三層交換機

當我們需要在不同的 LAN 或 VLAN 之間傳輸數據時，二層交換機就無法滿足了。

這時，需要三層交換機登場了哈。

很多新來的朋友總在問，三層交換機到底要怎么配置，有哪些常用的配置命令，再給你捋一捋，一起交流。

01

給交換機劃VLAN

Vlan是虛擬局域網的意思，它相當于一個局域網工作組。

“vlan幾”可以理解成編號為幾的vlan。

比如vlan 2就是編號為2的vlan，只是一個編號而已，并不是說vlan 2的網段一定要是2網段，vlan2的IP地址是可以隨便設置的。

下面我將三層交換機的第20個端口添加到vlan 10里，步驟如下：

01

在交換機里添加VLAN

system-view ????（一般用縮寫：sys）

[Quidway] vlan 10???????????（添加編號為10的vlan）[Quidway-vlan10] quit ??????（一般縮寫：q）

02

設置vlan 10的IP地址?

設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0。

[Quidway]interface vlanif 10?（interface一般可以縮寫為：int ?；vlanif也可以只寫vlan）
[Quidway-vlanif10]?ip?address?192.168.66.66??255.255.255.0?(address縮寫add)

[Quidway-vlanif10]quit

03

設定交換機上第20個端口模式為access

[Quidway]interface vlanif 10?（interface一般可以縮寫為：int ?；vlanif也可以只寫vlan）

[Quidway-vlanif10]?ip?address?192.168.66.66??255.255.255.0?(address縮寫add)

[Quidway-vlanif10]quit



[Quidway] int gigabitethernet 0/0/20?????（gigabitethernet：千兆以太網口）
[Quidway-GigabitEthernet0/0/20] port link-type access ??（port：端口）
[Quidway-GigabitEthernet0/0/20]quit

04

將第20個端口加入到vlan 10里

[Quidway]?vlan?10

[Quidway-vlan10]?port?gigabitethernet?0/0/20?（如果是多個連續端口，用XX?to?XX）
[Quidway-Vlan10]quit

這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan 里，劃分VLAN就是這4個步驟。

2個步驟設置vlan，2個步驟設置端口。

現在可以用網線把交換機的第20個端口和電腦網卡連接起來。

設置網卡地址為192.168.66.XX，網關為192.168.66.66，在CMD里ping192.168.66.66可以ping通。

02

刪除VLAN

01

用“undo int vlan 2”命令刪除vlan口

在系統視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了。

但是劃分給vlan 2的那些端口依然還處于vlan 2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlan。

02

用“undo vlan 2”命令刪除2層口

在系統視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬于任何vlan了。

當然，將交換機上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的。

注意：

交換機上的某個端口被設置成了access模式，且加入了一個vlan。

要想將這個端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會出現Error: Please renew the defaultconfigurations.

這時需要先從VLAN里刪除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設置為trunk。

03

通過端口進行限速

現在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S

配置命令說明：

Inbound：對入端口報文進行限速

Outbound：對出端口報文進行限速

sys

[Quidway]?intgigabitethernet?0/0/2

[Quidway-GigabitEthernet0/0/2]?qos?lr?outbound?cir?1024?cbs204800（1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發信息速率?cir代表承諾信息速率?）

這個命令執行后，端口2的下載速度就被限制在128KB/S以內。

實際測速表明，這個限速數值是該端口數據流量穩定后的速度，它的短暫峰值高出128KB/S很多。

這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩定后是在128KB/S上下徘徊，效果還是不錯的。

比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。

注：取消限速方法

[Quidway-GigabitEthernet0/0/2]?undo?qos?lr?outbound

04

配置基于地址池的DHCP服務器

01

全局啟動DHCP服務

sys

[Quidway]?dhcp?enable

02

配置IP地址池10的屬性

配置IP地址池10的屬性（地址池范圍，dns地址，出口網關，地址池租期）

[Quidway]?ip?pool?10

Info:It's?successful?to?create?an?IP?address?pool.

[Quidway-ip-pool-10]?network?192.168.10.0?mask?255.255.255.0

[Quidway-ip-pool-10]?dns-list?202.103.24.68

[Quidway-ip-pool-10]?gateway-list?192.168.10.1

[Quidway-ip-pool-10]?lease?day?10

[Quidway-ip-pool-10]?q

03

將接口GE0/0/1加入到VLAN 10

[Quidway]?vlan?10

[Quidway-vlan10]?port?gigabitethernet?0/0/1?（如果是多個連續端口，用XX?to?XX）

[Quidway-Vlan10]quit

04

配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址?

