- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
06-配置管理VLAN操作
本章节下载 (457.93 KB)
目 录
如果用户要通过Telnet、网管等方式对以太网交换机进行远程管理，则交换机上必须要设置IP地址。H3C S3600系列以太网交换机可以通过命令行指定管理VLAN。
管理VLAN接口可以通过三种方式来获取IP地址：
l 通过配置命令手工指定IP地址
l 通过BOOTP分配得到IP地址（当交换机为BOOTP客户端时）
l 通过DHCP分配得到IP地址（当交换机为DHCP客户端时）
这三种获取IP地址的方式是互斥的，通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址。例如，首先通过配置命令手工指定了IP地址，然后使用BOOTP协议申请IP地址，那么手工指定的IP地址会被删除，管理VLAN接口的IP地址是通过BOOTP协议分配到的。
静态路由是一种特殊的路由，它由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。恰当的设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。
静态路由的缺点在于：当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，要解决这个问题必须由网络管理员手工修改配置。
S3600系列以太网交换机可以配置静态路由，用于通过网络对交换机进行访问。
在配置管理VLAN之前，要先创建对应vlan-id的VLAN。VLAN 1是缺省的VLAN，不需要创建。
表1-1 配置管理VLAN
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
指定交换机上的管理VLAN |
management-vlan vlan-id |
必选 缺省情况下，管理VLAN为VLAN 1 |
|
增加一条缺省路由 |
ip route-static 0.0.0.0 0.0.0.0 { Null null-interface-number | next-hop } [ preference preference-value ] [ reject | blackhole ] [ detect-group detect-group-id ] [ description text ] |
必选 |
|
创建并进入管理VLAN接口视图 |
interface vlan-interface vlan-id |
必选 |
|
配置管理VLAN接口IP地址 |
ip address ip-address mask [ sub ] |
必选 缺省情况下，管理VLAN接口无IP地址 |
|
为管理VLAN接口指定一个描述字符串 |
description string |
可选 缺省情况下，管理VLAN接口的描述字符串为“Vlan-interface vlan-id Interface” |
|
关闭管理VLAN接口 |
shutdown |
可选 缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为Down时，管理VLAN接口为Down状态，即关闭状态；当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于Up状态，VLAN接口处于Up状态，即打开状态 |
|
打开管理VLAN接口 |
undo shutdown |
注意：
l 交换机管理VLAN的vlan-id，应当与该交换机作为集群管理设备时使用management-vlan vlan-id命令配置的集群管理VLAN的vlan-id保持一致，否则配置的命令无法成功配置。
l 打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响。
管理员希望通过Telnet方式对交换机SwitchA进行远程管理，这就需要满足以下条件：SwitchA上有IP地址；SwitchA与远程管理员间路由可达。
因此交换机上需做如下配置：
l 设置管理VLAN接口的IP地址
l 设置缺省路由
# 进入系统视图。
<H3C> system-view
# 创建VLAN 10，并指定VLAN 10为交换机的管理VLAN。
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] management-vlan 10
# 创建交换机管理VLAN 10的VLAN接口并进入VLAN接口视图。
[H3C] interface vlan-interface 10
# 配置管理VLAN 10接口的IP地址为1.1.1.1。
[H3C-Vlan-interface10] ip address 1.1.1.1 255.255.255.0
[H3C-Vlan-interface10] quit
# 配置缺省路由。
[H3C] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
表1-2 管理VLAN配置显示
|
操作 |
命令 |
说明 |
|
查看管理VLAN接口IP的相关信息 |
display ip interface [ brief [ Vlan-interface [ vlan-id ] ] | [ Vlan-interface vlan-id ] ] |
可选 display命令可以在任意视图下执行 |
|
查看管理VLAN接口的相关信息 |
display interface vlan-interface [ vlan-id ] |
|
|
查看路由表摘要信息 |
display ip routing-table |
|
|
查看路由表详细信息 |
display ip routing-table verbose |
|
|
查看指定目的地址的路由 |
display ip routing-table ip-address [ mask ] [ longer-match ] [ verbose ] |
|
|
查看指定目的地址范围内的路由 |
display ip routing-table ip-address1 mask1 ip-address2 mask2 [ verbose ] |
|
|
查看指定协议的路由信息 |
display ip routing-table protocol protocol [ inactive | verbose ] |
|
|
查看树形式路由表 |
display ip routing-table radix |
|
|
查看路由表的统计信息 |
display ip routing-table statistics |
随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况。动态主机配置协议DHCP（Dynamic Host Configuration Protocol）就是为满足这些需求而发展起来的。DHCP协议采用客户端/服务器（Client/Server）方式工作，DHCP Client向DHCP Server动态地请求配置信息，DHCP Server根据策略返回相应的配置信息。
