Alcatel OmniSwitch交换机 用户使用手册.doc

《Alcatel OmniSwitch交换机 用户使用手册.doc》由会员分享，可在线阅读，更多相关《Alcatel OmniSwitch交换机 用户使用手册.doc（67页珍藏版）》请在三一办公上搜索。

1、Alcatel OmniSwitch交换机用户使用手册2023年4月7日目 录1 设备管理31.1 交换机登录31.2 打开其它访问权限31.3 恢复到出厂设置31.4 文件系统操作31.5 上传系统软件到交换机31.6 重启交换机31.7 保存交换机配置31.8 显示交换机所有配置32 配置以太网端口32.1 配置以太网端口指南32.3 启用和关闭一个端口32.4 启用和关闭流控32.5 验证以太网端口配置33 管理源学习（Managing Sourcing learning）33.1 MAC 地址表项配置例子33.2 显示MAC 地址表信息34 配置 VLAN(Configure VLAN

2、)34.1 VLAN 配置举例34.2 创建/修改VLAN34.3 定义 VLAN 端口分配34.4 修改端口的缺省 VLAN 配置34.5 打开/关闭一个 VLAN 生成树34.6 配置 VLAN 路由网关地址(Ip interface)34.7、配置端口隔离35 配置802.1Q35.1 打开端口的标记(tag)35.2 打开链路聚合的标记（tagging）35.3 配置端口数据帧类型35.4 显示802.1Q 信息35.5 802.1Q 配置实例36 配置静态链路聚合36.1 创建静态聚合36.2 删除静态链路聚合36.3 添加/删除静态链路聚合中的端口36.4 激活/关闭静态链路聚合状

3、态36.5 显示静态链路聚合配置和统计信息37 配置动态链路聚合37.1 创建动态聚合37.2 删除动态链路聚合组37.3 添加/删除动态链路聚合中的端口37.4 激活/关闭动态链路聚合状态37.5 显示动态链路聚合配置和统计信息37.6 LACP 配置实例38 配置IP38.1 IP 转发快速配置38.2 创建静态路由38.3 创建缺省路由38.4 创建 ARP38.5 使用PING 命令38.6 使用Trceroute 命令38.7 查看IP 配置39 配置RIP39.1、RIP简介39.2、RIP 默认配置39.3、RIP 典型配置39.4、RIP具体配置39.4.1、启用RIP39.4

4、.2、创建RIP 端口39.4.3、启用RIP 端口39.4.4、配置RIP 端口的发送版本39.4.5、配置RIP 端口的接收版本39.4.6、配置RIP 端口Metric39.5、RIP选项39.5.1、配置RIP 抑制时间39.5.2、配置RIP主机路由39.5.3、RIP 路由再分配39.6、RIP安全39.6.1、配置认证类型39.6.2、配置密码39.7、查看RIP 配置310配置VRRP310.1、VRRP 默认配置310.2、VRRP 典型配置310.3、VRRP具本配置310.3.1、基本虚拟路由器配置310.3.2、创建虚拟路由器310.3.3、给虚拟路由器分配IP地址31

5、0.3.4、配置虚拟路由器的优先级310.3.5、设置虚拟路由器的占先310.3.6、设置VRRP 认证310.3.7、禁用和启用虚拟路由器310.3.8、查看VRRP 配置311、配置OSPF311.1、OSPF默认配置311.2、OSPF典型配置311.3、OSPF具体配置311.3.1、加载OSPF311.3.2、启用OSPF311.3.3、创建OSPF 端口311.3.4、启用OSPF 端口311.3.5、配置OSPF 端口进入OSPF域311.3.6、OSPF路由再分配311.3.7、OSPF安全311.3.8、查看OSPF 配置312 配置IP组播312.1 IP组播简介312.1

6、、IP 组播默认配置312.2、配置IPMS312.2.1、在交换机上启用和禁用IPMS312.2.2、配置和恢复IGMP版本312.2.3、配置和删除静态邻居312.3、更改IPMS 配置312.3.1、更改IGMP询问时间间隔312.3.2、更改IGMP最后成员询问时间间隔312.3.3、更改IGMP询问响应时间间隔312.2.4、启用和禁用IGMP询问312.4、查看IPMS 配置和状态313 配置DHCP 中继（Relay）313.1 Per-VLAN DHCP313.2 查看DHCP 中继配置314 配置QoS314.1 配置总体QoS 参数314.2 配置QoS 端口参数314.3

