10 华三vlan技术介绍

AI 解析 -Kimi-ai

虚拟局域网（VLAN）技术是一种在物理网络基础上创建多个逻辑网络的技术。它允许网络管理员将一个物理网络分割成多个虚拟的局域网，这些局域网在逻辑上是隔离的，但实际上共享同一个物理网络基础设施。以下是对VLAN技术的一个详细介绍：

1. VLAN的定义和目的

VLAN（Virtual Local Area Network）即虚拟局域网，是一种将物理网络划分为多个逻辑网络的技术。每个VLAN是一个广播域，VLAN内的主机间可以相互通信，而VLAN间的通信则需要通过路由器或三层交换机等设备来实现58。

2. VLAN的工作原理

VLAN通过在数据帧上添加标签（VLAN ID）来区分不同的虚拟网络。交换机端口可以配置为属于特定的VLAN，并且交换机根据VLAN ID来决定数据帧的转发路径。VLAN ID的范围通常是1到4094，其中系统为BGroup保留32个34。

3. VLAN的端口类型

访问链接（Access Link）：端口只属于一个VLAN，且仅向该VLAN转发数据帧。通常连接终端设备，如电脑或打印机23。
汇聚链接（Trunk Link）：端口可以承载多个VLAN的数据流，通常用于连接交换机之间的链路34。

4. VLAN的优点

提高安全性：通过隔离敏感数据的用户组，降低泄露机密信息的可能性34。
优化性能：减少网络上不必要的流量，提高网络性能34。
成本效益：减少网络升级需求，提高带宽利用率，节约成本34。
灵活性和可扩展性：方便网络维护和管理，适应网络结构的变化1。

5. VLAN的应用场景

VLAN常用于大型企业或校园网络，可以按照部门、项目组或地理位置划分网络，以满足不同的业务需求和管理要求7。

6. VLAN的实现

VLAN可以通过网络交换机来实现。管理员可以在交换机上配置VLAN，并为每个端口指定VLAN ID。此外，还可以使用动态VLAN分配技术，根据网络设备的MAC地址动态分配VLAN13。

7. VLAN与传统网络的比较

与传统的共享介质的以太网相比，VLAN技术能够显著提高网络性能，减少广播风暴的影响，并提供更好的网络安全措施12。

8. VLAN的安全性

VLAN结合第三层第四层的交换使用，可以为网络提供较好的安全措施。不同VLAN之间的数据传输需要通过第三层路由，这样可以在网络层实现访问控制和安全策略1。

9. VLAN的管理和维护

VLAN提供了网络管理的灵活性，使得网络设备和用户的移动、添加和修改更加方便。同时，VLAN简化了项目管理和应用管理，便于确定升级网络服务的影响范围34。

通过以上介绍，我们可以看到VLAN技术在现代网络设计和管理中扮演着重要角色，它不仅提高了网络的安全性和性能，还为网络的灵活性和可扩展性提供了有力支持。

VLAN的三大接口类型为Access、Trunk和Hybrid，它们在不同的网络设备厂商中操作基本相似，但具体的命令可能会有所区别。以下是针对华三(H3C)、华为、思科和锐捷(Ruijie)的VLAN接口配置的基本操作和实例展示：

vlan 三大接口在华三华为思科锐键如何操作实例展示

华三(H3C)

Access接口：用于终端设备，只能传输属于单一VLAN的未标记帧。

system-view interface GigabitEthernet 0/0/1 port link-type access port default vlan 10
Trunk接口：可以传输多个VLAN的标记帧。

interface GigabitEthernet 0/0/1 port link-type trunk port trunk permit vlan all
Hybrid接口：可以传输多个VLAN的标记帧和未标记帧。

interface GigabitEthernet 0/0/1 port link-type hybrid port hybrid vlan 10 untagged port hybrid vlan all tagged

华为

Access接口：配置接口加入指定VLAN。

system-view interface Ethernet 0/0/1 port link-type access port default vlan 10
Trunk接口：配置接口允许多个VLAN通过。

interface Ethernet 0/0/1 port link-type trunk port trunk allow-pass vlan 10 20
Hybrid接口：配置接口允许多个VLAN通过，并指定PVID（端口默认VLAN）。

interface Ethernet 0/0/1 port link-type hybrid port hybrid pvid vlan 10 port hybrid untagged vlan 10

思科1

Access接口：将端口配置为仅属于一个VLAN。

interface FastEthernet0/1 switchport mode access switchport access vlan 10
Trunk接口：允许多个VLAN通过。

interface FastEthernet0/1 switchport mode trunk switchport trunk allowed vlan all
Hybrid接口：类似于Trunk，但可以对单个VLAN使用未标记帧。

interface FastEthernet0/1 switchport mode trunk switchport trunk allowed vlan all

思科设备中没有直接称为Hybrid端口的配置，但可以通过配置Trunk端口并使用BPDUs（桥协议数据单元）来实现类似Hybrid端口的行为。

锐捷(Ruijie)78

锐捷设备的配置与华为类似，但命令的语法可能略有不同。以下是锐捷设备的基本VLAN接口配置：

Access接口：

system-view interface GigabitEthernet 0/1 port access vlan 10
Trunk接口：

interface GigabitEthernet 0/1 port trunk vlan 10 20
Hybrid接口：

interface GigabitEthernet 0/1 port hybrid vlan 10 untagged port hybrid vlan all tagged

AI 解析-天工AI

天工AI——能搜、能聊、能写、能画的全能AI助手 - 聊天 (tiangong.cn)

