华为S5700配置分析实例.doc

《华为S5700配置分析实例.doc》由会员分享，可在线阅读，更多相关《华为S5700配置分析实例.doc（213页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、目录目录1 以太网配置以太网配置1.1 以太网接口配置1.1.1 配置端口隔离示例1.2 链路聚合配置1.2.1 配置手工负载分担模式链路聚合示例1.2.2 配置静态 LACP 模式链路聚合示例1.3 VLAN 配置1.3.1 配置基于接口划分 VLAN 示例1.3.2 配置基于 MAC 地址划分 VLAN 示例1.3.3 配置基于 IP 子网划分 VLAN 示例1.3.4 配置基于协议划分 VLAN 示例1.3.5 配置 VLAN 间通过 VLANIF 接口通信示例1.3.6 配置 VLAN 聚合示例1.3.7 配置 MUX VLAN 示例1.3.8 配置自动模式下的 Voice VLAN

2、示例1.3.9 配置手动模式下的 Voice VLAN 示例1.4 VLAN Mapping 配置1.4.1 配置单层 Tag 的 VLAN Mapping 示例1.4.2 配置单层 Tag 的 VLAN Mapping 示例（N：1）1.5 QinQ 配置1.5.1 配置基于接口的 QinQ 示例1.5.2 配置灵活 QinQ 示例1.5.3 配置灵活 QinQ 示例-VLAN Mapping 接入1.5.4 配置 VLANIF 接口支持 QinQ Stacking 示例1.6 GVRP 配置1.6.1 配置 GVRP 示例1.7 MAC 表配置1.7.1 配置 MAC 表示例1.7.2 配

3、置基于 VLAN 的 MAC 地址学习限制示例1.7.3 配置接口安全示例1.7.4 配置 MAC 防漂移示例1.7.5 配置全局 MAC 漂移检测示例1.8 STP/RSTP 配置1.8.1 配置 STP 功能示例1.8.2 配置 RSTP 功能示例1.9 MSTP 配置1.9.1 配置 MSTP 的基本功能示例1.9.2 配置 MSTP 多进程下单接环和多接环接入示例1.10 SEP 配置1.10.1 配置 SEP 封闭环示例1.10.2 配置 SEP 多环示例1.10.3 配置 SEP 混合环示例1.10.4 配置 SEP+RRPP 混合环组网示例（下级网络拓扑变化通告）1.10.5 配

4、置 SEP 多实例示例1.11 二层协议透明传输配置1.11.1 配置基于接口的二层协议透明传输示例1.11.2 配置基于 VLAN 的二层协议透明传输示例1.11.3 配置基于 QinQ 的二层协议透明传输示例1.12 Loopback Detection 配置1.12.1 配置 Loopback Detection 示例1 以太网配置以太网配置本文档针对 S5700 的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN 配置、 VLAN Mapping 配置、QinQ 配置、GVRP 配置、MAC 表配置、STP/RSTP、MSTP 配置、SEP 配置、 二层协议透明传输配置、Lo

5、opback Detection 配置。本文档从配置过程和配置举例两大方面介绍了此业务的配置方法和应用场景。1.11.1 以太网接口配置以太网接口配置 介绍以太网接口的基本知识、配置方法和配置实例。1.21.2 链路聚合配置链路聚合配置 介绍链路聚合的基本知识、配置方法和配置实例。1.31.3 VLANVLAN 配置配置 VLAN（Virtual Local Area Network）具有隔离广播域、增强保密性、组网灵活和 良好的扩展性等特点。1.41.4 VLANVLAN MappingMapping 配置配置 介绍了 VLAN Mapping 配置的基本知识、配置方法，配置实例。1.51.

