華為三層交換機(jī)的配置方法(什么是三層交換機(jī)及其功能介紹)
首先，將交換機(jī)劃分為VLAN
Vlan的意思是虛擬局域網(wǎng)，相當(dāng)于一個(gè)局域網(wǎng)工作組。vlan號(hào) quot可以理解為vlans的數(shù)量。例如，vlan 2是編號(hào)為2的vlan，它只是一個(gè)數(shù)字。不代表vlan 2的網(wǎng)段一定是網(wǎng)段2，vlan 2的IP地址可以隨便設(shè)置。
接下來(lái)，我將第3層交換機(jī)的第20個(gè)端口添加到vlan 10。步驟如下：
在交換機(jī)中添加VLAN 10。
系統(tǒng)視圖
vlan10
【Quidway-vlan10】退出
B.將vlan 10的IP地址設(shè)置為192.168.66.66，將網(wǎng)關(guān)設(shè)置為255.255.255.0。
【魁地奇】接口vlanif10【Quidway-vlanif 10】IP地址192.168.66.66 255.255.255.0
退出
c、在交換機(jī)上設(shè)置第20個(gè)端口模式為接入
int千兆以太網(wǎng)0/0/20
端口鏈路型接入
退出
D.將第20個(gè)端口添加到vlan 10
vlan 10
端口千兆以太網(wǎng)0/0/20
退出
因此，交換機(jī)上的第20個(gè)端口被成功添加到編號(hào)為10的Vlan中。劃分vlan有四個(gè)步驟，兩步設(shè)置VLAN，兩步設(shè)置端口。現(xiàn)在，你可以用網(wǎng)線將交換機(jī)的第20個(gè)端口與電腦網(wǎng)卡連接起來(lái)。設(shè)置網(wǎng)卡地址為192.168.66.XX，網(wǎng)關(guān)為192.168.66.66，可以在CMD中ping192.168.66.66。
第二，刪除VLAN
a、在系統(tǒng)視圖中，使用命令 quot撤消int vlan 2 quot刪除vlan 2的第3層端口，使vlan 2消失，但分配給vlan 2的端口仍在vlan 2中，然后可以釋放這些端口，使它們不再屬于任何vlan。
B.在系統(tǒng)視圖下，使用命令 quot撤消vlan 2 quot刪除第2層端口。這個(gè)命令可以釋放那些最初分配給vlan 2的端口，但是現(xiàn)在它們沒(méi)有 不屬于任何vlan。
當(dāng)然，通過(guò)將交換機(jī)上的端口更改為vlan，您可以直接在vlan視圖中添加端口。
注意：交換機(jī)上的一個(gè)端口設(shè)置為接入模式，并添加了一個(gè)vlan。如果你想把這個(gè)端口的模式改為中繼，你可以 標(biāo)記 quot端口鏈接型中繼 quot直接在端口視圖中，會(huì)出現(xiàn)一個(gè)錯(cuò)誤：請(qǐng)更新默認(rèn)配置。此時(shí)，您需要先從vlan中刪除此端口，即讓此端口不屬于任何VLAN，然后才能將此端口設(shè)置為trunk。
第三，通過(guò)港口的速度限制
現(xiàn)在，需要限制交換機(jī)上第二個(gè)端口的速度，以便通過(guò)該端口的下載速度不超過(guò)128 KB/s。
配置命令描述：
入站：限制傳入端口消息的速度。
出站：限制出站消息的速度。
int千兆以太網(wǎng)0/0/2
QoS LR出站cir 1024 cbs 204800
該命令執(zhí)行后，端口2的下載速度被限制在128KB/S，實(shí)際測(cè)速顯示，這個(gè)限速值是該端口數(shù)據(jù)流量穩(wěn)定后的速度，其瞬時(shí)峰值遠(yuǎn)高于128 KB/s，這應(yīng)該是從檢測(cè)端口流量到啟動(dòng)限速的過(guò)程。下載速度穩(wěn)定后在128 KB/s左右徘徊，效果還是不錯(cuò)的，比路由器限速和限速軟件好很多，這是最關(guān)鍵的。
注意：取消限速方法。
撤消qos lr出站
四。基于地址池配置DHCP服務(wù)器
A.全局啟動(dòng)DHCP服務(wù)。
系統(tǒng)復(fù)制命令
dhcpenable
B.配置IP地址池10的屬性
ip池10
信息：創(chuàng)建IP地址池是成功的。
網(wǎng)絡(luò)192.168.10.0掩碼255.255.255.0
DNS-list 202.103.24.68
