Eth trunk huawei что означает

Базовая настройка сетевого оборудования Huawei .

eNSP не поддерживает iStack ни в каком виде , и это печально, потому сетка будет без изысков .

Настраиваем коммутатор доступа SW_1

Переходим в конфигурационный режим и задаем имя :

Создаем VLAN’ы :

Создаем агрегированный канал Eth-trunk 1 в режиме trunk, добавляем в него интерфейсы GE0/0/0/1 и GE0/0/2 :

Настраиваем пользовательские интерфейсы в режиме access:

Настраиваем коммутатор уровня агрегации SW_3

Имейте ввиду в терминологии Huawei, обычно этот уровень обозначается как Core , я же, использую более привычное мне наименование.

Создаем два агрегированных канала в сторону двух коммутаторов доступа , добавляем в них интерфейсы :

Создаем VLAN интерфейсы и вешаем на них Ip адреса, которые будут выступать в качестве шлюзов для нижестоящих клиентов :

Настраиваем VLAN интерфейс , в сторону вышестоящего роутера R1:

Настраиваем физический интерфейс подключенный к роутеру R1 , как access :

Смотрим настройки логических интерфейсов eth-trunk :

Смотрим состояние VLAN :

Настраиваем Саб-интерфейсы на роутере R3

Этот роутер будет шлюзом для клиентов подключенных к SW_4

Cоздаем саб-интерфейсы на физическом интерфейсе GigabitEthernet0/0/2:

Настройка сетевого оборудования компании HUAWEI (коммутация, статическая маршрутизация)

HUAWEI – одна из крупнейших китайских компаний в сфере телекоммуникаций. Основана в 1988 году.

Компания HUAWEI достаточно недавно вышла на российский рынок сетевого оборудования уровня Enterprise. С учётом тенденции тотальной экономии, на нашем предприятии очень остро встал вопрос о подборе достойной замены оборудованию Cisco.
В статье я попытаюсь рассмотреть базовые аспекты настройки сервисов коммутации и маршрутизации оборудования HUAWEI на примере коммутатора Quidway серии 5300.

Глобальные команды, режимы работы, cходства и различия с CLI CISCO.

system-view – аналог цисковского режима конфигурирования conf t. В этом режиме приглашение командной строки выглядит как [Switch].
user-view – аналог цисковского непривилегированного режима. Режим приглашения выглядит так: <Switch>.

Основные команды:

system-view – переход из user-view в привилегированный режим system-view;
save – запись текущих настроек в энергонезависимую память устройства;
display current-configuration – вывод текущего файла конфигурации
display current-configuration configuration XXXX – вывод настроек секции XXXX.
display this – вывод конфигурации текущей секции;
quit – выход из текущей секции в родительскую.

Настройка vlan интерфейсов, режимы работы физических портов коммутатора

Создание vlan

Для создания vlan как сущности, на коммутаторе в режиме system-view выполняется команда vlan XXX, где XXX – номер vlan.

Vlan создан. Так же командой description можно задать описание или название vlan. В отличие от Cisco имя не является обязательным атрибутом при создании vlan.

Для передачи созданых vlan в пределах локальной сети используется протокол GVRP. Включается он командой gvrp в режиме system-view.

Так же gvrp должен быть разрешён на интерфейсе:

Совместимости с Cisco VTP (vlan transfer protocol) нет и быть не может.

Создание vlan интерфейса.

В отличие от Cisco, маску можно писать сокращённо. Очень удобно.
Думаю, что комментарии излишни.

Режимы работы портов

Собственно, ничего нового. Существуют два основных режима работы порта: access и trunk.
Режим trunk
Настройка порта:

В отличие от коммутаторов Cisco, по-умолчанию, все vlan запрещены и их необходимо принудительно разрешить командой port trunk allow-pass vlan.
Нетэггированный native vlan на порту включается командой:

Настройка eth-trunk

Настройка STP

Для тестирование STP были соединены коммутаторы Cisco 2960 и HUAWEI Quidway S5328C-EI.
Для включения STP на коммутаторе необходимо в режиме system-view ввести команду

По умолчанию, приоритет коммутатора HUAWEI, так же как и коммутатора Cisco равен 32768.
Просмотр информации о текущем состоянии портов:

Видно, что один из портов заблокирован, т. к. приоритет коммутатора Cisco оказался больше.
Просмотр глобальной информации об STP:

Изменим приоритет коммутатора HUAWEI. Сделаем его наименьшим: 4096.