7、 创建策略314.4 查看策略配置315 配置访问控制列表(ACLs)315.1 ACL 快速配置315.2 ACL 配置步骤315.3查看ACL 配置315.4 ACL 配置实例316、设置服务器负载均衡SLB317、sFlow配置318、配置端口镜像319、配置802.1X319.1、802.1X 典型配置319.2、802.1x再认证319.3、设置802.1X 交换机参数320、阿尔卡特网络管理软件320.1 网络管理快速配置320.2 网络管理软件快速使用3注：本手册适用于Alcatel OmniSwitch系列交换机包括:OmniSwitch9800,9700,9600,7800,

8、7800,6850,6850L, 6800,6602.1 设备管理1.1 交换机登录 OmniSwitch支持多种登录方式，包括console, telnet, http等，在缺省情况下，交换机只开放console管理。 采用console步骤如下：1. 用DB9连接PC的COM口，另一端用RJ45连接交换机的console口。2. 打开超级终端应用程序，设置COM端口参数：9600-N-8-N。3. 键入用户名和密码（默认用户名：admin 密码：switch）。4. 键入？可以查看操作命令子目录和各种命令。1.2 打开其它访问权限 交换机在缺省情况下，telnet, ftp, snmp和h

9、ttp等访问权限均是关闭的，使用如下命令开启。 -aaa authentication telnet local -aaa authentication ftp local -aaa authentication http local -aaa authentication snmp local1.3 恢复到出厂设置 初次登录后，系统会生成一个配置文件（boot.cfg）,所有配置内容都保存在此文件内。为了使交换机恢复到初始默认状态，可以将此配置文件删除，并重新启动交换机即可。1.4 文件系统操作 系统文件和配置文件可以保存在两个目录中,working 和certified。交换机启动时会首先

10、判断两个目录中的内容,如果完全一样,则交换机将从working 目录启动；如果两个目录中有任何一处不一样,交换机将从certified 目录启动。所有的操作配置只有在working 状态下才可以保存。可以使用show running-directory 命令来查看当前是从哪个目录启动的。1.5 上传系统软件到交换机交换机在出厂时已经内置了系统软件,在运行过程中可以重新装载系统软件,OmniSwitch 支持三种软件装载方式:ftp 服务器方式；ftp 客户机方式和zmodem 方式。描述如下:􀁺 FTP 服务器方式这是一种最为常用的方式,此时OmniSwitch 交换机作为F

11、TP 服务器。管理PC 作为FTP 客户机访问服务器并上传文件,示意图如下:注意:在使用这种方式之前,必须保证交换机的FTP 访问权限已经开放。步骤如下: 第一步: 在的PC 和交换机之间建立IP 连接,假设PC IP 地址为192.168.10.2,交换机为192.168.10.1第二步:在PC 上,运行ftp 192.168.10.1 命令,或者运行图形化FTP 工具。 第三步: 传送所有必需的文件到交换机。 FTP 客户机方式这是一种与上面正好相反的方式,此时OmniSwitch 交换机作为FTP 客户机。管理PC 作为FTP 服务器,示意图如下: Zmodem 方式这种方式较少使用,一

12、般只有在无法通过以太网端口访问交换机的情况下才会使用,因为console 的速率较慢,所以这种方式在三种方式中耗时最长。示意图如下:1.6 重启交换机交换机在运行过程中可能由于某种原因需要重新启动,可以使用reload 命令来启动交换机。要重启一台交换机,并且在某个时间到达后再正常重启一次,使用如下命令:- reload working rollback-timeout 5要重启一台交换机,并且不希望再一次重启,使用如下命令。- reload working no rollback-timeout安排交换机在3 小时3 分后从working 目录重启,使用如下命令:- reload worki

13、ng no rollback-timeout in 3:03安排交换机在某个时间从working 目录重启, 使用如下命令:- reload working rollback-timeout 10 at 20:00取消已经安排的重启计划,使用如下命令:- reload cancel1.7 保存交换机配置在交换机上做配置操作后,需要将这些配置保存到交换机中。命令如下:第一步 保存当前配置到working目录- write memory 或者 - copy running-config working 第二步 同步working目录和certified目录配置- copy working cert

14、ified 第三步 同步主从CMM管理模块配置(使用此命令时，交换机上要配置两块CMM)- copy flash-synchro1.8 显示交换机所有配置在任何时候,都可以通过如下命令显示交换机内所作的配置:- write terminal 屏幕上显示所有配置- show configuration snapshot all 屏幕上显示所有配置或者定义想看的某一部分,如查看Vlan 的设置,输入如下命令:- show configuration snapshot vlan2 配置以太网端口2.1 配置以太网端口指南下面描述一个典型的配置以太网端口的例子，假设槽位1/端口1 是一个以太网端口。1