在DHCP的典型应用中，一般包含一台DHCP服务器和多台客户端（如PC和便携机），如图2-1所示。
DHCP Client与DHCP Server间的报文交互过程如图2-2所示。
图2-2 DHCP Client与DHCP Server间报文交互过程
DHCP客户端为了获取合法的动态IP地址，在不同阶段与服务器之间交互不同的信息，通常存在以下三种模式：
(1) DHCP客户端首次登录网络
DHCP客户端首次登录网络时，主要通过四个阶段与DHCP服务器建立联系。
l 发现阶段，即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCP_Discover报文，只有DHCP服务器才会进行响应。
l 提供阶段，即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCP_Discover报文后，从IP地址池中挑选一个尚未分配的IP地址分配给客户端，向该客户端发送包含出租IP地址和其它设置的DHCP_Offer报文。
l 选择阶段，即DHCP客户端选择IP地址的阶段。如果有多台DHCP服务器向该客户端发来DHCP_Offer报文，客户端只接受第一个收到的DHCP_Offer报文，然后以广播方式向各DHCP服务器回应DHCP_Request报文，该信息中包含向所选定的DHCP服务器请求IP地址的内容。
l 确认阶段，即DHCP服务器确认所提供IP地址的阶段。当DHCP服务器收到DHCP客户端回答的DHCP_Request报文后，便向客户端发送包含它所提供的IP地址和其它设置的DHCP_ACK确认报文。然后，DHCP客户端将其TCP/IP协议组件与MAC地址绑定。
除DHCP客户端选中的服务器外，其它DHCP服务器本次未分配出的IP地址仍可用于其他客户端的IP地址申请。
(2) DHCP客户端再次登录网络
当DHCP客户端再次登录网络时，主要通过以下几个步骤与DHCP服务器建立联系。
l DHCP客户端首次正确登录网络后，以后再登录网络时，只需要广播包含上次分配IP地址的DHCP_Request报文即可，不需要再次发送DHCP_Discover报文。
l DHCP服务器收到DHCP_Request报文后，如果客户端申请的地址没有被分配，则返回DHCP_ACK确认报文，通知该DHCP客户端继续使用原来的IP地址。
l 如果此IP地址无法再分配给该DHCP客户端使用（例如已分配给其它客户端），DHCP服务器将返回DHCP_NAK报文。客户端收到后，重新发送DHCP_Discover报文请求新的IP地址。
(3) DHCP客户端延长IP地址的租用有效期
DHCP服务器分配给客户端的动态IP地址通常有一定的租借期限，期满后服务器会收回该IP地址。如果DHCP客户端希望继续使用该地址，需要更新IP租约。
在实际使用中，DHCP客户端缺省在IP地址租约期限达到一半时，向DHCP服务器发送DHCP_Request报文，以完成IP租约的更新。如果此IP地址有效，则DHCP服务器回应DHCP_ACK报文，通知DHCP客户端已经获得新的租约。
交换机上实现的DHCP客户端支持上述租约自动更新过程。
BOOTP客户端可以使用BOOTP协议向服务器请求分配一个IP地址。BOOTP客户端申请IP地址的过程主要包含两个阶段：
l 向服务器发送BOOTP请求报文
l 处理服务器返回的BOOTP响应报文
BOOTP客户端在使用BOOTP协议获取IP地址时，先向服务器发送BOOTP请求报文，服务器接收到请求报文后，将返回BOOTP响应报文。BOOTP客户端从接收到响应报文中即可获取所分配到的IP地址。
BOOTP协议报文是基于UDP的，为了保证报文的可靠传输，采取超时重传机制。BOOTP客户端在向服务器发送请求报文时，同时启动一个重发定时器。若该定时器超时仍未收到服务器返回的响应报文，则重传请求报文。重传报文每隔五秒重传一次，报文最多能重传三次，重传三次之后还不成功就不再重传报文。
S3600系列以太网交换机可以作为DHCP客户端/BOOTP客户端，此时S3600系列交换机管理VLAN接口的IP地址可以通过DHCP/BOOTP方式获取。
在配置管理VLAN之前，要先创建对应VLAN ID的VLAN。VLAN 1是缺省的VLAN，不需要创建。
表2-1 配置DHCP/BOOTP客户端
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
指定交换机上的管理VLAN |
management-vlan vlan-id |
必选 缺省情况下，管理VLAN为缺省VLAN 1 |
|
创建并进入管理VLAN接口视图 |
interface vlan-interface vlan-id |
必选 |
|
配置管理VLAN接口IP地址获取方式 |
ip address { bootp-alloc | dhcp-alloc } |
必选 缺省情况下，管理VLAN接口无IP地址 |
& 说明：
目前S3600系列以太网交换机作为DHCP客户端，可以持续占用一个IP地址的最长时间为24天。也就是说，即使DHCP服务器端地址池的租约时间长于24天，DHCP客户端也只能获取24天的租期。
管理员希望通过Telnet方式对交换机SwitchA进行远程管理，且SwitchA为DHCP Client。这就需要满足以下条件：SwitchA通过DHCP获得了IP地址；SwitchA与远程管理员间路由可达。
因此交换机上需做如下配置：
l 配置管理VLAN接口通过DHCP方式来获取IP地址
l 配置缺省路由
# 进入系统视图。
<H3C> system-view
# 创建VLAN 10，并指定VLAN 10为交换机的管理VLAN。
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] management-vlan 10
# 创建交换机管理VLAN 10的VLAN接口并进入VLAN接口视图。
[H3C] interface vlan-interface 10
# 配置管理VLAN接口通过DHCP方式来获取IP地址。
[H3C-Vlan-interface10] ip address dhcp-alloc
[H3C-Vlan-interface10] quit
# 配置缺省路由。
[H3C] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
表2-2 DHCP/BOOTP客户端显示
|
操作 |
命令 |
说明 |
|
查看DHCP Client端的地址分配信息 |
display dhcp client [ verbose ] |
可选 display命令可以在任意视图下执行 |
|
查看BOOTP客户端的相关信息 |
display bootp client [ interface vlan-interface vlan-id ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
