Vlan batch huawei что это

Базовая настройка сетевого оборудования Huawei .

eNSP не поддерживает iStack ни в каком виде , и это печально, потому сетка будет без изысков .

Настраиваем коммутатор доступа SW_1

Переходим в конфигурационный режим и задаем имя :

Создаем VLAN’ы :

Создаем агрегированный канал Eth-trunk 1 в режиме trunk, добавляем в него интерфейсы GE0/0/0/1 и GE0/0/2 :

Настраиваем пользовательские интерфейсы в режиме access:

Настраиваем коммутатор уровня агрегации SW_3

Имейте ввиду в терминологии Huawei, обычно этот уровень обозначается как Core , я же, использую более привычное мне наименование.

Создаем два агрегированных канала в сторону двух коммутаторов доступа , добавляем в них интерфейсы :

Создаем VLAN интерфейсы и вешаем на них Ip адреса, которые будут выступать в качестве шлюзов для нижестоящих клиентов :

Настраиваем VLAN интерфейс , в сторону вышестоящего роутера R1:

Настраиваем физический интерфейс подключенный к роутеру R1 , как access :

Смотрим настройки логических интерфейсов eth-trunk :

Смотрим состояние VLAN :

Настраиваем Саб-интерфейсы на роутере R3

Этот роутер будет шлюзом для клиентов подключенных к SW_4

Cоздаем саб-интерфейсы на физическом интерфейсе GigabitEthernet0/0/2:

Русские Блоги

Комплексный сетевой эксперимент (eNSP) (vlan, vlan связь, трансляция адресов nat, acl, dhcp, ospf . )

Комплексный сетевой эксперимент

I. Обзор

В этом эксперименте имитируется сетевая среда школьной лаборатории через виртуальную среду для сети, через vlan, маршрутизацию, контроль доступа и т. Д., Чтобы обеспечить связь между различными лабораториями, и может управлять сетевым взаимодействием определенной лаборатории через ACL. Простой сетевой анализ

2. Прикладные сетевые знания

• Vlan
• Связь между VLAN
• Статическая маршрутизация
• Динамическая маршрутизация
• Агрегация ссылок
• Резервная копия ссылки
• Перевод адреса Nat
• Контроль доступа ACL
• DHCP

Три, экспериментальная топология

Четыре, экспериментальный анализ

Пять, подробная экспериментальная конфигурация

1. Конфигурация LSW1

1.1 раздел vlan

• Назначьте интерфейс G0 / 0/1 для vlan201 и интерфейс G0 / 0/2 для vlan202

• Введение Vlan может относиться к:Виртуальная локальная сеть

1.2 Связь между VLAN

• Команда настройки

• Для связи между VLAN, пожалуйста, обратитесь к:Связь между VLAN

1.3 Агрегация ссылок

Чтобы обеспечить передачу данных между LSW1 и базовым коммутатором, между ними выполняется агрегация каналов, то есть три канала объединяются в один или два логических канала Eth-Trunk1, чтобы обеспечить пересылку данных между ними (здесь принято (Режим агрегации каналов — это режим LACP)

• Режим LACP: в этом режиме в канале используются пересылающие и резервные ссылки. Здесь используются две пересылающие ссылки и одна резервная ссылка.
• Команда настройки

• Просмотр состояния ссылки после агрегации каналов с помощью команд (эффект, который здесь просматривается, требует завершения конфигурации однорангового узла и LSW3)

1.4 Настройка DHCP

Настроить DHCP в интерфейсе vlanif

Здесь адрес, который может быть назначен классу 201, представляет собой сегмент сети 10.1.1.0, а адрес, который может быть назначен классу 202, является сегментом сети 10.1.2.0.

Для получения дополнительной информации о DHCP см.:Анализ протокола DHCP

1.5 Связь с верхним базовым коммутатором

• Измените тип логического порта Eth-Trunk 1 на магистральный и разрешите прохождение vlan 201 202 20
• Команда настройки

• Конфигурация противоположного порта вводится в конфигурации LSW3.

1.6 конфигурация маршрутизации

• Здесь необходимо настроить статический маршрут по умолчанию, чтобы он мог взаимодействовать с верхним сегментом сети.
• Команда настройки

2. Конфигурация базового коммутатора LSW3.

2.1 раздел vlan

Назначьте все лаборатории на втором этаже на vlan20

И настройте агрегацию ссылок здесь

2.2 Агрегация ссылок

LSW3 — это противоположный конец LSW1, мы настраиваем LSW1 как активную сторону, затем LSW3 как пассивную сторону

Команды конфигурации для связи с переключателем второго этажа

• Команды конфигурации для связи с переключателем третьего этажа

• Просмотр статуса ссылки после агрегирования ссылок (настройка не требуется)

• Здесь мы видим, что все три ссылки активны, то есть три ссылки пересылают данные одновременно.

2.3 Связь с нижним переключателем

• Принцип здесь — межвлановая связь.
• Команда настройки

2.4 Связь с верхним роутером

Сконвертируйте все VLAN нижнего уровня в vlan100 для связи с маршрутизатором верхнего уровня.

