華為交換機(jī)配置手冊(cè)-文庫(kù)吧
2025-06-07 22:43 本頁(yè)面
【正文】 通用VLAN注冊(cè)協(xié)議（GVRP） 仍用練習(xí)二的組網(wǎng)圖。這次在SwitchA和SwitchB上配置GVRP。請(qǐng)完成以下步驟： 配置某些端口為trunk端口，并允許前面配置的所有VLAN通過(guò)。 在兩個(gè)trunk端口上使能動(dòng)態(tài)VLAN注冊(cè)協(xié)議——GVRP。 在SwitchA上注冊(cè)VLAN610，在SwitchB上注冊(cè)VLAN1115，觀察在每個(gè)交換機(jī)上的VLAN注冊(cè)狀態(tài)。 在SwitchA上配置VLAN4并將端口e0/1配置為fixed模式，將SwitchB端口e0/1配置為forbidden模式。觀察在每個(gè)交換機(jī)上的VLAN注冊(cè)狀態(tài)。 通過(guò)以上步驟，理解GVRP的功能和配置。配置如下：SwitchASwitchA (config)gvrp enable //在全局配置模式下啟用GVRPSwitchA (config)switch ethernet 0/1SwitchA (configifEthernet0/1) switch mode trunkSwitchA (configifEthernet0/1) switch trunk allow vlan allSwitchA (configifEthernet 0/1)gvrp enable //在接口模式下啟用GVRPSwitchBSwitchB (config)gvrp enableSwitchB (config)switch ethernet 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan allSwitchB (configifEthernet 0/1)gvrp enable 三層交換機(jī)和ACL這次我們要用到一臺(tái)三層交換機(jī)QuidwayS3526，具體組網(wǎng)圖如下。注意SwitchA是一臺(tái)三層交換機(jī)。每臺(tái)PC機(jī)的IP地址指定如下：PCA：PCB：PCC：PCD：掩碼：請(qǐng)完成以下步驟： 如上圖所示，配置四臺(tái)PC機(jī)分別屬于各自相關(guān)的VLAN。 配置端口聚合，使SwitchA和SwitchB之間的帶寬為200Mbps。 配置某些端口為trunk端口并允許前面配置的所有VLAN通過(guò)。 在兩臺(tái)交換機(jī)的端口e0/1配置GVRP，使能動(dòng)態(tài)注冊(cè)VLAN信息。 測(cè)試在同一VLAN內(nèi)的PC機(jī)能否互相Ping通。以上配置我們?cè)谇懊娴木毩?xí)中已全部學(xué)過(guò)，另外還需要完成以下工作：我們需要使PCB不能和PCA、PCC通信，PCD能和PCA、PCB、PCC通信。當(dāng)然，PCA和PCC仍能互相通信。 我們知道，不同VLAN間的通信在二層是隔離的。所以我們必須尋找一種方法能夠通過(guò)三層實(shí)現(xiàn)通信。SwitchA（QuidwayS3526）是一種三層交換機(jī)，能幫助我們解決這個(gè)問(wèn)題。按以下步驟來(lái)實(shí)現(xiàn)不同VLAN之間的PC機(jī)互通： 。 ?，F(xiàn)在，試著在PC機(jī)之間互相Ping，你會(huì)發(fā)現(xiàn)VLAN不再是隔離的。任何兩臺(tái)計(jì)算機(jī)現(xiàn)在都能通訊了。但是很明顯，我們?nèi)詻](méi)有實(shí)現(xiàn)PCB不能和PCA、PCC通信的目標(biāo)，那我們應(yīng)該怎么辦呢？S3526上提供了一個(gè)方法：使用訪問(wèn)控制列表（ACL）。 。配置如下：SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegressSwitchA(config)gvrp enableSwitchA(config)vlan 2SwitchA (configvlan2)port e 0/9SwitchA (configvlan2)vlan 3SwitchA (configvlan3)port e 0/10SwitchA (configvlan4)interface e 0/1SwitchA (configifEthernet0/1)trunk allSwitchA (configifEthernet0/1)gvrp enableSwitchA (configifEthernet0/1)interface vlan 2//進(jìn)入VLAN 2的虛接口配置模式SwitchA (configVLANInterface2)ip address //配置VLAN 2虛接口的IP地址SwitchA (configVLANInterface2)interface vlan 3SwitchA (configVLANInterface3)ip address SwitchA (configVLANInterface3)interface vlan 4SwitchA (configVLANInterface4)ip address SwitchA (configVLANInterface4)exitSwitchA (config)rulemap l3 net1tonet2 //定義流分類規(guī)則SwitchA (config)flowaction net1tonet2 deny //定義流的動(dòng)作SwitchA (config)acl net1tonet2 net1tonet2 net1tonet2 //定義訪問(wèn)控制列表SwitchA (config)accessgroup net1tonet2 //將ACL定義的訪問(wèn)控制策略激現(xiàn)在讓我們看一看show runningconfig的信息： SwitchA(config)show runningconfigBuilding running configuration...Current configuration is :hostname SwitchArulemap l3 net1tonet2 flowaction net1tonet2 denyacl net1tonet2 net1tonet2 net1tonet2accessgroup net1tonet2linkaggregation Ethernet0/1 to Ethernet0/2 ingressegressgvrp enableinterface Aux0/0vlan 1vlan 2port Ethernet0/9vlan 3port Ethernet0/10vlan 4interface Ethernet0/1trunk allgvrp enableinterface Ethernet0/10interface NULL0interface VLANInterface2ip address interface VLANInterface3ip address interface VLANInterface4ip address line aux 0no loginline vty 0 4endSwitchBshow runningconfigBuilding running configuration...Current configuration is :hostname SwitchBgvrp!interface Aux0/0!vlan 1!vlan 2!vlan 4!interface Ethernet0/1switchport mode trunkswitchport trunk allowed vlan allgvrp!interface Ethernet0/10switchport access vlan 4!interface Ethernet0/11……….!interface Ethernet0/2switchport mode trunkswitchport trunk allowed vlan allgvrp!interface Ethernet0/20………interface Ethernet0/8!interface Ethernet0/9switchport access vlan 2!
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1