15、 这一步采用interfaces speed命令配置槽位1/端口1 的端口速率。例如配置槽位1/端口1的速率为100Mbps, 输入如下命令:- interfaces 1/1 speed 1002 这一步采用interfaces duplex 命令配置槽位1/端口1 的端口全双工模式,在全双工模式下这个端口将同时接受和发送数据,在半双工模式下这个端口在任何时刻要么发送数据,要么接收数据。例如配置槽位1/端口1的双工模式为全双工, 输入如下命令:- interfaces 1/1 duplex full注意:为了设置流控制(Flow Control)必须设置双工模式为全双工。3 这一步采用inte

16、rfaces autoneg enable/disable 命令配置端口协商模式。例如,开启槽位1上的端口1的协商模式,输入如下命令:- interfaces 1/1 autoneg enable2.3 启用和关闭一个端口interfaces admin 命令被用来启用(缺省)或者关闭一个特定的端口,一组端口或者一个接口模块上所有端口。 要启用或者关闭一个完整的槽位,输入interfaces ,紧跟槽位号, admin, 和期望的管理设置(全部 up 或者全部 down)。 例如,要关闭槽位2,可以输入如下命令:- interfaces 2 admin down要启用或者关闭单个端口,输入in

17、terfaces ,紧跟槽位号,斜线,端口号, admin, 和想要的管理设置(up 或者down)。 例如,要关闭槽位2上的端口3,可以输入如下命令:- interfaces 2/3 admin down要启用或者关闭一组端口,输入interfaces ,紧跟槽位号,斜线(/),第一个端口号,中划线(-),最后一个端口,admin, 和想要的管理设置(up 或者down)。 例如,要关闭槽位2上的端口1到端口3,可以输入如下命令:- interfaces 2/1-3 admin down2.4 启用和关闭流控缺省情况下,流控是启用的。可以使用interfaces flow 命令来启用或者关闭

18、单个端口,一组端口或者一个完整模块的流控。 需要注意的是:如果端口的自适应被关闭了那么流控也将被关闭。要启用或者关闭一个完整槽位的流控,输入interfaces ,紧跟槽位号, flow, 和想要的管理设置(enable或者disable)。 例如：要启用槽位2的流控,可以输入如下命令:- interfaces 2 flow enable要启用或者关闭单个端口的流控,输入interfaces ，紧跟槽位号，斜线，端口号,flow，和想要的管理设置(enable或者disable )。 例如,要启用槽位2上的端口3的流控,可以输入如下命令:- interfaces 2/3 flow enable

19、要启用或者关闭一组端口的流控,输入interfaces ，紧跟槽位号，斜线(/)，第一个端口号，中划线(-)，最后一个端口，flow和期望的管理设置(enable或者disable)。 例如：要启用槽位2上端口1到端口3的流控,可以输入如下命令:- interfaces 2/1-3 flow enable2.5 验证以太网端口配置采用show 命令来显示以太网端口的配置信息,一般可以使用命令。show interfaces flow control 显示端口的流控等待时间和cross-over 设置。show interfaces 显示端口的通用信息，如硬件、MAC地址、输入和输出错误等。sh

20、ow interfaces accounting 显示端口的统计信息。show interfaces counters errors 显示端口的错误帧信息show interfaces collisions 显示端口的碰撞统计信息show interfaces status 显示线路状态信息show interfaces port 显示端口状态信息show interfaces traffic 显示端口的流量统计信息show interfaces capability 显示自适应、流控、速率、双工和cross-over的设置3 管理源学习（Managing Sourcing learning）

21、3.1 MAC 地址表项配置例子以下步骤提供一个在Vlan200中创建一个静态的MAC地址，并且修改这个MAC地址的失效时间。注意：创建一个静态的地址表项前必须保证这个地址没有已经被使用在任何静态表项或者已被交换机动态学习到。判断这个地址是否已经包含在MAC地址表中，可以使用show mac-address-table命令。如果这个地址不在show mac-address-table 的输出中，才可以针对这个地址配置静态MAC地址表项。如下例子：- show mac-address-tableLegend: Mac Address: * = address not validVlan Mac

