当前位置:首页 » 数据仓库 » 虚拟交换机上如何配置接口
扩展阅读
webinf下怎么引入js 2023-08-31 21:54:13
堡垒机怎么打开web 2023-08-31 21:54:11

虚拟交换机上如何配置接口

发布时间: 2023-04-12 01:33:41

⑴ eNSP模拟实验-交换机VLAN与三种接口配置

        VLAN技术把一个物理的LAN在逻辑上划分为多个广播域,VLAN之间的主机可以直接通信,而VLAN间不能直接通信。广播报文被限制在一个VLAN中,同时提高了网络安全性。

    access接口仅属于一个VLAN,只能接受发送相应VLAN的帧。而trunk接口默认属于所有VLAN,任何tagged帧都能通经过trunk接收和发送。hydird接口则介于两者之间,可以自主定义端口上能接受和发送哪些vlan tag的帧,并可以决定vlan tag是否继续携带或者剥离。

 access接口(接入链路)是交换机上用来连接用户主机的接口,当access接口从主机收到一个不带VLAN标签的数据帧时,会给数据帧加上与PVID一致的VLAN标签。当ACCESS接口要发送一个带VLAN标签的数据帧给主机时,首先检查该数据帧的VLAN ID是否与自己PVID相同,如相同则去掉VLAN标签后发送该数据给主机,如不相同直接丢弃该数据。

     除默认的VLAN1,其余的VLAN需要手动创建。使用vlan命令可以创建单个vlan,vlan batch可以创建多个vlan。    范围为1-4094,0和4095保留。

SW1配置access及vlan:

[SW1]vlan batch 10 20

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1]port  link-type access

[SW1-GigabitEthernet0/0/1]port default vlan 10

[SW1-GigabitEthernet0/0/1]int g0/0/3

[SW1-GigabitEthernet0/0/3]port link-type access

[SW1-GigabitEthernet0/0/3]port default vlan 10

[SW1-GigabitEthernet0/0/3]int g0/0/4

[SW1-GigabitEthernet0/0/4]port link-type access

[SW1-GigabitEthernet0/0/4]port default vlan 20

[SW1-GigabitEthernet0/0/4]q

SW2配置access及vlan:

[SW2]vlan batch 30 40

[SW2]int g0/0/2

[SW2-GigabitEthernet0/0/2]port link-type access

[SW2-GigabitEthernet0/0/2]port default vlan 30

[SW2-GigabitEthernet0/0/2]int g0/0/3

[SW2-GigabitEthernet0/0/3]port link-type acces

[SW2-GigabitEthernet0/0/3]port default vlan 40

[SW2-GigabitEthernet0/0/3]q

可以通过display vlan查看配置的vlan信息。也可以通过display port vlan查看。

 在以太网中通过划分VLAN来隔离广播域和增强网络通信的安全性。为了使VLAN的数据帧跨越多台交换机传递,交换机之间互联的链路需要配置成干道链路(trunk link)。和接入链路不同,干道链路用来在不同的设备间(交换机与路由器、交换机与交换机)承载多个不同vlan数据的。

    当trunk收到数据帧时,该帧不包含vlan标签则打VPID,包含vlan标签则不改变。trunk端口发送数据时,如果该帧的VLAN ID与端口的PVID不同时,检查是否允许该VLAN通过,不允许则丢弃,当该帧的VLAN ID与端口的PVID相同时,则剥离VLAN标签后转发。

    交换机相连的接口配置成trunk接口,配置时明确要被允许通过的vlan,实现对vlan流量传输的控制。

    首先配置PC的IP地址,这个可以参考上面配置ACCESS接口来完成具体配置,在这里就不阐述了。

配置交换机相连接口为trunk接口,并规定允许vlan10 20 通过。

[SW3-GigabitEthernet0/0/2]port link-type trunk 

[SW3-GigabitEthernet0/0/2]port trunk allow-pass  vlan 10 20

[SW2-GigabitEthernet0/0/1]port link-type trunk 

[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

[SW1-GigabitEthernet0/0/1]port link-type trunk 

[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[SW1-GigabitEthernet0/0/1]int g0/0/2

