华为交换机配置vlan（华为交换机S5700系列vlan配置教程）

如图 华为交换机怎么配置VLAN接口IP地址 　　交换机除了能够连接同种类型的网络之外,华为三层交换机VLAN间路由怎么设置 华为三层交换机VLAN间路由怎么设置 　　三层交换机怎么设置VLAN间路由?三层交换机相当于交换机和路由器的结合,并使用 port default vlan 命令配置接口的默认VLAN并同时加入相应的VLAN中,4、接着使用 port link-type access 命令配置交换机上某些端口模式为access类型接口,华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif,华为交换机VLAN怎么配置华为交换机VLAN配置：system veiw （进入系统视图）vlan 10（创建vlan 10）vlan batch 10 to 12 （创建vlan 10 11 12）interface vlan 10 （进入VLAN 10）ip address 172.16.10.1 24（设置VLAN 10的IP为172.16.10.1,2、配置三层交换机的VLAN,华为交换机创建vlan设置别名在华为交换机上。

华为交换机S5700系列vlan配置教程

　　华为交换机S5700系列vlan配置是怎么样的呢，那么华为交换机S5700系列vlan是如何配置的，下面是我收集整理的华为交换机S5700系列vlan配置教程，希望对大家有帮助~~

　　华为交换机S5700系列vlan配置教程

1、连接至交换机，进入管理员接口模式。可以批量创建vlan，10/20/30。配置完后可以通过display vlan进行查看。如图

2、进入接口设置，配置接口类型trunk，此类型接口一般用在上联交换机接口，此接口类型允许该接口通过多个vlan。如图

3、进入接口设置，配置接口类型access，此类型接口一般用在普通接口上，只允许此接口通过一个vlan。如图

4、根据需求也可以创建vlanif接口，并配置地址。如图

5、配置接口说明。如图

华为交换机怎么配置VLAN接口IP地址

　　交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif，该怎么配置呢?下面我们就来啊看看你详细的教程，需要的朋友可以参考下

