华为交换机配置实例命令大全

1、Quidway®系列中低端LANSWITCH典型配置手册华 为 技 术 有 限 公 司版权所有 侵权必究3-56 目录目录1-2第1章 LANSWITCH日常维护典型配置1-71.1 基本操作1-71.1.1 常用命令新旧对照列表1-71.2 LANSWITCH配置注意事项1-81.3 远程telnet登录1-91.3.1 功能需求及组网说明1-91.3.2 配置1-91.4 远程AUX口登录1-111.4.1 功能需求及组网说明1-111.4.2 配置1-111.5 打开debug开关1-121.5.1 功能需求及组网说明1-121.5.2 配置1-121.6 SNMP配置1-14

2、1.6.1 功能需求及组网说明1-141.6.2 配置1-141.7 WEB网管配置1-151.7.1 功能需求及组网说明1-151.7.2 配置1-15第2章 LANSWITCH基础应用典型配置2-172.1 VLAN配置2-172.1.1 功能需求及组网说明2-172.1.2 配置2-172.2 IP地址配置2-182.2.1 功能需求及组网说明2-182.2.2 配置2-182.3 端口的trunk属性配置2-192.3.1 功能需求及组网说明2-192.3.2 配置2-192.4 端口的hybrid属性配置2-202.4.1 功能需求及组网说明2-202.4.2 配置2-202.5 端

3、口汇聚配置2-222.5.1 功能需求及组网说明2-222.5.2 配置2-222.6 端口镜像配置2-242.6.1 功能需求及组网说明2-242.6.2 配置2-242.7 堆叠管理配置2-262.7.1 功能需求及组网说明2-262.7.2 配置2-262.8 HGMP V1管理配置2-282.8.1 功能需求及组网说明2-282.8.2 配置2-282.9 集群管理（HGMP V2）配置2-302.9.1 功能需求及组网说明2-302.9.2 配置2-30第3章 LANSWITCH高级应用典型配置3-323.1 STP配置3-323.1.1 功能需求及组网说明3-323.1.2 STP

4、配置3-323.2 路由协议配置3-333.2.1 功能需求及组网说明3-333.2.2 配置3-333.3 组播配置3-363.3.1 功能需求及组网说明3-363.3.2 配置3-363.4 DHCP-RELAY配置3-383.4.1 功能需求及组网说明3-383.4.2 配置3-383.5 802.1X配置3-403.5.1 功能需求及组网说明3-403.5.2 配置3-403.6 VRRP配置3-423.6.1 功能需求及组网说明3-423.6.2 配置3-423.7 单向访问控制3-443.7.1 功能需求及组网说明3-443.7.2 配置3-443.8 双向访问控制3-463.8.

5、1 功能需求及组网说明3-463.8.2 配置3-463.9 IP+MAC+端口绑定3-483.9.1 功能需求及组网说明3-483.9.2 配置3-483.10 各种接入控制的配置3-503.10.1 功能需求及组网说明3-503.10.2 配置3-503.11 基于端口限速的配置3-523.11.1 功能需求及组网说明3-523.11.2 配置3-523.12 基于流限速的配置3-533.12.1 功能需求及组网说明3-533.12.2 配置3-533.13 其他流动作的配置3-553.13.1 功能需求及组网说明3-553.13.2 配置3-55插图目录图1-1 telnet配置1-9图

6、1-2 通过AUX口远程登录交换机1-11图1-3 Debug 系统调试1-12图1-4 SNMP配置1-14图1-5 WEB网管配置1-15图2-1 VLAN 配置2-17图2-2 IP地址配置2-18图2-3 端口的trunk配置2-19图2-4 端口hybrid属性的配置2-20图2-5 端口汇聚配置2-22图2-6 端口镜像配置2-24图2-7 堆叠管理配置2-26图2-8 HGMP V1 管理配置2-28图2-9 集群管理配置2-30图3-1 STP配置3-32图3-2 路由协议配置3-33图3-3 三层交换机组播配置3-36图3-4 DHCP中继配置3-38图3-5 802.1X配

