华为交换机配置实例命令大全

1、Quidway ?系列中低端 LANSWITCH典型配置手册华为技术有限公司版权所有侵权必究目录目录 1-1第1章LANSWITCH日常维护典型配置 1-61.1 基本操作 1-61.1.1 常用命令新旧对照列表 1-61.2 LANSWITCH 配置注意事项 1-71.3 远程 telnet 登录 1-81.3.1 功能需求及组网说明 1-81.3.2 配置 1-81.4 远程AUX 口登录 1-101.4.1 功能需求及组网说明 1-101.4.2 配置 1-101.5 打开 debug 开关 1-111.5.1 功能需求及组网说明 1-111.5.2 配置 1-111.6 SNMP 配置

2、 1-131.6.1 功能需求及组网说明 1-131.6.2 配置 1-131.7 WEB 网管配置 1-141.7.1 功能需求及组网说明 1-141.7.2 配置 1-14第2章LANSWITCH基础应用典型配置 2-162.1 VLAN 配置 2-162.1.1 功能需求及组网说明 2-162.1.2 配置 2-162.2 IP 地址配置 2-172.2.1 功能需求及组网说明 2-172.2.2 配置 2-172.3 端口的trunk属性配置 2-182.3.1 功能需求及组网说明 2-182.3.2 配置 2-182.4 端口的hybrid 属性配置 2-192.4.1 功能需求及组

3、网说明 2-192.4.2 配置 2-192.5 端口汇聚配置 2-212.5.1 功能需求及组网说明 2-212.5.2 配置 2-212.6 端口镜像配置 2-232.6.1 功能需求及组网说明 2-232.6.2 配置 2-232.7 堆叠管理配置 2-252.7.1 功能需求及组网说明 2-252.7.2 配置 2-252.8 HGMP V1管理配置 2-272.8.1 功能需求及组网说明 2-272.8.2 配置 2-272.9 集群管理（HGMP V2 ）配置 2-292.9.1 功能需求及组网说明 2-292.9.2 配置 2-29第3章LANSWITCH 高级应用典型配置 3-

4、313.1 STP 配置 3-313.1.1 功能需求及组网说明 3-313.1.2 STP 配置 3-313.2 路由协议配置 3-323.2.1 功能需求及组网说明 3-323.2.2 配置 3-323.3 组播配置 3-353.3.1 功能需求及组网说明 3-353.3.2 配置 3-353.4 DHCP-RELAY配置 3-373.4.1 功能需求及组网说明 3-373.4.2 配置 3-373.5 802.1X 配置 3-393.5.1 功能需求及组网说明 3-393.5.2 配置 3-393.6 VRRP 配置 3-413.6.1 功能需求及组网说明 3-413.6.2 配置 3-

5、413.7 单向访问控制 3-433.7.1 功能需求及组网说明 3-433.7.2 配置 3-433.8 双向访问控制 3-453.8.1 功能需求及组网说明 3-453.8.2 配置 3-453.9 IP+MAC+ 端口绑定 3-473.9.1 功能需求及组网说明 3-473.9.2 配置 3-473.10 各种接入控制的配置 3-493.10.1 功能需求及组网说明 3-493.10.2 配置 3-493.11 基于端口限速的配置 3-513.11.1 功能需求及组网说明 3-513.11.2 配置 3-513.12 基于流限速的配置 3-523.12.1 功能需求及组网说明 3-523

6、.12.2 配置 3-523.13 其他流动作的配置 3-543.13.1 功能需求及组网说明 3-543.13.2 配置 3-541-17插图目录图 1-1 tel net 配置 1-8图1-2 通过AUX 口远程登录交换机 1-10图1-3 Debug 系统调试 1-11图 1-4SNMP 配置 1-13图1-5WEB 网管配置 1-14图 2-1VLAN 配置 2-16图2-2IP 地址配置 2-17图2-3端口的trunk 配置 2-18图2-4端口 hybrid 属性的配置 2-19图2-5端口汇聚配置 2-21图2-6端口镜像配置 2-23图2-7堆叠管理配置 2-25图2-8HG

