HP 1930S Vlan 設定方式

HP(Aruba) 1920 1930 交換器 Vlan 設定

情境：

在這個環境，假設你有以下需求

Port 1  要設定成 Vlan10、15、20(以Cisco來說就是Trunk、HP就是Tagged)，對接防火牆。

Port 10 要設定成 Vlan 10 (要設定成untagged)

Port 15 要設定成 Vlan 15 (要設定成untagged)

Port 20 要設定成 Vlan 20 (要設定成untagged)

登入HP 1930 的介面後，分別建立 Vlan 10、15、20，並輸入VLAN ID及名稱

 

在Interface VLan 15 上設定IP

 

 

設定Port 15隸屬Vlan 15

- 在 VLAN ID 的地方選擇 VLAN 15並選擇要設定的Port，例如 : Port 15

- 點選Port15在Participation 地方選擇 Include 選項，在Tagging 選項是選擇untagged然後按下APPLY

- Select port 1, click on EDIT

- Under participation select to Include and Under Tagging select Tagged

 

- From VLAN ID select VLAN 15, then select the port i.e., port 15

- Click EDIT option, Under Participation select Include option and make sure untagged is selected under Tagging option then APPLY

- Select port 1, click on EDIT

- Under participation select to Include and under Tagging select Tagged

 

- From VLAN ID select VLAN 20, then select the port i.e., port 20

- Click EDIT option, Under Participation select Include option and make sure untagged is selected under Tagging option then APPLY

- Select port 1, click on EDIT

- Under participation select to Include and under Tagging select Tagged

 

最後記得按下SAVE，儲存設定檔，免得重開後，什麼都沒了

本文 PDF檔案下載處  https://reurl.cc/jkkA6m

參考文件  https://community.hpe.com/t5/LAN-Routing/VLAN-setup-on-HP-OfficeConnect-1920s/m-p/7017815#M2504

 

HPE 5130恢復原廠預設

HPE 5130 switch

重設密碼

console 線連接
拔電 重插

Starting......
Press Ctrl+D to access BASIC BOOT MENU
Press Ctrl+T to start memory test

Ctrl-D 進入 BASIC BOOT MENU

Press Ctrl-B to enter Extended Boot menu..

隨後 Ctrl-B 進入 Extended Boot menu

Password recovery capability is enabled.

   BOOT MENU

1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Restore to factory default configuration
6. Enter BootRom upgrade menu
7. Skip current system configuration
8. Reserved
9. Set switch startup mode
0. Reboot
Ctrl+F: Format File System
Ctrl+P: Skip Super Password
Ctrl+R: Download application to SDRAM and Run
Ctrl+Z: Access EXTEND-ASSISTANT MENU

Enter your choice(0-9): 7

選擇 7 Skip current system configuration

The current setting will run with current configuration file when reboot.
Are you sure you want to skip current configuration file when reboot? Yes or No
(Y/N):Y

問你下次重開是否跳過目前設定 選 Y

0. Reboot

回到主選單 選擇 重新開機 Reboot
重開機之後進系統
砍掉啟動設定檔

delete startup.cfg

或是回復舊的設定

reset saved-configuration main

最後重開機

reboot

就不用打密碼了

設定新密碼

system-view
[HPE]local-user admin
[HPE-luser-manager-admin]password  simple 密碼
[HPE-luser-manager-admin]service-type http ssh terminal
[HPE-luser-manager-admin]save
[HPE-luser-manager-admin]exit

改 ip 並啟用網頁服務

system-view
[HPE]interface Vlan-interface 1
[HPE-Vlan-interface1]ip address 10.1.1.1 255.255.255.0
[HPE-Vlan-interface1]exit
[HPE] ip http enable
[HPE]save

取消IRF

Console 接到Device A
[IRF1] ]interface Ten-GigabitEthernet 1/1/2
[IRF1]shutdown
[IRF1]undo irf-port 1/2
[IRF1]save
重開機

Console 接到Device B
[IRF1] ]interface Ten-GigabitEthernet 2/1/1
[IRF1]shutdown
[IRF1]undo irf-port 2/1
[IRF1]save
重開機

