原創整理：銳捷S3550系列交換機基本配置指令（三）

三、配置VLAN（虛拟區域網路）

（一）建立、修改VLAN

在全局配置模式下

1、vlan 2

* 建立vlan 2（如果存在此vlan，則進入修改此vlan），并進入VLAN配置模式。

在vlan配置模式下

2、name office

* 為vlan取一個名字叫office。如果不配置此項，由交換機為它自動取一個名字vlanxxxx（四個0開頭的數字）。

3、show vlan id 2

* 檢視vlan 2的狀态和配置資訊。

（二）删除VLAN

1、no vlan 2

* 删除vlan 2。

（三）為VLAN配置設定Access口

1、interface gigabitethernet 0/2

* 配置接口gigabitethernet 0/2，并進入接口配置模式。

在接口配置模式下

   switchport mode access

* 将此接口配置成2層access口。

   switchport access vlan 2

* 将此接口配置設定給vlan 2，作為它的成員。

（四）配置VLAN Trunks并指定native vlan

1、interface gigabitethernet 0/11

* 配置接口gigabitethernet 0/11，并進入接口配置模式。

   switchport mode trunk

* 将此接口配置成2層trunk口。

   switchport trunk native vlan 2

* 為此接口指定一個native VLAN。每個trunk口的預設native vlan是vlan 1。（native是原生的意思，相當于此trunk口原本屬于vlan 2,雖然它屬于所有vlan）

   no switchport trunk native vlan

* 将此接口的native vlan恢複為預設的vlan 1。

   no switchport trunk

* 将此接口的所有Trunk相關屬性都複位成預設值。

在配置Trunk 鍊路時，請确認連接配接鍊路兩端的Trunk 口屬于相同的native VLAN。

當把一個接口的native VLAN設定為一個不存在的VLAN時，交換機不會自動建立此VLAN。此外，一個接口的native VLAN可以不在接口的許可LAN清單中，此時native VLAN的流量不能通過該接口。

（五）定義Trunk口的許可VLAN清單

1、switchport trunk allowed all

* 配置此Trunk口的許可VLAN清單為所有支援的VLAN。

2、switchport trunk allowed vlan add 2-4

* 配置vlan2-vlan4加入到此Trunk口的許可VLAN清單中。

3、switchport trunk allowed vlan remove 2

* 配置将vlan 2從此Trunk口的許可VLAN清單中删除。（不能将vlan 1從許可清單中移出）

4、switchport trunk allowed vlan except 2

* 配置将除vlan 2以外的所有VLAN加入到此Trunk口的許可清單中。

5、no switchport trunk allowed vlan

* 将此Trunk口的許可VLAN清單恢複為預設的許可所有VLAN的狀态。

（六）顯示VLAN

在特權模式下

1、show vlan

* 顯示所有vlan的狀态和配置資訊。

2、show vlan id 2

* 顯示vlan 2的狀态和配置資訊。

四、配置Aggregate（聚合）

    我們可以把多個實體連結捆綁在一起形成一個簡單的邏輯連結，這個邏輯連結我們稱之為一個aggregate port（以下簡稱AP ）。AP是鍊路帶寬擴充的一個重要途徑，符合IEEE 802.3ad标準。它可以把多個端口的帶寬疊加起來使用，比如全雙工快速以太網端口形成的AP最大可以達到800Mbsp，或者千兆以太網接口形成的AP最大可以達到8Gbsp。

    當AP中的一條成員鍊路斷開時，系統會将該鍊路的流量配置設定到AP中的其他有效鍊路上去。trap中包括鍊路相關的交換機、AP以及斷開的鍊路的資訊。AP中一條鍊路收到的廣播或者多點傳播封包，将不會被轉發到其他鍊路上。

    S3550-12G,S3550-24G系列交換機最大支援的12個AP，每個AP最多能包含8個端口。

（一）建立aggregate port

1、interface aggregateport 1

* 建立一個aggregate port 1，預設為2層aggregate port。

2、interface aggregateport 2

* 建立一個aggregate port 2。

   no switchport

* 将此2層aggregate port設定成3層aggregate port。

   switchport

* 将此3層aggregate port傳回到2層aggregate port。

（二）配置aggregate port

1、interface range gigabitethernet 0/11-12

* 配置接口gigabitethernet 0/11-12，并進入接口配置模式。

   port-group 1

* 将此接口配置成aggregateport 1的成員口(如果這個AP 不存在，則同時建立這個AP），将一個實體端口加入一個AP時，端口和AP必須處于同一個層次(同是二層接口或同是三層接口)。如果端口和AP處于不同的層次，你必須先使用指令no switchport或switchport來将端口配置為和AP相同的層次。

no port-group 1

* 将此接口從aggregateport 1中移出。

（三）配置3層aggregate port

1、interface aggretegateport 2

* 配置aggretegateport 2，并進入接口配置模式。（如果不存在此aggretegate port，就建立一個aggregate port 2，預設為2層aggregate port）。

   ip address 10.1.252.26 255.255.255.252

* 給此3層aggregate port配置IP位址10.1.252.26子網路遮罩255.255.255.252。

（四）配置aggregate port 的流量平衡

1、aggregateport load-balance dst-mac

* 根據輸入封包的目的MAC位址進行流量配置設定。

2、aggregateport load-balance src-mac

* 根據輸入封包的源MAC位址進行流量配置設定。

3、aggregateport load-balance ip

* 根據源IP與目的IP進行流量配置設定。

4、no aggregateport load-balance

* 将aggregate port的流量平衡設定恢複到預設值，即根據輸入封包的源MAC 位址進行流量配置設定。

（五）顯示aggregateport

1、show aggregateport

* 顯示所有aggregate port的狀态和配置資訊。

2、show aggregateport load-balance

* 顯示aggregate port的負載平衡。

3、show aggregateport 1 summary

* 顯示aggregateport 1的概況。

四、配置DHCP Relay Agent（DHCP中繼代理）

    銳捷S3550系列交換機不支援DHCP服務，則需在其他裝置（路由器或DHCP伺服器）上配置DHCP，并在交換機上配置DHCP Relay Agent。

1、service dhcp

* 打開DHCP服務（這裡指打開DHCP Relay Agent）

2、no service dhcp

* 關閉DHCP服務（這裡指關閉DHCP Relay Agent）

3、ip helper-address 10.1.252.25

* 設定DHCP伺服器位址10.1.252.25

4、no ip helper-address 10.1.252.25

* 删除DHCP伺服器位址10.1.252.25