中兴5928e如何通过vlan

H3C S5024P交换机 H3C AR28-31路由器命令

交换机命令

各个视图的切换：

注意命令要在相应的视图下执行

• 在用户视图下键入quit命令可以断开与交换机的连接。在其它视图中键入quit命令可以退回到前一级视图，键入return命令或使用快捷键<Ctrl+Z>可以直接退回到用户视图。
• <Quidway> sys进入系统视图
• 注意在不同的视图下能找到的命令是不同的，一定要进入正确的视图

交换机的用户

网络设备上有三种用户接口，VTY用户是指通过TELNET接入的用户，VTY用户是指通过Telnet访问交换机的用户，H3C S5000P系列交换机最多只能有一个VTY用户，因为你接上telnet是为了配置交换机的，如果很多用户都连上了telnet，人人都在配置，那到底听谁的

AUX用户是指通过MODEM远程接入的用户，CON用户是指通过串口接入的用户。在H3C S5000P中AUX和Console共用一个口。

帮助

• 命令行接口提供完全帮助和部分帮助。

• 完全帮助

• 在任一视图下，键入"？"命令获取该视图下所有的命令及其简单描述；
• 键入一个命令，后接以空格分隔的"？"，如果该位置为关键字，则列出全部关键字及其简单描述；

比如：

[Switch2]ip ? 
 route-static Specify static route 
展示清除配置 
display current-configuration 
display saved-configuration 
save 
restore default

该命令用来擦除EEPROM中的以太网交换机配置文件，以保证交换机重新加电启动时将配置文件恢复到出厂设置

reboot
该命令用于重新启动交换机。restore default命令用于擦除EEPROM中的配置信息，但是在交换机RAM中的配置信息仍然工作，只有重启交换机才能够彻底清除交换机RAM和EEPROM中的配置信息 。

reboot命令与restore default命令共同使用，清除交换机的配置信息。

配置ip地址 消除ip地址 重命名

<Quidway> sys             
[Quidway] sysname Switch1 
  
[Switch1] interface Vlan-interface 1 
[Switch1-Vlan-interface] ip addr 192.168.10.1 255.255.255.0 ip地址与子网掩码 
  
  
[Quidway-Ethernet0/1]undo ip address 
  
大规模地ping测试网络是否良好 
请在Sw1和Sw2上同时的用大包、连续多次的Ping对方 
<Sw1>ping -s 1000 -c 1000 10.0.0.2 
-s packetsize：ECHO-REQUEST报文数据字段的长度（不包括IP 和ICMP报文头），以字节为单位， 
-c count：发送ICMP ECHO-REQUEST 报文次数，范围1～4294967295。 
10.0.0.2你要给我发1000个回复报文每个回复要有1000个字节！

ICMP是（Internet Control Message Protocol）用于在IP主机、路由器之间传递控制消息。位于网络层ip协议之上。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。

ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。

ICMP常见类型：并不是出错了才发icmp包有echo reply的

ping命令向一个具体得主机发送 icmp信息，目标主机返回icmp响应。

Vlan命令

展示vlan的情况

display vlan 1

VLAN State: 802.1q VLAN

VLAN ID: 1

VLAN Type: static

Route Interface: configured

IP Address: 10.0.0.2

Subnet Mask: 255.0.0.0

Tagged Ports: none

Untagged Ports:

GigabitEthernet0/1 GigabitEthernet0/2 GigabitEthernet0/3

GigabitEthernet0/4 GigabitEthernet0/5 GigabitEthernet0/6

GigabitEthernet0/7 GigabitEthernet0/8 GigabitEthernet0/9

GigabitEthernet0/10 GigabitEthernet0/11 GigabitEthernet0/12

创建一个vlan 只需要 vlan 2

把端口加入到vlan中去

[switch2-Vlan1]vlan 2

[switch2-Vlan2]port g0/3

[switch2-Vlan2]port g0/4

[switch2-Vlan2]display vlan 2

注意g是GigabitEthernet的简写

 

把端口从vlan中删去,让端口回到vlan 1

[switch2]vlan 2

[switch2-Vlan2]undo port g0/3

[switch2-Vlan2]undo port g0/4

 

把端口配置成trunk

S5000P以太网端口有两种链路类型：Access和Trunk。Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。

 

首先要进入以太网端口视图

[switch2-Vlan3]interface g0/22 或者简写成 int g0/22

[switch2-GigabitEthernet0/22]port link-type trunk

[switch2-GigabitEthernet0/22]port trunk pvid vlan 100

配置Trunk端口的缺省VLAN ID, 缺省情况下trunk端口的PVID为1, 连接Trunk的2个端口PVID值必须一样才能正确地通信。

PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记。

[switch2-GigabitEthernet0/22]port trunk permit vlan 2 to 3 允许2和3vlan的帧通过

  一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。

 

展示端口的信息

display int g0/22

Port link-type: trunk

 

显示mac地址

<Switch2>dis mac-address

Reading entire MAC table. Please wait...

MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)

 

0025-64a3-1d0d 1 Learned GigabitEthernet0/8

0025-64a3-bc10 1 Learned GigabitEthernet0/4

0025-64a3-be06 1 Learned GigabitEthernet0/6

 

--- 3 mac address(es) found ---

 

二层交换机有一个基本MAC，该MAC可以show version看到

Base ethernet MAC Address : 00E0.B0E7.349C

 

交换机的每个端口都有各自的mac地址，而且是逐个加一，

例如：如果交换机的mac地址是000d0.0000.0000.

那么，e0/1 的mac地址为00d0.0000.0001

e0/2的mac地址为00d0.0000.0002

交换机地址学习原理

你这是说的交换机工作原理：层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下： 
（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； 
（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口； 
（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； 
（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 
不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

如果出现了广播风暴

就把网线拔了，否则无论你按什么键都停不下来的

 

人工指定端口速率和工作方式

[Sw1]int e0/1

[Sw1-Ethernet0/1]speed 100

[Sw1-Ethernet0/1]duplex full

 

手工关闭某个端口

[Sw1-Ethernet0/2]shu

 

配置端口汇聚 某端口和某端口最好是连续的

在配置端口汇聚之前，首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。为了达到这一要求，请手工配置如下命令：

[Sw1]int e0/1

[Sw1-Ethernet0/1]speed 100

[Sw1-Ethernet0/1]duplex full

[Sw1-Ethernet0/1]int e0/2

[Sw1-Ethernet0/2]speed 100

[Sw1-Ethernet0/2]duplex full

 

[Sw2]int e0/1

[Sw2-Ethernet0/1]speed 100

[Sw2-Ethernet0/1]duplex full

[Sw2-Ethernet0/1]int e0/2

[Sw2-Ethernet0/2]speed 100

[Sw2-Ethernet0/2]duplex full

 

[sw2-GigabitEthernet0/5]link-aggregation g0/4 to g0/5

 

配置端口镜像

我们的目的是在Sw2的E0/24上监视端口E0/1上通信情况。我们只需将端口E0/24配置为端口E0/1的镜像端口即可，这样所有E0/1上的流量就会被复制到E0/24，从而也就可以用我们的局域网监听软件监视到所有的E0/1上的流量了。具体的配置为：

 

Mirroring-port g0/1

Monitoring-port g0/24

24端口监视1端口

路由器命令

各个视图切换

用户视图：用户视图的提示符是<Quidway>，在此视图下可以查看路由器的简单运行状态和统计信息。

系统视图：系统视图的提示符是[Quidway]，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成系统参数的配置。

以太网口视图：以太网口视图的提示符是[Quidway-Ethernet0/1]，在系统视图下输入命令interface Ethernet 0/1即可进入此视图，在此视图下可以配置以太网接口参数。

同/异步串口视图：同/异步串口视图的提示符是[Quidway-Serial1/0]，在系统视图下键入interface serial 1/0即可进入此视图，在此视图下可以配置同/异步串口参数。

 

配置和消除以太网网口ip

[Quidway]int Ethernet0/0

[Quidway-Ethernet0/0]ip address 2.1.1.2 255.255.255.0

 

配置路由器串口静态路由

配置路由器串口

[Quidway]interface serial 1/0 
[Quidway-Serial1/0]ip route-static 2.1.4.0 255.255.255.0 2.1.2.2 
[Quidway-Serial1/0]ip address 2.1.2.1 255.255.255.0 
展示路由表 
dis ip rout 
 Routing Table: public net 
Destination/Mask Protocol Pre Cost Nexthop Interface 
2.1.1.0/24 DIRECT 0 0 2.1.1.2 Ethernet0/0 
2.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0 
2.1.2.0/24 DIRECT 0 0 2.1.2.1 Serial1/0 
2.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 
2.1.2.2/32 DIRECT 0 0 2.1.2.2 Serial1/0 
2.1.4.0/24 STATIC 60 0 2.1.2.2 Serial1/0 
127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 
127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0