VLAN技术的三大接口主要有以下三种：

Access接口：这种接口主要用于连接终端设备，比如主机或服务器。Access接口只能属于一个VLAN，所有通过此接口的数据都不会带有VLAN标签。当接收数据时，如果数据帧不带VLAN标签，则会使用接口的PVID（默认VLAN ID）作为标签，给数据帧打上标签。发送数据帧时，则会剥离VLAN标签。
Trunk接口：Trunk接口可以属于多个VLAN，同一时间可以传输多个VLAN的数据帧。接收数据帧时，会检查数据帧中的VLAN标签，判断是否允许这个VLAN标签通过，如果允许则接收数据帧，否则丢弃数据帧。发送数据帧时，可以选择是否携带VLAN标签。
Hybrid接口：Hybrid接口既可以连接用户终端，也可以连接交换机/路由器。它可以像Access接口一样，发送出去的数据不携带标签，也可以像Trunk接口一样，发送出去的数据携带标签。Hybrid接口可以灵活控制接口上发送的数据帧是否携带标签。

以上三种接口各有特点和适用场景，选择哪种接口取决于具体的网络设计和需求。

VLAN概述

VLAN（Virtual Local Area Network，虚拟局域网）是一种在以太网上实现虚拟网络的技术。它可以把一个物理LAN划分成多个逻辑的LAN——VLAN，每个VLAN都是一个广播域。处于同一VLAN的主机能够直接互通，而处于不同VLAN的主机则不能直接互通。

VLAN在华三设备中的应用

华三设备支持VLAN技术的应用，可以通过设备端口来定义VLAN成员，将指定端口加入到指定VLAN中，该端口就可以转发该VLAN的报文。

VLAN的配置

在华三设备中，VLAN的配置主要包括查看VLAN摘要信息、创建VLAN、将端口加入VLAN以及配置端口类型等步骤。

查看VLAN摘要信息：在配置VLAN之前，我们需要先查看当前设备的VLAN摘要信息，以了解当前的VLAN配置情况。
创建VLAN：通过命令vlan vlan id进入VLAN视图，其中vlan id为要创建的VLAN的ID。在VLAN视图中，我们可以进行VLAN的命名、配置端口等操作。
将端口加入VLAN：在VLAN视图中，通过命令port port id将指定的端口加入到当前VLAN中。这样，该端口就可以传输属于该VLAN的数据包了。
配置端口类型：华三设备的端口链路类型分为三种，包括Access、Trunk和Hybrid。在端口加入某VLAN时，对不同链路类型的端口加入的端口列表要求不同。

VLAN的优势

VLAN的主要优势在于限制广播域、增强局域网的安全性以及灵活构建虚拟工作组。具体来说，VLAN将广播报文限制在同一个VLAN内，节省了带宽，提高了网络处理能力。同时，VLAN间的二层报文是相互隔离的，即一个VLAN内的主机不能和其他VLAN内的主机直接通信，如果不同VLAN要进行通信，则需通过路由器或三层交换机等三层设备。此外，通过VLAN可以将不同的主机划分到不同的工作组，同一工作组的主机可以位于不同的物理位置，网络构建和维护更方便灵活。

vlan 三大接口在华三华为思科如何操作实例展示

对于华三设备：

进入系统视图：system-view
创建VLAN：vlan <vlan-id>
将接口分配给VLAN：interface <interface-type> <interface-number>，然后 port link-type access 或 port link-type trunk
配置接口所属的VLAN：port default vlan <vlan-id>
退出接口配置模式：quit
保存配置：save

对于华为设备：

对于思科设备：

进入全局配置模式：(config)#
创建VLAN：vlan <vlan-id>
将接口分配给VLAN：interface <interface-type> <interface-number>，然后 switchport mode access 或 switchport mode trunk
指定接口属于哪个VLAN：switchport access vlan <vlan-id> 或 switchport trunk allowed vlan <vlan-id>
退出接口配置模式：exit
保存配置：write memory 或 copy running-config startup-config

华三实操

01 将vlan编号加入到对应的access接口

[SW1-VLAN]interface  g
[SW1-VLAN]interface  GigabitEthernet  1/0/1
[SW1-VLAN-GigabitEthernet1/0/1]po
[SW1-VLAN-GigabitEthernet1/0/1]port li
[SW1-VLAN-GigabitEthernet1/0/1]port link-ty
[SW1-VLAN-GigabitEthernet1/0/1]port link-type  ?
  access  Set the link type to access
  hybrid  Set the link type to hybrid
  trunk   Set the link type to trunk

[SW1-VLAN-GigabitEthernet1/0/1]port link-type  a
[SW1-VLAN-GigabitEthernet1/0/1]port link-type  access
[SW1-VLAN-GigabitEthernet1/0/1]po
[SW1-VLAN-GigabitEthernet1/0/1]port a
[SW1-VLAN-GigabitEthernet1/0/1]port access v
[SW1-VLAN-GigabitEthernet1/0/1]port access vlan  2
[SW1-VLAN-GigabitEthernet1/0/1]dis
[SW1-VLAN-GigabitEthernet1/0/1]display  th
[SW1-VLAN-GigabitEthernet1/0/1]display  this
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 port access vlan 2
 combo enable fiber
#
return
[SW1-VLAN-GigabitEthernet1/0/1]de
[SW1-VLAN-GigabitEthernet1/0/1]description 我将vlan2加入到了1/0/1
[SW1-VLAN-GigabitEthernet1/0/1]dis
[SW1-VLAN-GigabitEthernet1/0/1]display  t
[SW1-VLAN-GigabitEthernet1/0/1]display  trill
                                              ^
 % Incomplete command found at '^' position.
[SW1-VLAN-GigabitEthernet1/0/1]dis
[SW1-VLAN-GigabitEthernet1/0/1]display  th
[SW1-VLAN-GigabitEthernet1/0/1]display  this
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 description 我将vlan2加入到了1/0/1
 port access vlan 2
 combo enable fiber
#
return
[SW1-VLAN-GigabitEthernet1/0/1]

