华为三层交换机5700系列配置示例

时间  2019-11-13
标签 华为 三层 交换机 系列 配置 示例 繁體版
原文   原文链接

配置说明

配置华为交换机的注意事项（针对5700系列）

  • 默认状况下，华为设备管理地址为192.168.1.253/24， 帐号 admin, 密码 admin@huawei.com
  • 若是有web界面管理功能，能够尝试使用ETH口登录，若是登录不上，能够按住MODE键6s,重置，打开web登录功能。
  • 在配三层交换机配置vlan时，默认状况下不一样的vlan网段是能够经过路由互通的，不用额外配置（如思科等设备须要开启ip routing）
  • 若是要对端口批量操做，如配置vlan，能够先建立一个组,使用 port-group GROUP-NAME命令建立组，并经过group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/20来批量添加组员，之后须要对这些端口操做进入此group就能够了。
  • 若是要对不一样的vlan网络隔离，须要配置ACL策略。
  • 在使用PC机进行测试时，要关闭无线和其余的虚拟网卡，并确认关闭防火墙，排除测试干扰因素。

实现方式

三层核心交换机在配置多个不一样网段互联时，有如下两种方式：web

1. 单臂路由方式: 三层核心交换机配置多网络vlan，与上联汇聚层设备接口使用trunk透传，上联防火墙或路由器建立子接口并对应VLAN做为网关，vlan间的数据路由在上联设备完成。缓存

单臂路由方式：网络

网络结构

2. 静态路由方式: 三层核心交换机做为接入设备，配置多网络vlan，并建立网关，上联接口配置静态IP，交换机和上联设备添加静态路由，vlan之间的数据路由在接入交换机上完成。ide

静态路由方式：测试

接入设备做为网关

设备配置

单臂路由方式（Trunk）

网络结构

路由器：ui

  • LAN1: 192.168.1.1
  • 下一跳地址： 192.168.1.2

SW1code

  • GE1/0/1: 192.168.1.2 VLAN 1
  • GE1/0/2: TRUNK 容许 VLAN 2 3
  • GE1/0/3: 192.168.4.1 VLAN 4

SW2server

  • GE1/0/1: TRUNK VLAN 2 3
  • GE1/0/23: 192.168.2.1/24 VLAN 2
  • GE1/0/24: 192.168.3.1/24 VLAN 3

SW3
默认不用配置，充当二层交换机blog

配置思路

采用以下的思路配置汇聚层设备做为网关实现不一样网段用户间的通讯： dns

  1. 配置接入交换机，基于接口划分VLAN，实现二层互通。
  2. 配置汇聚交换机做为用户PC的网关，实现不一样网段用户PC间的三层互通。
  3. 配置汇聚交换机与路由器相连的接口，实现与路由器的互连。
1.路由器配置

路由器（或者防火墙）的配置很是简单，只须要在LAN口配置静态IP，并配置上到网关交换机的静态路由地址。

# 配置子接口，lan
interface Vlanif1
ip address 192.168.1.1 255.255.255.0

# 配置静态路由,内网的下一跳地址为汇聚交换机的接口地址
ip route-static 192.168.0.0 255.255.0.0 192.168.1.2
2.交换机SW2配置

1.建立VLAN。

<HUAWEI> system-view 
[HUAWEI] sysname SW2   # 修改设备的名称为SW2，便于识别 
[SW2] vlan batch 2 3  //批量建立VLAN 2和VLAN 3
[SW2] interface gigabitethernet 1/0/23 
[SW2-GigabitEthernet1/0/23] port link-type access  //将与PC相链接口的接口类型设置为access
[SW2-GigabitEthernet1/0/23] port default vlan 2  //将PC1划分到VLAN 2 
[SW2-GigabitEthernet1/0/23] quit 
[SW2] interface gigabitethernet 1/0/24 
[SW2-GigabitEthernet1/0/24] port link-type access 
[SW2-GigabitEthernet1/0/24] port default vlan 3  //将PC2划分到VLAN 3 
[SW2-GigabitEthernet1/0/24] quit 
[SW2] interface gigabitethernet 1/0/1 
[SW2-GigabitEthernet1/0/1] port link-type trunk  //将与汇聚交换机相链接口的接口类型设置为trunk
[SW2-GigabitEthernet1/0/1] port trunk allow-pass vlan 2 3  //透传VLAN 2和VLAN 3到汇聚交换机SW1
[SW2-GigabitEthernet1/0/1] quit
3.配置汇聚交换机SW1

1.建立vlan

<HUAWEI> system-view 
[HUAWEI] sysname SW1  //修改设备的名称为SW1 
[SW1] vlan batch 2 to 4  //批量建立VLAN 2到VLAN 4

