华为S5700配置实例

目录1以太网配置1.1以太网接口配置1.1.1配置端口隔离示例1.2链路聚合配置1.2.1配置手工负载分担模式链路聚合示例1.2.2配置静态LACP模式链路聚合示例1.3VLAN配置1.3.1配置基于接口划分VLAN示例1.3.2配置基于MAC地址划分VLAN示例1.3.3配置基于IP子网划分VLAN示例1.3.4配置基于协议划分VLAN示例1.3.5配置VLAN间通过VLANIF接口通信示例1.3.6配置VLAN聚合示例1.3.7配置MUXVLAN示例1.3.8配置自动模式下的VoiceVLAN示例1.3.9配置手动模式下的VoiceVLAN示例1.4VLANMapping配置1.4.1配置单层Tag的VLANMapping示例1.4.2配置单层Tag的VLANMapping示例（N：1）1.5QinQ配置1.5.1配置基于接口的QinQ示例1.5.2配置灵活QinQ示例1.5.3配置灵活QinQ示例-VLANMapping接入1.5.4配置VLANIF接口支持QinQStacking示例1.6GVRP配置1.6.1配置GVRP示例1.7MAC表配置1.7.1配置MAC表示例1.7.2配置基于VLAN的MAC地址学习限制示例1.7.3配置接口安全示例1.7.4配置MAC防漂移示例1.7.5配置全局MAC漂移检测示例1.8STP/RSTP配置1.8.1配置STP功能示例1.8.2配置RSTP功能示例1.9MSTP配置1.9.1配置MSTP的基本功能示例1.9.2配置MSTP多进程下单接环和多接环接入示例1.10SEP配置1.10.1配置SEP封闭环示例1.10.2配置SEP多环示例1.10.3配置SEP混合环示例1.10.4配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告）1.10.5配置SEP多实例示例1.11二层协议透明传输配置1.11.1配置基于接口的二层协议透明传输示例1.11.2配置基于VLAN的二层协议透明传输示例1.11.3配置基于QinQ的二层协议透明传输示例1.12LoopbackDetection配置1.12.1配置LoopbackDetection示例1以太网配置本文档针对S5700的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN配置、VLANMapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、LoopbackDetection配置。本文档从配置过程和配置举例两大方面介绍了此业务的配置方法和应用场景。1.1以太网接口配置介绍以太网接口的基本知识、配置方法和配置实例。1.2链路聚合配置介绍链路聚合的基本知识、配置方法和配置实例。1.3VLAN配置VLAN（VirtualLocalAreaNetwork）具有隔离广播域、增强保密性、组网灵活和良好的扩展性等特点。1.4VLANMapping配置介绍了VLANMapping配置的基本知识、配置方法，配置实例。1.5QinQ配置介绍QinQ的基本知识、配置方法和配置实例。1.6GVRP配置介绍了GVRP的基本知识、GVRP配置方法和配置实例。1.7MAC表配置介绍了MAC表的基本知识、配置方法和配置实例。1.8STP/RSTP配置STP（SpanningTreeProtocol，生成树协议）将环形网络修剪成为一个无环的树型网络，避免报文在环形网络中的增生和无限循环；RSTP（RapidSpanningTreeProtocol，快速生成树协议）在STP基础上实现了快速收敛，并增加了边缘端口的概念及保护功能。1.9MSTP配置MSTP（MultipleSpanningTreeProtocol，多生成树协议）将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。1.10SEP配置SEP（SmartEthernetProtection）作为以太网保护协议，通过选择性地阻塞网络中冗余链路，阻止网络形成逻辑环路，达到消除环路的目的。1.11二层协议透明传输配置介绍了二层协议透明传输的基本知识、配置方法和配置实例。1.12LoopbackDetection配置介绍LoopbackDetection的基本知识、配置方法和配置实例。1.1以太网接口配置介绍以太网接口的基本知识、配置方法和配置实例。1.1.1配置端口隔离示例组网需求如图1-1所示，要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。图1-1配置端口隔离示例组网图配置思路采用如下的思路配置端口隔离：1.使能PC1和PC2相连端口的端口隔离功能，使PC1与PC2不能互相访问。数据准备为完成此配置例，需准备如下的数据：Switch与PC1之间连接的端口号。Switch与PC2之间连接的端口号。配置Switch的端口隔离模式为二层隔离三层互通（此配置为缺省配置）。配置连接PC1、PC2、PC3的端口属于同一VLAN。配置连接PC1、PC2的端口属于同一隔离组（缺省情况下属于隔离组1）。操作步骤1.配置端口隔离功能#配置端口隔离模式为二层隔离三层互通。Quidwaysystem-view[Quidway]port-isolatemodel2#配置GigabitEthernet0/0/1的端口隔离功能。