22、Address Type Protocol Operation Interface-+-+-+-+-1 00:00:00:00:00:01 learned 0800 bridging 8/ 11 00:d0:95:6a:73:9a learned aaaa0003 bridging 10/23Total number of Valid MAC addresses above = 2Show mac-address-table 查看交换机源地址学习情况和验证移动端口上的动态VLAN分配情况。1 创建VLAN 200,输入如下命令：-vlan 2002 分配槽位3上的第2端口到第5端口到Vlan

23、200,输入如下命令：-vlan 200 port default 3/2-53 创建一个静态的MAC 地址表项将MAC地址000041:5BF30E分配到vlan 200的端口3/4上，同时指明这个静态地址的Timeout管理状态。- mac-address-table timeout 00:2d:95:5B:F3:0E 3/4 2004 修改VLAN 200中这个MAC地址的失效时间为1200秒（缺省是300秒），输入如下命令：- mac-address-table aging-time 1200 vlan 2005 修改整个VLAN的MAC地址表失效时间，如修改vlan 200的MAC

24、地址表失效时间为1200秒（缺省是300秒），输如入下命令：- mac-address-table aging-time 1200 vlan 2006 删除任何设定的MAC地址表失效时间，可以使用no mac-address-table aging-time命令，如修改Vlan 200(如果不指明vlan号, 则指全部vlan )的地址失效时间为缺省300秒,输入如下命令:- no mac-address-table aging-time vlan 2003.2 显示MAC 地址表信息显示MAC 地址表表项、统计、失效时间使用如下命令:show mac-address-table 显示MAC地

25、址表内所有MAC地址的列表。show mac-address-table count 显示不同类型MAC地址(learned, permanent, reset,and timeout)的统计。show mac-address-table aging-time 显示基于VLAN/交换机MAC地址失效时间设置4 配置 VLAN(Configure VLAN)4.1 VLAN 配置举例以下步骤提供了快速创建VLAN 255,包括自定义的描述、IP router port和默认态端口的分配。注意:创建一个VLAN时必须保证这个VLAN号还没有使用,要确定这个VLAN 是否已经存在，使用show vl

26、an命令来查看。如果VLAN 255 不存在，则show vlan输出中就没有VLAN 255. 举例如下:- show vlanvlan admin oper stree auth ip ipx name+-+-+-+-+-+-+-+-1 on off on off off off VLAN 130 on off on off off off VLAN 30400 on off on off off off VLAN 400第一步: 创建VLAN 255,同时设置一个描述(如Finance),输入如下命令:- Vlan 255 name “Finance”第二步:为VLAN 255 配置一个

27、网关IP地址 21.0.0.10 使VLAN 255可以路由到其它子网,命令如下:-ip interface Vlan255 address 21.0.0.10 mask 255.255.255.0 vlan 255第三步: 把交换机上第三槽上第2到第5端口划分到VLAN 255,命令如下:-vlan 255 port default 3/2-5注:要查看VLAN 255 的配置,可以使用show vlan 255 命令。例如:- show vlan 255Name : Finance IP Network,Administrative State : enabled,Operational

28、State : disabled,Spanning Tree State : enabled,Authentication : disabled,IP Router Port : 21.0.0.10 255.0.0.0 forward e2,IPX Router Port : NA要查看槽位3的端口2到5是否已分配给VLAN 255,可以使用show vlan 255 port命令,举例如下:- show vlan 255 portPort type status-+-+-3/2 default inactive3/3 default inactive3/4 default inactive3

29、/5 default inactive4.2 创建/修改VLAN阿尔卡特交换机支持4096个VLAN,每个VLAN 至少具有一个活动端口，这样才能激活VLAN。向交换机增加一个VLAN,使用VLAN命令后紧跟VLAN ID(从2到4094),或者状态选项,描述选项等。例如创建VLAN 755如下:- vlan 755 enable name “IP Finance Network”在缺省情况下,VLAN被创建后,其状态和生成树是激活的。要删除一个VLAN,使用no vlan命令。如:- no vlan 755一个VLAN 删除后,所有与此VLAN 相关的配置,包括此网段的网关将会全部被丢弃掉。

30、要查看交换机已配置VLAN列表,可以使用show vlan命令。要打开或者关闭某个已存在 VLAN的管理状态,使用vlan后跟VLAN ID 和enable或者disable等。如:- vlan 755 disable- vlan 255 enable如果一个VLAN管理状态被关闭,这个VLAN中所有端口配置将依然保留，但这些端口将不会转发数据。4.3 定义 VLAN 端口分配阿尔卡特交换机支持静态和动态分配物理端口到一个VLAN中。要查看交换机内VLAN的端口分配情况，使用show vlan port命令。将一个端口静态分配到一个VLAN 中有以下方法：􀁺 使用 vlan