2.将链接PC的接口加入相应VLAN。

[SW1] interface gigabitethernet 1/0/2 
[SW1-GigabitEthernet1/0/2] port link-type trunk  //将与SW1相链接口的接口类型设置为trunk
[SW1-GigabitEthernet1/0/2] port trunk allow-pass vlan 2 3  //透传VLAN 2和VLAN 3 
[SW1-GigabitEthernet1/0/2] quit 
[SW1] interface gigabitethernet 1/0/3 
[SW1-GigabitEthernet1/0/3] port link-type access  //将与PC3相链接口的接口类型设置为access
[SW1-GigabitEthernet1/0/3] port default vlan 4  //将PC3划分到VLAN 4 
[SW1-GigabitEthernet1/0/3] quit

3.配置VLANIF接口，做为用户PC的网关。 

[SW1] interface vlanif 2  //建立VLANIF2接口 
[SW1-Vlanif2] ip address 192.168.2.1 24  //配置IP地址，此IP地址是PC1的网关地址 
[SW1-Vlanif2] quit 
[SW1] interface vlanif 3  //建立VLANIF3接口 
[SW1-Vlanif3] ip address 192.168.3.1 24  //配置IP地址，此IP地址是PC2的网关地址 
[SW1-Vlanif3] quit 
[SW1] interface vlanif 4  //建立VLANIF4接口 
[SW1-Vlanif4] ip address 192.168.4.1 24  //配置IP地址，此IP地址是PC3的网关地址 
[SW1-Vlanif4] quit
  1. 将链接路由器的接口加入相应VLAN。
[SW1] interface Vlanif1
[SW1] ip address 192.168.1.1 255.255.255.0
[SW1] interface gigabitethernet 1/0/1 
[SW1-GigabitEthernet1/0/1] port link-type access  //将与路由器相链接口的接口类型设置为access，与 路由器经过Untagged方式通讯 ，默认为VLAN1
[SW1-GigabitEthernet1/0/1] quit
[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  // 配置一条到路由器的缺省路由
4. 检查配置结果
dis cu

PC一、PC二、PC3之间能够相互访问，同时PC均可以和路由器进行通讯。

静态路由方式(无trunk)

接入设备做为网关

路由器

  • GE1/0/1: 192.168.1.1

SW1(可按照以下配置，也能够所有配置为vlan1或vlan5)

  • GE1/0/1: 192.168.1.2 VLAN 1
  • GE1/0/2: 192.168.5.1 VLAN 5
  • GE1/0/3: 192.168.5.1 VLAN 5

SW2

  • GE1/0/1: 192.168.5.2 VLAN 5
  • GE1/0/23: 192.168.2.1 VLAN 2
  • GE1/0/24: 192.168.3.1 VLAN 3

SW3

  • GE1/0/1: 192.168.5.3 VLAN 5
  • GE1/0/2: 192.168.4.1 VLAN 4

配置思路

采用以下的思路配置接入层设备做为网关实现不一样网段用户间的通讯：

  1. 配置接入交换机，基于接口划分VLAN，实现二层互通。
  2. 配置接入交换机做为PC的网关，实现不一样网段用户间通讯。
  3. 配置汇聚交换机静态路由，实现用户和路由器的互通
1.路由器配置

路由器（或者防火墙）的配置很是简单，只须要在LAN口配置静态IP，并配置上到网关交换机的静态路由地址。

# 配置子接口，lan
interface Vlanif1
ip address 192.168.1.1 255.255.255.0

# 配置静态路由
ip route-static 192.168.0.0 255.255.0.0 192.168.1.2
2.交换机SW2配置
  1. 建立VLAN。
<HUAWEI> system-view 
[HUAWEI] sysname SW2  //修改设备的名称为SW2，便于识别 
[SW2] vlan batch 2 to 3  //批量建立VLAN 2和VLAN
  1. 将接口加入相应VLAN
[SW2] interface gigabitethernet 1/0/23 
[SW2-GigabitEthernet1/0/23] port link-type access  //将与PC相链接口的接口类型设置为access 
[SW2-GigabitEthernet1/0/23] port default vlan 2  //将PC1划分到VLAN 2 
[SW2-GigabitEthernet1/0/23] quit 
[SW2] interface gigabitethernet 1/0/24 
[SW2-GigabitEthernet1/0/24] port link-type access 
[SW2-GigabitEthernet1/0/24] port default vlan 3  //将PC2划分到VLAN 3 
[SW2-GigabitEthernet1/0/24] quit
  1. 配置VLANIF接口，做为用户PC的网关。 
[SW2] interface vlanif 2  //建立VLANIF2接口 
[SW2-Vlanif2] ip address 192.168.2.1 24  //配置IP地址，此IP地址是PC1的网关地址 
[SW2-Vlanif2] quit 
[SW2] interface vlanif 3  //建立VLANIF3接口 
[SW2-Vlanif3] ip address 192.168.3.1 24  //配置IP地址，此IP地址是PC2的网关地址 
[SW2-Vlanif3] quit

