華為三層交換機配置教程

Vlan是虛擬局域網的意思，它相當於一個局域網工作組。“vlan幾”可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是一個編號而已，並不是説vlan 2的網段一定要是2網段，vlan 2的IP地址是可以隨便設置的。

下面小編將三層交換機的第20個端口添加到vlan 10裏，步驟如下：

A、在交換機裏添加VLAN 10

system-view (一般用縮寫：sys)

[Quidway] vlan10 (添加編號為10的vlan)

[Quidway-vlan10] quit (一般縮寫：q)

B、設置vlan 10的IP地址為 網關為

[Quidway]interface vlanif 10(interface一般可以縮寫為：int ;vlanif也可以只寫vlan)[Quidway-vlanif10]ip (address縮寫add)

[Quidway-vlanif10]quit

C、設定交換機上第20個端口模式為access(默認為trunk，需在將端口劃入VLAN前轉為ACCESS)

[Quidway]int gigabitethernet 0/0/20 (gigabitethernet：千兆以太網口)

[Quidway-GigabitEthernet0/0/20]portlink-type access (port：端口)

[Quidway-GigabitEthernet0/0/20]quit

D.將第20個端口加入到vlan 10裏

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/20(如果是多個連續端口，用XX to XX)

[Quidway-Vlan10]quit

這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan裏，劃分VLAN就是這4個步驟，2個步驟設置vlan，2個步驟設置端口。現在可以用網線把交換機的第20個端口和電腦網卡連接起來，設置網卡地址為，網關為，在CMD裏可以ping通。

　　刪除VLAN

A、在系統視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處於vlan 2裏，這時可以將那些端口釋放出來，讓他們不再屬於任何vlan

B.在系統視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬於任何vlan了。

當然，將交換機上的某個端口更換到某個vlan裏，是可以直接在vlan視圖裏添加端口的。

注意：交換機上的某個端口被設置成了access模式，且加入了一個vlan，要想將這個端口的模式更改為trunk，直接在端口視圖裏打上“port link-type trunk”是不行的，會出現Error: Please renew thedefault configurations.這時需要先從VLAN裏刪除這個端口，也就是前面説的讓這個端口不屬於任何vlan，才能將這個端口設置為trunk。

　　通過端口進行限速

現在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S

配置命令説明：

Inbound：對入端口報文進行限速

Outbound：對出端口報文進行限速

[Quidway]int gigabitethernet 0/0/2

[Quidway-GigabitEthernet0/0/2]qos lr outbound cir1024 cbs 204800 (1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發信息速率 cir代表承諾信息速率)

這個命令執行後，端口2的`下載速度就被限制在128KB/S以內，實際測速表明，這個限速數值是該端口數據流量穩定後的速度，它的短暫峯值高出128KB/S很多，這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩定後是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。

注：取消限速方法

[Quidway-GigabitEthernet0/0/2]undo qos lr outbound

四、配置基於地址池的DHCP服務器

A.全局啟動DHCP服務。

sys

[Quidway] dhcpenable

B.配置IP地址池10的屬性(地址池範圍，dns地址，出口網關，地址池租期)

[Quidway] ip pool10

Info:It'ssuccessful to create an IP address pool.

[Quidway-ip-pool-10]network mask

[Quidway-ip-pool-10]dns-list

[Quidway-ip-pool-10]gateway-list

[Quidway-ip-pool-10]lease day 10

[Quidway-ip-pool-10]q

C、將接口GE0/0/1加入到VLAN 10

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/1(如果是多個連續端口，用XX to XX)

[Quidway-Vlan10] quit

D、配置VLANIF10接口下的客户端從全局地址池中獲取IP地址

[Quidway]int vlan10

[Quidway-vlanif10]ip add 24

[Quidway-vlanif10]dhcp select global

[Quidway-vlanif10]q

這時，可以用“dis ip pool”命令查看IP地址池配置情況

最後可以在電腦上驗證是否成功