關(guān)于華為交換機vlan的配置代碼
華為交換機vlan配置名稱后我們要進入每一個端口來華為交換機vlan配置。在交換機中,要進入某個端口比如說第4個端口,要用 interface Ethernet 0/4,好的,結(jié)合上面給出的圖我們讓端口2、3、4和5屬于VLAN2 ,端口17---22屬于VLAN3 。命令是 vlan-membership static/ dynamic VLAN號 。靜態(tài)的或者動態(tài)的兩者必須選擇一個,后面是剛才華為交換機vlan配置號。好的,我們看結(jié)果:
1900Switch(config)#interface ethernet 0/2
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/3
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/4
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/5
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/17
1900Switch(config-if)#vlan-membership static 3
。。。。。。
1900Switch(config-if)#int e0/22
1900Switch(config-if)#vlan-membership static 3
1900Switch(config-if)#
好的,我們已經(jīng)把華為交換機vlan配置都定義到了交換機的端口上了。這兒,我們只是配置的靜態(tài)的,關(guān)于動態(tài)的,我們在后面會有提及的。到現(xiàn)在為止,我們已經(jīng)把交換機的華為交換機vlan配置好了,怎么樣,沒有你想象的那么復(fù)雜吧:)。為了驗證我們的配置,我們在特權(quán)模式使用 show vlan命令。輸出如下:
1900Switch(config)#show vlan
VLAN Name Status Ports
1 default Enabled 1,6-16,22-24,AUI,A,B
2 acconting Enabled 2-5
3 marketing Enabled 17-22
1002 fddi-default Suspended
1003 token-ring-defau Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
這是一個24口的交換機,并且?guī)в蠥UI和兩個100兆端口(A、B),可以看出來,我們的設(shè)置已經(jīng)正常工作了,什么,還要不要保存 running configure?當(dāng)然不用了,交換機是即時自動保存的,所以不用我們使用命令來保存設(shè)置了。當(dāng)然了,你也可以使用 show vlan vlan號 的命令來查看某個華為交換機vlan配置,比如show vlan 2 , show vlan 3.
還可以使用show vlan-membership ,改命令主要是顯示交換機上的每一個端口靜態(tài)或動態(tài)的屬于哪個華為交換機vlan配置。以上是給交換機靜態(tài)華為交換機vlan配置的過程,下面我們看看動態(tài)的華為交換機vlan配置。動態(tài)的V L A N 形成很簡單,由端口自己決定它屬于哪個V L A N 時,就形成了動態(tài)的V L A N 。
不過,這并不意味著就一層不變了,它只是一個簡單的映射,這個映射取決于網(wǎng)絡(luò)管理員創(chuàng)建的數(shù)據(jù)庫。分配給動態(tài)V L A N 的端口被激活后,交換機就緩存初始幀的源M A C 地址,隨后,交換機便向一個稱為VMPS (V L A N 管理策略服務(wù)器)的外部服務(wù)器發(fā)出請求,V M P S 中包含一個文本文件,文件中存有進行V L A N 映射的M A C 地址。
交換機對這個文件進行下載,然后對文件中的M A C 地址進行校驗。如果在文件列表中找到M A C 地址,交換機就將端口分配給列表中的V L A N 。如果列表中沒有M A C 地址,交換機就將端口分配給默認的V L A N (假設(shè)已經(jīng)定義默認了V L A N )。
如果在列表中沒有M A C 地址,而且也沒有定義默認的V L A N ,端口不會被激活。這是維護網(wǎng)絡(luò)安全一種非常好的的方法。從表面上看,動態(tài)V L A N 的優(yōu)勢很大,但它也有致命的`缺點,即創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。
如果網(wǎng)絡(luò)上有數(shù)千個工作站,則有大量的輸入工作要做。即使有人能勝任這項工作,也還會出現(xiàn)與動態(tài)的V L A N 有關(guān)的很多問題。另外,保持數(shù)據(jù)庫為最新也是要隨時進行的非常費時的工作。所以不經(jīng)常用到它,這里我們就不做詳細的講解,可以參考相關(guān)的CISCO的文檔資料。
這么樣,沒有你想象的那么復(fù)雜吧。我們已經(jīng)把華為交換機vlan配置好了,那么VLAN的另一部分不容忽視的工作,就是前期的對網(wǎng)絡(luò)的規(guī)劃。就是說,哪些機器在一個華為交換機vlan配置中,各自的IP地址、子網(wǎng)掩碼如何分配,以及華為交換機vlan配置之間互相通訊的問題。只有規(guī)劃計劃好了,才能夠在配置和以后的使用維護過程中輕松省事。
【關(guān)于華為交換機vlan的配置代碼】相關(guān)文章:
思科交換機配置vlan05-29
交換機配置VLAN Trunk05-06
H3C三層交換機配置VLAN代碼剖析11-26
華為交換機配置命令05-21
思科交換機劃分vlan配置實例09-25
跨交換機的Vlan配置與管理05-27
華為思科交換機基本配置11-08
華為交換機配置命令大全05-04