【正文】 通過，也可以指定具體的 vlan 值[SwitchAEthernet0/3]port trunk permit vlan all【SwitchB 相關配置】1. 創(chuàng)建（進入）vlan10[SwitchB] vlan 102. 將 E0/1 加入到 vlan10[SwitchBvlan10]port Ethernet 0/1 3. 創(chuàng)建（進入）vlan20[SwitchB]vlan 204. 將 E0/2 加入到 vlan20[SwitchBvlan20]port Ethernet 0/25. 實際當中一般將上行端口設置成 trunk 屬性，允許 vlan 透傳[SwitchBEthernet0/3]port linktype trunk6. 允許所有的 vlan 從 E0/3 端口透傳通過，也可以指定具體的 vlan 值[SwitchBEthernet0/3]port trunk permit vlan all【補充說明】1. 如果一個端口是 trunk 端口，則該端口可以屬于多個 vlan；2. 缺省情況下 trunk 端口的 PVID 為 1，可以在端口模式下通過命令 port trunk pvid vlan vlanid 來修改端口的 PVID；3. 如果從 trunk 轉發(fā)出去的數(shù)據(jù)報文的 vlan id 和端口的 PVID 一致，則該報文的 VLAN信息會被剝去，這點在配置 trunk 端口時需要注意。在 路由器子接口之間，各個網(wǎng)段之間為直連路由，如果要實現(xiàn)某些網(wǎng)段之間的訪問控制，一般通 過在路由器上配置訪問控制列表來實現(xiàn)。如果交換機開啟 vlan disable 功能，數(shù)據(jù)處理將分成兩個獨立的流程：業(yè)務流程和主機流程， 業(yè)務流程是在收到標準的 的 vlan 數(shù)據(jù)包不進行任何處理，無論端口是 trunk、hybrid 還是 access 屬性，都直接進行轉發(fā)；而主機流程是針對管理 vlan 來說的，如果交換機配置 了管理 vlan，此時送出交換機的管理 vlan 報文將是攜帶著 的標記，端口的 trunk、 hybrid 或者 access 屬性對管理 vlan 的報文仍然有效。2 數(shù)據(jù)配置步驟『端口 hybrid 屬性配置流程』hybrid 屬性是一種混雜模式，實現(xiàn)了在一個 untagged 端口允許報文以 tagged 形式送出交 換機。 5. 以下各端口類似：[SwitchEthernet0/1]int e0/2[SwitchEthernet0/2]port linktype hybrid [SwitchEthernet0/2]port hybrid pvid vlan 10[SwitchEthernet0/2]port hybrid vlan 10 30 40 50 60 untagged[SwitchEthernet0/2]int e0/3[SwitchEthernet0/3]port linktype hybrid [SwitchEthernet0/3]port hybrid pvid vlan 20[SwitchEthernet0/3]port hybrid vlan 20 30 40 50 60 untagged [SwitchEthernet0/3]int e0/4[SwitchEthernet0/4]port linktype hybrid [SwitchEthernet0/4]port hybrid pvid vlan 30[SwitchEthernet0/4]port hybrid vlan 10 30 40 50 60 untagged[SwitchEthernet0/4]int e0/5[SwitchEthernet0/5]port linktype hybrid [SwitchEthernet0/5]port hybrid pvid vlan 30[SwitchEthernet0/5]port hybrid vlan 10 20 30 40 60 untagged[SwitchEthernet0/5]int e0/23[SwitchEthernet0/23]port linktype hybrid [SwitchEthernet0/23]port hybrid pvid vlan 40[SwitchEthernet0/23]port hybrid vlan 10 20 30 40 untagged [SwitchEthernet0/24]int e0/24[SwitchEthernet0/24]port linktype hybrid [SwitchEthernet0/24]port hybrid pvid vlan 50[SwitchEthernet0/24]port hybrid vlan 10 20 30 50 untagged6. 在上行口 E0/10 上允許 vlan10 以 tagged 形式送出，其它為 untagged [SwitchA]interface Ethernet 0/10[SwitchAEthernet0/10]port linktype hybrid [SwitchAEthernet0/10]port hybrid pvid vlan 60 [SwitchAEthernet0/10]port hybrid vlan 10 tagged[SwitchAEthernet0/10]port hybrid vlan 20 30 untagged 本例中需求比較復雜，一般人員很難做到一次性在一個端口上指定哪些 vlan 允許通過，可以 根據(jù)需求逐條配置，交換機支持在端口上多次設置。 二層交換機只能配置一個三層虛接口，三層交換機可以配置多個三層虛接口。2. SwitchA 用于互連的端口為 e0/1 和 e0/2，SwitchB 用于互連的端口為 e0/1 和 e0/2。也就 是說如果對于一個單一的數(shù)據(jù)流（例如固定兩臺 PC）那么它們的數(shù)據(jù)流將一直在固定某個端口 進行轉發(fā)?！維witchA 交換機配置】1. 進入端口 E0/1[SwitchA]interface Ethernet 0/1 2. 匯聚端口必須工作在全雙工模式 [SwitchAEthernet0/1]duplex full3. 匯聚的端口速率要求相同，但不能是自適應[SwitchAEthernet0/1]speed 1004. 進入端口 E0/2 [SwitchA]interface Ethernet 0/2 5. 匯聚端口必須工作在全雙工模式 [SwitchAEthernet0/2]duplex full6. 