华为Ensp交换机配置

在学习计算机网络时，动手实践环节，学习配置网络，故作此笔记。

PC1配置：

PC2配置：

交换机配置：
vlan batch 2 3 #同时新建两个VLAN：VLAN2和VLAN3
int g0/0/1 #进入g0/0/1这个端口配置，千兆以太网端口
port link-type access #将GigabitEthernet0/0/1端口设置为access类型
vlan 2 #进入vlan2进行设置
port g0/0/1 #将GigabitEthernet0/0/1端口加入VLAN2
q #退出vlan2设置
int g0/0/2 #进入g0/0/2这个端口配置，千兆以太网端口
port link-type access #将GigabitEthernet0/0/2端口设置为access类型
vlan 3 #进入vlan3进行设置
port g0/0/2 #将GigabitEthernet0/0/2端口加入VLAN3
q #退出vlan3设置
int g0/0/3 #进入g0/0/3这个端口配置，千兆以太网端口
port link-type trunk #将GigabitEthernet0/0/3端口设置为trunk类型
port trunk allow-pass vlan all #GigabitEthernet0/0/3端口允许所有VLAN通过
q #GigabitEthernet0/0/3端口属于默认VLAN：VLAN1
int vlanif 1
ip add 192.168.3.1 24 #设置VLAN1的虚端口IP和掩码
int vlanif 2
ip add 192.168.1.1 24 #设置VLAN2的虚端口IP和掩码
int vlanif 3
ip add 192.168.2.1 24 #设置VLAN3的虚端口IP和掩码
q
ip route-static 0.0.0.0 0 192.168.3.2 #加一条默认路由，下一跳是路由器R1的Ethernet0/0/0端口

此时设置工作完成.
PC1在192.168.1.0/24这个网络中，其ip地址为192.168.1.2，网关为192.168.1.1
PC2在192.168.2.0/24这个网络中，其ip地址为192.168.2.2，网关为192.168.2.1
交换器的g0/0/1端口为192.168.1.0/24网络的网关，其虚拟ip地址为192.168.1.1。
此端口为access端口。
交换器的g0/0/2端口为192.168.2.0/24网络的网关，其虚拟ip地址为192.168.2.1。
此端口为access端口。
交换器的g0/0/2端口为192.168.2.0/24网络的网关，其虚拟ip地址为192.168.2.1。
此端口为trunk端口。

一 端口类型

1 Access用户模式

2 Trunk链路模式

3 Hybrid模式（跟Trunk很类似但比trunk高级）

二 端口介绍

2.1 Access类型端口：

只允许默认vlan的以太网帧，也就是说只能属于一个vlan，Access端口在收到以太网帧后打上vlan标签，转发时在剥离vlan标签，一般情况下一端连接的是计算机。

2.2 Trunk类型端口：

可以允许多个vlan通过，可以接受并转发多个vlan的报文一般作用于交换机之间连接的端口，在网络的分层结构方面，trunk被解释为"端口聚合"，就是把多个物理端口捆绑在一起作为一个逻辑端口使用，作用可以扩展带宽和做链路的备份。

2.3 Hybrid类型端口：

Hybrid类型的端口跟trunk类型的端口很相似，也是可以允许多个vlan通过，可以接受和发送多个vlan的报文，可以作用于交换机之间，也可以作用于连接用户的计算机端口上，跟trunk端口不同的是，Hybrid端口可以允许多个vlan发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

三 处理过程

3.1接收报文时的处理：

Access端口：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的缺省VLAN，并进行交换转发,如果有则直接丢弃.（一般来讲Access端口接收到的是标准的以太网帧）

trunk端口：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的缺省VLAN，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃

hybrid端口：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的缺省VLAN，并进行交换转发；如果有，判断该hybrid端口是否允许该VLAN的数据进入，如果可以则转发，否则丢弃

3.2发送报文时的处理：

Access端口：将报文的VLAN信息剥离，直接发送出去。

trunk端口：比较端口的缺省VLAN和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送该报文。

hybrid端口：判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag）。如果是untag则剥离VLAN信息再发送，如果是tag则直接发送。