如何实现不同vlan之间的访问（不知道怎么处理）

分别检查报文入、出端口状态是否Up如果端口没有Up，请检查链路连接是否存在异常例如：报文从GE0/0/1进，从GE0/0/2出，需检查GE0/0/1和GE0/0/2状态是否都Up，接下来我们就来聊聊关于如何实现不同vlan之间的访问?以下内容大家不妨参考一二希望能帮到您!

如何实现不同vlan之间的访问

检查端口是否Up操作步骤

分别检查报文入、出端口状态是否Up。如果端口没有Up，请检查链路连接是否存在异常。例如：报文从GE0/0/1进，从GE0/0/2出，需检查GE0/0/1和GE0/0/2状态是否都Up。

[HUAWEI] display interface brief | include up PHY: Physical *down: administratively down (l): loopback (s): spoofing (b): BFD down (e): ETHOAM down (dl): DLDP down (d): Dampening Suppressed InUti/OutUti: input utility/output utility Interface PHY Protocol InUti OutUti inErrors outErrors GigabitEthernet0/0/1 up up 0% 0% 0 0 GigabitEthernet0/0/2 up up 0% 0% 0 0 NULL0 up up(s) 0% 0% 0 0 VLANif1 up down -- -- 0 0

检查VLAN是否创建操作步骤

确认转发报文的VLAN已经创建。例如：报文在VLAN 100内转发，通过命令display vlan 100确认VLAN 100已经创建。

[HUAWEI] display vlan 100 -------------------------------------------------------------------------------- U: Up; D: Down; TG: tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 100 common TG:GE0/0/1(U) GE0/0/2(U) VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------- 100 enable default enable disable VLAN 0100

如果VLAN未创建，在系统视图下创建VLAN，操作如下：

<HUAWEI> system-view //进入系统视图 Enter system view, return user view with Ctrl Z. [HUAWEI] vlan 100 //创建VLAN [HUAWEI-vlan100]

检查端口是否加入VLAN操作步骤

检查报文的入、出端口是否在同一VLAN，并且确认入、出端口配置的端口类型是否正确。连接终端的端口类型需要配置为Access或Hybrid；交换机之间互联的接口，需要配置为Hybrid或Trunk类型。如果配置的VLAN不一致，或端口类型不匹配，您需要在接口视图下进行修改。

举例：查看GE0/0/1（入接口）、GE0/0/2（出接口）都加入了VLAN 100，并且接口状态为Up。

[HUAWEI] display vlan 100 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 100 common TG:GE0/0/1(U) GE0/0/2(U) VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------- 100 enable default enable disable VLAN 0100

弱电产品精选，，，

弱电报价学习视频及案例参考

小程序

检查端口的STP状态是否正常操作步骤

检查端口的STP状态是否正常。如果设备使能了STP，则报文的入端口和出端口的STP状态应该为FORWARDING，否则报文会被丢弃。STP状态如果异常，请参考故障启示录《生成树故障》处理。

[HUAWEI] display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet0/0/1 DESI FORWARDING NONE 0 GigabitEthernet0/0/2 DESI FORWARDING NONE [HUAWEI]

检查目的MAC出端口是否正确操作步骤

检查目的MAC出端口是否正确。报文目的MAC地址的出接口应该为期望的出端口。

例如：查看目的MAC 4c1f-cc6e-1b53的出端口。

[HUAWEI] display mac-address 4c1f-cc6e-1b53 vlan 100 ------------------------------------------------------------------------------- MAC Address VLAN/VSI Learned-From Type ------------------------------------------------------------------------------- 4c1f-cc6e-1b53 100/- GE0/0/2 dynamic ------------------------------------------------------------------------------- Total items displayed = 1

如果MAC出端口错误，需要确认一下设备上是否有该MAC地址的漂移记录。

[HUAWEI] display mac-address flapping record Info: The mac-address flapping record does not exist. [HUAWEI]

如存在MAC漂移问题，请按二层网络MAC漂移处理。

检查全局及VLAN下是否存在过滤策略操作步骤

检查全局及VLAN下是否有配置针对源IP、目的IP或MAC地址的过滤策略。例如：检查VLAN 100的入方向是否应用了策略。

[HUAWEI] display traffic-applied vlan 100 inbound [HUAWEI]

