三層交換機配

一、給交換機劃分VLANVlan是虛擬局域網(wǎng)的意思，它相當于一個局域網(wǎng)工作組?！皏lan幾”可以理解成編號為幾的vlan，比如vlan2就是編號為2的vlan，只是一個編號而已，并不是說vlan2的網(wǎng)段一定要是2網(wǎng)段，vlan2的IP地址是可以隨便設置的。下面我將三層交換機的第20個端口添加到vlan10里，步驟如下:A、在交換機里添加VLAN10system-view（一般用縮寫：sys）[Quidway]vlan10（添加編號為[Quidway]vlan10（添加編號為10的vlan）[Quidway-vlan10]quit（一般縮寫：q）B、設置v^n10的IP地址為6網(wǎng)關為[Quidway]interfacevlanif10（interface一般可以縮寫為：int;vlanif也可以只寫vlan）[Quidway-vlanif10]ipaddress6（address縮寫add）[Quidway-vlanif10]quitC、設定交換機上第20個端口模式為access（默認為trunk，需在將端口劃入VLAN前轉為ACCESS）[Quidway]intgigabitethernet0/0/20（gigabitethernet:千兆以太網(wǎng)口）[Quidway-GigabitEthernet0/0/20]portlink-typeaccess（port:端口）[Quidway-GigabitEthernet0/0/20]quitD.將第20個端口加入到vlan10里[Quidway]vlan10[Quidway-vlan10]portgigabitethernet0/0/20（如果是多個連續(xù)端口，用XXtoXX）[Quidway-Vlan10]quit這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan里劃分VLAN就是這4個步驟，2個步驟設置vlan，2個步驟設置端口。現(xiàn)在可以用網(wǎng)線把交換機的第20個端口和電腦網(wǎng)卡連接起來設置網(wǎng)卡地址為192.168.66.XX，網(wǎng)關為6，在CMD里ping6可以ping通。二、刪除VLANA、在系統(tǒng)視圖下，用“undointvlan2”命令刪除vlan2的3層口，這樣vlan2就沒有了，但是劃分給vlan2的那些端口依然還處于vlan2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlan設置網(wǎng)卡地址為192.168.66.XX,網(wǎng)關為6,在CMD里ping6可以ping通。VLANA、在系統(tǒng)視圖下，用“undointvlan2”命令刪除vlan2的3層口，這樣vlan2就沒有了，但是劃分給vlan2的那些端口依然還處于vlan2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlanB.在系統(tǒng)視圖下，用“undovlan2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan2的端口，現(xiàn)在它們不屬于任何vlan了。當然，將交換機上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的。注意：交換機上的某個端口被設置成了access模式，且加入了一個vlan，要想將這個端口的模式更改為trunk，直接在端口視圖里打上“portlink-typetrunk”是不行的，會出現(xiàn)Error:Pleaserenewthedefaultconfigurations.這時需要先從VLAN里刪除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設置為trunk。現(xiàn)在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S配置命令說明：o對入端口報文進行限速o對出端口報文進行限速[Quidway]intgigabitethernet0/0/2[Quidway-GigabitEthernet0/0/2]qoslroutboundcir1024cbs204800（1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200,cbs代表突發(fā)信息速率cir代表承諾信息速率）這個命令執(zhí)行后，端口的下載速度就被限制在以內，實際測速表明，這個限速數(shù)值是該端口數(shù)據(jù)流量穩(wěn)定后的速度，它的短暫峰值高出很多，這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩(wěn)定后是在上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩(wěn)定。注：取消限速方法[Quidway-GigabitEthernet0/0/2]DHCPA.全局啟動DHCP服務。sys[Quidway]dhcpenableB.配置IP地址池10的屬性（地址池范圍，dns地址，出口網(wǎng)關，地址池租期）[Quidway]ippool10Info:It'ssuccessfultocreateanIPaddresspool.