H3C交换机实验相关配置说明

1、H3c交换机实验相关配置说明实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：视图功能提示符进入命令退出命令用户视图查看交换机的运行状 态和统计信息，进行文 件管理和系统管理与交换机建立连接即 进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图卜键入 system-viewquit返回用户视图return返回用户视图以太网端 口视图配置以太网端口参数Quidway-Ethernet0/1固定以太网端口视图： 在系统视图

2、卜键入 interface ethernet0/1quit返回系统视图return返回用户视图Quidway-Ethernet1/1扩展百兆以太网端口 视图：在系统视图卜 键入 interface ethernet 1/1VLAN 视 图配置VLAN参数Quidway-vlan1在系统视图卜键入vlan 1quit返回系统视图return返回用户视图用户界面 视图配置用户界面参数Quidway-ui-aux0在系统视图卜键入 user-interface auxquit返回系统视图return返回用户视图虚拟用户 界面视图配置虚拟用户界面参 数Quidway-ui-vty0-4在系统视图卜键入

3、user-interface vty 0 4quit返回系统视图return返回用户视图注意事项：disp是display的缩写，在没有歧义时LANSWITCH 会自动识别不完整词disp cur显示LAN交换机当前生效的配置参数disp和ping命令在任何视图下都可执行，不必切换到系统视图4.删除某条命令，一般的命令是 undo xxx,另一种情况是用其他的参数代替现在的 参数，如有时虽然 xxx abc无法使用undo删除，但是可以修改为 xxx def 2配置参考（1）命令行在线帮助在任一命令视图下，键入获取该命令视图下所有的命令及其简单描述。键入一命令，后接以空格分隔的“”，如果该位置

4、为关键字，则列出全部关键字及其简 单描述。 display键入一命令，后接以空格分隔的“”，如果该位置为参数，则列出有关的参数描述。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确（3）历史命令操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史

5、命令上光标键或者如果还有更早的历史命令，则取出上一条历 史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令， 则取出下一条历 史命令，否则清空命令，响铃警告。（4）基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysname sysname （在系统视图下执行）显示系统版本display version slot-id （在系统视图下执行）显示起始配置信息display saved-configuration（在系统视图下执行）显示当前配置信息display cur

6、rent-configuration（在系统视图下执行）清除交换机配置至初始状态Reset saved-configuration 视图下执行）然后reboot重启（在用户保存交换机配置Save （在系统视图下执行）二、通过telnet方式配置交换机的相关配置命令配置交换机的ip地址和PC的ip地址Quidwayvlan 10Quidway-vlan10port access ethernet 0/1 to ethernet 0/5Quidway-vlan10quitQuidwayinterface vlan 10Quidway-vlan10-interfaceip address 配置完交换

7、机的ip地址，你还需要配置PC的ip地址（比如/8 ） , PC机与交换机VLAN接口 IP所属端口在同一个VLAN内。配置Telnet方式登录时的密码：Quidway User-interface vty 0 4（表示最多有 5个telnet用户同时登录，用0-4表示）Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple HuaweiQuidway-ui-vty0 user privilege level 3（注：设置 Telnet 登录后具有最高 3 级权

8、限）检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机三、设置telnet访问交换机后缺省具有的权限1配置参考（1）配置权限可以通过 super password level user-level simple | cipher password 来设置不同级另1J 的访问密码：Quidwaysuper password level 1 cipher jackQuidwaysuper password level 2 cipher blackQuidwaysuper password level 3 cipher brown在上面telnet方式登陆路由器时，我们使用命令Qu

9、idwayuser-interface vty 04Quidway-ui-vty0 user privilege level 0 （设置用户的默认访问级别为0）当telnet到路由器的时候，可以使用命令： super level 来切换不同访问级别，不同的 等级密码可以不同，可以实现对访问用户的权限管理。（2）清除配置Quidwayundo super passwordQuidwayundo super password level 1Quidway user-interface vty 0 4Quidway-ui-vty0-4undo set authentication passwordQ

10、uidway-ui-vty0-4authentication-mode noneQuidwayundo local-user test实验二以太网端口配置实验一、以太网端口基本配置命令：实验使用的S3026 24 口快速以太网交换机，其端口从Ethernet0/1 到Ethernet0/24 。要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：进入以太网端口视图；打开/关闭以太网端口；对以太网端口进行描述；设置以太网端口双工状态；设置以太网端口速率；设置以太网端口网线类型；设置 以太网端口流量控制；设置以太网端口广播风暴抑制比；设置以太网端口