6、5 QinQQinQ 配置配置 介绍 QinQ 的基本知识、配置方法和配置实例。1.61.6 GVRPGVRP 配置配置 介绍了 GVRP 的基本知识、GVRP 配置方法和配置实例。 1.71.7 MACMAC 表配置表配置 介绍了 MAC 表的基本知识、配置方法和配置实例。1.81.8 STP/RSTPSTP/RSTP 配置配置 STP（Spanning Tree Protocol，生成树协议）将环形网络修剪成为一个无环的树型 网络，避免报文在环形网络中的增生和无限循环；RSTP（Rapid Spanning Tree Protocol，快速生成树协议）在 STP 基础上实现了快速收敛，并增

7、加了边缘端口的 概念及保护功能。1.91.9 MSTPMSTP 配置配置 MSTP（Multiple Spanning Tree Protocol，多生成树协议）将环路网络修剪成为一 个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据 转发的多个冗余路径，在数据转发过程中实现 VLAN 数据的负载均衡。1.101.10 SEPSEP 配置配置 SEP（Smart Ethernet Protection）作为以太网保护协议，通过选择性地阻塞网络 中冗余链路，阻止网络形成逻辑环路，达到消除环路的目的。1.111.11 二层协议透明传输配置二层协议透明传输配置 介绍了二层协议透

8、明传输的基本知识、配置方法和配置实例。 1.121.12 LoopbackLoopback DetectionDetection 配置配置 介绍 Loopback Detection 的基本知识、配置方法和配置实例。1.1 以太网接口配置以太网接口配置介绍以太网接口的基本知识、配置方法和配置实例。1.1.1 配置端口隔离示例配置端口隔离示例组网需求组网需求如图 1-1 所示，要求 PC1 与 PC2 之间不能互相访问，PC1 与 PC3 之间可以互相访问，PC2 与 PC3 之间可以互相访问。图图 1-1 配置端口隔离示例组网图配置思路配置思路采用如下的思路配置端口隔离：1.使能 PC1 和

9、PC2 相连端口的端口隔离功能，使 PC1 与 PC2 不能互相访问。数据准备数据准备为完成此配置例，需准备如下的数据：Switch 与 PC1 之间连接的端口号。Switch 与 PC2 之间连接的端口号。配置 Switch 的端口隔离模式为二层隔离三层互通（此配置为缺省配置）。配置连接 PC1、PC2、PC3 的端口属于同一 VLAN。配置连接 PC1、PC2 的端口属于同一隔离组（缺省情况下属于隔离组 1）。操作步骤操作步骤1.配置端口隔离功能 # 配置端口隔离模式为二层隔离三层互通。system-viewsystem-viewQuidway port-isolateport-isola

10、te modemode l2l2# 配置 GigabitEthernet0/0/1 的端口隔离功能。Quidway vlanvlan 1010Quidway-vlan10 quitquitQuidway interfaceinterface gigabitethernetgigabitethernet 0/0/10/0/1Quidway-GigabitEthernet0/0/1 portport link-typelink-type accessaccessQuidway-GigabitEthernet0/0/1 portport defaultdefault vlanvlan 1010Qui

11、dway-GigabitEthernet0/0/1 port-isolateport-isolate enableenableQuidway-GigabitEthernet0/0/1 quitquit# 配置 GigabitEthernet0/0/2 的端口隔离功能。Quidway interfaceinterface gigabitethernetgigabitethernet 0/0/20/0/2Quidway-GigabitEthernet0/0/2 portport link-typelink-type accessaccessQuidway-GigabitEthernet0/0/2

12、portport defaultdefault vlanvlan 1010Quidway-GigabitEthernet0/0/2 port-isolateport-isolate enableenableQuidway-GigabitEthernet0/0/2 quitquit# 配置 GigabitEthernet0/0/3 加入 VLAN10。Quidway interfaceinterface gigabitethernetgigabitethernet 0/0/30/0/3Quidway-GigabitEthernet0/0/3 portport link-typelink-type

13、 accessaccessQuidway-GigabitEthernet0/0/3 portport defaultdefault vlanvlan 1010Quidway-GigabitEthernet0/0/3 quitquit2.验证配置结果 PC1 和 PC2 不能互相 ping 通。PC1 和 PC3 可以互相 ping 通。PC2 和 PC3 可以互相 ping 通。配置文件配置文件以下仅给出 Switch 的配置文件。#vlan batch 10#interface GigabitEthernet0/0/1port link-type access port default vl