Посмотрим, что порт разблокировался:

Общая информация об STP:

Статическая маршрутизация

Статические маршруты прописываются точно так же, как на оборудовании Cisco:

Просмотр таблицы маршрутизации:

На этом всё.
Если уважаемое сообщество заинтересуется материалом, планирую продолжить освещать настройку оборудования HUAWEI. В следующей статье рассмотрим настройку динамической маршрутизации.

Huawei networking products

Good day , we are segmenting our network and it bought two Switches S5700-28C — EI Layer 3 , where we will be using to perform the segmentation and the other for redundancy . The problem is that we are not able to activate the routing interfaces ( undo portswitch ) and also as a result of the previous problem , we can not configure IP interfaces . In both cases giving as are not supported / command identified . Bought specifically for these switches are Layer 3 and are unable to activate this feature by hardware limitation , what should we do ? This feature is essential for our need ! The equipment currently is with the following software version :
Huawei Versatile Routing Platform Software
VRP ( R ) software , Version 5130 ( S5700 V200R003C00SPC300 )
Copyright ( C ) 2000-2013 HUAWEI TECH CO . , LTD
Quidway S5700-28C — EI Routing Switch

big hug
Luciano Coelho

Good morning , I performed a software upgrade to the latest available on the site ( S5700 V200R005C00SPC300 ) and thus commands " undo portswitch " and " ip address" became available .

Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.150 (S5700 V200R005C00SPC300)
Copyright (C) 2000-2014 HUAWEI TECH CO., LTD
Quidway S5700-28C-EI Routing Switch

Русские Блоги

1. Что такое агрегация ссылок?
2. Каковы ограничения интерфейса участника?
3. Каковы режимы агрегации ссылок?
4. Концепция активного интерфейса и неактивного интерфейса.
5. Концепция активного конца и пассивного конца.
6. Что такое режимы балансировки нагрузки?

1. Что такое агрегация ссылок?
.
Агрегация каналов использует несколько физических интерфейсов в качестве логического интерфейса для увеличения пропускной способности и обеспечения избыточности линий. Пропускная способность агрегации каналов теоретически эквивалентна общей пропускной способности включенных физических интерфейсов. Она очень подходит для базовой сети предприятия. В то же время интерфейс участника или канал, участвующий в пакете, поврежден, что не влияет на нормальную работу агрегированного канала и обеспечивает избыточность. Ю Син. Протокол агрегации каналов, поддерживаемый устройствами Huawei, — это LACP (протокол управления агрегацией каналов). В оборудовании Huawei несколько физических интерфейсов объединены в логический интерфейс, который называется интерфейсом Eth-Trunk.
.
2. Каковы ограничения членских интерфейсов?

Каждый интерфейс Eth-Trunk может содержать до 8 интерфейсов-членов;
Интерфейс участника не может быть индивидуально настроен с какой-либо функцией и статическим MAC-адресом;
Когда интерфейс члена добавляется к Eth-Trunk, он должен быть интерфейсом гибридного типа по умолчанию (этот тип является типом интерфейса по умолчанию оборудования Huawei);
Интерфейсы Eth-Trunk не могут быть вложенными, то есть интерфейсы-члены не могут быть Eth-Trunk;
Только один интерфейс Eth-Trunk может быть добавлен к интерфейсу Ethernet.Если вам нужно добавить другие интерфейсы Eth-Trunk, вы должны сначала выйти из исходного интерфейса Eth-Trunk;
Интерфейсы-члены интерфейса Eth-Trunk должны быть одного типа, то есть интерфейс FE и интерфейс GE не могут быть добавлены к одному и тому же интерфейсу Eth-Trunk.
Интерфейсы Ethernet на разных интерфейсных платах могут быть добавлены в один и тот же Eth-Trunk.
Если локальное устройство использует Eth-Trunk, одноранговый интерфейс, напрямую подключенный к интерфейсу участника, также должен быть связан как интерфейс Eth-Trunk, чтобы оба конца могли нормально взаимодействовать.
Когда скорости членских интерфейсов несовместимы, интерфейс с низкой скоростью в реальном использовании может быть перегружен, вызывая потерю пакетов.
Когда интерфейс участника добавляется к Eth-Trunk, MAC-адрес изучается в соответствии с Eth-Trunk, а не в соответствии с интерфейсом участника.