7、置3-40图3-6 VRRP配置3-42图3-7 单向访问控制3-44图3-8 不同网段单向访问控制3-44图3-9 双向访问控制3-46图3-10 IP地址绑定3-48图3-11 各种接入控制的配置3-50图3-12 端口限速配置3-52图3-13 基于流限速的配置3-53图3-14 各种流动作的配置3-55表格目录表1-1 常用命令新旧对照表1-7表1-2 LANSWITCH配置注意事项1-8表1-3 telnet配置1-9表1-4 通过AUX口远程登录配置1-11表1-5 打开debug开关1-12表1-6 SNMP配置1-14表1-7 WEB网管配置1-15表2-1 VLAN配置2-1

8、7表2-2 IP地址配置2-18表2-3 端口的trunk配置2-19表2-4 端口hybrid属性配置2-20表2-5 端口汇聚配置2-22表2-6 3026产品端口镜像配置2-24表2-7 3526端口镜像配置2-24表2-8 3526E端口镜像配置2-24表2-9 堆叠管理配置2-26表2-10 HGMP V1配置2-28表2-11 集群管理配置2-30表3-1 STP配置3-32表3-2 RIP协议配置3-33表3-3 OSPF协议配置3-34表3-4 组播配置3-36表3-5 DHCP中继配置3-38表3-6 802.1X配置3-40表3-7 VRRP 配置3-42表3-8 同一网段

9、PING单向访问控制3-44表3-9 同一网段TCP单向访问控制3-45表3-10 双向访问控制3-46表3-11 IP+MAC+端口的绑定3-48表3-12 接入控制配置3-50表3-13 端口限速配置3-52表3-14 基于流的限速配置3-53表3-15 其他流动作的配置3-55关键词:典型配置 注意事项 基础配置 HGMP 集群 VRRP 802.1X 路由 限速 地址绑定 组播摘要: 华为Quidway LANSWITCH在网络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置,并附带注意事项。使用说明:本手册针对的LANSWITCH型号包括S2000、S3000、S3

10、500、S5500、S6500系列 因版本升级改进，极少数配置命令可能改变。一可以通过输入“?”获得帮助；二可以参阅上的配置命令手册；三可以给lanswitch发email获取进一步说明，当然也欢迎您提出自己的意见。适合阅读本文的对象有:1、因工程紧急，时间不足，无法仔细阅读华为vrp配置手册和命令手册的2、对华为vrp操作平台不够熟悉的，而又亟需书面帮助的3、在学习华为vrp配置手册和命令手册的同时，想在配置上得到直接帮助的4、准备参加HCNE、HCSE、HCIE认证考试的工程师以及网络技术爱好者本手册内容分为三大部分。第一部分是日常维护中如何配置交换机，包括telnet、aux口远程登录、

11、web网管等内容；第二部分是交换机基础类配置，主要包括VLAN配置、IP地址配置、端口属性配置、端口汇聚配置、HGMP和集群配置配置等；第三部分是高级应用类配置，包括了STP、路由协议、组播、802.1X、VRRP、访问控制、QOS等配置。每部分内容后面都附了注明，请大家一定注意看一下。由于时间仓促，本手册还有许多内容需要完善，特别是第三部分的各个QOS章节，许多现在仅供参考，实际配置中请以各产品为准。另外在内容安排上也有冲突，这些将在下一个版本的典型配置案例中进行完善。真诚希望大家给我们提供宝贵意见和建议。注意：本手册仅用来对使用华为数通产品的代理商、用户进行支持帮助之用。华为公司在尊重他人

12、版权的同时，也同样保留保护自己版权的权力。未经华为公司授权许可，本手册不得作为商用。第1章 LANSWITCH日常维护典型配置1.1 基本操作1.1.1 常用命令新旧对照列表表1-1 常用命令新旧对照表旧新旧新showdisplayaccess-listaclnoundoacleaclexitquitwritesaveshow versiondisp versioneraseresetshow rundisp current-configurationshow tech-supportdisp base-informationshow startdisp saved-configuration

13、router ospfospfrouter bgpbgprouter ripriphostnamesysnameuserlocal-user0simple7ciphermodelink-typemultihybrid注意:1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2. disp cur显示LANSWITCH当前生效的配置参数3. disp和ping命令在任何视图下都可执行，不必切换到系统视图4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx de

