工学第7讲华为交换机端口配置课件

1、第7讲 以太网端口配置cch第1页，共52页。8/4/20221武夷学院计算机系内容简介本讲主要介绍以太网端口的配置任务，配置命令，和配置过程，在最后讲两个以太网端口配置的实例。第2页，共52页。8/4/20222武夷学院计算机系学习目标以太网端口的简介以太网端口配置的内容以太网端口配置命令 实例第3页，共52页。8/4/20223武夷学院计算机系以太网端口的简介以太网端口配置的内容以太网端口配置命令 实例第4页，共52页。8/4/20224武夷学院计算机系一、以太网端口的简介10/100Base-T以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络

2、设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。100Base-FX多模/单模以太网端口的速率及双工模式不需用户进行配置，速率为100Mbit/s，工作在全双工模式下。 第5页，共52页。8/4/20225武夷学院计算机系以太网端口的简介以太网端口配置的内容以太网端口配置命令 实例第6页，共52页。8/4/20226武夷学院计算机系二、以太网端口配置的内容进入以太网端口视图打开/关闭以太网端口对以太网端口进行描述设置以太网端口双工状态设置以太网端口速率设置以太网端口网线类型设置以太网端口流量控制设置以太网端口广播风暴抑制比设置锁定端口对应的MAC地址表

3、的老化时间设置以太网端口的链路类型把当前以太网端口加入到指定VLAN设置以太网端口缺省VLAN ID设置端口的VLAN过滤特性设置以太网端口环回监测功能第7页，共52页。8/4/20227武夷学院计算机系以太网端口的简介以太网端口配置的内容以太网端口配置命令 实例第8页，共52页。8/4/20228武夷学院计算机系1、进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。操作命令进入以太网端口视图interface interface_type interface_num | interface_name 第9页，共52页。8/4/20229武夷学院计

4、算机系2、打开/关闭以太网端口当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。操作命令关闭以太网端口shutdown打开以太网端口undo shutdown缺省情况下，端口为打开状态。第10页，共52页。8/4/202210武夷学院计算机系3、对以太网端口进行描述 操作命令设置以太网端口描述字符串description text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。第11页，共52页。8/4/202211武夷学院计算机系4 、设置以太网端

5、口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。设置以太网端口的双工状态duplex auto | full | half 恢复以太网端口的双工状态为缺省值undo duplex需要注意的是，10/100Base-T以太网端口支持全双工、半双工或自协商模式，可以根据需要对其设置。100Base-FX多模/单模以太网端口由系统设置为全双工模式，不允许用户对其进行配置。缺省情况下，端口的双工状态为auto（自协商）状态

6、。 第12页，共52页。8/4/202212武夷学院计算机系5 设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。操作命令设置百兆以太网端口的速率speed 10 | 100 | auto 设置千兆以太网端口的速率speed 10 | 100 | 1000 | auto 恢复以太网端口的速率为缺省值undo speed需要注意的是，10/100Base-T以太网端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。100Base-FX多模/单模

7、以太网端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。缺省情况下，以太网端口的速率处于auto（自协商）状态。 第13页，共52页。8/4/202213武夷学院计算机系6、设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型为缺省值undo mdi需要注意的是，该设置只对10/100Base-T端口有效。缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连

8、接的网线类型。第14页，共52页。8/4/202214武夷学院计算机系7、 设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control缺省情况下，端口的流量控制为关闭状态。第15页，共52页。8/4/202215

9、武夷学院计算机系8、设置以太网端口广播风暴抑制比可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。请在以太网端口视图下进行下列配置。操作命令设置以太网端口的广播风暴抑制比例broadcast-suppression pct恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppr

10、ession缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。 第16页，共52页。8/4/202216武夷学院计算机系9、 设置锁定端口对应的MAC地址表的老化时间这里的锁定端口就是指设置了最大学习MAC地址数的以太网端口。在以太网端口上使用命令mac-address max-mac-count设置了端口能够学习的最大地址数以后，学习到的MAC地址表项将和相应的端口绑定起来，比如设置了最大学习地址数为5，则端口上将最多学习5个MAC地址，并且这5个MAC地址将和此端口绑定起来，端口不再学习其他的MAC地址。如果某个MAC地址对应的主机长时间不上网，它仍然占用端口上的一个MAC

