华为H3C设备设置vlan truk模式

admin

步骤：
/ @  l% N) z/ C. {7 Q
/ o6 y. X: Q' H$ k$ ^1.telnet 登录到交换机到控制台

7 w) |( R1 P- `4 E5 K# s  c" h2.进入系统视图，创建 2到20的vlan

<Quidway>sys
( X8 K, w7 g! S! G1 K2 h/ T7 D) s4 GEnter system view, return user view with Ctrl+Z.
9 p9 R5 o2 P  h" \[Quidway]vlan batch 2 to 20
5 d" N; c) P" S7 H8 _1 ]& f3 pInfo: This operation may take a few seconds. Please wait for a moment...done.
[Quidway]

3.进入37口

[Quidway]int g0/0/37
( I( u# v8 m5 P: {- m% ~# K7 @[Quidway-GigabitEthernet0/0/37]

4.设置trunk
. i" R9 z3 P) T" v/ S. C
+ A! P, a# U# e3 a  T2 w[Quidway-GigabitEthernet0/0/37] port link-type trunk
$ |6 ?! a+ K7 Q7 p3 {
9 ^. s5 A; c) \" ?) X[Quidway-GigabitEthernet0/0/37] port trunk allow-pass vlan 2 to 4094

Info: This operation may take a few seconds. Please wait for a moment.....done.
. ~; A! w+ g2 Z  T6 K[Quidway-GigabitEthernet0/0/37]

) ?. T, G" n# {  ~6 T" d+ ]# R2 V5.查看
# i7 m+ _; R+ Y- R# l1 a3 @0 y7 H
; r" d) x0 W4 M[Quidway-GigabitEthernet0/0/37]dis this
9 v" u4 ~) I" h0 N0 R* {; B#
interface GigabitEthernet0/0/37
3 Y* j5 U+ j3 t; }port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
+ b3 g0 U' D; v; j7 [return
. O; `  ~' B4 ]2 |[Quidway-GigabitEthernet0/0/37]

% U0 l  C$ l' E+ q4 I# E6.38口设置参照以上3、4、5操作即可

' Z  n5 f( [, {5 k7.保存设置


) u5 g+ Y% @4 m0 t  ]交换机配置好后，如果不保存，交换机断电或者重启后，配置就会丢失。
) |: ~: @, Y  Y4 K: g) E3 P所以，在配置好交换机后在  用户视图 执行 save  命令，就可以将配置保存到交换机上了。 注意必须是用户视图<Quidway>执行save命令。
[Quidway]quit
<Quidway> save


9 v( |! O/ Y0 Vinterface GigabitEthernet0/0/19      进入到设备接口
' P2 t9 U4 m5 U# b% n port link-type trunk   port端口设置trunk
& E! \+ c8 @9 v5 i: s- W* N port trunk pvid vlan 10   
/ ~* |2 _6 s5 F, t% T. v5 Y# i port trunk allow-pass vlan 2 to 4094   端口运行trunk模式下2-4094vlan可以通过
% Q2 n$ l* l( c5 d7 W

admin

VLAN划分方法一般划分为4种，分别是基于端口、基于Mac、基于协议、基于IP子网。

常用基于端口划分。

一、基于端口的VLAN配置案例

1 F' b5 ^7 q' |6 _& J" S4 \
二、基于Mac地址的划分
% M! e+ k( d8 U" w
9 @, ?' J9 Z* l- a1. 组网需求
l              如图1-6所示，Device A和Device C的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。
" [3 o0 Y$ }' e
l              Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN 100和VLAN 200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。

: e9 B" _) {  f( d+ M4 @% {l              Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71和0014-222c-aa69。


5 }0 m) B6 W- b2 X" D
5 k  F2 }) W2 [% `% l& i) Y
2 z6 p; [2 ~6 r$ X. @7 g
3. 配置思路
, t! z0 O0 x. y1 bl              创建VLAN 100、VLAN 200。

! a; L/ f, n: i" P- _l              配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。
6 N8 ~9 |+ i7 R
5 [/ K( y' U% X* {- k2 kl              Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。

