华为H3C设备设置vlan truk模式

admin

步骤：
# a1 F8 F; W" G" o7 v
1.telnet 登录到交换机到控制台
" C* L1 I5 Z% Z' o/ L/ E# r
2.进入系统视图，创建 2到20的vlan

% D5 z7 Q& ]4 ]<Quidway>sys
Enter system view, return user view with Ctrl+Z.
[Quidway]vlan batch 2 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Quidway]
$ ~2 T6 X, _2 W* [
3.进入37口

+ V# P: p7 L' [8 {+ F& J# r# B/ ~; {5 ~[Quidway]int g0/0/37
+ t7 U  A* m( l, \0 q# P8 _[Quidway-GigabitEthernet0/0/37]

4.设置trunk
# |9 A6 w$ h  J$ Y- [
, d% T8 ^6 }& b; v  G6 v* Q[Quidway-GigabitEthernet0/0/37] port link-type trunk
1 K3 H2 A2 `8 L" q4 V4 Z9 I
6 y% e3 y6 A% A  z3 V( \[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094

- K+ h% |& q( w0 L( @9 ZInfo: This operation may take a few seconds. Please wait for a moment.....done.
$ M# V* p! ?: h0 p' M[Quidway-GigabitEthernet0/0/37]
8 T+ I. G% B; j  C) M5 y
5.查看

# S  G  w/ m: F[Quidway-GigabitEthernet0/0/37]dis this
" N2 I9 N* a0 H) h9 x#
interface GigabitEthernet0/0/37
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
return
[Quidway-GigabitEthernet0/0/37]

6.38口设置参照以上3、4、5操作即可
+ n9 ~4 k( p$ Q9 v
7.保存设置
! |, O/ ^3 G# y+ n9 N/ h

交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
[Quidway]quit
  [: A, |$ C  n  s<Quidway> save
9 v' X9 U. D/ G4 U
( g1 p9 l" J6 ?3 n
0 w% h$ f+ R! y& b8 b- h0 l. f  s* Binterface GigabitEthernet0/0/19      进入到设备接口
# C1 m5 i7 D; c0 } port link-type trunk   port端口设置trunk
+ C  d& H. O3 C+ P  N/ i' S port trunk pvid vlan 10   
port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过
' C. H. w; L  x

0 h9 q3 O5 J) w' k2 @2 K

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。

常用基于端口划分。
" G5 x9 G: L0 B' z
一、基于端口的VLAN配置案例
6 Q: Z, S! [# `- ^9 B
8 u( D5 t* R9 u2 _0 }& q. B
. E/ k$ L. {/ @5 W/ v4 A, K3 q( f二、基于Mac地址的划分
+ `: Y5 ^1 N7 @8 i0 {
6 f. s/ t7 q* B! ~* I* `% I' K1. 组网需求
l              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。
; J  [2 d, W) r5 |
l              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。

. p0 D" p# O  |* Xl              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。





3. 配置思路
l              创建VLAN 100、VLAN 200。

l              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。

l              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。
  j2 K- H1 `9 V+ K
4. 配置步骤
(1)        Device A的配置
8 ]  h5 O( a7 @, D* M
# 创建VLAN 100和VLAN 200。

; p8 X2 v, W  ?9 f4 p" }<DeviceA> system-view

- @' ?3 ]4 F' u' z0 R1 D[DeviceA] vlan 100
( ^4 k; l4 J: U  N. S. l
2 a4 t( y2 J+ e: W% A[DeviceA-vlan100] quit
: x4 B, ]& b1 G+ H- Q2 y5 r( h0 A) D
! @1 s/ |8 P* b! S  U' M[DeviceA] vlan 200

9 n) p8 q  A: y( W7 }3 f[DeviceA-vlan200] quit
- n% F) [# Y4 J! g
  W+ I% Y. X* _0 _' [& y" m# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。

5 k2 b" O! U; e$ W( n[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100
" I# D5 ^- G# j, ~. A; E
[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200
; T. s+ P& k8 K0 Z
% N3 o8 U2 d) F! l7 `3 O1 B# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。
' t) t7 y! k9 G! ~, ^
[DeviceA] interface gigabitethernet 1/0/1
4 O. U; @8 t( q/ T: Q; ^. z
* }) p7 X- g9 n, H[DeviceA-GigabitEthernet1/0/1] port link-type hybrid
! N5 h/ q( U  P8 n! T* b6 B2 \
) G: h7 Z7 p, p& y[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

Please wait... Done.
6 M$ F5 i! U6 n) X/ b% {& N5 s/ W
3 |4 q+ U1 R( t# `( ^[DeviceA-GigabitEthernet1/0/1] mac-vlan enable
' [4 N' [( E- a: E: D" j6 C; S  l3 r
[DeviceA-GigabitEthernet1/0/1] quit
8 R! e- Q+ q0 M( Q' K
# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

  r% }* ^% n0 d- \[DeviceA] interface gigabitethernet 1/0/2
4 K5 \6 c$ W* w2 _
6 _* x9 }, c$ J: X+ W8 X+ K[DeviceA-GigabitEthernet1/0/2] port link-type trunk
+ Z0 p- x* x8 _& D- n
[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

