1.給交換機劃分vlan
vlan是虛擬區域網的意思，它相當於乙個區域網工作組。「vlan幾」可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是乙個編號而已，並不是說vlan 2的網段一定要是2網段，vlan 2的ip位址是可以隨便設定的。
下面我將三層交換機的第20個埠新增到vlan 10裡，步驟如下：
a.在交換機裡新增vlan 10
system-view（一般用縮寫：sys）
[quidway] vlan10（新增編號為10的vlan）
[quidway-vlan10] quit（一般縮寫：q）
b.設定vlan 10的ip位址為192.168.66.66閘道器為255.255.255.0
[quidway]inte***ce vlanif 10（inte***ce一般可以縮寫為：int；vlanif也可以只寫vlan）
[quidway-vlanif10]ip address192.168.66.66255.255.255.0(address縮寫add)
[quidway-vlanif10]quit
c.設定交換機上第20個埠模式為access（預設為trunk，需在將埠劃入vlan前轉為access）
[quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆乙太網口）
[quidway-gigabitethernet0/0/20]port link-type access（port：埠）
[quidway-gigabitethernet0/0/20]quit
d.將第20個埠加入到vlan 10裡
[quidway] vlan 10
[quidway-vlan10]port gigabitethernet 0/0/20（如果是多個連續埠，用xx to xx）
[quidway-vlan10] quit
這樣就是成功的將交換機上的第20個埠新增到了編號為10的vlan裡，劃分vlan就是這4個步驟，2個步驟設定vlan，2個步驟設定埠。現在可以用網線把交換機的第20個埠和電腦網絡卡連線起來，設定網絡卡位址為閘道器為192.168.
66.66，在cmd裡ping192.168.
66.66可以ping通。
2.刪除vlan
a.在系統檢視下，用「undo int vlan 2」命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些埠依然還處於vlan 2裡，這時可以將那些埠釋放出來，讓他們不再屬於任何vlan
b.在系統檢視下，用「undo vlan 2」命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的埠，現在它們不屬於任何vlan了。
當然，將交換機上的某個埠更換到某個vlan裡，是可以直接在vlan檢視裡新增埠的。
注意：交換機上的某個埠被設定成了access模式，且加入了乙個vlan，要想將這個埠的模式更改為trunk，直接在埠檢視裡打上「port link-type trunk」是不行的，會出現error: please renew the default configurations.
這時需要先從vlan裡刪除這個埠，也就是前面說的讓這個埠不屬於任何vlan，才能將這個埠設定為trunk。
3.通過埠進行限速
現在要對交換機上的第2個埠進行限速操作，讓通過這個埠的**速度不超過128kb/s
配置命令說明：
inbound：對入埠報文進行限速
outbound：對出埠報文進行限速
sys[quidway]int gigabitethernet 0/0/2
[quidway-gigabitethernet0/0/2]qos lr outbound cir 1024 cbs 204800（1024代表1m的頻寬，理論**速度就是128kb/s,204800=1024*200，cbs代表突發資訊速率cir代表承諾資訊速率 ）
這個命令執行後，埠2的**速度就被限制在128kb/s以內，實際測速表明，這個限速數值是該埠資料流量穩定後的速度，它的短暫峰值高出128kb/s很多，這個應該是交換機從偵測埠流量到啟動限速需要乙個過程，**速度穩定後是在128kb/s上下徘徊，效果還是不錯的，比路由器限速和限速軟體的效果都要好很多，最關鍵的交換機穩定。
注：取消限速方法
[quidway-gigabitethernet0/0/2]undo qos lr outbound
4.配置基於位址池的dhcp伺服器
a．全域性啟動dhcp服務。
sys[quidway] dhcp enable
b．配置ip位址池10的屬性（位址池範圍，dns位址，出口閘道器，位址池租期）
[quidway] ip pool 10
info:it's successful to create an ip address pool.
[quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0
[quidway-ip-pool-10] dns-list 202.103.24.68
[quidway-ip-pool-10] gateway-list 192.168.10.1
[quidway-ip-pool-10] lease day 10
[quidway-ip-pool-10] q
c．將介面ge0/0/1加入到vlan 10
[quidway] vlan 10
[quidway-vlan10]port gigabitethernet 0/0/1（如果是多個連續埠，用xx to xx）
[quidway-vlan10] quit
d.配置vlanif10介面下的客戶端從全域性位址池中獲取ip位址
[quidway]int vlan 10
[quidway-vlanif10] ip add 192.168.10.1 24
[quidway-vlanif10] dhcp select global
[quidway-vlanif10] q
這時，可以用「dis ip pool」命令檢視ip位址池配置情況
最後可以在電腦上驗證是否成功
遠端登入設定
system-view
[quidway] aaa(進入aaa檢視)
[quidway-aaa] local-usertcwqpassword ciphertcwq（cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）
[quidway-aaa] local-usertcwqpassword ******tcwq（******是簡單的意思，passwor ******：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）
[quidway-aaa] local-user tcwqservice-typetelnet（設定使用者tcwq的登入方式為telnet）
[quidway-aaa] local-user tcwq privilege level 3（privilege level：許可權級別，3為最高端別，擁有最高許可權）
[quidway-aaa] q
[quidway]user-inte***ce vty0 4（vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登入到交換機）
[quidway-vty0-4]authentication-mode aaa（authentication：認證，驗證。驗證模式設定為aaa模式）
[quidway -ui-vty0-4]q
設定完畢，這時可以在cmd裡telnet閘道器，即可登入到交換機。
下面是s5324和s5700成功配置telnet後的截圖
注意：當提示驗證失敗時，將網絡卡禁用再啟用可以解決問題。
6.配置ftp伺服器
建立乙個ftp伺服器，使用者名為tcwq，密碼為tcwq
sys[quidway] ftp server enable（開啟ftp服務）
[quidway] aaa
[quidway-aaa] local-usertcwqpassword ******tcwq
[quidway-aaa]local-user tcwqservice-type ftp
[quidway-aaa]local-user tcwqftp-directoryflash:/（配置ftp使用者的訪問路徑，如果不配置這一項，登入時會提示「530 logged incorrect」）
[quidway-aaa] q
這時用網線把電腦網絡卡和交換機的某個埠相連，電腦ip設定為和該埠所在vlan的閘道器同一網段的位址（如ip：192.168.
1.128，閘道器：192.
168.1.1），在cmd命令列裡輸入ftp 192.
168.1.1即可進入ftp的驗證介面，輸入賬號tcwq，密碼tcwq，即可登入
登入到ftp後，可以從交換機的flash裡**檔案到電腦裡（**的檔案所在位置是登入到ftp伺服器前的碟符，如上圖中是從f盤根目錄登入到ftp的，那麼檔案都會被**到f盤的根目錄裡），也可以從電腦裡選擇檔案上傳到交換機的flash裡（速度很快，比串列埠燒錄快多了），還可以刪除flash裡檔案
ftp>dir(檢視檔案)
ftp>get **檔名為「的檔案)
ftp>put f:\s5700\將電腦f盤裡名字為s5700的資料夾裡的檔案上傳的交換機的flash裡)
ftp>delete 刪除檔名為「的檔案)
二層交換機,三層交換機,四層交換機的區別
二層交換技術是發展比較成熟，二層交換機屬資料鏈路層裝置，可以識別資料報中的mac位址資訊，根據mac位址進行 並將這些mac位址與對應的埠記錄在自己內部的乙個位址表中。具體的工作流程如下 1 當交換機從某個埠收到乙個資料報，它先讀取包頭中的源mac位址，這樣它就知道源mac位址的機器是連在哪個埠上的...
華三3600交換機配置步驟
display current configuration顯示當前配置 system view進入系統檢視 sysname xx設定交換機名稱 display ip inte ce顯示介面的詳細資訊 ip address 192.168.1.1 255.255.255.0 設定ip位址和子網掩碼 v...
華為交換機配置命令大全
第1章產品介紹 1.1 產品簡介 隨著internet 網際網路 的高速發展，人們對通訊的需求已逐漸從傳統的 傳真 電報等低速業務向高速的internet接入 可視 點播等寬頻業務領域延伸，使用者對上網速率的需求也越來越高。在這種需求條件下，乙太網接入因其成本低 速度高 使用簡單而倍受市場的關注。面...