华为交换机端口配置

2020/6/14武夷学院计算机系1内容简介本讲主要介绍以太网端口的配置任务，配置命令，和配置过程，在最后讲两个以太网端口配置的实例。2020/6/14武夷学院计算机系2学习目标以太网端口的简介以太网端口配置的内容以太网端口配置命令实例2020/6/14武夷学院计算机系3以太网端口的简介以太网端口配置的内容以太网端口配置命令实例2020/6/14武夷学院计算机系4一、以太网端口的简介10/100Base-T以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。100Base-FX多模/单模以太网端口的速率及双工模式不需用户进行配置，速率为100Mbit/s，工作在全双工模式下。2020/6/14武夷学院计算机系5以太网端口的简介以太网端口配置的内容以太网端口配置命令实例2020/6/14武夷学院计算机系6二、以太网端口配置的内容进入以太网端口视图打开/关闭以太网端口对以太网端口进行描述设置以太网端口双工状态设置以太网端口速率设置以太网端口网线类型设置以太网端口流量控制设置以太网端口广播风暴抑制比设置锁定端口对应的MAC地址表的老化时间设置以太网端口的链路类型把当前以太网端口加入到指定VLAN设置以太网端口缺省VLANID设置端口的VLAN过滤特性设置以太网端口环回监测功能2020/6/14武夷学院计算机系7以太网端口的简介以太网端口配置的内容以太网端口配置命令实例2020/6/14武夷学院计算机系81、进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。操作命令进入以太网端口视图interface{interface_typeinterface_num|interface_name}2020/6/14武夷学院计算机系92、打开/关闭以太网端口当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。操作命令关闭以太网端口shutdown打开以太网端口undoshutdown缺省情况下，端口为打开状态。2020/6/14武夷学院计算机系103、对以太网端口进行描述操作命令设置以太网端口描述字符串descriptiontext删除以太网端口描述字符串undodescription缺省情况下，端口的描述字符串为空字符串。2020/6/14武夷学院计算机系114、设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。设置以太网端口的双工状态duplex{auto|full|half}恢复以太网端口的双工状态为缺省值undoduplex需要注意的是，10/100Base-T以太网端口支持全双工、半双工或自协商模式，可以根据需要对其设置。100Base-FX多模/单模以太网端口由系统设置为全双工模式，不允许用户对其进行配置。缺省情况下，端口的双工状态为auto（自协商）状态。2020/6/14武夷学院计算机系125设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。操作命令设置百兆以太网端口的速率speed{10|100|auto}设置千兆以太网端口的速率speed{10|100|1000|auto}恢复以太网端口的速率为缺省值undospeed需要注意的是，10/100Base-T以太网端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。100Base-FX多模/单模以太网端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。缺省情况下，以太网端口的速率处于auto（自协商）状态。2020/6/14武夷学院计算机系136、设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。操作命令设置以太网端口连接的网线的类型mdi{across|auto|normal}恢复以太网端口的网线类型为缺省值undomdi需要注意的是，该设置只对10/100Base-T端口有效。缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。2020/6/14武夷学院计算机系147、设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undoflow-control缺省情况下，端口的流量控制为关闭状态。2020/6/14武夷学院计算机系158、设置以太网端口广播风暴抑制比可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。请在以太网端口视图下进行下列配置。操作命令设置以太网端口的广播风暴抑制比例broadcast-suppressionpct恢复以太网端口的广播风暴抑制比例为缺省值undobroadcast-suppression缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。2020/6/14武夷学院计算机系169、设置锁定端口对应的MAC地址表的老化时间这里的锁定端口就是指设置了最大学习MAC地址数的以太网端口。在以太网端口上使用命令mac-addressmax-mac-count设置了端口能够学习的最大地址数以后，学习到的MAC地址表项将和相应的端口绑定起来，比如设置了最大学习地址数为5，则端口上将最多学习5个MAC地址，并且这5个MAC地址将和此端口绑定起来，端口不再学习其他的MAC地址。如果某个MAC地址对应的主机长时间不上网，它仍然占用端口上的一个MAC地址表项，从而造成MAC地址在这5个MAC地址以外的主机将不能上网。此时可以通过设置锁定端口对应的MAC地址表的老化时间，使长时间不上网的主机对应的MAC地址表项老化，从而使其他主机可以上网。请在系统视图下进行下列配置。操作命令设置锁定端口对应的MAC地址表的老化时间lock-portmac-aging{age-time|no-age}恢复锁定端口对应的MAC地址表的老化时间为缺省值undolock-portmac-aging参数no-age表示不对MAC地址表项进行老化。缺省情况下，锁定端口对应的MAC地址表的老化时间为1小时。2020/6/14武夷学院计算机系1710、设置以太网端口的链路类型以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。2020/6/14武夷学院计算机系18请在以太网端口视图下进行下列设置。操作命令设置端口为Access端口portlink-typeaccess设置端口为Hybrid端口portlink-typehybrid设置端口为Trunk端口portlink-typetrunk恢复端口的链路类型为缺省的Access端口undoportlink-type需要注意的是：在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。缺省情况下，端口为Access端口。2020/6/14武夷学院计算机系1911、把当前以太网端口加入到指定VLAN本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。请在以太网端口视图下进行下列设置。操作命令把当前Access端口加入到指定VLANportaccessvlanvlan_id将当前Hybrid端口加入到指定VLANporthybridvlanvlan_id_list{tagged|untagged}把当前Trunk端口加入到指定VLANporttrunkpermitvlan{vlan_id_list|all}把当前Access端口从指定VLAN删除2020/6/14武夷学院计算机系20undoportaccessvlan把当前Hybrid端口从指定VLAN中删除undoporthybridvlanvlan_id_list把当前Trunk端口从指定VLAN中删除undoporttrunkpermitvlan{vlan_id_list|all}2020/6/14武夷学院计算机系21需要注意的是：Access端口加入的VLAN必须已经存在并且不能是VLAN1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN1。执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。2020/6/14武夷学院计算机系2212、设置以太网端口缺省VLANIDAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。2020/6/14武夷学院计算机系23设置Hybrid端口的缺省VLANIDporthybridpvidvlanvlan_id设置Trunk端口的缺省VLANIDporttrunkpvidvlanvlan_id恢复Hybrid端口的缺省VLANID为缺省值undoporthybridpvid恢复Trunk端口的缺省VLANID为缺省值undoporttrunkpvid2020/6/14武夷学院计算机系24需要注意的是：Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-v