華為交換機3層接口配置?一、給交換機劃分vlanVlan是虛拟局域網的意思，它相當于一個局域網工作組“vlan幾”可以理解成編号為幾的vlan，比如vlan 2就是編号為2的vlan，隻是一個編号而已，并不是說vlan 2的網段一定要是2網段，vlan 2的IP地址是可以随便設置的，我來為大家講解一下關于華為交換機3層接口配置?跟着小編一起來看一看吧!

華為交換機3層接口配置

一、給交換機劃分vlan

Vlan是虛拟局域網的意思，它相當于一個局域網工作組。“vlan幾”可以理解成編号為幾的vlan，比如vlan 2就是編号為2的vlan，隻是一個編号而已，并不是說vlan 2的網段一定要是2網段，vlan 2的IP地址是可以随便設置的。

下面我将三層交換機的第20個端口添加到vlan 10裡，步驟如下：

A在交換機裡添加VLAN 10

system-view （一般用縮寫：sys）

[Quidway] vlan10 （添加編号為10的vlan）

[Quidway-vlan10] quit （一般縮寫：q）

B、設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0

[Quidway]interface vlanif 10（interface一般可以縮寫為：int ；vlanif也可以隻寫vlan）[Quidway-vlanif10]ip address192.168.66.66 255.255.255.0 (address縮寫add)

[Quidway-vlanif10]quit

C、設定交換機上第20個端口模式為access（默認為trunk，需在将端口劃入VLAN前轉為ACCESS）

[Quidway]int gigabitethernet 0/0/20 （gigabitethernet：千兆以太網口）

[Quidway-GigabitEthernet0/0/20]portlink-type access （port：端口）

[Quidway-GigabitEthernet0/0/20]quit

D.将第20個端口加入到vlan 10裡

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/20（如果是多個連續端口，用XX to XX）

二、删除VLAN

A、在系統視圖下，用“undo int vlan 2”命令删除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處于vlan 2裡，這時可以将那些端口釋放出來，讓他們不再屬于任何vlan

B.在系統視圖下，用“undo vlan 2”命令删除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬于任何vlan了。

當然，将交換機上的某個端口更換到某個vlan裡，是可以直接在vlan視圖裡添加端口的。

注意：交換機上的某個端口被設置成了access模式，且加入了一個vlan，要想将這個端口的模式更改為trunk，直接在端口視圖裡打上“port link-type trunk”是不行的，會出現Error: Please renew thedefault configurations.這時需要先從VLAN裡删除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能将這個端口設置為trunk。

三、通過端口進行限速

現在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S

配置命令說明：

Inbound：對入端口報文進行限速

Outbound：對出端口報文進行限速

[Quidway]int gigabitethernet 0/0/2

[Quidway-GigabitEthernet0/0/2]qos lr outbound cir1024 cbs 204800 （1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發信息速率 cir代表承諾信息速率）

這個命令執行後，端口2的下載速度就被限制在128KB/S以内，實際測速表明，這個限速數值是該端口數據流量穩定後的速度，它的短暫峰值高出128KB/S很多，這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩定後是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。

注：取消限速方法

[Quidway-GigabitEthernet0/0/2]undo qos lr outbound

四、配置基于地址池的DHCP服務器

A．全局啟動DHCP服務。

sys

[Quidway] dhcpenable

B．配置IP地址池10的屬性（地址池範圍，dns地址，出口網關，地址池租期）

[Quidway] ip pool10

Info:It'ssuccessful to create an IP address pool.

