fatih@oktay

H3C HCL ile VLAN, Voice VLAN ve SSH Yapılandırması

22.10.2026 #H3C #Comware #HCL #VLAN #Voice VLAN #SSH #Trunk #Hybrid

Bu labda H3C HCL üzerinde iki switch (SW1, SW2) arasında trunk bağlantı kuruyor, uç portlarda hybrid port tipi ile VLAN 10’u untagged taşıyor, voice VLAN’ı etkinleştiriyor ve switch’lere SSH ile erişim sağlıyoruz.

Topoloji

HCL VLAN Topoloji

CihazPortBağlantıIP / VLAN
SW1XGE1/0/52SW2 XGE1/0/52 (trunk)VLAN 1, 5, 10
SW1GE1/0/1PC_3192.168.1.10 / VLAN 10
SW2GE1/0/1PC_4192.168.1.11 / VLAN 10
SW2GE1/0/2PC_6192.168.1.13 / VLAN 10

Tüm PC’ler aynı subnet’te (192.168.1.0/24) ve VLAN 10 içindedir.

1. SSH Yapılandırması (SW1 ve SW2)

ssh server enable
public-key local create rsa

line vty 0 63
 authentication-mode scheme
 exit

local-user fatih class manage
 password simple <PAROLA>
 service-type ssh
 authorization-attribute user-role network-admin
 exit
  • public-key local create rsa: SSH için gerekli anahtar çiftini üretir.
  • authentication-mode scheme: VTY hattında kimlik doğrulamayı yerel kullanıcı veritabanına bağlar.
  • service-type ssh: Kullanıcının yalnızca SSH ile giriş yapmasına izin verir.

2. VLAN Tanımları

Portlarda VLAN 5 ve 10 kullanıldığı için önce her iki switch’te de VLAN’ların oluşturulması gerekir:

vlan 5
 name VOICE
vlan 10
 name DATA

3. SW1 Yapılandırması

interface GigabitEthernet1/0/1
 port link-mode bridge
 port link-type hybrid
 undo port hybrid vlan 1
 port hybrid vlan 10 untagged
 port hybrid pvid vlan 10
 voice-vlan 5 enable
 combo enable fiber
 stp edged-port
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 combo enable fiber
#
interface Ten-GigabitEthernet1/0/52
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan 1 5 10
 combo enable fiber

4. SW2 Yapılandırması

interface GigabitEthernet1/0/1
 port link-mode bridge
 port link-type hybrid
 undo port hybrid vlan 1
 port hybrid vlan 10 untagged
 port hybrid pvid vlan 10
 voice-vlan 5 enable
 combo enable fiber
 stp edged-port
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port link-type hybrid
 undo port hybrid vlan 1
 port hybrid vlan 10 untagged
 port hybrid pvid vlan 10
 voice-vlan 5 enable
 combo enable fiber
 stp edged-port
#
interface Ten-GigabitEthernet1/0/52
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan 1 5 10
 combo enable fiber

Yapılandırma Notları

  • Hybrid port: port hybrid vlan 10 untagged ile VLAN 10 çerçeveleri untagged çıkar, pvid 10 ile gelen untagged trafik VLAN 10’a atanır.
  • undo port hybrid vlan 1: Varsayılan olarak untagged üye olan VLAN 1’i porttan çıkarır. SW2 GE1/0/2’de ise VLAN 1 bilinçli olarak untagged bırakılmıştır.
  • Voice VLAN: voice-vlan 5 enable ile IP telefon trafiği VLAN 5’e alınır (OUI eşleşmesine göre).
  • stp edged-port: Uç cihaz portlarının STP’de hemen forwarding durumuna geçmesini sağlar.
  • Trunk: port trunk permit vlan 1 5 10 ile switch’ler arası link üzerinden sadece gerekli VLAN’lar taşınır.

Doğrulama

display vlan
display interface brief
display voice-vlan state
display stp brief
display ssh server status

PC’lerden birbirine ping atarak aynı VLAN içinde iletişimi test edin:

PC_3 (192.168.1.10) -> PC_4 (192.168.1.11)
PC_3 (192.168.1.10) -> PC_6 (192.168.1.13)