31、port default 为非移动端口和移动端口定义一个新的缺省 VLAN􀁺 使用 Vlan 802.1q 命令为非移动端口定义标记的 VLAN，这种方式允许交换机在一个物理端口上同时桥接多个VLAN 的数据。动态分配仅适用于移动端口，当数据包到达一个移动端口后，首先检查这个数据包查看其内容是否符合交换上已定义的VLAN规则，如果符合某个规则，这个移动端口将自动分配到这个VLAN中。4.4 修改端口的缺省 VLAN 配置将一个端口分配到一个新的缺省VLAN中，使用 vlan命令后跟一个已存在的VLAN ID，再跟port default，然后是槽位/端口参数。例如将槽位2上的

32、第5端口分配给VLAN 955.- vlan 955 port deault 2/5所有端口在分配给一个新的缺省VLAN前，其缺省属于VLAN 1，使用Vlan port default后，端口的缺省VLAN将变为指定的VLAN。在上面的例子中，VLAN 955就是槽位2上第5端口的缺省VLAN，同时VLAN 1就再也不是端口2/5 的缺省VLAN了。4.5 打开/关闭一个 VLAN 生成树VLAN创建后,其生成树将自动打开, 阿尔卡特交换机支持两种生成树模式。第一种模式是“flat”模式,这种模式下交换机的所有VLAN 共享一个生成树进程,任何VLAN 内的端口是否连接都要依赖于检查其它VL

33、AN 内端口连接情况，以避免环路的产生。如果 VLAN 1 的生成树关闭了,那么所有其它VLAN 的生成树也被关闭了。第二种模式是“1x1”模式,在这种模式下,交换机每个VLAN 广播域存在一个独立的生成树进程。Vlan stp命令被用来打开/关闭某个 VLAN生成树。在下面的例子中,关闭了VLAN 255的生成树,打开了Vlan 755的生成树。- vlan 255 stp disable- vlan 755 stp enable只有VLAN本身是激活的,这个 VLAN上的生成树才会运行,也就是说这个 VLAN中至少要有一个端口是激活的，这个 VLAN 的生成树才能运行。当然也可以打开或关闭

34、单个端口的生成树功能,所以如果打开了一个VLAN的生成树功能,那么这个VLAN端口的生成树也将被打开。4.6 配置 VLAN 路由网关地址(Ip interface)同一个 VLAN端口间的网络流量是在第二层桥接的,但是如果不同VLAN间要通信,就要启用三层路由功能。桥接通过数据包的目的设备的 MAC 地址来决定如何转发数据,路由利用数据包的目的IP或者 IPX地址( 例如IP- 21.0.0.0,IPX 210A)来判断如何转发数据。阿尔卡特交换机支持IP和 IPX的路由,一个 VLAN在配置了路由网关并且这个VLAN 中至少有一个激活的端口后就可以路由了,如果一个 VLAN没有配置路由网关

35、地址，那么这个 VLAN内的所有端口将和其它VLAN隔离。采用ip interface name address IP mask netmask vlan id 命令来给某个已存在的VLAN定义IP路由网关地址,命令行包含如下组成部分:1 需要配置路由网关的VLAN 号和接口名称,必须是已经创建的 VLAN2 分配给这个路由网关的IP 地址(例如193.204.173.21)3 一个子网掩码(缺省是根据IP 地址的类别)4 路由端口的转发状态(缺省是forwarding),在forwarding 状态下才可以转发数据到其它子网,一个处于非forwarding 状态的路由端口仅能接受同一个子网内

36、其它主机发出的数据。5 路由端口的Ethernet-II 或者SNAP 封装格式。下面例子将IP地址21.0.0.1分配到VLAN 455的路由网关地址,掩码是A类子网掩码,状态为 forwarding,封装格式为Ethernet-II。- ip interface vlan455 address 21.0.0.1 mask 255.0.0.0 vlan 455 forward e2上述forwarding状态,封装格式均是可选项。要删除一个 VLAN的路由网关接口,使用no ip interface name 命令。如下:- no ip interface vlan455要查看VLAN IP

37、路由网关地址的列表,使用show ip interface命令。4.7、配置端口隔离快速配置port mapping sessions：1、建立一个port mapping session指定或不指定user/network ports，用如下命令port mapping user-port network-port ： - port mapping 8 user-port 1/2 network-port 1/32、启用端口隔离，如： - port mapping 8 enable 3、检验：show port mapping - show port mapping 3 SessionID

