VLAN的起源 的起源——基于端口分组 的起源 基于端口分组
解决广播泛滥问题的主导思想： 解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开
以太网交换机
VLAN表 VLAN表
端口 所属VLAN 所属VLAN VLAN 5 VLAN 10 …… VLAN 5 …… VLAN 10
Port 1
Port 2Port 7 2Port
VLAN创建及端口指定 创建及端口指定
创建VLAN: 创建VLAN:
进入vlan视图，如果指定的vlan没有创建则先创建它 进入vlan视图，如果指定的vlan没有创建则先创建它 视图 [undo] vlan /vlan_id/ vlan_id/ undo vlan /vlan_id/ ：删除已创建的vlan vlan_id/ 除已创建的vlan
Port 10
Port 1 Port 2 …… Port 7 ……
主机A 主机A
主机B 主机B
主机C 主机C

主机D 主机D
Port 10
VLAN的帧格式 的帧格式
DA SA Type Data CRC
标准以太网帧
DA
SA
tag Type
Data TCI
CRC
TPID
Priority CFI VLAN ID
注释 # 设置认证方式 PASSWORD 指 定 密 码 方 式 ,SCHEME 本 地 用 户 方 式 ,NONE 不需要密码 #设置认证的密码口 令为huawei 令为
#设置切换低级别用 设置切换低级别用 户 到高级别 用 户 的 密码
本地用户设置——Scheme
配置过程 注释 [Quidway] local-user huawei # 配置用户名 [Quidway-luser-huawei] password #配置密码 simple/cipher huawei [Quidway-luser-huawei] service-type #配置用户类型 ftp/ssh/telnet
保存配置
[Quidway] sysname huawei 指定设备名称 [huawei ] quit huawei 退出当前模式 <huawei > save huawei 保存配置 This will save the configuration in the flash memory. The switch configurations will be written to flash. Are you sure?[Y/N]y Now saving current configuration to flash memory. Please wait for a while... Current configuration saved to flash memory successfully. <Quidway>
华为交换机基本配置
第一章：L2交换机
1. 2. 3. 4.
交换机基本知识
VLAN应用配置 应用配置
账号管理及网管设置
交换机配置应用举例
VLAN的产生原因－广播风暴 的产生原因－ 的产生原因
广播
……
普通L2对所接收到的数据帧根据MAC地址进行二层转发， 普通L2对所接收到的数据帧根据MAC地址进行二层转发，冲突 L2对所接收到的数据帧根据MAC地址进行二层转发 域被限制到了一个端口上。但是无法限制广播域的大小。 域被限制到了一个端口上。但是无法限制广播域的大小。
带有IEEE802.1Q标记的以太网帧 带有IEEE802.1Q标记的以太网帧
Access Link和Trunk Link 和
干道链路 trunk
接入链路 access
帧在网络通信中的变化
VLAN 2
带有VLAN 1标签的以太网帧 带有VLAN 1标签的以太网帧
VLAN 1
不带VLAN标签的 不带VLAN标签的 以太网帧 带有VLAN 2标签的以太网帧 带有VLAN 2标签的以太网帧
视图分类
视图 用户视图 功能 提示符 进入命令 退出命令 查看交换机的简单运行 <Quidway> 状态和统计信息 配置系统参数 [Quidway] 断开与交换机 与交换机建立连接 quit断开与交换机 连接 即进入 或 返回 在用户视图下键入 quit或return返回 system-view 用户视图 在系统视图下键入： 在系统视图下键入： interface ethernet quit返回系统视图 返回系统视图 0/1 在系统视图下键入 quit返回系统视图 返回系统视图 vlan 1 在系统视图下键入： 在系统视图下键入： interface vlanquit返回系统视图 返回系统视图 interface 1 在系统视图下键入： 在系统视图下键入： quit返回系统视图 返回系统视图 local-user user1
配置过程 方法一： 方法一： [Quidway] vlan 2 [Quidway-vlan2]port ethernet 0/1 [Quidway-vlan2]vlan 3 [Quidway-vlan3]port ethernet 0/2 to ethernet 0/22 方法二： 方法二： [Quidway]vlan 2 [Quidway-vlan2]quit [Quidway]interface ethernet 0/1 [Quidway-Ethernet1]port access vlan 2 [Quidway-Ethernet1]quit [Quidway]vlan 3 [Quidway-vlan3]quit [Quidway]interface ethernet 0/2 [Quidway-Ethernet2]port access vlan 3
如果忘记参数怎么办？ 如果忘记参数怎么办？点还原默认值
设备数据配置环境的搭建
方法二：通过telnet远程登录搭建远程的配置环境。 方法二：通过telnet远程登录搭建远程的配置环境。 telnet远程登录搭建远程的配置环境 （1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通 Telnet用户登录时，缺省需要进行口令认证， 用户登录时 Telnet登录 则系统会提示“ 登录， set.” 过Telnet登录，则系统会提示“password required, but none set. 通过Telnet配置交换机时，不要删除或修改对应本telnet Telnet配置交换机时 telnet连接的交换 （2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换 机上的VLAN接口的IP地址，否则会导致Telnet VLAN接口的IP地址 Telnet连接断开 机上的VLAN接口的IP地址，否则会导致Telnet连接断开 （3）Telnet用户登录时，缺省可以访问命令级别为0级的命令 Telnet用户登录时，缺省可以访问命令级别为0 用户登录时 （4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端 如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端 PC直接接在交换机上进行telnet配置 PC 口要属于交换机的管理VLAN 口要属于交换机的管理VLAN users!”的提示 表示当前Telnet 的提示， Telnet到以太网交换 （5）如果出现“Too many users! 的提示，表示当前Telnet到以太网交换 如果出现“ 机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许 系列以太网交换机最多允许5 机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个 Telnet用户同时登录 用户同时登录） Telnet用户同时登录）
TELNET连接认证设置
配置过程
user[Quidway] user-interface vty 0
4
[Quidway-uiauthentication[Quidway-ui-vty0] authenticationmode password/scheme/none [Quidway-ui[Quidway-ui-vty0] set authentication password simple/cipher huawei [Quidway] super password level 3 simple/cipher huawei
注释 #创建 创建VLAN 2 创建 #将端口 加入到 将端口1加入到 将端口 加入到VLAN 2 #创建 创建VLAN 3 创建 #将端口 至22加入到 将端口2至 加入到 加入到VLAN 将端口 3 #创建 创建VLAN 2 创建 #退出 退出VLAN视图 退出 视图 #进入端口 的端口视图 进入端口1的端口视图 进入端口 #将端口 以Access模式 将端口1以 将端口 模式 加入到VLAN 2 加入到 #创建 创建VLAN 3 创建 #退出 退出VLAN视图 退出 视图 #进入端口 的端口视图 进入端口2的端口视图 进入端口 #将端口 以Access模式 将端口2以 将端口 模式 加入到VLAN 3 加入到
系统视图
以太网端口视图
配置以太网端口参数
[QuidwayEthernet0/1] [Quidway-Vlan1]
VLAN视图 视图
配置VLAN参数 参数 配置
VLAN接口视图 接口视图
配置VLAN和VLAN汇 和 配置 汇 聚对应的IP接口参数 聚对应的 接口参数
[Quidway-Vlaninterface1]
给指定vlan增加 给指定vlan增加/删除以太网接口 增加/
命令格式： 命令格式：
port /interface_list/ undo port /interface_list/
参数含义： 参数含义：
interface_list ：由端口类型和端口序号组成
VLAN的划分及配置：ACCESS 的划分及配置： 的划分及配置