華為網(wǎng)絡設備的基本配置

華為綜合的網(wǎng)絡拓撲實驗，結合華為路由器、交換機的一些基本配置和華為設備的鏈路聚合概述

#什么是鏈路聚合?
鏈路聚合是將多條物理鏈路捆綁為一條邏輯鏈路；
增強傳輸數(shù)據(jù)帶寬和吞吐量；
鏈路聚合成員故障自動切換其他鏈路轉發(fā)數(shù)據(jù)；
鏈路聚合將流量分散到不同成員鏈路進行轉發(fā)數(shù)據(jù)，降低擁塞；
#鏈路聚合的作用是什么？
加快傳輸速度，提供網(wǎng)絡負載均衡；
華為設備的鏈路聚合相當于思科網(wǎng)絡設備的以太網(wǎng)通道；
#鏈路聚合的模式？
1）手工模式
簡稱手工負載分擔模式；
手動模式所有的鏈路聚合所有端口都參與轉發(fā)數(shù)據(jù)和分擔流量；
參與鏈路狀態(tài)聚合的端口管理員手動添加；
手動模式鏈路狀態(tài)聚合不會發(fā)送LACP鏈路狀態(tài)聚合協(xié)議，只能手工負載分擔；
支持居于源目標MAC和IP地址的負載均衡；
2）靜態(tài)LACP模式
運行鏈路狀態(tài)聚合的設備都會發(fā)送LACP協(xié)議進行協(xié)商鏈路聚合參數(shù)；
運行LACP協(xié)商選舉活動端口和非活動端口；
靜態(tài)LACP模式也被稱為M:N模式；
M表示活動成員鏈路，N表示非活動鏈路冗余備份流量；
活動成員鏈路故障自動切換到優(yōu)先級高的非活動鏈路轉發(fā)數(shù)據(jù)；
3）手工模式和靜態(tài)LACP模式的區(qū)別
手工負載模式中所有端口都屬于轉發(fā)狀態(tài)；
靜態(tài)LACP模式一部分端口為轉發(fā)狀態(tài)，一部分為備份狀態(tài)；
#負載均衡的模式？
dst-ip（目的IP地址）模式：根據(jù)目標IP地址進行負載負擔；
dst-mac（目的MAC地址）模式：根據(jù)目標MAC地址進行負載分擔；
src-ip（源IP地址）模式：根據(jù)源IP地址進行負載分擔；
src-mac（源MAC地址）模式：根據(jù)源MAC地址進行負載分擔；
src-dst-ip（源IP地址與目的IP地址的異或）模式：根據(jù)源目標IP地址進行負載分擔；
src-dst-mac（源MAC地址與目的MAC地址的異或）模式：根據(jù)源目標MAC地址進行負載
分擔；

鏈路聚合加入成員的注意事項

• 每個Eth-Trunk接口下最多可以包含8個成員接口；
• 成員接口不能單獨配置任何功能和靜態(tài)MAC地址；
• 成員接口加入Eth-Trunk時，必須為默認的hybrid類型接口（該類型是華為設備默認的接口類型）；
• Eth-Trunk接口不能嵌套，即成員接口不能是Eth-Trunk；
• 一個以太網(wǎng)接口只能加入一個Eth-Trunk接口，如果需要加入其它Eth-Trunk接口，必須先退出原來的Eth-Trunk接口；
• 一個Eth-Trunk接口中的成員接口必須是同一類型，即FE口和GE口不能加入同一個Eth-Trunk接口；
• 可以將不同接口板上的以太網(wǎng)接口加入同一個Eth-Trunk；
• 如果本地設備使用了Eth-Trunk，與成員接口直連的對端接口也必須捆綁為Eth-Trunk接口，這樣兩端才能正常通信；
• 當成員接口的速率不一致時，實際使用中速率小的接口可能會出現(xiàn)擁塞，導致丟包；
• 當成員接口加入Eth-Trunk后，學習MAC地址時是按照Eth-Trunk來學習的，而不是按照成員接口來學習的；
  華為網(wǎng)絡設備拓撲圖如下
  
  配置步驟如下：
• PC機按照拓撲配置IP地址和網(wǎng)關
• SW1和SW2配置鏈路聚合和trunk
• 在SW1和SW2分別創(chuàng)建vlan10、vlan20、vlan30，將接口加入vlan
• R1配置單臂路由，不同vlan間通信
• R1的G0/0/1接口配置IP地址和R2接口配置IP地址
• PC7配置IP地址和網(wǎng)關
• R2配置默認路由，R1配置靜態(tài)路由，PC7可以訪問所有vlan，全網(wǎng)互通
• R1和R2配置浮動路由
• PC7驗證浮動路由全網(wǎng)互通
  開始配置
  
