1. 關於交換機VLAN配置問題
交換機上設置，劃分vlan：
sys
//切換到系統視圖
[quidway]vlan
enable
[quidway]vlan
2
[quidway-vlan2]port
e0/1
to
e0/8
[quidway-vlan2]quit
//默認所有埠都屬於vlan1，指定交換機的e0/1
到e0/8八個埠屬於vlan2
[quidway]vlan
3
[quidway-vlan3]port
e0/9
to
e0/16
[quidway-vlan3]quit
//指定交換機的e0/9
到e0/16八個埠屬於vlan3
[quidway]dis
vlan
all
[quidway]dis
cu
路由器上設置，實現訪問控制：
[router]interface
ethernet
0
[router-ethernet0]ip
address
192.168.1.5
255.255.255.0
[router-ethernet0]quit
//指定ethernet
0的ip
[router]interface
ethernet
1
[router-ethernet1]ip
address
192.168.1.6
255.255.255.0
[router-ethernet1]quit
//開啟firewall，並將默認設置為deny
[router]fire
enable
[router]fire
default
deny
//允許192.168.1.1訪問192.168.1.3
//firewall策略可根據需要再進行添加
[router]acl
101
[router-acl-101]rule
permit
ip
source
192.168.1.1
255.255.255.0
destination
192.168.1.3
255.255.255.0
[router-acl-101]quit
//啟用101規則
[router-ethernet0]fire
pa
101
[router-ethernet0]quit
[router-ethernet1]fire
pa
101
[router-ethernet1]quit
2. 關於思科交換機 為什麼我配置到這里 提示不對
你要進去配置模式才可以進入介面模式去配置啊
3. 華為 多埠加入vlan 命令提示錯誤 什麼意思
因為華為默認的埠類型不是ACCESS，把所有埠加入組中，然後批量修改埠類型
port-group
1group-member
GigabitEthernet
0/0/1
to
GigabitEthernet
0/0/10port
link-type
access
然後再批量增加就可以了
4. VLAN常見的配置錯誤的處理方法
摘要 https://blog.csdn.net/weixin_34221073/article/details/91544324
5. 用戶寬頻內外層vlan配置錯誤怎麼解決
常見原因
基於埠的VLAN內埠之間不能互通的常見原因：
鏈路故障。
介面被人為ShutDown或物理介面損壞。
設備MAC地址學習錯誤。
設備上配置了埠隔離。
主機配置了錯誤的靜態ARP。
設備上配置了錯誤的埠和MAC地址綁定。
- 說明：請保存以下步驟的執行結果，以便在故障無法解決時快速收集和反饋信息。
- 說明： 如果終端與Router之間是通過雙絞線連接，需要考慮雙絞線支持的最大傳輸距離和實際終端與Router之間的距離匹配。
如果不正確請執行步驟4。
如果正確但用戶仍無法互相訪問請執行步驟5。
- 說明：如果需要互通的介面不在同一個設備，還需要考慮設備互聯的介面允許指定的VLAN通過。
Access類型介面加入VLAN。根據需要可以選擇如下方式將Access類型介面加入VLAN。
- 說明： 預設情況下，Router的介面類型為Hybrid。在選擇以Access方式將介面加入VLAN時如果介面類型不是Access，需要先使用port link-type Access命令將介面類型修改為Access類型。
在介面視圖下執行命令port default vlan將Access類型的介面加入VLAN。
在VLAN視圖下執行命令port將Access類型的介面加入VLAN。
Trunk類型介面加入VLAN。
- 說明： 預設情況下，Router的介面類型為Hybrid。在選擇以Trunk方式將介面加入VLAN時如果介面類型不是Trunk，需要先使用port link-type trunk命令將介面類型修改為Trunk類型。
Hybrid類型介面加入VLAN。根據需要可以選擇如下方式將Hybrid類型介面加入VLAN。
- 說明： 預設情況下，Router的介面類型為Hybrid。在選擇以Hybrid方式將介面加入VLAN時如果介面類型不是Hybrid，需要先使用port link-type Hybrid命令將介面類型修改為Hybrid類型。
在介面視圖下執行命令port hybrid tagged vlan將Hybrid類型的介面加入VLAN。
在介面視圖下執行命令port hybrid untagged vlan將Hybrid類型的介面加入VLAN。
如果未配置埠隔離，請執行步驟6。
如果配置了埠隔離，請執行undo port-isolate enable命令取消介面上埠隔離配置。取消埠隔離後如果故障依然存在請執行步驟6。
故障診斷流程
可按照下圖排除此類故障。
故障處理步驟
操作步驟
步驟1.檢查VLAN內需要互通的埠是否Up。
在任意視圖下執行display interface interface-type interface-number命令查看需要互通的埠的運行狀態。
如果介面的狀態為Down，請先執行如下檢查：
A.介面是否被人為shutdown
在系統視圖下執行interface interface-type interface-number進入故障介面視圖，然後執行display this命令查看介面是否執行了shutdown操作，如果是請在介面下執行undo shutdown命令。
B.鏈路故障
更換終端與Router之間的連接線纜。
C.介面雙工、速率是否一致
在介面視圖下通過執行speed、plex和negotiation auto調整終端和Router之間速率、雙工匹配。
D.Router介面故障
嘗試將故障介面線纜連接到其他空閑介面。
如果成員口的狀態是Up，請執行步驟2。
步驟2.檢查需要互通的終端IP地址是否在同一網段，如果不是請修改為同一網段，如果故障仍然存在請執行步驟3。
步驟3.檢查Router上MAC地址表項是否正確。
在Router上執行display mac-address檢查設備學習到MAC地址、MAC地址對應介面、所屬VLAN是否正確，如果不正確請在介面上執行undo mac-address mac-address vlan vlan-id命令使Router重新學習指定的MAC地址。
執行完上述操作後，再檢查設備學習到MAC地址、MAC地址對應介面、所屬VLAN是否正確：
步驟4.檢查VLAN相關配置是否正確.
A.需要互通的埠所在的VLAN是否已經創建
在任意視圖下執行display vlan vlan-id查看需要互通的埠所在的VLAN是否已經創建，如果未創建請在系統視圖下執行vlan命令創建VLAN。
B.檢查需要互通的介面是否加入VLAN執行display vlan vlan-id檢查需要互通的介面是否已經加入指定VLAN，如果未加入請將介面加入指定VLAN。
在介面視圖下執行命令port trunk allow-pass vlan將Trunk類型的介面加入VLAN。
C.介面和終端是否按照規劃的對應關系進行連接按照正確的對應關系將終端與設備介面進行連接。
執行完上述操作後，MAC地址表項正確，但故障仍然存在，請執行步驟5。
步驟5.檢查設備上是否配置了埠隔離。
在系統視圖下執行interface interface-type interface-number命令進入故障介面視圖，然後執行display this命令查看介面是否配置了埠隔離：
步驟6.檢查終端設備上是否配置了錯誤的靜態ARP表項，如果終端設備上配置了錯誤的靜態ARP表項請修正。否則，請執行步驟7。
步驟7.請收集相關日誌、告警信息，聯系技術支持人員處理。
6. 華為s2700series埠劃分到Vlan時出現錯誤提示是什麼原因
1、先要啟用這個vlan，再將埠添加到這個vlan；
2、啟用vlan的方法：直接在配置模式下輸入vlan x，按回車就可以了，然後進入埠模式配置埠vlan。