The link type of an interface can be access, trunk, hybrid, or Dot1q-tunnel. The methods used to change the link type of an interface in different versions are different.
In V200R005 and later versions, run the port link-type < access | trunk | hybrid | dot1q-tunnel >command and enter y or n as prompted. When the interface uses the default VLAN configuration, the system does not display any message. The link type of the interface is changed directly.
When you enter y and press Enter, the device automatically deletes the non-default VLAN configuration of the interface and sets the link type of the interface to the specified one.
When you enter n and press Enter, the device retains the current link type and VLAN configuration of the interface.
Change the link type of the interface to hybrid.
system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type hybrid
Warning: This command will delete VLANs on this port. Continue?[Y/N]:y
Курс Huawei HCIA Datacom. Лекция 15. Маршрутизация между VLAN.
Info: This operation may take a few seconds. Please wait for a moment. done. In earlier versions of V200R005, an interface joins VLAN 1 by default, and the PVID of an interface is VLAN 1. You can run the port link-type < access | trunk | hybrid | dot1q-tunnel >command to change the link type of the interface.
Change the link type of the interface to access.
system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type access
[HUAWEI-GigabitEthernet0/0/1] port default vlan 10
Change the link type of the interface to trunk.
system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type trunk
[HUAWEI-GigabitEthernet0/0/1] port trunk pvid vlan 10
[HUAWEI-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 10 20
Change the link type of the interface to hybrid.
system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type hybrid
[HUAWEI-GigabitEthernet0/0/1] port hybrid pvid vlan 10
[HUAWEI-GigabitEthernet0/0/1] port hybrid untagged vlan 2 10
[HUAWEI-GigabitEthernet0/0/1] port hybrid tagged vlan 20
Change the link type of the interface to Dot1q-tunnel.
system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type dot1q-tunnel
[HUAWEI-GigabitEthernet0/0/1] port default vlan 10
When you change the link type of an interface that does not use the default VLAN configuration, the system displays the message «Error: Please renew the default configurations.»
You need to restore the default configuration of the interface, and then change the link type of the interface.
Restore the default VLAN configuration of an access or Dot1q-tunnel interface.
system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] undo port default vlan
Huawei RTN EM6F Config Vlan and Add User
Restore the default VLAN configuration of a trunk interface.
system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] undo port trunk pvid vlan
[HUAWEI-GigabitEthernet0/0/1] undo port trunk allow-pass vlan all
[HUAWEI-GigabitEthernet0/0/1] port trunk allow-pass vlan 1
Restore the default configuration of a hybrid interface.
system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] undo port hybrid pvid vlan
[HUAWEI-GigabitEthernet0/0/1] undo port hybrid vlan all
[HUAWEI-GigabitEthernet0/0/1] port hybrid untagged vlan 1
Источник: myworkhomelan.blogspot.com
Как поменять vlan на порту huawei
Нет аккаунта? Зарегистрироваться
Семестр 3. Глава 3. VLANs
- Feb. 26th, 2012 at 2:14 PM
Диапазоны номеров VLANов
Все VLANы доступа можно разбить на два диапазрна:
Обычный диапазон VLANов
— используется в малых и средних сетях
— имеют номера от 1 до 1005
— номера с 1002 до 1005 зарезервированы для Token Ring and FDDI VLANов
— номера 1, 1002 и 1005 создаются автоматически и не могут быть удалены
— все данные о VLANах хранятся в файле vlan.dat, который располагается на флеш памяти (flash:vlan.dat)
— протокол VTP может изучать VLANы только обычного диапазрна и сохранять сведения о них в vlan.dat
Расширенный диапазон VLANов
— используются провайдерами или на очень больших сетях для расширения инфраструктуры VLANов
— имеют номера от 1006 до 4094
— поддерживают меньше возможностей, чем VLANы обычного диапазона
— все данные о VLANах хранятся в рабочей конфигурации
— нет поддержки VTP
Коммутатор Cisco Catalyst 2960 поддерживает до 255 VLANов обычного и расширенного диапазонов
Типы VLANов
Все VLANы можно отнести к конкретному типу:
1. Data VLAN (VLAN данных) — VLAN, в котором проходят данные, генерируемые пользователями. Но это не могут быть голосовые данные или управляющий трафик для коммутаторов.
