资源预览内容
第1页 / 共6页
第2页 / 共6页
第3页 / 共6页
第4页 / 共6页
第5页 / 共6页
第6页 / 共6页
亲,该文档总共6页全部预览完了,如果喜欢就下载吧!
资源描述
华为三层交换机如何让VLAN间不能互通配置配置环境参数1. 交换机E0/1和E0/2属于vlan102. 交换机E0/3属于vlan203. 交换机E0/4和E0/5属于vlan304. 交换机E0/23连接Server15. 交换机E0/24连接Server26. Server1和Server2分属于vlan40和vlan507. PC和Server都在同一网段8. E0/10连接BAS设备,属于vlan60组网需求1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访;2. Vlan10、vlan20和vlan30的PC均可以访问Server 1;3. vlan 10、20以及vlan30的4端口的PC可以访问Server 2;4. vlan 10中的2端口的PC可以访问vlan 30的PC;5. vlan 20的PC可以访问vlan 30的5端口的PC;6. vlan10的PC访问外网需要将vlan信息送到BAS,而vlan20和vlan30则不需要。2 数据配置步骤端口hybrid属性配置流程hybrid 属性是一种混杂模式,实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的 端口之间的互访,这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。1. 先创建业务需要的vlanSwitchAvlan 10SwitchAvlan 20SwitchAvlan 30SwitchAvlan 40SwitchAvlan 502. 每个端口,都配置为 hybrid状态SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybrid 3. 设置端口的pvid等于该端口所属的vlanSwitch-Ethernet0/1port hybrid pvid vlan 10 4. 将希望可以互通的端口的pvid vlan,设置为untagged vlan,这样从该端口发出的广播帧就可以到达本端口Switch-Ethernet0/1port hybrid vlan 10 40 50 60 untagged实际上,这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口,接收端口通过是否将 vlan 设置为 untagged vlan,来控制是否与 pvid vlan 为 该 vlan 的端口互通。5. 以下各端口类似:Switch-Ethernet0/1int e0/2Switch-Ethernet0/2port link-type hybridSwitch-Ethernet0/2port hybrid pvid vlan 10Switch-Ethernet0/2port hybrid vlan 10 30 40 50 60 untaggedSwitch-Ethernet0/2int e0/3Switch-Ethernet0/3port link-type hybridSwitch-Ethernet0/3port hybrid pvid vlan 20Switch-Ethernet0/3port hybrid vlan 20 30 40 50 60 untaggedSwitch-Ethernet0/3int e0/4Switch-Ethernet0/4port link-type hybridSwitch-Ethernet0/4port hybrid pvid vlan 30Switch-Ethernet0/4port hybrid vlan 10 30 40 50 60 untaggedSwitch-Ethernet0/4int e0/5Switch-Ethernet0/5port link-type hybridSwitch-Ethernet0/5port hybrid pvid vlan 30Switch-Ethernet0/5port hybrid vlan 10 20 30 40 60 untaggedSwitch-Ethernet0/5int e0/23Switch-Ethernet0/23port link-type hybridSwitch-Ethernet0/23port hybrid pvid vlan 40Switch-Ethernet0/23port hybrid vlan 10 20 30 40 untaggedSwitch-Ethernet0/24int e0/24Switch-Ethernet0/24port link-type hybridSwitch-Ethernet0/24port hybrid pvid vlan 50Switch-Ethernet0/24port hybrid vlan 10 20 30 50 untagged6. 在上行口E0/10上允许vlan10以tagged形式送出,其它为untaggedSwitchAinterface Ethernet 0/10SwitchA-Ethernet0/10port link-type hybridSwitchA-Ethernet0/10port hybrid pvid vlan 60SwitchA-Ethernet0/10port hybrid vlan 10 taggedSwitchA-Ethernet0/10port hybrid vlan 20 30 untagged本例中需求比较复杂,一般人员很难做到一次性在一个端口上指定哪些vlan允许通过,可以根据需求逐条配置,交换机支持在端口上多次设置。