14、f1.2 LANSWITCH配置注意事项表1-2 LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端中流控选择“无”2启动时按”ctrl+B”可以进入到boot menu模式3当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）4进入系统视图请输入”system-view”（输入”sys”即可）5对使用的端口、vlan、interface vlan进行详细的描述6如果配置了telnet用户，一定要设置权限或配置super密码7除了S6500系列，模块不可以带电插拔8使用别的产品模块前

15、请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口11配置完毕后请在用户视图下（即尖括号视图下）采用save命令保存配置12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13如果要清除所有配置，请在用户视图下（即尖括号视图下）采用reset saved-configuration，并重启交换机注：其他配置需注意的地方请参考每部分内容后面的注明。1.3 远程telnet登录1.3.1 功能需求及组网说明图1-3 telnet配置说明：如图，交换机SwitchA通过以太网口ethernet 0/1和Swit

16、chB的ethernet0/24实现互连。PC的IP地址为0/24，SwitchA的管理IP配置在vlan100的虚接口上，/24，使用vlan 10与SwitchB进行互连，地址为/24，SwitchB也使用vlan 100作为管理vlan，地址为/24需求:1. SwitchA只能允许/24网段的地址的PC telnet访问2. SwitchB允许其它任意网段的地址telnet访问1.3.2 配置表1-3 telnet配置配置过程注释SwitchA交换机配置：SwitchAvlan 10

17、0SwitchA-vlan100 port Ethernet 0/10 to Ethernet 0/20SwitchAinterface Vlan-interface 100SwitchA-Vlan-interface100ip address SwitchAvlan 10SwitchA-vlan10 port Ethernet 0/1 SwitchAinterface Vlan-interface 10SwitchA-Vlan-interface10ip address SwitchAuser-

18、interface vty 0 4SwitchA-ui-vty0-4SwitchA-ui-vty0-4authentication-mode passwordSwitchA-ui-vty0-4set authentication password simple HuaweiSwitchA-ui-vty0-4user privilege level 3SwitchA-ui-vty0-4acl 1 inboundSwitchAacl number 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source

19、55SwitchB交换机配置：SwitchAvlan 100SwitchA-vlan100 port Ethernet 0/24SwitchBinterface Vlan-interface 100SwitchB-Vlan-interface100ip address SwitchBuser-interface vty 0 4SwitchB-ui-vty0-4SwitchB-ui-vty0-4authentication-mode passwordSwitchB-ui-vty0-4set authentication password simp

20、le HuaweiSwitchB-ui-vty0-4user privilege level 3SwitchBip route-static #配置管理vlan 100#配置与SwitchB互连的vlan 10#设置telnet登录为密码验证方式。telnet登录缺省为密码验证方式#如果配置telnet登录为密码验证方式或使用缺省验证方式，必须配置登录密码，如果不配置密码，系统不允许登录。#系统默认VTY登录方式用户级别为0，设置为3才能进入系统视图#设置只允许网段地址能够访问交换机SwitchA#允许其它任意网段的地址

21、能够访问交换机需要启动路由协议或者加一条静态默认路由注意：1. 一共只可以设置5个telnet用户2. 缺省情况下telnet用户的权限是0级，如果没有配置telnet用户的权限，并且也没有配置super密码，则telnet用户只能对交换机执行有限的操作，无法配置交换机1.4 远程AUX口登录1.4.1 功能需求及组网说明图1-5 通过AUX口远程登录交换机需求：通过AUX口（即console口）登录到交换机进行配置1.4.2 配置表1-4 通过AUX口远程登录配置配置过程注释Quidway user-interface aux 0Quidway-ui-aux0modem#在交换机上执行use

22、r-interface aux 0 进入console#键入modem进入modem状态。 #与计算机相连的modem为modemA，与交换机相连的modem为modemB。物理连接后在计算机上启用超级终端， com端口选择和modemA相连的com口在超级终端屏幕上键入命令 atdt 82882285（与交换机modemB的电话号码）等待片刻就可以登录到交换机上。注：1. 目前的命令行配置的交换机console口和aux口是合二为一的2. 连接交换机和modem要采用专用的aux线缆3. modem要设置成自动应答方式1.5 打开debug开关1.5.1 功能需求及组网说明PCA图1-7 D