匯聚的端口速率要求相同，但不能是自適應[SwitchAEthernet0/2]speed 100 7. 根據(jù)源和目的 MAC 進行端口選擇匯聚[SwitchA]linkaggregation Ethernet 0/1 to Ethernet 0/2 both【SwitchA 交換機配置】[SwitchB]interface Ethernet 0/1 [SwitchBEthernet0/1]duplex full [SwitchBEthernet0/1]speed 100 [SwitchB]interface Ethernet 0/2 [SwitchBEthernet0/2]duplex full [SwitchBEthernet0/2]speed 100[SwitchB]linkaggregation Ethernet 0/1 to Ethernet 0/2 both【補充說明】1. 同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為 Trunk 端口，則成員端口也為 Trunk 端口；如主端口的鏈路類型改為 Access 端口，則 成員端口的鏈路類型也變?yōu)?Access 端口。【3026 等交換機鏡像】S2008/S2016/S2026/S2403H/S3026 等交換機支持的都是基于端口的鏡像，有兩種方法：方法一1. 配置鏡像（觀測）端口 [SwitchA]monitorport e0/8 2. 配置被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定義鏡像和被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observingport Ethernet 0/8【8016 交換機端口鏡像配置】1. 假設 8016 交換機鏡像端口為 E1/0/15，被鏡像端口為 E1/0/0，設置端口 1/0/15 為端口鏡像的觀測端口?！?500/3026E/3026F/3050】〖基于三層流的鏡像〗1. 定義一條擴展訪問控制列表[SwitchA]acl num 1002. 定義一條規(guī)則報文源地址為 [SwitchAacladv101]rule 0 permit ip source 0 destination any3. 定義一條規(guī)則報文源地址為所有源地址目的地址為 [SwitchAacladv101]rule 1 permit ip source any destination 0 4. 將符合上述 ACL 規(guī)則的報文鏡像到 E0/8 端口[SwitchA]mirroredto ipgroup 100 interface e0/8〖基于二層流的鏡像〗1. 定義一個 ACL[SwitchA]acl num 2002. 定義一個規(guī)則從 E0/1 發(fā)送至其它所有端口的數(shù)據(jù)包[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/23. 定義一個規(guī)則從其它所有端口到 E0/1 端口的數(shù)據(jù)包[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/14. 將符合上述 ACL 的數(shù)據(jù)包鏡像到 E0/8[SwitchA]mirroredto linkgroup 200 interface e0/8【5516/6506/6503/6506R】目前該三款產(chǎn)品支持對入端口流量進行鏡像1. 定義鏡像端口[SwitchA]monitorport Ethernet 3/0/2 2. 定義被鏡像端口[SwitchA]mirroringport Ethernet 3/0/1 inbound【補充說明】1. 鏡像一般都可以實現(xiàn)高速率端口鏡像低速率端口，例如 1000M 端口可以鏡像 100M 端口， 反之則無法實現(xiàn)2. 8016 支持跨單板端口鏡像3 測試驗證在觀測端口上通過工具軟件可以看到被鏡像端口的相應的報文，可以進行流量觀測或者故障定 位。3 測試驗證查看堆疊信息： []display stack Main device for stack.Total members:2查看堆疊成員信息：[]display stacking members Member number:0Name: Device:Quidway S3526MAC Address:00e0fc000003 Member status:CmdrIP: Member number:1 Name: Device:Quidway S3026MAC Address:00e0fc06a045 Member status:UpIP: Member number:2 Name: Device:Quidway S3026MAC Address:00e0fc06a045Member status:Up IP: 登錄成員交換機 SwitchB：stacking 1登錄成員交換機 SwitchCstacking 2交換機 HGMP V1 管理配置1 功能需求及組網(wǎng)說明『環(huán)境配置參數(shù)』HGMP V1 管理配置1. 交換機 SwitchA 通過 E0/23 與 SwitchB 的 E0/16 連接2. 交換機 SwitchA 通過 E0/24 與 SwitchC 的 E0/16 連接『組網(wǎng)需求』SwitchA 作為 HGMP Server 交換機管理 HGMP clinet 交換機 SwitchB 和 SwitchC2 數(shù)據(jù)配置步驟【SwitchA 相關配置】1. 開啟 HGMP server 功能[SwitchA] hgmp enable2. 進入下掛 HGMPclient 的端口 [SwitchA] interface e0/23 3. 在端口上開啟 HGMP 功能[SwitchAEthernet0/23]hgmpport enable4. 進入下掛 HGMPclient 的端口[SwitchA] interface e0/24 5. 在端口上開啟 HGMP 功能[SwitchAEthernet0/23]hgmpport enable【SwitchB 相關配置】1. 如果 client 端是 B 系列交換機，請在系統(tǒng)視圖下配置 hgmp enable；2. 如果 client 端不是帶 B 的交換機，在 boot menu 菜單下選擇開啟 HGMP 模式即可；3. HGMP CLENT 端的上行端口必須是指定的端口，否則