华为交换机怎样绑定mac地址,华为交换机端口绑定mac地址配置

2022-07-10 08:55:53 基金研究

　　1、配置文件相关命令显示当前-配置显示当前有效的配置显示保存-配置显示闪存中的配置文件，即下次加电启动时要使用的配置文件。　　

　　重置保存的配置删除旧的配置文件。　　

　　重启交换机重启　　

　　版本显示系统版本信息。　　

　　2、基本配置超级密码修改特权用户密码sysname交换机名称接口ethernet 1/0/1进入接口查看接口vlan 1进入接口查看ip地址10.1.1.11 255.255.0.0配置VLAN IP路由的IP地址-静态0 . 0 . 0 . 0 0 0.0 10 . 1 . 1 . 1静态路由=网关　　

　　用户界面vty0 4进入虚拟终端认证模式密码设置密码模式设置认证模式密码简单xmws 123设置密码用户权限级别3用户级别。　　

　　3、telnet配置双工{半|全|自动}配置端口工作状态速度{ 10 | 100 |自动}配置端口工作速率流量控制配置端口流量控制mdi {交叉|自动|正常}配置端口连接和扭曲端口链路类型{中继|接入|混合}设置端口工作模式撤消关闭激活端口退出退出系统视图。　　

　　4、端口配置链路聚合组1模式手动创建手动聚合组1接口以太网1/0/1以太网端口以太网1/0/1端口链路聚合组1接口以太网1/0/2将以太网端口以太网1/0/1添加到聚合组1端口链路聚合组1链路聚合组1服务类型隧道#是在手动聚合组的基础上创建的。　　

　　隧道业务环回组。接口以太网1/0/1将以太网端口ethernet 1/0/1添加到服务环回组。撤消stp端口链路聚合组1 　　

　　5、链路聚合配置-port指定镜像端口端口镜像指定镜像端口镜像int _ list observing-port int _ typeint _ num指定镜像和镜像。　　

　　6、端口镜像VLAN 4创建VLAN端口以太网1/0/1到以太网1/0/4在VLAN添加端口　　

　　根据接入配置VLANport接入vlan 4。当前端口被添加到VLAN。　　

　　注意：默认情况下，端口的链路类型是接入类型，所有接入端口都只属于VLAN1。　　

　　基于trunk配置VLANport链路型trunk，设置当前端口。　　

为trunk

port trunk permit vlan {ID|All} 　　设trunk允许的VLAN
注意：所有端口缺省情况下都是允许VLAN1的报文通过的

port trunk pvid vlan 34 　　　　　设置trunk端口的PVID
③ 配置基于Hybrid端口的VLAN

port link-type hybrid 配置端口的链路类型为Hybrid类型

port hybrid vlan vlan-id-list { tagged | untagged } 允许指定的VLAN
通过当前Hybrid端口
注意：缺省情况下，所有Hybrid端口只允许VLAN1通过

port hybrid pvid vlan vlan-id 设置Hybrid端口的缺省VLAN
注意：缺省情况下，Hybrid端口的缺省VLAN为VLAN1
④ VLAN描述
description string 　　　　指定VLAN描述字符
undo description 　　　删除VLAN描述字符
display vlan 查看VLAN设置
⑤ 私有VLAN配置

isolate-user-vlan enable 　　　　　设置主vlan
Isolate-user-vlan secondary 　　　　　设置主vlan包括的子vlan

port hybrid pvid vlan 　　　设置vlan的pvid

port hybrid pvid 　　　　　删除vlan的pvid

port hybrid vlan vlan_id_list untagged 　设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

8、STP配置
stp {enable|disable} 设置生成树,默认关闭
stp mode rstp 设置生成树模式为rstp
stp priority 8192 　　　设置交换机的优先级
stp root {primary|secondary} 　　设置为根或根的备份
stp cost 200 　　　设置交换机端口的花费
MSTP配置：
# 配置MST域名为info，MSTP修订级别为1，VLAN映射关系为VLAN2～VLAN10映射到生成树实例1上，VLAN20～VLAN30映射生成树实例2上。
system-view
stp region-configuration
region-name info
instance 1 vlan 2 to 10
instance 2 vlan 20 to 30
revision-level 1
active region-configuration

9、MAC地址表的操作
① 在系统视图下添加MAC地址表项
mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id ；添加MAC地址表项
在添加MAC地址表项时，命令中interface参数指定的端口必须属于vlan参数指定的VLAN，否则将添加失败。
如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。
② 在以太网端口视图下添加MAC地址表项
mac-address { static | dynamic | blackhole } mac-address vlan vlan-id
在添加MAC地址表项时，当前的端口必须属于命令中vlan参数指定的VLAN，否则将添加失败；
如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。
mac-address timer { aging age | no-aging } 设置MAC地址表项的老化时间
注意：缺省情况下，MAC地址表项的老化时间为300秒，使用参数no-aging时表示不对MAC地址表项进行老化。
③ MAC地址老化时间的配置对所有端口都生效，但地址老化功能只对动态的（学习到的或者用户配置可老化的）MAC地址表项起作用。
mac-address max-mac-count count 设置端口最多可