华为S5700配置为核心和扩展WAN交换机

Posted 2020-08-20

   目前很多小区ISP或者房东级ISP、中小型的FTTH，很多时候需要用到交换机做路由的扩展WAN，正常的网络部署扩展WAN的交换机和核心交换机是分开的，但无疑成本上也增加了。由于S5700的交换机在性能上的优势还是相当明显的，在中小型的ISP运营中，可同时作核心使用和扩展WAN使用。部署如下图：

实现方法，以华为S5700-28P-LI-AC为例：

1、数据规划，1-10口为扩展，对应的VLAN ID 从101-110，11口接日志系统，12口接计费系统，25口汇聚口接路由WAN口，27口接路由LAN口，28口接OLT上联口。当然，没有OLT、日志、计费的，下联是收发器到楼层交换机的，可以规划11-24口到一组VLAN下，进行端口隔离后为下联口。

2、数据规划完后按规划进行配置，首先登录交换机进行TELNET配置，关于TELNET的配置以上已有详细介绍过，在这就不再重复，如有需要可以参考http://miaolink.blog.51cto.com/4146620/1874740

3、执行命令system-view ，进入系统视图进行VLAN划分。

4、执行命令 vlan batch 101 to 110 ，批量建立VLAN101到110。

5、执行命令interface GigabitEthernet0/0/1 ，进入接口1视图。

6、执行命令port link-type access ，配置接口模式为access。

7、执行命令port default vlan 101 ，配置接口缺省VLAN号。

8、执行命令quit，返回系统配置视图。

9、重复6、7、8步骤，配置2-10接口。

10、执行命令vlan 200 ，建立VLAN200。

11、执行命令quit ，返回系统视图。

12、vlan 200 作为内网管理VLAN，可配置ip地址做为telnet登录。

13、执行命令interface GigabitEthernet0/0/11 ，进入接口11视图。

14、执行命令port link-type access ，配置接口模式为access。

15、执行命令port default vlan 200 ，配置接口缺省VLAN号。

16、执行命令quit，返回系统配置视图。

17、重复13、14、15步骤，配置12-24接口，接口缺省VLAN统一为200。

18、执行命令interface GigabitEthernet0/0/25 ，进入接口25视图。

19、执行命令port link-type trunk ，配置接口模式为trunk。

20、执行命令port trunk allow-pass vlan 101 to 110 ，配置允许通过的VLAN。

21、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。

22、执行命令quit，返回系统视图。

23、执行命令interface GigabitEthernet0/0/27 ，进入接口27视图。

24、执行命令port link-type access ，配置接口模式为access。

25、执行命令port default vlan 200 ，配置接口缺省VLAN号。

26、执行命令quit，返回系统配置视图。

27、执行命令interface GigabitEthernet0/0/28 ，进入接口28视图。

28、执行命令port trunk allow-pass vlan 200 ，配置允许VLAN 200通过。

29、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。

30、执行命令quit，返回系统视图。

31、执行命令quit，返回用户视图。

32、执行命令save ，保存配置。

本文出自 “秒联科技” 博客，请务必保留此出处http://miaolink.blog.51cto.com/4146620/1875377