2. Default VLAN (VLAN по умолчанию) — VLAN, в котором находятся все порты коммутатора перед началом конфигурирования. VLAN по умолчанию для коммутаторов Cisco — VLAN1. По умолчанию управляющий трафик 2-го уровня, такой как CDP и STP, ассоциируется с VLAN1.
3. Native VLAN (родной VLAN) — VLAN, через который на порту, сконфигурированном как транковый порт (802.1Q), и пропускающем с помощью 802.1Q тегированные фреймы, сможет подключиться рабочая станция и передавать нетегированные фреймы. Это реализовано для того, чтобы к транковому порту можно было подключить компьютер, который не может тегировать фреймы. Рекомендуется использовать родным VLANом VLAN, отличный от VLAN1.
4. Management VLAN (управляющий VLAN) — VLAN, через который происводится конфигурирование. Для этого VLANу надо назначить IP адрес и маску подсети.
5. Voice VLAN (голосовой VLAN) — VLAN, предназначенный для передачи голоса. Такой VLAN должен обеспечивать:
— гарантированную полосу пропускания для обеспечения качества передачи голоса
— приоритет голосового трафика по сравнению с другими типами трафика
— возможность направлять трафик в обход загруженных районов в сети
— иметь задержку менее 150 миллисекунд в сети
Бывает, что компьютер подключается к коммутатору через IP телефон. Получается, что надо разграничить на порту голосовой трафик и трафик данных. Для этого телефон представляет собой трехпортовый коммутатор. Один порт подключен к коммутатору. Второй — внутренний порт для передачи голосового трафика.
Третий порт — порт, к которому подключен компьютер. Трафик с внутреннего порта телефона тегируется номером голосового VLAN. Трафик с компьютера не тегируется. Поэтому коммутатор может определить трафик, которому надо предоставить приоритет. Точно также происходит разделение входящего трафика — тегированный номером голосового VLAN — на телефон, не тегированный — на компьютер.
Соответственно на порту коммутатора настраивается и голосовой VLAN, и VLAN доступа.
Режимы работы портов коммутатора в VLAN ах
Каждый порт коммутатора может быть настроен для работы конкретного типа VLANа различными методами:
Статический VLAN — каждому порту вручную указывается VLAN, к которому он принадледит.
Динамический VLAN — каждому порту указывается VLAN, к которому он принадледит, с помощью Сервера политики членства в VLAN (VMPS — VLAN Membership Policy Server). С VMPS можно назначить VLAN портам коммутатора динамически , на основе МАС- адреса устройства, подключенного к порту. Это полезно , когда вы перемещаете устройство с порта одного коммутатор в сети к порту другого коммутатора в сети , коммутатор динамически назначает VLAN для этого устройства на новом порту .
Голосовой VLAN — порт настраивается и для передачи тегированного голосового трафика, и для передачи нетегированного трафика данных. Для настройки голосовой VLAN используются команды:
S1(config)#interface fastethernet 0/18
S1(config-if)#mls qos trust cos — определяем голосовй трафик, как приоритетный
S1(config-if)#switchport voice vlan 150 — определяем голосовой VLAN
S1(config-if)#switchport mode access — определяем, что этот порт для данных (порт доступа — нетегированный трафик)
S1(config-if)#switchport access vlan 20 — определяем VLAN для данных
Транки VLANов
Транк — это соединение типа точка-точка между сетевыми устройствами, которые передают данные более чем одного VLANа. Если бы не было транков, для каждого VLANа при соединении коммутаторов необходимо было бы выделять отдельный порт. При транке все VLANы проходят через один порт.
Для того, чтобы транковый порт знал, к какому VLANу принадлежит фрейм, передаваемый через порт, в заголовок фрейма вводится тег 802.1Q, в котором указывается номер VLANа, также приоритет передаваемого кадра.
