d/ G3樓：舊人不覆
3 z; ^/ r/ h3 O$ l! _
這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。

下面的一些命令提供給樓主參考：
' Z! {9 P7 D; X# u8 G2 b. o3 \

( y+ F! g: Z' G# W& w5 @
9 T! C) N0 D- s  edisplay brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊

display loopback-detection 用來測試環路測試是否開啟

display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊


: a3 @; U  e. Z8 i: j! j
! k8 \& _9 q/ B: w% g0 Y1 H+ Cdisplay port-security 檢視埠安全配置資訊
/ o  R1 y- @4 e; M2 P* s7 ]& _
0 K7 A9 d+ t2 [4 b: l  f5 Ndisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊



希望對樓主有所幫助

" D+ Q9 @* U; a+ v$ u# v4樓：快去學吧

操作方法如下：

' l0 ^' o$ i) V0 @4 h檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。

% i0 I5 c/ G' L* f" z下面的一些命令提供參考:

9 o3 y# _( O, J+ n& _6 ~display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。

- Y7 R7 l: q* w& p
: K1 y' O9 c+ M. ?# }$ G/ O- J  a( B) j
  r' s/ j& h* u) ?) x$ S) Qdisplay loopback-detection 用來測試環路測試是否開啟。

8 s0 U5 L) u5 M4 W/ s0 X% Ddisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。


" e$ r1 T# [  }6 X
display port-security 檢視埠安全配置資訊。
& F+ M# y' }& i. p- a
display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。

; {; s2 ?- ]) g
! Y8 y& M; l& P" F% D) [( q
( k: V; w5 k; s* H! k2 N+ p, d5樓：跳跳魚灬

4 P5 A) C# E- @2 q) j9 y( M直接登入交換機進去看裡面有個埠設定··你就可以看到了
- }6 o0 |0 j$ l* _: i
6樓：匿名使用者

) q5 ~5 t1 v/ L! Q: j* e/ p7 kdisplay inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊
. d& [: S* A# [
7樓：左腳流的一滴淚

* `1 S0 h' I& d& @直接看燈或連線後命令檢視
* j' ?5 I+ t/ I5 B; D5 b


h3c交換機埠配置 50
0 q% p1 T; ]9 r+ `' ]- h
2 K# Y& \) F, a7 ]8樓：匿名使用者
) _+ j' R5 I' l) [& W
; @  Z6 I$ r1 a$ e/ U1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；

" U8 o0 g- P( R# {) }- E( o
+ Q/ g+ ~  A+ ^0 k/ E: t. h
, n' D! o5 B+ E1 ]3 x# g2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；

3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。