5 X( s$ O, v* w- r; C  ~/ U$ S[DeviceA-GigabitEthernet1/0/2] quit
: F2 Z! P! h7 M0 V' ]8 V
! M' A' V3 t6 C3 D$ R5 I' G7 e" ](2)        Device B的配置

; C5 E+ v' W5 o6 R, r# s# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。

<DeviceB> system-view

/ H% O) }! h+ p8 G( w, R[DeviceB] vlan 100
/ Y/ X. ?" w) J
( H1 I! w3 ?& u: T5 Q4 Z: m[DeviceB-vlan100] port gigabitethernet 1/0/13
/ Y& H+ ]) }2 x% v
[DeviceB-vlan100] quit
; R- c& n; z& b  @
[DeviceB] vlan 200
/ b9 q6 ?" D; [: x: N; j* {
[DeviceB-vlan200] port gigabitethernet 1/0/14

% ~: c& {3 S& ~' u# x[DeviceB-vlan200] quit
3 k" m8 Z/ L+ K( b( b6 I" v
5 q0 F: Q1 v' M# L& \# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。
! I& d3 U1 v4 O. ?, m1 Y5 j
[DeviceB] interface gigabitethernet 1/0/3

[DeviceB-GigabitEthernet1/0/3] port link-type trunk

8 h/ ~( y1 m5 V1 ^[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[DeviceB-GigabitEthernet1/0/3] quit
0 d8 Q" n5 T+ }
[DeviceB] interface gigabitethernet 1/0/4
' j7 S' Z, T; Y% o$ Z
! u% O4 D# y$ g1 A2 _[DeviceB-GigabitEthernet1/0/4] port link-type trunk
- o" e. ^, x5 Y, ^
6 W5 J- K# O/ o& b3 Z* L[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200

8 G8 R6 g/ H' j( @2 l( P- ?% ^[DeviceB-GigabitEthernet1/0/4] quit
+ ?( }6 l6 j) c
- M* z. t7 `' \: L(3)        Device C的配置

Device C的配置与Device A完全一致，这里不再赘述。

  L  f3 t: i1 Y! G三、基于协议的划分
" A& r' A" d" d% y
0 S/ ?2 H% {" {4 w4 c2 C1. 组网需求
实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。
. Z) \9 p* u& K- I4 C
& S+ T: T( c8 M' Z2 T* Y9 A2. 组网图
$ R: J" K) `6 I9 d
2 a0 {0 K0 }# K! z9 u( C' L/ i
( v# s$ }- }& B

: z2 e4 e" q' r0 p# c2 o% m3. 配置思路
7 I$ a# a4 L5 v8 T; d创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。
& R; k( M* {7 p  y1 R
4. 配置步骤
(1)        配置Device

# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。
6 h! `* P! l1 V. H! L/ Y) [' A
0 O! ~3 l7 t# E  @<Device> system-view
( D, K2 G3 |0 C0 R% C
[Device] vlan 100

1 Z1 B: y9 I& _! H' A% P; d[Device-vlan100] description protocol VLAN for IPv4
* ]' ?/ f. [/ C. Q; a+ L$ E/ u, o
[Device-vlan100] port gigabitethernet 1/0/11

[Device-vlan100] quit

) x/ \9 \1 P4 p7 e# f# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。

[Device] vlan 200
7 y1 L* }+ |  N. `
- }7 R$ o! i& }. j+ J" b: d[Device-vlan200] description protocol VLAN for IPv6

[Device-vlan200] port gigabitethernet 1/0/12

# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。
' K9 R2 t) m) c& G& o$ b1 P" p
- G% q: l/ A+ K1 n[Device-vlan200] protocol-vlan 1 ipv6
( @" d( z; w& K* Y& E
# Y; ^. J+ ?  ?+ t- N' B[Device-vlan200] quit
- K, j0 f, W, i6 L, z; H* e4 c
[Device] vlan 100

0 W* K. ~4 g. M3 [9 r[Device-vlan100] protocol-vlan 1 ipv4

[Device-vlan100] quit
. h) K% Q) B( [. K+ \3 j* J
/ G" `7 |9 O  `3 A6 o# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

[Device] interface gigabitethernet 1/0/1

+ U9 I: P$ R! s) t* P[Device-GigabitEthernet1/0/1] port link-type hybrid

7 v$ s- b4 }; o! n% o% h0 y[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
3 f2 }0 ?# l' ^( F4 [% s: A
Please wait... Done.
/ K+ E. J) z: |0 G" n/ Q" G" A6 O
  i! V, h4 Q6 D6 B; ^. ?+ Q# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
; _8 v2 i" B& ^# d( U
3 A- J7 f+ ?) @  N5 P) K[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1
% n, A  l: E7 @5 T& R
[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1

: {9 ?& w0 c) C* j, z2 T[Device-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。
' ?. o3 s: r5 {+ W" g) j0 j+ B
# u$ d# r: I6 s3 g[Device] interface gigabitethernet 1/0/2
5 G( @# p; V; Q+ _% E3 \1 d
[Device-GigabitEthernet1/0/2] port link-type hybrid

! Q: q+ n1 f/ ?( N3 \+ r+ X/ B[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged
6 e" L) r- q4 H6 m% P7 ~8 ?
Please wait... Done.

