华为交换机端口隔离配置文档

1、1.现场情况说明：我这边是一台 misgate 服务器，下面有五台基于 opc 通讯的 DCS 服务器，现场需要做两个配置策略 1 misgate 服务器可以和下面五台服务器相互访问 2 下面五台服务器相互之间不能访问图 11 misgate 服务器可以和下面五台服务器相互访问1 首先你要有根 console 线，你要有根 console 线，console 线（重要的事说三遍）2 你要有个超级终端，有个超级终端，超级终端（重要的事说三遍,本文档附带超级终端）3 console 线连接 console 口和电脑，打开超级终端，点击新建连接，正确设置波特率、地址位（三层交换机自带设置文档）4 。

2、版权所有2011，迈普通信技术股份有限公司，保留所有权利端 口 隔 离版权所有2011，迈普通信技术股份有限公司，保留所有权利本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。策 划： 研究院 资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道 16 号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：supportmail.maipu.com网址：http:/www.maipu.com邮编：610041版本：2011 年 8 月 v1.0 版版权所有2011，迈普通信技术股份有限公。

3、输入 SYS 进入系统进行设置给系统娶个名字必须是英文呀如 sysname jiaohuanji进入下一步，设置 VLAN。 我这边有两个 VLAN,一个内网一个外网，命名为 vlan22 和 vlan18vlan 名必须和上端的基站vlan 名一致， ，你们那边用的 vlan 名跟我们不同吧！vlan batch 18 22意思是 VLAN22 和VLAN18如下图然后对 VLAN22VLAN18 进行描述 vlan 18 description cmnet 【vlan18 描述到中国移动互联网 】 vlan 22 description boss 【vlan22 描述到内网，办公网】如下图输入 qui 退出 vlan22,18 的设置后，下一步设置管理 ip 远程管理也能用上 interface V。

4、组网需求在如图1-4 所示的网络中，由于接口Ethernet0/0/2 所连接的网络中存在安全隐患，因此需要将它和接口Ethernet0/0/1 单向隔离，和接口Ethernet0/0/3 双向隔离。配置思路采用如下思路配置接口隔离：l 创建VLAN 6 并将接口Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3 加入VLAN。l 在接口Ethernet0/0/2 上配置它对接口Ethernet0/0/1 单向隔离。l 将接口Ethernet0/0/2、Ethernet0/0/3 批量加入接口组，配置接口隔离功能，实现双向隔离。数据准备S-switch-A 与三个 LAN Switch 相连的接口编号。配置步骤1. 创建VLAN 6 并将接口Ethernet0。

5、配置交换机端口聚合（思科、华为、锐捷）2008-08-18 16:27思科命令行配置：CLI:SW#conf tSW(config)#interface range f1/1 -2SW(config-if)#channel-group 1 mode desirable/onSW(config-if)#swithportSW(config-if)#switchport mode trunkSW(config-if)#switchport trunk encap dot1q可以通过 interface port-channel 1 进入端口通道华为端口聚合配置：华为交换机的端口聚合可以通过以下命令来实现：S3250(config)#link-aggregation port_num1 to port_num2 ingress | ingress-egress其中 port_num1 是起始端口号，port_num2 是终止端口。

6、华为交换机端口的 trunk属性配置【配置环境参数】1. SwitchA 端口 E0/1属于 vlan10，E0/2 属于 vlan20，E0/3 与 SwitchB端口 E0/3互连2. SwitchB 端口 E0/1属于 vlan10，E0/2 属于 vlan20，E0/3 与 SwitchA端口 E0/3互连【组网需求】1. 要求 SwitchA的 vlan10的 PC与 SwitchB的 vlan10的 PC互通2. 要求 SwitchA的 vlan20的 PC与 SwitchB的 vlan20的 PC互通【SwitchA 相关配置】1. 创建（进入）VLAN10，将 E0/1加入到 VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/12. 创建（进入）VLAN20，将 E0/2加入到 VLAN20SwitchAvlan 20Switc。

7、华为交换机端口镜像配置S3000 的操作手册上有，如果没有手册的朋友，请看下面配置镜像端口monitorport interfacetype interfacenum interfacename 配置被镜像端口port mirror int。

8、华为交换机 Hybrid端口配置实例交换机 HYBRID端口配置配置环境参数1. PC1PC2 和 PC3分别连接到二层交换机 SwitchA的端口E01 E02 和 E03，端口分属于 VLAN1020 和 30，服务器连接到端口 G21。

9、华为交换机聚合端口配置实例 聚合端口的作用 提高网络链路的负载均衡 提高网络的数据传输的可靠性 聚合端口带宽相当于组合端口的带宽总行 比如吞吐量为100M的端口 4个端口聚合就是400M 实例如图1 1 1 1 网络环境 交换机LSW1 LSW2 目的分别将两台交换机LSW1与LSW2的两个端口聚合成一条链路 1 2 首先创建聚合端口 如图1 2命令 接着将LSW2的端口加入聚合端口 如图1 3命。

10、1. 配置端口隔离功能# 配置端口隔离模式为二层隔离三层互通。system-viewQuidway port-isolate mode l2# 配置 Ethernet0/0/1的端口隔离功能。system-viewQuidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 port-isolate enableQuidway-Ethernet0/0/1 quit# 配置 Ethernet0/0/2的端口隔离功能。system-viewQuidway interface ethernet 0/0/2Quidway-Ethernet0/0/2 port-isolate enableQuidway-Ethernet0/0/2 quit2. 验证配置结果PC1和 PC2不能互相 ping通。PC1和 PC3可以互相 ping通。PC2和 PC3可以互相 ping通。。