7、MP V1 管理配置 2-27图2-9集群管理配置 2-29图 3-1STP 配置 3-31图3-2路由协议配置 3-32图3-3三层交换机组播配置 3-35图3-4DHCP 中继配置 3-37图 3-5 802.1X 配置 3-39图 3-6VRRP 配置 3-41图3-7单向访问控制 3-43图3-8不同网段单向访问控制 3-43图3-9双向访问控制 3-45图3-10IP 地址绑定 3-47图3-11各种接入控制的配置 3-49图3-12端口限速配置 3-51图3-13基于流限速的配置 3-52图3-14各种流动作的配置 3-54表格目录表1-1 常用命令新旧对照表 1-6表1-2 LA

8、NSWITCH 配置注意事项 1-7表 1-3 telnet配己置 1-8表1-4 通过AUX 口远程登录配置 1-10表1-5 打开 debug 开关 1-11表 1-6 SNMP 配置 1-13表1-7 WEB 网管配置 1-14表 2-1 VLAN 配置 2-16表2-2 IP 地址配置 2-17表2-3 端口的trunk 配置 2-18表2-4 端口 hybrid 属性配置 2-19表2-5 端口汇聚配置 2-21表2-6 3026 产品端口镜像配置 2-23表2-7 3526 端口镜像配置 2-23表2-83526E 端口镜像配置 2-23表2-9堆叠管理配置 2-25表 2-10

9、HGMP V1 配置 2-27表2-11 集群管理配置 2-29表 3-1STP 配置 3-31表3-2RIP 协议配置 3-32表3-3OSPF 协议配置 3-33表3-4组播配置 3-35表3-5DHCP 中继配置 3-37表 3-6 802.1X 配置 3-39表 3-7VRRP 配置 3-41表3-8同一网段PING单向访问控制 3-43表3-9 同一网段 TCP单向访问控制 3-44表3-10双向访问控制 3-45表 3-11 IP+MAC+ 端口的绑定 3-47表3-12接入控制配置 3-49表3-13端口限速配置 3-51表3-14基于流的限速配置 3-52表3-15其他流动作的

10、配置 3-54关键词：典型配置注意事项基础配置HGMP集群VRRP 802.1X 路由限速地址绑定组播摘要:华为Quidway LANSWITCH在网络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置，并附带注意事项。使用说明：本手册针对的 LANSWITCH 型号包括 S2000、S3000、S3500、S5500、S6500 系列因版本升级改进，极少数配置命令可能改变。一可以通过输入“？”获得帮助；二可以参阅上的配置命令手册；三可以给I发 email 获取进一步说明，当然也欢迎您提出自己的意见。

11、适合阅读本文的对象有：1、 因工程紧急，时间不足，无法仔细阅读华为vrp配置手册和命令手册的2、对华为vrp操作平台不够熟悉的，而又亟需书面帮助的3、在学习华为vrp配置手册和命令手册的同时，想在配置上得到直接帮助的4、准备参加 HCNE、HCSE、HCIE认证考试的工程师以及网络技术爱好者本手册内容分为三大部分。第一部分是日常维护中如何配置交换机，包括tel net、aux 口远程登录、web网管等内容；第二部分是交换机基础类配置，主要包括VLAN配置、IP地址配置、端口属性配置、端口汇聚配置、HGMP和集群配置配置等；第三部分是高级应用类配置，包括了STP、路由协议、组播、802.1X、V

12、RRP、访问控制、 QOS等配置。每部分内容后面都附了注明，请大家一定注意看一下。由于时间仓促，本手册还有许多内容需要完善，特别是第三部分的各个QOS章节，许多现在仅供参考，实际配置中请以各产品为准。另外在内容安排上也有冲突，这些将在下一个版本的典型配置案例中进 行完善。真诚希望大家给我们提供宝贵意见和建议。注意：本手册仅.用来对使用华为数通产品的代理商、用户进行支持帮助之用。华为公司在尊重他人版权的 同时，也同样保留保护自己版权的权力。未经华为公司授权许可，本手册不得作为商用。第 1 章 LANSWITCH日常维护典型配置1.1 基本操作1.1.1 常用命令新旧对照列表表1-1常用命令新旧对

