华为交换机如何端口连接（华为交换机怎么配置）

很多人朋友多次问到华为交换机的配置，确实用的比较多，上次我们有单独提到 h3c 交换机的配置，今天我们来了解下华为交换机的配置，以及以太网的三种链路方式。

为了让大家更加清楚，每行代码都有解释。

一、华为交换机的基本配置

1、创建 vlan：

<Quidway> //用户视图，也就是在 Quidway 模式下运行命令。

<Quidway>system-view //进入配置视图

[Quidway] vlan 10 //创建 vlan 10，并进入 vlan10 配置视图，如果 vlan10 存在就直接进入 vlan10 配置视图

[Quidway-vlan10] quit //回到配置视图

[Quidway] vlan 100 //创建 vlan 100，并进入 vlan100 配置视图，如果 vlan10 存在就直接进入 vlan100 配置视图

[Quidway-vlan100] quit //回到配置视图

2、将端口加入到 vlan 中：

[Quidway] interface GigabitEthernet2/0/1 (10G 光口)

[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入 vlan100

[Quidway- GigabitEthernet2/0/1] quit 回到配置视图

[Quidway] interface GigabitEthernet1/0/0 //进入 1 号插槽上的第一个千兆网口配置视图中。0 代表 1 号口

[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到 vlan10 中

[Quidway- GigabitEthernet2/0/1] quit

3、将多个端口加入到 VLAN 中

<Quidway>system-view

[Quidway]vlan 10

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将 0 到 29 号口加入到 vlan10 中

[Quidway-vlan10]quit

华为下的这个命令自己现在不知道，找了下答案也没有结果。

4、交换机配置 IP 地址

[Quidway] interface Vlanif100 // 进入 vlan100 接口视图与 vlan 100 命令进入的地方不同

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义 vlan100 管理 IP 三层 交换网关路由

[Quidway-Vlanif100] quit 返回视图

[Quidway] interface Vlanif10 // 进入 vlan10 接口视图与 vlan 10 命令进入的地方不同

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义 vlan10 管理 IP 三层交换网关路由

[Quidway-Vlanif10] quit

配置默认网关：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。

5、 交换机保存设置和重置命令

<Quidway>save //保存配置信息

<Quidway>reset saved-configuration /重置交换机的配置

<Quidway>reboot //重新启动交换机

6、交换机常用的显示命令

用户视图模式下：

<Quidway>display current-configuration //显示现在交换机正在运行的配置明细

<Quidway>display device //显示 S9303 各设备状态

<Quidway>display interface ？//显示个端口状态，用？可以查看后边跟的选项

<Quidway>display version //查看交换机固件版本信息

<Quidway>display vlan ？// 查看 vlan 的配置信息

7、恢复交换机出厂设置

<Quidway>reset saved-configuration /重置交换机的配置

二、基于端口的 vlan 划分方法

这里面为了方便大家理解，直接用实例讲解更清楚。

1、组网需求如图 1 所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，也为了避免广播报文泛滥，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。

可以在交换机上配置基于端口划分 VLAN，把业务相同的用户连接的端口划分到同一 VLAN。

也就是不同 VLAN 的用户不能直接进行二层通信，同一 VLAN 内的用户可以直接互相通信。

2、配置步骤

步骤 1 在 SwitchA 创建 VLAN2 和 VLAN3，并将连接用户的端口分别加入 VLAN。SwitchB 配置与 SwitchA 类似，不再赘述。

[Quidway] system-view //进入配置视图

[Quidway] sysname SwitchA //给交换机命名

[SwitchA] vlan batch 2 3 //同时创建 vlan2 与 vlan3

[SwitchA] interface ethernet 0/0/1 //进入端口 0/0/1

[SwitchA-Ethernet0/0/1] port link-type access //设置端口模式为 access

[SwitchA-Ethernet0/0/1] port default vlan 2 //将端口加入 vlan2 中

[SwitchA-Ethernet0/0/1] quit //退出

[SwitchA] interface ethernet 0/0/2 //进入端口 0/0/2

[SwitchA-Ethernet0/0/2] port link-type access //端口模式为 access

[SwitchA-Ethernet0/0/2] port default vlan 3 //将端口加入 vlan3 中

[SwitchA-Ethernet0/0/2] quit //退出

步骤 2 配置 SwitchA 上与 SwitchB 连接的端口类型及通过的 VLAN。SwitchB 配置与 SwitchA 类似，不再赘述。

[SwitchA] interface ethernet 0/0/3 //进入端口 0/0/3

[SwitchA-Ethernet0/0/3] port link-type trunk //设置端口模式为 trunk

[SwitchA-Ethernet0/0/3] port trunk allow-pass vlan 2 3 //trunk 口允许通过 vlan2 与 vlan3 的数据包