[Quidway-ip-pool-10]networkmask[Quidway-ip-pool-10]dns-list8[Quidway-ip-pool-10]gateway-list[Quidway-ip-pool-10]leaseday10[Quidway-ip-pool-10]qC、將接口GE0/0/1加入到VLAN10[Quidway]vlan10[Quidway-vlan10]portgigabitethernet0/0/1（如果是多個連續(xù)端口，用XXtoXX）[Quidway-Vlan10]quitD、配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址[Quidway]intvlan10[Quidway-vlanif10]ipadd24[Quidway-vlanif10]dhcpselectglobal[Quidway-vlanif10]q這時，可以用“disippool”命令查看IP地址池配置情況最后可以在電腦上驗證是否成功弱電行業(yè)網(wǎng):ReaItekPCIe弱電行業(yè)網(wǎng):ReaItekPCIeGBEFamilyGuntroller二?-30-lS-ftF-￥8-5C:Yes：：Yes：Connection-specificDNSSuffixDescription_.------PhysicalAddress1--.DhcpEnabled..--fiutoconfigurationEnabled..IPAddress__--1.SubnetMaskDefaultGateuai/DHCPSeruerDNSSe^uersEthernetadapter本地連接;telnettelnettelnettelnet[Quidway-ui-vty0-4]q[Quidway-ui-vty0-4]q[Quidway-ui-vty0-4]q[Quidway-ui-vty0-4]qsystem-view[Quidway]aaa（進入aaa視圖）[Quidway-aaa]local-usertcwqpasswordciphertcwq（cipher是暗號的意思，passwordcipher就是指密碼顯示出來的是亂碼，在用discur命令時，看到的密碼是亂碼）[Quidway-aaa]local-usertcwqpasswordsimpletcwq（simple是簡單的意思，passworsimple：弱口令，可以理解為明文，和cipher是相對的，在用discur命令時，看到的密碼是明文）[Quidway-aaa]local-usertcwqservice-typetelnet（設置用戶tcwq的登錄方式為telnet）[Quidway-aaa]local-usertcwqprivilegelevel3（privilegelevel：權限級別，3為最高級別，擁有最高權限）[Quidway-aaa]q[Quidway]user-interfacevty04（vty:虛擬終端，04代表有0到4一共最多5個終端可以同時登錄到交換機）[Quidway-vty0-4]authentication-modeaaa（authentication：認證，驗證。驗證模式設置為aaa模式）cmdtelnetS5324S5700telnetS5324S5700telnet注意：當提示驗證失敗時，將網(wǎng)卡禁用再啟用可以解決問題。FTP建立一個FTP服務器，用戶名為tcwq,密碼為tcwqsys[Quidway]ftpserverenable（開啟FTP服務）[Quidway]aaa[Quidway-aaa]local-usertcwqpasswordsimpletcwq[Quidway-aaa]local-usertcwqservice-typeftp[Quidway-aaa]local-usertcwqftp-directoryflash:/（配置FTP用戶的訪問路徑，如果不配置這一項，登錄時會提示“530loggedincorrect”）[Quidway-aaa]q這時用網(wǎng)線把電腦網(wǎng)卡和交換機的某個端口相連，電腦IP設置為和該端口所在Vlan的網(wǎng)關同一網(wǎng)段的地址（如IP：28，網(wǎng)關：），在CMD命令行里輸入FTP即可進入FTP的驗證界面，輸入賬號tcwq，密碼tcwq，即可登錄登錄到ftp后，可以從交換機的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務器前的盤符，如上圖中是從F盤根目錄登錄到FTP的，那么文件都會被下載到F盤的根目錄里），也可以從電腦里選擇文件上傳到交換機的Flash里（速度很快，比串口燒錄快多了），還可以刪除flash里文件ftp>dir（查看文件）ftp>getvrpcfg.zip（下載文件名為“vrpcfg.zip”的文件）ftp>putf:\S5700\web.zip（將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機的Flash里）ftp>deleteweb.zip（刪除文件名為“web.zip”的文件）WEB三層交換機可以進行網(wǎng)頁管理，前提是HTTP服務要開啟，且交換機Flash里有web管理文件并被成功加載。上一步進行了FTP服務器配置，如果交換機里沒有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里ftp>putf:\S5700\web.zip[Quidway-aaa]q[Quidway-aaa]q200Portcommandokay.150OpeningASCIImodedataconnectionforweb.zip.226Transfercomplete.顯示到這里就說明web.zip文件被成功上傳到Flash里了。下面就需要在終端或者telnet里將剛剛上傳的web.zip進行加載sys[Quidway]httpserverloadweb.zip（加載web.zip）接下來就可以開啟HTTP服務了，在沒有加載web.zip之前，HTTP