將模組上的連接線拆除

HPE 5700 與堆疊之後的5130 LACP設定

在完成5130的堆疊設定之後，希望可以透過多條線路與Core Switch 5700銜接，萬一，如果其中一台設備或是線路有問題時，也不致於全斷

想法是把兩條光纖接到堆疊之後的5130上，但我希望四台5130的Port先把設定做好，萬一，設備有問題，我只要把光纖換到別台5130上即可，因此，我先定義把四台5130的52 Port作為LACP用

在HPE 5700上，我則把第35~36Port定義為LACP的實體Port，需先建立一個LACP的邏輯Port，在把邏輯Port套用到35~36兩個實體Port上，設定如下

先建立邏輯Port 名稱為Bridge-AggregationX(X為數字，自己清楚是對應到底下哪台Switch即可，不一定要跟Edge Switch相同)
interface Bridge-Aggregation2(此案例以2為範本)
port link-type trunk
port trunk permit vlan all

把Bridge-AggregationX邏輯Port套用到35~36的實體Port
interface Ten-GigabitEthernet1/0/35
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2
#
interface Ten-GigabitEthernet1/0/36
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2

在HPE 5130上，則把每台的第52 Port定義為與HPE5700銜接的Port，設定如下
先建立Bridge-AggregationX(X為數字，自己清楚是對應到底下哪台Switch即可，不一定要跟Edge Switch相同)

interface Bridge-Aggregation2(此案例以2為範本)
port link-type trunk
port trunk permit vlan all

把每台的52Port套用到LACP邏輯Port上
interface Ten-GigabitEthernet1/0/52
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2

interface Ten-GigabitEthernet2/0/52
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2

interface Ten-GigabitEthernet3/0/52
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2

interface Ten-GigabitEthernet4/0/52
port link-type trunk
port trunk permit vlan all
port bridge enable
port link-aggregation group 2

設定完成之後，只需要把HPE5700的35~36光纖接到底下HPE5130的任何兩台52Port即完成設定，若原先有一台5130故障，則把光纖換到另一台5130上的52 Port即可

HPE Switch 5130 IRF設定

現有四台HPE 5130的Switch需要設定為堆疊，HPE的IRF設定需要透過機器本身上的10G來做，其他的設定，則先完成IRF設定之後，在做相關的vlan或是ip設定，IRF詳細設定如下

有個觀念要先有，這點很重要，IRF接光纖法
每台之間的IRF Port必須是交叉的接法(例如：IRF 1/1 接到 2/2，1/2 接到 2/1)，/後面的數字不能是相同的邏輯Port

我把每台的第49~50定義為IRF的實體Port

第一台
2F-1設定檔
sysname 2F-1 #變更預設的sw名稱
[2F-1]irf member 1 renumber 1 #第一台可以不下此行指令
[2F-1]irf member 1 priority 32 #變更第一台IRF的優先權，最大32，最小1
[2F-1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
[2F-1-if-range]shutdown             #先暫時停用該Port
[2F-1-if-range]quit
[2F-1]irf-port 1/1 #建立第一台的第一個IRF邏輯Port
[2F-1]port group interface Ten-GigabitEthernet 1/0/49 #指定第一台的第一個IRF邏輯Port給1/0/49實體Port
[2F-1]irf-port 1/2 #建立第一台的第二個IRF邏輯Port
[2F-1]port group interface Ten-GigabitEthernet 1/0/50 #指定第一台的第二個IRF邏輯Port給1/0/50實體Port
[2F-1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
[2F-1-if-range]undo shutdown     #起用該Port
[2F-1]irf-port-configuration active #啟動IRF機制
[2F-1]save                 #要記的先存檔

第二台
2F-2設定檔
<HPE>system-view
<HPE>sysname 2F-2         #變更預設的sw名稱
[2F-2]irf member 1 renumber 2    #變更預設的sw會員編號
[2F-2]save                 #要記的先存檔
[2F-2]quit
<2F-2>reboot #一定要先重新開機，不然後面的設定無法繼續
<2F-2>system-view
[2F-2]irf member 2 priority 31 #變更第二台IRF的優先權，最大32，最小1
[2F-2]system-view
[2F-2]interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50
[2F-2-if-range]shutdown
[2F-2]irf-port 2/1 #建立第二台的第一個IRF邏輯Port
[2F-2]port group interface Ten-GigabitEthernet 2/0/49 #指定第二台的第一個IRF邏輯Port給2/0/49實體Port
[2F-2]irf-port 2/2 #建立第二台的第二個IRF邏輯Port
[2F-2]port group interface Ten-GigabitEthernet 2/0/50 #指定第二台的第二個IRF邏輯Port給2/0/50實體Port
[2F-2]interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50
[2F-2-if-range]undo shutdown
[2F-2]irf-port-configuration active #啟動IRF機制
[2F-2]save                 #要記的先存檔

