一.缺省用户名和密码
admin
12345
二。创建VLAN
vlan 10,12,17,20,30-416,579,601—700,801,921,1000—1050,1201—1224,1301-1324,1401—1424,3999 //批量创建VLAN
interface vlan 4000 //单独创建VLAN
ip address 172。31.20。237/24 //给vlan添加IP
ip route—static 0.0。0.0 0。0。0.0 172。31。20。254 //config模式下缺省路由配置
write file //保存当前所有配置
三。端口配置
Interface gi 1/0/1 to gi 1/0/48 批量进入端口
S7800—08(config-eth1)#no shutdown //启用端口
S7800—08(config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1
S7800-08(config—ge6/0/1)#alias huangtan8220 //设置端口描述
1)access 模式:port link—type access;port default vlan 10 // access 模式
2)trunk 模式:port link—type trunk;port trunk allow—pass vlan 10,12 //trunk模式
3)hybrid 模式:port link—type hybrid;port hybrid vlan 30—416,1000—1050 tagged;port hybrid vlan 3999 untagged //hybird模式,内层标为 tag,外层标untag(解标)
建议端口使用hybrid模式,端口默认为hybrid模式。
1。Port hybrid vlan 400 tag //更改端口为tag模式
2.P房祖名毒打谢霆锋ort hybrid vlan 399 untag //更改端口为untag模式,并在下一条中配置pvid
Port hybrid pvid 399
四。启用QinQ
S7800—08(config)#translation—vlan 1 outer-vlan 30/524 add outer 2008 //规则1:如果是内标为30-524的数据,添加外标2008 ,前提是端口必须先透传30/524VLAN,下行口
S7800-08(config—ge6/0/1)#join translation-vlan 1 in //在端口下应用
S7800-08(config—ge6/0/1)#port hybrid vlan 2008 untag
S7800—08(config-ge6/0/1)#exit //退出至上一层配置界面
上行口:
S7800—08(config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN
-—-—--—-—---—-———---—-----—-—-—-—-----—--—-—--—---——————------
基于接口的QinQ配置,对比中兴设备的配置比较案例:范冰冰为什么封了
vlan qinq session-no 1 customer—port fei_1/13 uplink—port gei_2/1 in—vlan 2013 untag helper—vlan 3999
-—--- translation—vlan 1 outer—vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较
interface fei_1/13 —--———-—- interface gigaethernet 6/0/1 //进入端口下
日历制作 join translation—vlan 1 in //在端口下应用之前建立的翻译规则
description XSX_ShuiYueSi_DSLAM2_MA5600 -—-——-- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述
switchport mode hybrid —-——-———— port link—type hybrid
switchport hybrid native vlan 254 ——-———-- port hybrid pvid 254
switchport hybrid vlan 2013 tag —-———-—-- port hybrid vlan 2013 tag陈小纭前男友歌手张睿
switchport hybrid vlan 254 untag ——-——-—- port hybrid vlan 254 untag
switchport hybrid vlan 3999 untag ——--—-—-- port hybrid vlan 3999 untag
switchport qinq customer -—-—-——--— dot1q tunnel enable
上联口中兴设备需要定义uplink,烽火设备无需该配置,将外层标签定义为untag即可.
五.端口聚合
S7800-08(config)#interface eth-trunk 1 // 聚合端口配置,新建trunk1
S7800—08(某年某月歌词config—eth—trunk-1)#port link-type trunk //配置张予曦刘学义恋情trunk1的端
口模式
S7800—08(config—eth—trunk—1)#port trunk allow—pass vlan 2002-2009 //设置trunk口透传VLAN
S7800-08(config-eth—trunk-1)#mode lacp-static //模式建议使用LACP静态
S7800-08(config)#interface gigaethernet 6/0/2 //进入端口
S7800—08(config—ge6/0/2)#join eth—trunk 1 //应用聚合规则
S7800—08(config)#interface gigaethernet 6/0/3 //进入端口
S7800—08(config—ge6/0/3)#join eth-trunk 1 //应用聚合规则
六.端口镜像
S7800—08(config)#mirror group 1 gigaethernet 6/0/9 //创建镜像组1,设置目的端口为6/0/09
S7800-08(config)#interface gigaethernet 6/0/10 //进入源端口被监控口
S7800-08(config—ge6/0/10)#mirror both group 1 //在源端口应用镜像组1,双向
七. Igmp—Snooping配置
igmp—snooping{start|stop} 命令用来全局使能/去使能组播监听协议.
igmp—snooping{enable|disable}命令用来配置在接口上使能/去使能组播监听。
igmp—snooping mvlan 命令用来创建 /删除组播 VLAN 并在创建 VLAN 时进入mvlan节点,配置本命令前需在全局配置视图下执行 igmp-snooping start 和接口配置视图下执行igmp-snooping enable.
S7808(config)#igmp—snooping start
S7808(config)#interface gigaethernet 1/0/20
S7808(config—ge1/0/20)#igmp—snooping enable
S7808(config-ge1/0/20)#quit
S7808(config)#igmp-snooping mvlan 100
S7808(config—igmpsnoop-mvlan100)#
show igmp—snooping 命令用来显示和查看全局配置信息,包括 igmp-snooping 使能 状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态.
发布评论