网络设备配置与管理(华为)基础系列 :VLAN故障排除和GVRP

一、VLAN故障排除

故障排除的三步骤:故障定位 → 分析故障 → 排除故障

一般情况下,网络设备配置的故障有两种排错方式

A.静态排错:主要靠display查看配置信息的方式进行

在相关vlan下display this或display总配置文件

扩展:对VLAN传输的流量进行监控:

[Huawei] vlan vlan-id

[Huawei-vlan-id] statistic enable   //开启VLAN的监控

[Huawei] display vlan vlan-id statistic     //查看VLAN的流量信息

[Huawei] display vlan vlan-id verbose       //查看VLAN的版本信息

B.使用抓包软件(如Wireshark)分析流量的数据帧

这种方法可以较为快速的定位故障点,从而分析故障原因(前提是要对数据包的协议有较为清晰的认识)

二、GVRP

如果在一个完整的网络拓扑环境中,有大量的交换机,那么交换机内的VLAN也经常随着需求的不同需要进行调整,如果说完全要靠管理员手工配置VLAN需要大量的时间和精力。

而GVRP协议可以允许在少量的交换机上手动配置VLAN(静态VLAN),并自动传递到其他的交换机,从而在这些其余交换机上可以自动创建相应的VLAN(动态VLAN)。这样既可以提高配置效率,也大大降低了出错的概率。

要启用GVRP,首先要保证主交换机中已经创建静态VLAN,同时需要先启用全局的GVRP,然后再到相应的trunk接口上启用GVRP协议。

操作指引:

主交换机:创建VLAN→开启全局GVRP→进入trunk口启用GVRP协议

次交换机:开启全局GVRP→进入交换机级联的trunk口启用GVRP协议

相关指令:

[Huawei] gvrp   //开启全局GVRP

[Huawei] interface GigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1] port link-type trunk

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan all

(tips:在GVRP中,为方便操作,trunk设置的允许列表通常为全部)

[Huawei-GigabitEthernet0/0/1] gvrp      //在trunk接口中开启GVRP

在使用GVRP时,要注意的是动态产生的VLAN是无法添加端口的,还是需要手动配置VLAN的。

在删除VLAN时,只有把静态VLAN全部删除才能把对应的动态VLAN真正的从网络拓扑中的所有交换机上删除。

有点难理解?举一个例子:

有一个简单的网络拓扑,四台交换机S1~S4,S1和S4上各自连接着终端Srv1和Srv2,Srv1和Srv2所属的VLAN都是VLAN 10。

如果要实现Srv1和Srv2之间的通信,那么需要将四台交换机都需要添加VLAN,这样显得比较麻烦了。

如果此时用GVRP协议,只要将S1和S4创建相应的静态VLAN,其余的级联交换机做GVRP,这样大幅度节省了时间和精力

(我这里只是举了一个VLAN的例子,在实际的生产环境中,VLAN可不仅仅只有一个。)

原文地址:https://www.cnblogs.com/lilywhite/p/10747731.html

时间: 2024-08-12 06:32:09

网络设备配置与管理(华为)基础系列 :VLAN故障排除和GVRP的相关文章

网络设备配置与管理----调试Cisco Catalyst交换机

理论学习 问题1:交换机的工作原理? 通过学习各个接口相联的计算机MAC地址,实现各台计算机的数据通信,和路由器的路由表相似,交换机是通过MAC-Port的映射表来实现的. 问题2:二层交换机.三层交换机.路由器的区别? 二层交换机:仅用于交换,局域网.广域网交换 三层交换机:又称路由交换机,具有路由和交换的双重功能,仅用于局域网,是以太网交换机,通过划分VLAN逻辑接口实现子网划分的目的,支持VLAN.VTP.线路聚合.STP等 路由器:路由器支持各种广域网接入,直接通过物理接口实现子网划分,

网络设备配置与管理(华为)基础系列 20190328

一.交换机数据通信的过程: 我们以PING一个目标地址为例: 首先源地址发送给目标地址一个数据包(数据包中包含目标地址,源地址和网络协议ICMP进行封装):为了实现交换机的介质访问,需要对数据包中的目标地址和源地址进行通过ARP协议询问其IP地址:交换机通过ARP协议学习到了目标和源的IP地址,同时将学习到的IP地址和学习时间写入到交换机的MAC地址表中:最后可以实现目标地址和源地址选择性转发的功能. MAC地址易造成MAC泛洪的攻击: 简言之,A访问B,但得不到B的MAC地址,于是乎交换机将M