　　方法步骤

　　1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上

　　2、使用system-view命令，进入模式

　　3、创建一个vlan

　　vlan 2

　　4、添加端口

　　portEthernet 0/0/13 to 0/0/15

　　5、然后使用display current查看端口是否属于这个vlan

　　6、当然我们也可以用display vlan来查看vlan信息

　　7、配置vlan IP

　　interface Vlanif 2

　　8、配置vlanif ip地址

　　interface Vlanif 2

　　ip address 10.10.100.1 255.255.255.0

　　9、配置完成之后再次使用display current 来查看下配置信息，如下图能看到vlanif 的ip地址

　　10、完成之后吧你的电脑接入到vlan2的接口上，并设置好你的IP地址，然后ping 10.10.100.1是否正常

　　相关阅读：交换机工作原理过程

　　交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。

华为交换机配置vlan设定IP及路由做访问控制列表怎么做

首先有几个问题你没有说太明白，我只好做假设。1，你所给的5个IP地址，是配置在S93上作为5个VLAN的网关来使用的吗？你没说明，我只能假设是。2，还有你的VLAN是在S93上开始的吗？也就是说S93的接入口该是什么模式？你没说明，我只能假设开始于S93既交换机端口都是access模式。3，设置静态路由则我们需要吓一跳地址和出接口，你没有给出。我只能做个假设。好了配置开始。（接下来我写的是配置脚本，你可以直接复制使用，当然就没必要复制其中我用汉字进行说明的部分了）首先配置VLANvlan 2vlan 3vlan 4vlan 5vlan 6 (一般使用VLAN不会用到VLAN1这是个莫用规则，因为VLAN1在所有设备上都存在，使用起来有诸多不便，还存在安全隐患）vlan7（按照你的意思我猜测你的VLAN在此终结，也就是说上联口要有IP地址，而在93上IP地址是只能配在VLAN中而不能配在接口下的，所以将上联口的互联地址配置在此VLAN中，将上联口加入此VLAN即可）interface vlanif 2 ip address 192.168.10.6 255.255.254.0(你没有给出掩码，经过我的计算只有255.255.254.0这个掩码能满足你现在过给的网段地址)interface vlanif 3ip address 192.168.20.6 255.255.254.0interface vlanif 4ip address 192.168.30.6 255.255.254.0interface vlanif 5ip address 192.168.40.6 255.255.254.0interface vlanif 6ip address 192.168.50.6 255.255.254.0interface vlanif 7ip address ?interface gig 1/0/0port link-type access (没做过S93的估计会指出这不用改，呵呵。事实上93上端口的默认状态是trunk所以没做过的 请闭嘴）port default vlan 2interface gig 1/0/1port link-type accessport default vlan 3interface gig 1/0/2port link-type accessport default vlan 4interface gig 1/0/3port link-type accessport default vlan 5interface gig 1/0/4port link-type accessport default vlan 6interface gig 1/0/5port link-type accessport default vlan 7ip route-static 10.126.80.20 0.0.0.0 gig 1/0/5 ?(因为你没指明上联口互联地址我只能写？号，这里要写上联口的对端地址。）ip route-static 10.126.80.20 0.0.0.0 gig 1/0/5 ?接下来是访问控制，在93中访问控制列表只是工具不能直接在端口下调用。acl 3001(要做基于目的地址和源地址的访控必须是高级访问控制列表，从3000开始rule 0 permit destinationg 192.168.10.6 0.0.2.255 source 10.126.80.20 0.0.0.0 (注意此处用的是反掩码）rule 1 permit destinationg 192.168.10.6 0.0.2.255 source 10.126.80.21 0.0.0.0rule 2 deny anytraffic classifier tc1if-match acl 3001traffic behavior tb1permittraffic policy tp1classifier tc1 behavior tb1quitacl 3002rule 0 permit destinationg 192.168.20.6 0.0.2.255 source 10.126.80.20 0.0.0.0 rule 1 permit destinationg 192.168.20.6 0.0.2.255 source 10.126.80.21 0.0.0.0rule 2 deny anytraffic classifier tc2if-match acl 3002traffic behavior tb2permittraffic policy tp2classifier tc2 behavior tb2quitacl 3003rule 0 permit destinationg 192.168.30.6 0.0.2.255 source 10.126.80.20 0.0.0.0 rule 1 permit destinationg 192.168.30.6 0.0.2.255 source 10.126.80.21 0.0.0.0rule 2 deny anytraffic classifier tc3if-match acl 3003traffic behavior tb3permittraffic policy tp3classifier tc3 behavior tb3quitacl 3002rule 0 permit destinationg 192.168.40.6 0.0.2.255 source 10.126.80.20 0.0.0.0 rule 1 permit destinationg 192.168.40.6 0.0.2.255 source 10.126.80.21 0.0.0.0rule 2 deny source anytraffic classifier tc4if-match acl 3004traffic behavior tb4permittraffic policy tp4classifier tc4 behavior tb4quitacl 3005rule 0 permit destinationg 192.168.50.6 0.0.2.255 source 10.126.80.20 0.0.0.0 rule 1 permit destinationg 192.168.50.6 0.0.2.255 source 10.126.80.21 0.0.0.0rule 2 deny anytraffic classifier tc5if-match acl 3005traffic behavior tb5permittraffic policy tp5classifier tc5 behavior tb5quitacl 3006rule 0 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.10.6 0.0.2.255rule 1 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.20.6 0.0.2.255rule 2 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.30.6 0.0.2.255rule 3 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.40.6 0.0.2.255rule 4 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.50.6 0.0.2.255rule 5 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.10.6 0.0.2.255rule 6 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.20.6 0.0.2.255rule 7 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.30.6 0.0.2.255rule 8 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.40.6 0.0.2.255rule 9 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.50.6 0.0.2.255rule 10 deny anytraffic classifier tc6if-match acl 3006traffic behavior tb6permittraffic policy tp6classifier tc6 behavior tb6quit(注意访问控制列表应该是双向的不仅要控制回来还要控制出去注意绑定方向）interface gig 1/0/0traffic-policy tp1 outboundinterface gig 1/0/1traffic-policy tp2 outboundinterface gig 1/0/2traffic-policy tp3 outboundinterface gig 1/0/3traffic-policy tp4 outboundinterface gig 1/0/4traffic-policy tp5 outboundinterface gig 1/0/5traffic-policy tp6 outbound(配置完成，如果还有什么问题，可以问我。）