Если на порт поступает нетегированный фрейм, коммутатор автоматически отправляет его в родной VLAN. По умолчанию родным VLANом является VLAN1. Но его можно изменить командой:
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native vlan vlan-id
Для проверки, на какой родной VLAN передается нетегированный фрейм, используется команда:
S1#show interfaces interface-id switchport
DTP
DTP — это проприеритарный протокол коспании Cisco, который позволяет автоматически настраивать транкинговые режимы работы портов коммутатора. Бывает три режима работы:
On (по умолчанию) — коммутатор периодически отправляет на удаленный порт DTP-фрейм, которым извещает, что он работает как транковый порт. Включается командой S1(config-if)#switchport mode trunk. Если удаленный порт работает как access-порт, локальный порт не рекомендуется использовать с этим режимом DTP.
Dynamic auto — коммутатор периодически отправляет на удаленный порт DTP-фрейм, которым извещает, что он готов работать как транковый порт, но не требует работать в транковом режиме. Порт включает транковый режим, если удаленный порт уже работает, как транковый или у него настроен режими Dynamic desirable, порты согласовуют работу в транковом режиме. Если удаленный порт настроен тоже как Dynamic auto, согласование не проводится — порты работают как порты доступа. Если удаленный порт — access, локальный тоже access. Включается командой S1(config-if)#switchport mode dynamic auto.
Dynamic desirable — коммутатор периодически отправляет на удаленный порт DTP-фрейм, которым извещает, что он готов работать как транковый порт и просит работать в транковом режиме. Если удаленный порт работает в режиме Dynamic auto или Dynamic desirable, порты переходят работать в транковый режим. Если удаленный порт не поддерживает согласование, локальный порт работает в нетранковом режиме.
Отключить согласование режимов работы можно командой S1(config-if)#switchport nonegotiate.
Команды для настройка VLANов
1. S1(config)#vlan vlan id — добавление VLAN.
2. S1(config-vlan)#name vlan name — присвоение имени VLANу.
3. S1#show vlan brief — проверка наличия VLANа в база данных, access-портов, принадлежащих VLANу
4. S1(config-if)#switchport mode access — перевод порта в режим работы access-порта.
S1(config-if)#switchport access vlan vlan id — назначение номера VLANа порту.
5. S1#show interfaces [interface-id | vlan vlan-id] | switchport — проверка режима работы конкретного интерфейса
6. S1(config-if)#no switchport access vlan — исключение порта из VLANа с настроенным номером и перевод его в
VLAN по умолчанию
7. S1(config)#no vlan vlan id — удаление VLANа из базы данных. Перед этим обязательно надо удалить все порты из этого VLANа, иначе они будут недоступны.
8. S1#delete flash:vlan.dat — удаление всей базы VLANов. Останутся только VLANы по умолчанию.
9. S1(config-if)#switchport mode trunk — принудительный перевод режима работы порта в транковый.
10. S1(config-if)#switchport trunk native vlan vlan id — изменение родного VLANа для транкового порта.
11. S1(config-if)#switchport trunk allowed vlan id — назначение VLANов, которые могут проходить через порт. Без применения этой команды все VLANы могут проходить через порт.
12. S1(config-if)#no switchport trunk allowed vlan — сброс всех разрешенных VLANов на транковом порту.
13. S1(config-if)#no switchport trunk native vlan — возвращение VLAN1 как родного VLANа на транковом порту.
Источник: mcp1971.livejournal.com
Как поменять vlan на порту huawei
При использовании VLAN на основе портов (Port-based VLAN) каждый порт назначается в определенную VLAN независимо от того, какой компьютер подключен к этому порту. Это означает, что все пользователи, подключенные к этому порту, будут членами одной VLAN. Конфигурация портов – статическая и может быть изменена только вручную.
Особенности VLAN на основе портов:
- Применяется в пределах одного коммутатора. Если необходимо организовать несколько рабочих групп небольшой сети на основе одного коммутатора, например, разделить технический отдел и отдел продаж, то VLAN на базе портов оптимально подходит для данной задачи.
- Простота настройки. Создание виртуальных сетей на основе группирования портов не требует от администратора большого объема ручной работы – достаточно всем портам, помещаемым в одну VLAN, присвоить одинаковый идентификатор VLAN (VLAN ID).
- Возможность изменения логической сегментации сети без физического перемещения станций. Достаточно изменить настройки порта, с одной VLAN (например, VLAN технического отдела) на другую (VLAN отдела продаж) и рабочая станция сразу же получает возможность совместно использовать ресурсы с членами новой VLAN. Таким образом, VLAN обеспечивают гибкость при перемещениях, изменениях и наращивании сети.
