關於華為交換機vlan的配置程式碼
- 華為認證
- 關注:2.87W次
華為交換機vlan配置名稱後我們要進入每一個埠來華為交換機vlan配置。在交換機中,要進入某個埠比如說第4個埠,要用 interface Ethernet 0/4,好的,結合上面給出的圖我們讓埠2、3、4和5屬於VLAN2 ,埠17---22屬於VLAN3 。命令是 vlan-membership static/ dynamic VLAN號 。靜態的或者動態的兩者必須選擇一個,後面是剛才華為交換機vlan配置號。好的,我們看結果:
1900Switch(config)#interface ethernet 0/2
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/3
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/4
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/5
1900Switch(config-if)#vlan-membership static 2
1900Switch(config-if)#int e0/17
1900Switch(config-if)#vlan-membership static 3
。。。。。。
1900Switch(config-if)#int e0/22
1900Switch(config-if)#vlan-membership static 3
1900Switch(config-if)#
好的,我們已經把華為交換機vlan配置都定義到了交換機的埠上了。這兒,我們只是配置的靜態的,關於動態的,我們在後面會有提及的。到現在為止,我們已經把交換機的華為交換機vlan配置好了,怎麼樣,沒有你想象的那麼複雜吧:)。為了驗證我們的配置,我們在特權模式使用 show vlan命令。輸出如下:
1900Switch(config)#show vlan
VLAN Name Status Ports
1 default Enabled 1,6-16,22-24,AUI,A,B
2 acconting Enabled 2-5
3 marketing Enabled 17-22
1002 fddi-default Suspended
1003 token-ring-defau Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
這是一個24口的交換機,並且帶有AUI和兩個100兆埠(A、B),可以看出來,我們的設定已經正常工作了,什麼,還要不要儲存 running configure?當然不用了,交換機是即時自動儲存的,所以不用我們使用命令來儲存設定了。當然了,你也可以使用 show vlan vlan號 的命令來檢視某個華為交換機vlan配置,比如show vlan 2 , show vlan 3.
還可以使用show vlan-membership ,改命令主要是顯示交換機上的每一個埠靜態或動態的屬於哪個華為交換機vlan配置。以上是給交換機靜態華為交換機vlan配置的過程,下面我們看看動態的華為交換機vlan配置。動態的V L A N 形成很簡單,由埠自己決定它屬於哪個V L A N 時,就形成了動態的V L A N 。
不過,這並不意味著就一層不變了,它只是一個簡單的對映,這個對映取決於網路管理員建立的資料庫。分配給動態V L A N 的埠被啟用後,交換機就快取初始幀的源M A C 地址,隨後,交換機便向一個稱為VMPS (V L A N 管理策略伺服器)的外部伺服器發出請求,V M P S 中包含一個文字檔案,檔案中存有進行V L A N 對映的.M A C 地址。
交換機對這個檔案進行下載,然後對檔案中的M A C 地址進行校驗。如果在檔案列表中找到M A C 地址,交換機就將埠分配給列表中的V L A N 。如果列表中沒有M A C 地址,交換機就將埠分配給預設的V L A N (假設已經定義默認了V L A N )。
如果在列表中沒有M A C 地址,而且也沒有定義預設的V L A N ,埠不會被啟用。這是維護網路安全一種非常好的的方法。從表面上看,動態V L A N 的優勢很大,但它也有致命的缺點,即建立資料庫是一項非常艱苦而且非常繁瑣的工作。
如果網路上有數千個工作站,則有大量的輸入工作要做。即使有人能勝任這項工作,也還會出現與動態的V L A N 有關的很多問題。另外,保持資料庫為最新也是要隨時進行的非常費時的工作。所以不經常用到它,這裡我們就不做詳細的講解,可以參考相關的CISCO的文件資料。
這麼樣,沒有你想象的那麼複雜吧。我們已經把華為交換機vlan配置好了,那麼VLAN的另一部分不容忽視的工作,就是前期的對網路的規劃。就是說,哪些機器在一個華為交換機vlan配置中,各自的IP地址、子網掩碼如何分配,以及華為交換機vlan配置之間互相通訊的問題。只有規劃計劃好了,才能夠在配置和以後的使用維護過程中輕鬆省事。
- 文章版權屬於文章作者所有,轉載請註明 https://xuezhezhai.com/zh-tw/itrz/huawei/3gv3m1.html