/ k( a$ Z7 B$ s0 u" f4. 配置步骤
7 t  n2 f) F% Q* r8 ^(1)        Device A的配置
% N; S, d. r  O  M/ ]1 G
# 创建VLAN 100和VLAN 200。
, U% Y) B4 A; ^2 z! e
<DeviceA> system-view
9 h( K2 {, b6 U, i
" h+ l& y; H* w0 u3 @0 C$ v[DeviceA] vlan 100

; [) G; }4 S/ `! G9 Y[DeviceA-vlan100] quit
5 Z* B% N7 t4 c. `6 b% ^, i
9 B2 Q0 g4 Q5 l[DeviceA] vlan 200

: G& D2 `$ I8 t  A' d[DeviceA-vlan200] quit
/ L6 `$ A) I# I& n
  n3 j* c- G: \  i- E: q# 将Laptop1的MAC地址与VLAN 100关联，Laptop2的MAC地址与VLAN 200关联。
1 J9 U) M0 J# B( v
6 h: }, w$ f8 F2 c' I[DeviceA] mac-vlan mac-address 000d-88f8-4e71 vlan 100

[DeviceA] mac-vlan mac-address 0014-222c-aa69 vlan 200
, z5 ^  Y0 x! z$ l
# 配置终端的接入端口：Laptop1和Laptop2均可能从GigabitEthernet1/0/1接入，将GigabitEthernet1/0/1的端口类型配置为Hybrid，并使其在发送VLAN 100和VLAN 200的报文时去掉VLAN Tag；开启GigabitEthernet1/0/1端口的MAC-VLAN功能。

3 E' l/ b2 }1 U[DeviceA] interface gigabitethernet 1/0/1

, X* t+ \! ~  W7 P& l[DeviceA-GigabitEthernet1/0/1] port link-type hybrid

[DeviceA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
: _1 D  ^9 M' n
Please wait... Done.

2 R" R  M, y% B8 O[DeviceA-GigabitEthernet1/0/1] mac-vlan enable

- O, ~7 C9 C! X# o* V[DeviceA-GigabitEthernet1/0/1] quit
  I8 Z% q3 X4 E, z
8 z. n$ l+ u) t& s* [% r# 为了终端能够访问Server1和Server2，需要将上行端口GigabitEthernet1/0/2的端口类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

! X5 f. h2 a" G& v[DeviceA] interface gigabitethernet 1/0/2

; U8 R. d7 Y4 x6 a0 ^1 k[DeviceA-GigabitEthernet1/0/2] port link-type trunk

( P" q4 x$ B1 {) d[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

[DeviceA-GigabitEthernet1/0/2] quit
6 ?8 f% t1 k7 u, C! p
(2)        Device B的配置
& j' z  v( x( L6 s* {' R
3 K- v6 |2 _+ ?% L- ]# 创建VLAN 100和VLAN 200，并将GigabitEthernet1/0/13加入VLAN 100，GigabitEthernet1/0/14加入VLAN 200。
$ v0 h& r' \. F& W
<DeviceB> system-view
$ D/ \5 w& B9 X0 f& f
[DeviceB] vlan 100

[DeviceB-vlan100] port gigabitethernet 1/0/13
, m% E6 ~8 w9 G+ |9 {) g* y, B
[DeviceB-vlan100] quit
; _' X/ g" E% s
[DeviceB] vlan 200

; p' w. |# d8 \: n[DeviceB-vlan200] port gigabitethernet 1/0/14

7 d, Y' o; H3 d' W  t# t5 A- Z  I[DeviceB-vlan200] quit
: `) I9 |1 W' g- {6 o) z5 ^
3 p$ O5 x& x9 Q" F0 T8 v! U# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN 100和VLAN 200的报文通过。

[DeviceB] interface gigabitethernet 1/0/3
0 r3 G  L: u- K# x# J# _
" b+ t% ]& x8 g* i+ w[DeviceB-GigabitEthernet1/0/3] port link-type trunk

! I8 o, S$ R- Q$ f$ ]7 q! D[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200
& z9 p2 w+ g. o0 }
& d3 n% _/ r% l3 Q3 K$ a7 s0 H5 d2 t[DeviceB-GigabitEthernet1/0/3] quit
7 {5 `, H4 d/ f( \! ]
[DeviceB] interface gigabitethernet 1/0/4