3. Каковы рабочие режимы агрегации ссылок?
.

Режим ручного распределения нагрузки: в этом режиме пакеты протокола LACP не задействованы, и вся настройка выполняется вручную, например, добавление нескольких элементов интерфейса. В этом режиме все интерфейсы находятся в состоянии пересылки для реализации распределения нагрузки канала. Он поддерживает метод распределения нагрузки: казначейский MAC-адрес назначения, исходный MAC-адрес, MAC-адрес XOR источника MAC-адрес, IP-адрес источника, IP-адрес назначения, IP-адрес назначения XOR источника. Режим ручной загрузки обычно используется, когда одноранговое устройство не поддерживает протокол LSCP.
Статический режим LACP: этот режим представляет собой метод агрегации каналов между двумя концами линии, использующий протокол LACP для определения активного интерфейса и неактивного интерфейса.В этом режиме создание Eth-Trunk и добавление интерфейса члена Eth-Trunk необходимо выполнять вручную. Активный интерфейс и неактивный интерфейс согласовываются протоколом LACP. Статический режим LACP также называется режимом M: N. Этот метод может реализовать двойные функции распределения нагрузки на канал и резервного копирования с резервированием. В группе агрегации ссылок M ссылок активны, пересылают данные и распределяют нагрузку, в то время как другие N ссылок неактивны и не пересылают данные. При сбое ссылки в M ссылках система будет Он автоматически выбирает сбойную ссылку с наивысшим приоритетом из N резервных ссылок и начинает пересылку данных.

Читать:

Корзина повреждена windows 10 как исправить

Основное различие между статическим режимом LACP и режимом ручного распределения нагрузки заключается в том, что в статическом режиме LACP может быть резервная ссылка, и все интерфейсы-члены в режиме ручного распределения нагрузки находятся в состоянии пересылки для распределения трафика нагрузки, если линия не является неисправной.
.
4. Понятие активного интерфейса и неактивного интерфейса.
.
Интерфейс, который активен и отвечает за пересылку данных, называется активным интерфейсом. И наоборот, интерфейс, который неактивен и запрещает пересылку данных, называется неактивным интерфейсом. Активные интерфейсы и неактивные интерфейсы обычно не требуют вмешательства человека.В статическом режиме LACP вы можете настроить верхний и нижний пределы для количества активных интерфейсов.
.

Режим ручного распределения нагрузки: при нормальных обстоятельствах все интерфейсы являются активными интерфейсами, если на этих интерфейсах нет сбоя канала.
Режим статического LACP: интерфейс, соответствующий M ссылкам, является активным интерфейсом и отвечает за пересылку данных, а интерфейс, соответствующий N ссылкам, является неактивным интерфейсом и отвечает за резервное копирование.

5. Понятие активного конца и пассивного конца.
.
В статическом режиме LACP среди устройств на обоих концах группы агрегации один конец должен быть выбран в качестве активного конца, а другой конец — в качестве пассивного конца. Обычно конец с более высоким приоритетом LACP является активным концом, а конец с более низким приоритетом LACP является пассивным концом. Если приоритет одинаков, сегмент с меньшим MAC-адресом обычно выбирается в качестве активного конца. (Чем меньше значение приоритета, тем выше приоритет).
.
Цель разграничения между активным концом и пассивным концом состоит в том, чтобы гарантировать, что активные интерфейсы, окончательно подтвержденные устройствами на обоих концах, являются согласованными, в противном случае два конца выберут активный интерфейс в соответствии с соответствующим приоритетом интерфейса локального конца. Определенный активный интерфейс, вероятно, будет несовместимым, и агрегированная связь не может быть установлена. Следующее:

SwitchA выбирает два верхних интерфейса в качестве активных интерфейсов, а SwitchB выбирает два нижних интерфейса в качестве активных интерфейсов. Поскольку SwitchA имеет более высокий приоритет, последний активный интерфейс заканчивается на SwitchA преобладает, поэтому активный конец должен быть определен первым, а пассивный конец выбирает активный интерфейс в соответствии с приоритетом интерфейса на стороне активного конца.
.
6. Какие режимы балансировки нагрузки?
.
Основная роль агрегации каналов заключается в увеличении полосы пропускания и увеличении избыточности, а обычной практикой является реализация распределения нагрузки на несколько физических каналов.