網(wǎng)關(guān)列表192.168.10.1
租期第10天
問(wèn)
C.將接口GE0/0/1添加到VLAN 10。
vlan 10
端口千兆以太網(wǎng)0/0/1
退出
d、配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址
int vlan10
ip地址192.168.10.1 24
dhcp選擇全局
問(wèn)
這時(shí)，你可以用 quotdis ip池 quot命令檢查IP地址池配置。
最后可以在計(jì)算機(jī)上驗(yàn)證成功。
動(dòng)詞telnet遠(yuǎn)程登錄設(shè)置
系統(tǒng)視圖
【魁地奇】aaa
local-usertcwq password cipher cwq
【Quidway-AAA】local-usertcwq password simple cwq
本地用戶tcwq服務(wù)類型telnet
本地用戶TCWQ特權(quán)級(jí)別3
問(wèn)
用戶界面VTY 0 4
認(rèn)證模式AAA
問(wèn)
設(shè)置完成后，您可以在cmd中telnet網(wǎng)關(guān)以登錄交換機(jī)。
注意：當(dāng)驗(yàn)證失敗時(shí)，禁用并重新啟用網(wǎng)卡可以解決問(wèn)題。
不及物動(dòng)詞配置FTP服務(wù)器
使用用戶名tcwq和密碼tcwq設(shè)置一個(gè)FTP服務(wù)器。
系統(tǒng)復(fù)制命令
ftp服務(wù)器啟用
aaa
local-usertcwq password simpletcwq
本地用戶tcwq服務(wù)類型ftp
【Quidway-AAA】本地用戶TCWQ FTP-目錄Flash:/
問(wèn)
此時(shí)用網(wǎng)線將電腦網(wǎng)卡連接到交換機(jī)的一個(gè)端口上，將電腦IP設(shè)置為與端口所在Vlan的網(wǎng)關(guān)相同網(wǎng)段的地址。在CMD命令行輸入FTP 192.168.1.1進(jìn)入FTP驗(yàn)證界面，輸入賬號(hào)tcwq。
登錄ftp后，可以從交換機(jī)的Flash下載文件到電腦上， 或者你可以從電腦中選擇文件上傳到交換機(jī)的flash中，也可以刪除Flash中的文件。
Ftpdir
Getvrpcfg.zip
放F: S5700web.zip
刪除FTP web.zip
七。網(wǎng)頁(yè)管理
第3層交換機(jī)可以管理網(wǎng)頁(yè)，前提是HTTP服務(wù)已打開(kāi)，并且交換機(jī)的閃存中有web管理文件，并且這些文件已成功加載。
FTP服務(wù)器是在上一步中配置的。如果交換機(jī)中沒(méi)有帶ZIP后綴的網(wǎng)管文件，需要先用FTP把網(wǎng)管文件上傳到Flash。
ftp上傳f:S5700web.zip
200端口命令沒(méi)問(wèn)題。
150打開(kāi)web.zip的ASCII模式數(shù)據(jù)連接
226傳送完畢。
此處顯示表示web.zip文件已成功上傳至Flash。
接下來(lái)，您需要在終端或telnet中加載剛剛上傳的web.zip。
系統(tǒng)復(fù)制命令
http服務(wù)器加載web.zip
接下來(lái)，您可以啟動(dòng)HTTP服務(wù)，它可以 加載web.zip后才能啟動(dòng)。
http服務(wù)器啟用
現(xiàn)在設(shè)置一個(gè)網(wǎng)絡(luò)管理帳戶，帳戶名為曉東，密碼為曉東。
aaa
本地-用戶小東密碼簡(jiǎn)單小東
本地用戶xiaodong服務(wù)類型http
問(wèn)
這時(shí)可以在電腦上打開(kāi)瀏覽器，輸入192.168.1.1，進(jìn)入登錄驗(yàn)證界面，輸入賬號(hào)小東、密碼小東、驗(yàn)證碼，就可以登錄了。
王者之心2點(diǎn)擊試玩
什么是三層交換機(jī)?
1、兩層交換機(jī)：屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。2、三層交換機(jī)：是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。三、特點(diǎn)不同 1、兩層交換機(jī)：...