% w" _$ o4 i/ u4 l[DeviceB-GigabitEthernet1/0/4] port link-type trunk
1 P) f7 g, \8 X, ]
! E- x# q( b  y! Y9 e% q- P[DeviceB-GigabitEthernet1/0/4] port trunk permit vlan 100 200

; ]+ ~/ J* C8 F: R+ ^: w5 l) B[DeviceB-GigabitEthernet1/0/4] quit

(3)        Device C的配置
# o' _: Z+ U' l/ u
Device C的配置与Device A完全一致，这里不再赘述。
) Q8 J( _" R% m: j# A( T
, [9 K  z, R9 R, q三、基于协议的划分
' C  u. S' D4 `' U5 B5 N
1. 组网需求
实验室网络中大部分主机运行IPv4网络协议，另外为了教学需要还布置了IPv6实验局，因此，同时有些主机运行着IPv6网络协议。为了避免互相干扰，现要求基于网络协议将IPv4流量和IPv6流量二层互相隔离。

2. 组网图
2 |8 |& x8 ?- F; D  C! I& Z% s' P

* v+ u% P9 N& h, J# E& I

/ }9 F0 k: v3 ^, G: Z# _3 n3. 配置思路
创建VLAN 100及VLAN 200。让VLAN 100与IPv4协议绑定，VLAN 200与IPv6协议绑定，通过协议VLAN来实现IPv4流量和IPv6流量二层互相隔离。

" E$ a+ u$ ~- m  D4. 配置步骤
7 C# x' b! \0 W. l1 v(1)        配置Device
* E7 u: t: b6 f8 ?+ \9 J
# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN 100。
- k2 }2 g, s0 [, S( q
<Device> system-view

[Device] vlan 100
5 o4 u- ]: u# `  Q7 c# e& O
[Device-vlan100] description protocol VLAN for IPv4
8 M; e- D3 b. M, r
9 t5 y2 j+ F9 F- m/ h- p6 v% _[Device-vlan100] port gigabitethernet 1/0/11

- Y7 Y, M2 c  `& y1 R) J; v[Device-vlan100] quit

# 创建VLAN 200，将端口GigabitEthernet1/0/12加入VLAN 200。
) F, j6 l& ]+ n' V& x
[Device] vlan 200
, {1 |8 \6 R7 |; `
[Device-vlan200] description protocol VLAN for IPv6

6 A6 K4 b# |1 a: i. T[Device-vlan200] port gigabitethernet 1/0/12
! u4 o( e! Z4 X- Y4 m
) E* A' T& J# B2 M+ \, v# 在VLAN 200和VLAN 100视图下，分别为IPv4和IPv6协议创建协议模板。

[Device-vlan200] protocol-vlan 1 ipv6

3 [. ^, n. N  B. D+ P' N[Device-vlan200] quit

# y8 X% a3 o! e+ h! O+ v3 `[Device] vlan 100
' X2 F! e" ~7 B" \9 C. D. n
( L) s9 u" B+ _! n[Device-vlan100] protocol-vlan 1 ipv4

4 u! e. w% |* v* A! `[Device-vlan100] quit

& }1 K- G) u" `, Q2 s3 m  [# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN 100和VLAN 200的报文时去掉VLAN Tag。

+ T1 y) m9 R6 v' l2 |9 o[Device] interface gigabitethernet 1/0/1
5 ]- Z7 e  g, b* A: ?4 ^* A
[Device-GigabitEthernet1/0/1] port link-type hybrid

: i% d' z' b$ U& G' A+ d[Device-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
  `3 C9 `) i7 S8 L, N2 y/ t. c
Please wait... Done.
2 m  ]$ T8 ]. N6 V, m, d4 m
* X4 W$ v8 V% j+ H" a. E# 配置端口GigabitEthernet1/0/1与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 100 1

[Device-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 200 1

[Device-GigabitEthernet1/0/1] quit

8 s  `( I3 ^5 _8 y# B6 p' s: S" _# 配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，与VLAN 100的协议模板1（即IPv4协议模板）、VLAN 200的协议模板1（即IPv6协议模板）进行绑定。

5 L# f; _" C1 M0 y( R' n" @6 Z3 X- d[Device] interface gigabitethernet 1/0/2

) R  _* R3 [) y+ D" Z! V; L[Device-GigabitEthernet1/0/2] port link-type hybrid
: i! Y6 ^: c* s$ E
! O! S7 y; f9 x9 {# i" \, I, W[Device-GigabitEthernet1/0/2] port hybrid vlan 100 200 untagged

Please wait... Done.