23、ebug 系统调试说明：如图，PC1与交换机A的Console 口或以太口相连。如果是通过以太口相连，要求PC1的IP地址和该以太端口所在的VLAN Interface在同一网段。在这里，我们假设PC1的地址是47/21, 交换机的以太网口所在VLAN Interface 1的IP 地址是48/21。1.5.2 配置表1-5 打开debug开关配置过程注释SwitchA交换机配置：<Quidway>debbuging ? all All debugging functions arp ARP module bgp BGP module c

24、luster Cluster module device Device manage dhcp-relay DHCP relay module dot1x Specify 802.1x configuration information ethernet Ethernet module fib FIB module ftp-server FTP server information garp GARP module gmrp GMRP module gvrp GVRP module habp HABP module hgmpserver HGMP server module igmp IGMP

25、 module ip IP module local-server Local authentication server information mac-address MAC address table information modem Modem module multicast Multicast module ndp NDP module ni NI module: NI Debuging information ntdp NTDP module ntp-service NTP module ospf OSPF module pim PIM module radius Radius

26、 module rip RIP module rmon RMON debugging switch snmp-agent SNMP module stp STP infomation tcp TCP module telnet TELNET module udp UDP module vfs Filesystem module vrrp VRRP module vtp VTP module vty VTY module<Quidway> debugging ip packet<Quidway>terminal monitor% Current terminal moni

27、tor is on<Quidway>terminal debugging% Current terminal debugging is on<Quidway>#在用户视图下面打开调试开关，选择所需要进行调试的模块参数。#打开IP报文调试开关#在用户视图模式下打开屏幕输出开关。在用户视图模式下打开调试输出开关。注意：1. 调试结束后，用undo debugging XXX, undo terminal monitor 和 undo terminal debugging 关闭所有的调试开关。2. 缺省情况下debug信息只向console口终端输成信息，如果是telnet到

28、交换机，则需要在系统视图下执行info-center monitor channel 0命令，否则debug信息无法向telnet终端输出。1.6 SNMP配置1.6.1 功能需求及组网说明PCA图1-9 SNMP配置说明：网管工作站（NMS）与以太网交换机通过以太网相连，网管工作站IP地址为3，以太网交换机的VLAN接口IP地址为。在交换机上进行如下配置：设置团体名和访问权限、管理员标识、联系方法以及交换机的位置信息、允许交换机发送Trap消息。1.6.2 配置表1-6 SNMP配置配置过程注释<Quidway>system-vie

29、wQuidway snmp-agent community read publicQuidway snmp-agent community write privateQuidwaysnmp-agent sys-info contact Mr.Wang-Tel:3306Quidway snmp-agent sys-info location telephone-closet,3rd-floorQuidway snmp-agent trap enableQuidway snmp-agent target-host trap address udp-domain 3 udp

30、-port 5000 params securityname public# 进入系统视图# 设置团体名和访问权限# 设置管理员标识、联系方法以及物理位置# 允许向网管工作站3发送Trap报文，使用的团体名为public。注：一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置1.7 WEB网管配置1.7.1 功能需求及组网说明PCA图1-11 WEB网管配置说明：PCA连接在交换机A的端口0/1需求：PCA使用WEB网管软件对交换机进行WEB管理 1.7.2 配置表1-7 WEB网管配置配置过程注释在System命令模式下进行下面配置Quidwaysnm

31、p-agent sys-info version v3Quidwaysnmp-agent mib-view included wnmview internetQuidwaysnmp-agent group v3 wnmgroup authentication read-view wnmview write-view wnmview notify-view wnmview Quidwaysnmp-agent usm-user v3 wnm wnmgroup authentication-mode md5 123456Quidwaysnmp-agent target-host trap addre

32、ss udp-domain params securityname wnm v2cQuidwaysnmp-agent trap enable standardQuidwaysnmp-agent trap enable vrrpQuidwaysnmp-agent trap enable bgp#启动Snmp Agent的V3版本#创建一个范围为internet的Snmp视图#创建一个需要进行认证的Snmp V3的组wnmgroup，读写和接受Trap的视图都使用wnmview#创建一个Snmp V3的用户，用户名是wnm，认证密码是123456，采用MD5方式认证，不进行

