首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

h3c允许所有vlan通过,h3c创建vlan

作者：朱森博其实一直在想你 | 来源：互联网 | 2023-08-21 17:15
Valn11组网需求•交换机GE_2上的VLAN5和VLAN10为PrimaryVLAN，其上层端口GigabitEthernet101需要允许VLAN5和


Valn 11


组网需求


交换机GE_2的VLAN 5和VLAN 10是主VLAN，其高端口千兆以太网1/0/1必须允许VLAN 5和VLAN 10消息通过VLAN标签。


作为开关GE_2的下行端口的千兆以太网1/0/2允许次VLAN 2通过，千兆以太网1/0/3允许次VLAN 3通过，VLAN 2和VLAN 3允许


作为交换机GE_2的下行端口的千兆以太网1/0/6允许次以太网6通过，千兆以太网1/0/8允许次以太网8通过，VLAN 6和VLAN 8


从开关GE_1来看，下一个开关GE_2只有VLAN 5和VLAN 10。


配置步骤


(1)开关GE_2的配置VLAN 5 5和VLAN 10被配置为主VLAN。


H3Csys


system view : returntouserviewwithctrlz。


[H3C]vlan 5


[H3C-vlan5]pri


[ h3c-VLAN5]私有- VLAN宣传


[ h3c-VLAN5]专用- VLAN主映像


[H3C-vlan5]qu


[H3C]vlan 10


[H3C-vlan10]pr宣传


[ h3c-VLAN 10 ]协议- VLAN


[ h3c-VLAN 10 ]专用- VLAN pr


[ h3c-VLAN 10 ]专用- VLAN主映像


[H3C-vlan10]qu创建辅助VLAN 2、3、6和8。


[H3C]vlan 2 to 3


[H3C]vlan 6


[H3C-vlan6]qu


[H3C]vlan 8


[H3C-vlan8]qu配置上行链路端口千兆以太网1/0/1在VLAN 5和VLAN 10上以中继代理模式运行。


[H3C]int g1/0/1


[ h3c -千兆以太网1/0/1 ]端口宣传


[ h3c千兆以太网1/0/1 ]端口隐私- VLAN 510中继pr


[ h3c千兆以太网1/0/1 ]端口隐私- VLAN 510中继代理


[ h3c千兆以太网1/0/1 ] qu


将下行端口千兆以太网1/0/2添加到VLAN 2，将千兆以太网1/0/3添加到VLAN 3，并将其配置为在主机模式下运行。


[H3C]int g1/0/2


[ h3c千兆以太网1/0/2 ] portaccessvlan 2


[ h3c千兆以太网1/0/2 ] portpriv


[ h3c千兆以太网1/0/2 ]端口专用VLAN主机


[ h3c千兆以太网1/0/2 ] qu


[H3C]int g1/0/3


[ h3c千兆以太网1/0/3 ] portaccessvlan 3


[ h3c -千兆以太网1/0/3 ] o pri


[ h3c千兆以太网1/0/3 ] portpri


[ h3c千兆以太网1/0/3 ]端口专用VLAN主机


[ h3c千兆以太网1/0/3 ] qu


配置主VLAN 5和次VLAN 2、3之间的映射关系。


[H3C]vlan 5


[H3C-vlan5]pri


[ h3c-VLAN5]专用- VLAN se


[ h3c-VLAN5]专用- VLAN辅助2 to 3


[H3C-vlan5]qu


向VLAN 6中添加下行端口千兆以太网1/0/6，向VLAN 8中添加千兆以太网1/0/8，并将其配置为在主机模式下运行。


[H3C]int g1/0/6


[ h3c千兆以太网1/0/6 ] portaccessvlan 6


[ h3c -千兆以太网1/0/6 ]端口宣传


[ h3c千兆以太网1/0/6 ]端口专用VLAN主机


[ h3c千兆以太网1/0/6 ] qu


[H3C]int g1/0/8


[ h3c千兆以太网1/0/8 ] portaccessvlan 8


[ h3c -千兆以太网]

