弱電學習圈VIP群8群已經建立 ，歡迎大家進群後討論技術問題，設計方案，投標、施工，工程合作，產品對接等方面，都可以。其中 VIP群 裏大部份人員都是工程商，施工分包商，設計院設計師，公司老板，技術總監、廠家、甲方等。
有朋友討論華為三層交換機的配置問題，今天整理了下華為交換機的文章，大家來一起學習交流下。
1、給交換機劃分VLAN
Vlan是虛擬區域網路的意思，它相當於一個區域網路工作群組。「vlan幾」可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是一個編號而已，並不是說vlan 2的網段一定要是2網段，vlan2的IP地址是可以隨便設定的。
下面我將三層交換機的第20個埠添加到vlan 10裏，步驟如下：
A.在交換機裏添加VLAN 10
system-view （一般用縮寫：sys）
[Quidway] vlan 10 （添加編號為10的vlan）
[Quidway-vlan10] quit （一般縮寫：q）
B.設定vlan 10的IP地址為192.168.66.66 閘道器為255.255.255.0
[Quidway]interface vlanif 10 （interface一般可以縮寫為：int ；vlanif也可以只寫vlan）
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫add)
[Quidway-vlanif10]quit
C.設定交換機上第20個埠模式為access
（預設為trunk，需在將埠劃入VLAN前轉為ACCESS）
[Quidway] int gigabitethernet 0/0/20 （gigabitethernet：千兆乙太網路口）
[Quidway-GigabitEthernet0/0/20] port link-type access （port：埠）
[Quidway-GigabitEthernet0/0/20]quit
D.將第20個埠加入到vlan 10裏
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多個連續埠，用XX to XX）
[Quidway-Vlan10]quit
這樣就是成功的將交換機上的第20個埠添加到了編號為10的Vlan 裏，劃分VLAN就是這4個步驟，2個步驟設定vlan，2個步驟設定埠。現在可以用網線把交換機的第20個埠和電腦網卡連線起來，設定網卡地址為192.168.66.XX，閘道器為192.168.66.66，在CMD裏ping192.168.66.66可以ping通。
2、刪除VLAN
A.
在系統檢視下，用「undo int vlan 2」命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些埠依然還處於vlan 2裏，這時可以將那些埠釋放出來，讓他們不再屬於任何vlan
B.
在系統檢視下，用「undo vlan 2」命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的埠，現在它們不屬於任何vlan了。
當然，將交換機上的某個埠更換到某個vlan裏，是可以直接在vlan檢視裏添加埠的。
註意：
3、透過埠進行限速
現在要對交換機上的第2個埠進行限速操作，讓透過這個埠的下載速度不超過128KB/S
配置命令說明：
Inbound：對入埠報文進行限速
Outbound：對出埠報文進行限速
sys
[Quidway] intgigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 （1024代表1M的頻寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發資訊速率 cir代表承諾資訊速率 ）
這個命令執行後，埠2的下載速度就被限制在128KB/S以內，實際測速表明，這個限速數值是該埠數據流量穩定後的速度，它的短暫峰值高出128KB/S很多，這個應該是交換機從偵測埠流量到啟動限速需要一個過程，下載速度穩定後是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟體的效果都要好很多，最關鍵的交換機穩定。
註：取消限速方法
[Quidway-GigabitEthernet0/0/2] undo qos lr outbound
4、配置基於地址池的DHCP伺服器
A．全域啟動DHCP服務。
sys
[Quidway] dhcp enable
B．配置IP地址池10的內容（地址池範圍，dns地址，出口閘道器，地址池租期）
C．將介面GE0/0/1加入到VLAN 10
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/1 （如果是多個連續埠，用XX to XX）
[Quidway-Vlan10]quit
D. 配置VLANIF10介面下的客戶端從全域地址池中獲取IP地址
[Quidway]int vlan 10
[Quidway-vlanif10] ip add 192.168.10.1 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q
這時，可以用「dis ip pool」命令檢視IP地址池配置情況
最後可以在電腦上驗證是否成功
5、telnet遠端登入設定
system-view
[Quidway]aaa
(進入aaa檢視)
[Quidway-aaa] local-user tcwq passwordcipher tcwq
（cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）
[Quidway-aaa] local-user tcwq passwordsimple tcwq （simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）
[Quidway-aaa] local-user tcwq service-type telnet （設定使用者tcwq的登入方式為telnet）
[Quidway-aaa] local-user tcwqprivilege level 3 （privilege level：許可權級別，3為最高級別，擁有最高許可權）
[Quidway-aaa] q
[Quidway]user-interface vty 04
（vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登入到交換機）
[Quidway-vty0-4]authentication-modeaaa （authentication：認證，驗證。驗證模式設定為aaa模式）
[Quidway -ui-vty0-4]q
設定完畢，這時可以在cmd裏telnet 閘道器，即可登入到交換機。
下面是S5324和S5700成功配置telnet後的截圖
註意：當提示驗證失敗時，將網卡禁用再啟用可以解決問題。
6、配置FTP伺服器
建立一個FTP伺服器，使用者名稱為tcwq，密碼為tcwq
sys
[Quidway-aaa] q
這時用網線把電腦網卡和交換機的某個埠相連，電腦IP設定為和該埠所在Vlan的閘道器同一網段的地址（如IP：192.168.1.128，閘道器：192.168.1.1），在CMD命令列裏輸入FTP 192.168.1.1即可進入FTP的驗證界面，輸入帳號tcwq，密碼tcwq，即可登入
登入到ftp後，可以從交換機的Flash裏下載檔到電腦裏（下載的檔所在位置是登入到ftp伺服器前的碟符，如上圖中是從F槽根目錄登入到FTP的，那麽檔都會被下載到F槽的根目錄裏），也可以從電腦裏選擇檔上傳到交換機的Flash裏（速度很快，比串口燒錄快多了），還可以刪除flash裏檔
ftp>dir (檢視檔)
ftp>getvrpcfg.zip (下載檔名為「vrpcfg.zip」的檔)
ftp>put f:\S5700\web.zip (將電腦F槽裏名字為S5700的資料夾裏的web.zip檔上傳的交換機的Flash裏)
ftp>deleteweb.zip (刪除檔名為「web.zip」的檔)
7、WEB網頁管理
三層交換機可以進行網頁管理，前提是HTTP服務要開啟，且交換機Flash裏有web管理檔並被成功載入。
上一步進行了FTP伺服器配置，如果交換機裏沒有ZIP字尾名的WEB管理檔，就需要先用FTP把WEB管理檔上傳到Flash裏
ftp> put f:\S5700\web.zip
200 Port command okay.
150 Opening ASCII mode data connection for web.zip.
226 Transfer complete.
顯示到這裏就說明web.zip檔被成功上傳到Flash裏了。
下面就需要在終端或者telnet裏將剛剛上傳的web.zip進行載入
sys
[Quidway] aaa
[Quidway-aaa] local-user xiaodong passwordsimple xiaodong
[Quidway-aaa] local-user xiaodong service-typehttp
[Quidway-aaa] q
這時可以在電腦上開啟瀏覽器，輸入192.168.1.1，進入登入驗證界面，輸入帳號xiaodong，密碼xiaodong，驗證碼，即可登入。