[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 100 1

[Device-GigabitEthernet1/0/2] port hybrid protocol-vlan vlan 200 1

) W1 p  ]0 i/ Z7 Q+ M7 W* j. O6 A8 O(2)        L2 Switch A和L2 Switch B采用缺省配置。

) ]' m7 L' K' F(3)        将IPv4 Host A、IPv4 Host B和IPv4 Server配置在一个网段，比如192.168.100.0/24；将IPv6 Host A、IPv6 Host B和IPv6 Server配置在一个网段，比如192.168.200.0/24。

admin

h3c交換機埠型別有三種：access、trunk、hybrid。

5 p$ J' Y* N1 w% i/ ^/ J! k  Phybrid埠為h3c裝置私有埠，和trunk埠的區別是，trunk埠只允許一個vlan不帶標籤通過，而hybrid埠允許多個vlan不帶標籤通過。
( c% T/ J; {0 G


在hybrid埠裡面有兩張表，tag表和untag表：

tag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該埠帶著tag通過；
$ d* T# s, k$ V: t. w" R, e
untag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該埠出去的時候去掉tag。

# ]$ K5 ~+ U" @. M

下面通過課程裡的一個例項說明：
" U& x! L: e1 a% N+ c
" x2 e; @5 o, O- f" {/ O如圖，交換機三個埠都為hybrid埠，pca、pcb、pcb分別劃分到vlan

  |4 n) z0 `* ^! k. y* Y2 V10、vlan 20、vlan30，可以看到各埠pvid與之對應。現在要實現pca和pcb都能訪問pcc，但是pca和pcb不能相互訪問，需要：


4 u& t  X* d# n* g6 w' J+ s
4 M8 |# v, `- V4 W  N  w- {4 d+ M* ]① g1/0/1的hybrid裡untag表配置vlan 10、vlan 30；
9 K! U1 N- C' r1 E* P) l* o0 p
② g1/0/2的hybrid裡untag表配置vlan 20、vlan 30；
7 o4 q3 @: x$ I' o
③ g1/0/3的hybrid裡untag表配置vlan 10、vlan 20、vlan30。
3 j7 \( g: F" Z% b& [& L$ m2 ^6 i% y
- T1 U# _- u' n! q- Z
: B) V  S6 {% [
這樣就可以實現了，分析如下：

# A: j0 k) O/ l( \+ z( ~4 Wpca訪問pcc，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/3，發現untag表裡面有10和資料帶的tag=10一樣，就會把tag去掉後傳送給pcc。
2 ?6 C; q3 c0 L4 q

2 Y" f( o. T/ v% Y3 ^) g
% m# O9 K6 y  J, u* n! {. i. }到這裡別忘了pcc收到資料幀後要給pca迴應，資料先發到交換機g1/0/3埠，交換機發現資料沒有標籤會加上pvid也就是vlan 30的tag，然後**到g1/0/1，發現untag表裡面有30和資料帶的tag一樣，就會把tag去掉後傳送給pca，這樣pca和pcc就能相互訪問了。
! C4 Q# V( n+ W" V; I7 m


$ b. @% v: ^8 [. \$ S6 npca訪問pccb，資料發到交換機g1/0/1埠，交換機發現資料沒有tag會加上pvid也就是vlan 10的tag，然後**到g1/0/2，發現untag表裡面只有有20、30和資料帶的tag=10不一樣，
9 c4 @. x- l  _; A7 C


1 ]) H) K* [& s% U9 @5 ]6 X8 F# J* t這樣資料幀就沒有辦法去掉tag後傳送給pcb，而一般電腦網絡卡只能識別不帶tag的資料幀，也就是說這種情況下pca和pcb不能相互訪問。
6 d% k) \/ B4 G' f
2樓：3度開水