4.配置SW2和SW1互连

[SW2] vlan batch 5  //建立VLAN 5 
[SW2] interface gigabitethernet 1/0/1 
[SW2-GigabitEthernet1/0/1] port link-type access 
[SW2-GigabitEthernet1/0/1] port default vlan 5  //SW2和SW1以Untagged方式通讯 
[SW2-GigabitEthernet1/0/1] quit 
[SW2] interface vlanif 5  //建立VLANIF5接口 
[SW2-Vlanif5] ip address 192.168.5.2 24  //配置IP地址，此IP地址是SW2与SW1互链接口的IP地址 
[SW2-Vlanif5] quit 
[SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1  //配置缺省路由，为PC用户找到访问路由器的出口。 缺省路由的下一跳是SW1相链接口的IP地址
3.配置接入交换机SW3
  1. 建立VLAN
<HUAWEI> system-view 
[HUAWEI] sysname SW3  //修改设备的名称为SW3 
[SW3] vlan batch 4  //批量建立VLAN 4
  1. 将接口加入相应VLAN。
[SW3] interface gigabitethernet 1/0/2 
[SW3-GigabitEthernet1/0/2] port link-type access  //将与PC相链接口的接口类型设置为access 
[SW3-GigabitEthernet1/0/2] port default vlan 4  //将PC3划分到VLAN 4 
[SW3-GigabitEthernet1/0/2] quit
  1. 配置SW3和SW1互连
[SW3] vlan batch 5  //建立VLAN 5 
[SW3] interface gigabitethernet 1/0/1 
[SW3-GigabitEthernet1/0/1] port link-type access 
[SW3-GigabitEthernet1/0/1] port default vlan 5  //SW3和SW1以Untagged方式通讯 
[SW3-GigabitEthernet1/0/1] quit 
[SW3] interface vlanif 5  //建立VLANIF5接口 
[SW3-Vlanif5] ip address 192.168.5.3 24  //配置IP地址，此IP地址是SW3与SW1互链接口的IP地址 
[SW3-Vlanif5] quit 
[SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1  //配置缺省路由，为PC用户指定访问路由器的出口。 缺省路由的下一跳是SW1相链接口的IP地址
4.配置汇聚交换机SW1
  1. 建立VLAN
<HUAWEI> system-view 
[HUAWEI] sysname SW1  //修改设备的名称为SW1 
[SW1] vlan batch 5  //批量建立VLAN 5
  1. 将链接PC的接口加入相应VLAN
[SW1] interface gigabitethernet 1/0/1 
[SW1-GigabitEthernet1/0/1] port link-type access  //将与路由器相链接口的接口类型设置为access 
[SW1-GigabitEthernet1/0/1] port default vlan 1
[SW1-GigabitEthernet1/0/1] quit 
[SW1] interface gigabitethernet 1/0/2 
[SW1-GigabitEthernet1/0/2] port link-type access  //将与SW2相链接口的接口类型设置为access 
[SW1-GigabitEthernet1/0/2] port default vlan 5 
[SW1-GigabitEthernet1/0/2] quit 
[SW1] interface gigabitethernet 1/0/3 
[SW1-GigabitEthernet1/0/3] port link-type access  //将与SW3相链接口的接口类型设置为access 
[SW1-GigabitEthernet1/0/3] port default vlan 5 
[SW1-GigabitEthernet1/0/3] quit

3.配置VLANIF接口，实现和路由器的互连

[SW1] interface vlanif 5  //建立VLANIF5接口 
[SW1-Vlanif5] ip address 192.168.5.1 24  //配置IP地址，此IP地址是与接入交换机对接的IP地址 
[SW1-Vlanif5] quit
[SW1] interface vlanif 1
[SW1-Vlanif1] ip address 192.168.1.2 24  //配置IP地址，此IP地址是与路由器对接的IP地址 
[SW1-Vlanif1] quit
  1. 配置回程明细路由，实现内网网段之间互访。 
[SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2  //目的IP是192.168.2.0/24网段的，下 一跳是192.168.5.2，该IP地址对应SW2相链接口VLANIF的IP地址 
[SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2  //目的IP是192.168.3.0/24网段的，下 一跳是192.168.5.2，该IP地址对应SW2相链接口VLANIF的IP地址 
[SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3  //目的IP是192.168.4.0/24网段的，下 一跳是192.168.5.3，该IP地址对应SW3相链接口VLANIF的IP地址
  1. 配置缺省路由，实现内网网段到路由器的访问
[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  //假设路由器与SW1相链接口的IP地址是 192.168.1.1
5.检查配置结果

PC一、PC二、PC3之间能够相互访问，同时PC均可以和路由器进行通讯。

补充说明

  1. 若是要在网关上开启DHCP，使用以下命令
# 全局开启dhcp
dhcp enable
dhcp server database enable

# 在子接口上配置dhcp
interface Vlanif20
ip address 192.168.20.254 255.255.255.0
dhcp select interface 

# 设置保留分配的IP
dhcp server excluded-ip-address 192.168.20.201 192.168.20.253

# 设置DHCP缓存时间
dhcp server lease day 0 hour 8 minute 0

# 设置DNS
dhcp server dns-list 8.8.8.8 114.114.114.114
  1. 设置ETH管理接口IP
interface MEth 0/0/1
ip address 192.168.0.1 24
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程