第三台
2F-3設定檔
<HPE>system-view
<HPE>sysname 2F-3         #變更預設的sw名稱
[2F-3]irf member 1 renumber 3 #變更預設的sw會員編號
[2F-3]save                 #要記的先存檔
[2F-3]quit
<2F-3>reboot         #一定要先重新開機，不然後面的設定無法繼續
[2F-3]irf member 3 priority 30 #變更第三台IRF的優先權，最大32，最小1
[2F-3]system-view
[2F-3]interface range Ten-GigabitEthernet 3/0/49 to Ten-GigabitEthernet 3/0/50
[2F-3-if-range]shutdown
[2F-3]irf-port 3/1 #建立第三台的第一個IRF邏輯Port
[2F-3]port group interface Ten-GigabitEthernet 3/0/49 #指定第三台的第一個IRF邏輯Port給3/0/49實體Port
[2F-3]irf-port 3/2 #建立第三台的第二個IRF邏輯Port
[2F-3]port group interface Ten-GigabitEthernet 3/0/50 #指定第三台的第二個IRF邏輯Port給3/0/50實體Port
[2F-3]interface range Ten-GigabitEthernet 3/0/49 to Ten-GigabitEthernet 3/0/50
[2F-3-if-range]undo shutdown
[2F-3]irf-port-configuration active #啟動IRF機制
[2F-3]save                 #要記的先存檔

第四台
2F-4設定檔
<HPE>system-view
<HPE>sysname 2F-4         #變更預設的sw名稱
[2F-4]irf member 1 renumber 4 #變更預設的sw會員編號
[2F-4]save                 #要記的先存檔
[2F-4]quit
<2F-4>reboot         #一定要先重新開機，不然後面的設定無法繼續
[2F-4]irf member 3 priority 29 #變更第四台IRF的優先權，最大32，最小1
[2F-4]system-view
[2F-4]interface range Ten-GigabitEthernet 4/0/49 to Ten-GigabitEthernet 4/0/50
[2F-4-if-range]shutdown
[2F-4]irf-port 4/1 #建立第四台的第一個IRF邏輯Port
[2F-4]port group interface Ten-GigabitEthernet 4/0/49 #指定第四台的第一個IRF邏輯Port給4/0/49實體Port
[2F-4]irf-port 4/2 #建立第四台的第二個IRF邏輯Port
[2F-4]port group interface Ten-GigabitEthernet 4/0/50 #指定第四台的第二個IRF邏輯Port給4/0/50實體Port
[2F-4]interface range Ten-GigabitEthernet 4/0/49 to Ten-GigabitEthernet 4/0/50
[2F-4-if-range]undo shutdown
[2F-4]irf-port-configuration active #啟動IRF機制
[2F-4]save                 #要記的先存檔

在光纖的接法上，以此案例為，第一台的49接到第二台的50，第二台的49接到第三台的50，第三台的49接到第四台的50，第四台的49接到第一台的50
務必要注意，IRF的接法是接在IRF邏輯Port，因此，此案例中，IRF X/1 中的/1(或/2) 均為同一個邏輯Port，接線上必須是不同一個邏輯Port

在完成設定之後，在第一台2F-1(Master)上執行display cu，則可以看到IRF的設定
irf-port 1/1
 port group interface Ten-GigabitEthernet1/0/49
#
irf-port 1/2
 port group interface Ten-GigabitEthernet1/0/50
#
irf-port 2/1
 port group interface Ten-GigabitEthernet2/0/49
#
irf-port 2/2
 port group interface Ten-GigabitEthernet2/0/50
#
irf-port 3/1
 port group interface Ten-GigabitEthernet3/0/49
#
irf-port 3/2
 port group interface Ten-GigabitEthernet3/0/50
#
irf-port 4/1
 port group interface Ten-GigabitEthernet4/0/49
#
irf-port 4/2
 port group interface Ten-GigabitEthernet4/0/50
#