华为交换机VLAN配置命令

原创

无锋剑客 2012-02-16 11:23:45 博主文章分类：Network ©著作权

©著作权归作者所有：来自51CTO博客作者无锋剑客的原创作品，请联系作者获取转载授权，否则将追究法律责任

1. 配置VLANIF 接口
介绍配置VLANIF 接口的过程与step。当需要借助逻辑接口来实现网络层互通时，使用
本任务。
1.4.1 建立配置任务
1.2.4 创建VLANIF 接口
1.4.3 配置VLANIF 接口的IP 地址
1.4.4 检查配置结果
1.4.1 建立配置任务
应用环境
当S-switch 需要与网络层的设备通信时，可以在S-switch 上创建基于VLAN 的逻辑接
口，即VLANIF 接口。VLANIF 接口是网络层接口，可以配置IP 地址。借助VLANIF
接口，S-switch 就能与其它网络层的设备互相通信。
前置任务
在配置VLANIF 接口之前，需完成以下任务：
1.2 创建VLAN
数据准备
在配置VLANIF 接口之前，需要准备以下数据。
序号数据
1 VLAN 的编号
2 创建VLANIF 接口

背景信息
请在需要配置VLANIF 接口的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。
step2 执行命令interface vlanif vlan-id，创建VLANIF 接口并进入VLANIF 接口视图。

VLAN 配置演示

将特定端口加入valn 140

进入端口
[switch for test]interface GigabitEthernet 0/0/39

配置接口的类型。Access 类型、QinQ 类型、Hybrid 类型、Trunk 类型的
port link-type access，

添加到vlan 140

[switch for test-GigabitEthernet0/0/39]port default vlan 140

将一组端口一次加入到一个vlan中

进入视图模式
sys

新建vlan140，并进入VLAN140
vlan 140

添加端口
port GigabitEthernet 0/0/40 to 0/0/42

查看vlan信息
dis vlan

查看vlan140 ，内部端口信息
dis vlan 140

----结束

1.4.3 配置VLANIF 接口的IP 地址
背景信息
请在需要配置VLANIF 接口的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。
step2 执行命令interface vlanif vlan-id，创建VLANIF 接口并进入VLANIF 接口视图。
step3 执行命令ip address ip-address { mask | mask-length } [ sub ]，配置VLANIF 接口的IP 地
址。
----结束

1.4.4 检查配置结果
完成上述配置后，请执行下面的命令检查配置结果。
操作命令
查看VLANIF 接口的基本配置
信息
display interface vlanif [ vlan-id ] [ | { begin | exclude
| include } regular-expression ]
执行命令display interface vlanif，可以查看VLANIF 接口的IP 地址是否配置正确。
<S3328-HX>display interface Vlanif

S-switch 支持的VLAN 聚合特性
super-VLAN 和sub-VLAN
super-VLAN 和通常意义上的VLAN 不同，它只建立三层接口，而不包含物理接口。与
一般没有物理接口的VLAN 不同，它的三层虚接口的Up 状态不依赖于其自身物理接口
的Up 状态，而是只要它所含sub-VLAN 中存在Up 状态的物理接口。
sub-VLAN 只包含物理接口，但不能建立VLANIF 接口。它与外部的三层交换是靠super-
VLAN 的VLANIF 接口来实现的。
每个super-VLAN 支持16 个sub-VLAN。
sub-VLAN 不再占用一个独立的子网网段。在同一个super-VLAN 中，无论主机属于哪
一个sub-VLAN，它的IP 地址都在super-VLAN 对应的子网网段内。
sub-VLAN 内的通信
为了实现sub-VLAN 内的用户进行三层通信时，将使用super-VLAN 的虚接口的IP 地址
作为网关地址。
为了实现不同sub-VLAN 间的三层互通及sub-VLAN 与其他网络的互通，需要利用ARP
代理功能。通过ARP 代理可以进行ARP 请求和响应报文的转发与处理，从而实现了二
层隔离接口间的三层互通。缺省状态下，sub-VLAN 下的ARP 代理功能是关闭的。
4.1.3 配置任务的逻辑关系
在本章中，所有配置任务相互独立，配置时没有先后顺序要求，可根据需要选择配置即
可。