11、最多可以学习的 MAC地址数；设置锁定端口对应的MA册址表的老化时间；设置以太网端口的链路类型；把当前以太网端口加入到指定VLAN设置以太网端口缺省 VLAN ID;设置端口的VLAN过滤特性（只有S3026以太网交换机支持）；设置以太网端口环回监测功能（只有S3026以太网交换机支持）以太端口类型：PC以太网卡、交换机、路由器、集线器（ HUB的端口主要分为两种，MDI和MDI-X两种端口类型。MDI:介质相关接口MDI-X:介质非相关接口 ；路由器和PC以太网卡都属于 MDI接口 ；集线器（HUB、以太网交换机的端口属于MDI-X接口 .端口工作模式参数：Half :表示端口工作在半双工模

12、式Full :表示端口工作在全双工模式Auto：表示端口工作在自协商模式1进入端口配置视图（前提是先进入系统视图system-view ）：要对以太网端口进行配置，首先要进入以太网端口视图。表1进入端口配置视图操作命令进入以太网端口视图interface interface_type interface_num | interface_name 命令中的参数含义如下：interface_type :端口类型，在 S3026E系列以太网交换机中只有ethernet 。interface_num :端口号，采用 槽位编号/端口编号 的格式。槽号取值范围为01,槽号取0表示固定的以太网端口，端口号取

13、值范围为124；槽号取1表示扩展的以太网百兆端口。interface_name :端口名，表示方法为端口类型+端口号（槽位编号 /端口编号）。如：Ethernet0/1 ,也可简写为 inferface e0/1注：有的交换机（如H3c E32& E352等）采用 槽位编号/模块或子板编号/端口编号 的 格式，如ethernet 1/0/1 是代表一个1槽位0子板或模块1号以太网口。例1:进入Ethernet0/3以太网端口视图。Quidway interface ethernet0/3Quidway-Ethernet0/3例2：在H3C E328交换机上进入 Ethernet1/0/1 以太

14、网端口视图。Quidway interface ethernet1/0/1Quidway-Ethernet1/0/12打开/关闭以太网端口：当端口的相关参数及协议配置好之后，可以使用以下命令打开端口 ；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表2打开或关闭以太网端口操作命令关闭以太网端口Shutdown打开以太网端口undo shutdown缺省情况下，端口为打开状态。3对以太网端口进行描述：可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表3对以太网端口进行描述操作命令设置以太网端口描述字符串descri

15、ption text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。4设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时， 端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置：表4设置以太网端口双工状态操作命令设置以太网端口的双工状态duplex auto | full | half 恢复以太网端口的双工状态为缺 省值undo duplex需要注意的是：百兆以太网电端口支持全双

16、工、半双工或自协商工作模式，可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式，不允许用户对其进行配置。千兆以太网端口的双工模式可以设置为full （全双工）和auto （自协商），S3026E以太网交换机的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当 速率设置为 1000Mbit/s 后，双工状态只可以设置为full（全双工）或 auto （自协商）。100Base-TX透明传输以太网端口工作于半双工模式下。缺省情况下，端口的双工状态为auto （自协商）状态。5设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自

17、协商状态时，端 口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置：表5设置以太网端口速率操作命令设置白兆以太网端口的速率speed 10 | 100 | auto操作命令设置千兆以太网端口的速率speed 10 | 100 | 1000 | auto恢复以太网端口的速率为缺省值undo speed6设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在 以太网端口视图下进行下列配置。表6设置以太网端口网线类型操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型

18、为缺省值undo mdi需要注意的是，该设置只对10/100Base-T、1000Base-T端口有效。对100Base-TX透明 传输端口来说只支持 mdi normal。缺省情况下，端口的网线类型为auto （自识别）型，即系统可以自动识别端口所连接的网线类型。7设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。

19、表7设置以太网端口流量控制操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control缺省情况下，端口的流量控制为关闭状态。9以太网端口显示和调试在完成上述配置后，在所有视图下执行 display命令可以显示配置后以太网端口的运行 情况，通过查看显示信息验证配置的效果。表9以太网端口显示和调试操作命令设置以太网端口进行环回测试loopback external | internal 显示端口的所有信息display interface interface_type |interface_typeinterface_num | interfa

