回复“1024”获取整理的学习资料分类!
1说明
之前介绍了思科 华为 H3C的VLAN间路由,它们都是在三层交换机上面启用VLAN接口来实现各自VLAN的流量转发,这次主要讲解下VLAN接口的几个注意的地方,有时候为什么会down,哪几个需要手动开启的,以及up的几个条件。
2直接创建VLAN接口是否可行?
Cisco交换机
可以看到Cisco交换机没有创建对应的VLAN,还是可以创建SVI接口,但是状态都是 down down,这个原因在后面会依次说明。
华为交换机与H3C交换机
可以看到华为与H3C的交换机没有创建VLAN 2,进入VLAN 2的接口会提示由于VLAN 2不存在,所以进不去。(华为新版本改变了,就算没有vlan一样可以创建与接口加入vlan)
(SVI)接口什么时候接口会up up的状态?
无论是Cisco,华为 H3C的设备上面VLAN 2都没有任何接口存在,所以让VLAN接口up up起来的第二个原因,就得有接口存在VLAN内。
Cisco交换机
已经up up 了。
华为交换机
当配置了接口加入VLAN 2后,接口已经up了。
H3C交换机
可以看到Cisco 华为 H3C交换机把对应的接口加入了VLAN,已经都已经up,up了。
(SVI)接口是否会受到物理接口的状态影响
可以看到之前加入的时候vlanif,物理接口都是up的,所以(SVI)接口up了,那么把接口关闭了看看。
当把接口关闭后
发现都down了,所以创建(SVI)接口的第二个步骤是,把需要的二层接口加入到对应的VLAN,而且该物理接口必须是up的。
5除了接口一台,trunk以及华为 H3C 接口需要注意哪些问题?
之前已经演示过接口,这里说下创建的trunk演示,后面提及下。这里在增加几个VLAN接口,3与4
Cisco 交换机
华为交换机
可以看到华为交换机定义了trunk,但是接口都是down的。
H3C交换机
H3C交换机也是一样,定义了trunk,都是down的。
这就是华为 H3C交换机与思科交换机不一样的地方,Cisco 交换机的trunk,。默认是允许所有VLAN通过,而华为 H3C的trunk,默认只允许了VLAN 1,这里一定要注意,所以这里华为 H3C的让它们up起来,就得把VLAN 2~4放行。
可以看到允许了对应的VLAN后,已经全部up up了。
接口
可以看到只要untag或者 tag对应的VLAN后,都已经up了,至于用untag还是tag根据需求决定即可。
对于trunk或接口,一定要允许它的VLAN通过,否则对应的接口不会up,思科默认是全部允许通过,而华为的trunk只允许VLAN 1。
6之前是先配置了IP的,如果没有配置IP会是什么状态?
可以看到,Cisco H3C交换机没有配置IP的时候,状态是up upvlanif,而华为的话 则是up down。
另外Cisco交换机的VLAN 1默认是关闭的,需要no ,其他SVI默认是no 的,而华为 H3C默认都不需要的。
7总结
(SVI)接口up与创建的步骤,虽然是基础东西,但是很多时候因为细节问题,忽略了,导致排错半天不知道是什么原因导致的。
1、创建需要的VLAN(在VLAN内可以看到存在的)
2、二层物理接口必须up,接口必须加入对应的VLAN,trunk的话思科交换机不需要注意,因为默认是允许所有VLAN流量通过,而华为 H3C交换机默认只允许VLAN 1,需要手动放行vlan 2~4。的话也一样允许对应的做tag或者untag即可。
3、创建(SVI),配置对应的IP地址即可。
4、华为新版本没创建vlan,在加入vlan以及的时候可以加入成功,而且没有任何提示,所以这个一定要注意。
8提问与分享(想提高自己,从独立思考与分享开始)
分享:大家在工作中遇到过配置VLAN什么样的囧事或者趣事,分享出你的故事~另外分享几个查看状态的命令
Cisco 交换机
show trunk:查看trunk的状态以及允许的VLAN通过
show F0/1 :查看该接口的二层特性
show ip int br:查看接口的状态以及IP地址
show vlan:查看VLAN 信息
华为交换机
vlan:查看vlan信息,以及加入的接口状况
port vlan:这个可以查看二层接口对应的接口类型以及加入的VLAN或者允许了哪些VLAN通过。
br:查看二层接口信息
ip int br:查看三层接口信息
H3C交换机
vlan:查看创建了哪些VLAN
vlan 1:查看VLAN 1下面有哪些接口加入
port (trunk | ):可以查看的类型以及trunk接口的类型允许的VLAN通过
br:查看二层接口
ip int br:查看三层接口