如何查看华为交换机已划分的VLAN是多少每个端口划分的VLAN是多少

具体查看步骤如下：

1、打开eNSP模拟器选择交换机拖动S5700到拓扑图上，选中交换机，然后开启设备，然后进入配置界面。

2、创建vlan，具体命令如下：

《Huawei》sys

Enter system view, return user view with Ctrl+Z.

sys R2

undo info enable

Info: Information center is disabled.

vlan 10

3、创建vlan后，使用 dispaly vlan 命令查看VLAN的相关信息，display vlan。

4、接着使用 port link-type access 命令配置交换机上某些端口模式为access类型接口，并使用 port default vlan 命令配置接口的默认VLAN并同时加入相应的VLAN中。

配置完成后，查看VLAN信息是否成功把端口加入到VLAN10里。

华为三层交换+普通路由器设置上网（划分Vlan）

给你写个脚本吧：

一、三层交换机：

1、建立VLAN：

vlan1 （管理VLAN）

vlan 10

vlan 20

vlan 30

2、业务网关：

interface Vlan-interface10                                                    

ip address 192.168.1.1 255.255.255.0                                       

#interface Vlan-interface20                                                   

ip address 192.168.2.1 255.255.255.0                                       

#interface Vlan-interface30                                                     

ip address 192.168.3.1 255.255.255.0                                       

3、与路由器互联地址：

交换机侧：

vlan 100

#interface Vlan-interface100                                                  

ip address 192.168.0.2 255.255.255.252  

路由器侧：

#interface ethernet1/0/1                                                  

ip address 192.168.0.2 255.255.255.252  

4、交换机缺省路由：

ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

二、路由器配置

1、向交换机的回程路由：

ip route-static 192.168.1.0 255.255.255.0 192.168.0.2                    

ip route-static 192.168.2.0 255.255.255.0 192.168.0.2                      

ip route-static 192.168.3.0 255.255.255.0 192.168.0.2 

2、路由器缺省路由：

ip route-static 0.0.0.0 0.0.0.0 *.*.*.*（公网地址）

3、NAT转换：

acl number 2000                                                                 

rule 0 permit 

interface ethernet0/1                                                    

port link-mode route                                                                                                                      

nat outbound 2000                                                              

ip address *.*.*.* (公网地址)255.255.255.252                                      

#                                                                               

interface ethernet0/2                                                    

port link-mode route                                                           

ip address 192.168.0.1 255.255.255.252  

其他的需求有没有，DHCP什么的，你可以做三个DHCP SERVER，针对每个VLAN下发各自网段。就这么多吧。其他各VLAN在路由器也可以做子接口封装，不过不够麻烦的，这样最简单明了。 

如果你用傻瓜交换机或路由器，请忽视我的回答，谢谢！！！

对应设备：

交换机：华为S27、S37、S57...华三：S31、S36、S51、S55、S58、S75...

路由器：华为AR12/AR22/AR32/NE系列...    华三:MSR900/MSR20/MSR30/MSR50/SR系列

防火墙做法同路由器....

华为S5700怎么配置个VLAN的DHCP

华为S5700配置个VLAN的DHCP步骤：

#

vlan batch 10

#

interface Vlanif10

ip address 192.168.10.1 255.255.255.0

dhcp select global

#

dhcp enable

#

ip pool vlan10

gateway-list 192.168.10.1

network 192.168.10.0 mask 255.255.255.0

dns-list 202.102.152.3

Access模式:

一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃.

Trunk模式:

一般用于各交换机之间连接.此模式下有一个PVID和允许通过的VLAN ID列表. 如果从链路上收到一个不带标签的帧,则直接打上PVID号,转发到其他端口, 如果从链路上收到一个带标签的帧,且此帧的VLAN号在允许通过的VLAN列表里,则直接转发给其他端口; 如果从其他端口收到一个有标签的帧,且此帧的VLAN等于PVID,则直接剥离掉标签,并从此端口发出,如果此标签不等于PVID,则查看此帧的VLAN号是否在允许通过的VLAN列表里,如果在,则直接从此端口发出,否则丢弃.