20、ce_name 显布Hybrid 端口或Trunk端口display port hybrid | trunk 【举例】 # 显示以太网端口 Ethernet0/1 的配置信息。 display interface ethernet0/1二、以太网端口的端口汇聚1、以太网端口汇聚技术说明：端口汇聚是将多个物理以太网端口汇聚在一起形成一个逻辑上的汇聚组， 使用汇聚服务的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚可以实现出 / 入负 荷在汇聚组中各个成员端口之间分担， 以增加带宽。 同时， 同一汇聚组的各个成员端口之间 彼此动态备份，提高了连接可靠性。按照汇聚方式的不同，端口汇聚

21、可以分为手工汇聚、静态LACP汇聚和动态LACP汇聚。按照汇聚组类型的不同，端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、 QoS、 VLAN、端口属性等相关配置。1、STP配置包括：端口的 STP使能/关闭、与端口相连的链路属性（如点对点或非点对 点）、STP优先级、STP开销、STP标准报文格式、报文发送速率限制、是否环路保护、是否 根保护、是否为边缘端口等。2、 QoS 配置包括：流量限速、优先级标记、缺省的优先级、带宽保证、拥塞避免、流重定向、流量统计等。3、VLAN配置包括：端口上允许通过的VLAN端口缺省 VL

22、AN ID。4、端口属性配置包括：端口的速率、双工模式、链路类型（即Trunk 、 Hybrid 、Access 类型） 。 2、端口汇聚实验组网及说明 说明： 如下图所示， 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 其中 SwitchA 用于互连的端口为 e0/1 和 e0/2 ， SwitchB 用于互连的端口为 e0/1 和 e0/2 。 需求： 增加 SwitchA 的 SwitchB 的互连链路带宽， 并且能够实现链路备份， 使用端口汇聚。 配置过程如下： SwitchA 交换机配置： SwitchAinterface Ethernet 0/1 Switch

23、A-Ethernet0/1duplex full # 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/1speed 100 # 汇聚的端口速率要求相同， 但不能是自适应 SwitchA-Ethernet0/1quit SwitchAinterface Ethernet 0/2 SwitchA-Ethernet0/2duplex full SwitchA-Ethernet0/2speed 100 SwitchA-Ethernet0/2quit SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both #可以对双向流量进行

24、汇聚，也可以只对入流量进行汇聚，汇聚组中各端口根据源MACfe址对流量进行分担时用ingress ;根据源，目的MAC%址流量进行分担的用bothSwitchB 交换机配置： SwitchBinterface Ethernet 0/1SwitchB-Ethernet0/1duplex full SwitchB-Ethernet0/1speed 100 SwitchB-Ethernet0/1quit SwitchBinterface Ethernet 0/2 SwitchB-Ethernet0/2duplex full SwitchB-Ethernet0/2speed 100 SwitchB-E

25、thernet0/2quit SwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 配置完毕后应达到目标： 1、pc1 应能 ping 通 pc22、拔掉汇聚端口中的其中一个线缆，pc1应能ping通pc2注：.在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为 Trunk端口，则成员端口也为 Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。.不同的产品对端口汇聚时的起始端口号要求各有不同，请对

26、照操作手册进行配置。实验三以太网VLAN配置实验一、VLAN的基本配置1组网及业务描述PCAPCBPCCPCDVLAN2VLAN2VLAN3VLAN3本实验的主要目的是掌握VLAN的基本配置。在同一交换机内，要求能够达到同一VLAN内的PC可以互通，不同 VLAN间的PC不能互通。2命令行列表操 作命 令创建VLANvlan vlan-id aliasvlan-alias 删除VLANundo vlan vlan-id|all VLAN视图下配置一个或一组端口属于某个VLANport interface-type interface-num to interface-num & 接口视图下配置

27、该端口属于某个VLANport access vlanvlan-id3配置流程图配置各PC的IP地址配置VLAN及所属接口4配置步骤(1)配置各PC的IP地址按照上图连接各实验设备，配置 PCA IP地址为10.1.1(2)配置VLAN及所属端口创建两个 VLAN : VLAN 2 和 VLAN 3，配置端口 Ethernet 0/1 到 Ethernet0/8 属于 VLAN2 , 端口 Ethernet0/9 到 Ethernet0/16 属于 VLAN3。5结果验证同一 VLAN内部的PC可以互相访问，在 PCA上ping PCB ,结果如下：C:Documents and Settin