14、an 10 port-isolate enable group 1#interface GigabitEthernet0/0/2port link-type access port default vlan 10 port-isolate enable group 1#interface GigabitEthernet0/0/3port link-type access port default vlan 10 #return1.2 链路聚合配置链路聚合配置介绍链路聚合的基本知识、配置方法和配置实例。1.2.1 配置手工负载分担模式链路聚合示例配置手工负载分担模式链路聚合示例组网需求组网需求如

15、图 1-2 所示，Switch 和 SwitchA 之间用 Eth-Trunk 链路连接。要求 Switch 和 SwitchA 之间的链路有较高的可靠性。图图 1-2 配置手工负载分担模式链路聚合组网图配置思路配置思路采用如下的思路配置负载分担链路聚合：1.创建 Eth-Trunk。2.加入成员接口。数据准备数据准备为完成此配置例，需准备的数据：链路聚合组编号。Eth-Trunk 的成员接口类型和编号。操作步骤操作步骤1.创建 Eth-Trunk # 创建 Eth-Trunk 1。system-viewsystem-viewQuidway sysnamesysname SwitchSwitc

16、hSwitch interfaceinterface eth-trunketh-trunk 1 1Switch-Eth-Trunk1 quitquit2.向 Eth-Trunk 中加入成员接口 # 将 GE0/0/3 加入 Eth-Trunk 1。Switch interfaceinterface gigabitethernetgigabitethernet 0/0/30/0/3Switch-GigabitEthernet0/0/3 eth-trunketh-trunk 1 1Switch-GigabitEthernet0/0/3 quitquit# 将 GE0/0/4 加入 Eth-Trun

17、k 1。Switch interfaceinterface gigabitethernetgigabitethernet 0/0/40/0/4Switch-GigabitEthernet0/0/4 eth-trunketh-trunk 1 1Switch-GigabitEthernet0/0/4 quitquit3.配置 Eth-Trunk 1 # 配置 Eth-Trunk 1 允许 VLAN100-200 的报文通过。Switch interfaceinterface eth-trunketh-trunk 1 1Switch-Eth-Trunk1 portport link-typelink

18、-type trunktrunkSwitch-Eth-Trunk1 portport trunktrunk allow-passallow-pass vlanvlan 100100 toto 200200Switch-Eth-Trunk1 quitquit4.验证配置结果 在任意视图下执行 displaydisplay trunkmembershiptrunkmembership 命令，检查 Eth-Trunk 1 是否创 建成功，及成员接口是否正确加入。Switch displaydisplay trunkmembershiptrunkmembership eth-trunketh-trun

19、k 1 1Trunk ID: 1used status: VALIDTYPE: ethernetethernetWorking Mode : NormalNormalNumber Of Ports in Trunk = 2 2Number Of UP Ports in Trunk = 2 2operate status: upInterface GigabitEthernet0/0/3, valid, operate up, weight=1,Interface GigabitEthernet0/0/4, valid, operate up, weight=1,# 显示 Eth-Trunk 1

20、 的配置信息。Switch displaydisplay eth-trunketh-trunk 1 1Eth-Trunk1s state information is: WorkingMode: NORMALNORMAL Hash arithmetic: According to SA-XOR-DA Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8Operate status: up Number Of Up Port In Trunk: 2 -PortName Status Weight GigabitEthern

21、et0/0/3 UpUp 1 GigabitEthernet0/0/4 UpUp 1从以上信息看出 Eth-Trunk 1 中包含 2 个成员接口 GE0/0/3 和 GE0/0/4。成员接 口的状态都为 Up。配置文件配置文件Switch 的配置文件#sysname Switch# interface Eth-Trunk1port link-type trunk port trunk allow-pass vlan 100 to 200# interface GigabitEthernet0/0/3 eth-trunk 1# interface GigabitEthernet0/0/4 et

