华为三层交换机配置心得

华为三层交换机配置心得

一、给交换机划分VLAN

Vian是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几” 可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。

下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下：

A、在交换机里添加VLAN 10

system-view （一般用缩写：sys）

[Quidway] vlan 10 （添加编号为10 的vlan）[Quidway-vla n10] quit （一般缩写：q）

B、设置vlan 10 的IP 地址为192.168.66.66 网关为255.255.255.0

[Quidway] in terface via nif 10

(interface 一般可以缩写为：int ； vlanif 也可以只

[Quidway-Vla n10]quit

写 vian ）[Quidway-vlanif10]ip address192.168.66.66

（address 缩写 add ） [Quidway-vla nif10]quit

C 、 设定交换机上第20个端口模式为access （默认为trunk ，需在将端口划入 VLAN 前转为ACCESS ）

[Quidway] intgigabitethernet 0/0/20 （gigabitethernet

千兆以太网口）

[Quidway-GigabitEthernet0/0/20] portlink-type access （ port :

端口）

[Quidway-GigabitEthernet0/0/20]quit

D. 将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vla n10]

port gigabitethernet 0/0/20

（如果是多个连

255.255.255.0

续端口，用XX to XX）

[Quidway] in terface via nif 10 (interface 一般可以缩写为：int ； vlanif 也可以只 [Quidway-Vla n10]quit

这样就是成功的将交换机上的第 20个端口添加到了编号为10的Vian 里，划分VLAN 就是这4个步骤，2个步骤设置vian , 2个步骤设置 端口。现在可以用网线把交换机的第 20个端口和电脑网卡连接起来，

设置网卡地址为192.168.66.XX ，网关为192.168.66.66 ，在CMD 里 ping192.168.66.66 可以 ping 通。 二、 删除VLAN

A 、 在系统视图下，用“undo intvlan 2 ”命令删除vian 2的3层口， 这样vian 2就没有了，但是划分给vian 2的那些端口依然还处于 vian 2里，这时可以将那些端口释放出来，让他们不再属于任何

vian

B. 在系统视图下，用“ undo vian 2 ”命令删除2层口，这个命令可以 释放那些原先划分给了 vian 2的端口，现在它们不属于任何 vian 了。 当然，将交换机上的某个端口更换到某个 vian 里，是可以直接在vian 视图里添加端口的。

注意：交换机上的某个端口被设置成了 access 模式，且加入了一个vian ，要 想将这个端口的模式更改为trunk ，直接在端口视图里打上“ port iink-type trunk ”是不行的，会出现 Error: Piease renew thedefauit configurations.

这时需要先从VLAN 里删除这个端口，也就是前面说的让这个端口不属于任何 vian ，才能将这个端口设置为trunk 。

三、 通过端口进行限速

现在要对交换机上的第2个端口进行限速操作，让通过这个端口的下载速度不超 过 128KB/S

配置命令说明:

Inbound :对入端口报文进行限速

Outbou nd:对出端口报文进行限速

[Quidway]i ntgigabitethernet 0/0/2

[Quidway-GigabitEthernetO/O/2] qoslr outbound cir1024 cbs 204800 （1024 代表1M的带宽，理论下载速度就是128KB/S,204800=1024*200, cbs 代表突发信息速率cir代表承诺信息速率）

这个命令执行后，端口2的下载速度就被限制在128KB/S以内，实际测速表明，这个限速数值是该端口数据流量稳定后的速度，它的短暂峰值高出128KB/S很多，这个应该是交换机从侦测端口流量到启动限速需要—个过程，下载速度稳定后是在128KB/S上下徘徊，效果还是不错的，比路由器限速和限速软件的效果都要好很多，最关键的交换机稳定。

注：取消限速方法

[Quidway-GigabitEthernet0/0/2] undoqoslr outbound

四、配置基于地址池的DHCP服务器

A.全局启动DHCP服务。

sys

[Quidway] dhcpe nable

B .配置IP地址池10的属性（地址池范围，dns地址，出口网关，地址池租期）

[Quidway] ip poollO

In fo:lt'ssuccessful to create an IP address pool.

[Quidway-ip-pool-10] network 192.168.10.0 mask

255.255.255.0

[Quidway-ip-pool-10]d ns-list 202.103.24.68

[Quidway-ip-pool-10]gateway-list 192.168.10.1

[Quidway-ip-pool-10]lease day 10

[Quidway-ip-pool-10]q

C、将接口GE0/0/1 加入到VLAN 10

[Quidway] vlan 10

[Quidway-vla n10] port gigabitethernet 0/0/1 （如果是多个连续

端口，用XX to XX）

[Quidway-Vla n10] quit

D、配置VLANIF10接口下的客户端从全局地址池中获取IP地址

[Quidway]i nt vla n10

[Quidway-vla nif10]ip add 192.168.10.1 24

[Quidway-vla nif10]dhcp select global