33、加密#设置Trap主机地址为，接收Trap的用户名为wnm，采用TrapV2c格式送Trap#激活标准Trap，VRRP和BGP的Trap完成上述配置以后，在PC机打开浏览器，在地址栏输入交换机的IP地址，将在显示的页面中点击“图形管理界面”，就进入图形界面的Web网管。首先会弹出对话框，如果使用的是上面描述的配置，则用户名输入wnm，认证方式选择MD5，加密方式选择空，认证密码输入123456，点击确定。后面就可以根据菜单和对话框的提示通过Web网管对交换机进行查询和配置了。注意: 1 如果交换机和PC机的IP地址不在同一个网段，或者需要在PC机上收到Trap，则需要根

34、据Web网管主页上的提示开发Java权限，对于每个交换机，在PC机上都需要开发权限；2 PC机上需要安装JRE1.3以上的版本。JRE( Java Runtime Environment，Java运行环境 )可以在Sun公司的网站上免费下载。第2章 LANSWITCH基础应用典型配置2.1 VLAN配置2.1.1 功能需求及组网说明图2-1 VLAN 配置需求：把交换机端口Ethernet 0/1加入到VLAN 2 ，Ethernet 0/2加入到VLAN 32.1.2 配置表2-1 VLAN配置配置过程注释方法一：Quidwayvlan 2Quidway-vlan2port ethernet

35、 0/1Quidway-vlan2vlan 3Quidway-vlan3port ethernet 0/2方法二：Quidwayvlan 2Quidway-vlan2quitQuidwayinterface ethernet 0/1Quidway-Ethernet1port access vlan 2Quidway-Ethernet1quitQuidwayvlan 3Quidway-vlan3quitQuidwayinterface ethernet 0/2Quidway-Ethernet2port access vlan 3#创建VLAN 2#将端口1加入到VLAN 2#创建VLAN 3#将

36、端口2加入到VLAN 3注：1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉。2.2 IP地址配置2.2.1 功能需求及组网说明图2-3 IP地址配置说明：如图，三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3，vlan 2、vlan 3的三层接口地址分别是/24、/24，Pc1和Pc2通过三层接口互通。2.2.2 配置

37、表2-2 IP地址配置配置过程注释Quidwayvlan 2Quidway-vlan2port ethernet 0/1Quidway-vlan2interface vlan 2Quidway-Vlan-interface2ip address Quidwayvlan 3Quidway-vlan3port ethernet 0/2Quidway-vlan3interface vlan 3Quidway-Vlan-interface3ip address #创建VLAN 2#增加端口#给虚接口VLAN 2添加IP

38、地址#创建VLAN 3#增加端口#给虚接口VLAN 3添加IP地址注：1 对于交换机而言，地址只能配置在vlan虚接口上；但是S6506除外，它的console口旁边有一个管理以太网口（interface M-ethernet 0），可以直接配置IP地址。2 该配置例是以三层交换机为例，如果是二层交换机，则只能配置一个VLAN 虚接口。2.3 端口的trunk属性配置2.3.1 功能需求及组网说明Vlan 10Vlan 20Vlan 10Vlan 20Switch ASwitch BE0/1E0/2E0/1E0/2E0/3E0/3图2-5 端口的trunk配置说明：通过交换机端口的trunk功

39、能来实现跨交换机之间的vlan互通左边交换机为A，右边交换机为B。交换机A的e0/1接vlan 10 pc；e0/2接vlan 20 pc; e0/3接交换机B的e0/3需求：两台交换机之间的vlan10的pc可以互通，vlan 20的pc可以互通。 2.3.2 配置表2-3 端口的trunk配置配置过程注释SwitchA交换机配置：SwitchA vlan 10SwitchA-vlan10port Ethernet 0/1SwitchAvlan 20SwitchA-vlan20port Ethernet 0/2SwitchA-Ethernet0/3port link-type trunkSw

40、itchA-Ethernet0/3port trunk permit vlan all#创建 VLAN 10#端口 e0/1加入VLAN 10#创建 VLAN 20#端口 e0/2加入VLAN 20配置端口 e0/3 trunk端口，允许所有VLAN通过SwitchB交换机配置：SwitchB vlan 10SwitchB-vlan10port Ethernet 0/1SwitchBvlan 20SwitchB-vlan20port Ethernet 0/2SwitchB-Ethernet0/3port link-type trunkSwitchB-Ethernet0/3port trunk

