华为H3C设备设置vlan truk模式

admin

步骤：

1.telnet 登录到交换机到控制台

& s+ _  e9 l( y- T9 Q' _; j( |8 h2.进入系统视图，创建 2到20的vlan

<Quidway>sys
# d6 k9 L* i$ d: N3 yEnter system view, return user view with Ctrl+Z.
0 p2 q) K/ G) o, U- b  j[Quidway]vlan batch 2 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
& C0 F: |; J( X8 g4 n& j1 l8 Q[Quidway]
) X: e+ M) q7 I# I+ y9 Q
7 S- b  o0 Q; _$ U- X- K3.进入37口
8 V" M& v8 [  l9 U
[Quidway]int g0/0/37
[Quidway-GigabitEthernet0/0/37]
. A0 ?+ l5 U- k" y: w8 Z
4.设置trunk
, G6 Y: E* e9 M* n) x* X, m( w1 Z5 |
3 k6 I1 A! [) ^& l[Quidway-GigabitEthernet0/0/37] port link-type trunk

[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094
4 S/ Y) H0 C4 U0 X. f9 A) [
Info: This operation may take a few seconds. Please wait for a moment.....done.
$ j- \2 n# ]1 l[Quidway-GigabitEthernet0/0/37]
  {, c+ _& G7 [' ]7 [% Z. s
5.查看
: |' c1 S7 O" G% B1 W$ l  F# a' n( s3 b
[Quidway-GigabitEthernet0/0/37]dis this
#
interface GigabitEthernet0/0/37
2 e6 k6 @3 E# P/ Rport link-type trunk
% p2 T  i1 d+ P- D4 m9 [# oport trunk allow-pass vlan 2 to 4094
#
. z5 Z+ D4 A/ R: greturn
* n/ G: a3 Q5 e& k[Quidway-GigabitEthernet0/0/37]
# I. `# g, \/ c  U6 Y
; F, e' B! {2 p, F2 K6.38口设置参照以上3、4、5操作即可
8 J% B) y' @1 m* W
& ~! o0 `1 O7 O7.保存设置


交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
[Quidway]quit
" A( i2 g! N. u. s' B/ l9 [<Quidway> save
+ v9 X; ^+ M( r$ v: J2 d
4 y0 V7 Z7 s3 L1 _1 J4 _3 j
! j, T1 z* X7 ]8 {' ]. A: Dinterface GigabitEthernet0/0/19      进入到设备接口
port link-type trunk   port端口设置trunk
port trunk pvid vlan 10   
( B& n3 i+ X- d& o  G3 Y! J port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过

9 L2 H8 p' P  H& @/ Z. `" G
5 x' z9 z! p: m- d- i$ P

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。

; v- m  _! R' C3 X# t9 x常用基于端口划分。
. s$ n8 ?' p3 Z6 X: q
一、基于端口的VLAN配置案例


二、基于Mac地址的划分

4 j- J2 ]' W/ j! f" f1. 组网需求
! Z9 ^4 x! U9 P* h  G0 Kl              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。

l              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。
5 u% q5 @! K/ n. M0 s, c3 |
; Q1 `" l% i3 A1 M$ ]  j( w) el              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。


( S* }) I4 M2 U$ }4 @: a6 f( V
" W9 j, [; Y6 |

$ Q  m- z# _; s; T1 ?, H- d; J3. 配置思路
0 H4 G6 V; j$ w( @3 ]% s2 ~l              创建VLAN 100、VLAN 200。

7 [, e  n5 W7 Y* u# gl              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。

l              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。
5 j2 S; F1 `- b; z1 g8 M  [& t5 W
4. 配置步骤
4 ^# x* M  Z, s* l(1)        Device A的配置

# 创建VLAN 100和VLAN 200。
3 j9 ~3 ]2 Z4 b1 |" K
<DeviceA> system-view
2 q( B6 o) C; l' k# J* E& d) ?. Y
, x$ o3 E6 h9 h/ N! O9 d- s[DeviceA] vlan 100

[DeviceA-vlan100] quit
% ~+ O1 v5 [4 _% ], X5 [8 F4 u) X
# y; {$ A- b' ]( v0 w: a+ T4 B0 Q[DeviceA] vlan 200
' w  Q  j  _) V) t
[DeviceA-vlan200] quit

# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。
$ ~  k* o0 e& y6 O, y( Q8 y4 \
[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100

[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200
7 f; `- B& l# W/ B
# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。
/ X8 K6 A6 a) O
/ |+ K+ x: m1 O4 A# n1 r[DeviceA] interface gigabitethernet 1/0/1
1 e4 {9 j, c. `/ \# ^
[DeviceA-GigabitEthernet1/0/1] port link-type hybrid

3 p* o+ v0 b, X& D0 \/ y[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
5 l1 z; Y4 `! b8 P2 F! D
Please wait... Done.

