vlan交换机配置学习

vectra2000

低端交换机典型配置实例V1.3
http://forum.h3c.com/thread-34023-1-1.html

如何配置能通过WEB管理华为S2403h-ei交换机
我是一个菜鸟，新买一个2403h-ei交换机。还没设ip地址及用户名密码，请问如何配置web管理交换机，要详细点的命令。

(H3C)system-view
[H3C] interface Vlan-interface 1（进入管理VLAN）
[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址）
[H3C-Vlan-interface1] ip address 10.153.17.82 255.255.255.0（配置以太网交换机管理VLAN的IP地址为10.153.17.82）
第二步：用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令。
通过Console口，添加以太网交换机的WEB用户，用户级别设为3（管理级用户）
[H3C] local-user admin（设置用户名为admin）
[H3C-luser-admin] service-type telnet level 3（设置级别3）
[H3C-luser-admin] password simple admin（设置密码admin）
配置交换机到网关的静态路由
[H3C] ip route-static 0.0.0.0 255.255.255.255 192.168.0.50 (网关的IP地址为192.168.0.50)


　标题：以太网端口三种链路类型：Access、Hybrid和Trunk

Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
在这里先要向大家阐明端口的缺省VLAN这个概念
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；
Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1
如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan”


Access link：只能允许某一个VLAN的untagged数据流通过。
Trunk link：允许多个VLAN的tagged数据流和某一个VLAN的untagged数据流通过。
Hybrid link：允许多个VLAN的tagged数据流和多个VLAN的untagged数据流通过。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/67950/showart_1079102.html