华为交换机单独加入vlan太麻烦,思科有批量加入vlan的方法,华为也有.要求 1~6口划分到vlan2,6~12口划分到vlan3,13~18口划分到vlan4,19~24口划分到vlan5.25,~26 加入trunk. 创建vlan 2~vlan4,4个vlan也可以使用命令 batch 2 to 52端口port1~port6划分到vlan2[HW2700-2]port-group g2[HW2700-2-port-group-g2]group-member Ethernet 0/0/1

组网需求: 1.如下图所示,某用户内网被划分为VLAN 10.VLAN 20.VLAN 30,以实现相互间的2 层隔离: 2.3 个VLAN 对应的IP 子网分别为192.168.10.0/24 .192.168.20.0/24 .192.168.30.0/24,3 个VLAN 通过3 层核心交换机的IP 转发能力实现子网互连. 组网拓扑: 相关知识 SVI SVI:svi是联系vlan的ip接口,一个svi只能和一个vlan相联系. 主机管理接口.管理员可以利用该接口管理交换机. 网关接口.用

关于交换机的配置模式,大体上可以分为两类:其一以CISCO交换机为代表的配置模式,其二以Huawei.H3C交换机为代表的配置模式.其实这两种配置模式并没有本质的不同,只是配置的命令名称和配置方式存在差别.如果把握了交换机的配置的基本原理,就不难掌握,且举一反三可以推及其他品牌的交换机的配置.总结来说,如果以在交换机上配置VLAN为例,可以参考以下基本原理或步骤: 交换机最初通过交换机上管理口进行连接.管理口有各种形式,在交换机上是COM口(另一端也是COM口),在交换机上是RJ45接口(另一端

以太网端口有三种链路类型:Access.Hybrid和Trunk.Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口:Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口:Hybrid类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机. 在路由/交换领域,VLAN的中继端口叫做trunk.trunk技术用在交换机之间互连,使不同VLAN通过共享链路与其它

关注「开源Linux」,选择"设为星标" 回复「学习」,有我为您特别筛选的学习资料~ 华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别,今天就和大家详细说说华为交换机的端口vlan属性~ 按照IEEE802.1Q标准,vlan帧的格式如下: 此处的Tag就是vlan tag,即我们常说的vlan标签. 具体含义如下: ①TPID为固定值0x8100,表明加了一个vlan标签 ②PRI为优先级,0~7 ③CFI,取0表示为规范格式,取1表示非规范格式 ④vlan ID为vla

配置准备数据 | 设备名称 | IP地址 | VLAN网关 | 接口 | VLAN | |--------------|------------|-------------|----------|----------| | PC1 |192.168.10.1/24|192.168.10.254/24|H3c-S1 GE1/0/1| 10 | | PC2 |192.168.20.1/24|192.168.20.254/24|H3c-S1 GE1/0/2| 20 | | PC3 |192.168.1

H3C交换机端口安全技术---端口隔离的应用 相信大家所在公司都会有财务部门,普通员工和领导,网络工程师在配置的时候为了安全考虑,会用一些硬件上自身支持的功能区做一些安全措施.为了方便说明需求,我特意画了一张简单拓扑图,以方便我说明.如下图: 需求如下: 1>.VLAN10中的pc无法实现互相访问;(端口隔离技术) 2>.VLAN10中的pc均可以访问共享服务器;(Trunk技术) 3>.VLAN20中的所有pc可以互相访问:(access与trunk技术) 此处试验,我用的是华为交换机

端口聚合,英文简称EtherChannel(以太通道)是由Cisco研发的,应用于交换机之间的多链路捆绑技术.它的基本原理是: 将两个设备间多条物理链路捆绑在一起组成一条逻辑链路,从而达到带宽倍增的目的(这条逻辑链路带宽相当于物理链路带宽之和). 除了增加带宽外,端口聚合还可以在多条链路上均衡分配流量,起到负载分担的作用:当一条或多条链路故障时,只要还有链路正常, 流量将转移到其它的链路上,整个过程在几毫秒内完成,从而起到冗余的作用,增强了网络的稳定性和安全性.两台交换机之间是否形 成Ether

转载标注: IEEE802.1Q 我粗略理解为对交换机入口规则和出口规则设置,入口打上VID,设置从哪些口可以出去,并且是否带标签. 一 VLAN的概念 VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案. VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,

H3C交换机端口链路聚合 以太网链路聚合 -- 以太网链路聚合配置命令 -- lacp system-prioritylacp system-priority命令用来配置系统的LACP优先级.undo lacp system-priority命令用来恢复缺省情况.[命令]lacp system-priority system-priorityundo lacp system-priority[缺省情况]系统的LACP优先级为32768.[视图]系统视图[缺省用户角色]network-adminm