22、h-trunk 1#return1.2.2 配置静态配置静态 LACP 模式链路聚合示例模式链路聚合示例组网需求组网需求如图 1-3 所示，在两台 Switch 设备上配置静态 LACP 模式链路聚合组，提高两设备之间的 带宽与可靠性，具体要求如下：2 条活动链路具有负载分担的能力。两设备间的链路具有 1 条冗余备份链路，当活动链路出现故障链路时，备份链路替 代故障链路，保持数据传输的可靠性。图图 1-3 配置静态 LACP 模式链路聚合组网图配置思路配置思路采用如下的思路配置静态 LACP 模式链路聚合：1.在 Switch 设备上创建 Eth-Trunk，配置 Eth-Trunk 为静态

23、LACP 模式。2.将成员接口加入 Eth-Trunk。3.配置系统优先级确定主动端。4.配置活动接口上限阈值。5.配置接口优先级确定活动链路。数据准备数据准备为完成此配置例，需准备如下的数据：两端 Switch 设备链路聚合组编号。SwitchA 系统优先级。活动接口上限阈值。活动接口 LACP 优先级。操作步骤操作步骤1.创建编号为 1 的 Eth-Trunk，配置它的工作模式为静态 LACP 模式 # 配置 SwitchA。system-viewsystem-viewQuidway sysnamesysname SwitchASwitchASwitchA interfaceinterfa

24、ce eth-trunketh-trunk 1 1SwitchA-Eth-Trunk1 bpdubpdu enableenableSwitchA-Eth-Trunk1 modemode lacp-staticlacp-staticSwitchA-Eth-Trunk1 quitquit# 配置 SwitchB。system-viewsystem-viewQuidway sysnamesysname SwitchBSwitchBSwitchB interfaceinterface eth-trunketh-trunk 1 1SwitchB-Eth-Trunk1 bpdubpdu enableena

25、bleSwitchB-Eth-Trunk1 modemode lacp-staticlacp-staticSwitchB-Eth-Trunk1 quitquit2.将成员接口加入 Eth-Trunk # 配置 SwitchA。SwitchA interfaceinterface gigabitethernetgigabitethernet 0/0/10/0/1SwitchA-GigabitEthernet0/0/1 eth-trunketh-trunk 1 1SwitchA-GigabitEthernet0/0/1 quitquitSwitchA interfaceinterface giga

26、bitethernetgigabitethernet 0/0/20/0/2SwitchA-GigabitEthernet0/0/2 eth-trunketh-trunk 1 1SwitchA-GigabitEthernet0/0/2 quitquitSwitchA interfaceinterface gigabitethernetgigabitethernet 0/0/30/0/3SwitchA-GigabitEthernet0/0/3 eth-trunketh-trunk 1 1SwitchA-GigabitEthernet0/0/3 quitquit# 配置 SwitchB。Switch

27、B interfaceinterface gigabitethernetgigabitethernet 0/0/10/0/1SwitchB-GigabitEthernet0/0/1 eth-trunketh-trunk 1 1SwitchB-GigabitEthernet0/0/1 quitquitSwitchB interfaceinterface gigabitethernetgigabitethernet 0/0/20/0/2SwitchB-GigabitEthernet0/0/2 eth-trunketh-trunk 1 1SwitchB-GigabitEthernet0/0/2 qu

28、itquitSwitchB interfaceinterface gigabitethernetgigabitethernet 0/0/30/0/3SwitchB-GigabitEthernet0/0/3 eth-trunketh-trunk 1 1SwitchB-GigabitEthernet0/0/3 quitquit3.在 SwitchA 上配置系统优先级为 100，使其成为 LACP 主动端 SwitchA lacplacp prioritypriority 1001004.在 SwitchA 上配置活动接口上限阈值为 2 5. SwitchA interfaceinterface e

29、th-trunketh-trunk 1 16. SwitchA-Eth-Trunk1 maxmax active-linknumberactive-linknumber 2 2SwitchA-Eth-Trunk1 quitquit7.在 SwitchA 上配置接口优先级确定活动链路 8. SwitchA interfaceinterface gigabitethernetgigabitethernet 0/0/10/0/19. SwitchA-GigabitEthernet0/0/1 lacplacp prioritypriority 10010010.SwitchA-GigabitEther

