1,學(xué)習(xí)目標(biāo),掌握VLAN的基本配置掌握VLAN間路由配置掌握VLAN聚合配置掌握VLANTrunk配置,學(xué)習(xí)完本課程，您應(yīng)該能夠：,2,課程內(nèi)容,第一章VLAN的基本配置第二章VLAN間路由配置第三章VLAN聚合配置第四章VLANTrunk配置,VLAN基礎(chǔ)配置,ISSUE1.0,4,VLAN的基本配置,創(chuàng)建VLANvlanvlan-idaliasvlan-alias進(jìn)入VLAN配置視圖vlanvlan-id|vlan-alias如果VLAN已經(jīng)創(chuàng)建，可以在VLAN接口視圖下敲alias形式給VLAN取名為wang；如果在創(chuàng)建VLAN同時(shí)想給該VLAN取名，可以直接在系統(tǒng)配置視圖下用vlan3aliaswang創(chuàng)建vlan3，并取名為wang；假設(shè)vlan3命名wang后，可以用vlanwang這種形式進(jìn)入該VLAN接口視圖，而無需用傳統(tǒng)VLAN3方式,5,VLAN的基本配置,增加一個(gè)或一組端口portinterface-typeinterface-numtointerface-num&VLAN配置視圖下進(jìn)行配置增加一個(gè)或一組端口portdefaultvlanvlan-id以太網(wǎng)接口/吉比特以太網(wǎng)接口視圖下配置,6,VLAN顯示和調(diào)試,顯示當(dāng)前系統(tǒng)所有VLANdisplayvlan,QuidwaydisplayvlanVLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast-1VLAN0001defaultstaticenableenableenable2VLAN0002aggregatestaticenableenableenable21VLAN0021accessstaticenableenableenable22VLAN0022accessstaticenableenableenable,顯示一個(gè)具體VLAN信息displayvlanvlan-id|vlan-alias,Quidwaydisplayvlan3VLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast-3wangcommonstaticenableenableenable,7,配置舉例,現(xiàn)有VLAN2、VLAN3，其中VLAN2中包含端口ethernet1/0/1和ethernet1/0/2，VLAN3中包含端口ethernet1/0/3和ethernet1/0/4,#配置VLAN2。Quidwayvlan2#向VLAN2中加入端口ethernet1/0/1和ethernet1/0/2。Quidway-vlan2portethernet1/0/1to1/0/2#配置VLAN3。Quidwayvlan3#向VLAN3中加入端口ethernet1/0/3和1/0/4。Quidway-vlan3portethernet1/0/3to1/0/4,8,VLAN配置排錯(cuò),故障現(xiàn)象：向VLAN中加入端口失敗故障排除：可以按照如下步驟進(jìn)行:首先檢查輸入的端口是否都存在，命令行輸入是否正確使用displayinterface命令確認(rèn)該端口的PVID不是其它VLAN使用displayportmonitor命令確認(rèn)端口不是觀測端口使用displaylink-aggregation命令確認(rèn)該端口不是聚合分支端口故障現(xiàn)象：VLAN刪除失敗故障排除：可以按照如下步驟進(jìn)行。使用displayvlanvlan-id|vlan-alias命令確認(rèn)VLAN存在；使用displayinterfacevlanifvlan-id命令確認(rèn)VLAN接口存在,9,課程內(nèi)容,第一章VLAN的基本配置第二章VLAN間路由配置第三章VLAN聚合配置第四章VLANTrunk配置,10,VLAN間路由,在VLAN間進(jìn)行互通，需要配置VLAN間的路由配置VLAN間路由有兩個(gè)步驟：第一是要配置VLAN的三層接口（VlanIf）第二是要配置VLAN接口的IP地址,11,VLAN間路由的配置,創(chuàng)建VLAN接口/進(jìn)入VLAN接口視圖Interfacevlanifvlan-id創(chuàng)建VLAN接口IP地址ipaddressip-addressmasksub,12,VLAN間路由顯示和調(diào)試,顯示VLAN接口信息displayinterfacevlanifvlan-id,Quidway-Vlanif100displayinterfacevlan100Vlanif100isdown,lineprotocolisdownDescription:HUAWEI,QuidwaySeries,Vlanif100InterfaceMulticastserviceisconfigured,TTLis0Internetaddressis1.1.1.1/24,13,配置舉例,創(chuàng)建VLAN2，添加端口3/0/1、3/0/2，并創(chuàng)建VLAN三層接口，配置IP地址：192.168.6.1/24；創(chuàng)建VLAN3，添加端口3/0/3、3/0/4，并創(chuàng)建VLAN三層接口，配置IP地址：10.110.1.1/24。,#創(chuàng)建VLAN2。Quidwayvlan2#向VLAN2添加端口。Quidway-vlan2portethernet3/0/13/0/2#創(chuàng)建VLAN2的三層接口。Quidwayinterfacevlanif2#配置VLAN2的三層接口網(wǎng)關(guān)IP地址。Quidway-Vlanif2ipaddress192.168.6.1255.255.255.0,14,VLAN間路由配置排錯(cuò),故障之一：創(chuàng)建VLAN接口失敗。