华为三层交换机配置
一.将端口划分到vlan中
    a．添加vlan10
  #system-view
        #vlan 10
        #quit       
        2.设置vlan 10 的IP地址为192.168.66.66 网关为255.255.255.0
        #interface vlanif 10  （可以缩写成int vlan 10）
        #IPaddress 192.168.66.66  255.255.255.0
        #quit
        3.设定交换机上第20个端口模式为access
        #int gigabitethernet 0/0/20
        #portlink-type access
        #quit
        4.将第20个端口添加到vlan10 里
        #vlan 10
        #port gigabitethernet 0/0/20
        #quit
二．删除vlan
  1. #undo int  vlan 10
在系统视图下，用“ undo int vlan 2 ”命令删除 vlan 2 的 3 层口，这样 vlan 2 就没有了，但是划分给 vlan 2 的那些端口依然还处于 vlan 2 里，这时可以将那些端口释放出来，让他们不再属于任何 vlan
  2. 在系统视图下，用“ undo vlan 2 ”命令删除 2 层口，这个命令可以释放那些原先划分给了 vlan 2 的端口，现在它们不属于任何 vlan 了
三．通过端口进行限速
 1. 配置命令说明：
Inbound：对入端口报文进行限速
Outbound：对出端口报文进行限速
操作：现在对第2个端口进行限速，让下载速度不超过128KB/s
  #int gigabitethernet 0/0/2
        #qos lr outbound cir 1024 cbs 204800  (1024代表1M的带宽，理论下载速度就是128，cbs代表突发信息速率，cir代表承诺信息速率)
2.取消限速方法
        #undo qos lr outbound
四．配置基于地址池的dhcp服务器
        1.全局启动dhcp服务
                  #dhcpenable
        2.配置地址池10的属性（地址池范围， dns 地址，出口网关，地址池租期）
                  #ip pool 10
                  #network 192.168.10.0 mask 255.255.255.0
                  #dns-list  202.103.24.68
                  #gateway-list 192.168.10.1
                  #lease day 10
                  #q
        3.将接口GE 0/0/1加入到vlan 10
                  #vlan 10
                  #port gigabitethernet 0/0/1
                  #quit
        4.配置vlan 10接口下的客户端全部从dhcp获取IP地址
                  #vlan 10
                  #ip add 192.168.10.1 24
                  #dhcp select global
                  #q
可以通过 #dis ip pool 查看IP地址池的情况
五
．Telnet远程登录设置
        #system-view
        #aaa （进入aaa视图）
        #local-user tcwq password cipher tcwq （ cipher 是暗号的意思， password cipher 就是指密码显示出来的是乱码，在用 dis cur 命令时，看到的密码是乱码）
        #local-user tcwq password simple tcwq  （ simple 是简单的意思， passwor simple ：弱口令，可以理解为明文，和 cipher 是相对的，在用 dis cur 命令时，看到的密码是明文）
        #local-user tcwq service-type telnet （设置用户 tcwq 的登录方式为 telnet ）
        #local-user tcwq privilege level3 （ privilege level ：权限级别， 3 为最高级别，拥有最高权限）
        #q
        #user-interfacevty 0 4 （ vty ：虚拟终端， 0 4 代表有 0 到 4 一共最多 5 个终端可以同时登录到交换机）
        #authentication-mode aaa （ authentication ：认证，验证。验证模式设置为 aaa 模式）
cipher命令
        #q
这时可以在cmd里telnet网关登录道交换机上
六．配置ftp服务器
        建立一个ftp服务器，用户名为tcwq 密码为tcwq
        #ftp server enable
        #aaa
        #local-user tcwq password simple tcwq
        #local-user tcwq service-type ftp
        #local-user tcwq ftp-directory flash:/ （配置ftp用户访问路径）
        #q
七．web网页管理
        三层交换机可以进行网页管理， 前提是 HTTP 服务要开启，且交换机 Flash 里有 web 管理文件并被成功加载。
上一步进行了 FTP 服务器配置，如果交换机里没有 ZIP 后缀名的 WEB 管理文件，就需要先用 FTP 把 WEB 管理文件上传到 Flash 里
#ftp> put f:\S5700\web.zip
下面就需要在 终端或者 telnet 里将刚刚上传的 web.zip 进行加载
#http server load web.zip
#http server enable
建立一个网管账号，用户名test 密码test
#local-usertestpassword simple test
#loacl-user test service-type http

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。