t1/0/8]po pri
[H3C-GigabitEthernet1/0/8]port pri
[H3C-GigabitEthernet1/0/8]port private-vlan host
[H3C-GigabitEthernet1/0/8]qu配置Primary VLAN 10 和Secondary VLAN 6、8 间的映射关系。
[H3C]vlan 10
[H3C-vlan10]pri
[H3C-vlan10]private-vlan se
[H3C-vlan10]private-vlan secondary 6 8
[H3C-vlan10]qu
[H3C]
(2) 配置交换机GE_1创建VLAN 5 和VLAN 10。
sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 5
[H3C-vlan5]qu
[H3C]vlan 10
[H3C-vlan10]qu配置端口 GigabitEthernet1/0/1 为Hybrid 端口，并允许VLAN 5 和VLAN 10 携带Tag 通过。
[H3C]int g1/0/1
[H3C-GigabitEthernet1/0/1]port link-type hy
[H3C-GigabitEthernet1/0/1]port link-type hybrid
[H3C-GigabitEthernet1/0/1]port hy
[H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 ta
[H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 tagged
[H3C-GigabitEthernet1/0/1]qu
[H3C]显示与验证 显示交换机GE_2 上的Primary VLAN 5 配置情况结果。
Vlan 12组网需求(模拟器对supervlan支持不足，不能正确显示效果)
• 创建 Super VLAN 10，对应VLAN 接口的IP 地址为10.0.0.1/24。
• 创建 Sub VLAN：VLAN 2、VLAN 3、VLAN 5。
• 端口 GigabitEthernet1/0/1 和端口GigabitEthernet1/0/2 属于VLAN 2，
端口GigabitEthernet1/0/3 和端口GigabitEthernet1/0/4 属于VLAN 3，
端口GigabitEthernet1/0/5 和端口GigabitEthernet1/0/6 属于VLAN 5。
• 各 Sub VLAN 的用户之间能够满足二层隔离和三层互通。
配置步骤
*创建VLAN 10，配置VLAN 接口的IP 地址为10.0.0.1/24。
sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]qu
[H3C]int vlan-in
[H3C]int Vlan-interface 10
[H3C-Vlan-interface10]ip add 10.1.1.1 255.255.255.0 开启设备的本地ARP 代理功能。
[H3C-Vlan-interface10]local-pr
[H3C-Vlan-interface10]local-proxy-arp enable
[H3C-Vlan-interface10]qu创建VLAN 2，并添加端口 GigabitEthernet1/0/1 和端口
[H3C]vlan 2
[H3C-vlan2]port g1/0/1 g1/0/2
[H3C-vlan2]qu创建VLAN 3，并添加端口 GigabitEthernet1/0/3 和端口
[H3C]vlan 3
[H3C-vlan3]po g1/0/3 g1/0/4
[H3C-vlan3]
[H3C-vlan3]qu创建VLAN 5，并添加端口 GigabitEthernet1/0/5 和端口
[H3C]vlan 5
[H3C-vlan5]port g1/0/5 g1/0/6
[H3C-vlan5]qu指定VLAN 10 为Super VLAN，VLAN 2、VLAN 3 和VLAN 5 为Sub VLAN。
[H3C]vlan 10
[H3C-vlan10]sup
[H3C-vlan10]supervlan
[H3C-vlan10]sub
[H3C-vlan10]subvlan 2 3 5
[H3C-vlan10]qu
[H3C]
显示和验证查看Super VLAN 的相关信息，验证以上配置是否生效。