上述命令无回显信息，表示未配置过滤策略。

如果存在针对源、目的IP地址或MAC地址的过滤，修改流策略的匹配规则，或者取消流策略的应用。

检查出端口是否存在接口拥塞操作步骤

连续多次查看出端口统计中的Discard计数值是否有变化，如果Discard计数持续增长，说明端口出现拥塞，需要考虑端口扩容。

<HUAWEI> display interface gigabitEthernet0/0/2 GigabitEthernet0/0/2 current state : UP Line protocol current state : UP Description:mav-3550-12G_0_4 Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is e024-7f03-5730 Port Mode: COMMON FIBER Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : NORMAL Last 300 seconds input rate 46795760 bits/sec, 10279 packets/sec Last 300 seconds output rate 82925816 bits/sec, 12317 packets/sec Input peak rate 330618568 bits/sec, Record time: 2012-05-28 15:54:32 Output peak rate 256751464 bits/sec, Record time: 2012-05-29 07:34:24 Input: 1364418188 packets, 590098536948 bytes Unicast: 1348575035, Multicast: 5742574 Broadcast: 6573364, Jumbo: 3527215 Discard: 0, Total Error: 0 CRC: 0, Giants: 0 Jabbers: 0, Fragments: 0 Runts: 0, DropEvents: 0 Alignments: 0, Symbols: 0 Ignoreds: 0, Frames: 0 Output: 1775192399 packets, 1431792826655 bytes Unicast: 1764324430, Multicast: 3364531 Broadcast: 5453339, Jumbo: 2050099 Discard: 819924, Total Error: 0 //Discard表示丢包计数 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 Input bandwidth utilization threshold : 100.00% Output bandwidth utilization threshold: 100.00% Input bandwidth utilization : 4.68% Output bandwidth utilization : 8.29% Discard: 0, Pause: 0

收集信息并寻求技术支持

如果上述步骤未能解决问题，请先按如下步骤收集相关信息，然后寻求技术支持。

操作步骤收集故障相关信息收集上述步骤的操作结果，并记录到文件中。一键式收集设备的所有诊断信息并导出文件。

• 在用户视图下，执行display diagnostic-information file-name命令，采集设备诊断信息并保存为文件。

<HUAWEI> display diagnostic-information dia-info.txt Now saving the diagnostic information to the device 100% Info: The diagnostic information was saved to the device successfully.

• 当诊断信息文件生成之后，您可以通过FTP、SFTP、SCP等方式将其从设备上导出，详细操作可参考管理本地文件。

❝

注意：您可以在用户视图下执行dir命令，确认文件是否正确生成。您也可以直接执行display diagnostic-information命令，并通过终端日志存盘方式获取设备诊断信息文件，详细操作可参见设备诊断信息文件获取指导。若输出诊断信息过长，可以按Ctrl C停止。此命令主要用于问题定位，搜集系统诊断信息，搜集时可能会影响系统的性能（例如CPU占用率升高等）。因此，在系统正常运行时不建议执行此命令。严禁在连接到设备的多个终端上同时执行display diagnostic-information命令，否则可能造成设备的CPU占用率明显增高，导致设备性能下降。

收集设备的日志和告警信息并导出文件。

• 在用户视图下，执行save logfile all命令，将缓冲区的日志和告警信息保存为文件。

<HUAWEI> save logfile all Info: Save logfile successfully. Info: Save diagnostic logfile successfully.

• 当诊断信息文件生成之后，您可以通过FTP、SFTP、SCP等方式将其从设备上导出，详细操作可参考管理本地文件。

❝

说明：您也可以直接执行display logbuffer和display trapbuffer命令查看设备的日志和告警信息，并通过终端日志存盘方式获取日志和告警信息文件，操作方法与设备诊断信息文件的获取方式相同，可参见设备诊断信息文件获取指导。

寻求技术支持

请您参考如下网页链接信息http://e.huawei.com/cn/how-to-buy/contact-us，寻求技术支持。

❝

说明：在技术支持过程中，请按技术支持人员的指导，将收集的所有信息和文件完整提交，方便技术支持人员进行问题定位。

,