[SW1-GigabitEthernet0/0/2]port link-type trunk

[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all

    配置好后就可以在PC上ping测试,相同vlan的PC可以通信。

    hybird接口既可以连通终端接入链路又可以连接交换机间的干道链路,它允许多个vlan帧通过,并可以在出接口方向将某些vlan标签剥掉。

    hybird接口处理vlan帧的过程:

1、收到二层帧,判断是否有vlan标签,没有则记上hybird接口的PVID;有有vlan标签判断是否允许该vlan的帧进入。

2、数据帧从hybird接口发出时,,交换机判断VLAN在本接口的属性是untagged还是tagged,untagged先剥离帧的vlan标签再发送,tagged则直接发送。

    通过对hybird接口,能够实现对vlan标签的灵活控制,既能够实现access接口功能,又能够实现trunk接口功能。下图需求是PC1 PC3可以相互访问,PC2 PC4可以相互访问,PC5(管理员)可以访问所有。

    可以使用access和trunk配置,S1和S2的ge0/0/2配置为access接口,加入到vlan20;S1和S2的ge0/0/1配置为access接口,加入到vlan10。具体配置方法请参考上面步骤。

    同样的需求可以使用hydird接口实现会更加灵活。

SW1配置:

[sw1]vlan batch 10 20

[sw1]int g0/0/2

[sw1-GigabitEthernet0/0/2]port link-type hybrid

[sw1-GigabitEthernet0/0/2]port hybrid  untagged vlan 20  #剥离vlan标签发送给PC

[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 20          #pc发来的帧加上vlan20标签

[sw1-GigabitEthernet0/0/2]int g0/0/3

[sw1-GigabitEthernet0/0/3]port link-type hybrid

[sw1-GigabitEthernet0/0/3]port hybrid untagged vlan 10

[sw1-GigabitEthernet0/0/3]port hybrid pvid vlan 10

[sw1-GigabitEthernet0/0/3]int g0/0/1

[sw1-GigabitEthernet0/0/1]port link-type hybrid

[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan  10 20   #交换机仅通过vlan 10 20

sw2配置:

[sw2]vlan batch 10 20

[sw2]int g0/0/2

[sw2-GigabitEthernet0/0/2]port link-type hybrid

[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 20

[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 20

[sw2-GigabitEthernet0/0/2]int g0/0/3

[sw2-GigabitEthernet0/0/3]port link-type hybrid

[sw2-GigabitEthernet0/0/3]port hybrid pvid vlan 10        #pc发来的帧加上vlan10标签

[sw2-GigabitEthernet0/0/3]port hybrid untagged vlan 10  #剥离vlan标签发送给PC

[sw2-GigabitEthernet0/0/3]int g0/0/1

[sw2-GigabitEthernet0/0/1]port link-type hybrid

[sw2-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 #交换机仅通过vlan 10 20

        剩下最后一个功能,PC5(管理员)可以访问所有。即vlan30可以访问vlan10 20.。

[sw1]vlan 30

[sw1-vlan30]q

[sw1]int g0/0/4

[sw1-GigabitEthernet0/0/4]port hybrid pvid vlan 30

[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 10 20 30  #三个vlan的帧以untagged发送给pc5

[sw1-GigabitEthernet0/0/4]int g0/0/2

[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 20 30   #两个个vlan的帧以untagged发送给pc1

[sw1-GigabitEthernet0/0/2]int g0/0/3

[sw1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 30   #两个个vlan的帧以untagged发送给pc2

[sw1-GigabitEthernet0/0/3]int g0/0/1

[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30  #三个个vlan的帧以tagged发送给SW2

那么在sw2上也需要配置:

[sw2]int g0/0/1

[sw2-GigabitEthernet0/0/1]port hybrid tagged  vlan 10 20 30 #三个个vlan的帧以tagged发送给SW1

[sw2-GigabitEthernet0/0/1]int g0/0/2

[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 20 30 #两个个vlan的帧以untagged发送给pc3

[sw2-GigabitEthernet0/0/2]int g0/0/3

[sw2-GigabitEthernet0/0/3]port hybrid untagged vlan  10 30  #两个个vlan的帧以untagged发送给pc4

最后可以ping测试了。

troubleshooting。PC2 与PC4和 PC5与PC4无法通信,display vlan发现sw2的ge0/0/3端口配置错误。vlan20居然配置在了ge0/0/3端口上。