步骤 3 验证配置结果将 User1 和 User2 配置在一个网段，比如 192.168.100.0/24；将 User3 和 User4 配置在一个网段，比如 192.168.200.0/24。

User1 和 User2 能够互相 ping 通，但是均不能 ping 通 User3 和 User4。User3 和 User4 能够互相 ping 通，但是均不能 ping 通 User1 和 User2。

三、以太网的 3 种链接类型

以太网的三种链接类型：

以太网端口有 3 种链路类型：access、trunk、hybird

Access 类型端口：只能属于 1 个 VLAN，一般用于连接计算机端口；

Trunk 类型端口：可以允许多个 VLAN 通过,可以接收和发送多个 VLAN 报文,

一般用于交换机与交换机相关的接口。

Hybrid 类型端口：可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 报文，

可以用于交换机的间连接也可以用于连接用户计算机。

什么是链路类型？

vlan 的链路类型可以分为接入链路和干道链路。

1、接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。由于大多数电脑不能发送带 vlan tag 的帧，所以这段链路可以理解为不带 vlan tag 的链路。

2、干道链路（trunk link）指的交换机到上层设备如路由器的链路，可以理解为向广域网走的链路。这段链路由于要靠 vlan 来区分用户或者服务，所以一般都带有 vlan tag。

什么是端口类型？

端口类型在以前主要分为两种，基本上用的也是 access 和 trunk 这两种端口。

1、access 端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。例如：当一个端口属于 vlan 10 时，那么带着 vlan 10 的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个 vlan 10 tag。而其他 vlan tag 的帧则不能从这个端口上下发到电脑上。

2、trunk 端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。一个 trunk 端口可以拥有一个主 vlan 和多个副 vlan，这个概念可以举个例子来理解：例如：当一个 trunk 端口有主 vlan 10 和多个副 vlan11、12、30 时，带有 vlan 30 的数据帧可以通过这个端口，通过时 vlan 30 不被剥掉；当带有 vlan 10 的数据帧通过这个端口时也可以通过。如果一个不带 vlan 的数据帧通过，那么将会被这个端口打上 vlan 10 tag。这种端口的存在就是为了多个 vlan 的跨越交换机进行传递。

也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。原理理解了，当看到交换机时，配置几遍就完全明白了。

access 和 truck 主要是区分 VLAN 中交换机的端口类型

truck 端口为与其它交换机端口相连的 VLAN 汇聚口，access 端口为交换机与 VLAN 域中主机相连的端口。

trunk 一般是打 tag 标记的,一般只允许打了该 tag 标记的 vlan 通过,所以该端口可以允许多个打 tag 标记的 vlan 通过，而 access 端口一般是 untag 不打标记的端口,而且一个 access vlan 端口只允许一个 access vlan 通过。

access,trunk,hybid 是三种端口属性；

具有 access 性质的端口只能属于一个 vlan，且该端口不打 tag；

具有 trunk 性质的端口可以属于多个 vlan，且该端口都是打 tag 的；

具有 hybid 性质的端口可以属于多个 vlan，至于该端口在 vlan 中是否打 tag 由用户根据具体情况而定；

交换机三种端口模式 Access、Hybrid 和 Trunk 的理解端口有三种模式：access，hybrid，trunk。access 性质的端口只能属于一个 vlan，且该端口不打 tag，trunk 可以属于多个 vlan，可以接收和发送多个 vlan 的报文，一般用于交换机之间的连接;hybrid 也可以属于多个 vlan，可以接收和发送多个 vlan 的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。trunk 和 hybrid 的区别主要是，hybrid 端口可以允许多个 vlan 的报文不打标签，而 trunk 端口只允许缺省 vlan 的报文不打标签，同一个交换机上不能 hybrid 和 trunk 并存。

最后至于交换机这个端口如何如何配置，这里以华为举个例子。

将端口加入到 vlan 中：

[Quidway] interface GigabitEthernet2/0/1 (10G 光口)

[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入 vlan100

[Quidway- GigabitEthernet2/0/1] quit 回到配置视图

最新弱电资料更新—弱电最新各类经典项目 ppt 方案（8 月 4 日）