VLAN 13
组网情况：
PC_A连接到A的 g1/0/1;PC_B连接到A的 g1/0/2;PC_C连接到A的 g1/0/3;
PC_D连接到B的 g1/0/1;PC_E连接到B的 g1/0/2;PC_F连接到B的 g1/0/3;
A的g1/0/1属于vlan10, g1/0/2属于vlan20, g1/0/3属于vlan30;g1/0/24为trunk模式
B的g1/0/1属于vlan10, g1/0/2属于vlan20, g1/0/3属于vlan30;g1/0/24为trunk模式
C的g1/0/23连接到A的g1/0/24; g1/0/24连接到B的g1/0/24;C的g1/0/23和g1/0/24都为trunk模式
实验步骤：
1、A的基本配置
SYS
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port g1/0/1
[H3C-vlan10]qu
[H3C]vlan 20
[H3C-vlan20]port g1/0/2
[H3C-vlan20]qu
[H3C]vlan 30
[H3C-vlan30]port g1/0/3
[H3C-vlan30]qu
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]port link-type trunk
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]qu
[H3C]
2、B的基本配置与A相同
3、C的基本配置
sys
System View: return to User View with Ctrl+Z.
[H3C]int ra
[H3C]int range g
[H3C]int range GigabitEthernet 1/0/23 to g1/0/24
[H3C-if-range]port link-type trunk
[H3C-if-range]port trunk permit vlan all
4、PC_A访问PC_D发现不通
在C上面使用dis vlan只能看到vlan 1


5、开启mvrp功能
交换机A：
%Mar 22 16:46:02:861 2019 H3C SHELL/5/SHELL_LOGIN: Console logged in from con0.

sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp g
[H3C]mvrp global en
[H3C]mvrp global enable
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]mvrp enable
[H3C-GigabitEthernet1/0/24]
交换机B：
sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl
[H3C]mvrp global en
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]qu
[H3C]
交换机C;
sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl en
[H3C]int g1/0/23 to g1/0/24
^
% Wrong parameter found at '^' position.
[H3C]int r
[H3C]int range g1/0/23 to g1/0/24
[H3C-if-range]mvrp en
[H3C-if-range]qu
[H3C]
6、再次用PC_A访问PC_D，成功访问
在C上面使用dis vlan可以看到有vlan 10 20 30

转载于:https://blog.51cto.com/14220576/2367457


推荐阅读
  • python

    十大经典排序算法动图演示+Python实现

    十大经典排序算法动图演示+Python实现
    本文介绍了十大经典排序算法的原理、演示和Python实现。排序算法分为内部排序和外部排序，常见的内部排序算法有插入排序、希尔排序、选择排序、冒泡排序、归并排序、快速排序、堆排序、基数排序等。文章还解释了时间复杂度和稳定性的概念，并提供了相关的名词解释。 ... [详细]
  • rsa

    Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法

    Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法
    本文介绍了在Linux服务器上进行密码过期策略、登录次数限制、私钥登录等配置的方法。通过修改配置文件中的参数，可以设置密码的有效期、最小间隔时间、最小长度，并在密码过期前进行提示。同时还介绍了如何进行公钥登录和修改默认账户用户名的操作。详细步骤和注意事项可参考本文内容。 ... [详细]
  • rsa

    Linux磁盘的分区、格式化的观察和操作步骤

    Linux磁盘的分区、格式化的观察和操作步骤
    本文介绍了如何观察Linux磁盘的分区状态，使用lsblk命令列出系统上的所有磁盘列表，并解释了列表中各个字段的含义。同时，还介绍了使用parted命令列出磁盘的分区表类型和分区信息的方法。在进行磁盘分区操作时，根据分区表类型选择使用fdisk或gdisk命令，并提供了具体的分区步骤。通过本文，读者可以了解到Linux磁盘分区和格式化的基本知识和操作步骤。 ... [详细]
  • go

    Linux 正则表达式基础及使用注意事项

    本文介绍了Linux系统中正则表达式的基础知识，包括正则表达式的简介、字符分类、普通字符和元字符的区别，以及在学习过程中需要注意的事项。同时提醒读者要注意正则表达式与通配符的区别，并给出了使用正则表达式时的一些建议。本文适合初学者了解Linux系统中的正则表达式，并提供了学习的参考资料。 ... [详细]
  • ip

