華爲三層交換機5700系列配置示例

時間  2019-11-13
標籤 華爲 三層 交換機 系列 配置 示例 简体版
原文   原文鏈接

配置說明

配置華爲交換機的注意事項（針對5700系列）

  • 默認狀況下，華爲設備管理地址爲192.168.1.253/24， 帳號 admin, 密碼 admin@huawei.com
  • 若是有web界面管理功能，能夠嘗試使用ETH口登錄，若是登錄不上，能夠按住MODE鍵6s,重置，打開web登錄功能。
  • 在配三層交換機配置vlan時，默認狀況下不一樣的vlan網段是能夠經過路由互通的，不用額外配置（如思科等設備須要開啓ip routing）
  • 若是要對端口批量操做，如配置vlan，能夠先建立一個組,使用 port-group GROUP-NAME命令建立組，並經過group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/20來批量添加組員，之後須要對這些端口操做進入此group就能夠了。
  • 若是要對不一樣的vlan網絡隔離，須要配置ACL策略。
  • 在使用PC機進行測試時，要關閉無線和其餘的虛擬網卡，並確認關閉防火牆，排除測試干擾因素。

實現方式

三層核心交換機在配置多個不一樣網段互聯時，有如下兩種方式：web

1. 單臂路由方式: 三層核心交換機配置多網絡vlan，與上聯匯聚層設備接口使用trunk透傳，上聯防火牆或路由器建立子接口並對應VLAN做爲網關，vlan間的數據路由在上聯設備完成。緩存

單臂路由方式：網絡

網絡結構

2. 靜態路由方式: 三層核心交換機做爲接入設備，配置多網絡vlan，並建立網關，上聯接口配置靜態IP，交換機和上聯設備添加靜態路由，vlan之間的數據路由在接入交換機上完成。ide

靜態路由方式：測試

接入設備做爲網關

設備配置

單臂路由方式（Trunk）

網絡結構

路由器：ui

  • LAN1: 192.168.1.1
  • 下一跳地址： 192.168.1.2

SW1code

  • GE1/0/1: 192.168.1.2 VLAN 1
  • GE1/0/2: TRUNK 容許 VLAN 2 3
  • GE1/0/3: 192.168.4.1 VLAN 4

SW2server

  • GE1/0/1: TRUNK VLAN 2 3
  • GE1/0/23: 192.168.2.1/24 VLAN 2
  • GE1/0/24: 192.168.3.1/24 VLAN 3

SW3
默認不用配置，充當二層交換機blog

配置思路

採用以下的思路配置匯聚層設備做爲網關實現不一樣網段用戶間的通訊： dns

  1. 配置接入交換機，基於接口劃分VLAN，實現二層互通。
  2. 配置匯聚交換機做爲用戶PC的網關，實現不一樣網段用戶PC間的三層互通。
  3. 配置匯聚交換機與路由器相連的接口，實現與路由器的互連。
1.路由器配置

