三层交换机配置，三层交换机配置

1，三层交换机配置

服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了

三层交换机配置

2，华为三层交换机配置求解

<zx>sys 进入视图配置模式Enter system view, return user view with Ctrl+Z.[zx]vlan 1 定义vlan[zx-vlan1]port Ethernet 0/2 将接口e0/2 加入vlan1[zx]vlan 2[zx-vlan2]port Ethernet 0/3[zx]vlan 3[zx-vlan3]port Ethernet 0/4 port Ethernet 0/8[zx-vlan3]qu 返回系统配置[zx]interface Vlanif 1 进入接口[zx-Vlanif1]ip add 192.168.10.1 255.255.255.0 这块的192.168.10.1就是你pcA的网关[zx]interface Vlanif 2[zx-Vlanif1]ip add 192.168.20.1 255.255.255.0[zx]interface Vlanif 3[zx-Vlanif1]ip add 192.168.30.1 255.255.255.0[zx]int e0/8[zx-e0/8] port link-type trunk 定义trunkpc可以互通啦这些配置完以后都能上网啦至于对c的限制：[zx]int Ethernet0/4[zx-Ethernet0/4]port-isolate enable[zx]int Ethernet0/8[zx-Ethernet0/8]port-isolate enable对两个端口进行端口隔离

大哥，我学的是cisco，所以，也帮不了忙。谢谢。

华为三层交换机配置求解

3，华为三层交换机怎么改配置

找一个根console口线，和电脑连接起来，1.首先进入系统视图：system-view进入后<>变成[ ],当然我这是在华为的ensp模拟器下，实操是需要输入账户和密码的。2.然后创建vlan我这里是批量创建，你也可以单个单个创建（vlan 10，vlan20，vlan30这样）3.配置vlanif接口的ip地址int vlan * 进入vlanif接口视图vlan10网段10，vlan20网段20，vlan30网段3024就是掩码255.255.255.04.划分对应的端口到vlanint g0/0/* 进入第几个端口access是端口模式default vlan* 划分端口到哪个vlan5.保存（重要）在模拟器上无所谓，只是临时配置如果是真机实操，切记保存，不然交换机重启后配置就全没了。保存方法按Ctrl+Z或按q一直退至到用户视图下（<>）输入save，y确认。6.配置我们小明、小红、小邓三台电脑的ipOK,现在我们来ping一下看是否能够互访现在三个人都能够互相访问了。7.权限控制ACL显示互访是都可以，如果我们想某人只能被访问不能访问别人，或只能访问别人不能被访问怎么办acl3001 创建高级ACL谁能访问谁把rule后面的deny 改成permit配置ACL规则，谁能访问谁，谁不能访问谁，一次可写多条，如下写的事30网段的不能访问10网段的也就是vlan30不能访问vlan10，但是反过来vlan10还是能继续访问30。所以配置之后小邓不能访问小明了，其它照常。配置基于高级ACL的流分类（traffic classifier tc1）//if-match acl 3001将ACL与流分类关联traffic behavior tb1//创建流行为，配置deny拒绝报文通过traffic policy tp1//创建流策略，classifier tc1 behavior tb1//将流分类tc1和tb1关联最后应用到到接口g0/0/38.注意事项很多人到时候或许会疑惑，为什么我配置的ACL没有生效？型号过低时不支持ACL的，模拟器的交换机型号是S5700 V200R001C00你可以输入dis ver 查看你的设备型号

华为三层交换机怎么改配置

4，华为三层交换机怎么配置

靠你给我分算了华为的在端口状态时不能配置ip地址的，只能给vlan配置，思科的可以再端口模式下配置ip地址你说得那个三层交换和路由器相连的问题，vlan 2 的地址和路由器相连你那不是配置的就是同一网段吗，那就能能通信了已经，若是有其他网段的话，添加静态路由就好了

准备工作：1、电脑（带串口或者有USB转9针的线），电脑上安装好超级终端软件；2、console线；开始：console连接电脑（9针口）与交换机（console)口；超级终端设置好参数（9600、8、无、1、无);连接回车进入；顺序输入（每个命令完毕回车）system-view、sysname [交换机名]、dhcp enable（开启DHCP服务）、VLAN XX （创建VLAN XX)、quit、VLAN YY（创建VLAN YY）、quit、interface Vlanif XX（进入VLAN接口）、ip address X.X.X.X X.X.X.X（运营商的公网IP及掩码）、quit、interface Vlanif YY、ip address X.X.X.X X.X.X.X（设置内网IP及掩码）、dhcp select interface（设置DHCP应用于接口）、quit、dns server X.X.X.X（设置运营商DNS）、interface GigabitEthernet X/X/X(进入你的上行接口即连接运营商设备的接口）、port link-type access（设置接口模式）、port default vlan XX（接口所在VLAN即配置公网IP的那个VLAN）、quit、interface GigabitEthernet X/X/X(进入你的下行接口即连接局域网设备的接口）、port link-type access（设置接口模式）、port default vlan YY（接口所在VLAN即配置内网IP的那个VLAN），有几台内网终端就重复几次（有批量的命令这里就不说了）。这样基本就可以用了

首先在上联口配上运营商给的公网地址，然后内网规划好内网电脑的IP地址段（或者启用dhcp），再将这个内网网段指定路由指向网关就可以了，这是最简单的配置。

如果只是通一个网段，不需要用到三层，直接放开相应的vlan就行了，进入到交换机相应的网口下，把这个公网vlan id方通就可以了。这里说明一下有的s5700 交换机是不支持三层的，你注意检查一下。但根据你的描述你用绝对是够了。