11、地址表项，从而造成MAC地址在这5个MAC地址以外的主机将不能上网。此时可以通过设置锁定端口对应的MAC地址表的老化时间，使长时间不上网的主机对应的MAC地址表项老化，从而使其他主机可以上网。请在系统视图下进行下列配置。操作命令设置锁定端口对应的MAC地址表的老化时间lock-port mac-aging age-time | no-age 恢复锁定端口对应的MAC地址表的老化时间为缺省值undo lock-port mac-aging参数no-age表示不对MAC地址表项进行老化。缺省情况下，锁定端口对应的MAC地址表的老化时间为1小时。第17页，共52页。8/4/202217武夷学院计算机

12、系10、设置以太网端口的链路类型以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。第18页，共52页。8/4/2022

13、18武夷学院计算机系请在以太网端口视图下进行下列设置。操作命令设置端口为Access端口port link-type access设置端口为Hybrid端口port link-type hybrid设置端口为Trunk端口port link-type trunk恢复端口的链路类型为缺省的Access端口undo port link-type需要注意的是：在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。缺省情况下，端口为Access端口。第19页，共52页。8/4/202219武夷学院计算机系11、 把当

14、前以太网端口加入到指定VLAN本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。请在以太网端口视图下进行下列设置。操作命令把当前Access端口加入到指定VLANport access vlan vlan_id将当前Hybrid端口加入到指定VLANport hybrid vlan vlan_id_list tagged | untagged 把当前Trunk端口加入到指定VLANport trunk permit vlan vlan_id_list | all 把当前Access端口从指定VL

15、AN删除第20页，共52页。8/4/202220武夷学院计算机系undo port access vlan把当前Hybrid端口从指定VLAN中删除undo port hybrid vlan vlan_id_list把当前Trunk端口从指定VLAN中删除undo port trunk permit vlan vlan_id_list | all 第21页，共52页。8/4/202221武夷学院计算机系需要注意的是：Access端口加入的VLAN必须已经存在并且不能是VLAN 1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN 1。执行了本配置，当前以太

16、网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。第22页，共52页。8/4/202222武夷学院计算机系12、设置以太网端口缺省VLAN IDAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN

17、Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。第23页，共52页。8/4/202223武夷学院计算机系设置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlan_id设置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan_id恢复Hybrid端口的缺省VLAN ID为缺省值undo port hybrid pvid恢复Trunk端口的缺省VLAN ID为缺省值undo

18、port trunk pvid第24页，共52页。8/4/202224武夷学院计算机系需要注意的是：Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN

19、 1，Access端口的缺省VLAN是本身所属于的VLAN。 第25页，共52页。8/4/202225武夷学院计算机系13 设置端口的VLAN过滤特性开启端口的VLAN过滤功能后，当该端口收到带有VLAN Tag的报文时，会判断该VLAN是否可以从该端口通过，不能通过则被过滤掉。而当关闭端口的VLAN过滤功能后，当该端口收到带有VLAN Tag的报文时，会判断该VLAN是否已经在交换机中创建并包含了端口，如果已经创建并包含端口，则该报文可以被转发到属于此VLAN的端口。否则，将会被丢弃。 第26页，共52页。8/4/202226武夷学院计算机系关闭端口VLAN的过滤功能port vlan fi

20、lter disable恢复端口VLAN的过滤功能为缺省开启状态undoport vlan filter disable缺省情况下，端口VLAN的过滤功能是开启的。第27页，共52页。8/4/202227武夷学院计算机系14 设置以太网端口环回监测功能使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。 第28页，共52页。8/4/202228武夷学院计算机系请在系统视图下进行下列配置。开启端口环回监测功能loopback-detection enable关闭端口环回监测

21、功能undo loopback-detection enable设置定时监测端口外部环回情况的时间间隔loopback-detection interval-time time恢复定时监测端口外部环回情况的时间间隔为缺省值undo loopback-detection interval-time缺省情况下，端口环回监测功能处于关闭状态。当开启端口环回监测功能后，定时监测的时间间隔缺省为30秒。第29页，共52页。8/4/202229武夷学院计算机系14、以太网端口显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。在

22、用户视图下，执行reset命令可以清除以太网端口的统计信息。在以太网端口视图下，执行loopback命令进行环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行一定时间后环回测试会自动结束 第30页，共52页。8/4/202230武夷学院计算机系设置以太网端口进行环回测试loopback external | internal 显示端口的所有信息display interface interface_type | interface_typeinterface_num | interface_name 显示Hybrid端口或Trunk端口display port h

23、ybrid | trunk 显示锁定端口对应的MAC地址表的老化时间display lock-port-mac-aging-time显示端口环回监测功能的开启情况display loopback-detection清除以太网端口的统计信息reset counters interface interface_type | interface_type interface_num | interface_name 第31页，共52页。8/4/202231武夷学院计算机系需要注意的是：如果端口执行了shutdown命令后则不能进行loopback环回测试；在进行环回测试时系统将禁止在端口上进行spe