Режим dst-ip (IP-адрес назначения): выберите 3-битное значение указанного бита из IP-адреса назначения и номера порта TCP / UDP исходящего порта для выполнения операции XOR и выберите соответствующий исходящий интерфейс в таблице Eth-Trunk в соответствии с результатом вычисления.
Режим dst-mac (MAC-адрес получателя): операция XOR выполняется над 3-битными значениями указанных битов в MAC-адресе назначения, идентификаторе VLAN, типе Ethernet и информации о входном порте, и соответствующий исходящий интерфейс в таблице Eth-Trunk выбирается в соответствии с результатом операции ,
Режим src-ip (исходный IP-адрес): операция XOR выполняется для 3-разрядного значения указанного бита из исходного IP-адреса и номера порта TCP / UDP входящего порта, и соответствующий исходящий интерфейс в таблице Eth-Trunk выбирается в соответствии с результатом вычисления.
Режим src-mac (исходный MAC-адрес): операция XOR выполняется для 3-битных значений указанных битов в исходном MAC-адресе, идентификаторе VLAN, типе Ethernet и информации в порте, и соответствующий исходящий интерфейс в таблице Eth-Trunk выбирается в соответствии с результатом операции ,
Режим src-dst-ip (исключающее ИЛИ IP-адреса источника и IP-адреса назначения): выполните операцию XOR для результатов работы двух режимов распределения нагрузки IP-адреса назначения и IP-адреса источника и выберите соответствующий в таблице Eth-Trunk в соответствии с результатом операции Исходящий интерфейс.
Режим src-dst-mac (исключающее ИЛИ исходного MAC-адреса и конечного MAC-адреса): операция XOR выполняется над 3-битным значением указанного бита в MAC-адресе назначения, исходном MAC-адресе, идентификаторе VLAN, типе Ethernet и информации о порте соответственно И выберите соответствующий исходящий интерфейс в таблице Eth-Trunk согласно результату расчета.

2. Команды настройки сетевого оборудования Huawei:
Начиная с конфигурации схемы топологии большой сети, запишите основные команды конфигурации сетевого оборудования Huawei, вы можете загрузить предоставленную мной схему топологии: https://pan.baidu. ком / с / 1GHXSRZv0Ha730osgI03qeQ & SHFL = sharepset
Извлеките код: 38t2, топология предназначена не для практических целей, а для дополнительных команд и технологий настройки. Схема топологии сети выглядит следующим образом:

Агрегация ссылок
Вланское подразделение
Маршрутизация одной рукой и коммутация уровня 3
Конфигурация динамической маршрутизации OSPF и RIP
Перераспределение маршрутов
PAT и статическая конфигурация NAT
Базовый ACL и расширенная конфигурация ACL

Анализ топологии сети:

1. OSPF и RIP:
.
R2 является маршрутизатором шлюза компании, а R1 эмулирует маршрутизатор общедоступной сети, поэтому невозможно настроить маршруты к внутренней сети компании. Интранет компании использует два протокола динамической маршрутизации, RIP и OSPF, интерфейсы R2 GE0 / 0/0 и GE0 / 0/1, а SW1 и SW2 используют динамическую маршрутизацию OSPF, принадлежащую area0. GE0 / 0/2 для R2 и R3 и R4 все используют протокол динамической маршрутизации RIP. Поэтому перераспределение маршрутов должно выполняться на маршрутизаторе R2. Так что разные протоколы маршрутизации учатся друг у друга. Как маршрутизатор-шлюз, R2 должен иметь маршрут по умолчанию, указывающий на общедоступную сеть, и этот маршрут по умолчанию должен быть перераспределен в протоколы OSPF и RIP.
.
2. Агрегация ссылок:
.
SW1 и SW2 используют агрегацию ссылок для объединения двух физических ссылок в логическую ссылку для распределения нагрузки и резервного копирования. Установите SW1 в качестве активного конца LACP, и логический канал выполняет распределение нагрузки на основе MAC.