13、照表旧新旧新showdisplayaccess-listaclnoun doacleaclexitquitwritesaveshow vers iondisp versioneraseresetshow rundisp curre nt-con figurati onshow tech-supportdisp base-i nformatio nshow startdisp saved-c on figuratio nrouter ospfospfrouter bgpbgprouter ripriphost namesys nameuserlocal-user0simple7ciphermod

14、elin k-typemultihybrid注意:1. disp 是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2. disp cur 显示LANSWITCH当前生效的配置参数3. disp和ping命令在任何视图下都可执行，不必切换到系统视图4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def1.2 LANSWITCH 配置注意事项表1-2 LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端中流控选择无2启动时按ctrl+B 可以

15、进入到boot menu 模式3当交换机提示” Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）4进入系统视图请输入system-view（输入sys 即可）5对使用的端口、vla n、in terface vlan进行详细的描述6如果配置了 tel net用户，一疋要设置权限或配置super密码7除了 S6500系列，模块不可以带电插拔8使用别的产品模块前请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后，请确保管理 vlan包含了管理报文到达的端口11配置完毕后请在用户视图下（

16、即尖括号视图下）米用save命令保存配置12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13如果要清除所有配置，请在用户视图下（即尖括号视图下）采用reset saved-c on figurati on，并重启交换机注：其他配置需注意的地方请参考每部分内容后面的注明。1.3 远程telnet 登录1.3.1 功能需求及组网说明图1-1 tel net 配置说明：如图，交换机 SwitchA 通过以太网口 ethernet 0/1和SwitchB 的ethernetO/24实现互连。PC 的 IP 地址为 0/24, SwitchA 的管理 IP 配置在 vla

17、n100的虚接口上，/24使用vlan 10 与SwitchB进行互连，地址为 /24，SwitchB 也使用vlan 100 作为管理 vian ，地址为 /24需求：1. SwitchA只能允许/24 网段的地址的PC tel net访问2. SwitchB允许其它任意网段的地址tel net 访问1.3.2 配置表1-3 telnet 配置配置过程注释SwitchA交换机配置：SwitchAvlan 100SwitchA-vla n100port Ethernet0/100/20SwitchAi ntef

18、ace Vla n-in terface 100 SwitchA-Vla n-in terface100ip to Ether netaddress#配置管理vlan 100SwitchAvlan 10SwitchA-vlan10 port Ethernet 0/1 SwitchAi nteface Vla n-in terface 10 SwitchA-Vla n-in terface10ip address#配置与SwitchB 互连的vlan 10SwitchAuser-i nteface

19、vty 0 4 SwitchA-ui-vty0-4 SwitchA-ui-vty0-4authe nticati on-m ode password#设置telnet登录为密码验证方式。telnet登录缺省为密码验证方式SwitchA-ui-vty0-4set authe nticati on password simple Huawei#如果配置tel net登录为密码验证方式或使用缺省验证方式，必须配置 登录密码，如果不配置密码，系统不 允许登录。SwitchA-ui-vty0-4user privilege level 3SwitchA-ui-vty0-4acl 1 in bou ndS

20、witchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rulepermitsource 55SwitchB交换机配置：SwitchAvlan 100SwitchA-vla n100 port Ethernet 0/24SwitchBi nteface Vla n-in terface 100SwitchB-Vla n-in terface100ipaddress SwitchBuser-i nteface vty 0 4SwitchB-ui-vty0-4S

21、witchB-ui-vty0-4authe nticati on-m ode passwordSwitchB-ui-vty0-4set authe nticati on password simple HuaweiSwitchB-ui-vty0-4user privilege level 3SwitchBiproute-static#系统默认VTY登录方式用户级别为0,设置为3才能进入系统视图#设置只允许网段地址能够访冋交换机 SwitchA#允许其它任意网段的地址能够访问 交换机需要启动路由协议或者加一条 静态默认路由ic