    如何在服务器主机上实现文件共享的方法和工具

    如何在服务器主机上实现文件共享的方法和工具
    本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细]
  • 数组

    Linux Shell中的括号和整数扩展使用方法

    本文介绍了Linux Shell中括号和整数扩展的使用方法，包括命令组、命令替换、初始化数组以及算术表达式和逻辑判断的相关内容。括号中的命令将会在新开的子shell中顺序执行，括号中的变量不能被脚本余下的部分使用。命令替换可以用于将命令的标准输出作为另一个命令的输入。括号中的运算符和表达式符合C语言运算规则，可以用在整数扩展中进行算术计算和逻辑判断。 ... [详细]
  • ip

    Go Cobra命令行工具入门教程

    Go Cobra命令行工具入门教程
    本文介绍了Go语言实现的命令行工具Cobra的基本概念、安装方法和入门实践。Cobra被广泛应用于各种项目中，如Kubernetes、Hugo和Github CLI等。通过使用Cobra，我们可以快速创建命令行工具，适用于写测试脚本和各种服务的Admin CLI。文章还通过一个简单的demo演示了Cobra的使用方法。 ... [详细]
  • process

    浏览器中的异常检测算法及其在深度学习中的应用

    浏览器中的异常检测算法及其在深度学习中的应用
    本文介绍了在浏览器中进行异常检测的算法，包括统计学方法和机器学习方法，并探讨了异常检测在深度学习中的应用。异常检测在金融领域的信用卡欺诈、企业安全领域的非法入侵、IT运维中的设备维护时间点预测等方面具有广泛的应用。通过使用TensorFlow.js进行异常检测，可以实现对单变量和多变量异常的检测。统计学方法通过估计数据的分布概率来计算数据点的异常概率，而机器学习方法则通过训练数据来建立异常检测模型。 ... [详细]
  • ip

    RouterOS 5.16软路由安装图解教程

    RouterOS 5.16软路由安装图解教程
    本文介绍了如何安装RouterOS 5.16软路由系统，包括系统要求、安装步骤和登录方式。同时提供了详细的图解教程，方便读者进行操作。 ... [详细]
  • ip

    Oracle存储过程写法小例子及已命名的异常

    本文介绍了Oracle存储过程的基本语法和写法示例，同时还介绍了已命名的系统异常的产生原因。 ... [详细]
  • ip

    如何利用 Myflash 解析 binlog ?

    如何利用 Myflash 解析 binlog ?
    本文主要介绍了对Myflash的测试，从准备测试环境到利用Myflash解析binl ... [详细]
  • java

    Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施

    Apache Shiro 身份验证绕过漏洞 (CVE202011989) 详细解析及防范措施
    本文详细解析了Apache Shiro 身份验证绕过漏洞 (CVE202011989) 的原理和影响，并提供了相应的防范措施。Apache Shiro 是一个强大且易用的Java安全框架，常用于执行身份验证、授权、密码和会话管理。在Apache Shiro 1.5.3之前的版本中，与Spring控制器一起使用时，存在特制请求可能导致身份验证绕过的漏洞。本文还介绍了该漏洞的具体细节，并给出了防范该漏洞的建议措施。 ... [详细]
  • python

    如何使用readlink获取文件的完整路径？

    本文介绍了使用readlink命令获取文件的完整路径的简单方法，并提供了一个示例命令来打印文件的完整路径。共有28种解决方案可供选择。 ... [详细]
  • ip

    oracle11g 过程,oracle11g 安装过程

    安装oracle软件1创建用户组、用户和目录bjdb节点下：[rootnode1]#groupadd-g200oinstall[rootnode1]#groupad ... [详细]
  • python

    Python15行代码实现免费发送手机短信，推送消息「建议收藏」

    Python15行代码实现免费发送手机短信，推送消息「建议收藏」
    Python15行代码实现免费发 ... [详细]
author-avatar
朱森博其实一直在想你
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有