具体可以进入端口进行查看,undo port hybrid tagged vlan 20取消配置。最后测试成功。

[sw2]int g0/0/3

[sw2-GigabitEthernet0/0/3]display this

总结:hybrid接口作为终端使用时port hybrid untagged vlan 10,要将vlan标签剥离,作为交换机间连接时port hybrid tagged vlan  10 30 保留标签转发。

⑵ 【虚拟机】Hyper-V网络连接配置

1、启用windows中的 Hyper-V 功能,注意要勾选Hyper-V服务

1、打开Hyper-V管理器,点击服务器主机,在右侧操作列表中点击“虚拟交换机管理”,打开虚拟交换机管理器。

2、选择“新建虚改漏拟网络交换机”,在虚拟交换机类型列表中选择“外部”,点击“创建虚拟交换机磨歼蠢”,创建一个虚拟交换机。

4、在Hyper-V管理器中,选择虚拟机,点击右侧操作列表中的“设置”,修改虚拟机配置。
在虚拟机设置界面,点击“网络适配器”,选择虚拟交换机,点击确定,这样就配置好了虚拟机的网络连接。

在Hyper-V管理器中找到虚拟机右键点击 连接 ,可以启动虚拟机瞎陪
在宿主机电脑直接复制软件文件,然后粘贴在虚拟机中。

⑶ 华为S5700交换机,怎么给接口配置IP

华为S5700交换机接口配置IP的操作步骤如下:

1、打开交换机并首先设置管理IP地址。

⑷ 锐捷三层交换机怎么创建SVI虚拟接口

x0dx0a锐捷三层交换机:[技术原理:三层交换机具备网络层的功能,实现VLAN相互访问的原理是:利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址,采用SVI(交换罩贺仿虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口,并且配置拍肆IP地址。]x0dx0a x0dx0a 创建过程:x0dx0ax0dx0a(1)在二层交换机上配置VLAN2、VLAN3,分别物纤将端口2、端口3划到VLAN2、VLAN3;x0dx0aSwitch# configure terminalx0dx0aSwitch(config)# vlan 2 (创建VLAN2)x0dx0aSwitch(config-vlan)#endx0dx0aSwitch# configure terminalx0dx0aSwitch(config)# interface fastethernet 0/2 (进入交换机接口0/2)x0dx0aSwitch(config-if)# switchport access vlan 2 (将端口划到VLAN 2)x0dx0aSwitch(config-if)# endx0dx0aVLAN3的配置,端口的划分方法同上;x0dx0a(2) 两主机互ping,不通;x0dx0a(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan 模式;x0dx0aSwitch# configure terminalx0dx0aSwitch(config)# interface fastethernet 0/1 (进入交换机接口0/1)x0dx0aSwitch(config-if)# switchport mode trunk (将端口设置为trunk)x0dx0aSwitch(config-if)# switchport trunk allowed vlan all //允许所有vlan通过,设置trunk模式就已经允许所有通过,因此可以省略不写。x0dx0aSwitch(config-if)# endx0dx0a三层交换机S3760上F0/1配置如上。x0dx0a(4) 设置三层交换机VLAN间通信,创建VLAN2、3的虚拟接口,并配置虚拟接口VLAN2、3的IP地址;x0dx0a#先创建VLAN2、VLAN3x0dx0aSwitch(config)#VLan 2x0dx0aSwitch(config)#VLan 3x0dx0aSwitch(config-vlan)#endx0dx0aSwitch(config)#interface fa 0/2x0dx0aSwitch(config-if)#switchport access vlan 2x0dx0aSwitch(config)#interface vlan 2(进入虚拟的VLAN 接口)x0dx0aSwitch(config-if)#ip address 192.168.2.1 255.255.255.0x0dx0aSwitch(config-if)#no shutdownx0dx0aVLAN3的虚拟接口配置同上(ip address 192.168.3.1 255.255.255.0);x0dx0a(5) 查看交换机路由表 show ip routex0dx0a(6) 将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址;x0dx0a

怎么配置vmware 虚拟交换机与外部通信说明他的端口组

可以从 vSphere Client 添加或修改虚拟机端口组:

