您的位置：程序门 -> 硬件使用 -> 交换及路由技术

华为2008-hi配vlan问题,谁能帮帮我

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

华为2008-hi配vlan问题,谁能帮帮我[已结贴,结贴人:killer194]

发表于：2007-06-19 22:54:51 楼主

我想用这个交换机实现（端口1,vlan 1001),（端口2,vlan 1002)...（端口7,vlan 1007),端口8为上行端口,上接路由器,现要求端口1,2,3,4,5,6,7不能互相访问,但都可以和端口8访问,请问这个交换机能实现吗.
以下是我配置的有哪些不对啊.
[mikrotik]disp cur
#
sysname xinyu
#
super password level 3 cipher 96e[ob;s#+kq=^q`maf4 <1!!
#
radius scheme system
#
domain system
#
local-user admin
password cipher 96e[ob;s#+kq=^q`maf4 <1!!
service-type telnet
level 1
#
vlan 1
#
vlan 2
#
vlan 10
#
vlan 1001
#
vlan 1002
#
vlan 1003
#
vlan 1004
#
vlan 1005
#
vlan 1006
#
vlan 1007
#
vlan 1008
#
interface aux1/0/0
#
interface ethernet1/0/1
broadcast-suppression 5
port access vlan 1001
line-rate outbound 5120
#
interface ethernet1/0/2
broadcast-suppression 5
port access vlan 1002
#
interface ethernet1/0/3
broadcast-suppression 5
port access vlan 1003
#
interface ethernet1/0/4
broadcast-suppression 5
port access vlan 1004
line-rate outbound 5120
#
interface ethernet1/0/5
broadcast-suppression 5
port access vlan 1005
line-rate outbound 5120
#
interface ethernet1/0/6
broadcast-suppression 5
port access vlan 1006
line-rate outbound 5120
#
interface ethernet1/0/7
broadcast-suppression 5
port access vlan 1007
line-rate outbound 5120
#
interface ethernet1/0/8
port link-type trunk
port trunk permit vlan all
broadcast-suppression 5
port isolate
#
interface null0
#
ftp server enable
ftp timeout 1
#
ip route-static 0.0.0.0 0.0.0.0 172.16.10.1 preference 60
#
snmp-agent
snmp-agent local-engineid 800007db000fe2219f866877
snmp-agent sys-info version v3
#

发表于：2007-06-20 09:14:311楼得分:5

沙发，帮顶~~~

发表于：2007-06-20 11:10:302楼得分:5

帮顶知道的兄弟告诉搂住吧

发表于：2007-06-20 11:51:043楼得分:5

华为的只能用串口连接来配置吗？没有web之类的界面管理？

发表于：2007-06-20 11:52:144楼得分:5

华为的只能用串口连接来配置吗？没有web之类的界面管理？

发表于：2007-06-20 17:13:545楼得分:5

我晕！lz搞什么？是不是想不同的vlan能通讯啊？？如果这样要在路由器那里设置好网关的！
如果该交换机是3层交换机，可以不用路由器！

发表于：2007-06-20 21:16:536楼得分:0

有web管理,telnet管理,超级终端,xmodem都可以管理啊
我的意思就是端口1到端口7不能互相访问,但都要和端口8访问,这个交换机能行不?

发表于：2007-06-21 22:55:357楼得分:20

#
interface ethernet1/0/8
port link-type trunk
port trunk permit vlan all
broadcast-suppression 5
port isolate // 把这一行去掉
#

发表于：2007-06-24 11:53:088楼得分:20

能实现.

发表于：2007-06-27 18:49:399楼得分:0

不行啊#
interface ethernet1/0/8
port link-type trunk
port trunk permit vlan all
broadcast-suppression 5
port isolate // 把这一行去掉
还是不行,上不了网,哪儿出问题了.

发表于：2007-06-28 17:41:2110楼得分:10

帮你顶`

发表于：2007-06-29 15:19:4211楼得分:30

请给出上行端口一端路由器相应接口的配置，port isolate这个已经没必要了，因为你每个端口是一个vlan了，而且这命令配置不全。

发表于：2007-06-30 10:52:4412楼得分:10

只有用acl访问控制列表来实现

发表于：2007-06-30 15:49:3313楼得分:10

写得好乱啊。

发表于：2007-06-30 21:11:2814楼得分:10

我可以，再用s2016-hi

发表于：2007-07-05 18:53:3615楼得分:10

把组网图贴出来吧，还有如果不接交换机直接连路由器就没有问题吗，楼主可以肯定是交换机的问题吗？

发表于：2007-07-06 08:11:1116楼得分:25

quote:我的意思就是端口1到端口7不能互相访问,但都要和端口8访问,这个交换机能行不?
//==================================================================================
你的这个问题有一个简单的方案：让端口1-7处于同一个vlan,该vlan在端口1-7设置端口隔离，也就是port isolate 设置在vlan中。端口8设置在另外不同的vlan中，两个vlan之间通过vlan接口实现路由转发。

发表于：2007-07-10 08:25:0817楼得分:30

interface ethernet1/0/8
port link-type trunk
port trunk permit vlan all
broadcast-suppression 5
==================================

命令不全.

其他资讯