30、net0/0/1 quitquit11.SwitchA interfaceinterface gigabitethernetgigabitethernet 0/0/20/0/212.SwitchA-GigabitEthernet0/0/2 lacplacp prioritypriority 100100SwitchA-GigabitEthernet0/0/2 quitquit13. 验证配置结果 # 查看各 Switch 设备的 Eth-Trunk 信息，查看链路是否协商成功。SwitchA displaydisplay eth-trunketh-trunk 1 1Eth-Trunk1s st

31、ate information is:Local:LAG ID: 1 1 WorkingMode: STATICSTATICPreempt Delay: Disabled Hash arithmetic: According to SA-XOR-DASystem Priority: 100100 System ID: 00e0-fca8-0417Least Active-linknumber: 1 Max Active-linknumber: 2Operate status: Up Number Of Up Port In Trunk: 2-ActorPortName Status PortT

32、ype PortPri PortNo PortKey PortState WeightGigabitEthernet0/0/1 SelectedSelected 1GE 100 6145 2865 11111100 1GigabitEthernet0/0/2 SelectedSelected 1GE 100 6146 2865 11111100 1GigabitEthernet0/0/3 UnselectUnselect 1GE 32768 6147 2865 11100000 1Partner:-PartnerPortName SysPri SystemID PortPri PortNo P

33、ortKey PortStateGigabitEthernet0/0/1 32768 00e0-fca6-7f85 32768 6145 2609 11111100GigabitEthernet0/0/2 32768 00e0-fca6-7f85 32768 6146 2609 11111100GigabitEthernet0/0/3 32768 00e0-fca6-7f85 32768 6147 2609 11110000SwitchB displaydisplay eth-trunketh-trunk 1 1Eth-Trunk1s state information is:Local:LA

34、G ID: 1 1 WorkingMode: STATICSTATICPreempt Delay: Disabled Hash arithmetic: According to SA-XOR-DASystem Priority: 32768 System ID: 00e0-fca6-7f85Least Active-linknumber: 1 Max Active-linknumber: 8Operate status: Up Number Of Up Port In Trunk: 2-ActorPortName Status PortType PortPri PortNo PortKey P

35、ortState WeightGigabitEthernet0/0/1 SelectedSelected 1GE 32768 6145 2609 11111100 1GigabitEthernet0/0/2 SelectedSelected 1GE 32768 6146 2609 11111100 1GigabitEthernet0/0/3 UnselectUnselect 1GE 32768 6147 2609 11100000 1Partner:-PartnerPortName SysPri SystemID PortPri PortNo PortKey PortStateGigabitE

36、thernet0/0/1 100 00e0-fca8-0417 100 6145 2865 11111100GigabitEthernet0/0/2 100 00e0-fca8-0417 100 6146 2865 11111100GigabitEthernet0/0/3 100 00e0-fca8-0417 32768 6147 2865 11110000通过以上显示信息可以看到，SwitchA 的系统优先级为 100，高于 SwitchB 的系 统优先级。Eth-Trunk 的成员接口中 GigabitEthernet 0/0/1、GigabitEthernet 0/0/2 成为活动接口，

37、处于“Selected”状态，接口 GigabitEthernet 0/0/3 处于“Unselect”状态，同时实现 M 条链路的负载分担 和 N 条链路的冗余备份功能。配置文件配置文件SwitchA 的配置文件#sysname SwitchA#lacp priority 100#interface Eth-Trunk1mode lacp-staticmax active-linknumber 2#interface GigabitEthernet0/0/1eth-trunk 1lacp priority 100#interface GigabitEthernet0/0/2eth-trunk

38、 1lacp priority 100#interface GigabitEthernet0/0/3eth-trunk 1#returnSwitchB 的配置文件#sysname SwitchB#interface Eth-Trunk1mode lacp-static#interface GigabitEthernet0/0/1eth-trunk 1#interface GigabitEthernet0/0/2eth-trunk 1#interface GigabitEthernet0/0/3eth-trunk 1#return1.3 VLAN 配置配置VLAN（Virtual Local A

