目录1 以太网配置1、1 以太网接口配置1、1、1 配置端口隔离示例1、2 链路聚合配置1、2、1 配置手工负载分担模式链路聚合示例1、2、2 配置静态LACP模式链路聚合示例1、3 VLAN配置1、3、1 配置基于接口划分VLAN示例1、3、2 配置基于MAC地址划分VLAN示例1、3、3 配置基于IP子网划分VLAN示例1、3、4 配置基于协议划分VLAN示例1、3、5 配置VLAN间通过VLANIF接口通信示例1、3、6 配置VLAN聚合示例1、3、7 配置MUX VLAN示例1、3、8 配置自动模式下的Voice VLAN示例1、3、9 配置手动模式下的Voice VLAN示例1、4 VLAN Mapping配置1、4、1 配置单层Tag的VLAN Mapping示例1、4、2 配置单层Tag的VLAN Mapping示例(N:1)1、5 QinQ配置1、5、1 配置基于接口的QinQ示例1、5、2 配置灵活QinQ示例1、5、3 配置灵活QinQ示例-VLAN Mapping接入1、5、4 配置VLANIF接口支持QinQ Stacking示例1、6 GVRP配置1、6、1 配置GVRP示例1、7 MAC表配置1、7、1 配置MAC表示例1、7、2 配置基于VLAN的MAC地址学习限制示例1、7、3 配置接口安全示例1、7、4 配置MAC防漂移示例1、7、5 配置全局MAC漂移检测示例1、8 STP/RSTP配置1、8、1 配置STP功能示例1、8、2 配置RSTP功能示例1、9 MSTP配置1、9、1 配置MSTP的基本功能示例1、9、2 配置MSTP多进程下单接环与多接环接入示例1、10 SEP配置1、10、1 配置SEP封闭环示例1、10、2 配置SEP多环示例1、10、3 配置SEP混合环示例1、10、4 配置SEP+RRPP混合环组网示例(下级网络拓扑变化通告)1、10、5 配置SEP多实例示例1、11 二层协议透明传输配置1、11、1 配置基于接口的二层协议透明传输示例1、11、2 配置基于VLAN的二层协议透明传输示例1、11、3 配置基于QinQ的二层协议透明传输示例1、12 Loopback Detection配置1、12、1 配置Loopback Detection示例1以太网配置本文档针对S5700的以太网业务,主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。
本文档从配置过程与配置举例两大方面介绍了此业务的配置方法与应用场景。
•1、1 以太网接口配置介绍以太网接口的基本知识、配置方法与配置实例。
•1、2 链路聚合配置介绍链路聚合的基本知识、配置方法与配置实例。
•1、3 VLAN配置VLAN(Virtual Local Area Network)具有隔离广播域、增强保密性、组网灵活与良好的扩展性等特点。
•1、4 VLAN Mapping配置介绍了VLAN Mapping配置的基本知识、配置方法,配置实例。
•1、5 QinQ配置介绍QinQ的基本知识、配置方法与配置实例。
•1、6 GVRP配置介绍了GVRP的基本知识、GVRP配置方法与配置实例。
•1、7 MAC表配置介绍了MAC表的基本知识、配置方法与配置实例。
•1、8 STP/RSTP配置STP(Spanning Tree Protocol,生成树协议)将环形网络修剪成为一个无环的树型网络,避免报文在环形网络中的增生与无限循环;RSTP(Rapid Spanning Tree Protocol,快速生成树协议)在STP基础上实现了快速收敛,并增加了边缘端口的概念及保护功能。
•1、9 MSTP配置MSTP(Multiple Spanning Tree Protocol,多生成树协议)将环路网络修剪成为一个无环的树型网络,避免报文在环路网络中的增生与无限循环,同时还提供了数据转发的多个冗余路径,在数据转发过程中实现VLAN数据的负载均衡。
•1、10 SEP配置SEP(Smart Ethernet Protection)作为以太网保护协议,通过选择性地阻塞网络中冗余链路,阻止网络形成逻辑环路,达到消除环路的目的。
•1、11 二层协议透明传输配置介绍了二层协议透明传输的基本知识、配置方法与配置实例。
•1、12 Loopback Detection配置介绍Loopback Detection的基本知识、配置方法与配置实例。
1、1 以太网接口配置介绍以太网接口的基本知识、配置方法与配置实例。
1、1、1 配置端口隔离示例组网需求如图1-1所示,要求PC1与PC2之间不能互相访问,PC1与PC3之间可以互相访问,PC2与PC3之间可以互相访问。
图1-1配置端口隔离示例组网图配置思路采用如下的思路配置端口隔离:1.使能PC1与PC2相连端口的端口隔离功能,使PC1与PC2不能互相访问。
数据准备为完成此配置例,需准备如下的数据:•Switch与PC1之间连接的端口号。
•Switch与PC2之间连接的端口号。
•配置Switch的端口隔离模式为二层隔离三层互通(此配置为缺省配置)。
