三层交换机access端口的问题

华为二层交换机如何设置ACCESS接口~

配置交换机，从基础开始。
以下是配置的交换机命令。（HUAWEI S3000）
配置过程（// 后面为注释）
1.改变中文模式
language-mode chinese //习惯英语的可以不用此步骤

2.进入系统试图
system-view

3.设置特权密码：
super password cipher NIMEI //设置特权密文密码为NIMEI
super password level 3 cipher NIMEI //优先等级为3级 密文密码为NIMEI

4.创建vlan 1801：
vlan 1801 //创建1801vlan（1-2048随便选，除管理vlan）
port ethernet 0/1 to ethernet 0/23 //允许1-23口通过vlan1801
quit //退出
设置TRUNK：
interface ethernet 0/24 //进入24口
port link-tybe trunk //设置为trunk口
port trunk permit vlan all //设置允许所有vlan通过trunk口
quit //退出

5.创建管理VLAN：
vlan 2 //创建管理vlan2
management-vlan 2 //管理vlan2
interface vlan 2 //进入vlan2
ip address 192.168.1.232 255.255.255.0 //设置ip地址
quit //退出

6.开启telnet:
local-user wlzx //建立本地用户wlzx（名字随便定，因为我是学校网络中心的，所以以wlzx起名）
password simple 1 //设置明文密码为1
service-type telnet //telnet服务类型
quit //退出
user-interface vty 0 4 //进入虚拟终端
Authentication-mode scheme //身份验证模式计划
Protocol inbound all //指定所在的用户接口支持所有协议
User privilege level 3 //等级为3级
quit //退出

7.设置SNMP：
snmp-agent community read CanoMe0s //设置SNMP的团体访问名以及对应的MIB视图和访问控制列表 命名为CanoMe0s（这个名字貌似是固定的）
snmp-agent sys-info version all //这个貌似是全局试图查看

8.设置静态路由：
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 //设置静态路由

9.保存
save 以下为代码#
sysname Quidway
#
super password level 3 cipher R('XM05JYB`<KT;28$*BU!!!
#
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domaindomain system
radius-scheme system
access-limit disable
state active
vlan-assignment-mode integer
idle-cut disable
self-service-url disable
messenger time disabledomain default enable system
#
local-server nas-ip 127.0.0.1 key huaweilocal-user wlzx
password cipher M\>.IRGDG)X>`PG:,B5U`Q!!
service-type telnet level 1
#
temperature-limit 0 42 65
#
management-vlan 2
#
vlan 1
#
vlan 2
#
vlan 1801
#
interface Vlan-interface2
ip address 192.168.1.232 255.255.255.0
#
interface Aux0/0
#
interface Ethernet0/1
port access vlan 1801
#
interface Ethernet0/2
port access vlan 1801
#
interface Ethernet0/3
port access vlan 1801
#
interface Ethernet0/4
port access vlan 1801
#
interface Ethernet0/5
port access vlan 1801
#
interface Ethernet0/6
port access vlan 1801
#
interface Ethernet0/7
port access vlan 1801
#
interface Ethernet0/8
port access vlan 1801
#
interface Ethernet0/9
port access vlan 1801
#
interface Ethernet0/10
port access vlan 1801
#
interface Ethernet0/11
port access vlan 1801
#
interface Ethernet0/12
port access vlan 1801
#
interface Ethernet0/13
port access vlan 1801
#
interface Ethernet0/14
port access vlan 1801
#
interface Ethernet0/15
port access vlan 1801
#
interface Ethernet0/16
port access vlan 1801
#
interface Ethernet0/17
port access vlan 1801
#
interface Ethernet0/18
port access vlan 1801
#
interface Ethernet0/19
port access vlan 1801
#
interface Ethernet0/20
port access vlan 1801
#
interface Ethernet0/21
port access vlan 1801
#
interface Ethernet0/22
port access vlan 1801
#
interface Ethernet0/23
port access vlan 1801
#
interface Ethernet0/24
port link-type trunk
port trunk permit vlan all
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 preference 60
#
snmp-agent
snmp-agent local-engineid 800007DB000FE2222CE16877
snmp-agent community read CanoMe0s
snmp-agent sys-info location BeiJing China
snmp-agent sys-info version all
#
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
#
return

access端口只是声明这个端口类型 可以让端口1.2.3 都在vlan3 也可以分别划分到3个不同vlan里 不会有什么冲突，智是看需求，比如1，2端口下电脑能互相方位3端口不能访问， 就把1，2端口加到一个VLAN 3端口加到另外一个vlan里。 所有vlan都是一样的，唯独vlan1别乱用

