• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S2126-EI以太网交换机 操作手册-Release22XX系列(V1.00)

05-配置管理VLAN操作

本章节下载  (141.7 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S2100/S2126-EI/Configure/Operation_Manual/H3C_S2126-EI_OM-Release22XX(V1.00)/201009/690000_30005_0.htm

05-配置管理VLAN操作


1 配置管理VLAN

1.1  管理VLAN简介

1.1.1  管理VLAN

如果用户要通过Telnet、网管等方式对以太网交换机进行远程管理,则交换机上必须要设置IP地址,并确保用户和交换机之间路由可达。H3C系列二层以太网交换机同时只能有一个VLAN对应的VLAN接口可以配置IP地址,而该VLAN即为管理VLAN。

管理VLAN接口可以通过三种方式来获取IP地址:

l              通过IP地址配置命令得到

l              通过BOOTP协议分配得到IP地址(当交换机为BOOTP客户端时)

l              通过DHCP协议分配得到IP地址(当交换机为DHCP客户端时)

这三种获取IP地址的方式是不能同时配置的,新的配置方式会把原有的方式配置的IP地址释放掉。例如,首先通过IP地址配置命令配置了IP地址,接着使用BOOTP协议申请IP地址(使用ip address bootp-alloc命令),那么通过IP地址配置命令配置的IP地址会被删掉,VLAN接口的IP地址将通过BOOTP协议分配得到。

有关DHCP的相关介绍请参见“DHCP”模块。

 

1.1.2  静态路由

静态路由是一种特殊的路由,它由管理员手工配置。当网络结构比较简单时,只需配置静态路由就可以使网络正常工作。恰当的设置和使用静态路由可以改进网络的性能,并可为重要的应用保证带宽。

静态路由的缺点在于:当网络发生故障或者拓扑发生变化后,可能会出现路由不可达,导致网络中断,要解决这个问题必须由网络管理员手工修改配置。

1.1.3  缺省路由

缺省路由是在交换机没有找到匹配的路由表入口项时才使用的路由:

l              如果报文的目的地址不能与路由表的任何入口项相匹配,那么该报文将选取缺省路由;

l              如果没有缺省路由且报文的目的地不在路由表中,那么该报文将被丢弃,并向源端返回一个目标网络不可达的ICMP报文。

缺省路由可以通过静态路由配置,以到网络0.0.0.0(掩码也为0.0.0.0)的形式在路由表中出现。

1.1.4  静态域名解析

目前设备提供静态域名解析功能,也就是手工建立域名和IP地址之间的对应关系。当用户进行某些应用(如telnet应用)时,可以直接使用便于记忆的、有意义的域名,由系统查找静态域名解析表,从中获取指定域名对应的IP地址。

1.2  配置管理VLAN

1.2.1  配置准备

在配置管理VLAN之前,要先创建对应vlan-id的VLAN。VLAN 1是缺省的VLAN,不需要创建。

1.2.2  配置管理VLAN

表1-1 配置管理VLAN

操作

命令

说明

进入系统视图

system-view

-

指定交换机上的管理VLAN

management-vlan vlan-id

必选

缺省情况下,管理VLAN为VLAN 1

创建并进入管理VLAN接口视图

interface vlan-interface vlan-id

必选

配置管理VLAN接口IP地址

ip address ip-address mask

必选

缺省情况下,管理VLAN接口没有配置IP地址

配置静态路由

ip route-static ip-address { mask | mask-length } { interface-type interface-number | next-hop } [ preference preference-value ] [ reject | blackhole ] [ description text ]

可选

配置主机名和对应IP地址

ip host hostname ip-address

可选

缺省情况下,主机名没有对应的IP地址

 

l    交换机管理VLAN使用的vlan-id,应与该交换机作为集群管理设备时使用management-vlan vlan-id命令配置的集群管理VLAN的vlan-id保持一致,否则会导致配置失败。有关集群的详细介绍请参见“Cluster”的相关部分。

l    VLAN接口的详细介绍请参见“VLAN”相关部分的说明。

 

1.2.3  管理VLAN配置举例

1. 组网需求

用户希望通过Telnet方式对交换机Switch A进行远程管理,这就需要满足以下条件:Switch A上有IP地址;Switch A与远程Telnet用户间路由可达。

因此交换机上需做如下配置:

l              设置Switch A上管理VLAN接口的IP地址

l              设置缺省路由

2. 组网图

图1-1 配置管理VLAN组网图

 

3. 配置步骤

以下配置需要当前用户通过Console口登录到Switch A后进行。

 

# 进入系统视图。

<SwitchA> system-view

# 创建VLAN 10,并指定VLAN 10为交换机的管理VLAN。

[SwitchA] vlan 10

[SwitchA-vlan10] quit

[SwitchA] management-vlan 10

# 创建交换机管理VLAN 10的VLAN接口并进入VLAN接口视图。

[SwitchA] interface vlan-interface 10

# 配置管理VLAN 10接口的IP地址为1.1.1.1/24。

[SwitchA-Vlan-interface10] ip address 1.1.1.1 255.255.255.0

[SwitchA-Vlan-interface10] quit

# 配置缺省路由。

[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2

1.3  管理VLAN配置显示和维护

表1-2 管理VLAN配置显示和维护

操作

命令

说明

显示VLAN接口的相关信息

display ip interface [ Vlan-interface vlan-id ]

可选

display命令可以在任意视图下执行

显示VLAN接口的基本配置信息

display ip interface brief [ Vlan-interface [ vlan-id ] ]

查看管理VLAN接口的相关信息

display interface Vlan-interface [ vlan-id ]

查看路由表摘要信息

display ip routing-table [ | { begin | exclude | include } regular-expression ]

查看静态域名解析表

display ip host

查看路由表详细信息

display ip routing-table verbose

查看指定目的地址的路由

display ip routing-table ip-address [ mask ] [ longer-match ] [ verbose ]

查看指定目的地址范围内的路由

display ip routing-table ip-address1 mask1 ip-address2 mask2 [ verbose ]

查看指定协议的路由信息

display ip routing-table protocol protocol [ inactive | verbose ]

查看通过指定基本访问控制列表过滤的路由

display ip routing-table acl acl-number [ verbose ]

查看树形式路由表

display ip routing-table radix

查看路由表的统计信息

display ip routing-table statistics

删除路由表的统计信息

reset ip routing-table statistics protocol { all | protocol }

reset命令在用户视图下执行

删除所有静态路由

delete static-routes all

delete命令在系统视图下执行

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们