• Команда настройки

2.5 конфигурация маршрутизации

• Здесь вам нужно настроить маршрут по умолчанию, чтобы обеспечить связь с верхним уровнем
• Команда настройки

3. Конфигурация AR2

3.1 Связь с нижним уровнем

Поскольку пакет данных, отправленный из LSW3, содержит метку vlan, но маршрутизатор не может обработать помеченный фрейм данных, поэтому здесь мы думаем об использовании маршрутизации одной рукой для решения этой проблемы, и, настроив логические субинтерфейсы, vlan может быть удален с метки

• Для подробного ознакомления, пожалуйста, обратитесь к:Связь между VLANСредняя фрезерная часть для одной руки
• Команда настройки

3.2 Связь с верхним уровнем

• Здесь используется протокол ospf

• Подробное описание ospf см. По адресу:анализ и настройка протокола ospf

4. Конфигурация AR1

4.1 Конфигурация Nat

• Протокол Nat может обеспечить связь между внутренней сетью и общедоступной сетью, которая здесь подробно описываться не будет.
• Команда настройки

4.2 Конфигурация маршрутизации

5. Контроль доступа

• Бизнес-потребности: запретить класс 302 доступ к другим сетям, только внутреннее общение
• Реализация через список контроля доступа
• Команда настройки (настроена в LSW2)

6. Резервная копия ссылки

Когда главный коммутатор обменивается данными с верхним маршрутизатором, чтобы предотвратить отказ левого канала, настройте правый резервный канал.

• Команда настройки
• Конфигурация AR3

• Конфигурация LSW3

• Точно так же интерфейс G0 / 0/1 AR3 необходимо настроить с помощью ospf. Я не буду здесь вдаваться в подробности. Команды настройки см. В разделе «Настройка маршрутизации AR2».

7. Примечание.

Приведенная выше конфигурация может гарантировать только нормальную связь всех хостов на втором этаже. Конфигурация хостов на третьем этаже здесь не повторяется. Обратитесь к конфигурации LSW1 для разделения vlan и связи в LSW2, и обратитесь к конфигурации LSW3 для агрегации каналов.

Интеллектуальная рекомендация

Реализация JavaScript Hashtable

причина Недавно я смотрю на «Структуру данных и алгоритм — JavaScript», затем перейдите в NPMJS.ORG для поиска, я хочу найти подходящую ссылку на библиотеку и записывать его, я могу исполь.

MySQL общие операции

jdbc Транзакция: транзакция, truncate SQL заявление Transaction 100 000 хранимая процедура mysql msyql> -определить новый терминатор,Пробелов нет mysql>delimiter // mysql> -создание хранимой .

Используйте Ansible для установки и развертывания TiDB

жизненный опыт TiDB — это распределенная база данных. Настраивать и устанавливать службы на нескольких узлах по отдельности довольно сложно. Чтобы упростить работу и облегчить управление, рекомендуетс.

Последняя версия в 2019 году: использование nvm под Windows для переключения между несколькими версиями Node.js.

С использованием различных интерфейсных сред вы можете переключаться между разными версиями в любое время для разработки. Например, развитие 2018 года основано наNode.js 7x версия разработана. Тебе эт.

Шаблон проектирования — Создать тип — Заводской шаблон

Заводская модель фабрикиPattern Решать проблему: Решен вопрос, какой интерфейс использовать принципСоздайте интерфейс объекта, класс фабрики которого реализуется его подклассом, чтобы процесс создания.

Foreword

Enterprise network three-layer architecture:
Access layer — provides port density for users to access access
Converging layer (distribution layer) — aggregation of traffic
Core layer high speed forwarding — routing-nat

The virtual local area network logic is divided into multiple broadcast domains;

Configuration ideas

1 Create a VLAN on the switch

Number 0-4095 4096 in which 1-4094 is available

12-bit binary composition

The default is VLAN1, and the default interface belongs to VLAN1

2 Each interface on the switch is divided into the corresponding VLAN

Divide PC1 2 to VLAN 2

PC 3 4 is divided into VLAN 3

At this point, four computers are not in the same broadcast domain.

3 Trunk Dry Road — Driveway

Do not belong to any VLAN; carrying traffic forwarding of all VLANs;

Ability with marking (package VLANID) and identification (reading, unpacking VLANID); equivalent to label

Huawei equipment, the default Trunk trunk only allows VLAN1 to pass;

Need manual addition through list

VLAN ID tag protocol -802.1q-dot1.q

4 VLAN route

Routing device sub-interface (single arm route)
The load is very large and the efficiency is low.

Multi-layer switch (SVI)

example

As shown in the figure: Divide each interface into the corresponding VLAN, ask 192.168.1.1 and 192.168.1.2 Can you pass?

1.1PING 1.2, ARP package, source IP1.1 target IP1.2, source MAC PC7 target MAC full FF, flood in the first switch interface. The interface mode here is Access, and the Access interface mode mode cannot give the data package label. (There is no label in the bag in the computer) Enter the second switch for flooding, and then reach 1.2.

example:

Q: As planned planning, LSW5 does not divide VLAN, whether PC7PC8 passes?