[Quidway]int?vlan?10

[Quidway-vlanif10]?ip?add?192.168.10.1?24

[Quidway-vlanif10]?dhcp?select?global

[Quidway-vlanif10]?q

這時，可以用“dis ip pool”命令查看IP地址池配置情況

最后可以在電腦上驗證是否成功

05

telnet遠程登錄設置

system-view

[Quidway]aaa??????????????????????????(進入aaa視圖)

[Quidway-aaa]?local-user?tcwq?passwordcipher?tcwq?（cipher是暗號的意思，password?cipher就是指密碼顯示出來的是亂碼，在用dis?cur命令時，看到的密碼是亂碼）

[Quidway-aaa]?local-user tcwq passwordsimple tcwq （simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）

[Quidway-aaa]?local-user?tcwq??service-type??telnet?（設置用戶tcwq的登錄方式為telnet）

[Quidway-aaa]?local-user tcwqprivilege level 3 （privilege level：權限級別，3為最高級別，擁有最高權限）

[Quidway-aaa]?q

[Quidway]user-interface vty 04 ?（vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登錄到交換機）

[Quidway-vty0-4]authentication-modeaaa （authentication：認證，驗證。驗證模式設置為aaa模

設置完畢，這時可以在cmd里telnet 網關，即可登錄到交換機。

下面是S5324和S5700成功配置telnet后的截圖：

注意：當提示驗證失敗時，將網卡禁用再啟用可以解決問題。

06

配置FTP服務器

建立一個FTP服務器，用戶名為along，密碼為along123

sys

[Quidway]?ftp?server?enable??（開啟FTP服務）

[Quidway]?aaa

[Quidway-aaa]?local-user?along?passwordsimple?along123

[Quidway-aaa]?local-usert along?service-type?ftp

[Quidway-aaa]?local-usert along?ftp-directory??flash:/??（配置FTP用戶的訪問路徑，如果不配置這一項，登錄時會提示“530?logged?incorrect”）

[Quidway-aaa]?q

這時用網線把電腦網卡和交換機的某個端口相連。

電腦IP設置為和該端口所在Vlan的網關同一網段的地址（如IP：192.168.1.128，網關：192.168.1.1）。

在CMD命令行里輸入FTP 192.168.1.1即可進入FTP的驗證界面，輸入賬號tcwq，密碼tcwq，即可登錄。

登錄到ftp后，可以從交換機的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務器前的盤符。

如上圖中是從F盤根目錄登錄到FTP的，那么文件都會被下載到F盤的根目錄里）。

你也可以從電腦里選擇文件上傳到交換機的Flash里（速度很快，比串口燒錄快多了），還可以刪除flash里文件

ftp>dir?????????????(查看文件)

ftp>getvrpcfg.zip?????(下載文件名為“vrpcfg.zip”的文件)

ftp>put?f:S5700web.zip??(將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機的Flash里)

ftp>deleteweb.zip??????????(刪除文件名為“web.zip”的文件)?

07

WEB網頁管理

三層交換機可以進行網頁管理，前提是HTTP服務要開啟，且交換機Flash里有web管理文件并被成功加載。

上一步進行了FTP服務器配置，如果交換機里沒有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里。

ftp>?put?f:S5700web.zip

200?Port?command?okay.

150?Opening?ASCII?mode?data?connection?for?web.zip.

226?Transfer?complete.

顯示到這里就說明web.zip文件被成功上傳到Flash里了。?

下面就需要在終端或者telnet里將剛剛上傳的web.zip進行加載

sys

[Quidway]?http?server?loadweb.zip??（加載web.zip）

接下來就可以開啟HTTP服務了，在沒有加載web.zip之前，HTTP服務是開啟不了的

[Quidway]?http?server?enable

現在建立一個網管賬號，賬戶名xxx，密碼xxx。

[Quidway]?aaa

[Quidway-aaa]?local-user?xxx?passwordsimple?xiaodong

[Quidway-aaa]?local-user?xxx?service-typehttp

[Quidway-aaa]?q

這時可以在電腦上打開瀏覽器，輸入192.168.1.1，進入登錄驗證界面，輸入賬號xxx，密碼xxx，驗證碼，即可登錄。

審核編輯：黃飛