3. NAT и ACL:
.
Два сегмента сети 192.168.10.0/24 и 192.168.11.0/24 в моделируемой внутренней сети не могут быть подключены к общедоступной сети, поэтому необходимо установить ACL. Windows server 2016 строит веб-сервер и использует статический NAT для публикации в общедоступной сети, так что клиенты win 7 могут получить доступ к веб-серверу.
.
4. Все сегменты сети в компании: 192.168.X.0 / 24.
.
Конфигурация первой части:
.
Первая часть начинается с настройки GE0 / 0/0 и GE0 / 0/1 маршрутизатора R2, а затем настраивается IP-адрес интерфейса маршрутизатора, OSPF, интерфейс коммутатора уровня 3, vlan, Конфигурация агрегации каналов, конфигурация интерфейса коммутатора уровня 2 и разделение VLAN, и, наконец, проверьте, может ли нижний ПК пропинговать интерфейс GE0 / 0/0 маршрутизатора (вам необходимо пропинговать после настройки OSPF).
.
Конфигурация маршрутизатора R2 выглядит следующим образом:

Конфигурация SW1 выглядит следующим образом:

Конфигурация SW2 выглядит следующим образом:

Конфигурация SW4 выглядит следующим образом:

Конфигурация SW5 выглядит следующим образом:

Конфигурация SW6 выглядит следующим образом:

Конфигурация SW7 выглядит следующим образом:

.
Конфигурация второй части:
.
Вторая часть начинает настройку интерфейса GE0 / 0/2 маршрутизатора R2 с маршрутизатором R4 и следующих коммутаторов, сначала настройте IP-интерфейс интерфейса GE0 / 0/2 маршрутизатора R2 и настройте RIP для OSPF Перераспределите маршрут с помощью протокола RIP, настройте IP-интерфейс R3 и маршрутизацию RIP и, наконец, настройте IP-интерфейс R4, маршрутизацию с одной рукой и RIP-маршрутизацию.
.
Конфигурация маршрутизатора R2 выглядит следующим образом:

Конфигурация маршрутизатора R3 выглядит следующим образом:

Конфигурация маршрутизатора R4 выглядит следующим образом:

Конфигурация переключателя SW3 выглядит следующим образом:

После настройки выше, все следующие сети готовы, вы можете использовать свой компьютер для проверки связи.
.

Конфигурация третьей части:
Теперь вам нужно настроить интернет-часть, начать с интерфейса GE3 / 0/0 маршрутизатора R2, сначала настроить IP-адрес интерфейса, а затем настроить IP-адрес соответствующего интерфейса интернет-маршрутизатора R1 Обратите внимание, что интернет-маршрутизатор R1 нельзя настроить с помощью таблицы маршрутизации, но все же требуется, чтобы все интрасети могли пропинговать клиента win 7, потому что на практике внутренний частный сетевой адрес компании не может маршрутизироваться в общедоступной сети, равно как и маршрутизатор в общедоступной сети. Таблица маршрутизации может быть настроена так, чтобы указывать непосредственно внутри компании, что требует использования NAT. Чтобы ввести метод конфигурации ACL, указывается, что PC5 и PC6 не могут обмениваться данными с сетью общего пользования, а остальные могут быть.
.
Конфигурация маршрутизатора R2 выглядит следующим образом:

Конфигурация маршрутизатора R1 выглядит следующим образом:

Теперь все настройки завершены. Настройте win7 и win server 2016 для тестирования. Обратите внимание, что при выполнении ping-теста на win7 и интрасети или при доступе к службам Windows Server 2016 вам необходимо пропинговать адрес, сопоставленный из интрасети, и общедоступный сервер, сопоставленный с сервера. Интернет-адрес, а не реальный адрес сервера интрасети.
Поставляется с некоторыми командами для устранения неполадок:
.