这是“H3C交换机中小企业运维实战”专栏的第 6 篇。前面已经完成双链路聚合和 Trunk 配置这次继续把办公电脑连接的下联端口加入业务 VLAN并通过终端测试整个接入链路。本文以 H3C S5570S 和 Comware V7 为例主办公区使用 VLAN 10GigabitEthernet1/0/1至GigabitEthernet1/0/48作为办公终端端口。文中的 VLAN、地址和端口都是示例实际操作时必须按现场规划替换。一、配置前先确认端口用途批量配置 Access 端口时最容易出问题的不是命令而是把上联口、服务器口或其他业务端口一起改掉。操作前先检查端口状态、VLAN、Trunk、聚合成员和 MAC 地址学习情况。# 查看全部端口状态和当前配置。 HQ-Access-01 display interface brief HQ-Access-01 display current-configuration # 检查 VLAN、Trunk 和聚合成员端口。 HQ-Access-01 display vlan all HQ-Access-01 display port trunk HQ-Access-01 display link-aggregation verbose # 查看终端 MAC 所在端口避免误改正在使用的接口。 HQ-Access-01 display mac-address只要端口已经有描述、属于其他 VLAN、加入了聚合组或学到了其他设备的 MAC都要单独核对。确认 VLAN 10 已存在后再拿一个空闲端口做测试。二、先配置一个测试端口代码块中以#开头的是说明不需要输入交换机。HQ-Access-01 system-view # 创建或进入办公网 VLAN 10。 [HQ-Access-01] vlan 10 [HQ-Access-01-vlan10] quit # 先配置 1 号测试端口。 [HQ-Access-01] interface GigabitEthernet1/0/1 [HQ-Access-01-GigabitEthernet1/0/1] description Office_PC_01 [HQ-Access-01-GigabitEthernet1/0/1] port link-type access [HQ-Access-01-GigabitEthernet1/0/1] port access vlan 10 [HQ-Access-01-GigabitEthernet1/0/1] undo shutdown [HQ-Access-01-GigabitEthernet1/0/1] return接上测试电脑后确认端口为UP电脑能够获得正确网段的地址并能访问 IPv4 和 IPv6 网关。单端口测试正常后再继续批量配置。三、固定终端的 IP-MAC-端口绑定台式机、服务器等长期使用固定地址的终端可以增加静态绑定。普通笔记本、DHCP 地址或 IPv6 临时地址经常变化不适合直接套用这组配置。HQ-Access-01 system-view [HQ-Access-01] interface GigabitEthernet1/0/1 # 绑定固定终端的 IPv4、MAC、VLAN 和当前端口。 [HQ-Access-01-GigabitEthernet1/0/1] ip source binding ip-address 192.168.10.11 mac-address 00e0-fc12-3456 vlan 10 # 双栈环境同时配置 IPv6 静态绑定。 [HQ-Access-01-GigabitEthernet1/0/1] ipv6 source binding ip-address 2001:db8:10::11 mac-address 00e0-fc12-3456 vlan 10 # 绑定写好后再启用 IPv4 和 IPv6 Source Guard。 [HQ-Access-01-GigabitEthernet1/0/1] ip verify source ip-address mac-address [HQ-Access-01-GigabitEthernet1/0/1] ipv6 verify source ip-address mac-address [HQ-Access-01-GigabitEthernet1/0/1] return每台固定终端都要使用自己的 IP、MAC 和实际端口不能把同一组绑定复制到其他接口。大量自动获取地址的终端应另外规划 DHCP Snooping、DHCPv6 Snooping 或 ND Snooping 动态绑定。四、批量配置其余办公端口确认 2—48 号端口都用于办公电脑后再批量加入 VLAN 10。HQ-Access-01 system-view # 执行前必须确认范围内没有上联口、服务器口或其他业务端口。 [HQ-Access-01] interface range GigabitEthernet1/0/2 to GigabitEthernet1/0/48 [HQ-Access-01-if-range] description Office_PC [HQ-Access-01-if-range] port link-type access [HQ-Access-01-if-range] port access vlan 10 [HQ-Access-01-if-range] undo shutdown [HQ-Access-01-if-range] return我一般不会为了省事直接选择整台交换机的全部端口。用途不明确的接口先排除核对清楚后再单独配置。五、验证接入结果# 检查 VLAN 10、端口状态和首尾端口配置。 HQ-Access-01 display vlan 10 HQ-Access-01 display interface brief HQ-Access-01 display current-configuration interface GigabitEthernet1/0/2 HQ-Access-01 display current-configuration interface GigabitEthernet1/0/48 # 查看 VLAN 10 学到的终端 MAC 地址。 HQ-Access-01 display mac-address vlan 10 # 检查 1 号端口的 IPv4 和 IPv6 静态绑定。 HQ-Access-01 display ip source binding static interface GigabitEthernet1/0/1 HQ-Access-01 display ipv6 source binding static interface GigabitEthernet1/0/1在 Windows 测试电脑上执行# 查看电脑获得的 IPv4、IPv6、网关和 DNS。ipconfig/all# 测试示例 IPv4 和 IPv6 网关使用时替换成现场地址。ping 192.168.10.1 ping 2001:db8:10::1端口UP只表示物理链路接通。终端获得正确地址、能访问双栈网关并且交换机在实际端口学到正确 MAC才算完成接入验证。六、常见问题端口 UP 但电脑没有地址检查 Access VLAN、DHCP 服务和上联 Trunk 是否允许 VLAN 10。电脑获得错误网段地址检查端口是否仍在 VLAN 1 或加入了错误 VLAN。IPv4 正常但 IPv6 不通继续检查终端 IPv6 地址、IPv6 网关和上级设备配置Access 端口不需要单独配置“IPv6 VLAN”。绑定后终端断网核对 IP、MAC、VLAN 和实际端口是否完全一致并确认终端地址没有变化。批量配置后其他设备断网批量范围很可能包含了不应修改的接口应立即根据变更前记录恢复。七、小结办公网 Access 端口配置本身并不复杂真正需要注意的是端口范围和验证顺序先核对用途再测试一个端口最后批量配置配置完成后同时检查地址、网关和 MAC 学习情况。网站完整版还包括 Comware V5 写法、IPv4/IPv6 Source Guard 说明、详细回退步骤和完整配置汇总H3C交换机办公网Access端口配置实例