; u; }. \4 s, ]+ {3 x9 v4 a) Y2 U樓上瞎扯淡呢，哪有這種介面
( Z8 M0 `1 o9 u  M" J
fge是指fortygigabitethernet

5 h5 J' M0 T! C2 c% W
6 y+ A/ f% I( a6 }+ |; Z' C* h
+ G, y- {4 L* |9 t3 N5 _8 `40g乙太網介面

h3c交換機怎麼看所有埠狀態

3樓：舊人不覆

這條命令是檢視h3c交換機埠資訊的：display inte***ce gigabitethernet1/0/1 檢視埠資訊。

* Q  g7 p* Y- T- g8 f下面的一些命令提供給樓主參考：

: X' \8 b* d3 W7 O

display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊

display loopback-detection 用來測試環路測試是否開啟
1 g# p& h' B3 I5 r2 d
display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊


8 c, t) p( Y; J; G  Y; \- d& D6 l9 P3 K
: b. i0 X. |3 q& A! Ddisplay port-security 檢視埠安全配置資訊
. T" E5 ^! Z2 t! g5 X3 l1 P7 b2 [
display garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊
* M$ v; _8 s& G, F6 D3 ]; D

1 }& ?% |5 @% K) Z8 o) e. j0 l
希望對樓主有所幫助
- G& p$ o) V; m( N
, O& k, b5 E$ K% e4樓：快去學吧
; j& n+ Q: S0 W5 v  S, r& C2 a7 Z; T
  N3 ^# ]5 b8 P9 Y. e操作方法如下：
' k$ j% y9 M& N/ }3 v
檢視h3c交換機埠資訊的:display inte***ce gigabitethernet1/0/1 。
4 [$ _# |6 i9 A3 V9 O' N: P. L! U% C
3 Q" m; h2 @! l: j* |2 h: g下面的一些命令提供參考:

display brief inte***ce gigabitethernet1/0/1 檢視埠簡要配置資訊。



0 u* R, t$ }8 e: |" s* O+ E  P: K- }display loopback-detection 用來測試環路測試是否開啟。
, n" K' L* J) I2 |' d" Y' w
; E2 q* K, Z  f9 }display transceiver-information inte***ce gigabitethernet1/0/50 顯示光口相關資訊。

* A7 ]* x& D8 m! ?) G+ n
* j5 ^" Y4 y' Z) r) C
display port-security 檢視埠安全配置資訊。

4 I7 `7 m: d2 h4 }& t' ydisplay garp statistics inte***ce gigabitethernet 1/0/1 顯示乙太網埠上的garp統計資訊。

+ |, w  }  [3 I0 a, K0 V& m

5樓：跳跳魚灬

8 a3 A5 s. P* k* z" u% y直接登入交換機進去看裡面有個埠設定··你就可以看到了

6樓：匿名使用者

6 V2 \1 J1 F' N3 j$ a) ydisplay inte***ce brief就可以看到簡明的狀態，包含埠是up還是down的資訊

7樓：左腳流的一滴淚

/ Z. t/ u1 g# P# x/ `$ U9 a, [- o直接看燈或連線後命令檢視
; }9 A" Z0 u" m7 L
* n9 i1 o. j: Y5 m* q' U

h3c交換機埠配置 50
% U8 ?( {9 _9 o" L: {/ {/ D: s! l
, [2 |2 ^) x3 Q" d- s7 v- L8樓：匿名使用者

1、華三的盒式交換機，一般情況，第一個數字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至於是g還是e，那麼就取決於你的交換機是百兆還是千兆了，如果是百兆，那麼就是e，如果是千兆，那麼就是g；
8 f$ s! Y/ Q& L4 `: S

- [% ]5 K% Y1 \: |
2、g代表的是千兆口，e代表的是百兆口，至於fe跟e一樣，ge跟g一樣；

3、g2/0/14，分別代表：2代表是2號槽位，0一般沒有實際意義，14代表第14號埠，華三的盒式交換機，預設一般槽位都是以1命名，所以盒式交換機你一般是不可能見著2開頭的埠的，除非你是做了虛擬化或者用命令列改過。而華為的一般都是以0開始的，所以華為的埠一般都是、0/0/1等。