华为三层交换机，华为三层交换机配置求解

1，华为三层交换机配置求解

<zx>sys 进入视图配置模式Enter system view, return user view with Ctrl+Z.[zx]vlan 1 定义vlan[zx-vlan1]port Ethernet 0/2 将接口e0/2 加入vlan1[zx]vlan 2[zx-vlan2]port Ethernet 0/3[zx]vlan 3[zx-vlan3]port Ethernet 0/4 port Ethernet 0/8[zx-vlan3]qu 返回系统配置[zx]interface Vlanif 1 进入接口[zx-Vlanif1]ip add 192.168.10.1 255.255.255.0 这块的192.168.10.1就是你pcA的网关[zx]interface Vlanif 2[zx-Vlanif1]ip add 192.168.20.1 255.255.255.0[zx]interface Vlanif 3[zx-Vlanif1]ip add 192.168.30.1 255.255.255.0[zx]int e0/8[zx-e0/8] port link-type trunk 定义trunkpc可以互通啦这些配置完以后都能上网啦至于对c的限制：[zx]int Ethernet0/4[zx-Ethernet0/4]port-isolate enable[zx]int Ethernet0/8[zx-Ethernet0/8]port-isolate enable对两个端口进行端口隔离

大哥，我学的是cisco，所以，也帮不了忙。谢谢。

华为三层交换机配置求解

2，华为三层交换机怎么改配置

找一个根console口线，和电脑连接起来，1.首先进入系统视图：system-view进入后<>变成[ ],当然我这是在华为的ensp模拟器下，实操是需要输入账户和密码的。2.然后创建vlan我这里是批量创建，你也可以单个单个创建（vlan 10，vlan20，vlan30这样）3.配置vlanif接口的ip地址int vlan * 进入vlanif接口视图vlan10网段10，vlan20网段20，vlan30网段3024就是掩码255.255.255.04.划分对应的端口到vlanint g0/0/* 进入第几个端口access是端口模式default vlan* 划分端口到哪个vlan5.保存（重要）在模拟器上无所谓，只是临时配置如果是真机实操，切记保存，不然交换机重启后配置就全没了。保存方法按Ctrl+Z或按q一直退至到用户视图下（<>）输入save，y确认。6.配置我们小明、小红、小邓三台电脑的ipOK,现在我们来ping一下看是否能够互访现在三个人都能够互相访问了。7.权限控制ACL显示互访是都可以，如果我们想某人只能被访问不能访问别人，或只能访问别人不能被访问怎么办acl3001 创建高级ACL谁能访问谁把rule后面的deny 改成permit配置ACL规则，谁能访问谁，谁不能访问谁，一次可写多条，如下写的事30网段的不能访问10网段的也就是vlan30不能访问vlan10，但是反过来vlan10还是能继续访问30。所以配置之后小邓不能访问小明了，其它照常。配置基于高级ACL的流分类（traffic classifier tc1）//if-match acl 3001将ACL与流分类关联traffic behavior tb1//创建流行为，配置deny拒绝报文通过traffic policy tp1//创建流策略，classifier tc1 behavior tb1//将流分类tc1和tb1关联最后应用到到接口g0/0/38.注意事项很多人到时候或许会疑惑，为什么我配置的ACL没有生效？型号过低时不支持ACL的，模拟器的交换机型号是S5700 V200R001C00你可以输入dis ver 查看你的设备型号

华为三层交换机怎么改配置

3，华为三层交换机怎么配置

如果只是通一个网段，不需要用到三层，直接放开相应的vlan就行了，进入到交换机相应的网口下，把这个公网vlan id方通就可以了。这里说明一下有的s5700 交换机是不支持三层的，你注意检查一下。但根据你的描述你用绝对是够了。

交换机上划分一下网段好了，也可以直接在防火墙或路由器设备上进行设置

靠你给我分算了华为的在端口状态时不能配置ip地址的，只能给vlan配置，思科的可以再端口模式下配置ip地址你说得那个三层交换和路由器相连的问题，vlan 2 的地址和路由器相连你那不是配置的就是同一网段吗，那就能能通信了已经，若是有其他网段的话，添加静态路由就好了

准备工作：1、电脑（带串口或者有USB转9针的线），电脑上安装好超级终端软件；2、console线；开始：console连接电脑（9针口）与交换机（console)口；超级终端设置好参数（9600、8、无、1、无);连接回车进入；顺序输入（每个命令完毕回车）system-view、sysname [交换机名]、dhcp enable（开启DHCP服务）、VLAN XX （创建VLAN XX)、quit、VLAN YY（创建VLAN YY）、quit、interface Vlanif XX（进入VLAN接口）、ip address X.X.X.X X.X.X.X（运营商的公网IP及掩码）、quit、interface Vlanif YY、ip address X.X.X.X X.X.X.X（设置内网IP及掩码）、dhcp select interface（设置DHCP应用于接口）、quit、dns server X.X.X.X（设置运营商DNS）、interface GigabitEthernet X/X/X(进入你的上行接口即连接运营商设备的接口）、port link-type access（设置接口模式）、port default vlan XX（接口所在VLAN即配置公网IP的那个VLAN）、quit、interface GigabitEthernet X/X/X(进入你的下行接口即连接局域网设备的接口）、port link-type access（设置接口模式）、port default vlan YY（接口所在VLAN即配置内网IP的那个VLAN），有几台内网终端就重复几次（有批量的命令这里就不说了）。这样基本就可以用了

首先在上联口配上运营商给的公网地址，然后内网规划好内网电脑的IP地址段（或者启用dhcp），再将这个内网网段指定路由指向网关就可以了，这是最简单的配置。

华为三层交换机怎么配置

4，华为交换机开启三层路由的命令

三层交换机默认是已开启的，如果不通的话应该是其他问题，可以看下配置

多写几个inter vlan 就可以了

华为路由器交换机VLAN配置实例()使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。方案说明：四台PC的IP地址、掩码如下列表： P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5 P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5 P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6 P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6 路由器上Ethernet0的IP 为192.168.1.5 Ethernet1的IP 为192.168.1.6 firewall 设置默认为deny 实施命令列表：交换机上设置，划分VLAN： sys //切换到系统视图 [Quidway]vlan enable [Quidway]vlan 2 [Quidway-vlan2]port e0/1 to e0/8 [Quidway-vlan2]quit //默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3 [Quidway-vlan3]port e0/9 to e0/16 [Quidway-vlan3]quit //指定交换机的e0/9 到e0/16八个端口属于VLAN3 [Quidway]dis vlan all [Quidway]dis cu 路由器上设置，实现访问控制： [Router]interface ethernet 0 [Router-Ethernet0]ip address 192.168.1.5 255.255.255.0 [Router-Ethernet0]quit //指定ethernet 0的ip [Router]interface ethernet 1 [Router-Ethernet1]ip address 192.168.1.6 255.255.255.0 [Router-Ethernet1]quit //开启firewall，并将默认设置为deny [Router]fire enable [Router]fire default deny //允许192.168.1.1访问192.168.1.3 //firewall策略可根据需要再进行添加 [Router]acl 101 [Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0 [Router-acl-101]quit //启用101规则 [Router-Ethernet0]fire pa 101 [Router-Ethernet0]quit [Router-Ethernet1]fire pa 101 [Router-Ethernet1]quit