[Quidway]vlan10[Quidway-vlan10]quit[Quidway]interfacegigabitethernet0/0/1[Quidway-GigabitEthernet0/0/1]portlink-typeaccess[Quidway-GigabitEthernet0/0/1]portdefaultvlan10[Quidway-GigabitEthernet0/0/1]port-isolateenable[Quidway-GigabitEthernet0/0/1]quit#配置GigabitEthernet0/0/2的端口隔离功能。[Quidway]interfacegigabitethernet0/0/2[Quidway-GigabitEthernet0/0/2]portlink-typeaccess[Quidway-GigabitEthernet0/0/2]portdefaultvlan10[Quidway-GigabitEthernet0/0/2]port-isolateenable[Quidway-GigabitEthernet0/0/2]quit#配置GigabitEthernet0/0/3加入VLAN10。[Quidway]interfacegigabitethernet0/0/3[Quidway-GigabitEthernet0/0/3]portlink-typeaccess[Quidway-GigabitEthernet0/0/3]portdefaultvlan10[Quidway-GigabitEthernet0/0/3]quit2.验证配置结果PC1和PC2不能互相ping通。PC1和PC3可以互相ping通。PC2和PC3可以互相ping通。配置文件以下仅给出Switch的配置文件。#vlanbatch10#interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10port-isolateenablegroup1#interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan10port-isolateenablegroup1#interfaceGigabitEthernet0/0/3portlink-typeaccessportdefaultvlan10#return1.2链路聚合配置介绍链路聚合的基本知识、配置方法和配置实例。1.2.1配置手工负载分担模式链路聚合示例组网需求如图1-2所示，Switch和SwitchA之间用Eth-Trunk链路连接。要求Switch和SwitchA之间的链路有较高的可靠性。图1-2配置手工负载分担模式链路聚合组网图配置思路采用如下的思路配置负载分担链路聚合：1.创建Eth-Trunk。2.加入成员接口。数据准备为完成此配置例，需准备的数据：链路聚合组编号。Eth-Trunk的成员接口类型和编号。操作步骤1.创建Eth-Trunk#创建Eth-Trunk1。Quidwaysystem-view[Quidway]sysnameSwitch[Switch]interfaceeth-trunk1[Switch-Eth-Trunk1]quit2.向Eth-Trunk中加入成员接口#将GE0/0/3加入Eth-Trunk1。[Switch]interfacegigabitethernet0/0/3[Switch-GigabitEthernet0/0/3]eth-trunk1[Switch-GigabitEthernet0/0/3]quit#将GE0/0/4加入Eth-Trunk1。[Switch]interfacegigabitethernet0/0/4[Switch-GigabitEthernet0/0/4]eth-trunk1[Switch-GigabitEthernet0/0/4]quit3.配置Eth-Trunk1#配置Eth-Trunk1允许VLAN100-200的报文通过。[Switch]interfaceeth-trunk1[Switch-Eth-Trunk1]portlink-typetrunk[Switch-Eth-Trunk1]porttrunkallow-passvlan100to200[Switch-Eth-Trunk1]quit4.验证配置结果在任意视图下执行displaytrunkmembership命令，检查Eth-Trunk1是否创建成功，及成员接口是否正确加入。[Switch]displaytrunkmembershipeth-trunk1TrunkID:1usedstatus:VALIDTYPE:ethernetWorkingMode:NormalNumberOfPortsinTrunk=2NumberOfUPPortsinTrunk=2operatestatus:upInterfaceGigabitEthernet0/0/3,valid,operateup,weight=1,InterfaceGigabitEthernet0/0/4,valid,operateup,weight=1,#显示Eth-Trunk1的配置信息。[Switch]displayeth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSA-XOR-DALeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/3Up1GigabitEthernet0/0/4Up1从以上信息看出Eth-Trunk1中包含2个成员接口GE0/0/3和GE0/0/4。成员接口的状态都为Up。配置文件Switch的配置文件#sysnameSwitch#interfaceEth-Trunk1portlink-typetrunkporttrunkallow-pa