02 将vlan加入到对应的trunk口

[SW1-VLAN]interface  GigabitEthernet  1/0/2
[SW1-VLAN-GigabitEthernet1/0/2]dis
[SW1-VLAN-GigabitEthernet1/0/2]display  th
[SW1-VLAN-GigabitEthernet1/0/2]display  this
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 combo enable fiber
#
return
[SW1-VLAN-GigabitEthernet1/0/2]po
[SW1-VLAN-GigabitEthernet1/0/2]port li
[SW1-VLAN-GigabitEthernet1/0/2]port link-t
[SW1-VLAN-GigabitEthernet1/0/2]port link-type  t
[SW1-VLAN-GigabitEthernet1/0/2]port link-type  trunk
[SW1-VLAN-GigabitEthernet1/0/2]po
[SW1-VLAN-GigabitEthernet1/0/2]port t
[SW1-VLAN-GigabitEthernet1/0/2]port trunk  pe
[SW1-VLAN-GigabitEthernet1/0/2]port trunk  permit  v
[SW1-VLAN-GigabitEthernet1/0/2]port trunk  permit  vlan  3
[SW1-VLAN-GigabitEthernet1/0/2]dis
[SW1-VLAN-GigabitEthernet1/0/2]display  th
[SW1-VLAN-GigabitEthernet1/0/2]display  this
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan 1 3
 combo enable fiber
#
return
[SW1-VLAN-GigabitEthernet1/0/2]

03 将vlan加入到 Hybrid 接口

[SW1-VLAN]interface  GigabitEthernet  1/0/3
[SW1-VLAN-GigabitEthernet1/0/3]po
[SW1-VLAN-GigabitEthernet1/0/3]port li
[SW1-VLAN-GigabitEthernet1/0/3]port link-t
[SW1-VLAN-GigabitEthernet1/0/3]port link-type  h
[SW1-VLAN-GigabitEthernet1/0/3]port link-type  hybrid
[SW1-VLAN-GigabitEthernet1/0/3]po
[SW1-VLAN-GigabitEthernet1/0/3]port hy
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  v
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  100
                                                      ^
 % Incomplete command found at '^' position.
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  ?
  INTEGER<1-4094>  VLAN ID

[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  4
                                                    ^
 % Incomplete command found at '^' position.
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  4 ?
  INTEGER<1-4094>  VLAN ID
  tagged           Assign the port to tagged VLANs
  to               Range of VLAN IDs
  untagged         Assign the port to untagged VLANs

[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  4  t
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  4  ta
[SW1-VLAN-GigabitEthernet1/0/3]port hybrid  vlan  4  tagged
[SW1-VLAN-GigabitEthernet1/0/3]dis
[SW1-VLAN-GigabitEthernet1/0/3]display  th
[SW1-VLAN-GigabitEthernet1/0/3]display  this
#
interface GigabitEthernet1/0/3
 port link-mode bridge
 port link-type hybrid
 port hybrid vlan 4 tagged
 port hybrid vlan 1 untagged
 combo enable fiber
#
return

[SW1-VLAN]vlan 1212
[SW1-VLAN-vlan1212]de
[SW1-VLAN-vlan1212]description  编号 1212
[SW1-VLAN-vlan1212]te
[SW1-VLAN-vlan1212]quit
[SW1-VLAN]int
[SW1-VLAN]interface  g
[SW1-VLAN]interface  GigabitEthernet  1/0/12
[SW1-VLAN-GigabitEthernet1/0/12]po
[SW1-VLAN-GigabitEthernet1/0/12]port li
[SW1-VLAN-GigabitEthernet1/0/12]port link-ty
[SW1-VLAN-GigabitEthernet1/0/12]port link-type  h
[SW1-VLAN-GigabitEthernet1/0/12]port link-type  hybrid
[SW1-VLAN-GigabitEthernet1/0/12]po
[SW1-VLAN-GigabitEthernet1/0/12]port h
[SW1-VLAN-GigabitEthernet1/0/12]port hybrid  v
[SW1-VLAN-GigabitEthernet1/0/12]port hybrid  vlan  1212 un
[SW1-VLAN-GigabitEthernet1/0/12]port hybrid  vlan  1212 untagged
[SW1-VLAN-GigabitEthernet1/0/12]dis
[SW1-VLAN-GigabitEthernet1/0/12]display  th
[SW1-VLAN-GigabitEthernet1/0/12]display  this
#
interface GigabitEthernet1/0/12
 port link-mode bridge
 port link-type hybrid
 port hybrid vlan 1 1212 untagged
 combo enable fiber
#
return