39、rea Network）具有隔离广播域、增强保密性、组网灵活和良好的 扩展性等特点。1.3.1 配置基于接口划分配置基于接口划分 VLAN 示例示例本示例中组网特点是配置过程简单，VLAN 划分后，属于不同 VLAN 的用户不能直接进行二 层通信，同一 VLAN 内的用户可以直接互相通信。组网需求组网需求某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员 工不能互相访问。如图 1-4 所示，现需要实现：部门 1、部门 2 与部门 3、部门 4 互相隔离。部门 1 与部门 2 可以互相访问。部门 3 与部门 4 可以互相访问。图图 1-4 配置基于接口划分 VLAN

40、组网图配置思路配置思路采用如下的思路配置 VLAN：1.创建 VLAN，规划员工所属的 VLAN。2.配置端口属性，确定设备连接对象。3.关联端口和 VLAN，将连接部门 1 和部门 2 的交换机端口划分到 VLAN2，将连接部 门 3 和部门 4 的交换机端口划分到 VLAN3，隔离部门 1、部门 2 和部门 3、部门 4 间的访问。数据准备数据准备为完成此配置例，需准备如下的数据：接口 GigabitEthernet0/0/1、GigabitEthernet0/0/2 属于 VLAN2。接口 GigabitEthernet0/0/3、GigabitEthernet0/0/4 属于 VLAN

41、3。操作步骤操作步骤1.配置 Switch # 创建 VLAN2。system-viewsystem-viewQuidway vlanvlan 2 2Quidway-vlan2 quitquit# 将接口 GigabitEthernet0/0/1 的类型为 Trunk，并加入到 VLAN2 中。Quidway interfaceinterface gigabitethernetgigabitethernet 0/0/10/0/1Quidway-GigabitEthernet0/0/1 portport link-typelink-type trunktrunkQuidway-GigabitEt

42、hernet0/0/1 portport trunktrunk allow-passallow-pass vlanvlan 2 2Quidway-GigabitEthernet0/0/1 quitquit# 配置接口 GigabitEthernet0/0/2 的类型为 Trunk，并加入到 VLAN2 中。Quidwayinterfaceinterface gigabitethernetgigabitethernet 0/0/20/0/2Quidway-GigabitEthernet0/0/2 portport link-typelink-type trunktrunkQuidway-Giga

43、bitEthernet0/0/2 portport trunktrunk allow-passallow-pass vlanvlan 2 2Quidway-GigabitEthernet0/0/2 quitquit# 创建 VLAN3。Quidway vlanvlan 3 3Quidway-vlan3 quitquit# 配置接口 GigabitEthernet0/0/3 的类型为 Trunk，并加入到 VLAN3 中。Quidway interfaceinterface gigabitethernetgigabitethernet 0/0/30/0/3Quidway-GigabitEther

44、net0/0/3 portport link-typelink-type trunktrunkQuidway-GigabitEthernet0/0/3 portport trunktrunk allow-passallow-pass vlanvlan 3 3Quidway-GigabitEthernet0/0/3 quitquit# 将接口 GigabitEthernet0/0/4 的类型为 Trunk，并加入到 VLAN3 中。Quidway interfaceinterface gigabitethernetgigabitethernet 0/0/40/0/4Quidway-Gigabit

45、Ethernet0/0/4 portport link-typelink-type trunktrunkQuidway-GigabitEthernet0/0/4 portport trunktrunk allow-passallow-pass vlanvlan 3 3Quidway-GigabitEthernet0/0/4 quitquit2.验证配置结果 部门 1、部门 2 所属的 VLAN2 内的任一台主机 ping 部门 3、部门 4 所属的 VLAN3 内的任一台主机，无法 ping 通，证明部门 1、部门 2 与部门 3、部门 4 已实现 隔离。部门 1 的任一台主机 ping 部门 2 的任一台主机，能 ping 通，证明部门 1 与部 门 2 已实现互通。部门 3 的任一台主机 ping 部门 4 的任一台主机，能 ping 通，证明部门 3 与部 门 4 已实现互通。配置文件配置文件以下仅给出 Switch 的配置文件。#sysname Quidway#vlan batch 2 to 3#inte