  1. vSphere Client 的添加网络向导将引导您完成与虚拟机相连的虚拟网络的创建任务,该任务包括创建 vSphere 标准交换机和配置网络标签设置。

  2. 设置虚拟机网络时,需要考虑是否在主机之间的网络中迁移虚拟机。如果需要,请确保两台主机均位于同一广播域(即同一第 2 层子网)内。

  3. ESXi不支持在不同广播域中的主机之间进行虚拟机迁移,因为迁移后的虚拟机可能需要新网络中不再可访问的系统和资源。即使网贺神颂络配置设置为高可用性环境或包括可解决不同网络中虚拟机需求的智能交换机,当地址解析协议 (ARP) 表格为虚拟机进行更新并恢复网络流量时,仍会遇到网络延迟。

  4. 虚拟机通过上行链路适配器接入物理网络。只有当一个或多个网络适配器附加到 vSphere 标准交换机时,vSphere 标准禅郑交换机才能将数据传输到外部网络瞎厅。当两个或多个适配器连接到单个标准交换机时,它们便以透明方式进行组合。

⑹ 虚拟机装lede的网口配置

要看你是什么型号的。比如说威联通TS-563虚拟机安装LEDE+单网口NUC+VLAN配置(网件GS105V2) 。 一、设置光猫
1、华为sa1456c光纤猫,默认地址:192.168.1.1
2、哪散用户名:telcomadmin,光猫的超级密码:nE7jA%5m
3、进入后修改网关为:192.168.40.1

二、设置VLAN交换机
1、网件GS105E-v2,密码:password
2、设置如下图:

三、安装lede,用默认密码(koolsharre)登入:
1、安装教程参考:利用QNAP的VirtualizationStation运行LEDE-x64系统,谢绝转载(感谢原作者)
在这个教程中,我只给LEDE安装了一张网卡,故需要用到单臂路由(nuc模式)

2、网络-接口-LAN-物理设置:取消除eth0外的勾选-保存并应用
3、网络-接口-LAN-物理设置:取消桥接-保存并应用(否则会丢失ip断链)

4、网络-接口-WAN-物理设置-接口:选eth0与LAN中相同-保存并应用

5、网络-接口-WAN-基本设置-协议:pppoe,输入拨号的用户名和密码

6、系统-进阶设置-模式切换:切换为NUC模式
关于LAN和WAN的设置,参考了:写给一个网口的pc/laptop/nuc也想玩上单臂软路由的同好(感谢原作者)
因为我的情况特殊,我没有完全按照原作者的描述去修改光猫(光猫的DHCP还是开启的,只是睁缓哪提前换了个IP段)

四、实际接线:
光猫网口插交换机1口,威联通网口插交换机5口,测试笔记本插入2、3、4任意一口!
笔记本设置为自动获取IP,笔记本就可以愉快的上网了!

五、以下悉码是小白折腾过程中学习到的新命令,新手可以参考下:
1、LEDE软路由命令修改lan口地址:
vi /etc/config/network
找到option ipaddr处修改地址即可
按键ESC结束修改,:号推出修改,q不保存直接退出,wq保存并退出
2、LEDE软路由命令后台密码(重置root密码即可)
输入命令,输入新密码即可
passwd
3、LEDE软路由命令恢复出厂设置
firstboot->Y->reboot
输入firstboot,按y,再按回车,自动重启,恢复出厂

今晚有点晚了,主要的先记到这,后面在修改吧(修改的部分就是我犯错的部分)

⑺ 华为交换机虚拟化配置命令

1、在控制台中安装VXLAN和SDN软件:install vxlan sdn
2、启用VXLAN功宽伏迟能:vxlan enable
3、配置VXLAN实例:vxlan instance [instance-name]
4、配置VNI标签:vxlan vni-tag [tag-id]
5、慎李厅滑设置VNI的MTU大小:vxlan mtu [mtu-size]
6、设置VNI广播域:vxlan evpn multicast ip-group [group-name]
7、将接口添加到VNI中:vxlan vni-tag [tag-id] interface [interface-name]
8、启用OpenFlow交换机:openflow switch enable
9、配置OpenFlow优先级:openflow priority [priority-value]
10、为交换机端口添加OpenFlow协议:openflow protocol [protocol-name] interface [interface-name]