项目实施规划说明【精品】

《项目实施规划说明【精品】》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络实施规划说明(2013.12.2)网络拓扑设备调试参考0登陆交换机开始配置system-view#从用户视图进入系统视图，v>变为口1配置核心交换机1/1设置主机名[quidway]sysnameS97061/2新建vlan[S9706]Vianbath510100to199#仓U建vlan5、10>100〜199提示：华为各型号可管理型交换机支持最大4k(4094)个vlan,每个接口默认属于vlanl,工作在混合模式(hybird)1/3配置汇聚vlan需求：汇聚型vlan(aggregate-vlan)除了具有标准vlan隔离广播域的功能，同时有效

2、节约IP地址段，并减少vlan配置的工作量1/3/1定义主干vlan(super-vlan)和若干从属vlan(sub-vlan),[S9706]Vlan100#进入vlan100配置项[S9706-vlanl00]aggregate-vlan#习各vlanlOO设为super-vlan[S9706-vlanl00]access-vlan101to199#将vlanl01〜199添力II至vlan100内成为99个sub-vlan[S9706-vlanlOO]quit1/3定义主干vlan的3层接口IP地址[S9706]#interfacevlanif100#进入vlan10

3、0的3层接口[S9706-Vlanif100]ipaddress192・181.0.124#输入vlanif100的IP地址和了网掩码[S9706-Vlanif100]arp-proxyinter-sub-vlan-proxyenable#启用vlanif100的Arp代理使vlanlOl〜199的报文3层互通[S9706-Vlanif100]quit提示：在聚合vIan中#super-vlan不能加入物理端口，但可以创建vlanif接口并配置IP地址，拥有多个sub~vIan#sub-vlan可以加入物理端口，但不能创建对应的vlanif接口，只能共用super-vIan的

4、vlanif接口IP地址#属于某一super-vlan的所有sub-vlan彼此2层隔离，与标准vlan的效果相同#如果需要sub-vlan之间3层互通，需要对super-vlan的vlanif接口启用Arp代理功能，借助3层转发实现互通1/4配置接口1/4/1配置接口为级联模式需求：直连终端的接口通常配置为级联模式，为了加入指定的vlan,还要修改接口的默认vlan[s9706]interfaceGigabitEthernet6/0/11#进入6号板卡的11号千兆口[s9706-GigabitEthernet6/0/11]portlink-typeaccess#接口模式改为

5、access（默认hybird）[s9706-GigabitEthernet6/0/11]portdefaultvlan5#接口默认vlan改为5（默认vlan1）[s9706]interfaceGigabitEthernet6/0/25#进入6号板卡的25号千兆口[s9706-GigabitEthernet6/0/ll]portlink-typeaccess#接口模式改为access（默认hybird）[s9706-GigabitEthernet6/0/ll]portdefaultvlan10#接口默认vlan改为10（默认vlan1）1/4/2配置接口为中继模式需求：将v

6、lan跨越设备透传，设备Z间互联的2个接口需同时改为中继模式,并添加被透传的vlanlD[s9706]interfaceGigabitEthernet6/0/13#进入6号板卡的13号千兆口[s9706・GigabitEthernet:6/0/13]portlink-typetrunk#定义接口模式为trunk（默认为hybird）[s9706-GigabitEthernet6/0/I3]porttrunkallow-passvlan101to199#透传vlanlOl〜199的报文（对端设备的接口也要作相同的配置）[s9706・GigabitEthernet6/0/：L3]

7、quit#退出本接口提示：如果需要接口透传所有vlan,需进入该接口输入porttrunkallow-passvlanall1/5配置端口隔离需求:为使1台交换机的接口彼此隔离，一般使用vlan和acl,还可以通过配置接口加入隔离组來实现。使用端口隔离特性，无需配置繁琐的vlan和ACL轻松实现接口间的报文隔离。[s9706]port-isolatemodeall#系统模式卜选择端口隔离模式为2层〜3层都隔离[s9706]interfaceGigabitEthernet6/0/13#进入6号板卡的13号