三層交換機(jī)完整配置教程
首先，在三層交換機(jī)上創(chuàng)建所需的VLAN，例如VLAN10、VLAN20等。將交換機(jī)的接口配置為access模式，并劃分到相應(yīng)的VLAN中。例如，可以將接口2劃分到VLAN10，接口3劃分到VLAN20。配置交換機(jī)之間的互聯(lián)端口為trunk模式，并允許所有VLAN通過(guò)，以實(shí)現(xiàn)局域網(wǎng)內(nèi)部的互聯(lián)。配置路由：?jiǎn)⒂萌龑咏粨Q機(jī)的路由功能。為每個(gè)...
華為三層交換機(jī)的配置方法(什么是三層交換機(jī)及其功能介紹)
首先，將交換機(jī)劃分為VLANVlan的意思是虛擬局域網(wǎng)，相當(dāng)于一個(gè)局域網(wǎng)工作組。vlan號(hào) quot可以理解為vlans的數(shù)量。例如，vlan 2是編號(hào)為2的vlan，它只是一個(gè)數(shù)字。不代表vlan 2的網(wǎng)段一定是網(wǎng)段2，vlan 2的IP地址可以隨便設(shè)置。接下來(lái)，我將第3層交換機(jī)的第20個(gè)端口添加到vlan 10。步驟如下：在交換...
什么是三層交換機(jī)?
三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是...
如何配置三層交換機(jī)的詳細(xì)方法
配置三層交換機(jī)的方法步驟如下 下載好pack軟體后解壓，如下圖：解壓后，安裝pack安裝步驟省略，并執(zhí)行，如下圖：進(jìn)入介面后，建立如下圖所示選擇虛擬線：三條直通線，一條交叉線。選擇的虛擬pc：三臺(tái)。選擇的虛擬交換機(jī)：二層交換機(jī)一個(gè)，三層交換機(jī)一個(gè)：進(jìn)入二層交換機(jī)的CLI,配置成如下的引數(shù) SW1...
三層交換機(jī)怎么設(shè)置路由連接三層交換機(jī)如何連接路由器
一、三層交換機(jī)怎么設(shè)置路由連接三層交換機(jī)與路由器連接方式有3種：把三層交換機(jī)的接口設(shè)置為三層接口，并且配置接口IP地址，這時(shí)該接口就是一個(gè)路由器接口，可以直接在路由器接口上配置同網(wǎng)段的IP地址進(jìn)行通信；把三層交換機(jī)的接口劃分到VLAN1中（不需要配置，默認(rèn)就是VLAN1），并且配置VLAN1的IP地址，...
如何配置好三層交換機(jī),關(guān)鍵在這幾步!
三層交換機(jī)配置關(guān)鍵步驟詳解 首先，給交換機(jī)劃分 VLAN，如 vlan 2。編號(hào)僅表示 VLAN 的標(biāo)識(shí)，并非強(qiáng)制要求網(wǎng)段為 2。以下以將交換機(jī)第 20 號(hào)端口添加至 vlan 10 為例進(jìn)行演示：1. 進(jìn)入系統(tǒng)視圖：system-view 2. 創(chuàng)建 VLAN 10：vlan 10 3. 退出 VLAN 視圖：quit 4. 配置 VLAN 10 的 IP 地址...
。問(wèn)怎樣進(jìn)行三層交換機(jī)配置,命令怎樣編寫(xiě)。路由器是華為s5720s。_百度...
1、設(shè)置好ACL命令后，要進(jìn)入交換機(jī)某VLAN加載已設(shè)置好的命令。格式如下：interface VLAN號(hào) ip access-group ACL號(hào) out。2、以下的拓?fù)浣Y(jié)構(gòu)圖，為交換機(jī)設(shè)置ACL。如圖。3、配置好相應(yīng)列表命令。4、ACL具體執(zhí)行過(guò)程。
華為三層交換機(jī)與路由器的配置
一、二層交換機(jī)的配置：在兩個(gè)二層交換機(jī)上分別劃出兩VLAN，并將二層交換機(jī)上與三層交換或路由器上的接線設(shè)置為access接口，具體配置就不在這里做贅述了，大家可以翻我之前的案例查看。二：三層交換機(jī)的配置：1：首先在三層交換上劃出兩個(gè)VLAN，并進(jìn)入VLAN為其配置IP，此IP將作為與他相連PC的網(wǎng)關(guān)。...
三層交換機(jī)配置步驟
三層交換機(jī)配置：port-channel load-balance src-dst-ip \/\/定義快速以太通道組的負(fù)載均衡方式(依*源和目的IP的方式)interface gigabitethernet 0\/3 \/\/進(jìn)入模塊0上的吉比特以太口3 switchport trunk encapsulation dotlq \/\/給trunk封裝為802.1Q switchport mode trunk \/\/定義這個(gè)接口的工作模式為trunk swi...
