华为三层交换机相关配置

  一.将端口划分到vlan中

     a．添加vlan10

   #system-view

         #vlan 10

         #quit        

         2.设置vlan 10 的IP地址为192.168.66.66 网关为255.255.255.0

         #interface vlanif 10  （可以缩写成int vlan 10）

         #IPaddress 192.168.66.66  255.255.255.0

         #quit

         3.设定交换机上第20个端口模式为access

         #int gigabitethernet 0/0/20

         #portlink-type access

         #quit

         4.将第20个端口添加到vlan10 里

         #vlan 10

         #port gigabitethernet 0/0/20

         #quit

二．删除vlan

  1. #undo int  vlan 10

在系统视图下，用“ undo int vlan 2 ”命令删除 vlan 2 的 3 层口，这样 vlan 2 就没有了，但是划分给 vlan 2 的那些端口依然还处于 vlan 2 里，这时可以将那些端口释放出来，让他们不再属于任何 vlan

  2. 在系统视图下，用“ undo vlan 2 ”命令删除 2 层口，这个命令可以释放那些原先划分给了 vlan 2 的端口，现在它们不属于任何 vlan 了

三．通过端口进行限速

 1. 配置命令说明：

 

Inbound：对入端口报文进行限速

 

Outbound：对出端口报文进行限速

操作：现在对第2个端口进行限速，让下载速度不超过128KB/s

   #int gigabitethernet 0/0/2

         #qos lr outbound cir 1024 cbs 204800  (1024代表1M的带宽，理论下载速度就是128，cbs代表突发信息速率，cir代表承诺信息速率)

 

2.取消限速方法

        #undo qos lr outbound

四．配置基于地址池的dhcp服务器

         1.全局启动dhcp服务

                   #dhcpenable

         2.配置地址池10的属性（地址池范围， dns 地址，出口网关，地址池租期）

                   #ip pool 10

                   #network 192.168.10.0 mask 255.255.255.0

                   #dns-list  202.103.24.68

                   #gateway-list 192.168.10.1

                   #lease day 10

                   #q

        3.将接口GE 0/0/1加入到vlan 10

                   #vlan 10

                   #port gigabitethernet 0/0/1

                   #quit

         4.配置vlan 10接口下的客户端全部从dhcp获取IP地址

                   #vlan 10

                   #ip add 192.168.10.1 24

                   #dhcp select global

                   #q

可以通过 #dis ip pool 查看IP地址池的情况

 

五．Telnet远程登录设置

         #system-view

         #aaa （进入aaa视图）

         #local-user tcwq password cipher tcwq （ cipher 是暗号的意思， password cipher 就是指密码显示出来的是乱码，在用 dis cur 命令时，看到的密码是乱码）

         #local-user tcwq password simple tcwq  （ simple 是简单的意思， passwor simple ：弱口令，可以理解为明文，和 cipher 是相对的，在用 dis cur 命令时，看到的密码是明文）

         #local-user tcwq service-type telnet （设置用户 tcwq 的登录方式为 telnet ）

         #local-user tcwq privilege level3 （ privilege level ：权限级别， 3 为最高级别，拥有最高权限）

         #q

         #user-interfacevty 0 4 （ vty ：虚拟终端， 0 4 代表有 0 到 4 一共最多 5 个终端可以同时登录到交换机）

         #authentication-mode aaa （ authentication ：认证，验证。验证模式设置为 aaa 模式）

         #q

这时可以在cmd里telnet网关登录道交换机上

六．配置ftp服务器

         建立一个ftp服务器，用户名为tcwq 密码为tcwq

         #ftp server enable

         #aaa

         #local-user tcwq password simple tcwq

         #local-user tcwq service-type ftp

         #local-user tcwq ftp-directory flash:/ （配置ftp用户访问路径）

         #q

七．web网页管理

         三层交换机可以进行网页管理， 前提是 HTTP 服务要开启，且交换机 Flash 里有 web 管理文件并被成功加载。

上一步进行了 FTP 服务器配置，如果交换机里没有 ZIP 后缀名的 WEB 管理文件，就需要先用 FTP 把 WEB 管理文件上传到 Flash 里

#ftp> put f:\S5700\web.zip

下面就需要在 终端或者 telnet 里将刚刚上传的 web.zip 进行加载

#http server load web.zip

#http server enable

建立一个网管账号，用户名test 密码test

#local-usertestpassword simple test

#loacl-user test service-type http