04 测试

[SW1-VLAN-GigabitEthernet1/0/12]display  this
#
interface GigabitEthernet1/0/12
 port link-mode bridge
 port link-type hybrid
 port hybrid vlan 1 1212 untagged
 combo enable fiber
#
return
[SW1-VLAN-GigabitEthernet1/0/12]quit
[SW1-VLAN]dis
[SW1-VLAN]display  vl
[SW1-VLAN]display  vlan a
[SW1-VLAN]display  vlan all
 VLAN ID: 1
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0001
 Name: VLAN 0001
 Tagged ports:
    None
 Untagged ports:
    FortyGigE1/0/53(D)                 FortyGigE1/0/54(D)
    GigabitEthernet1/0/2(D)            GigabitEthernet1/0/3(D)
    GigabitEthernet1/0/4(D)            GigabitEthernet1/0/5(D)
    GigabitEthernet1/0/6(D)            GigabitEthernet1/0/7(D)
    GigabitEthernet1/0/8(D)            GigabitEthernet1/0/9(D)
    GigabitEthernet1/0/10(D)           GigabitEthernet1/0/11(D)
    GigabitEthernet1/0/12(D)           GigabitEthernet1/0/13(D)
    GigabitEthernet1/0/14(D)           GigabitEthernet1/0/15(D)
    GigabitEthernet1/0/16(D)           GigabitEthernet1/0/17(D)
    GigabitEthernet1/0/18(D)           GigabitEthernet1/0/19(D)
    GigabitEthernet1/0/20(D)           GigabitEthernet1/0/21(D)
    GigabitEthernet1/0/22(D)           GigabitEthernet1/0/23(D)
    GigabitEthernet1/0/24(D)           GigabitEthernet1/0/25(D)
    GigabitEthernet1/0/26(D)           GigabitEthernet1/0/27(D)
    GigabitEthernet1/0/28(D)           GigabitEthernet1/0/29(D)
    GigabitEthernet1/0/30(D)           GigabitEthernet1/0/31(D)
    GigabitEthernet1/0/32(D)           GigabitEthernet1/0/33(D)
    GigabitEthernet1/0/34(D)           GigabitEthernet1/0/35(D)
    GigabitEthernet1/0/36(D)           GigabitEthernet1/0/37(D)
    GigabitEthernet1/0/38(D)           GigabitEthernet1/0/39(D)
    GigabitEthernet1/0/40(D)           GigabitEthernet1/0/41(D)
    GigabitEthernet1/0/42(D)           GigabitEthernet1/0/43(D)
    GigabitEthernet1/0/44(D)           GigabitEthernet1/0/45(D)
    GigabitEthernet1/0/46(D)           GigabitEthernet1/0/47(D)
    GigabitEthernet1/0/48(D)
    Ten-GigabitEthernet1/0/49(D)
    Ten-GigabitEthernet1/0/50(D)
    Ten-GigabitEthernet1/0/51(D)
    Ten-GigabitEthernet1/0/52(D)

 VLAN ID: 2
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0002
 Name: VLAN 0002
 Tagged ports:
    None
 Untagged ports:
    GigabitEthernet1/0/1(D)

 VLAN ID: 3
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0003
 Name: VLAN 0003
 Tagged ports:
    GigabitEthernet1/0/2(D)
 Untagged ports:
    None

 VLAN ID: 4
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0004
 Name: VLAN 0004
 Tagged ports:
    GigabitEthernet1/0/3(D)
 Untagged ports:
    None

 VLAN ID: 5
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0005
 Name: VLAN 0005
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 6
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0006
 Name: VLAN 0006
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 100
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0100
 Name: VLAN 0100
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 1212
 VLAN type: Static
 Route interface: Not configured
 Description: 编号 1212
 Name: VLAN 1212
 Tagged ports:
    None
 Untagged ports:
    GigabitEthernet1/0/12(D)

[SW1-VLAN]

[SW1-VLAN]display  interface  brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Primary IP        Description
InLoop0              UP   UP(s)    --
MGE0/0/0             DOWN DOWN     --
NULL0                UP   UP(s)    --
REG0                 UP   --       --

Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface            Link Speed     Duplex Type PVID Description
FGE1/0/53            DOWN 40G       A      A    1
FGE1/0/54            DOWN 40G       A      A    1
GE1/0/1              DOWN auto      A      A    2    我将vlan2加入到了1/
GE1/0/2              DOWN auto      A      T    1
GE1/0/3              DOWN auto      A      H    1
GE1/0/4              DOWN auto      A      A    1
GE1/0/5              DOWN auto      A      T    1
GE1/0/6              DOWN auto      A      A    1
GE1/0/7              DOWN auto      A      A    1
GE1/0/8              DOWN auto      A      A    1
GE1/0/9              DOWN auto      A      A    1
GE1/0/10             DOWN auto      A      A    1
GE1/0/11             DOWN auto      A      A    1
GE1/0/12             DOWN auto      A      H    1
GE1/0/13             DOWN auto      A      A    1
GE1/0/14             DOWN auto      A      A    1
GE1/0/15             DOWN auto      A      A    1
GE1/0/16             DOWN auto      A      A    1
GE1/0/17             DOWN auto      A      A    1
GE1/0/18             DOWN auto      A      A    1
GE1/0/19             DOWN auto      A      A    1
GE1/0/20             DOWN auto      A      A    1
GE1/0/21             DOWN auto      A      A    1
GE1/0/22             DOWN auto      A      A    1
GE1/0/23             DOWN auto      A      A    1
GE1/0/24             DOWN auto      A      A    1
GE1/0/25             DOWN auto      A      A    1
GE1/0/26             DOWN auto      A      A    1
GE1/0/27             DOWN auto      A      A    1
GE1/0/28             DOWN auto      A      A    1
GE1/0/29             DOWN auto      A      A    1
GE1/0/30             DOWN auto      A      A    1
GE1/0/31             DOWN auto      A      A    1
GE1/0/32             DOWN auto      A      A    1
GE1/0/33             DOWN auto      A      A    1
GE1/0/34             DOWN auto      A      A    1
GE1/0/35             DOWN auto      A      A    1
GE1/0/36             DOWN auto      A      A    1
GE1/0/37             DOWN auto      A      A    1
GE1/0/38             DOWN auto      A      A    1
GE1/0/39             DOWN auto      A      A    1
GE1/0/40             DOWN auto      A      A    1
GE1/0/41             DOWN auto      A      A    1
GE1/0/42             DOWN auto      A      A    1
GE1/0/43             DOWN auto      A      A    1
GE1/0/44             DOWN auto      A      A    1
GE1/0/45             DOWN auto      A      A    1
GE1/0/46             DOWN auto      A      A    1
GE1/0/47             DOWN auto      A      A    1
GE1/0/48             DOWN auto      A      A    1
XGE1/0/49            DOWN 10G       F      A    1
XGE1/0/50            DOWN 10G       F      A    1
XGE1/0/51            DOWN 10G       F      A    1
XGE1/0/52            DOWN 10G       F      A    1