  1.PC機按照拓撲配置IP地址和網(wǎng)關
  

2.SW1和SW2配置鏈路聚合和trunk
1）SW1配置0/0/2、0/0/3、0/0/4接口為鏈路聚合
[SW1]int Eth-Trunk 1        #創(chuàng)建聚合鏈路編號為1，范圍是0~63
[SW1-Eth-Trunk1]quit      #保存并退出
[SW1]int eth 0/0/2            #進入到0/0/2接口
[SW1-Ethernet0/0/2]eth-trunk 1       #加入到聚合鏈路1中
[SW1-Ethernet0/0/2]quit               #保存并退出
[SW1]interface Ethernet 0/0/3       #進入到0/0/3接口
[SW1-Ethernet0/0/3]eth-trunk 1     #加入到聚合鏈路1中
[SW1-Ethernet0/0/3]quit                #保存并退出
[SW1]interface Ethernet 0/0/4        #進入到0/0/4接口
[SW1-Ethernet0/0/4]eth-trunk 1      #加入到聚合鏈路1中
[SW1-Ethernet0/0/4]quit                  #保存并退出
2）將SW1鏈路聚合配置為trunk
[SW1]int Eth-Trunk 1                     #進入聚合鏈路1
[SW1-Eth-Trunk1]port link-type trunk           #聚合鏈路配置為trunk
[SW1-Eth-Trunk1]port trunk allow-pass vlan all  #設置承載所有vlan
（如果承載指定vlan的話把all換成vlan編號即可）
[SW1-Eth-Trunk1]quit          #保存并退出
3）將SW1連接路由器R1的Ethernet0/0/1接口配置為trunk
[SW1]int eth 0/0/1              #進入0/0/1接口
[SW1-Ethernet0/0/1]port link-type trunk      #接口配置為trunk
[SW1-Ethernet0/0/1]port trunk allow-pass vlan all    #設置承載所有vlan
[SW1-Ethernet0/0/1]quit                     #保存并退出

4）SW2配置0/0/2、0/0/3、0/0/4接口為鏈路聚合
[SW2]int Eth-Trunk 1       #創(chuàng)建聚合鏈路編號為1，范圍0~63
[SW2-Eth-Trunk1]quit       #保存并退出 
[SW2]int eth 0/0/2               #進入到0/0/2接口
[SW2-Ethernet0/0/2]eth-trunk 1       #加入到聚合鏈路1中
[SW2-Ethernet0/0/2]quit                #保存并退出 
[SW2]int eth 0/0/3                      #進入到0/0/3接口 
[SW2-Ethernet0/0/3]eth-trunk 1    #加入到聚合鏈路1中
[SW2-Ethernet0/0/3]quit            #保存并退出 
[SW2]int eth 0/0/4                        #進入到0/0/4接口
[SW2-Ethernet0/0/4]eth-trunk 1   #加入到聚合鏈路1中
[SW2-Ethernet0/0/4]quit               #保存并退出 
5）將SW2鏈路聚合配置為trunk
[SW2]int Eth-Trunk 1                     #進入聚合鏈路1
[SW2-Eth-Trunk1]port link-type trunk           #聚合鏈路配置為trunk
[SW2-Eth-Trunk1]port trunk allow-pass vlan all  #設置承載所有vlan

3.在SW1和SW2分別創(chuàng)建vlan10、vlan20、vlan30，將接口加入vlan
1）在SW1創(chuàng)建vlan10 vlan20 vlan30，將接口加入vlan
[SW1]vlan batch 10 20 30       #批量創(chuàng)建多個vlan
2）在SW1將接口加入vlan
[SW1]int eth 0/0/5          #進入0/0/5接口
[SW1-Ethernet0/0/5]port link-type access      #設置為接入鏈路 
[SW1-Ethernet0/0/5]port default vlan 10          #加入到vlan10
[SW1-Ethernet0/0/5]quit                        #保存并退出
[SW1]int eth 0/0/6                      #進入到0/0/6接口
[SW1-Ethernet0/0/6]port link-type access      #設置為接入鏈路
[SW1-Ethernet0/0/6]port default vlan 20           #加入到vlan20
[SW1-Ethernet0/0/6]quit                   #保存并退出
[SW1]int eth 0/0/7                             #進入到0/0/7接口
[SW1-Ethernet0/0/7]port link-type access     #設置為接入鏈路
[SW1-Ethernet0/0/7]port default vlan 30        #加入到vlan30
[SW1-Ethernet0/0/7]quit          #保存并退出

3）SW2創(chuàng)建vlan10 vlan20 vlan30，將接口加入vlan
[SW2]vlan batch 10 20 30       #批量創(chuàng)建多個vlan
4）在SW2將接口加入vlan
SW2]int eth 0/0/5          #進入0/0/5接口
[SW2-Ethernet0/0/5]port link-type access      #設置為接入鏈路 
[SW2-Ethernet0/0/5]port default vlan 10          #加入到vlan10
[SW2-Ethernet0/0/5]quit                        #保存并退出
[SW2]int eth 0/0/6                      #進入到0/0/6接口
[SW2-Ethernet0/0/6]port link-type access      #設置為接入鏈路
[SW2-Ethernet0/0/6]port default vlan 20           #加入到vlan20
[SW2-Ethernet0/0/6]quit                   #保存并退出
[SW2]int eth 0/0/7                             #進入到0/0/7接口
[SW2-Ethernet0/0/7]port link-type access     #設置為接入鏈路
[SW2-Ethernet0/0/7]port default vlan 30        #加入到vlan30
[SW2-Ethernet0/0/7]quit          #保存并退出