组网图形 简介 划分VLAN的方式有:基于接口.基于MAC地址.基于IP子网.基于协议.基于策略(MAC地址.IP地址.接口).其中基于接口划分VLAN,是最简单,最常见的划分方式. 基于接口划分VLAN指的是根据交换机的接口来划分VLAN.网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输. 在典型的分层组网中,当接入交换机是三层交换机时,可以作为用户的网关,减少汇聚

组网图形 简介 划分VLAN的方式有:基于接口.基于MAC地址.基于IP子网.基于协议.基于策略(MAC地址.IP地址.接口).其中基于接口划分VLAN,是最简单,最常见的划分方式,如接入层设备作为网关(详情见)和汇聚层设备作为网关. 基于接口划分VLAN指的是根据交换机的接口来划分VLAN.网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输. 在典型的分层组网中,当接

基础准备 准备一台个人pc,两台物理服务器和一台三层交换机,以及网线若干. ip地址规划如下: 主机名 IP 控制节点 192.168.100.0 计算节点 192.168.200.0 个人pc 192.168.1.0 网络环境配置 为三层交换机配置vlan.以H3C-S5024-24P交换机配置为例. 新建vlan 100,为vlan 100配置IP地址为192.168.100.1,作为管理网段的网关地址,并将交换机1-8号端口加入到vlan 100中.交换机配置命令如下所示. <H3C>s

一.取交换机端口流量OID 针对交换机接口速率在100M及以下: in方向:1.3.6.1.2.1.2.2.1.10 out方向:1.3.6.1.2.1.2.2.1.16 针对交换机端口速率在百兆以上: in方向:1.3.6.1.2.1.31.1.1.1.6 out方向:1.3.6.1.2.1.31.1.1.1.10 in与out是以交换机角度来看: 如in表示的是流入到交换机端口的流量,从别的地方进来交换机端口的: 如out表示的是从交换机端口流出的流量,从交换机本身流出: 二.交换机端口流量

以下内容摘自正在全面热销的最新网络设备图书“豪华四件套”之一——<H3C交换机配置与管理完全手册>(第二版)(其余三本分别是:<Cisco交换机配置与管理完全手册>(第二版).<Cisco路由器配置与管理完全手册>(第二版) 和<H3C路由器配置与管理完全手册>(第二版) ).目前在京东网.当当网.卓越网.互动出版网等书店全面热销中,购买该套装将直减30元,详情点击: http://book.dangdang.com/20130730_aife http:/

导致交换机端口呈现err-disable状态的原因有很多,为方便大家查询,特归纳如下:   1. duplex mismatch (A is correct) 2. port-channel misconfiguration 3. Bridge Protocol Data Unit (BPDU) Guard violation 4. UniDirectional Link Detection (UDLD) condition (B is correct) 5. late-collision de

点击返回:自学Zabbix之路 点击返回:自学Zabbix4.0之路 点击返回:自学zabbix集锦 22 Zabbix 添加对交换机端口流量超出阈值的监控 本文主要讲解利用zabbix 添加对交换机端口流量超出阈值的监控.(举例版本Zabbix 3.0.8) 两种办法:  制定模板Templates 单个host添加 一.举例制定模板Templates 二.单个Host添加 比如要设置交换机的端口g2/0/5端口入流量小于80Mbps告警. Configuration---Hosts---找到

先给端口设vlan,再给vlan设ip [H3C]vlan [H3C-vlan100]port GigabitEthernet // <H3C>sy System View: return to User View with Ctrl+Z. [H3C] [H3C-Vlan-interface100]ip address 192.168.0.30 255.255.255.0 [H3C-Vlan-interface100]

Cisco交换机端口安全       通过端口设置,可以限制允许访问交换机上某个端口的MAC地址以及IP(可选)来实现严格控制对该端口的输入,最终确保网络接入安全.配置网络安全时应该注意如下问题: 1.下面四种端口不能设置:     a.不能是Trunk口.     b.不能是SPAN口     c.不能是EtherChannel口     d.不能是private-VLAN口2.实现安全端口的大致步骤a.#conf t  #int interface_id config-if#switchpo

故障描述 经用户反馈,一台cisco2960x接入交换机的一个端口插网线不通,ip电话也没有poe供电. 排查过程 查看交换机端口状态,发现变成了errdisable: ZH_HQN_SW2960X_04#show int g1/0/14GigabitEthernet1/0/14 is down, line protocol is down (err-disabled) 从官方文档找到恢复的方法: errdisable recovery cause all 接下来就可以查看errdisable的