28、gsx99270ping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 timeping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from

29、: bytes=32 time1ms TTL=128Reply from : bytes=32 timeping Pinging with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for :Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 6配置参考在交换机上做如下配置：syste

30、m-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname SwitchSwitchvlan 2Switch-vlan2port Ethernet 0/1 to Ethernet 0/8Switchvlan 3Switch-vlan3port Ethernet 0/9 to Ethernet 0/16二、Trunk的基本配置1组网及业务描述2命令行列表操作命令指定端口 类型：trunk, access, hybridport link-type trunk/access/hybrid取消端口类型的设置undo po

31、rt link-type trunk/access/hybrid设置Trunk端口可以通过的 VLANundo port trunk permit vlan vlan-id tovlan-id & | all 显示VLAN的信息display vlan vlan-id /all3配置流程图F开始1T配置各PC的IP地址1r配置VLAN及所属接口F配置Trunk端口属性4配置步骤配置各PC的IP地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.1配置VLAN及所属端口创建两个 VLAN VLAN2 和 VLAN3,配置端口 Ethernet 0/1 至U Ethernet0/8

32、 属于 VLAN2 端口 Ethernet0/9 到 Ethernet0/16 属于 VLAN3配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN指定端口 Ethernet0/17 为Trunk端口，并允许所有 VLANRT以通过。5结果验证配置完成后，可以看到，同一VLAN内部的PC可以互相访问，在 PCA上ping PCC ,结果如下：C:Documents and Settingsx99270ping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=128Reply from : bytes=3

33、2 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 timeping Pinging with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for :Packets: Sent = 4, Received = 0, Lost = 4 (100%

34、loss),6配置参考(1)配置VLAN及所属端口配置 Switch A :Switch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/16 配置 Switch AB :Switch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/16(

35、2)配置Trunk端口 配置 Switch A : Switch A interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkvlanall开始J配置各PC的IP地址J配置VLAN及所属端口J创建三层接口V配置静态路由10.1.2/24.210.1.310.1.410.1.510.1.610.1.410.1.510.1.6.3DIRECT 0 0 Vlan-interface210.1.2DIRECT00Vlan-interface3DIRECT00Vlan-interface4STATIC600Vlan-interfa

36、ce4STATIC600Vlan-interface4/2410.1.3/2410.1.4/24/24在PC ping PCC ,可以得至|J:C:Documents and Settingsx99270ping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=126Reply from : bytes=32 time1ms TTL=126Reply from : bytes=32 time1ms TTL=126Reply from : bytes=32 time1ms TTL=126Ping statistics

37、 for :Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms同样，在PCA上可以ping通PCC PCD全网可互通。6配置参考(1)配置VLAN及所属端口配置RTASwitch Avlan 2Switch A-vlan2port Ethernet 0/1 to ethernet0/8Switch Avlan 3Switch A-vlan3port Ethernet

38、 0/9 to Ethernet 0/16Switch Avlan 4Switch A-vlan4port Ethernet 0/17配置RTBSwitch Bvlan 5Switch B-vlan5port Ethernet 0/1 to ethernet0/8Switch Bvlan 6Switch B-vlan6port Ethernet 0/9 to Ethernet 0/16Switch Bvlan 4Switch B-vlan4port Ethernet 0/17( 2)创建三层接口配置RTA：Switch Ainterface Vlan-interface 2Switch A-V

39、lan-interface2ip address 10.1.2Switch Ainterface vlan-interface 3Switch A-Vlan-interface3ip address 10.1.3Switch Ainterface vlan-interface 4Switch A-Vlan-interface4ip address 10.1.4配置RTB：Switch Binterface Vlan-interface 5Switch B-Vlan-interface5ip address 10.1.5Switch Binterface vlan-interface 6Swit

40、ch B-Vlan-interface6ip address 10.1.6Switch Binterface vlan-interface 4Switch B-Vlan-interface4ip address ( 3)配置静态路由配置RTA：Switch Aip route-static Switch Aip route-static 10.1.6配置RTB：Switch Bip route-static 10.1.2Switch Bip route-static 10.1.3实验五 交换机生成树配置实验实验拓扑结构如上图所示， 3 台 Quidway S 系列以太网交换机环形互连。完成连接