[Quidway-ip-pool-10]network 192.168.10.0 mask 255.255.255.0

[Quidway-ip-pool-10]dns-list 202.103.24.68

[Quidway-ip-pool-10]gateway-list 192.168.10.1

[Quidway-ip-pool-10]lease day 10

[Quidway-ip-pool-10]q

C、将接口GE0/0/1加入到VLAN 10

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/1（如果是多個連續端口，用XX to XX）

[Quidway-Vlan10] quit

D、配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址

[Quidway]int vlan10

[Quidway-vlanif10]ip add 192.168.10.1 24

[Quidway-vlanif10]dhcp select global

[Quidway-vlanif10]q

這時，可以用“dis ip pool”命令查看IP地址池配置情況

最後可以在電腦上驗證是否成功

五、telnet遠程登錄設置

system-view

[Quidway] aaa (進入aaa視圖)

[Quidway-aaa]local-usertcwqpassword ciphertcwq（cipher是暗号的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）

[Quidway-aaa] local-usertcwqpassword simpletcwq（simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）

[Quidway-aaa] local-user tcwq service-type telnet（設置用戶tcwq的登錄方式為telnet）

[Quidway-aaa] local-user tcwq privilege level3（privilege level：權限級别，3為最高級别，擁有最高權限）

[Quidway-aaa] q

[Quidway]user-interfacevty0 4 （vty：虛拟終端，0 4代表有0到4一共最多5個終端可以同時登錄到交換機）

[Quidway-vty0-4]authentication-mode aaa（authentication：認證，驗證。驗證模式設置為aaa模式）

[Quidway -ui-vty0-4]q

設置完畢，這時可以在cmd裡telnet網關，即可登錄到交換機。

注意：當提示驗證失敗時，将網卡禁用再啟用可以解決問題。

六、配置FTP服務器

建立一個FTP服務器，用戶名為tcwq，密碼為tcwq

sys

[Quidway] ftp server enable （開啟FTP服務）

[Quidway] aaa

[Quidway-aaa] local-usertcwqpassword simpletcwq

[Quidway-aaa]local-user tcwq service-type ftp

[Quidway-aaa]local-user tcwq ftp-directory flash:/ （配置FTP用戶的訪問路徑，如果不配置這一項，登錄時會提示“530 logged incorrect”）

[Quidway-aaa] q

這時用網線把電腦網卡和交換機的某個端口相連，電腦IP設置為和該端口所在Vlan的網關同一網段的地址（如IP：192.168.1.128，網關：192.168.1.1），在CMD命令行裡輸入FTP 192.168.1.1即可進入FTP的驗證界面，輸入賬号tcwq，密碼tcwq，即可登錄

登錄到ftp後，可以從交換機的Flash裡下載文件到電腦裡（下載的文件所在位置是登錄到ftp服務器前的盤符，如上圖中是從F盤根目錄登錄到FTP的，那麼文件都會被下載到F盤的根目錄裡），也可以從電腦裡選擇文件上傳到交換機的Flash裡（速度很快，比串口燒錄快多了），還可以删除flash裡文件

ftp>dir (查看文件)

ftp>get vrpcfg.zip (下載文件名為“vrpcfg.zip”的文件)

ftp>put f:\S5700\web.zip (将電腦F盤裡名字為S5700的文件夾裡的web.zip文件上傳的交換機的Flash裡)

ftp>delete web.zip (删除文件名為“web.zip”的文件)

七、WEB網頁管理

三層交換機可以進行網頁管理，前提是HTTP服務要開啟，且交換機Flash裡有web管理文件并被成功加載。

上一步進行了FTP服務器配置，如果交換機裡沒有ZIP後綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash裡

ftp> put f:\S5700\web.zip

200 Port command okay.

150 Opening ASCII mode data connection for web.zip.

226 Transfer complete.

顯示到這裡就說明web.zip文件被成功上傳到Flash裡了。

下面就需要在終端或者telnet裡将剛剛上傳的web.zip進行加載

sys

[Quidway] http server load web.zip （加載web.zip）

接下來就可以開啟HTTP服務了，在沒有加載web.zip之前，HTTP服務是開啟不了的

[Quidway] http server enable

現在建立一個網管賬号，賬戶名xiaodong，密碼xiaodong

[Quidway] aaa

[Quidway-aaa] local-userxiaodongpassword simplexiaodong

[Quidway-aaa] local-userxiaodong service-type http

[Quidway-aaa] q

這時可以在電腦上打開浏覽器，輸入192.168.1.1，進入登錄驗證界面，輸入賬号xiaodong，密碼xiaodong，驗證碼，即可登錄。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!