[DeviceA-GigabitEthernet1/0/1] mac-vlan enable

[DeviceA-GigabitEthernet1/0/1] quit
4 v! ~" k& C/ P3 w8 n4 F0 ^% X
0 l) u% @1 ]# i8 G* Z+ _# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。
! ~+ J/ H" i; n  o+ m; T# o
; s3 z& m2 A; a- \[DeviceA] interface gigabitethernet 1/0/2
5 H6 b# X/ ]- H4 P, c1 j' f
[DeviceA-GigabitEthernet1/0/2] port link-type trunk
5 r6 T# b" o9 f& o' F
[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200
3 Z/ R0 [  d/ w2 P
9 _. \+ ], g9 q: D1 U. G6 P[DeviceA-GigabitEthernet1/0/2] quit

(2)        Device B的配置

! h0 _" @$ M, m  \2 D# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。
4 f1 v1 b, C$ }/ P
, k7 C4 |. ~5 H8 @. {<DeviceB> system-view
1 D- M- ]+ ?) T3 A( e6 z! ~
[DeviceB] vlan 100

0 h! w( }/ g0 I, W. A8 S[DeviceB-vlan100] port gigabitethernet 1/0/13

[DeviceB-vlan100] quit

[DeviceB] vlan 200

  R' y# {+ \' N[DeviceB-vlan200] port gigabitethernet 1/0/14
+ s" b' R8 r8 n# [5 ^' r
' u: e2 V" k" a8 g  k, J! ?! y[DeviceB-vlan200] quit

# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。
' ?- ^, u+ C$ Q: W" R9 D
; E1 {) g- ?: P" f7 {# ?[DeviceB] interface gigabitethernet 1/0/3

[DeviceB-GigabitEthernet1/0/3] port link-type trunk
* U. C1 O* I0 ~" ^
[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200
2 \/ u4 E6 `- f! h7 x2 b* |( l0 r
[DeviceB-GigabitEthernet1/0/3] quit
( {& k9 c, i+ f. F* m
[DeviceB] interface gigabitethernet 1/0/4
5 h. ?7 {! Y( U& V' ?; M
$ t. z! f% t* m" d' R[DeviceB-GigabitEthernet1/0/4] port link-type trunk

[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/4] quit
5 u* H' R( B. \9 Q* B9 t( |
(3)        Device C的配置

Device C的配置与Device A完全一致，这里不再赘述。

三、基于协议的划分

1. 组网需求
5 ~8 \: ?0 U, E1 t- ]; h实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。
8 A7 A: X# E$ m; n! `$ O8 g3 L
2. 组网图




3. 配置思路
# F; F' Y( a& S" w, t+ o  p+ U7 n创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。

4. 配置步骤
(1)        配置Device

' h3 r# L: W+ s) p( {; a! x# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。

) m  `0 f) i" L- s% K<Device> system-view
/ y. z, ~' e2 e
+ X% f  {; @- g: a) i[Device] vlan 100
7 q8 @! k; K4 ^1 B1 Q- C& x- I
[Device-vlan100] description protocol VLAN for IPv4

[Device-vlan100] port gigabitethernet 1/0/11
0 R( w# |* p& ~% F
[Device-vlan100] quit

# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。
1 W# `4 s9 O/ H6 U
[Device] vlan 200

[Device-vlan200] description protocol VLAN for IPv6

4 y* J( d9 u+ U: v[Device-vlan200] port gigabitethernet 1/0/12
, `- Q/ v% r' z% S, P7 F/ k
# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。
; P: A' V) b  Z3 l
$ O6 h7 u  i7 n[Device-vlan200] protocol-vlan 1 ipv6
8 k) }  [6 ^: V# D
* H3 I/ S! \0 t/ c* r[Device-vlan200] quit

$ M2 z) s% m1 b4 \3 U. @; ?[Device] vlan 100

/ f6 b0 w5 [" z. \% g9 b[Device-vlan100] protocol-vlan 1 ipv4

[Device-vlan100] quit
' ]( h/ g+ K- z4 i
# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

+ _- n1 l" r; y' d" t3 J+ M[Device] interface gigabitethernet 1/0/1
6 c# P9 S1 m/ x7 r- F! v; T) t
, u% V  J* Y+ ^" X% T' v' B9 g# W; v[Device-GigabitEthernet1/0/1] port link-type hybrid
  ^% o# g: C* v# Z0 E( V3 Q/ b( ?- @
0 R, Y6 y; B% h) O9 }5 U[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

, P) x+ h7 n3 g Please wait... Done.

# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
1 l8 K0 s# L) J: O  n
[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1

4 `9 ]/ u; x) G5 d6 E[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1
4 X! @! g3 d( b% x+ N* i3 J
' ^. T0 n, L) N7 F[Device-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

- j4 X3 S2 m& k! ]# D2 v! O) D4 G' ][Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] port link-type hybrid
$ ]& n7 X' M7 ?% ]# U. |
[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged
+ \: a  B2 k: s% x3 E7 _
  Z7 i2 c3 T8 V* `7 U Please wait... Done.