22、lftctit5*.Mt立制* tn1. 一共只可以设置 5个tel net 用户2. 缺省情况下tel net用户的权限是 0级，如果没有配置tel net用户的权限，并且也没有配置 super密码，则telnet用户只能对交换机执行有限的操作，无法配置交换机1.4 远程AUX 口登录1.4.1 功能需求及组网说明图1-2 通过AUX 口远程登录交换机需求：通过 AUX 口（即con sole口）登录到交换机进行配置1.4.2 配置表1-4 通过AUX 口远程登录配置配置过程注释Quidwayuser- in terfaceaux 0#在交换机上执行 user-interfaceaux 0

23、进入con soleQuidway-ui-auxOmodem# 键入 modem 进入 modem 状态。#与计算机相连的 modem为modemA，与交换机相连的 modem 为 modemB。物理连接后在计算机上启用超级终端，com 端口选择和modemA 相连的 com 口在超级终端屏幕上键入命令atdt 82882285（与交换机modemB的电话号码）等待片刻就可以登录到交换机上。注：1. 目前的命令行配置的交换机con sole口和aux 口是合二为一的2. 连接交换机和modem要采用专用的aux线缆3. modem要设置成自动应答方式1.5 打开debug开关1.5.1 功能需

24、求及组网说明图1-3 Debug系统调试说明：如图，PC1与交换机A的Con sole 口或以太口相连。如果是通过以太口相连，要求PC1的IP地址和该以太端口所在的VLAN In terface在同一网段。在这里，我们假设PC1的地址是47/21,交换机的以太网 口所在 VLAN In terface1 的 IP 地址是48/21。1.5.2 配置表1-5 打开debug 开关配置过程注释SwitchA交换机配置：debbugi ng ?allAll debuggi ng fun cti onsarpARP modulebgpBGP modulecl

25、usterCluster moduledeviceDevice man agedhcp-relay DHCP relay moduledot1xSpecify802.1xcon figurationin formatio nether netEther net modulefibFIB moduleftp-server FTP server in formatio ngarpGARP modulegmrpGMRP modulegvrpGVRPmodulehabpHABPmodulehgmpserver HGMP server moduleigmpIGMPmoduleipIP moduleloc

26、al-serverLocalauthe nticati onserverin formatio nmac-address MAC address table in formatio nmodemModem modulemulticastMulticast modulendpNDP moduleniNImodule: NI Debuginginformationn tdpNTDP modulen tp-serviceNTP module#在用户视图下面打开调试开关，选择 所需要进行调试的模块参数。ospfOSPF modulepimPIM moduleradiusRadius modulerip

27、RIP modulermonRMON debuggi ng switchsn mp-age nt SNMP modulestpSTP in fomatio ntcpTCP moduletel netTELNET moduleudpUDP modulevfsFilesystem modulevrrpVRRP modulevtpVTP modulevtyVTY module debuggi ng ip packet#打开IP报文调试开关term inal mon itor % Curre nt term inal mon itor is on#在用户视图模式下打开屏幕输出开 关。term inal

28、 debuggi ng% Curre nt term inal debuggi ng is on #在用户视图模式下打开调试输出开 关。注意:1. 调试结 束后，用undo debuggingdebuggi ng关闭所有的调试开关。2. 缺省情况下debug信息只向con sole 图下执行 info-center monitor channel 0XXX, undo term inal mon itor禾口 undoterm inal口终端输成信息，如果是tel net到交换机，则需要在系统视命令，否则debug信息无法向tel net终端输出。1.6 SNMP 配置1.6.1功能需求及组网

29、说明说明：网管工作站（NMS）与以太网交换机通过以太网相连，网管工作站IP地址为3以太网交换机的 VLAN接口 IP地址为。在交换机上进行如下配置：设置团体名和访问权限、管理员标识、联系方法以及交换机的位置信息、允许交换机发送Trap消息。1.6.2 配置表1-6 SNMP配置配置过程注释system-view#进入系统视图Quidway sn mp-age nt com munity read public Quidway snmp-agent community write private#设置团体名和访问权 限Quidways nmp-ag