路由器（或者防火牆）的配置很是簡單，只須要在LAN口配置靜態IP，並配置上到網關交換機的靜態路由地址。

# 配置子接口，lan
interface Vlanif1
ip address 192.168.1.1 255.255.255.0

# 配置靜態路由,內網的下一跳地址爲匯聚交換機的接口地址
ip route-static 192.168.0.0 255.255.0.0 192.168.1.2
2.交換機SW2配置

1.建立VLAN。

<HUAWEI> system-view 
[HUAWEI] sysname SW2   # 修改設備的名稱爲SW2，便於識別 
[SW2] vlan batch 2 3  //批量建立VLAN 2和VLAN 3
[SW2] interface gigabitethernet 1/0/23 
[SW2-GigabitEthernet1/0/23] port link-type access  //將與PC相鏈接口的接口類型設置爲access
[SW2-GigabitEthernet1/0/23] port default vlan 2  //將PC1劃分到VLAN 2 
[SW2-GigabitEthernet1/0/23] quit 
[SW2] interface gigabitethernet 1/0/24 
[SW2-GigabitEthernet1/0/24] port link-type access 
[SW2-GigabitEthernet1/0/24] port default vlan 3  //將PC2劃分到VLAN 3 
[SW2-GigabitEthernet1/0/24] quit 
[SW2] interface gigabitethernet 1/0/1 
[SW2-GigabitEthernet1/0/1] port link-type trunk  //將與匯聚交換機相鏈接口的接口類型設置爲trunk
[SW2-GigabitEthernet1/0/1] port trunk allow-pass vlan 2 3  //透傳VLAN 2和VLAN 3到匯聚交換機SW1
[SW2-GigabitEthernet1/0/1] quit
3.配置匯聚交換機SW1

1.建立vlan

<HUAWEI> system-view 
[HUAWEI] sysname SW1  //修改設備的名稱爲SW1 
[SW1] vlan batch 2 to 4  //批量建立VLAN 2到VLAN 4

2.將鏈接PC的接口加入相應VLAN。

[SW1] interface gigabitethernet 1/0/2 
[SW1-GigabitEthernet1/0/2] port link-type trunk  //將與SW1相鏈接口的接口類型設置爲trunk
[SW1-GigabitEthernet1/0/2] port trunk allow-pass vlan 2 3  //透傳VLAN 2和VLAN 3 
[SW1-GigabitEthernet1/0/2] quit 
[SW1] interface gigabitethernet 1/0/3 
[SW1-GigabitEthernet1/0/3] port link-type access  //將與PC3相鏈接口的接口類型設置爲access
[SW1-GigabitEthernet1/0/3] port default vlan 4  //將PC3劃分到VLAN 4 
[SW1-GigabitEthernet1/0/3] quit

3.配置VLANIF接口，做爲用戶PC的網關。 

[SW1] interface vlanif 2  //建立VLANIF2接口 
[SW1-Vlanif2] ip address 192.168.2.1 24  //配置IP地址，此IP地址是PC1的網關地址 
[SW1-Vlanif2] quit 
[SW1] interface vlanif 3  //建立VLANIF3接口 
[SW1-Vlanif3] ip address 192.168.3.1 24  //配置IP地址，此IP地址是PC2的網關地址 
[SW1-Vlanif3] quit 
[SW1] interface vlanif 4  //建立VLANIF4接口 
[SW1-Vlanif4] ip address 192.168.4.1 24  //配置IP地址，此IP地址是PC3的網關地址 
[SW1-Vlanif4] quit
  1. 將鏈接路由器的接口加入相應VLAN。
[SW1] interface Vlanif1
[SW1] ip address 192.168.1.1 255.255.255.0
[SW1] interface gigabitethernet 1/0/1 
[SW1-GigabitEthernet1/0/1] port link-type access  //將與路由器相鏈接口的接口類型設置爲access，與 路由器經過Untagged方式通訊 ，默認爲VLAN1
[SW1-GigabitEthernet1/0/1] quit
[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  // 配置一條到路由器的缺省路由
4. 檢查配置結果
dis cu

PC一、PC二、PC3之間能夠相互訪問，同時PC均可以和路由器進行通訊。

靜態路由方式(無trunk)

接入設備做爲網關

路由器

  • GE1/0/1: 192.168.1.1

SW1(可按照以下配置，也能夠所有配置爲vlan1或vlan5)