相關(guān)評(píng)說(shuō)：
雷州市齒根： ______ 你這個(gè)一臺(tái)匯聚,兩臺(tái)接入的模式,不需要做什么配置的 如果你想兩臺(tái)交換機(jī)不同Vlan,打開(kāi)stp,防環(huán)路,然后直接在三層上配置網(wǎng)關(guān),級(jí)聯(lián)口配trunk就行 如果你的兩臺(tái)接入交換機(jī)上均要有不同Vlan,那可以通過(guò)配置vrrp+mstp提高網(wǎng)絡(luò)可靠性,不過(guò)這種方法建議增加一臺(tái)匯聚交換機(jī).另外端口安全方向很多配置都可以加,優(yōu)化網(wǎng)絡(luò),提高收斂速度.具體有很多配置BPDU,portfast等...希望可以幫到你
雷州市齒根： ______ 華為s5700 -10p-li 屬于二層交換機(jī),它只是支持vlan,但不能建立vlan體系.所以你的vlan只能在路由上實(shí)現(xiàn),前提是路由器支持vlan管理.二層交換機(jī)上不能也不需要提供dhcp-relay.
雷州市齒根： ______ 這個(gè)交換機(jī)好象沒(méi)有NAT功能,所以你必須要一個(gè)路由器,把電信提供商給你的IP地址轉(zhuǎn)換為內(nèi)網(wǎng)的IP地址,然后通過(guò)這個(gè)三層交換機(jī)才可以上網(wǎng),這個(gè)交換機(jī)可以把很多IP地址分成不同的VLAN段,從而避免廣播風(fēng)暴,本身并不能代理上網(wǎng). 建設(shè)你去買一個(gè)防方墻或者上網(wǎng)行為管理設(shè)備這些有NAT地址轉(zhuǎn)換功能的設(shè)備,接在光貓和三層交換機(jī)之間就可以上網(wǎng)了.
雷州市齒根： ______ 三層交換機(jī)不能通過(guò)外形看出來(lái). 但是一般來(lái)說(shuō),二層交換機(jī)型號(hào)是:1028、2300、2600,舉例 華為 2309、中興2609. 三層交換機(jī)型號(hào)是:3300、3500、4700,舉例 華為3352、中興3600、華為9306. 初始狀態(tài)配置交換機(jī)需要...
雷州市齒根： ______ 這個(gè)要看具體什么廠商的設(shè)備,各廠商的配置界面都不一樣的,一般交換機(jī)都是命令行配置. 通常任務(wù)就是劃分vlan,將端口配置到vlan里面,建立interface vlan虛擬接口,配置ip地址等. 如果有跟其他交換機(jī)互聯(lián)可能需要配置trunk接口.
雷州市齒根： ______ telnet 進(jìn)去管理 console口配置命令 WEB界面管理
雷州市齒根： ______ 在三層交換機(jī)上啟用路由功能,想做出你說(shuō)的訪問(wèn)功能就用通過(guò)策略來(lái)實(shí)現(xiàn)了.寫(xiě)一條策略應(yīng)用到VLAN1下面.禁止VLAN2訪問(wèn)VLAN1,rule 1 deny source 2.2.2.0 0.0.0.255 架設(shè)這個(gè)地址段是VLAN2的,然后在vlan1下面應(yīng)用為in的流量命令為 ...
雷州市齒根： ______ 能訪問(wèn)外網(wǎng)的交換機(jī)關(guān)閉DHCP,局域網(wǎng)交換機(jī)開(kāi)啟DHCP,把局域網(wǎng)交換機(jī)設(shè)置在外網(wǎng)交換機(jī)的子網(wǎng)內(nèi),回答的不是很專業(yè),希望能幫到你,呵呵
雷州市齒根： ______ sys vlan 2 port e0/0/1 vlan 3 port e0/0/2 vlan 4 port e0/0/3 vlan 5 port e0/0/4 qu int vllanif 2 ip add 192.168.1.254 255.255.255.0 undo shut qu int vlanif 3 ip add 192.168.2.254 255.255.255.0 undo shut qu vlan 4,vlan 5的ip配置i同理,因?yàn)榻粨Q機(jī)自帶路由功能,所以vlan間是互通的.
雷州市齒根： ______ 先創(chuàng)建一個(gè)vlan,然后配置三層vlan ip地址 舉個(gè)例子: interface vlan 1 ip address 192.168.0.1 255.255.255.0
