华为二层常用命令精简

admin

华为二层常用命令精简

1. 1.  gvrp功能
   
2. 先为主设备创建vlan：vlan batch 10 30 40 50 21 to 23
   
3. 在配置gvrp之前需要先配置接口，放行相应vlan
   
4. 全局开启gvrp
   
5. 在接口上配置gvrp
   
6. 在需要同步gvrp的设备全局开启gvrp
   
7. 在需要同步gvrp的设备接口上开启gvrp
   
8. 
   
9. 2.  端口隔离
   
10. 先全局开启：port-isolate mode all或者port-isolate mode l2
    
11. all表示三层，二层全部隔离；L2表示只隔离二层网。
    
12. 然后进入需要隔离的端口：port-isolate enable  //开启端口隔离
    
13. 
    
14. 3.  端口安全
    
15. [sw2-GigabitEthernet0/0/1]port-security enable  //开启端口安全
    
16. [sw2-GigabitEthernet0/0/1]port-security mac-addresssticky  //粘贴mac地址
    
17. [sw2-GigabitEthernet0/0/1]port-security protect-actionshutdown  //保护动作关闭
    
18. 该命令表示端口一旦触发被记录MAC地址后，再有其他MAC地址的设备接入此端口将触发此端口关闭。
    
19. 
    
20. 4.  mux-vlan
    
21. [sw3]vlan batch 21 to 23 //批量创建vlan
    
22. [sw3]vlan 21  //进入vlan21
    
23. [sw3-vlan21]mux-vlan //配置为mux-vlan
    
24. [sw3-vlan21]subordinate group 22  //vlan 22作为互通型从vlan
    
25. [sw3-vlan21]subordinate separate 23  //vlan 23作为隔离型从vlan
    
26. [sw3-vlan21]quit
    
27. [sw3-vlan21]interface GigabitEthernet 0/0/1
    
28. [sw3-GigabitEthernet0/0/1]port link-type access
    
29. [sw3-GigabitEthernet0/0/1]port default vlan 21
    
30. [sw3-GigabitEthernet0/0/1]port mux-vlan enable
    
31. 将接口划入相应的vlan中去，并在接口中开启mux-vlan。
    
32. 
    
33. Mux-VLAN一般用于相同网段，但是划分不同VLAN。
    
34. 分为三个角色：主vlan/互通型从vlan/隔离型从vlan
    
35. -->主vlan允许访问所有类型的从vlan
    
36. -->互通型从vlan允许访问主vlan；可以自己内部通信
    
37. -->隔离型从vlan只能与主vlan通信；内部无法通信；无法与互通型vlan通信
    
38. 
    
39. 5.  hybrid配置
    
40. [sw1]interface GigabitEthernet 0/0/3
    
41. [sw1-GigabitEthernet0/0/3]port link-type hybrid  //端口类型hybrid
    
42. [sw1-GigabitEthernet0/0/3]port hybrid tagged vlan 30 40  //打vlan标签运行
    
43. [sw1-GigabitEthernet0/0/3]interface gigabitethernet0/0/24
    
44. [sw1-GigabitEthernet0/0/24]port link-type hybrid
    
45. [sw1-GigabitEthernet0/0/24]port hybrid pvid vlan 50  //默认vlan
    
46. [sw1-GigabitEthernet0/0/24]port hybrid untagged vlan 5030 40  //去vlan标签运行
    
47. [sw1-GigabitEthernet0/0/24]quit

复制代码