修改日期 | 修改人 | 备注 |
2023-06-25 13:55:56[当前版本] | 张守坤 | 添加附件 |
2023-06-25 11:46:56 | 张守坤 | 内容更新 |
2023-06-25 11:44:51 | 张守坤 | 内容更新 |
2023-06-25 11:30:28 | 张守坤 | 内容更新 |
如果你是新的交换机,开机以后需要先配置登陆密码:
An initial password is required for the first login via the console.
Set a password and keep it safe. Otherwise you will not be able to login via the console.
Please configure the login password (8-16)
Enter Password:
Confirm Password:
其他命令详见《华为交换机基础配置命令》
vlan部分
官方解释:
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
每个VLAN是一个广播域,VLAN内的主机间可以直接通信,而VLAN间则不能直接互通。这样,广播报文就被限制在一个VLAN内。
通俗解释:
可以理解成vlan就是把一个交换机划分成好几个区域,起到隔离作用,当好几个交换机用
交换机默认,所有的接口都在vlan1里
命令:
创建vlan10
vlan 10
给vlan添加端口(毕竟创建了一台虚拟交换机,这个交换机还是需要接口的对吧)
port GigabitEthernet 0/0/1 to 0/0/2
可以一个一个加,也可以从多少 to 多少,一次加好几个
加好了以后就可以用
display vlan 10
命令看一下了
然后呢
这个地方呢,如果只需要做二层通讯的隔离,我觉得是不需要配置IP的,
但是如果想要实现跨vlan通讯,那必须要通过网关(这个地方就是vlan的IP)来进行通讯
[Huawei] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
[Huawei-Vlanif100] ip address 192.168.1.1 255.255.255.0 // 定义vlan100管理IP三层 交换网关路由
[Huawei-Vlanif100] quit //返回视图
然后在同一台三层交换机上,各个vlan之间是可以相互通讯的
<H3C>system-view //进入系统视图
[H3C]vlan 2 //创建vlan2
[H3C-vlan2]quit //退出当前视图
#将与路由器互连接口配置成Trunk口,允许VLAN2通过
[H3C] interface GigabitEthernet 1/0/1 //进入g1/0/1接口
[H3C-GigabitEthernet1/0/1]port link-type trunk //配置端口类型为trunk
[H3C-GigabitEthernet1/0/1]port trunk permit vlan 2 //允许vlan2通过
[H3C-GigabitEthernet1/0/1]quit //退出当前视图
#在VLAN 2视图里面将GigabitEthernet1/0/3口加入VLAN 2中
[H3C]vlan 2 //创建vlan2
[H3C-vlan2]port GigabitEthernet1/0/3 //将g1/0/3接口加入vlan2
[H3C-vlan2]quit //退出当前视图
交换机需要的配置
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 交换机上还需要配置一个缺省路由指到上联口,然后就可以实现上网了。