华为辅导：静态和动态的华为交换机vlan配置代码

会计考友

　如何进行华为交换机vlan配置，网络上有不少的方法，下面是华为交换机vlan配置方法的一个代码示例，希望对广大爱好者有帮助， 静态的或者动态的两者必须选择一个，后面是刚才华为交换机vlan配置号。 　　华为交换机vlan配置名称后我们要进入每一个端口来华为交换机vlan配置。在交换机中，要进入某个端口比如说第4个端口，要用 interface Ethernet 0/4，好的，结合上面给出的图我们让端口2、3、4和5属于VLAN2 ，端口17---22属于VLAN3 。命令是 vlan-membership static/ dynamic VLAN号 。静态的或者动态的两者必须选择一个，后面是刚才华为交换机vlan配置号。好的，我们看结果：
　　1900Switch(config)#interface ethernet 0/2
1 n9 ^& _& b7 m* I) e　　1900Switch(config-if)#vlan-membership static 2
6 w; R) U! G5 M! C4 n$ Y  n　　1900Switch(config-if)#int e0/3
9 f  U4 ~0 I2 c. l7 L) q5 A　　1900Switch(config-if)#vlan-membership static 2
: h9 Y2 [$ s" M4 @# [" w　　1900Switch(config-if)#int e0/4
3 N2 ^7 f- Z5 Q* x* R5 Y" ]/ \　　1900Switch(config-if)#vlan-membership static 2
6 ~' J; {# I( Y! Q! C8 R; a% J　　1900Switch(config-if)#int e0/5
' p* @1 i9 c+ n2 u　　1900Switch(config-if)#vlan-membership static 2
5 k  H$ ~3 X! h( F# R: Q8 Y7 ?8 P# \5 s　　1900Switch(config-if)#int e0/17
　　1900Switch(config-if)#vlan-membership static 3
" O: L- }0 u! W　　。。。。。。
　　1900Switch(config-if)#int e0/22
　　1900Switch(config-if)#vlan-membership static 3

' z1 x6 [1 E# K6 ^: o( s6 |　　1900Switch(config-if)#

会计考友

</p>　　好的，我们已经把华为交换机vlan配置都定义到了交换机的端口上了。这儿，我们只是配置的静态的，关于动态的，我们在后面会有提及的。到现在为止，我们已经把交换机的华为交换机vlan配置好了，怎么样，没有你想象的那么复杂吧：）。为了验证我们的配置，我们在特权模式使用 show vlan命令。输出如下：
& T  Z5 f  v  G# ?# L　　1900Switch(config)#show vlan
　　VLAN Name Status Ports
* H6 t" [7 a- x; ?　　1 default Enabled 1,6-16,22-24,AUI,A,B
; i& c( N' r; q& g  Q& v　　2 acconting Enabled 2-5
　　3 marketing Enabled 17-22
　　1002 fddi-default Suspended
　　1003 token-ring-defau Suspended
* i. P; ^2 r; _　　1004 fddinet-default Suspended
　　1005 trnet-default Suspended
　　这是一个24口的交换机，并且带有AUI和两个100兆端口（A、B），可以看出来，我们的设置已经正常工作了，什么，还要不要保存 running configure？当然不用了，交换机是即时自动保存的，所以不用我们使用命令来保存设置了。当然了，你也可以使用 show vlan vlan号 的命令来查看某个华为交换机vlan配置，比如show vlan 2 , show vlan 3.
　　还可以使用show vlan-membership ，改命令主要是显示交换机上的每一个端口静态或动态的属于哪个华为交换机vlan配置。以上是给交换机静态华为交换机vlan配置的过程，下面我们看看动态的华为交换机vlan配置。动态的V L A N 形成很简单，由端口自己决定它属于哪个V L A N 时，就形成了动态的V L A N 。
# r- C3 ?, W4 V% J' w7 E" e7 I　　不过，这并不意味着就一层不变了，它只是一个简单的映射，这个映射取决于网络管理员创建的数据库。分配给动态V L A N 的端口被激活后，交换机就缓存初始帧的源M A C 地址，随后，交换机便向一个称为VMPS （V L A N 管理策略服务器）的外部服务器发出请求，V M P S 中包含一个文本文件，文件中存有进行V L A N 映射的M A C 地址。
　　交换机对这个文件进行下载，然后对文件中的M A C 地址进行校验。如果在文件列表中找到M A C 地址，交换机就将端口分配给列表中的V L A N 。如果列表中没有M A C 地址，交换机就将端口分配给默认的V L A N （假设已经定义默认了V L A N ）。
　　如果在列表中没有M A C 地址，而且也没有定义默认的V L A N ，端口不会被激活。这是维护网络安全一种非常好的的方法。从表面上看，动态V L A N 的优势很大，但它也有致命的缺点，即创建数据库是一项非常艰苦而且非常繁琐的工作。
) a  w& @" n& l1 S8 }' O# p! J　　如果网络上有数千个工作站，则有大量的输入工作要做。即使有人能胜任这项工作，也还会出现与动态的V L A N 有关的很多问题。另外，保持数据库为最新也是要随时进行的非常费时的工作。所以不经常用到它，这里我们就不做详细的讲解，可以参考相关的CISCO的文档资料。
  r/ I; x6 N! }# d: C& m+ G8 D5 j　　这么样，没有你想象的那么复杂吧。我们已经把华为交换机vlan配置好了，那么VLAN的另一部分不容忽视的工作，就是前期的对网络的规划。就是说，哪些机器在一个华为交换机vlan配置中，各自的IP地址、子网掩码如何分配，以及华为交换机vlan配置之间互相通讯的问题。只有规划计划好了，才能够在配置和以后的使用维护过程中轻松省事。