  • GE1/0/1: 192.168.1.2 VLAN 1
  • GE1/0/2: 192.168.5.1 VLAN 5
  • GE1/0/3: 192.168.5.1 VLAN 5

SW2

  • GE1/0/1: 192.168.5.2 VLAN 5
  • GE1/0/23: 192.168.2.1 VLAN 2
  • GE1/0/24: 192.168.3.1 VLAN 3

SW3

  • GE1/0/1: 192.168.5.3 VLAN 5
  • GE1/0/2: 192.168.4.1 VLAN 4

配置思路

採用以下的思路配置接入層設備做爲網關實現不一樣網段用戶間的通訊：

  1. 配置接入交換機，基於接口劃分VLAN，實現二層互通。
  2. 配置接入交換機做爲PC的網關，實現不一樣網段用戶間通訊。
  3. 配置匯聚交換機靜態路由，實現用戶和路由器的互通
1.路由器配置

路由器（或者防火牆）的配置很是簡單，只須要在LAN口配置靜態IP，並配置上到網關交換機的靜態路由地址。

# 配置子接口，lan
interface Vlanif1
ip address 192.168.1.1 255.255.255.0

# 配置靜態路由
ip route-static 192.168.0.0 255.255.0.0 192.168.1.2
2.交換機SW2配置
  1. 建立VLAN。
<HUAWEI> system-view 
[HUAWEI] sysname SW2  //修改設備的名稱爲SW2，便於識別 
[SW2] vlan batch 2 to 3  //批量建立VLAN 2和VLAN
  1. 將接口加入相應VLAN
[SW2] interface gigabitethernet 1/0/23 
[SW2-GigabitEthernet1/0/23] port link-type access  //將與PC相鏈接口的接口類型設置爲access 
[SW2-GigabitEthernet1/0/23] port default vlan 2  //將PC1劃分到VLAN 2 
[SW2-GigabitEthernet1/0/23] quit 
[SW2] interface gigabitethernet 1/0/24 
[SW2-GigabitEthernet1/0/24] port link-type access 
[SW2-GigabitEthernet1/0/24] port default vlan 3  //將PC2劃分到VLAN 3 
[SW2-GigabitEthernet1/0/24] quit
  1. 配置VLANIF接口，做爲用戶PC的網關。 
[SW2] interface vlanif 2  //建立VLANIF2接口 
[SW2-Vlanif2] ip address 192.168.2.1 24  //配置IP地址，此IP地址是PC1的網關地址 
[SW2-Vlanif2] quit 
[SW2] interface vlanif 3  //建立VLANIF3接口 
[SW2-Vlanif3] ip address 192.168.3.1 24  //配置IP地址，此IP地址是PC2的網關地址 
[SW2-Vlanif3] quit