<SW1-VLAN>display  vlan brief
Brief information about all VLANs:
Supported Minimum VLAN ID: 1
Supported Maximum VLAN ID: 4094
Default VLAN ID: 1
VLAN ID   Name                             Port
1         VLAN 0001                        FGE1/0/53(D)   FGE1/0/54(D)
                                           GE1/0/2(D)   GE1/0/3(D)   GE1/0/4(D)  
                                           GE1/0/5(D)   GE1/0/6(D)   GE1/0/7(D)  
                                           GE1/0/8(D)   GE1/0/9(D)   GE1/0/10(D) 
                                           GE1/0/11(D)   GE1/0/12(D)
                                           GE1/0/13(D)   GE1/0/14(D)
                                           GE1/0/15(D)   GE1/0/16(D)
                                           GE1/0/17(D)   GE1/0/18(D)
                                           GE1/0/19(D)   GE1/0/20(D)
                                           GE1/0/21(D)   GE1/0/22(D)
                                           GE1/0/23(D)   GE1/0/24(D)
                                           GE1/0/25(D)   GE1/0/26(D)
                                           GE1/0/27(D)   GE1/0/28(D)
                                           GE1/0/29(D)   GE1/0/30(D)
                                           GE1/0/31(D)   GE1/0/32(D)
                                           GE1/0/33(D)   GE1/0/34(D)
                                           GE1/0/35(D)   GE1/0/36(D)
                                           GE1/0/37(D)   GE1/0/38(D)
                                           GE1/0/39(D)   GE1/0/40(D)
                                           GE1/0/41(D)   GE1/0/42(D)
                                           GE1/0/43(D)   GE1/0/44(D)
                                           GE1/0/45(D)   GE1/0/46(D)
                                           GE1/0/47(D)   GE1/0/48(D)
                                           XGE1/0/49(D)   XGE1/0/50(D)
                                           XGE1/0/51(D)   XGE1/0/52(D)
2         VLAN 0002                        GE1/0/1(D)
3         VLAN 0003                        GE1/0/2(D)   GE1/0/25(D)
4         VLAN 0004                        GE1/0/3(D)
5         VLAN 0005
6         VLAN 0006
100       VLAN 0100
1212      VLAN 1212                        GE1/0/12(D)

05 批量操作接口

[SW1-VLAN]interface  range  GigabitEthernet  1/0/4 to
[SW1-VLAN]interface  range  GigabitEthernet  1/0/4 to  g
[SW1-VLAN]interface  range  GigabitEthernet  1/0/4 to  GigabitEthernet  1/0/25
[SW1-VLAN-if-range]po
[SW1-VLAN-if-range]port li
[SW1-VLAN-if-range]port link-ty
[SW1-VLAN-if-range]port link-type  a
[SW1-VLAN-if-range]port link-type  access
[SW1-VLAN-if-range]po
[SW1-VLAN-if-range]port a
[SW1-VLAN-if-range]port access v
[SW1-VLAN-if-range]port access vlan  100
[SW1-VLAN-if-range]
[SW1-VLAN-if-range]
[SW1-VLAN-if-range]dis
[SW1-VLAN-if-range]display  th
[SW1-VLAN-if-range]display  this
#
interface GigabitEthernet1/0/4
 port link-mode bridge
 port access vlan 100
 combo enable fiber
#
return
[SW1-VLAN-if-range]quit
[SW1-VLAN]dis
[SW1-VLAN]display  vl
[SW1-VLAN]display  vlan a
[SW1-VLAN]display  vlan all
 VLAN ID: 1
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0001
 Name: VLAN 0001
 Tagged ports:
    GigabitEthernet1/0/1(U)
 Untagged ports:
    FortyGigE1/0/53(D)                 FortyGigE1/0/54(D)
    GigabitEthernet1/0/2(U)            GigabitEthernet1/0/3(U)
    GigabitEthernet1/0/26(D)           GigabitEthernet1/0/27(D)
    GigabitEthernet1/0/28(D)           GigabitEthernet1/0/29(D)
    GigabitEthernet1/0/30(D)           GigabitEthernet1/0/31(D)
    GigabitEthernet1/0/32(D)           GigabitEthernet1/0/33(D)
    GigabitEthernet1/0/34(D)           GigabitEthernet1/0/35(D)
    GigabitEthernet1/0/36(D)           GigabitEthernet1/0/37(D)
    GigabitEthernet1/0/38(D)           GigabitEthernet1/0/39(D)
    GigabitEthernet1/0/40(D)           GigabitEthernet1/0/41(D)
    GigabitEthernet1/0/42(D)           GigabitEthernet1/0/43(D)
    GigabitEthernet1/0/44(D)           GigabitEthernet1/0/45(D)
    GigabitEthernet1/0/46(D)           GigabitEthernet1/0/47(D)
    GigabitEthernet1/0/48(D)
    Ten-GigabitEthernet1/0/49(D)
    Ten-GigabitEthernet1/0/50(D)
    Ten-GigabitEthernet1/0/51(D)
    Ten-GigabitEthernet1/0/52(D)

 VLAN ID: 11
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0011
 Name: VLAN 0011
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 22
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0022
 Name: VLAN 0022
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 33
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0033
 Name: VLAN 0033
 Tagged ports:
    None
 Untagged ports:
    None

