- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
05-配置管理VLAN操作
本章節下載 (147.87 KB)
目 錄
如果用戶要通過Telnet、網管等方式對以太網交換機進行遠程管理，則交換機上必須要設置IP地址，並確保用戶和交換機之間路由可達。H3C係列二層以太網交換機同時隻能有一個VLAN對應的VLAN接口可以配置IP地址，而該VLAN即為管理VLAN。
管理VLAN接口可以通過三種方式來獲取IP地址：
l
通過IP地址配置命令得到
l
通過BOOTP分配得到IP地址（當交換機為BOOTP客戶端時）
l
通過DHCP分配得到IP地址（當交換機為DHCP客戶端時）
這三種獲取IP地址的方式是不能同時配置的，新的配置方式會把原有的方式配置的IP地址釋放掉。例如，首先通過IP地址配置命令得到了IP地址，接著使用BOOTP協議申請IP地址（使用ip address bootp-alloc命令），那麼通過IP地址配置命令得到的IP地址會被刪掉，VLAN接口的IP地址將是通過BOOTP協議分配到的。
& 說明：
有關DHCP的相關介紹請參見“DHCP”模塊。
靜態路由是一種特殊的路由，它由管理員手工配置。當網絡結構比較簡單時，隻需配置靜態路由就可以使網絡正常工作。恰當的設置和使用靜態路由可以改進網絡的性能，並可為重要的應用保證帶寬。
靜態路由的缺點在於：當網絡發生故障或者拓撲發生變化後，可能會出現路由不可達，導致網絡中斷，要解決這個問題必須由網絡管理員手工修改配置。
缺省路由是在交換機沒有找到匹配的路由表入口項時才使用的路由：
l
如果報文的目的地址不能與路由表的任何入口項相匹配，那麼該報文將選取缺省路由；
l
如果沒有缺省路由且報文的目的地不在路由表中，那麼該報文將被丟棄，並向源端返回一個目標網絡不可達的ICMP報文。
缺省路由可以通過靜態路由配置，以到網絡0.0.0.0（掩碼也為0.0.0.0）的形式在路由表中出現。
在配置管理VLAN之前，要先創建對應vlan-id的VLAN。VLAN 1是缺省的VLAN，不需要創建。
表1-1 配置管理VLAN
|
命令 |
說明 |
|
|
進入係統視圖 |
system-view |
- |
|
指定交換機上的管理VLAN |
management-vlan vlan-id |
必選 缺省情況下，管理VLAN為VLAN 1 |
|
創建並進入管理VLAN接口視圖 |
interface vlan-interface vlan-id |
必選 |
|
配置管理VLAN接口IP地址 |
ip address ip-address mask [ sub ] |
必選 缺省情況下，管理VLAN接口無IP地址 |
|
配置靜態路由 |
ip route-static ip-address { mask | mask-length } { interface-type interface-number | next-hop
} [ preference preference-value ] [ reject | blackhole ] [ description text ] |
可選 |
注意：
l 交換機管理VLAN使用的vlan-id，應與該交換機作為集群管理設備時使用management-vlan vlan-id命令配置的集群管理VLAN的vlan-id保持一致，否則會導致配置失敗。有關集群的詳細介紹請參見“Cluster”的相關部分。
l VLAN接口的詳細介紹請參見“VLAN”相關部分的說明。
用戶希望通過Telnet方式對交換機Switch A進行遠程管理，這就需要滿足以下條件：Switch A上有IP地址；Switch A與遠程Telnet用戶間路由可達。
因此交換機上需做如下配置：
l
設置Switch A上管理VLAN接口的IP地址
l
設置缺省路由
圖1-1 配置管理VLAN組網圖
& 說明：
以下配置需要當前用戶通過Console口登錄到Switch A後進行。
# 進入係統視圖。
<H3C> system-view
# 創建VLAN 10，並指定VLAN 10為交換機的管理VLAN。
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] management-vlan 10
# 創建交換機管理VLAN 10的VLAN接口並進入VLAN接口視圖。
[H3C] interface vlan-interface 10
# 配置管理VLAN 10接口的IP地址為1.1.1.1/24。
[H3C-Vlan-interface10] ip address 1.1.1.1 255.255.255.0
[H3C-Vlan-interface10] quit
# 配置缺省路由。
[H3C] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
表1-2 管理VLAN配置顯示和維護
|
操作 |
命令 |
說明 |
|
查看管理VLAN接口IP的相關信息 |
display ip interface [ brief ] [ Vlan-interface
[ vlan-id ] ] |
可選 display命令可以在任意視圖下執行 |
|
查看管理VLAN接口的相關信息 |
display interface Vlan-interface [ vlan-id ] |
|
|
查看路由表摘要信息 |
display ip routing-table [ | { begin | exclude | include } regular-expression
] |
|
|
查看路由表詳細信息 |
display ip routing-table verbose |
|
|
查看指定目的地址的路由 |
display ip routing-table ip-address [ mask ] [ longer-match ] [ verbose ] |
|
|
查看指定目的地址範圍內的路由 |
display ip routing-table ip-address1 mask1 ip-address2 mask2 [ verbose ] |
|
|
查看指定協議的路由信息 |
display ip routing-table protocol protocol [ inactive | verbose ] |
|
|
查看通過指定基本訪問控製列表過濾的路由 |
display ip routing-table acl acl-number [ verbose ] |
|
|
查看通過指定前綴列表過濾的路由 |
display ip routing-table ip-prefix ip-prefix-name [ verbose
] |
|
|
查看樹形式路由表 |
display ip routing-table radix |
|
|
查看路由表的統計信息 |
display ip routing-table statistics |
|
|
刪除路由表的統計信息 |
reset
ip routing-table statistics protocol { all | protocol } |
reset命令在用戶視圖下執行 |
|
刪除所有靜態路由 |
delete static-routes all |
delete命令在係統視圖下執行 |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