网络设备配置与管理--使用VTP实现扩展VLAN配置

理论学习 问题1:本地VLAN和扩展VLAN有什么区别? 不需要跨交换机实现VLAN中继,所有的VLAN配置仅在本地交换机起作用,该种VLAN配置方式为本地VLAN. 需通过VLAN中继技术跨交换机实现统一VLAN内主机通信的技术称为扩展VLAN. 问题2:扩展VLAN有哪些实现方式? 1 PVLAN技术(Private VLAN) 2 SuperVLAN技术(SuperVLAN) 3 SVLAN技术(Stack VLAN) 问题3:VTP的含义是什么,有哪些特点? VTP是一种Cisco专有的

网络设备配置与管理---VLAN间路由实现部门间通信

理论学习 问题1:三层交换机的路由共有几种实现方式? 1) 虚拟交换接口(svi) 2) 路由接口(routed port) 3) 三层聚合链路(L3 Aggregate Link) 接口 问题2:描述单臂路由的实现原理? 单臂路由是在二层交换机上进行vlan 划分的,然后通过一条中继链路连接路由器的一个接口(通常路由需要使用至少两个接口来实现路由功能,而现在只需要一个接口,就像一条胳膊在发挥作用,所以 称之为单臂路由),在路由器上通过配置子接口和802.1Q 协议封装最终实现在vlan 信息和

网络设备配置与管理----通过VLAN划分隔离各公司的网络

理论学习 问题1:简述以太网发展史? 1. 使用同轴电缆组建以太网 2. 使用HUB组建以太网 3. 使用交换机组建的以太网 4. 使用路由器交换机配合组建局域网 5. 使用单臂路由技术组建局域网 6. 使用路由器交换机组建局域网 问题2:VLAN的概念及意义? VLAN 概念:虚拟局域网是通过划分逻辑信道减小广播域,隔离物理网络的一种交换机技术 VLAN 意义:减小网络广播域提升网络通信效率:逻辑隔离增加网络访问的安全性:增加组网的灵活性 问题3:VLAN的类型有哪些? 静态VLAN 和动态V

网络设备配置与管理--使用RIP实现两个网络互联

理论学习 问题1:AS的含义是什么? AS 是一个自治域,是处于一个管理机构控制之下的路由器或网络群组的集合. 问题2:内部网关协议包含哪些动态路由协议?外部网关协议包含哪些动态路由协议? 根据是否处于一个自治区内部工作,动态路由协议被分为内部网关协议.外部网关协议. 内部网关协议:常用RIP.OSPF.IGRP.EIGRP.IS-IS 外部网关协议:主要用于多个自治域的路由选择,常用BGP.(专门为TCP/IP互联网设计的外部网关协议) 问题3:RIP动态路由协议有哪些特征? 是中小型企业网络

网络设备配置与管理----配置静态路由实现两个公司网络互联

理论学习 问题1:静态路由和动态路由的区别? 1>静态路由是在路由器中设置的固定路由,动态路由靠配置的动态路由协议进行的自动路由计算和路由表项更新. 2>静态路由的故障解决方式不如动态路由完善 3>动态路由协议会占带宽和CPU资源,执行优先级没有静态路由高. 问题2:简述路由的构成元素以及各个元素的作用? 构成元素:路由类型.目的网络.子网掩码.转发接口或下一跳网关.管理距离.度量值等 路由类型:表示路由表项的类型或来源 目的网络:需转发数据到目标网络地址 子网掩码:标定网络地址的数据坐

网络设备配置与管理--使用ACL实现网络管理

理论学习 问题1ACL的作用有哪些 1. 限制不必要的网络访问,节省网络带宽,提供网络性能. 2. 实现对网络通信双方的各种控制提高网络访问的安全性. 3. 用于其它一些技术中匹配网络访问对象. 问题2ACL的实现流程 如果在出口设置ACL规则数据包从其它接口进入路由器首先判断是否可被路由可被路由后查询路由表看是否有该数据包的路由表项存在转发到接口不存在就丢弃.到达接口后判断该接口出口方向是否启用了ACL如果未启用如果某一条规则匹配了当前数据包查看该规则是否允许数据转发允许转发及发送不允许转发则

网络设备配置与管理----使用EIGRP实现两个企业网络互联

理论学习 问题1:EIGRP的特点? EIGRP是一种内部网关协议,用在自制系统的内部执行路由功能,为无类路由协议,性质为高级距离矢量路由协议 与运行EIGRP的路由器之间通过发送Hello包形成邻居关系后交换路由信息. 运行EIGRP的路由器储存所有与其相邻路由器的路由表信息 EIGRP采用组播和单播的更新方式,只有在路由器改变计量标准或拓扑发生变化的情况下进行路由更新 支持可变长子网掩码和不连续的子网,支持路由自动汇总,支持多种网络层协议还支持IPX,AppleTake等 在运行EIGRP的