 VLAN ID: 100
 VLAN type: Static
 Route interface: Not configured
 Description: VLAN 0100
 Name: VLAN 0100
 Tagged ports:
    None
 Untagged ports:
    GigabitEthernet1/0/4(D)            GigabitEthernet1/0/5(D)
    GigabitEthernet1/0/6(D)            GigabitEthernet1/0/7(D)
    GigabitEthernet1/0/8(D)            GigabitEthernet1/0/9(D)
    GigabitEthernet1/0/10(D)           GigabitEthernet1/0/11(D)
    GigabitEthernet1/0/12(D)           GigabitEthernet1/0/13(D)
    GigabitEthernet1/0/14(D)           GigabitEthernet1/0/15(D)
    GigabitEthernet1/0/16(D)           GigabitEthernet1/0/17(D)
    GigabitEthernet1/0/18(D)           GigabitEthernet1/0/19(D)
    GigabitEthernet1/0/20(D)           GigabitEthernet1/0/21(D)
    GigabitEthernet1/0/22(D)           GigabitEthernet1/0/23(D)
    GigabitEthernet1/0/24(D)           GigabitEthernet1/0/25(D)

[SW1-VLAN]

06 vlan接口的配置

<SW1-VLAN>system-view
System View: return to User View with Ctrl+Z.
[SW1-VLAN]int
[SW1-VLAN]interface vl
[SW1-VLAN]interface Vlan-interface  ?
  <1-4094>  Vlan-interface interface number

[SW1-VLAN]interface Vlan-interface  1
[SW1-VLAN-Vlan-interface1]%May  5 20:54:41:686 2024 SW1-VLAN IFNET/3/PHY_UPDOWN: Physical state on the interface Vlan-interface1 changed to up.
%May  5 20:54:41:686 2024 SW1-VLAN IFNET/5/LINK_UPDOWN: Line protocol state on the interface Vlan-interface1 changed to up.

[SW1-VLAN-Vlan-interface1]dis
[SW1-VLAN-Vlan-interface1]display  th
[SW1-VLAN-Vlan-interface1]display  this
#
interface Vlan-interface1
#
return
[SW1-VLAN-Vlan-interface1]ip
[SW1-VLAN-Vlan-interface1]ip
[SW1-VLAN-Vlan-interface1]ip ad
[SW1-VLAN-Vlan-interface1]ip address  192.168.1.23 24
[SW1-VLAN-Vlan-interface1]de
[SW1-VLAN-Vlan-interface1]description 这是 接口的IP地址 192.168.1.23
[SW1-VLAN-Vlan-interface1]un
[SW1-VLAN-Vlan-interface1]undo s
[SW1-VLAN-Vlan-interface1]undo sh
[SW1-VLAN-Vlan-interface1]undo shutdown
[SW1-VLAN-Vlan-interface1]sh
[SW1-VLAN-Vlan-interface1]show
[SW1-VLAN-Vlan-interface1]shutdown
[SW1-VLAN-Vlan-interface1]%May  5 20:56:11:048 2024 SW1-VLAN IFNET/3/PHY_UPDOWN: Physical state on the interface Vlan-interface1 changed to down.
%May  5 20:56:11:048 2024 SW1-VLAN IFNET/5/LINK_UPDOWN: Line protocol state on the interface Vlan-interface1 changed to down.

[SW1-VLAN-Vlan-interface1]u
[SW1-VLAN-Vlan-interface1]undo s
[SW1-VLAN-Vlan-interface1]undo sh
[SW1-VLAN-Vlan-interface1]undo shutdown
[SW1-VLAN-Vlan-interface1]%May  5 20:56:18:365 2024 SW1-VLAN IFNET/3/PHY_UPDOWN: Physical state on the interface Vlan-interface1 changed to up.
%May  5 20:56:18:365 2024 SW1-VLAN IFNET/5/LINK_UPDOWN: Line protocol state on the interface Vlan-interface1 changed to up.

[SW1-VLAN-Vlan-interface1]dis
[SW1-VLAN-Vlan-interface1]display  th
[SW1-VLAN-Vlan-interface1]display  this
#
interface Vlan-interface1
 description 这是接接口的IP地址 192.168.1.23
 ip address 192.168.1.23 255.255.255.0
#
return
[SW1-VLAN-Vlan-interface1]ping 192.168.1.1
Ping 192.168.1.1 (192.168.1.1): 56 data bytes, press CTRL+C to break
56 bytes from 192.168.1.1: icmp_seq=0 ttl=255 time=1.031 ms
56 bytes from 192.168.1.1: icmp_seq=1 ttl=255 time=0.547 ms
56 bytes from 192.168.1.1: icmp_seq=2 ttl=255 time=0.458 ms
56 bytes from 192.168.1.1: icmp_seq=3 ttl=255 time=0.442 ms
56 bytes from 192.168.1.1: icmp_seq=4 ttl=255 time=0.444 ms

07 vlan 表的维护

操作	命令
显示VLAN接口相关信息	display interface [ vlan-interface [ interface-number ] ] [ brief [ description
显示端口关联的子网VLAN的信息	display ip-subnet-vlan interface { interface-type interface-number1 [ to interface-type interface-number2 ]
显示指定的或所有子网VLAN的信息	display ip-subnet-vlan vlan { vlan-id1 [ to vlan-id2 ]
显示MAC VLAN表项	display mac-vlan { all
显示所有开启了MAC VLAN功能的接口	display mac-vlan interface
显示设备上存在的Hybrid或Trunk端口	display port { hybrid
显示端口关联的协议VLAN的信息	display protocol-vlan interface { interface-type interface-number1 [ to interface-type interface-number2 ]
显示指定的或所有协议VLAN的信息	display protocol-vlan vlan { vlan-id1 [ to vlan-id2 ]
显示VLAN相关信息	display vlan [ vlan-id1 [ to vlan-id2 ]
显示设备上所有已创建VLAN的概要信息	display vlan brief
显示创建的VLAN组及其VLAN成员列表	display vlan-group [ group-name ]
清除VLAN接口的统计信息	reset counters interface [ vlan-interface [ interface-number ] ]

