办公楼要进行装修同时对现有网络进行改造,目前核心交换机是思科产品后续用华为的产品替换,为了不影响办公,先用华为产品在临时办公地根据现有的网络配置组建一个网络,现在的用户把计算机搬过去插上网线就可以和原来一样上网。
具体过程:
在思科交换机上设置好Trunk口。
conf t
int gigabitethernet 6/8
switchport mode trunk
switchport trunk allow vlan all
write
exit
在华为的5720上进行具体设置:
1、设置一个Trunk口;
interface GigabitEthernet 0/0/49 //指定某个光电口
port link-type trunk //设置trunk
port trunk allow-pass vlan all //允许所有VLAN 通过
或者
interface GigabitEthernet0/0/49
port link-type trunk
port trunk allow-pass vlan 2 to 12 //允许Vlan2到Vlan12的访问通过
2、配置路由
ip route-static 0.0.0.0 0.0.0.0 路由地址 //设置静态路由
3、设置交换机的地址,管理地址,开放访问模式;
4、将每个接口(端口)上配置Vlan,对应到现有的Vlan,绑定IP地址、Mac地址、接口(端口)号。
⑴ 创建Vlan
interface Vlan号
ip address 网关地址 子网掩码
⑵进入具体接口,绑定Vlan即可。
interface GigabitEthernet0/0/1
port link-type access
port default vlan 5
⑶绑定
ip source check user-bind enable
绑定IP地址、Mac地址、端口
user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID
如需要删除之前的绑定,可以输入
undo user-b static ip-address #ip地址; //删除端口、MAC地址绑定,也可以输出mac-address #mac地址
user-bind static ip-address #ip地址 mac-address #mac地址 ; //指定ip地址和mac地址绑定,绑定类型可以端口,ip,mac自由组合
//第一种:绑定IP和端口(加Vlan)
user-bind static ip-address IP地址 interface GigabitEthernet 0/0/1 vlan ID
//第二种:绑定Mac和端口(加Vlan)
user-bind static mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID
//第三种:绑定IP、Mac和端口(加Vlan)
user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID
常用命令:
quit //退出配置界面
save //保存设置
display this //显示当前接口或者Vlan的配置
display Current //显示系统当前的配置
undo 操作 //删除操作
与思科操作类似,不熟悉命令后面加?,记不全命令加Tab。
PS:进过试运行,机关楼网络出现问题,同时临时办公地的网络也有问题,虽然两边都可以正常上网。
经过排查,可能是交换机设置出现问题,删除了临时办公点的Vlan里面的ip address 的设置,修改交换机的管理地址,两边的网络没有再出现问题,临时办公点的Vlan只需要绑定端口即可,不需要再对Vlan进行详细设置来确定子网。
来源:51CTO
作者:dawn0919
链接:https://blog.51cto.com/dawn0919/2427583