办公楼要进行装修同时对现有网络进行改造,目前核心交换机是思科产品后续用华为的产品替换,为了不影响办公,先用华为产品在临时办公地根据现有的网络配置组建一个网络,现在的用户把计算机搬过去插上网线就可以和原来一样上网。

  具体过程:

  在思科交换机上设置好Trunk口。

  conf t
  
  int gigabitethernet 6/8

  switchport mode trunk

  switchport trunk allow vlan all

  write
  exit

  在华为的5720上进行具体设置:

  1、设置一个Trunk口;
  interface GigabitEthernet 0/0/49 //指定某个光电口
  port link-type trunk         //设置trunk
  port trunk allow-pass vlan all //允许所有VLAN 通过

  或者

  interface GigabitEthernet0/0/49
  port link-type trunk
  port trunk allow-pass vlan 2 to 12 //允许Vlan2到Vlan12的访问通过
  2、配置路由

  ip route-static 0.0.0.0 0.0.0.0  路由地址    //设置静态路由
  3、设置交换机的地址,管理地址,开放访问模式;

  4、将每个接口(端口)上配置Vlan,对应到现有的Vlan,绑定IP地址、Mac地址、接口(端口)号。

    ⑴ 创建Vlan

    
      interface Vlan号
    ip address 网关地址 子网掩码
    
    ⑵进入具体接口,绑定Vlan即可。

      interface GigabitEthernet0/0/1
      port link-type access
      port default vlan 5
    ⑶绑定

      ip source check user-bind enable
      绑定IP地址、Mac地址、端口

      user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID

      如需要删除之前的绑定,可以输入
      undo user-b static ip-address #ip地址;   //删除端口、MAC地址绑定,也可以输出mac-address #mac地址
      user-bind static ip-address #ip地址 mac-address #mac地址 ; //指定ip地址和mac地址绑定,绑定类型可以端口,ip,mac自由组合

      //第一种:绑定IP和端口(加Vlan)

      user-bind static ip-address IP地址 interface GigabitEthernet 0/0/1 vlan ID

      //第二种:绑定Mac和端口(加Vlan)

      user-bind static mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID
      //第三种:绑定IP、Mac和端口(加Vlan)
      user-bind static ip-address IP地址 mac-address Mac地址 interface GigabitEthernet 0/0/1 vlan ID

      常用命令:

      quit              //退出配置界面

      save              //保存设置

      display this       //显示当前接口或者Vlan的配置

      display Current   //显示系统当前的配置

      undo 操作         //删除操作

      与思科操作类似,不熟悉命令后面加?,记不全命令加Tab。

          PS:进过试运行,机关楼网络出现问题,同时临时办公地的网络也有问题,虽然两边都可以正常上网。
          经过排查,可能是交换机设置出现问题,删除了临时办公点的Vlan里面的ip address 的设置,修改交换机的管理地址,两边的网络没有再出现问题,临时办公点的Vlan只需要绑定端口即可,不需要再对Vlan进行详细设置来确定子网。