4.R1配置單臂路由，不同vlan間通信
1）R1開啟子接口
[R1]int g 0/0/0.10                #創(chuàng)建子接口0/0/0.10
[R1-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24  #子接口配置IP地址
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10   #子接口為vlan10服務
[R1-GigabitEthernet0/0/0.10]arp broadcast enable        #開啟子接口ARP廣播
[R1-GigabitEthernet0/0/0.10]quit                   #保存并退出
[R1]int g 0/0/0.20                         #創(chuàng)建子接口0/0/0.20
[R1-GigabitEthernet0/0/0.20]ip add 192.168.20.254 24  #子接口配置IP地址
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20    #子接口為vlan20服務
[R1-GigabitEthernet0/0/0.20]arp broadcast enable     #開啟子接口ARP廣播
[R1-GigabitEthernet0/0/0.20]quit           #保存并退出
[R1]int g 0/0/0.30                   #創(chuàng)建子接口0/0/0.30
[R1-GigabitEthernet0/0/0.30]ip add 192.168.30.254 24    #子接口配置IP地址
[R1-GigabitEthernet0/0/0.30]dot1q termination vid 30     #子接口為vlan30服務
[R1-GigabitEthernet0/0/0.30]arp broadcast enable       #子接口開啟ARP廣播
[R1-GigabitEthernet0/0/0.30]quit        #保存并退出

如上配置完成后不同vlan間可以互相通信，拿一臺PC機ping其他vlan

接下來配置靜態(tài)、默認、浮動路由，全網(wǎng)互通
5.R1的G0/0/1接口配置IP地址和R2接口配置IP地址
1）R1的G0/0/1接口配置IP地址
[R1]int g 0/0/1        #進入0/0/1接口
[R1-GigabitEthernet0/0/1]ip add 192.168.40.1 24    #配置IP地址
[R1-GigabitEthernet0/0/1]undo shut      #激活接口
[R1-GigabitEthernet0/0/1]quit       #保存并退出
2）R2接口配置IP地址
[R2]int g 0/0/1     #進入0/0/1接口
[R2-GigabitEthernet0/0/1]ip add 192.168.40.2 24   #配置IP地址
[R2-GigabitEthernet0/0/1]undo shut       #激活接口
[R2-GigabitEthernet0/0/1]quit       #保存并退出
[R2]int g 0/0/0     #進入0/0/0接口
[R2-GigabitEthernet0/0/0]ip add 192.168.50.1 24    #配置IP地址
[R2-GigabitEthernet0/0/0]undo shut     #激活接口
[R2-GigabitEthernet0/0/0]quit             #保存并退出

6.PC7配置IP地址和網(wǎng)關

7.R2配置默認路由，R1配置靜態(tài)路由，PC7可以訪問所有vlan，全網(wǎng)互通
1)R2配置默認路由，下一跳地址為192.168.40.1
[R2]ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet 0/0/1 192.168.40.1
                                            #配置默認路由，下一跳接口為0/0/1，下一跳IP地址為40.1
2)R1配置靜態(tài)路由，下一跳為192.168.40.2
[R1]ip route-static 192.168.50.0 255.255.255.0 GigabitEthernet 0/0/1 192.168.40.2
                                            #配置靜態(tài)路由，下一跳接口為0/0/1，下一跳IP地址為40.2

3）PC7驗證全網(wǎng)互通

8.R1和R2配置浮動路由
1）配置R1和R2的G0/0/2接口的IP地址
[R1]int g 0/0/2      #進入0/0/2接口
[R1-GigabitEthernet0/0/2]ip add 192.168.60.1 24     #配置IP地址
[R1-GigabitEthernet0/0/2]undo shut                   #激活接口
[R1-GigabitEthernet0/0/2]quit              #保存并退出
[R2]int g 0/0/2         #進入0/0/2接口
[R2-GigabitEthernet0/0/2]ip add 192.168.60.2 24   #配置IP地址
[R2-GigabitEthernet0/0/2]undo shut      #激活接口
[R2-GigabitEthernet0/0/2]quit    #保存并退出 
[R2]ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet 0/0/2 192.168.60.1 preference 70
               #配置默認浮動路由，下一跳接口為G0/0/2  下一跳IP地址為60.1   優(yōu)先級為70
[R1]ip route-static 192.168.50.0 24 GigabitEthernet 0/0/2 192.168.60.2 preference 70
                    #配置靜態(tài)浮動   下一跳接口為G0/0/2    下一跳IP地址為60.2   優(yōu)先級為70
2）關閉R1和R2的G0/0/1接口
[R1]int g 0/0/1      #進入0/0/1接口
[R1-GigabitEthernet0/0/1]shut   關閉接口

9.PC7驗證浮動路由全網(wǎng)互通