華為三層交換機(jī)配置步驟解釋

1、華為三層交換機(jī)配置步驟 1. 1.給交換機(jī)劃分 給交換機(jī)劃分 VLAN VLAN Vlan 是虛擬局域網(wǎng)的意思，它相當(dāng)于一個(gè)局域網(wǎng)工作組?！皏lan 幾”可以理解成編號(hào)為幾的 vlan，比如 vlan 2 就是編號(hào)為 2 的 vlan，只是一個(gè)編號(hào)而已，并不是說(shuō) vlan 2 的網(wǎng)段一定要是 2 網(wǎng)段，vlan 2 的 IP 地址是可以隨便設(shè)置的。 下面我將三層交換機(jī)的第 20 個(gè)端口添加到 vlan 10 里，步驟如下： A. A.

2、在交換機(jī)里添加 VLAN 10 system-view （一般用縮寫(xiě)：sys） [Quidway] vlan 10 （添加編號(hào)為 10 的 vlan） [Quidway-vlan10] quit （一般縮寫(xiě)：q） B. B.設(shè)置 vlan 10 的 IP 地址為 192.168.66.66 網(wǎng)關(guān)為 255.255.255.0 [Quidway]interface vlanif 10 （interf

3、ace 一般可以縮寫(xiě)為：int ；vlanif 也可以只寫(xiě) vlan） [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address 縮寫(xiě) add) [Quidway-vlanif10]quit C. C.設(shè)定交換機(jī)上第 20 個(gè)端口模式為 access （默認(rèn)為 trunk，需在將端口劃入 VLAN 前轉(zhuǎn)為 ACCESS） [Quidway] int giga

4、bitethernet 0/0/20 （gigabitethernet：千兆以太網(wǎng)口） [Quidway-GigabitEthernet0/0/20] port link-type access （port：端口） [Quidway-GigabitEthernet0/0/20]quit D. D.將第 20 個(gè)端口加入到 vlan 10 里 [Quidway] vlan 10 [Quidway-vlan10] port gi

5、gabitethernet 0/0/20 （如果是多個(gè)連續(xù)端口，用 XX to XX） [Quidway-Vlan10] quit 這樣就是成功的將交換機(jī)上的第 20 個(gè)端口添加到了編號(hào)為 10 的 Vlan 里，劃分 VLAN 就是這 4 個(gè)步驟，2 個(gè)步驟設(shè)置 vlan，2 個(gè)步驟設(shè)置端口?，F(xiàn)在可以用網(wǎng)線把交換機(jī)的第 20 個(gè)端口和電腦網(wǎng)卡連接起來(lái)，設(shè)置網(wǎng)卡地址為 192.168.66.XX，網(wǎng)關(guān)為 192.168.66.66，在

6、CMD 里 ping192.168.66.66 可以 ping 通。 2. 2.刪除 刪除 vlan vlan A. A.在系統(tǒng)視圖下，用“undo int vlan 2”命令刪除 vlan 2 的 3 層口，這樣 vlan 2 就沒(méi)有了，但是劃分給 vlan 2 的那些端口依然還處于 vlan 2 里，這時(shí)可以將那些端口釋放出來(lái)，讓他們不再屬于任何 vlan B. B.在系統(tǒng)視圖下，用“undo vlan 2”命令刪除 2 層口，這個(gè)

7、命令可以釋放那些原先劃分給了 vlan 2 的端口，現(xiàn)在它們不屬于任何 vlan 了。 當(dāng)然，將交換機(jī)上的某個(gè)端口更換到某個(gè) vlan 里，是可以直接在 vlan 視圖里添加端口的。 注意：交換機(jī)上的某個(gè)端口被設(shè)置成了 access 模式，且加入了一個(gè) vlan，要想將這個(gè)端口的模式更改為 trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會(huì)出現(xiàn) Error: Please renew the def

8、ault configurations.這時(shí)需要先從 VLAN 里刪除這個(gè)端口，也就是前面說(shuō)的讓這個(gè)端口不屬于任何 vlan，才能將這個(gè)端口設(shè)置為 trunk。 3.通過(guò)端口進(jìn)行限速 通過(guò)端口進(jìn)行限速 現(xiàn)在要對(duì)交換機(jī)上的第 2 個(gè)端口進(jìn)行限速操作，讓通過(guò)這個(gè)端口的下載速度不超過(guò) 128KB/S 配置命令說(shuō)明： Inbound：對(duì)入端口報(bào)文進(jìn)行限速 Outbound：對(duì)出端口報(bào)文進(jìn)行限速 sys [Quidway] int gigabit

9、ethernet 0/0/2 [Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs 204800 （1024 代表 1M 的帶寬，理論下載速度就是 128KB/S,204800=1024*200，cbs 代表突發(fā)信息速率 cir 代表承諾信息速率 ） [Quidway-aaa] q [Quidway]user-interface vty 0 4 （vty：虛擬終端，0

10、 4 代表有 0 到 4 一共最多 5 個(gè)終端可以同時(shí)登錄到交換機(jī)） [Quidway-vty0-4]authentication-mode aaa （authentication：認(rèn)證，驗(yàn)證。驗(yàn)證模式設(shè)置為 aaa 模式） [Quidway -ui-vty0-4]q 設(shè)置完畢，這時(shí)可以在 cmd 里 telnet 網(wǎng)關(guān)，即可登錄到交換機(jī)。 下面是 S5324 和 S5700 成功配置 telnet 后的截圖 注意：當(dāng)提示驗(yàn)證失敗時(shí)，將

11、網(wǎng)卡禁用再啟用可以解決問(wèn)題。 6. 6.配置 配置 FTP FTP 服務(wù)器 服務(wù)器 建立一個(gè) FTP 服務(wù)器，用戶名為 tcwq，密碼為 tcwq sys [Quidway] ftp server enable （開(kāi)啟 FTP 服務(wù)） [Quidway] aaa [Quidway-aaa] local-user tcwq password simple tcwq [Quidway-aaa] local-user tcwq servi

12、ce-type ftp [Quidway-aaa] local-user tcwq ftp-directory flash:/ （配置 FTP 用戶的訪問(wèn)路徑，如果不配置這一項(xiàng)，登錄時(shí)會(huì)提示“530 logged incorrect”）[Quidway-aaa] q 這時(shí)用網(wǎng)線把電腦網(wǎng)卡和交換機(jī)的某個(gè)端口相連，電腦 IP 設(shè)置為和該端口所在 Vlan 的網(wǎng)關(guān)同一網(wǎng)段的地址（如 IP：192.168.1.128，網(wǎng)關(guān)：192.168

13、.1.1），在 CMD命令行里輸入 FTP 192.168.1.1 即可進(jìn)入 FTP 的驗(yàn)證界面，輸入賬號(hào) tcwq，密碼 tcwq，即可登錄 登錄到 ftp 后，可以從交換機(jī)的 Flash 里下載文件到電腦里（下載的文件所在位置是登錄到 ftp 服務(wù)器前的盤(pán)符，如上圖中是從 F 盤(pán)根目錄登錄到 FTP 的，那么文件都會(huì)被下載到 F 盤(pán)的根目錄里），也可以從電腦里選擇文件上傳到交換機(jī)的 Flash 里（速度很快，比串口燒錄快多了），還可