S系列交换机实现不同VLAN之间互访的配置一、组网需求:交换机配置了4个VLAN,分别为VLAN1,VLAN2,VLAN3,VLAN4,要求VLAN1可以与VLAN2,3,4互访,但是VLAN2,3,4之间不能互访,用Hybrid端口属性实现此功能。二、组网图:无三、配置步骤:1. 创建VLAN2Quidwayvlan 22. 创建VLAN3Quidway-vlan2vlan 33. 创建VLAN4Quidway-vlan3vlan 44. 进入端口Ethernet1/0/1Quidway-vlan4 interface Ethernet1/0/1 5. 将端口设置为hybrid模式Quidway-Ethernet1/0/1port link-type hybrid6. 设置端口pvid为1Quidway-Ethernet1/0/1port hybrid pvid vlan 1 7. 允许VLAN1,2,3,4不打标签通过Quidway-Ethernet1/0/1port hybrid vlan 1 to 4 untagged8. 进入端口Ethernet1/0/2Quidway-Ethernet1/0/1interface Ethernet1/0/29. 将端口设置为hybrid模式 Quidway-Ethernet1/0/2port link-type hybrid 10. 设置端口pvid为2Quidway-Ethernet1/0/2port hybrid pvid vlan 2 11. 允许VLAN1,2不打标签通过Quidway-Ethernet1/0/2port hybrid vlan 1 to 2 untagged 12. 进入端口Ethernet1/0/3Quidway-Ethernet1/0/2interface Ethernet1/0/3 13. 将端口设置为hybrid模式Quidway-Ethernet1/0/3port link-type hybrid 14. 设置端口pvid为3Quidway-Ethernet1/0/3port hybrid pvid vlan 315. 允许VLAN1,3不打标签通过Quidway-Ethernet1/0/3port hybrid vlan 1 3 untagged 16. 进入端口Ethernet1/0/4Quidway-Ethernet1/0/3interface Ethernet1/0/417. 将端口设置为hybrid模式 Quidway-Ethernet1/0/4port link-type hybrid18. 设置端口pvid为4Quidway-Ethernet1/0/4port hybrid pvid vlan 4 19. 允许VLAN1,4不打标签通过Quidway-Ethernet1/0/4port hybrid vlan 1 4 untagged 四、配置关键点:1. 利用交换机以太网端口的Hybrid特性,可以实现PVLAN的功能。2. 采用Hybrid属性实现的PVLAN功能和PVLAN的工作机制存在较大差异,上述情况只适用于网络流量,网络用户较少的应用。S3000-EI系列交换机实现不同VLAN之间互访的配置一、组网:S3026C交换机配置了4个VLAN,分别为VLAN1,VLAN2,VLAN3,VLAN4,要求VLAN1可以与VLAN2,3,4互访,但是VLAN2,3,4之间不能互访,用PVLAN实现此功能。二、组网图:无三、配置步骤:1. 进入VLAN1Switch vlan 12. 设置VLAN1类型为isolate-user-vlanSwitch-vlan1 isolate-user-vlan enable3. 创建(进入)进入VLAN2Switch-vlan1 vlan 24. 将端口E0/2加入VLAN2Switch-vlan2 port ethernet0/25. 创建(进入)进入VLAN3Switch-vlan2 vlan 36. 将端口E0/3加入VLAN3Switch-vlan3 port ethernet0/37. 创建(进入)进入VLAN4Switch-vlan3 vlan 48. 将端口E0/4加入VLAN4Switch-vlan4 port ethernet0/49. 退出到系统视图Switch-vlan4 quit10. 配置isolate-user-vlan和Secondary VLAN间的映射关系Switch isolate-user-vlan 1 secondary 2 to 4四、配置关键点:1. 目前S系列交换机S2403H、S2026Z-SI 、S2026C-SI与S3000系列都支持PVLAN,此处仅以S3026C为例,其他交换机配置相同;2. isolate-user-vlan不能和Trunk端口同时配置,即如果交换机上配置了isolate-user-vlan,就不能配置Trunk端口;如果配置了Trunk端口,就不能配置isolate-user-vlan;isolate-user-vlan简介isolate- u
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号