•配置连接PC1、PC2、PC3的端口属于同一VLAN。
•配置连接PC1、PC2的端口属于同一隔离组(缺省情况下属于隔离组1)。
操作步骤1.配置端口隔离功能# 配置端口隔离模式为二层隔离三层互通。
<Quidway>system-view[Quidway] port-isolate mode l2# 配置GigabitEthernet0/0/1的端口隔离功能。
[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type access[Quidway-GigabitEthernet0/0/1] port default vlan 10[Quidway-GigabitEthernet0/0/1] port-isolate enable[Quidway-GigabitEthernet0/0/1] quit# 配置GigabitEthernet0/0/2的端口隔离功能。
[Quidway] interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port link-type access[Quidway-GigabitEthernet0/0/2] port default vlan 10[Quidway-GigabitEthernet0/0/2] port-isolate enable[Quidway-GigabitEthernet0/0/2] quit# 配置GigabitEthernet0/0/3加入VLAN10。
[Quidway] interface gigabitethernet 0/0/3[Quidway-GigabitEthernet0/0/3] port link-type access[Quidway-GigabitEthernet0/0/3] port default vlan 10[Quidway-GigabitEthernet0/0/3] quit2.验证配置结果PC1与PC2不能互相ping通。
PC1与PC3可以互相ping通。
PC2与PC3可以互相ping通。
配置文件以下仅给出Switch的配置文件。
#vlan batch 10#interface GigabitEthernet0/0/1port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/2port link-type accessport default vlan 10port-isolate enable group 1#interface GigabitEthernet0/0/3port link-type accessport default vlan 10#return1、2 链路聚合配置介绍链路聚合的基本知识、配置方法与配置实例。
1、2、1 配置手工负载分担模式链路聚合示例组网需求如图1-2所示,Switch与SwitchA之间用Eth-Trunk链路连接。
要求Switch与SwitchA之间的链路有较高的可靠性。
图1-2配置手工负载分担模式链路聚合组网图配置思路采用如下的思路配置负载分担链路聚合:1.创建Eth-Trunk。
2.加入成员接口。
数据准备为完成此配置例,需准备的数据:•链路聚合组编号。
•Eth-Trunk的成员接口类型与编号。
操作步骤1.创建Eth-Trunk# 创建Eth-Trunk 1。
<Quidway>system-view[Quidway] sysname Switch[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] quit2.向Eth-Trunk中加入成员接口# 将GE0/0/3加入Eth-Trunk 1。
[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/3] eth-trunk 1[Switch-GigabitEthernet0/0/3] quit# 将GE0/0/4加入Eth-Trunk 1。
[Switch] interface gigabitethernet 0/0/4[Switch-GigabitEthernet0/0/4] eth-trunk 1[Switch-GigabitEthernet0/0/4] quit3.配置Eth-Trunk 1# 配置Eth-Trunk 1允许VLAN100-200的报文通过。
[Switch] interface eth-trunk 1[Switch-Eth-Trunk1] port link-type trunk[Switch-Eth-Trunk1] port trunk allow-pass vlan 100 to 200[Switch-Eth-Trunk1] quit4.验证配置结果在任意视图下执行display trunkmembership命令,检查Eth-Trunk 1就是否创建成功,及成员接口就是否正确加入。