30、e ntsys-i nfoMr.Wa ng-Tel:3306Quidwaysn mp-age ntsys-i nfoteleph on e-closet,3rd-floorcon tact locatio n#设置管理员标识、联系 方法以及物理位置Quidway sn mp-age nt trap en ableQuidway sn mp-age nt target-host trap address#允许向网管工作站udp-domai n 3 udp-port 5000 params3发送securit yn ame publicTrap报

31、文，使用的团体 名为 public 。注:般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置1.7 WEB网管配置1.7.1 功能需求及组网说明图1-5 WEB网管配置说明：PCA连接在交换机A的端口 0/1需求：PCA使用 WEB网管软件对交换机进行 WEB管理1.7.2 配置表1-7 WEB网管配置配置过程注释在System命令模式下进行下面配置#启动Snmp Age nt的V3版本#创建一个范围为in ternet的Snmp视图Quidways nmp-age nt sys-i nfo version v3Quidways nmp-age ntmib-viewin clude

32、dwnm viewinternetQuidways nmp-age ntgroupv3wnm groupauthe nticatio nread-viewwnm viewwrite-view#创建一个需要进行认证的 Snmpwnm view no tify-view wnm viewV3的组wnmgroup，读写和接受 Trap的视图都使用 wnm viewQuidwaysnmp-agentusm-userv3 wnm wnmgroup#创建一个Snmp V3的用户，用authe nticatio n-mode md5 123456户名是wnm，认证密码是123456，米用 MD5方式认证，

33、不进行加密Quidways nmp-age nttarget-hosttrapaddress#设置Trap 主机地址为udp-doma in params securit yn ame wnm，接收 Trap 的用v2c户名为wnm,采用TrapV2c 格式 送 TrapQuidways nmp-age nt trap en able sta ndard#激活标准Trap，VRRP和BGP的Quidways nmp-age nt trap en able vrrp Quidways nmp-age nt trap en able bgpTrap完成

34、上述配置以后，在 PC机打开浏览器，在地址栏输入交换机的IP地址，将在显示的页面中点击“图形管理界面”，就进入图形界面的Web网管。首先会弹出对话框，如果使用的是上面描述的配置，则用户名输入 wnm,认证方式选择 MD5,加密方式选择空，认证密码输入123456，点击确定。后面就可以根据菜单和对话框的提示通过Web网管对交换机进行查询和配置了。1.如果交换机和 PC机的IP地址不在同一个网段，或者需要在PC机上收到Trap管主页上的提示开发 Java权限，对于每个交换机，在PC机上都需要开发权限；,则需要根据Web网,Java运行环境)2 . PC 机上需要安装 JRE1.3 以上的版本。JR

35、E( Java Run time En viro nment 可以在Sun公司的网站上免费下载。第2章LANSWITCH 基础应用典型配置2.1 VLAN 配置2.1.1 功能需求及组网说明Switch AEth 0/1图2-1 VLAN配置需求：把交换机端口 Ethernet 0/1加入到VLAN 2，Ethernet 0/2加入到VLAN 32.1.2 配置表2-1 VLAN配置配置过程注释方法一：Quidwayvlan 2Quidway-vla n2port ethernet 0/1Quidway-vla n2vlan 3Quidway-vla n3port ethernet 0/2方法

36、二：Quidwayvlan 2Quidway-vla n2quitQuidwayi nteface ether net 0/1 Quidway-Ether net1port access vlan 2 Quidway-Ethernet1quit Quidwayvlan 3Quidway-vla n3quitQuidwayi nteface ether net 0/2 Quidway-Ether net2port access vlan 3# 仓U建 VLAN 2#将端口 1加入到VLAN 2# 仓U建 VLAN 3#将端口 2加入到 VLAN 3注:1. 缺省情况下所有端口都属于 VLAN 1