41、permit vlan all#创建 VLAN 10#端口 e0/1加入VLAN 10#创建 VLAN 20#端口 e0/2加入VLAN 20#配置端口 e0/3 trunk端口，允许所有VLAN通过注：1 如果一个端口是trunk端口，则该端口可以属于多个vlan；2 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID；3 如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。4 一台交换机上如果已经设置了某个端口为h

42、ybrid端口，则不可以再把另外的端口设置为trunk端口。2.4 端口的hybrid属性配置2.4.1 功能需求及组网说明Server 1Server 2Port 1Port 2Port 4Port 3Port 5Port 23Port 24Vlan 10Vlan 30Vlan 20图2-7 端口hybrid属性的配置说明：二层交换机之间利用端口的hybrid属性灵活实现vlan之间的灵活互访。需求：所有设备的ip地址均在同一网段，要求三个vlan的pc均可以访问server 1；只有vlan 10、20以及vlan30的4端口可以访问server 2；同时vlan 10中的2端口的pc可以

43、访问vlan 30；vlan 20可以访问vlan 30的5端口。2.4.2 配置表2-4 端口hybrid属性配置配置过程：注释：<Quidway>sysEnter system view , return user view with Ctrl+Z.Quidwayvlan 10Quidway-vlan10vlan 20Quidway-vlan20vlan 30Quidway-vlan30vlan 40Quidway-vlan40vlan 50Quidway-vlan50int e0/1Quidway-Ethernet0/1port link-type hybrid Quidwa

44、y-Ethernet0/1port hybrid pvid vlan 10 Quidway-Ethernet0/1port hybrid vlan 10 40 50 untaggedQuidway-Ethernet0/1int e0/2Quidway-Ethernet0/2port link-type hybridQuidway-Ethernet0/2port hybrid pvid vlan 10Quidway-Ethernet0/2port hybrid vlan 10 30 40 50 untaggedQuidway-Ethernet0/2int e0/3Quidway-Ethernet

45、0/3port link-type hybridQuidway-Ethernet0/3port hybrid pvid vlan 20Quidway-Ethernet0/3port hybrid vlan 20 30 40 50 untaggedQuidway-Ethernet0/3int e0/4Quidway-Ethernet0/4port link-type hybridQuidway-Ethernet0/4port hybrid pvid vlan 30Quidway-Ethernet0/4port hybrid vlan 10 30 40 50 untaggedQuidway-Eth

46、ernet0/4int e0/5Quidway-Ethernet0/5port link-type hybridQuidway-Ethernet0/5port hybrid pvid vlan 30Quidway-Ethernet0/5port hybrid vlan 10 20 30 40 untaggedQuidway-Ethernet0/5int e0/23Quidway-Ethernet0/23port link-type hybridQuidway-Ethernet0/23port hybrid pvid vlan 40Quidway-Ethernet0/23port hybrid

47、vlan 10 20 30 40 untaggedQuidway-Ethernet0/24int e0/24Quidway-Ethernet0/24port link-type hybridQuidway-Ethernet0/24port hybrid pvid vlan 50Quidway-Ethernet0/24port hybrid vlan 10 20 30 50 untagged #首先创建业务需要的vlan#每个端口，都配置为 hybrid状态#设置端口的pvid等于该端口所属的vlan#将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的

48、广播帧就可以到达本端口#实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。注：1 中端lanswitch（包括S6500、S5500系列交换机）不支持端口的hybrid属性；2 如果一个端口是bybrid端口，则可以指定vlan从这个端口转发出去的时候是否带vlan信息，如果带，则配置成tagged方式，否则配置成untagged方式；3 一台交换机上如果已经设置了某个端口为trunk端口，则不可以再把另外的端口设置为hybrid端口。2

49、.5 端口汇聚配置2.5.1 功能需求及组网说明图2-9 端口汇聚配置说明：如图，交换机SwitchA和SwitchB通过以太网口实现互连。其中SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。需求：增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。2.5.2 配置表2-5 端口汇聚配置配置过程注释SwitchA交换机配置：SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100Switch

50、A-Ethernet0/1quitSwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2quitSwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both SwitchB交换机配置：SwitchBinterface Ethernet 0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1quitSwitchBinterface Ethernet 0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchB-Ethernet0/2quitSwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/2 both#汇聚端口必须工作在全双工模式#汇聚的端口速率要求相同，但不能是自适应#可以对双向流量进行汇聚，也可以只对入流量进行汇聚注:1. 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型