41、一段时间这后，会看到交换机指示灯快速闪烁，说明 3 台交换机之间转发数据报文，存在环路，可以配置 STP 协议避免环路。STP( Spanning Tree Protocol )是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法实现路径冗余， 同时将环路网络修剪成无环路的树型网络， 从而避免报文在 环路网络中的增生和无限循环。Quidway 以太网交换机所实现的快速生成树协议RSTP( Rapid Spanning Tree Protocol )是生成树协议的优化版。 其“快速” 体现在根端口和指定端口进入转发状态的延时在某种条件下 大大缩短，从而缩短了网络拓扑稳定需要的时间。配置

42、如下： 在 Quidway 以太网交换机上启动 STP 协议， 在 system-view 命令进入系统视 图下，命令如下：SwitchA stp enableSwitchB stp enableSwitchC stp enable在全网配置 RSTP 协议之后，默认情况下，交换机的每一个端口都启用了 RSTP 协议。配置完成后， 可以看到交换机指示灯不再快速闪烁， 说明交换机已经建立了无环路的转发生 成树。实验六 交换机对数据帧转发处理规则理解实验（选作）以太网交换机对二层帧的转发处理比较复杂， 很多学员都不能很好理解。 本实验将对相 关概念进行总结，并通过实验进行验证。 一、交换机基本概念

43、在了解交换机转发规则之前，我们先理解交换机的一些概念，如access、 trunk 、 hybrid和 PVID 等，这些概念将会经常用到。access以太网交换机的端口有三种链路类型：access、 trunk 和 hybrid 。access是“接近、进入”的意思。access类型的端口只能属于1个VLAN ,从access 口出来的数据帧不带VLAN 标签，一般用于连接计算机。trunk“ trunk ”是“干线、树干”的意思。trunk 类型的端口可以属于多个VLAN ，可以接收和发送多个VLAN 的数据帧，一般用于交换机之间的连接。trunk 端口用来在不同的交换机之间进行互联，以保

44、证在跨越多个交换机上建立的同一个 VLAN 的成员能够相互通信。与一般的交换机的级联不同， trunk 是基于 OSI 第二层的。假如没有 trunk 技术，我们在两个交换机上分别划分了多个VLAN ，那么交换机上相同VLAN 的成员如果要互通，就需要在每个VLAN 上各取 1 个端口作级联连接。如果交换机上划了 10 个 VLAN ，就需要 10 条级连线，端口效率太低了。当交换机支持 trunk 技术时，就比较简单了，只需要在两个交换机之间有一条级联线，并将对应的端口设置为trunk ，这条线路就可以承载交换机上所有VLAN 的信息。这样的话，就算交换机上设置了 4094 个 VLAN ，

45、也仅需要 1 个端口就足够了。hybrid“hybrid是混合的的意思。hybrid 口同时兼有 access口和trunk 口的特点。hybrid类型的端口可以属于多个VLAN ，可以接收和发送多个VLAN 帧，可以用于交换机之间连接，也可以用于连接用户的计算机。hybrid 端口可以根据需要，设置某些VLAN 帧从 hybrid 口出去时带VLAN 标签，某些VLAN 帧不带 VLAN 标签。PVID在 VLAN 技术中， PVID 是端口的一个重要概念。我们先来理解PVID 的含义。“PVID ”是“ Port VLAN ID ”的缩写，是“端口缺省VLAN ID ”的意思，即一个端口缺

46、省属于的 VLAN 。PVID 的作用是：当一个数据帧进入交换机端口时，如果没有带 VLAN 标签，且该端口上配置了 PVID ，那么，该数据帧就会被打上端口的 PVID 。如果进入的帧已经带有VLAN标签，那么交换机不会再增加VLAN 标签，即使端口已经配置了 PVID 。二、交换机端口接收数据帧的处理规则首先，我们要明白交换机的一点原理：为了快速高效处理，交换机内部的数据帧一律都带有VLAN 标签，以统一方式处理，如缺省交换机端口都属 VLAN 1 ，即在交换机内部的数据帧一律都带有VLAN 1 的标签。当交换机从端口收到二层数据帧时：Access 端口1）收到一个二层帧2）判断是否有VL