37、，并且端口是 access 端口，一个 access端口只能属于一个via n ;2. 如果端口是access 端口，则把端口加入到另外一个 vlan的同时，系统自动把该端口从原来的 vlan 中删除掉。2.3 端口的trunk属性配置221功能需求及组网说明2-19图2-2 IP地址配置说明：如图，三层交换机 SwitchA有两个端口 ethetnet 0/1、ethernet 0/2，分别属于 vlan 2，Pc1和Pc2通过三vlan 3，vlan 2、vlan 3的三层接口地址分别是/24、/24 层接口互通。2.2.2 配置表2-2 IP地址配置配置过程注

38、释Quidwayvlan 2Quidway-vla n2port ethernet 0/1Quidway-vla n2i nterface vlan 2Quidway-Vla n-i nterface2ipaddressQuidwayvlan 3Quidway-vla n3port ethernet 0/2Quidway-vla n3i nterface vlan 3Quidway-Vla n-i nterface3ipaddress# 仓U建 VLAN 2#增加端口#给虚接口 VLAN 2添加IP地 址# 仓U建

39、 VLAN 3#增加端口#给虚接口 VLAN 3添加IP地 址注：1 .对于交换机而言，地址只能配置在vlan 虚接口上；但是 S6506除外，它的con sole口旁边有一个管理以太网口( in terface M-ethernet 0),可以直接配置IP地址。2 .该配置例是以三层交换机为例，如果是二层交换机，则只能配置一个VLAN虚接口。231功能需求及组网说明Switch ASwitch BVia n 10Via n 20Via n 10Via n 20图2-3 端口的trunk 配置说明：通过交换机端口的trunk功能来实现跨交换机之间的vlan 互通 左边交换机为 A，右边交换机为

40、 B。交换机 A的eO/1接vlan 10 pc ； eO/2接vlan 20 pc; eO/3 接交换机 B 的 e0/3需求：两台交换机之间的vlan10 的pc可以互通，vlan 20 的pc可以互通。2.3.2 配置表2-3端口的trunk 配置配置过程注释SwitchA交换机配置：SwitchA vlan 10SwitchA-vla n10port Ethernet 0/1 SwitchAvlan 20SwitchA-vla n20port Ethernet 0/2SwitchA-Ethernet0/3port lin k-type trunk SwitchA-Ethernet0/3

41、port trunk permit vlan all# 创建 VLAN 10# 端口 e0/1 加入 VLAN 10# 仓U建 VLAN 20#端口 e0/2 加入 VLAN 20#配置端口 e0/3 trunk端口，允许所有VLAN通过SwitchB交换机配置：SwitchB vlan 10SwitchB-vla n10port Ethernet 0/1 SwitchBvlan 20SwitchB-vla n20port Ethernet 0/2SwitchB-Ethernet0/3port lin k-type trunk SwitchB-Ethernet0/3port tru nk pe

42、rmit vlan all# 创建 VLAN 10# 端口 e0/1 加入 VLAN 10# 仓U建 VLAN 20#端口 e0/2 加入 VLAN 20#配置端口 e0/3 trunk 端口，允许所有VLAN通过注：1 .如果一个端口是trunk 端口，则该端口可以属于多个vlan ;2.缺省情况下trunk 端口的PVID为1 ,可以在端口模式下通过命令port trunk pvid vlan vlanid来修改端口的 PVID ;3 .如果从trunk转发出去的数据报文的vlan id和端口的PVID 一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。4 . 一台

43、交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk 端口。Server 1Port 23Port 24Server 2flPort 1Port 5rt 2ort 4Via n 10Vla n 20Vla n 302.4 端口的hybrid属性配置241功能需求及组网说明图2-4端口 hybrid 属性的配置说明：二层交换机之间利用端口的hybrid属性灵活实现vlan 之间的灵活互访。需求：所有设备的ip地址均在同一网段，要求三个 vlan 的pc均可以访问server 1 ;只有vlan 10、20以及vlan30的4端口可以访问server 2 ;同时

