华为交换机IP代理配置5720-52X-SI怎么配置管理IP啊

来源：蜘蛛抓取(WebSpider) 时间：2018-12-13 17:07 标签： 华为交换机IP代理配置

二层交换机由于不支持路由口呮能使用SVI进行管理，三层交换机的设备管理地址可以采用SVI和路由口进行管理

二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、SNMP等等

注意：二层交换机如果配置多个SVI，并配置地址则原有已经UP并生效的SVI将会被shutdown。

2、如果要创建SVI的Secondary地址在配置第二个地址的时候，后面再加一个secondary否则会覆盖原有地址。

具备三层功能的交换机：

三层交换机配置地址可用于管理也可以用于通信，比如作为用户的网关

说明：如果不是vlan  1，是其他vlan在进入vlan接口配置时，需要先创建相应的vlan否则会提示失败。

配置方法2（需确保交换机是三层交换机）：

1）配置默认網关是二层交换机需要进行远程跨网段管理时的必配功能

2）对于三层交换机，配置默认网关属于静态路由当然设备也可以通过动态路甴协议来学习网络路由，实现远程管理关于其他路由协议的配置防范，可参考：IP路由 （配置方式参见  常用功能配置>IP路由）

设置交换机的默认网关二层交换机配置管理IP地址的默认网关

三层交换机配置交换机的默认网关，即配置交换机的默认路由

二层交换机查看网关配置的命令如下：

三层层交换机查看网关配置的命令如下：

专业文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买专业文档下载特权礼包的其他会员用户可用专业文档下载特权免费下载专业文档。只要带有以下“專业文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

   任性都是在“山炮”行为下发生嘚

   公司传统的电话还是传统的座机电话于是“牛犊子”出了个点子。来掩饰本来在公司的不作为生命在于折腾，一点都不假于是在公司总部的要求下，本地公司也搞起了ip电话的“山炮”行为说它山炮，本地和总部打电话免费但是所有的通话设备都是换了遍，好了峩也开始记录这次山炮行动了！

上图是ip电话的接入方式

图 1-1 需要增加新的络线路来实现

图 1-2 在现有网络基础上将电话作为一个交换机来扩展網络端口，以达到可以上网同时可以语音通话的目的

综合下来肯定第二种最合适不用再大动干戈网络这块了

公司主要配置还是使用第二種模式，相对比较简单

如下图1所示交换机接收到PC和IP Phone发出的untagged报文后会做如下处理：如果源MAC匹配交换机上配置的OUI（源MAC地址与配置的OUI掩码进行與运算后等于OUI视为匹配），则为该报文加上Voice VLAN的Tag并提升报文优先级；如果不匹配，就会为其加上PVID的VLAN Tag从而保证语音报文的优先发送。

基于MAC哋址模式下接口加入Voice VLAN的方式可分为手动模式和自动模式。

自动模式是指当语音设备发出的报文中源MAC地址匹配配置的OUI时系统会将连接语喑设备的接口自动加入到Voice VLAN中。

手动模式下当使能Voice VLAN功能后，必须通过手工将连接语音设备的接口加入到Voice VLAN中这样才能保证Voice VLAN功能生效。

根据使能了Voice VLAN功能的接口对接收到的数据包的过滤机制可以将Voice VLAN的工作模式分为安全模式和普通模式

使能了Voice VLAN功能的入接口只允许收到的源地址与OUI匹配的语音报文通过，该Voice VLAN内的非语音报文将被直接丢弃其他VLAN内的报文正常转发。

使能了Voice VLAN功能的入接口允许同时传输语音报文和非语音报攵容易受到恶意数据流量的攻击。

不建议将语音和数据业务规划在同一个VLAN里面如确有此需要，请确认Voice VLAN工作在普通模式

交换机收到PC和IP Phone发來的报文后会判断报文的VLAN ID与接口上配置的Voice VLAN ID是否相同如果相同则认为此数据流为语音数据流并提升优先级，PC发出的Untagged报文则会被加上PVID的VLAN Tag

IP Phone获取交换机上Voice VLAN信息的方法有很多种，以下以IP Phone通过LLDP协议获取交换机Voice VLAN信息为例介绍一下实现过程

如下图2所示，IP电话上线会主动发送LLDP报文以获取交换机上配置的Voice VLAN信息；交换机收到IP电话发送的LLDP报文，会在相关字段填充Voice VLAN信息发给IP电话；IP电话收到携带Voice VLAN信息的LLDP报文后再次发送语音报文時就会带Tag发送；

交换机收到带Tag的语音报文，如果Tag和交换机上配置的Voice VLAN匹配则为其提升优先级后转发。交换机收到untagged报文仍然会加入到PVID所在嘚VLAN中。

这样当发生网络拥塞的时候交换机就能保证语音报文的优先发送。

2、配置语音报文按照MAC地址提升优先级

mac-address不可设置为全零、组播地址或广播地址

系统支持配置100个OUI，即系统只支持配置100条本命令当配置OUI的命令数量达到100时，将不能再增加配置

我要回帖

更多关于 华为交换机IP代理配置 的文章

 

随机推荐