47、AN 标签：没有则转到第3 步，有则转到第 4 步3）打上端口的PVID ，并进行交换转发4）若VLAN 标签和 PVID 一致，转发VLAN 帧；否则丢弃trunk 端口1）收到一个二层帧2）判断是否有VLAN 标签：没有则转到第3 步，有则转到第 4 步3）打上端口的PVID ，并进行交换转发4）判断该trunk 端口是否允许该 VLAN 帧进入：允许则转发，否则丢弃（注意： trunk 口允许或不允许VLAN 帧， 是对进入的帧而言的， 对出去的帧没有限制。 ）hybrid 端口1）收到一个二层帧2）判断是否有VLAN 标签：没有则转到第3 步，有则转到第 4 步3）打上端口的PVID

48、，并进行交换转发4）判断该hybrid 端口是否允许该VLAN 帧进入：允许则转发，否则丢弃可以看到， trunk 口和 hybrid 口对接收到的数据帧的处理规则是一样的。四、交换机端口转发数据帧的处理规则当交换机把数据帧转发出端口时：Access 端口（ 1）将二层帧的VLAN 标签剥离，直接发送出去trunk 端口1）比较端口的PVID 和将要发送二层帧的VLAN 标签2）如果两者相等则转到第3 步，否则转到第4 步3）剥离VLAN 标签，再发送4）直接发送hybrid 端口1）判断 VLAN 在本端口的属性。用“ dis interface ”可看到该端口对哪些VLAN 是untag

49、，哪些 VLAN 是 tag2）如果是untag 则转到第 3 步，如果是tag 则转到第 4 步3）剥离VLAN 标签，再发送4）直接发送说明：1） Hybrid 口中允许的 VLAN 分为 untag 和 tag 两类， untag 和 tag 是对出去的帧而言 的，对进入的帧没有限制2）例如：“ Untagged VLAN ID : 2,3 ”表示 VLAN 2 和 VLAN 3 的帧，从本hybrid 口发送出去时，将被剥离VLAN 标签3）例如：“ tagged VLAN ID : 4,5 ”表示 VLAN 4 和 VLAN 5 的帧，从本hybrid 口发送出去时，不剥离VLAN

50、标签，直接发送3 实验组网描述及结果验证与解释（实验 1 ）实验条件：如下图所示，交换机的 port 1（ e0/2 口）和 port 2（ e0/8 口）分别与主机 A和B相连，port 1 是trunk 口，permit vlan id 配置为3, PVID配置为3; port 2 是 access 口， vlan id 是 3，两台主机在同一网段, 分别为 1.1.1 。实验结果：主机 A ping 主机B,可通。交换机配置如下:Switch Avlan 3Switch A-vlan3port ethernet0/8 （access口,属于 VLAN 3）Switch Ainterfac

51、e ethernet 0/2Switch A-e0/2port link-type trunkSwitch A-e0/2port trunk pvid vlan 3Switch A-e0/2port trunk permit vlan 3实验解释：当主机A开始ping主机B时，主机A发送ARP广播帧，询问的MAC地址。 这个广播帧是一个标准的以太网帧，当它进入port 1时，由于port 1是trunk 口，PVID是3,根据转发规则，这个 ARP帧被打上了 VLAN 3的标签，然后在 VLAN 3里广播。同时交换 机学到了主机 A的MAC地址和port 1的对应关系，添加进 MAC表里。由于

52、port 2是access 口，属于 VLAN 3 ,所以ARP帧被剥去 VLAN 3标签后，从 port 2 口出来送给了主机 Bo主机B识别后给予响应。当主机B发出的响应帧到达 port 2时，根据转发规则，被打上了VLAN 3的标签。同时根据MAC表，交换机已经知道主机 A和port 1的对应关系，所以这个响应帧被直接送到 了 port 1。同时交换机学到了主机B的MAC地址和port 2的对应关系，添加进 MAC表里。port 1允许VLAN 3的帧通过，而且 PVID是3,所以这个 ARP响应帧被剥去了 VLAN 3标签，然后送给主机 A,可以被主机 A识别。这样通过ARP ,相互学

53、到了对方的MAC地址，所以主机 A和主机B相互通信的二层帧，就可以像 ARP帧一样，根据转发规则到达对方。所以主机A ping主机B可通。（实验2）实验条件：同上图所示，将交换机的port 1 （e0/2 口）和port 2 （e0/8口）分别与主机 A和B相连，port 1是hybrid 口，vlan id配置为3, tagged模式，PVID 默认为1。port 2是access 口，vlan id是3,两台主机在同一网段，IP地址不变。交换机配置如下：口，属于 VLAN 3）（配置PVID,可以不配置，因为缺省是 1）（配置 vlanID 为 3 untagged 模式）Switch A