44、vlan 10 中的2端口的pc可以访问vlan 30 ； vlan 20 可以访问vlan 30的5端口。2.4.2 配置表2-4端口 hybrid 属性配置配置过程：注释：sysEnter system view , returnuser view with Ctrl+Z.Quidwayvlan 10Quidway-vla n10vlan 20Quidway-vla n20vlan 30Quidway-vla n30vlan 40Quidway-vla n40vlan 50Quidway-vla n50i nt e0/1Quidway-Ethernet0/1port lin k-type

45、hybridQuidway-Ethernet0/1port hybrid pvid vlan 10Quidway-Ethernet0/1port hybrid vlan 10 40 50 un tagged#首先创建业务需要的 vlan#每个端口，都配置为hybrid状态#设置端口的pvid等于该端口所属的 vlan#将希望可以互通的端口的pvidvlan，设置为 untagged vlan，这样从该端口发出的广播帧就可以 到达本端口Quidway-Ethernet0/1 int e0/2Quidway-Ethernet0/2jport lin k-type hybridQuidway-Eth

46、ernet0/2port hybrid pvid vlan 10 Quidway-Ethernet0/2jporthybridvlan10 30 40 50un taggedQuidway-Ethernet0/2ji nt e0/3Quidway-Ethernet0/3jport lin k-type hybridQuidway-Ethernet0/3jport hybrid pvid vlan 20 Quidway-Ethernet0/3jporthybridvlan 20 30 40 50un taggedQuidway-Ethernet0/3j int e0/4Quidway-Ether

47、net0/4jport lin k-type hybridQuidway-Ethernet0/4jport hybrid pvid vlan 30 Quidway-Ethernet0/4jporthybridvlan10 30 40 50un taggedQuidway-Ethernet0/4ji nt e0/5Quidway-Ether net0/5jport lin k-type hybrid Quidway-Ethernet0/5jport hybrid pvid vlan 30 Quidway-Ethernet0/5jporthybridvlan10 20 30 40un tagged

48、Quidway-Ethernet0/5ji nt e0/23Quidway-Ethernet0/23jport lin k-type hybrid Quidway-Ethernet0/23jport hybrid pvid vlan 40 Quidway-Ethernet0/23jport hybrid vlan 10 20 30 40 un taggedQuidway-Ethernet0/24ji nt e0/24Quidway-Ethernet0/24jport lin k-type hybrid Quidway-Ethernet0/24jport hybrid pvid vlan 50

49、Quidway-Ethernet0/24jport hybrid vlan 10 20 30 50 un tagged#实际上，这种配置是通过hybrid 端口的pvid来唯一的表示一个端口，接收端口通过是否将vlan设置为untagged vlan，来控制是否与 pvid vlan为该vlan的端口互通。II慣佶息呆不- txt注:1 .中端 Ian switch（包括S6500、S5500系列交换机）不支持端口的hybrid 属性;2 .如果一个端口是 果带，则配置成vlan 信息，如bybrid端口，则可以指定vlan从这个端口转发出去的时候是否带tagged 方式，否则配置成 un t

50、agged方式；3 . 一台交换机上如果已经设置了某个端口为trunk 端口，则不可以再把另外的端口设置为 hybrid 端口。1-212.5端口汇聚配置2.5.1 功能需求及组网说明Switch ASwitch A E0/1E0/1Switch BE0/1E0/1E0/2E0/2E0/2Switch BPC1PC2PC22-#图2-5 端口汇聚配置说明：如图，交换机 SwitchA 和SwitchB通过以太网口实现互连。其中SwitchA 用于互连的端口为eO/1 和eO/2 ，SwitchB 用于互连的端口为eO/1 和eO/2。需求：增加SwitchA 的SwitchB 的互连链路的带宽

51、，并且能够实现链路备份，使用端口汇聚。2.5.2 配置表2-5 端口汇聚配置配置过程注释SwitchA交换机配置：SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1duplex full SwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1quitSwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2quitSwitchAli nk-aggregatio nEthernet0/1toEthernet 0/2 bothSwitchB交换机配置：SwitchBi nterface Ethernet 0/1 SwitchB-Ethernet0/1duplex full SwitchB-Ethernet0/1speed 100 SwitchB-Ethernet0/1quitSwitchBi nt