182.168.1.2?
是192.168.1.2吧，这是网关的地址之一，也就是交换机的SVI地址，网页访问是需要开启ip http server或ip http secure-server的。默认没开，当然访问不了啦。

---

龙胜各族自治县19241466429： 三层交换机access端口的问题 - ？
童蝶环磷： 182.168.1.2? 是192.168.1.2吧,这是网关的地址之一,也就是交换机的SVI地址,网页访问是需要开启ip http server或ip http secure-server的.默认没开,当然访问不了啦.

龙胜各族自治县19241466429： 交换机的 access 端口属于哪个 vlan - ？
童蝶环磷： 交换机的ACCESS是端口工作的一种模式! 默认是属于vlan1的. 你可以手动添加到其他vlan去. 以H3C为例: vlan 20 port g1/0/20 这样第20口就加入到vlan 20.模式是ACCESS.

龙胜各族自治县19241466429： 当交换机的Access类型端口转发Untagged类型的数据帧时,会打上带有该端口缺省VLAN ID的Tag - ？
童蝶环磷： 当access端口收到untag帧会给它打上端口的PVID,access发送数据帧的时候会剥离tag进行发送 当access端口收到tag帧,判断与端口的pvid是否相同,相同则接收,否则丢弃

龙胜各族自治县19241466429： 我两个交换机连接端口用的都是access模式,为什么交换机之间还能进行通信(同一vlan),不是要设置成trunk - ？
童蝶环磷： ①access模式只能承载一个vlan的流量.如果两个交换机上只有一个vlan,那么两个交换机之间肯定能通信. ②即使两个交换机上有2个或2个以上的valn,但你把交换机之间的端口配置为access vlan X,那么位于vlan X中的主机也可以顺利通信.但位于其它vlan的流量是无法通过的,除非你把交换机之间的链路配置为trunk(trunk可以承载多个vlan流量). ③也就是说,交换机之间不一定要配置为trunk,但交换机之间的链路只能是access或trunk两种模式之一.其实交换机之间默认的情况就是access,因为只要你不新建vlan,所有的端口默认都是在vlan1中的.

龙胜各族自治县19241466429： 设置交换机端口trunk和access的区别? - ？
童蝶环磷： 设置交换机端口trunk和access的区别:端口接收数据时不同、端口发送数据时不同 1、端口接收数据时不同: trunk:如果接收的数据包本身不包含VLAN信息的话,那么该数据包将会加上该缺省VLAN的信息;如果接收的数据包本身已经包含了...

龙胜各族自治县19241466429： 交换机为什么要设置access和truck两种端口,两种端口的区别是什么 - ？
童蝶环磷： Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口. Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口.

龙胜各族自治县19241466429： trunk口能接电脑吗 - 电脑连接trunk口 ？
童蝶环磷： 1.电脑连接trunk口(1)access端口:它是交换机上用来连接用户电脑的一种端口,只用于接入链路.例如:当一个端口属于vlan 10时,那么带着vlan 10的数据帧会被发送...

龙胜各族自治县19241466429： 可网管交换机access端口问题 - ？
童蝶环磷： 3个端口都可以划入到vlan3中的 不是一个端口就必须一个vlan.vlan可以包含很多端口.

龙胜各族自治县19241466429： 如果对端交换机是access口,虚拟机交换机是否需要配置vlan,为什么 - ？
童蝶环磷： 首先我们来说现在比较出名两个大牌:华为和思科 注:不管是华为设备还是思科设备,命令怎样不一样,但是都逃不过 网络原理 这四个字,也是说他们的原理都是一模一样的,希望不要把品牌之间的命令混淆.我们又来说交换机,交换机呢有...

龙胜各族自治县19241466429： 如何理解交换机三种端口模式Access,hybrid和trunk - ？
童蝶环磷： access口是一个只能让一个当前绑定LAN通过的接口,trunk口是一个能让多条LAN通过的接口,数据通过access口时不打标,通过trunk口时除了native LAN外都要打上其LAN的标签 剩下的那个不用考虑