今天要分享的主題還是跟交換機(jī)有關(guān)！三層交換機(jī)。

當(dāng)我們需要在不同的 LAN 或 VLAN 之間傳輸數(shù)據(jù)時(shí)，二層交換機(jī)就無(wú)法滿足了。

這時(shí)，需要三層交換機(jī)登場(chǎng)了哈。

很多新來(lái)的朋友總在問(wèn)，三層交換機(jī)到底要怎么配置，有哪些常用的配置命令，再給你捋一捋，一起交流。

01

給交換機(jī)劃VLAN

Vlan是虛擬局域網(wǎng)的意思，它相當(dāng)于一個(gè)局域網(wǎng)工作組。

“vlan幾”可以理解成編號(hào)為幾的vlan。

比如vlan 2就是編號(hào)為2的vlan，只是一個(gè)編號(hào)而已，并不是說(shuō)vlan 2的網(wǎng)段一定要是2網(wǎng)段，vlan2的IP地址是可以隨便設(shè)置的。

下面我將三層交換機(jī)的第20個(gè)端口添加到vlan 10里，步驟如下：

01.在交換機(jī)里添加VLAN

system-view （一般用縮寫(xiě)：sys）

[Quidway] vlan 10 （添加編號(hào)為10的vlan）[Quidway-vlan10] quit （一般縮寫(xiě)：q）

02.設(shè)置vlan 10的IP地址

設(shè)置vlan 10的IP地址為192.168.66.66 網(wǎng)關(guān)為255.255.255.0。

[Quidway]interface vlanif 10 （interface一般可以縮寫(xiě)為：int ；vlanif也可以只寫(xiě)vlan）
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫(xiě)add)

[Quidway-vlanif10]quit

03.設(shè)定交換機(jī)上第20個(gè)端口模式為access

[Quidway]interface vlanif 10 （interface一般可以縮寫(xiě)為：int ；vlanif也可以只寫(xiě)vlan）
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫(xiě)add)
[Quidway-vlanif10]quit

[Quidway] int gigabitethernet 0/0/20 （gigabitethernet：千兆以太網(wǎng)口）
[Quidway-GigabitEthernet0/0/20] port link-type access （port：端口）
[Quidway-GigabitEthernet0/0/20]quit

04.將第20個(gè)端口加入到vlan 10里

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多個(gè)連續(xù)端口，用XX to XX）
[Quidway-Vlan10]quit

這樣就是成功的將交換機(jī)上的第20個(gè)端口添加到了編號(hào)為10的Vlan 里，劃分VLAN就是這4個(gè)步驟。

2個(gè)步驟設(shè)置vlan，2個(gè)步驟設(shè)置端口。

現(xiàn)在可以用網(wǎng)線把交換機(jī)的第20個(gè)端口和電腦網(wǎng)卡連接起來(lái)。

設(shè)置網(wǎng)卡地址為192.168.66.XX，網(wǎng)關(guān)為192.168.66.66，在CMD里ping192.168.66.66可以ping通。

02

刪除VLAN

01.用“undo int vlan 2”命令刪除vlan口

在系統(tǒng)視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒(méi)有了。

但是劃分給vlan 2的那些端口依然還處于vlan 2里，這時(shí)可以將那些端口釋放出來(lái)，讓他們不再屬于任何vlan。

02.用“undo vlan 2”命令刪除2層口

在系統(tǒng)視圖下，用“undo vlan 2”命令刪除2層口，這個(gè)命令可以釋放那些原先劃分給了vlan 2的端口，現(xiàn)在它們不屬于任何vlan了。

當(dāng)然，將交換機(jī)上的某個(gè)端口更換到某個(gè)vlan里，是可以直接在vlan視圖里添加端口的。

注意：

交換機(jī)上的某個(gè)端口被設(shè)置成了access模式，且加入了一個(gè)vlan。

要想將這個(gè)端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會(huì)出現(xiàn)Error: Please renew the defaultconfigurations.

這時(shí)需要先從VLAN里刪除這個(gè)端口，也就是前面說(shuō)的讓這個(gè)端口不屬于任何vlan，才能將這個(gè)端口設(shè)置為trunk。

03

通過(guò)端口進(jìn)行限速

現(xiàn)在要對(duì)交換機(jī)上的第2個(gè)端口進(jìn)行限速操作，讓通過(guò)這個(gè)端口的下載速度不超過(guò)128KB/S

配置命令說(shuō)明：

Inbound：對(duì)入端口報(bào)文進(jìn)行限速

Outbound：對(duì)出端口報(bào)文進(jìn)行限速

sys

[Quidway] intgigabitethernet 0/0/2

[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800（1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發(fā)信息速率 cir代表承諾信息速率 ）

這個(gè)命令執(zhí)行后，端口2的下載速度就被限制在128KB/S以內(nèi)。

實(shí)際測(cè)速表明，這個(gè)限速數(shù)值是該端口數(shù)據(jù)流量穩(wěn)定后的速度，它的短暫峰值高出128KB/S很多。

這個(gè)應(yīng)該是交換機(jī)從偵測(cè)端口流量到啟動(dòng)限速需要一個(gè)過(guò)程，下載速度穩(wěn)定后是在128KB/S上下徘徊，效果還是不錯(cuò)的。

比路由器限速和限速軟件的效果都要好很多，最關(guān)鍵的交換機(jī)穩(wěn)定。

注：取消限速方法

[Quidway-GigabitEthernet0/0/2] undo qos lr outbound

04

配置基于地址池的DHCP服務(wù)器

01.全局啟動(dòng)DHCP服務(wù)

sys

[Quidway] dhcp enable

02.配置IP地址池10的屬性

配置IP地址池10的屬性（地址池范圍，dns地址，出口網(wǎng)關(guān)，地址池租期）

[Quidway] ip pool 10

Info:It's successful to create an IP address pool.

[Quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0

[Quidway-ip-pool-10] dns-list 202.103.24.68

[Quidway-ip-pool-10] gateway-list 192.168.10.1

[Quidway-ip-pool-10] lease day 10

[Quidway-ip-pool-10] q

03.將接口GE0/0/1加入到VLAN 10

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/1 （如果是多個(gè)連續(xù)端口，用XX to XX）

[Quidway-Vlan10]quit

04.配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址

[Quidway]int vlan 10
[Quidway-vlanif10] ip add 192.168.10.1 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q

這時(shí)，可以用“dis ip pool”命令查看IP地址池配置情況

最后可以在電腦上驗(yàn)證是否成功

05

telnet遠(yuǎn)程登錄設(shè)置

system-view

[Quidway]aaa (進(jìn)入aaa視圖)

[Quidway-aaa] local-user tcwq passwordcipher tcwq （cipher是暗號(hào)的意思，password cipher就是指密碼顯示出來(lái)的是亂碼，在用dis cur命令時(shí)，看到的密碼是亂碼）

[Quidway-aaa] local-user tcwq passwordsimple tcwq （simple是簡(jiǎn)單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對(duì)的，在用dis cur命令時(shí)，看到的密碼是明文）

[Quidway-aaa] local-user tcwq service-type telnet （設(shè)置用戶tcwq的登錄方式為telnet）

[Quidway-aaa] local-user tcwqprivilege level 3 （privilege level：權(quán)限級(jí)別，3為最高級(jí)別，擁有最高權(quán)限）

[Quidway-aaa] q

[Quidway]user-interface vty 04 （vty：虛擬終端，0 4代表有0到4一共最多5個(gè)終端可以同時(shí)登錄到交換機(jī)）

[Quidway-vty0-4]authentication-modeaaa （authentication：認(rèn)證，驗(yàn)證。驗(yàn)證模式設(shè)置為aaa模

設(shè)置完畢，這時(shí)可以在cmd里telnet 網(wǎng)關(guān)，即可登錄到交換機(jī)。

下面是S5324和S5700成功配置telnet后的截圖：

注意：當(dāng)提示驗(yàn)證失敗時(shí)，將網(wǎng)卡禁用再啟用可以解決問(wèn)題。

06

配置FTP服務(wù)器

建立一個(gè)FTP服務(wù)器，用戶名為along，密碼為along123

sys

[Quidway] ftp server enable （開(kāi)啟FTP服務(wù)）

[Quidway] aaa

[Quidway-aaa] local-user along passwordsimple along123

[Quidway-aaa] local-usert along service-type ftp

[Quidway-aaa] local-usert along ftp-directory flash:/ （配置FTP用戶的訪問(wèn)路徑，如果不配置這一項(xiàng)，登錄時(shí)會(huì)提示“530 logged incorrect”）

[Quidway-aaa] q

這時(shí)用網(wǎng)線把電腦網(wǎng)卡和交換機(jī)的某個(gè)端口相連。

電腦IP設(shè)置為和該端口所在Vlan的網(wǎng)關(guān)同一網(wǎng)段的地址（如IP：192.168.1.128，網(wǎng)關(guān)：192.168.1.1）。

在CMD命令行里輸入FTP 192.168.1.1即可進(jìn)入FTP的驗(yàn)證界面，輸入賬號(hào)tcwq，密碼tcwq，即可登錄。

登錄到ftp后，可以從交換機(jī)的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務(wù)器前的盤符。

如上圖中是從F盤根目錄登錄到FTP的，那么文件都會(huì)被下載到F盤的根目錄里）。

你也可以從電腦里選擇文件上傳到交換機(jī)的Flash里（速度很快，比串口燒錄快多了），還可以刪除flash里文件

ftp>dir (查看文件)

ftp>getvrpcfg.zip (下載文件名為“vrpcfg.zip”的文件)

ftp>put f:\S5700\web.zip (將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機(jī)的Flash里)

ftp>deleteweb.zip (刪除文件名為“web.zip”的文件)

07

WEB網(wǎng)頁(yè)管理

三層交換機(jī)可以進(jìn)行網(wǎng)頁(yè)管理，前提是HTTP服務(wù)要開(kāi)啟，且交換機(jī)Flash里有web管理文件并被成功加載。

上一步進(jìn)行了FTP服務(wù)器配置，如果交換機(jī)里沒(méi)有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里。

ftp> put f:\S5700\web.zip

200 Port command okay.

150 Opening ASCII mode data connection for web.zip.

226 Transfer complete.

顯示到這里就說(shuō)明web.zip文件被成功上傳到Flash里了。

下面就需要在終端或者telnet里將剛剛上傳的web.zip進(jìn)行加載

sys

[Quidway] http server loadweb.zip （加載web.zip）

接下來(lái)就可以開(kāi)啟HTTP服務(wù)了，在沒(méi)有加載web.zip之前，HTTP服務(wù)是開(kāi)啟不了的

[Quidway] http server enable

現(xiàn)在建立一個(gè)網(wǎng)管賬號(hào)，賬戶名xxx，密碼xxx。

[Quidway] aaa

[Quidway-aaa] local-user xxx passwordsimple xiaodong

[Quidway-aaa] local-user xxx service-typehttp

[Quidway-aaa] q

這時(shí)可以在電腦上打開(kāi)瀏覽器，輸入192.168.1.1，進(jìn)入登錄驗(yàn)證界面，輸入賬號(hào)xxx，密碼xxx，驗(yàn)證碼，即可登錄。

轉(zhuǎn)自https://mp.weixin.qq.com/s/G9n-mAM2gaZZtnzX7SxWEA