- b. }+ K. q# N) }# c9 g[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1

8 u; u! {- _" ^9 _/ @[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1
) y% s8 G& M9 A7 c
(2)        L2 Switch A和L2 Switch B采用缺省配置。

+ F3 U$ U, o8 j- o( z( _: k(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

hybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。
" G1 u0 n# }: Z) d% Q9 ]0 Q
, }3 r* d  D  i" }3 ^2 V
" S0 g" @, y: \! i0 R3 R
0 w3 n8 d( l5 q! r在hybrid埠裡面有兩張表，tag表和untag表：
! g, u' Z0 N5 E- W; n) [, Y
tag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；
- E) G6 {; M  B: F4 f' e3 Y
$ \" e, j( B7 j0 `- C1 I5 Duntag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。

# }1 Q0 s9 M* o& j+ W7 C. q
' L5 p0 d- h$ u' |' K
) N) `( B6 ^* T2 k下面通過課程裡的一個例項說明：

" z5 l' m2 g  E$ q+ ?如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan

7 f, I% I- N) K- R$ _3 {7 H- ~8 S10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：
/ [+ B7 }) W' z0 P" b: F


, R3 u2 n6 e& {! O! Q① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；

$ u/ ^1 l, y5 Y5 F! {② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；
1 f8 ~% d$ w# J9 W4 z
③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。



' f# G. P2 Z1 h8 n這樣就可以實現了，分析如下：
8 z* S7 |  c2 V$ I& k" g" d) s( |' }
( T/ e) T5 F+ w6 m/ r2 d( jpca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。
2 _# @- y# `4 z: e8 D+ `


8 W) F' s7 _0 j! ^% |' W到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。

" o2 ~  K) P( D$ D$ R1 N4 M
" L+ j: i0 s: S% U# B
2 ?+ A8 p1 Q" \0 d, Gpca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，


/ ]8 c: S2 p7 I2 n/ t2 F' ?/ V5 q% y6 _
4 b$ q- I8 }* T. M2 O這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。
8 h! d1 j7 e) O' |# e6 Z# t
, F7 F5 N) q% Y- W2樓：3度開水

樓上瞎扯淡呢，哪有這種介面
: x+ x7 ]9 P$ g, C$ s. n
fge是指fortygigabitethernet
+ A' C7 d) g& e; Z7 `


# X! @& y/ |: s& ^40g乙太網介面
8 k: ~4 A' R+ [+ s0 ^9 y' b
h3c交換機怎麼看所有埠狀態

5 ?7 M; d& q; S: S* d3樓：舊人不覆
$ Q: H3 Z0 |* x. C' }7 @
這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。
; {$ u& ~. p5 N7 a! }( ?
下面的一些命令提供給樓主參考：

' M( V- `; S* {0 Q5 x
6 _4 l; I' F" O+ ]( E
display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊

# l9 L4 y9 i  ]! X; u+ s! Jdisplay loopback-detection 用來測試環路測試是否開啟

* `- i7 X# Z, `0 D( S  Hdisplay transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊
$ r3 ^: X4 Y2 @! _8 Y


display port-security 檢視埠安全配置資訊

  v9 B- h% k6 ^$ i" j# qdisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊

& w6 d" H' B2 Q. P5 ~1 A. w

1 h' k5 [9 }; c$ Z希望對樓主有所幫助
( H1 y; v6 Z2 {1 [* ~+ U" k
4樓：快去學吧

操作方法如下：

檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。
( G, G8 K/ |0 A" y
下面的一些命令提供參考:
6 v& e' X, h1 }
% t! ^9 T7 ^+ O- t3 tdisplay brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。
9 m3 P2 X; K9 ~  Q$ }) ^2 B


% \1 p6 y) \9 C" c- _& M) i0 ]) kdisplay loopback-detection 用來測試環路測試是否開啟。

display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。
0 S8 _& F$ A( U. D+ M


display port-security 檢視埠安全配置資訊。

3 K0 B8 O# t* W  j0 hdisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。


' e3 c" F2 D2 N: ^/ r
5樓：跳跳魚灬
' B9 @7 F8 r, p; t4 [( \
2 M" s4 I' U+ ~: B$ V3 o  S# j直接登入交換機進去看裡面有個埠設定··你就可以看到了

  o1 _- r5 W* i% I6樓：匿名使用者

display inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊

7樓：左腳流的一滴淚
- W/ n# n  c" D+ j+ B
直接看燈或連線後命令檢視
8 _1 X! A: b0 ?$ o! }8 d
8 Q' t9 v1 ~" @' w

! Q# w7 z: P* Bh3c交換機埠配置 50
* f- F' |; I' n4 M9 E
8樓：匿名使用者
- @' s5 X1 |" _- z% a- u. D
1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；



2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；
8 D4 a' c/ d! v, |
3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。