Hybrid模式:

此模式下,有一个默认的PVID号,一个untagged列表和一个tagged列表. 如果从链路上收到一个无标签的帧,则打上PVID号,转发到其他端口,如果从链路上收到一个带标签的帧,且此帧的VLAN号在untagged或者tagged列表中的其中任意一个列表里,则直接转发到其他端口,否则丢弃. 如果从其他端口收到一个有标签的帧,且帧的VLAN号在tagged列表里,则直接从此端口发出,如果VLAN号在untagged列表里,这剥离掉帧的VLAN标签,然后从此端口发出.

目前，华为交换机已广泛应用于政府、电信运营商、金融、教育和医疗等行业，服务于巴西总统府、荷兰哈勒默梅尔市政府、中国银行、清华大学、北大第一医院、中国石油集团、美团云、亚太卫星、英国SCC、俄罗斯央行、意大利MPS银行、美国麻省理工学院、和南非警察总署等客户。

华为三层交换机VLAN间路由怎么设置

华为三层交换机VLAN间路由怎么设置

　　三层交换机怎么设置VLAN间路由?三层交换机相当于交换机和路由器的结合，可以生鲜不同VLAN的PC之间进行通信，下面我们就来看看三层交换机设置vlan路由的方法，需要的朋友可以参考下

　　网络设备中三层交换机具有网络层的功能，相当于交换机和路由器的结合，利用三层交换机实现不同VLAN的PC之间进行通信。

　　1、首先打开思科模拟器软件，找出一台三层交换机和两台PC，如下图所示：

　　2、将三层交换机和两台PC用直通线连接起来，如下图所示：

　　3、在三层交换机上划分VLAN，命令是：

　　复制内容到剪贴板Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2

　　如下图所示：

　　4、开启三层交换机的.三层交换路由功能，命令是：ip routing，如下图所示：

　　5、给PC配置IP地址和网关，如下图所示：

　　6、进入三层交换机里面配置VLAN，命令是：

　　复制内容到剪贴板Switch(config)#int vlan 1Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0

　　如下图所示：

　　7、利用ping命令对PC之间进行通信测试，可以ping通的结果如下图所示：

　　注意事项：

　　1、配置PC时一定要让它们处于不同IP和网关。

　　2、配置三层交换机的VLAN，要让它们的VLAN为PC之间的网关，切记，这很重要。

　　3、三层交换机一定要开启路由功能，命令是“ip routing"。

　　4、配置三层交换机一定要在全局模式下配置。

华为交换机配置vlan命令

华为交换机配置vlan命令：

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

简介

华为产品和解决方案涵盖移动（LTE/HSPA/WCDMA/EDGE/GPRS/GSM，CDMA20001xEV-DO/CDMA20001X，TD-SCDMA和WiMAX）、核心网（IMS，MobileSoftswitch，NGN）、网络（FTTx，xDSL，光网络，路由器和LANSwitch）、电信增值业务（IN，mobiledataservice，BOSS）和终端（UMTS/CDMA）等领域。华为在美国、德国、瑞典、俄罗斯、印度以及中国的北京、上海和南京等地设立了多个研究所。

华为交换机创建vlan设置别名

在华为交换机上，可以通过以下步骤创建vlan并设置别名：1.进入VLAN视图：进入system-view模式，然后输入“vlan batch x y”命令，其中x表示要创建的VLAN编号，y表示要分配的VLAN数量。2.设置VLAN属性：输入“vlan x”命令，其中x表示要设置属性的VLAN编号，并设置相应属性，如端口VLAN ID、管理状态等参数。3.设置VLAN别名：输入“name vlan-name”命令，其中vlan-name表示VLAN的别名，可方便用户根据名字识别VLAN。4.保存设置：输入“save”命令，将VLAN设置保存至配置文件中。

华为交换机VLAN怎么配置

华为交换机VLAN配置：system veiw （进入系统视图）vlan 10（创建vlan 10）vlan batch 10 to 12 （创建vlan 10 11 12）interface vlan 10 （进入VLAN 10）ip address 172.16.10.1 24（设置VLAN 10的IP为172.16.10.1，掩码为24位）undo vlan 10 （删除vlan 10）VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。