54、vlan 3Switch A-vlan3port ethernet0/8 (accessSwitch Ainterface ethernet 0/2Switch A-e0/2port link-type hybridSwitch A-e0/2port hybrid pvid vlan 1Switch A-e0/2port hybrid vlan 3 tagged 实验结果：主机 B ping主机A ,不通。实验解释：当主机B没有主机A的ARP表项时，主机B发送ARP广播帧，询问 的MAC地址。同样，这个标准的 ARP帧被打上VLAN 3的标签，送到了 port 1。port 1是hybrid

55、口，它把二层帧转发出去的规则如下：（1）判断该VLAN在本端口的属性。用dis interface可看到该端口对哪些 VLAN是 untag,哪些 VLAN 是 tag因为如果是untag则转到第3步，如果是tag则转到第4步剥离VLAN标签，再发送直接发送port 1对VLAN 3是tagged,所以port 1直接把VLAN 3帧发送给了主机 A。而主机A的网卡是识别不了带了 VLAN标签的帧的，所以会认为无效并丢弃它。口)和 port 2 (e0/8（实验3）实验条件：同上图所示，将交换机的port 1（e0/2配置为 3。port 2 是 access 口，vlan id 是 3, 交

56、换机配置如下：Switch Avlan 3Switch A-vlan3port ethernet0/8 (accessSwitch Ainterface ethernet 0/2Switch A-e0/2port link-type hybridSwitch A-e0/2port hybrid pvid vlan 3Switch A-e0/2port hybrid vlan 3 tagged 实验结果：主机B ping主机A,可通。两台主机在同一网段,IP地址不变。口，属于 VLAN 3）(配置PVID)(配置 vlanID 为 3 untagged 模式)口）分别与主机 A和B相连，port

57、 1是hybrid 口，vlan id配置为3, untagged模式，PVID实验解释：对这个测试结果的解释，与上一个实验的解释差不多，可以继承实验六的分 析思路。主机B的ARP查询帧可以到达主机 A 了，主机A发出不带VLAN标签的响应帧到了 port 1后，因为port 1的PVID已经改为了 3,所以帧打上了 VLAN 3的标签后，在 VLAN 3 里转发到了 port 2。由于port 2是属于VLAN 3的access口，所以把帧剥掉 VLAN 3标签后, 可以被主机B的网卡识别。路由器配置相关说明命令视图：系统将命令行接口划分为若干个命令视图， 系统的所有命令都注册在某个 （或某

58、些）命 令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、 进入各 视图的命令等的细则：命令视图功能提示符进入命令退出命令用户视图查看路由器的简单运行状态 和统计信息与路由器建立连接 即进入quit断开与路由器连接系统视图配置系统参数Quidway在用户视图下键入 system-viewquit返回用 户视图以太网口视图配置以太网口参数Quidway-Ether net0在系统视图下键入 interface ethernet0quit返回系统视图千兆以太网接 口视图配置千兆以太网接口参数Quidway-Gigab itEthernet6/1/0在系统视图下键入 int

59、erface gigabitethernet 6/1/0quit返回系 统视图Loopback 接口配置Loopback接口参数Quidway-Loop在系统视图下键入quit返回系命令视图功能提示符进入命令退出命令视图back2interface loopback 2统视图用户界面视图管理路由器异步和逻辑接口Quidway-ui0在系统视图下键入 user-interface 0quit返回系统视图RIP协议视图配置RIP协议参数Quidway-rip在系统视图下键入 ripquit返回系统视图OSPF协议视 图配置OSPF协议参数Quidway-ospf在系统视图下键入 ospfquit返

60、回系 统视图注意:disp cur显示路由器当前生效的配置参数，同时也是可以输入的命令disp是display的缩写，在没有歧义时路由器会自动识别不完整词disp和ping命令在任何视图下都可执行，不必切换到系统视图删除某条命令，一般的命令是undo xxx,另一种情况是用其他的参数代替现在的参数，如有时虽然 xxx abc无法undo删除，但是可以修改为xxx def清除所有的配置命令是delete,需要y/n确认或者取消，重启生效实验一、路由器基本配置一、路由器基本命令使用.将命令提示符改为RTA （系统视图）Quidwaysysname RTA.查看版本信息 （系统视图）rtadispl