一、Telent配置
Interface Ethernet 0/0 进入接口,第0个模块/第0个接口
ip address 1.1.1.4 255.0.0.0 IP地址,子网掩码
user- interface vty 0 4 开放5个端口,最多允许5个用户接入 authertication-mode password 认证模式改为密码
set authentication password simple huawei 认证模式密码明文为huawei
User privilege level 3 用户权限等级3级
simple:明文 cipher:密文
二、VLAN:虚拟局域网
VLAN的产生原因—缺少转发控制手段的以太网逻辑局面隔离广播域
VLAN的好处:隔离广播域、易于管理、安全性
1、每个逻辑的VLAN就像一个独立的物理桥
2、交换机上的每一个接口都可以分配给不同的VLAN
3、默认的情况下,所有的端口都属于VLAN(Cisco)
一个VLAN=一个广播域=逻辑网段
主干链路(trunk) 802.1q
1、主干功能支持多个VLAN的数据
2、主干使用了特殊的封装格式支持不同的VLAN
3、只有快速以太网端口可以配置主干端口
创建VLAN的方式:
vlan batch 2 3
vlan batch 10 to 20 (从10到20,一次性创建多个)
设置pc的地址和子网掩码
打开交换机命令行
undo terminal monitor
system-view
user-interface console 0
idle-timeout 0 0
quit
vlan batch 2 3
Interface e0/0/1
port link-type access
port default vlan 2
quit
Interface e0/0/2
port link-type access
port default vlan 3
quit
trunk命令
port link-type trunk
port trunk allow-pass vlan 2 3
trunk链路:思科默认放行所有流量通过,华为默认不放行所有流量通过;思科的trunk不属于任何vlan,华为的trunk默认放行vlan1;
取消华为的trunk默认放行vlan1命令:undo port trunk allow-pass vlan 1;trunk链路两端的PVID要保持一致
总结:
VLAN的好处:隔离广播域、易于管理、安全性
VLAN划分的方式:基于端口划分、基于MAC划分
交换机接口链路类型有:access、trunk、hybrid
access接口特点:有且只能属于一个vlan
trunk接口特点:可以承载多个vlan的流量
VLAN封装协议:802.1q