No pass using PC7PINGPC8 (do not know right)

Type problem with Huawei equipment VLAN interface

• 1, Huawei Switch internal forwarding Traffic have to exist VLAN package ((This package must have a label inside the Huawei switches. When the corresponding Access interface is out, the corresponding label is detached, but if you take Trunk, you will not peel it)

Cisco is if the interface is VLAN2, the packet with the VLAN2 tag reaches the VLAN2 interface, and the label is peeled off. If the packet with a VLAN3 tag arrives at the VLAN2 interface, this interface is not allowed.

2、 PC reception To packet Cannot exist VLAN package Otherwise, discard the flow;

3, if the interface of the switch, receive To a With VLAN package When the packet is packet, View the permitted list of this interface In the table allow ， Can enter If there is no record in the table, it will reject the traffic;

4, when a packet enters the switch interface;

The switch first pays attention to whether the packet carries a VLAN package;

If you bring, please refer to Article 3;

If there is no VLAN package; the PVID of the interface will be encapsulated; PVID refers ( If you enter the port, if you don’t play a VLAN ID, press PVID’s value. )

5. When a packet is transferred from the switch interface;

Pay attention to the allowable list of the interface, there is no record that cannot be transferred;

There is a record that can be transferred, but it also needs attention to allowing the letters in the list when it is turned out. T = carrying out of the package, u = does not carry the package

6, define the allowed list

Select different interface types, administrators will have different configuration rights

Access: You can only allow a VLAN to enter or out;

Modify this interface (default) default VLAN; and modify the allowable list and PVID;

Configure the instruction in an Access interface
The allowable list that causes the interface allows only the traffic of the VLAN 5; and the PVID of the interface is modified to VLAN5;

1 When the switch is out, the VLAN List allows for 1, not marking, label disengagement, to the switch 2 into the time, see PVID, PVID is 1, hit the VLAN1 package.

There is also no permission to carry the package when it is defined. The Access interface can only be U (Not carrying a package)
Note: It can be understood as a Cisco’s Access, which is to fix an interface in a VLAN;

Trunk: You can allow multiple VLANs or out;

You can also modify the PVID; however, the letter cannot be modified, in addition to the VLAN outside PVID, all the letters T;

Note: It can be understood as a trunk of Cisco, and all VLANs are normal when passing the VLAN package, and the PVID is similar to Native VLAN, which does not carry VLAN package; Note, when modifying the PVID, the interface default allows only VLAN1, so you need to change the allowable list at the same time.

Hybrid: The default all interfaces belong to this type; (Super Administrator Permissions)

• You can modify the allowable list, you can modify the PVID, you can modify the letter;

Allow VLAN 2, 3, 4, 5 into or out; how 2/3 carries VLAN package at the time, 4/5 does not carry a VLAN package at the time;

Remember: Huawei equipment, if the sub-interface is configured on the router, each sub-interface returns to the defined VID;
If there is a physical interface of the sub-interface, there is no VLAN package in the packet, which will be managed by physical interface;

example

A B Tong A C-pass B C is not available

Three computers in a network segment. 1.1 1.2 1.3

APINGB packets enter the interface 0/0/1 and then tag PVID2 tags, check the allowable list — Allow VLAN 2, due to the broadcast flood from 0/0/2.

Apingc packets enter the PVID2 tag from the interface 0/0/1 and tag PVID2 tags, after Trunk, switch 2 checks the list — allows VLAN 2, due to broadcast floods from 0/0/2.

BPINGC packets from interface 0/0/2 and then tag PVID3 tags, pass through Trunk, switch 2 checks the list — not allowed to 3.

vlan batch

Using the vlan batch command, you can create one or more VLANs at a time.

Using the undo vlan batch command, you can delete one or more VLANs at a time.

Format

vlan batch < vlan-id1 [ to vlan-id2 ] >&<1-10>

undo vlan batch < vlan-id1 [ to vlan-id2 ] >&<1-10>

Parameters

vlan-id1 [ to vlan-id2 ]

• vlan-id1 specifies the first VLAN ID.
• tovlan-id2 specifies the last VLAN ID. The value of vlan-id2 must be greater than or equal to the value of vlan-id1. The vlan-id1 and vlan-id2 parameters identify a range of VLANs. If tovlan-id2 is not specified, only the VLAN specified by vlan-id1 is created.

• The value of vlan-id1 is an integer that ranges from 1 to 4094.
• The value of vlan-id2 is an integer that ranges from 1 to 4094.

Views

Default Level

2: Configuration level

Usage Guidelines

To reduce the number of broadcast domains and enhance user security on a complicated network, you can create VLANs by running the vlan batch command and add the hosts that do not need to communicate with each other to the VLANs for isolation.

When you run the vlan batch command to create multiple VLANs at a time, if one of the VLANs already exists, the VLAN is not re-created and the VLAN ID and its configuration are not changed.

After you run the undo vlan batch command to delete multiple VLANs at a time, the system will delete the MAC addresses in the VLANs in a batch. The deletion takes a long period of time. After the MAC addresses are deleted, the system displays the message «Mac-address batch delete success!» For details, see the following example.