网络实施规划说明项目实施规划说明汇总.docVIP

网络实施规划说明 (2013.12.2) 图1 设备调试参考 0登陆交换机开始配置 quidway system-view #从用户进入视图[quidway] sysname S9706 1/2 新建vlan [S9706] Vlan bath 5 10 100 to 199 #创建vlan5、10、100~199 提示：华为各型号可管理型交换机支持最大4k（4094）个vlan，每个接口默认属于vlan1，工作在混合模式（hybird） 1/3 配置汇聚vlan 需求：汇聚型vlan（aggregate-vlan）除了具有标准vlan隔离广播域的功能，同时有效节约IP地址段，并减少vlan配置的工作量 1/3/1定义主干vlan（super-vlan）和若干从属vlan（sub-vlan）， [S9706] Vlan 100 #进入vlan100配置项 [S9706-vlan100] aggregate-vlan #将vlan100设为super-vlan [S9706-vlan100] access-vlan 101 to 199#将vlan101~199添加至vlan100内成为99个sub –vlan [S9706-vlan100] quit 1/3定义主干vlan的3层接口IP地址 [S9706]#interface vlanif 100 #进入vlan100的3层接口 [S9706-Vlanif100] ip address 24 #输入vlanif100的IP地址和子网掩码 [S9706-Vlanif100] arp-proxy inter-sub-vlan-proxy enable #启用vlanif100的Arp代理使vlan101~199的报文 3层互通 [S9706-Vlanif100] quit 提示：在聚合vlan中 # super-vlan不能加入物理端口，但可以创建vlanif接口并配置IP地址，拥有多个sub-vlan # sub-vlan可以加入物理端口，但不能创建对应的vlanif接口，只能共用super-vlan的vlanif接口IP地址 # 属于某一super-vlan的所有sub-vlan彼此2层隔离，与标准vlan的效果相同 # 如果需要sub-vlan之间3层互通，需要对super-vlan的vlanif接口启用Arp代理功能，借助3层转发实现互通 1/4 配置接口 1/4/1 配置接口为级联模式 需求：直连终端的接口通常配置为级联模式，为了加入指定的vlan，还要修改接口的默认vlan [s9706] interface GigabitEthernet 6/0/11 #进入6号板卡的11号千兆口 [s9706-GigabitEthernet6/0/11] port link-type access #接口模式改为access（默认hybird） [s9706-GigabitEthernet6/0/11] port default vlan 5 #接口默认vlan改为5（默认vlan 1） [s9706] interface GigabitEthernet 6/0/25 #进入6号板卡的25号千兆口 [s9706-GigabitEthernet6/0/11] port link-type access #接口模式改为access（默认hybird） [s9706-GigabitEthernet6/0/11] port default vlan 10 #接口默认vlan改为10（默认vlan 1） 1/4/2 配置接口为中继模式 需求：将vlan跨越设备透传，设备之间互联的2个接口需同时改为中继模式，并添加被透传的vlanID [s9706] interface GigabitEthernet 6/0/13 #进入6号板卡的13号千兆口 [s9706-GigabitEthernet6/0/13] port link-type trunk #定义接口模式为trunk（默认为hybird） [s9706-GigabitEthernet6/0/13] port trunk allow-pass vlan 101 to 199#透传vlanport trunk allow-pass vlan all 1/5 配置端口隔离 需求：彼此隔离，使用vlan和acl，还可以通过配置接口隔离组来实现。使用端口隔离特性，无需配置繁琐的vlan和ACL轻松实现接口间的报文隔离。如果不指定group-id参数时，默认加入的隔离组为1[S9706]#interface vlanif 5 #进入vlan5的3层接口 [S9706-Vlanif5] ip address 24 #输入vlanif5的IP地址和