08 端口隔离


<SW1-VLAN>sys
<SW1-VLAN>system-view
System View: return to User View with Ctrl+Z.
[SW1-VLAN]po
[SW1-VLAN]port-is
[SW1-VLAN]port-isolate  ?
  group  Specify a port isolation group

[SW1-VLAN]port-isolate  g
[SW1-VLAN]port-isolate  group  ?
  INTEGER<1-8>  Port isolation group ID

[SW1-VLAN]port-isolate  group  2
[SW1-VLAN]int
[SW1-VLAN]interface g
[SW1-VLAN]interface GigabitEthernet  1/0/1
[SW1-VLAN-GigabitEthernet1/0/1]po
[SW1-VLAN-GigabitEthernet1/0/1]port-is
[SW1-VLAN-GigabitEthernet1/0/1]port-isolate  g
[SW1-VLAN-GigabitEthernet1/0/1]port-isolate gr
[SW1-VLAN-GigabitEthernet1/0/1]port-isolate en
[SW1-VLAN-GigabitEthernet1/0/1]port-isolate enable g
[SW1-VLAN-GigabitEthernet1/0/1]port-isolate enable group 2
[SW1-VLAN-GigabitEthernet1/0/1]quit
[SW1-VLAN]int
[SW1-VLAN]interface  g
[SW1-VLAN]interface  GigabitEthernet  1/0/2
[SW1-VLAN-GigabitEthernet1/0/2]po
[SW1-VLAN-GigabitEthernet1/0/2]port is
[SW1-VLAN-GigabitEthernet1/0/2]port-is
[SW1-VLAN-GigabitEthernet1/0/2]port-isolate  en
[SW1-VLAN-GigabitEthernet1/0/2]port-isolate  enable  g
[SW1-VLAN-GigabitEthernet1/0/2]port-isolate  enable  group  2
[SW1-VLAN-GigabitEthernet1/0/2]quit
[SW1-VLAN]int
[SW1-VLAN]interface  g
[SW1-VLAN]interface  GigabitEthernet 1/0/3
[SW1-VLAN-GigabitEthernet1/0/3]po
[SW1-VLAN-GigabitEthernet1/0/3]port-is
[SW1-VLAN-GigabitEthernet1/0/3]port-isolate  g
[SW1-VLAN-GigabitEthernet1/0/3]port-isolate  en
[SW1-VLAN-GigabitEthernet1/0/3]port-isolate  enable  g
[SW1-VLAN-GigabitEthernet1/0/3]port-isolate  enable  group  2
[SW1-VLAN-GigabitEthernet1/0/3]quit
[SW1-VLAN]dis
[SW1-VLAN]display po
[SW1-VLAN]display port-is
[SW1-VLAN]display port-isolate g
[SW1-VLAN]display port-isolate group  2
 Port isolation group information:
 Group ID: 2
 Group members:
    GigabitEthernet1/0/1          GigabitEthernet1/0/2
    GigabitEthernet1/0/3

[SW1-VLAN]

01 华三华为思科锐键交换机常用到的查询命令以表格的形式出来

以下是华三、华为、思科和锐捷交换机常用的查询命令表格：

功能	华三交换机命令	华为交换机命令	思科交换机命令	锐捷交换机命令
查看设备信息	display device	display device	show inventory	display device
查看接口信息	display interface brief	display interface brief	show interfaces status	display interface brief
查看VLAN信息	display vlan brief	display vlan brief	show vlan brief	display vlan brief
查看MAC地址表	display mac-address	display mac-address	show mac address-table	display mac-address
查看路由表	display ip routing-table	display ip routing-table	show ip route	display ip routing-table
查看ARP表	display arp	display arp	show arp	display arp
查看系统日志	display logbuffer	display logging buffer	show logging	display system alarm
查看系统时间	display clock	display clock	show clock	display clock

请注意，这些命令是基于常见的华三、华为、思科和锐捷交换机的一般命令，并不是特定于某个型号或固件版本。在实际操作中，您可能需要根据您的设备型号和固件版本查阅相关的官方文档来获取确切的命令。

02 华三华为思科锐键路由器常用到的查询命令以表格的形式出来

以下是一个表格，列出了华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）路由器常用的一些查询命令：

功能	Huawei	H3C	Cisco	Ruijie
查看设备信息	display device	display device	show inventory	display device
查看接口状态	display interface brief	display interface brief	show interfaces status	display interface brief
查看路由表	display ip routing-table	display ip routing-table	show ip route	display ip routing-table
查看 ARP 表	display arp	display arp	show arp	display arp
查看 MAC 地址表	display mac-address	display mac-address	show mac address-table	display mac-address
查看路由协议	display ip protocol-routing	display ip protocol-routing	show ip protocol-routing	display ip routing-table protocol
查看 BGP 信息	display bgp summary	display bgp summary	show bgp summary	display bgp summary
查看 OSPF 信息	display ospf peer	display ospf peer	show ip ospf neighbor	display ospf peer
查看访问控制列表	display access-control list	display access-control list	show access-lists	display access-list
查看用户列表	display user	display user	show users	display user
查看系统时间	display clock	display clock	show clock	display clock
查看日志	display logbuffer	display alarm	show logging buffer	display logbuffer

请注意，这些命令只是这些厂商路由器常用的一些查询命令，实际上还有很多其他的命令可以用于查看不同的信息。此外，不同型号和版本的路由器可能会有些许差异，具体使用时请参考相应的文档。