38、USR-PORT NETWORK-PORT -+-+- 8 1/2 1/35 配置802.1Q阿尔卡特支持IEEE标准的802.1Q，通过 VLAN标记实现同一VLAN的数据跨越多台交换机通信。如下描述了如何创建802.1Q VLAN以及如何向802.1Q VLAN分配端口。5.1 打开端口的标记(tag)设置一个端口为标记端口，必须指定一个VLAN 号和一个端口号,例如设置槽位3上的第4端口为标记端口,命令如下:- vlan 5 802.1q 3/4这样端口3/4的标记 VLAN 5就被打开了。在向一个端口增加标记时,还可以赋予它一个名称,如下:- vlan 5 802.1q 3/4 “po

39、rt tag”5.2 打开链路聚合的标记（tagging）打开一个链路聚合的标记时，只需将上述的槽位/端口参数替换为链路聚合号即可。如下：- vlan 5 802.1q 8这样链路聚合8的标记 VLAN 5就被打开了。一个链路聚合增加标记时,还可以赋予它一个名称,如下:- vlan 5 802.1q 8 “agg port tag”将802.1Q标记从一个端口上删除，使用上述相同的命令增加 no选项。如：- vlan 5 no 802.1q 8注：在打开一个链路聚合的标记时这个聚合必须已经创建。5.3 配置端口数据帧类型一个端口被设置成接受和发送被标记的数据帧后，它可以接受或者发送被标记或者非

40、标记的数据帧。被标记的数据帧将按照802.1Q 规则处理，而非标记的数据帧将按照正常的交换机操作处理。一个端口可以被配制成只接受标记的数据帧。采用frame type 命令来配置。如下：- vlan 802.1q 3/4 frame type tagged配置一个端口同时接受被标记的数据帧和非标记的数据帧，采用同样的命令来配置。如下：- vlan 802.1q 3/4 frame type all注：如果将一个端口配置成只接受被标记的数据，那么在这个端口上接受到的所有不包含VLAN标示的数据将会根据定义的规则全部在端口上丢弃。如果将一个端口配置成接受被标记和非标记的数据，那么多个承载 802.

41、1Q 数据的VLAN可以加到这个端口上，但只有一个 VLAN用来支持非标记的数据，这个非标记的VLAN始终是这个端口的缺省VLAN。注：不能配置链路聚合只接受被标记的数据。5.4 显示802.1Q 信息一个端口或者一个聚合设置成标记端口后，通过show 802.1q命令来查看这些设置信息，如下：- show 802.1q 3/4Acceptable Frame Type : Any Frame TypeForce Tag Internal : offTagged VLANS Internal Description-+-+2 TAG PORT 3/4 VLAN 2- show 802.1q 2

42、Tagged VLANS Internal Description-+-+3 TAG AGGREGATE 2 VLAN 3要显示所有VLAN，输入如下命令：- show vlan port要显示标记端口的信息，使用如下命令：show 802.1q 显示单个端口或者链路聚合的802.1Q 信息5.5 802.1Q 配置实例本例需要在如下网络中配置802.1Q,如下所示:在上图的网络中有两台交换机通过以太网互联,每台交换机上需要配置两个VLAN,VLAB 2 和VLAN 3,分别配置相应的路由网关接口。假设互连端口均为2/1.􀁺 第一步: 在交换机 A 上创建所有VLAN,分配固

43、定端口和路由网关接口- vlan 2- vlan 2 port default 1/1-4- vlan 3- vlan 3 port default 1/5-8- ip interface vlan2 address 192.168.10.1 mask 255.255.255.0 vlan 2- ip interface valn3 address 192.168.12.1 mask 255.255.255.0 vlan 3􀁺 第二步: 在交换机 B 上创建所有VLAN 和路由网关接口- vlan 2- vlan 2 port default 1/1-4- vlan 3- v

44、lan 3 port default 1/5-8- ip interface vlan2 address 192.168.10.2 mask 255.255.255.0 vlan 2- ip interface vlan3 address 192.168.12.2 mask 255.255.255.0 vlan 3􀁺 第三步:在交换机A 上将互联端口2/1 打上802.1q 标签。- vlan 2 802.1q 2/1- vlan 3 802.1q 2/1􀁺 第四步:在交换机 B 上将互联端口2/1 打上802.1q 标签。- vlan 2 802.1q 2/1- vla