24、ed，duplex，mdi，shutdown操作；有些端口不支持环回测试，在这些端口上进行环回测试时系统会给出提示。当802.1X使能后，端口信息不能被清除。第32页，共52页。8/4/202232武夷学院计算机系15、 以太网端口汇聚简介端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。一台S2000系列以太网交换机只能有1个汇聚组，1个汇聚组最多可以有4个端口。另外，S2026以太网交换机的两个扩展模块可以汇聚成1个汇聚组。组内的端口号必须连续，但对起始端口无特殊要求。在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员

25、端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。 第33页，共52页。8/4/202233武夷学院计算机系请在系统视图下进行下列配置。link-aggregation interface_name1 to interface_name2 both | ingress 删除以太网汇聚端口undo link-aggregation master_interface_name | all 需要注意的是，进行汇聚的以太网端口必须同为10M_F

26、ULL（10Mbit/s速率，全双工模式）或100M_FULL（100Mbit/s速率，全双工模式），否则无法实现汇聚。 第34页，共52页。8/4/202234武夷学院计算机系16、以太网端口汇聚显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口汇聚的运行情况，通过查看显示信息验证配置的效果。显示汇聚端口的信息display link-aggregation master_interface_name 第35页，共52页。8/4/202235武夷学院计算机系以太网端口的简介以太网端口配置的内容以太网端口配置命令 实例第36页，共52页。8/4/202236

27、武夷学院计算机系案例八：配置交换机的Vlan和使用Hybrid类型端口配置1、组网需求在案例六中加一个新的要求：如果两个部门要共用一台打印机，则要求Vlan 2 的计算机能访问port4上的打印机，Vlan 3上的计算机也能访问Port4上的打印机，如下图所示 第37页，共52页。8/4/202237武夷学院计算机系二、组网图第38页，共52页。8/4/202238武夷学院计算机系三、基本思路以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN

28、的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。第39页，共52页。8/4/202239武夷学院计算机系第40页，共52页。8/4/202240武夷学院计算机系因为Hybrid 端口充许多个Vlan的报文通过，一个简单的想法是将port4配置成Hybrid端口，然后充许Vlan2和Vlan3的报文通过，Hybrid端口

29、和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID

30、相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。第41页，共52页。8/4/202241武夷学院计算机系配置Trunk端口的缺省VLAN ID 1. 组网需求以太网交换机Switch A与对端交换机Switch B使用Trunk端口Ethernet0/18相连，本例将为该Trunk端口配置缺省的VLAN ID，验证port trunk pvid vlan命令的使用。port trunk pvid vlan的典型应用是当接收到没有标记的报文时，该Trunk端口将此报文发往缺省VLAN ID标识的VLAN。第42页，共52页。8/4/202242武夷学院计算机系2. 组网图第43页，共

31、52页。8/4/202243武夷学院计算机系配置步骤以下只列出了Switch A的配置，Switch B应作类似的配置： # 进入Ethernet0/18以太网端口视图。Quidway interface ethernet0/18# 配置端口Ethernet0/18为Trunk端口，并允许2、6到50、100等VLAN通过。Quidway-Ethernet0/18 port link-type trunkQuidway-Ethernet0/18 port trunk permit vlan 2 6 to 50 100 # 允许 2，6到50，100端口通过# 创建VLAN 100。Quidwa

32、y vlan 100# 配置端口Ethernet0/18的缺省VLAN ID为100。Quidway-Ethernet0/18 port trunk pvid vlan 100第44页，共52页。8/4/202244武夷学院计算机系案例九 配置汇聚以太网端口1. 组网需求本例将验证端口聚合命令的使用，它将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担。端口聚合的典型应用是将多个Trunk端口聚合在一起，因为Trunk端口上允许多个VLAN通过，Trunk端口上流量较大，需要将流量在各个端口中进行分担。以太网交换机Switch A用3个端口聚合接入以太网交换机Switch B，Switch A的接入端口为Ethernet0/1Ethernet0/3。第45页，共52页。8/4/202245武夷学院计算机系2. 组网图第46页，共52页。8/4/202246武夷学院计算机系3. 配置步骤以下只列出了Switch B的配置，Switch A上应作相应的配置，汇聚才能实际有效Quidwaysysname SwitchBSwitchBinterface ethernet 0/1SwitchB-Ethernet0/1