- Каждый порт может входить только в одну VLAN. Для объединения виртуальных подсетей как внутри одного коммутатора, так и между двумя коммутаторами, нужно использовать сетевой уровень модели OSI. Один из портов каждой VLAN подключается к интерфейсу маршрутизатора, который создает таблицу маршрутизации для пересылки кадров из одной подсети (VLAN) в другую (IP-адреса подсетей должны быть разными).
Примечание к настройке
Рассматриваемый пример настройки подходит для следующих серий коммутаторов: DGS-1100, DGS-1210, DGS-3000, DGS-3120, DGS-3420, DGS-3620.
Задача
Создать в сети предприятия две подсети, трафик которых изолирован на канальном уровне.
Рис. 1 Схема сети с двумя VLAN
Для решения поставленной задачи необходимо создать две виртуальные сети с использованием Port-Based VLAN и подключить к ним рабочие станции. Управление коммутатором может осуществляться через любой его порт.
| Примечание Количество VLAN на основе портов ограничено количеством портов данной модели коммутатора. |
Настройка Port-Based VLAN
1. Подключитесь к Web-интерфейсу коммутатора.
| Примечание IP-адрес компьютера, с которого осуществляется вход в Web-интерфейс, должен принадлежать той же подсети, что и IP-адрес интерфейса управления коммутатором. По умолчанию IP-адрес управления коммутатором – 10.90.90.90/8. |
2. В поле Password введите пароль (по умолчанию – admin).
| Примечание Пароль чувствителен к регистру. |
3. Далее активируйте функцию Port-Based VLAN. Для этого в меню слева выберите L2 Features –> VLAN –> Port-Based VLAN, в правой части выберите Enable и нажмите Apply.
В появившемся окне нажмите OK.
4. При использовании Port-Based VLAN порт коммутатора может быть членом только одной VLAN. Первоначально все порты являются членами VLAN по умолчанию (VLAN 1). Удалите из VLAN 1 порты, которые будут включены в VLAN v2 и VLAN v3. Для этого в столбце VLAN Index таблицы нажмите 1.
Снимите флажок с тех портов, которые необходимо удалить из VLAN 1 и добавить в новые VLAN. Нажмите Apply.
5. Создайте две VLAN – v2 и v3. Для этого в правом верхнем углу нажмите кнопку Add VLAN.
В поле VLAN Name задайте имя сети v2 и закрепите за ней необходимые порты, установив флажки в соответствующих полях. Нажмите кнопку Apply.
Аналогично создайте сеть v3 и назначьте соответствующие порты.
В итоге должны быть следующие настройки VLAN:
Убедитесь, что порты в столбце VLAN member port находятся в необходимых подсетях и нигде не повторяются.
6. Сохраните настройки коммутатора, нажав в левом верхнем углу Save –> Save Configuration, а в рабочей области справа – Apply.
7. Подключите рабочие станции к портам коммутатора.
8. Проверьте работу сети с помощью команды ping. С любой рабочей станции подсети 192.168.2.0/24 (VLAN v2) проверьте доступность другой рабочей станции из этой подсети. При правильной настройке Port-Based VLAN пакеты должны передаваться.
На любой рабочей станции, находящейся в VLAN v2, настройте уникальный IP-адрес из подсети 192.168.3.0/24 (VLAN v3) и проверьте доступность любой рабочей станции из подсети 192.168.3.0/24. При правильной настройке Port-Based VLAN пакеты передаваться не будут.
При возникновении ошибок проверьте выполненные настройки.
9. Чтобы удалить порт из VLAN v2 и сделать его членом VLAN v3, перейдите на страницу L2 Features –> VLAN –> Port-Based VLAN.
В столбце VLAN Index нажмите 2 и на открывшейся странице снимите флажок с необходимого порта. Нажмите Apply.
Откройте VLAN v3 и назначьте порт в данную VLAN, установив флажок в соответствующем ему поле. Подтвердите изменения, нажав на Apply.
11. Чтобы удалить VLAN, перейдите на страницу L2 Features –> VLAN –> Port-Based VLAN и нажмите Delete в строке VLAN, которую необходимо удалить.
Источник: d-link.ru