# |0 g( W3 e( z. g, s8 {9 j' T4 d[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1

[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1

. k0 M/ v$ \3 p1 x4 e' `8 U& \(2)        L2 Switch A和L2 Switch B采用缺省配置。

- X8 C" e8 A  S& }. V$ n(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

hybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。
( I8 P7 }- ]/ ?5 _
( d& @+ A) `& a+ G" K6 K

在hybrid埠裡面有兩張表，tag表和untag表：
8 g% R  S  ?* C% z
tag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；
) J/ X% ]. B% F, d# V7 X1 X' c$ Z
. a2 t$ L$ j7 N" uuntag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。

* m  V$ K* @. N. [' i' b' s0 O

下面通過課程裡的一個例項說明：
1 K. ^/ z* @' E, r+ x7 J5 m
8 P) Q2 f& b5 n' ?: p如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan
' q7 z- l. n  ^" Q8 w
( V/ ~& {7 K/ h$ s: \9 ^( y8 H10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：


( U. d' w6 e9 ~" B: q: z2 X
7 P. T% h+ Z! n, R) h1 ], Z' T① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；
' R9 |! g8 D$ j$ n5 L
② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；
& F/ c; v2 n- p1 h: Y& G/ \
③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。


8 l( m9 @  K3 e- c7 D6 b
2 G; W' x0 S9 C+ U這樣就可以實現了，分析如下：
! B3 W/ k* v5 o4 v2 k4 r" ?& a* C( ?
pca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。


8 I5 q" `( \& C# s
到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。


6 C: I* M* f7 P8 g# Z. Y
pca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，
3 R$ y8 a9 H8 P% D$ p7 p7 }7 q1 O2 _6 a
! K5 s' l% k+ V8 c9 b1 i

這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。

2樓：3度開水
; Q! }7 m9 B2 m- d/ E, ]
樓上瞎扯淡呢，哪有這種介面
* R, e/ B: j0 e/ g0 F
fge是指fortygigabitethernet

% i( z! s9 q  S
/ A# y" [5 _* F
+ e7 ^4 h' P3 ]" c! F" i40g乙太網介面

& Y6 `! p* k& }1 s1 f+ W9 Q. hh3c交換機怎麼看所有埠狀態

3樓：舊人不覆

0 F3 O6 B  d+ [這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。
/ U+ Y$ A$ f1 w7 z8 ^1 I/ S. j8 t
下面的一些命令提供給樓主參考：

# [" N4 `' A2 x. [2 ]- K" o) V+ Z

display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊

/ I* A5 R  @7 Adisplay loopback-detection 用來測試環路測試是否開啟
2 k. H) n2 a. v
. b& P8 V, d! q8 o$ j4 d, Bdisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊
- H4 c  n0 s2 g2 \& L5 W$ j
7 S& E, h4 c# v$ a* O
3 y5 |+ o9 v$ I+ D! w
display port-security 檢視埠安全配置資訊

display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊
- [1 R" p1 }9 D+ s; _
7 g$ R0 S2 i  Z1 C- U/ a8 B
5 r; m/ Y0 a1 V  H9 h! K5 {( e
希望對樓主有所幫助
5 A( Q& V! ]" _3 J$ V9 E
' I( f& f4 T1 T" R- f- \' R4樓：快去學吧
3 q0 ^% U& p% v; ]
& b" s* u2 y( S* S1 D/ D$ h操作方法如下：
  T* g8 V, S: S- A, Y* ]
0 m) x3 C' A9 l( g檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。

下面的一些命令提供參考:
* r7 k$ l0 ?9 E! @! o' d
display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。

5 o& E& d0 T0 M( c- R9 I

display loopback-detection 用來測試環路測試是否開啟。
% L1 R5 m/ w0 I' m% ~& X% |. q) _
display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。
# c/ f7 W2 ?9 ?8 C# A; K' @

* z0 j. {: \3 ~/ v
display port-security 檢視埠安全配置資訊。
# C# r6 E+ E% h2 e9 {
display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。

" Y7 M0 O7 \/ ~- ~6 y2 p3 K/ a9 y
/ L) A1 J0 b4 p/ e: K; ?
! `( Q7 y. _2 W3 ?7 h5樓：跳跳魚灬
: }" |* a& t6 _6 Z
% i, {1 ]) T5 _/ d" \2 c. o直接登入交換機進去看裡面有個埠設定··你就可以看到了

: i  R& G9 ?) [8 \0 Y( G' x" m4 ^7 E6樓：匿名使用者
! y( Z5 X7 H  g0 M0 W, \
% ?( i% [( k) J; o+ [! Z9 U/ xdisplay inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊

7樓：左腳流的一滴淚
" i2 ], m; M3 R6 f( O
直接看燈或連線後命令檢視



h3c交換機埠配置 50
- c. F: d: ~  _- u+ E, |* f
  p) s9 E+ q; r6 C9 B! F4 ]8樓：匿名使用者
8 I  H- [/ y' _) V
) b5 O' h% A" o: B( v/ I1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；
( S" U4 j0 @5 R7 M
2 }3 H& L+ ?2 Z0 y  |, ?- S, ?$ _& t

5 c* |1 ~/ U( N4 O" m/ t( a2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；
  u# d# O# y8 Z/ _; y
4 A7 e; X6 M7 X% @' ]; K3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。