故障排除：可以按照以下步驟進(jìn)行檢查命令輸入是否正確檢查是否配了VLAN,2019/12/13,15,可編輯,16,課程內(nèi)容,第一章VLAN的基本配置第二章VLAN間路由配置第三章VLAN聚合配置第四章VLANTrunk配置,17,VLAN聚合,VLAN間通訊時(shí)就涉及到VLAN間路由的問題，假如每一個(gè)VLAN三層接口都指定一個(gè)IP地址，這樣會占用許多IP地址資源。我們可以為一組全局VLAN指定一個(gè)超級VLAN，相對于超級VLAN而言，組中的其它VLAN被稱作分支VLAN。超級VLAN在三層對應(yīng)一個(gè)路由接口，一個(gè)超級VLAN下面的所有分支VLAN共同使用同樣IP網(wǎng)段的地址，這樣可以解決IP地址使用效率的問題,18,VLAN聚合配置,設(shè)置超級VLANaggregate-vlan設(shè)置分支VLANaccess-vlanvlan-idtovlan-id&注：超級VLAN是一個(gè)三層的概念，不能包含任何物理端口。,19,VLAN聚合的調(diào)試,顯示當(dāng)前系統(tǒng)所有VLANdisplayvlan顯示一個(gè)具體VLAN信息displayvlanvlan-id,Quidwaydisplayvlan2VLAN-IDAliasTypeCreatedStatusMAC-LearningBroadcast-2VLAN0002aggregatestaticenableenableenableaccess-VLANList:21-22,20,配置舉例,現(xiàn)有VLAN2、VLAN3、VLAN4，VLAN4是超級VLAN，包含分支VLAN2和3，分支VLAN之間不允許互訪,#配置VLAN4。Quidwayvlan4#Vlan4配置成超級VLAN。Quidway-vlan4aggregate-vlan#配置VLAN2、VLAN3Quidwayvlan2Quidwayvlan3#進(jìn)入到VLAN4模式。Quidwayvlan4#把VLAN2和VLAN3加入到超級VLAN4中。Quidway-vlan4access-vlan2to3,21,VLAN聚合配置排錯(cuò),故障之一：把VLAN設(shè)置成超級VLAN失敗。故障排除：可以按照如下步驟進(jìn)行。使用displayvlanvlan-id命令檢查該VLAN是否包含物理端口，刪除端口后才能設(shè)置成功；使用displayvlanvlan-id命令檢查該VLAN是否是分支VLAN，分支VLAN不能直接設(shè)置成超級VLAN；使用displayinterfacevlanvlan-id命令檢查該VLAN的Routeproperty是否是Routing，如果是，則不能設(shè)置該VLAN為超級VLAN。故障之二：把VLAN加入到超級VLAN時(shí)失敗。故障排除：可以按照如下步驟進(jìn)行。使用displayvlanvlan-id命令檢查該VLAN類型，如果該VLAN已是超級VLAN者是其它超級VLAN中的分支VLAN時(shí)，會引起失敗。,22,課程內(nèi)容,第一章VLAN的基本配置第二章VLAN間路由配置第三章VLAN聚合配置第四章VLANTrunk配置,23,VLANTrunk,Trunk（干道）是在兩臺交換機(jī)之間的一條點(diǎn)到點(diǎn)鏈路，每臺交換機(jī)的相應(yīng)端口稱為干道端口。一條干道可以傳輸多個(gè)VLAN的數(shù)據(jù)流，并允許用戶將VLAN的范圍從一臺交換機(jī)擴(kuò)展到另一臺交換機(jī),24,VLANTrunk的配置,設(shè)置Trunk端口通過的VLANporttrunkpermitvlanvlan-idtovlan-id&|all取消Trunk端口通過的VLANundoporttrunkpermitvlanvlan-idtovlan-id&|all端口設(shè)置允許通過的VLAN后，則變?yōu)門runk端口。當(dāng)Trunk端口取消所有允許通過的VLAN后，則變?yōu)榉荰runk端口。,25,VLANTrunk顯示,顯示當(dāng)前系統(tǒng)所有VLANTrunkdisplayportpermitvlan,QuidwaydisplayportpermitvlanPortStatusPVID-ethernet13/0/0trunking1ethernet13/0/5trunking1ethernet13/0/15trunking1PortVLANsallowedontrunkport-ethernet13/0/01-4,7-8,10-12,100,300-4094ethernet13/0/51,7-10,50-100ethernet13/0/151,12,100-200,300PortVLANsactiveontrunkport-ethernet13/0/01-4,7,10-12ethernet13/0/51,7,10ethernet13/0/151,12,26,VLANTrunk顯示,顯示一個(gè)具體VLANTrunk端口信息displayportpermitvlaninterfaceinterface-typeinterface-num|interface-name,Quidwaydisplayportpermitvlanethernet13/0/1PortStatusPVID-ethernet13/0/1notrunking1,27,配置舉例,兩臺S8016，配置一臺S8016A的端口ethernet1/0/5為Trunk端口，允許VLAN5、9通過，另一臺S8016B的端口ethernet1/0/6也為Trunk端口，允許VLAN5、9通過。,#進(jìn)入ethernet1/0/5接口視圖。S8016Ainterfaceethernet1/0/5#配置為VLANTrunk端口，允許通過的VLAN為5、9。S8016A-Ethernet1/0/5porttrunkpermitvlan59#進(jìn)入ethernet1/0/6接口視圖。S8016Binterfaceethernet1/0/6#配置為VLANTrunk端口，允許通過的VLAN為5、9。S8016B-Ethernet1/0/6porttrunkpermitvlan59,28,VLANTrunk故障排除,故障現(xiàn)象一：把端口設(shè)置成Trunk端口失敗。故障排除：可以按照如下步驟進(jìn)行:使用displayportmonitor命令檢查該端口是否是觀測端口