4.配置SW2和SW1互連

[SW2] vlan batch 5  //建立VLAN 5 
[SW2] interface gigabitethernet 1/0/1 
[SW2-GigabitEthernet1/0/1] port link-type access 
[SW2-GigabitEthernet1/0/1] port default vlan 5  //SW2和SW1以Untagged方式通訊 
[SW2-GigabitEthernet1/0/1] quit 
[SW2] interface vlanif 5  //建立VLANIF5接口 
[SW2-Vlanif5] ip address 192.168.5.2 24  //配置IP地址，此IP地址是SW2與SW1互鏈接口的IP地址 
[SW2-Vlanif5] quit 
[SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1  //配置缺省路由，爲PC用戶找到訪問路由器的出口。 缺省路由的下一跳是SW1相鏈接口的IP地址
3.配置接入交換機SW3
  1. 建立VLAN
<HUAWEI> system-view 
[HUAWEI] sysname SW3  //修改設備的名稱爲SW3 
[SW3] vlan batch 4  //批量建立VLAN 4
  1. 將接口加入相應VLAN。
[SW3] interface gigabitethernet 1/0/2 
[SW3-GigabitEthernet1/0/2] port link-type access  //將與PC相鏈接口的接口類型設置爲access 
[SW3-GigabitEthernet1/0/2] port default vlan 4  //將PC3劃分到VLAN 4 
[SW3-GigabitEthernet1/0/2] quit
  1. 配置SW3和SW1互連
[SW3] vlan batch 5  //建立VLAN 5 
[SW3] interface gigabitethernet 1/0/1 
[SW3-GigabitEthernet1/0/1] port link-type access 
[SW3-GigabitEthernet1/0/1] port default vlan 5  //SW3和SW1以Untagged方式通訊 
[SW3-GigabitEthernet1/0/1] quit 
[SW3] interface vlanif 5  //建立VLANIF5接口 
[SW3-Vlanif5] ip address 192.168.5.3 24  //配置IP地址，此IP地址是SW3與SW1互鏈接口的IP地址 
[SW3-Vlanif5] quit 
[SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1  //配置缺省路由，爲PC用戶指定訪問路由器的出口。 缺省路由的下一跳是SW1相鏈接口的IP地址
4.配置匯聚交換機SW1
  1. 建立VLAN
<HUAWEI> system-view 
[HUAWEI] sysname SW1  //修改設備的名稱爲SW1 
[SW1] vlan batch 5  //批量建立VLAN 5
  1. 將鏈接PC的接口加入相應VLAN
[SW1] interface gigabitethernet 1/0/1 
[SW1-GigabitEthernet1/0/1] port link-type access  //將與路由器相鏈接口的接口類型設置爲access 
[SW1-GigabitEthernet1/0/1] port default vlan 1
[SW1-GigabitEthernet1/0/1] quit 
[SW1] interface gigabitethernet 1/0/2 
[SW1-GigabitEthernet1/0/2] port link-type access  //將與SW2相鏈接口的接口類型設置爲access 
[SW1-GigabitEthernet1/0/2] port default vlan 5 
[SW1-GigabitEthernet1/0/2] quit 
[SW1] interface gigabitethernet 1/0/3 
[SW1-GigabitEthernet1/0/3] port link-type access  //將與SW3相鏈接口的接口類型設置爲access 
[SW1-GigabitEthernet1/0/3] port default vlan 5 
[SW1-GigabitEthernet1/0/3] quit

3.配置VLANIF接口，實現和路由器的互連

[SW1] interface vlanif 5  //建立VLANIF5接口 
[SW1-Vlanif5] ip address 192.168.5.1 24  //配置IP地址，此IP地址是與接入交換機對接的IP地址 
[SW1-Vlanif5] quit
[SW1] interface vlanif 1
[SW1-Vlanif1] ip address 192.168.1.2 24  //配置IP地址，此IP地址是與路由器對接的IP地址 
[SW1-Vlanif1] quit
  1. 配置回程明細路由，實現內網網段之間互訪。 
[SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2  //目的IP是192.168.2.0/24網段的，下 一跳是192.168.5.2，該IP地址對應SW2相鏈接口VLANIF的IP地址 
[SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2  //目的IP是192.168.3.0/24網段的，下 一跳是192.168.5.2，該IP地址對應SW2相鏈接口VLANIF的IP地址 
[SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3  //目的IP是192.168.4.0/24網段的，下 一跳是192.168.5.3，該IP地址對應SW3相鏈接口VLANIF的IP地址
  1. 配置缺省路由，實現內網網段到路由器的訪問
[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  //假設路由器與SW1相鏈接口的IP地址是 192.168.1.1
5.檢查配置結果

PC一、PC二、PC3之間能夠相互訪問，同時PC均可以和路由器進行通訊。

補充說明

  1. 若是要在網關上開啓DHCP，使用以下命令
# 全局開啓dhcp
dhcp enable
dhcp server database enable

# 在子接口上配置dhcp
interface Vlanif20
ip address 192.168.20.254 255.255.255.0
dhcp select interface 

# 設置保留分配的IP
dhcp server excluded-ip-address 192.168.20.201 192.168.20.253

# 設置DHCP緩存時間
dhcp server lease day 0 hour 8 minute 0

# 設置DNS
dhcp server dns-list 8.8.8.8 114.114.114.114
  1. 設置ETH管理接口IP
interface MEth 0/0/1
ip address 192.168.0.1 24
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程