华为三层交换机_华为三层交换机配置教程

2024-04-29 16:04:39

华为三层交换机_华为三层交换机配置教程

大家好，今天我来为大家详细地介绍一下关于华为三层交换机的问题。以下是我对这个问题的总结和归纳，希望能对大家有所帮助。

1.2个华为三层交换机连接问题

2.华为3层交换机web进行vlan配置

3.交换机能否实现不同网段互联？

4.华为三层交换机VLAN如何与路由器通信！

5.华为弱三层交换机S5720s-li如何使用路由模式？

华为三层交换机_华为三层交换机配置教程

2个华为三层交换机连接问题

这个有两种解决方案：

方案1、将所有vlan的接口IP都配置到一台交换机上面。比如：vlan2、-5的vlan接口IP都配置到5324上面，3928上面只配置vlan和加入物理端口，然后配置trunk。

还要注意，每个交换机上面的vlanID都尽量一致，即便没有端口加入这个vlan，也要有这个vlanID。比如，3928上面也要有vlan4和vlan5。否则，trunk会将去往这个vlan的数据帧修剪掉。

方案2、可以把这两个交换机看成是两个路由器，每个路由器现在连接了两个网段，那么两个路由器之间也需要一个网段互联，并且需要在两个路由器之间配置静态路由或动态路由协议。

在两个交换机上都创建一个vlan100，将交换机互联的端口配置为access，加入到vlan100，然后两台交换机上都给vlan100接口配置IP，分别是192.168.100.1和100.2，然后在两台交换机上面配置静态路由。

但这个方案不如方案1好。因为，一旦出现跨交换机的vlan内通信时就会出问题了。

华为3层交换机web进行vlan配置

华为三层交换机配置命令

　你的三层交换机是不是经常让你机器不好使，看看下面的三层交换机配置文章，一切问题都能解决。详细介绍实例讲解：全面的三层交换机配置比较全面的三层交换机配置实例，带命令解释哟!快来get吧!

三层交换机配置：

　Enable //进入私有模式

　Configure terminal //进入全局模式

　service password-encryption //对密码进行加密

　hostname Catalyst 3550-12T1 //给三层交换机定义名称

　enable password 123456. //enable密码

　Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)

　Ip subnet-zero //允许使用全0子网(默认都是打开的)

　Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

　Service dhcp //提供DHCP服务

　ip routing //启用三层交换机上的路由模块

　Exit

三层交换机配置：

　Vtp mode server //定义VTP工作模式为sever模式

　Vtp domain centervtp //定义VTP域的名称为centervtp

　Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话，vlan2的名字应该是vlan002)

　Vlan 3 name vlan3

　Vlan 4 name vlan4

　Vlan 5 name vlan5

　Vlan 6 name vlan6

　Vlan 7 name vlan7

　Vlan 8 name vlan8

　Vlan 9 name vlan9

　Exit

三层交换机配置：

　interface Port-channel 1 //进入虚拟的以太通道组1

　switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式

　switchport mode trunk //定义这个接口的工作模式为trunk

　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过

　Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1

　switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式

　switchport mode trunk //定义这个接口的工作模式为trunk

　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过

　channel-group 1 mode on //把这个接口放到快速以太通道组1中

　Interface gigabitethernet 0/2 //同上

　switchport trunk encapsulation dotlq

　switchport mode trunk

　switchport trunk allowed vlan all

　channel-group 1 mode on

三层交换机配置：

　port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的`方式)

　interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3

　switchport trunk encapsulation dotlq //给trunk封装为802.1Q

　switchport mode trunk //定义这个接口的工作模式为trunk

　switchport trunk allowed vlan all //允许所有vlan信息通过

　interface gigabitethernet 0/4 //同上

　switchport trunk encapsulation dotlq

　switchport mode trunk

　switchport trunk allowed vlan all

　interface gigbitethernet 0/5 //同上

　switchport trunk encapsulation dotlq

　switchport mode trunk

　switchport trunk allowed vlan all

　interface gigbitethernet 0/6 //同上

　switchport trunk encapsulation dotlq

　switchport mode trunk

　switchprot trunk allowed vlan all

三层交换机配置：

　interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7

　Switchport mode access //定义这个接口的工作模式为访问模式

　switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)