2 VLAN 聚合配置

2.4 配置VLAN 聚合
介绍配置VLAN 聚合的过程与step。当需要节省IP 地址资源，使多个VLAN 共享一个
IP 地址时，使用本任务。
2.4.1 建立配置任务
2.4.2 配置sub-VLAN
2.4.3 配置super-VLAN
2.4.4 配置VLANIF 接口的IP 地址
2.4.5 配置sub-VLAN 的Proxy ARP
2.4.6 检查配置结果

2.4.1 建立配置任务
应用环境
当网络中存在大量VLAN 时，通过配置VLAN 聚合，可以简化配置，方便网络规划。
前置任务
在配置VLAN 聚合之前，需完成以下任务：
1.2 以太网接口基本配置
数据准备
在配置VLAN 聚合之前，需要准备以下数据。
序号数据
1 sub-VLAN 的VLAN ID 及其包含的接口编号。
2 super-VLAN 的VLAN ID。
3 VLANIF 接口的IP 地址和掩码地址。

2.4.2 配置sub-VLAN
4-3
背景信息
请在需要配置VLAN 聚合的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。
step2 执行命令vlan vlan-id，创建VLAN 并进入VLAN 视图。
step3 执行命令port interface-type { interface-number1 [ to interface-number2 ] }&<1-10>，将接
口加入到sub-VLAN 中。
新创建的VLAN 缺省认为是sub-VLAN。
配置sub-VLAN 时，只需将接口加入到已创建的VLAN 中即可。
----结束

2.4.3 配置super-VLAN
背景信息
请在需要配置VLAN 聚合的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。
step2 执行命令vlan vlan-id，创建VLAN 并进入VLAN 视图。
step3 执行命令aggregate-vlan，创建super-VLAN。
说明
super-VLAN 与sub-VLAN 必须使用不同的VLAN ID，super-VLAN 中不能包含任何物理接口。在VLAN 视图下执行命令undo aggregate-vlan，可以将一个super-VLAN 转变为sub-VLAN。

配置为super-VLAN 的VLAN 必须是已经存在的。
step4 执行命令access-vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>，将sub-VLAN 加入到super-
VLAN 中。
----结束

2.4.4 配置VLANIF 接口的IP 地址
背景信息
请在需要配置VLAN 聚合的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。

step2 执行命令interface vlanif vlan-id，创建VLANIF 接口。
由于只能创建super-VLAN 对应的VLANIF 接口，sub-VLAN 不允许创建对应的VLANIF
接口。因此，参数vlan-id 是创建super-VLAN 时指定的VLAN ID。
step3 执行命令ip address ip-address { mask | mask-length }，配置VLANIF 接口的IP 地址。
说明
VLANIF 接口的IP 地址所在的网段应包含各sub-VLAN 用户所在的子网段。
----结束

2.4.5 配置sub-VLAN 的Proxy ARP
背景信息
请在需要启动Proxy ARP 的S-switch 上进行以下配置。
操作step
step1 执行命令system-view，进入系统视图。
step2 执行命令interface vlanif vlan-id，创建super-VLAN 的VLANIF 接口。
step3 执行命令arp-proxy enable，使能VLANIF 接口的Proxy ARP 功能。
step4 执行命令arp-proxy inter-sub-vlan-proxy enable，使能sub-VLAN 间的Proxy ARP 功
能。
----结束

2.4.6 检查配置结果
完成上述配置后，请执行下面的命令检查配置结果。
操作命令
查看VLAN 信息。display vlan [ vlan-id [ verbose ] ]
查看VLANIF 接口的
信息。
display interface vlanif [ vlan-id ] [ verbose ] [ | { begin |
exclude | include } regular-expression ]
执行命令display vlan，可以查看到VLAN 类型、super-VLAN 包含的sub-vlan 是否配置
正确。以查看VLAN2 为例。
<HWswitch> display vlan 2 verbose
VLAN ID : 2
VLAN Type : Super
Description : VLAN 0002
Status : Enable
Statistics : Disable
---------------
sub-VLAN List: 3-10
执行命令display interface vlanif，可以查看到VLANIF 接口是否配置正确。
<HWswitch> display interface vlanif 2

配置思路
采用如下的思路配置VLAN 聚合：
1. 创建sub-VLAN。
2. 把sub-VLAN 聚合为super-VLAN。
3. 创建sup-VLAN,将sub-vlan 加入到super-VLAN。
4. 配置VLANIF 接口的IP 地址。
5. 配置sub-VLAN 的Proxy ARP。