03 华三华为思科锐键动态路由协议常用到的查询命令以表格的形式出来

以下是华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）路由器上常用的动态路由协议查询命令的表格：

功能	Huawei	H3C	Cisco	Ruijie
查看 OSPF 邻居关系	display ospf peer	display ospf peer	show ip ospf neighbor	display ospf peer
查看 OSPF 路由表	display ospf routing-table	display ospf routing-table	show ip ospf database	display ospf routing-table
查看 OSPF 接口状态	display ospf interface	display ospf interface	show ip ospf interface	display ospf interface
查看 OSPF 区域信息	display ospf area	display ospf area	show ip ospf database	display ospf area
查看 BGP 邻居关系	display bgp peer	display bgp peer	show ip bgp summary	display bgp peer
查看 BGP 路由表	display bgp routing-table	display bgp routing-table	show ip bgp summary	display bgp routing-table
查看 BGP 属性	display bgp attribute	display bgp attribute	show ip bgp attributes	display bgp attribute
查看 IS-IS 邻居关系	display isis peer	display isis peer	show isis adjacency	display isis peer
查看 IS-IS 路由表	display isis routing-table	display isis routing-table	show isis database	display isis routing-table
查看 IS-IS 接口状态	display isis interface	display isis interface	show isis interface	display isis interface
查看 RIP 邻居关系	display rip peer	display rip peer	show ip rip neighbor	display rip peer
查看 RIP 路由表	display rip route	display rip route	show ip rip route	display rip route

请注意，这些命令只是这些厂商路由器常用的一些动态路由协议查询命令，实际上还有很多其他的命令可以用于查看不同的信息。此外，不同型号和版本的路由器可能会有些许差异，具体使用时请参考相应的文档。

04 华三华为思科锐键 NAT 常用到的查询命令以表格的形式出来

以下是华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）路由器上常用的NAT（网络地址转换）查询命令的表格：

功能	Huawei	H3C	Cisco	Ruijie
查看NAT配置信息	display nat	display nat	show run	display nat
查看NAT会话	display nat session	display nat session	show nat session	display nat session
查看NAT转换条目	display nat translation	display nat translation	show ip nat translations	display nat translation
查看NAT策略	display nat policy	display nat policy	show access-lists	display nat policy
查看NAT服务器	display nat server	display nat server	show run	display nat server
查看NAT客户机	display nat client	display nat client	show run	display nat client

请注意，这些命令只是这些厂商路由器常用的一些NAT查询命令，实际上还有很多其他的命令可以用于查看不同的信息。此外，不同型号和版本的路由器可能会有些许差异，具体使用时请参考相应的文档。

05 华三华为思科锐键 ACL 常用到的查询命令以表格的形式出来

以下是华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）路由器上常用的ACL（访问控制列表）查询命令的表格：

功能	Huawei	H3C	Cisco	Ruijie
查看ACL规则	display acl	display acl	show access-lists	display acl
查看ACL匹配情况	display acl statistics	display acl statistics	show access-lists	display acl statistics
查看ACL应用接口	display acl applied	display acl applied	show running-config	display acl applied
查看ACL规则明细	display acl rule detail	display acl rule detail	show access-lists	display acl rule detail
查看ACL统计信息	display acl statistics	display acl statistics	show access-lists	display acl statistics

请注意，这些命令只是这些厂商路由器常用的一些ACL查询命令，实际上还有很多其他的命令可以用于查看不同的信息。此外，不同型号和版本的路由器可能会有些许差异，具体使用时请参考相应的文档。

06 华三华为思科锐键防火墙常用到的查询命令以表格的形式出来

以下是华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）防火墙上常用的一些查询命令的表格：

功能	Huawei	H3C	Cisco	Ruijie
查看防火墙状态	display firewall status	display firewall status	show firewall status	display firewall status
查看安全策略	display security-policy	display security-policy	show security-policy	display security-policy
查看会话信息	display firewall session	display firewall session	show firewall session	display firewall session
查看威胁检测信息	display threat-detection	display threat-detection	show threat-detection	display threat-detection
查看入侵防御信息	display intrusion-prevention-system	display intrusion-prevention-system	show intrusion-prevention-system	display intrusion-prevention-system
查看病毒防御信息	display antivirus	display antivirus	show antivirus	display antivirus
查看URL过滤信息	display url-filtering	display url-filtering	show url-filtering	display url-filtering
查看邮件过滤信息	display mail-filtering	display mail-filtering	show mail-filtering	display mail-filtering
查看内容过滤信息	display content-filtering	display content-filtering	show content-filtering	display content-filtering
查看日志信息	display log	display log	show log	display log

请注意，这些命令只是这些厂商防火墙常用的一些查询命令，实际上还有很多其他的命令可以用于查看不同的信息。此外，不同型号和版本的防火墙可能会有些许差异，具体使用时请参考相应的文档。

07 华三华为思科锐键设备检查常用到的查询命令以表格的形式出来

以下是华三（Huawei）、华为（H3C）、思科（Cisco）和锐捷（Ruijie）设备上常用的一些设备检查查询命令的表格：

功能	Huawei	H3C	Cisco	Ruijie
查看设备状态	display device	display device	show device	display device
查看接口状态	display interface brief	display interface brief	show interfaces status	display interface brief
查看路由表	display ip routing-table	display ip routing-table	show ip route	display ip routing-table
查看 ARP 表	display arp	display arp	show arp	display arp
查看 MAC 地址表	display mac-address	display mac-address	show mac address-table	display mac-address
查看路由协议	display ip protocol-routing	display ip protocol-routing	show ip protocol-routing	display ip routing-table protocol
查看 BGP 信息	display bgp summary	display bgp summary	show bgp summary	display bgp summary
查看 OSPF 信息	display ospf peer	display ospf peer	show ip ospf neighbor	display ospf peer
查看访问控制列表	display access-control list	display access-control list	show access-lists	display access-list
查看用户列表	display user	display user	show users	display user
查看系统时间	display clock	display clock	show clock	display clock
查看日志	display logbuffer	display alarm	show logging buffer	display logbuffer