　no shutdown

　spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000

　interface range gigabitethernet 0/8 ? 10 //进入模块0上的吉比特以太口8,9,10

　switchport mode access //定义这些接口的工作模式为访问模式

　switchport access vlan 8 //把这些接口都分配到vlan8中

　no shutdown

三层交换机配置：

　spanning-tree portfast //在这些接口上使用portfast(使用portfast以后，在生成树的时候不参加运算，直接成为转发状态)

　interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11

　switchport trunk encapsulation dotlq //给这个接口封装为802.1Q

　switchport mode trunk //定义这个接口的工作模式为trunk

　switchport trunk allowed vlan all //允许所有vlan信息通过

　interface gigabitethernet 0/12 //同上

　switchport trunk encapsulation dotlq

　switchport mode trunk

　switchport trunk allowed vlan all

　interface vlan 1 //进入vlan1的逻辑接口(不是物理接口，用来给vlan做路由用)

　ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码

　no shutdown

三层交换机配置：

　standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP)，冗余热备份组1，虚拟路由器的IP地址为172.16.1.9

　standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式

　interface vlan 2 //同上

　ip address 172.16.2.252 255.255.255.0

　no shutdown

　standby 2 ip 172.16.2.254

　standby 2 priority 110 preempt

　ip access-group 101 in //在入方向上使用扩展的访问控制列表101

　interface vlan 3 //同上

　ip address 172.16.3.252 255.255.255.0

　no shutdown

三层交换机配置：

　standby 3 ip 172.16.3.254

　standby 3 priority 110 preempt

　ip access-group 101 in

　interface vlan 4 //同上

　ip address 172.16.4.252 255.255.255.0

　no shutdown

　standby 4 ip 172.16.4.254

　standby 4 priority 110 preempt

　ip access-group 101 in

　interface vlan 5

　ip address 172.16.5.252 255.255.255.0

　no shutdown

　standby 5 ip 172.16.5.254

　standby 5 priority 110 preempt

　ip access-group 101 in

　interface vlan 6

　ip address 172.16.6.252 255.255.255.0

　no shutdown

三层交换机配置：

　standby 6 ip 172.16.6.254

　standby 6 priority 100 preempt

　interface vlan 7

　ip address 172.16.7.252 255.255.255.0

　no shutdown

　standby 7 ip 172.16.7.254

　standby 7 priority 100 preempt

　interface vlan 8

　ip address 172.16.8.252 255.255.255.0

　no shutdown

　standby 8 ip 172.16.8.254

　standby 8 priority 100 preempt

　interface vlan 9

　ip address 172.16.9.252 255.255.255.0

　no shutdown

三层交换机配置：

　standby 9 ip 172.16.9.254

　standby 9 priority 100 preempt

　access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101

　access-list 101 permit ip any any

　Interface vlan 1 //进入vlan1这个逻辑接口

　Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播，然后发向172.16.8.1)

　Interface vlan 2

　Ip helper-address 172.16.8.1

　Interface vlan 3

　ip helper-address 172.16.8.1

　interface vlan 4

　ip helper-address 172.16.8.1

　interface vlan 5

　ip helper-address 172.16.8.1

　interface vlan 6

　ip helper-address 172.16.8.1

　interface vlan 7

　ip helper-address 172.16.8.1

　interface vlan 9

　ip helper-address 172.16.8.1

　router rip //启用路由协议RIP

　version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1

　network 172.16.0.0 //宣告直连的网段

　exit

三层交换机配置：

　ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器

　line con 0

　line aux 0

　line vty 0 15 //telnet线路(路由器只有5个，是0-4)

　password 12345678 //login密码

　end

　copy running-config startup-config 保存配置

;

交换机能否实现不同网段互联？

例如，现在有一台三层交换机需要划分3个vlan，不同的网段。vlan10 网段192.168.10.x vlan20 网段192.168.20.x vlan30 网段 192.168.30.x。三个vlan直接能互访。

方法/步骤

1/5分步阅读

配置思路是不同vlan间互访需要路由器功能，由于交换机是三层交换机只需要创建vlan ，设置vlanif ?Ip（此IP做为所属vlan下用户设备的网关地址）。把交换机端口划分到对应的vlan。

2/5

华为交换机创建vlan命令如下

<Huawei>system-view

[Huawei]vlan batch 10 20 30? 批量创建 vlan 10 20 30

3/5

配置vlanif 命令如下

[Huawei]interface Vlanif 10 ?进入虚拟vlan接口

[Huawei-Vlanif10]ip address 192.168.10.1 24? 设置IP地址也入输入ip address 192.168.10.1 255.255.255.0

[Huawei-Vlanif10]qu 退出

[Huawei]interface Vlanif 20

[Huawei-Vlanif20]ip address 192.168.20.1 24

[Huawei-Vlanif20]quit

[Huawei]interface Vlanif 30

[Huawei-Vlanif30]ip address 192.168.30.1 24

4/5

把端口划分到对应的vlan。端口1 vlan10? 端口2 vlan20? 端口3 vlan20

[Huawei]interface GigabitEthernet 0/0/1? 进入端口1?

[Huawei-GigabitEthernet0/0/1]port link-type access 设置端口模式为ACCESS

[Huawei-GigabitEthernet0/0/1]port default vlan 10? 设置端口1为vlan10

[Huawei-GigabitEthernet0/0/1]qu 退出端口配置

[Huawei]interface GigabitEthernet 0/0/2?

[Huawei-GigabitEthernet0/0/2]port link-type access

[Huawei-GigabitEthernet0/0/2]port default vlan 20

[Huawei-GigabitEthernet0/0/2]qu

[Huawei]interface GigabitEthernet 0/0/3

[Huawei-GigabitEthernet0/0/3]port link-type access

[Huawei-GigabitEthernet0/0/3]port default vlan 30

5/5

配置PC的IP地址。

PC1? IP：192.168.10.10? 掩码：255.255.255.0? 网关：192.168.10.1

PC2? IP：192.168.20.20? 掩码：255.255.255.0? 网关：192.168.20.1

PC3? IP：192.168.30.30? 掩码：255.255.255.0? 网关：192.168.30.1

现在PC1与PC2 、PC3都能ping通了。

编辑于2018-03-14，内容仅供参考并受版权保护

赞踩分享

华为三层交换机VLAN如何与路由器通信！

三层交换机可以实现不同网段互联。举个例子：三台电脑的IP地址分别为：电脑1192.168.1.100（24）；电脑2192.168.2.100（24）；电脑310.128.1.100（24）；这三台电脑处在3个不同的网段，使用三层交换机实现相互互联，以华为交换机为例。电脑1和交换机G0/0/1相连，加入access

vlan 10，网关是192.168.1.1；电脑2和交换机G0/0/2相连，加入access vlan

10，网关是192.168.2.1；电脑3和交换机G0/0/3相连，加入access vlan 10，网关是10.128.1.1；

交换机配置1、创建vlan

10#vlan 102、G0/0/1接口配置使用port link-type

access命令配置交换机上的G0/0/1端口模式为access类型接口；使用port default vlan 10命令配置接口的默认vlan

10并同时加入相应的vlan 10中；#int g0/0/1#port link-type access#port default vlan

103、G0/0/2接口配置使用port link-type

access命令配置交换机上的G0/0/2端口模式为access类型接口；使用port default vlan 10命令配置接口的默认vlan

10并同时加入相应的vlan 10中；#int g0/0/2#port link-type access#port default vlan

104、G0/03接口配置使用port link-type

access命令配置交换机上的G0/0/3端口模式为access类型接口；使用port default vlan 10命令配置接口的默认vlan

10并同时加入相应的vlan 10中；#int g0/0/3#port link-type access#port default vlan

105、通过display vlan命令查看vlan的信息

6、在vlan

10设置多个网段#int vlan 10#ip address 192.168.1.1 24#ip address 192.168.2.1

24 sub#ip address 10.128.1.1 24 sub设置好后，通过命令display ip

routing-table查看路由表

这时三台处于不同网段的电脑就可以互联了。使用一台电脑ping另外两台电脑可以ping通。

当然也可以给三台电脑设置不同的vlan，比如电脑1设置vlan10，电脑2设置vlan20，电脑3设置vlan30。三层交换机是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层。最主要的是三层交换机可以实现跨网段设备的互联，实现起来也是特别简单的。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！

华为弱三层交换机S5720s-li如何使用路由模式？

1、首先打开电脑，然后将三层交换机与PC端用console线连接起来，接着划分VLAN，并描述，如下图所示。

2、这个时候就可以给VLAN划网关，接着给VLAN指定端口，如下图所示。

3、然后配置路由协议，如下图所示。

4、最后设置好配置路由协议以后，这样就设置好了三层交换机，可以正常使用了，如下图所示就完成了。

华为的三层交换机默认是打开路由功能的，需要做的是把VLAN和地址规划了

划分VLAN，并描述

vlan 1

description local-S3600 vlan 2

description link-to-wenquan

vlan 3

description link-to-ruzhou