配置VLAN
创建vlan2并进入视图 <H3C> system-view [H3C] vlan 2  # 指定VLAN2 的描述字符串为home。 [H3C-vlan2] description home  # 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。 [H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2 # 创建VLAN3 并进入其视图。 [H3C-vlan2] vlan 3  # 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。  [H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4 
# 配置VLAN 接口2 的IP 地址。
<H3C> system-view  [H3C] interface Vlan-interface 2  [H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0 # 配置VLAN 接口3 的IP 地址。 <H3C> system-view  [H3C] interface Vlan-interface 3  [H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0  配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置好ip如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1 Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1 则pc1和pc2能互通  S3600三层交换机端口限速配置： [H3C]interface Ethernet1/0/4 
[H3C-Ethernet1/0/4]line-rate outbound 1024
[H3C-Ethernet1/0/4]broadcast-suppression pps 1024
[H3C-Ethernet1/0/4]multicast-suppression pps 1024
[H3C-Ethernet1/0/4]unicast-suppression pps 1024
[H3C-Ethernet1/0/4]flow-control
转载于:https://blog.51cto.com/14216988/2409708

如图：



1.首先进入系统视图：system-view

进入后<>变成[ ],当然我这是在华为的ensp模拟器下，实操是需要输入账户和密码的。



2.然后创建vlan

我这里是批量创建，你也可以单个单个创建（vlan 10，vlan20，vlan30这样）



3.配置vlanif接口的ip地址

int vlan * 进入vlanif接口视图

vlan10网段10，vlan20网段20，vlan30网段30

24就是掩码255.255.255.0



4.划分对应的端口到vlan

int g0/0/* 进入第几个端口

access是端口模式

default vlan*  划分端口到哪个vlan



5.保存（重要）

在模拟器上无所谓，只是临时配置

如果是真机实操，切记保存，不然交换机重启后配置就全没了。

保存方法按Ctrl+Z或按q一直退至到用户视图下（<>）输入save，y确认。



6.配置我们小明、小红、小邓三台电脑的ip







OK,现在我们来ping一下看是否能够互访

现在三个人都能够互相访问了。



7.权限控制ACL

显示互访是都可以，如果我们想某人只能被访问不能访问别人，或只能访问别人不能被访问怎么办

acl3001 创建高级ACL

谁能访问谁把rule后面的deny 改成permit

配置ACL规则，谁能访问谁，谁不能访问谁，一次可写多条，如下写的事30网段的不能访问10网段的也就是vlan30不能访问vlan10，但是反过来vlan10还是能继续访问30。所以配置之后小邓不能访问小明了，其它照常。

配置基于高级ACL的流分类（traffic classifier tc1）//if-match acl 3001将ACL与流分类关联

traffic behavior tb1//创建流行为，配置deny拒绝报文通过

traffic policy tp1//创建流策略，classifier tc1 behavior tb1//将流分类tc1和tb1关联

最后应用到到接口g0/0/3



8.注意事项

很多人到时候或许会疑惑，为什么我配置的ACL没有生效？

型号过低时不支持ACL的，模拟器的交换机型号是S5700 V200R001C00

你可以输入dis ver 查看你的设备型号

当我们的配置好交换机之后一般都会配置vlan信息那么在配置玩vlan之后还需要配置vlanif接口IP地址；以便于telnet管理或者是用于作为vlan的网关地址；那么今天小编将指导大家完成华为交换机的vlan配置和vlanif接口的配置
请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上
使用system-view命令进入[]模式
创建一个vlan[Quidway]vlan 2
添加端口[Quidway-vlan2]port Ethernet 0/0/13 to 0/0/15
然后使用display current查看端口是否属于这个vlan
当然我们也可以用display vlan来查看vlan信息
配置vlan IP[Quidway]interface Vlanif 2
配置vlanif ip地址[Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.0
配置完成之后再次使用display current 来查看下配置信息如下图能看到vlanif 的ip地址
完成之后吧你的电脑接入到vlan2的接口上并设置好你的IP地址然后ping 10.10.100.1是否正常如下图
如果您觉得本经验有帮助，请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励为了方便下次寻找，您可以点击“收藏”收藏本经验

图1 配置VLAN聚合组网图





操作步骤

配置VLAN和接口，将不同部门用户划分到不同VLAN中，并透传各VLAN到SwitchB
	
 

	

		
配置SwitchA

		
# 配置接口GE0/0/1为Access类型。接口GE0/0/2、GE0/0/3、GE0/0/4的配置与GE0/0/1类似，不再赘述。

		
<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type access
[SwitchA-GigabitEthernet0/0/1] quit

		
# 创建VLAN2并向VLAN2中加入GE0/0/1和GE0/0/2。

		
[SwitchA] vlan 2
[SwitchA-vlan2] port gigabitethernet 0/0/1 0/0/2
[SwitchA-vlan2] quit


		
# 创建VLAN3并向VLAN3中加入GE0/0/3和GE0/0/4。

		
[SwitchA] vlan 3
[SwitchA-vlan3] port gigabitethernet 0/0/3 0/0/4
[SwitchA-vlan3] quit


		
# 配置SwitchA连接SwitchB的接口，透传VLAN2和VLAN3到SwitchB。

		
[SwitchA] interface gigabitethernet 0/0/5
[SwitchA-GigabitEthernet0/0/5] port link-type trunk
[SwitchA-GigabitEthernet0/0/5] port trunk allow-pass vlan 2 3
[SwitchA-GigabitEthernet0/0/5] quit
		
		

		
配置SwitchB

		
# 创建VLAN2、VLAN3、VLAN4、VLAN10，并配置SwitchB连接SwitchA的接口，使VLAN2和VLAN3透传到SwitchB。

		
<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] vlan batch 2 3 4 10
[SwitchB] interface gigabitethernet 0/0/5
[SwitchB-GigabitEthernet0/0/5] port link-type trunk
[SwitchB-GigabitEthernet0/0/5] port trunk allow-pass vlan 2 3
[SwitchB-GigabitEthernet0/0/5] quit
		
	
	
配置Super-VLAN及其对应的VLANIF接口
	
 

	
# 在SwitchB上配置Super-VLAN 4，并将VLAN2、VLAN3加入到Super-VLAN 4，作为其Sub-VLAN。

	
[SwitchB] vlan 4
[SwitchB-vlan4] aggregate-vlan
[SwitchB-vlan4] access-vlan 2 to 3
[SwitchB-vlan4] quit


	
# 创建并配置VLANIF4，使不同部门的用户可通过Super-VLAN 4访问Internet。

	
[SwitchB] interface vlanif 4
[SwitchB-Vlanif4] ip address 10.1.1.1 255.255.255.0
[SwitchB-Vlanif4] quit


	
 
	
	
配置上行路由
	
 

	
# 在SwitchB上配置上行接口GE0/0/1，透传SwitchB与出口网关Router的互联VLAN。

	
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchB-GigabitEthernet0/0/1] quit

	
# 创建并配置VLANIF10，指定其IP地址为SwitchB与出口网关Router对接的IP地址。

	
[SwitchB] interface vlanif 10
[SwitchB-Vlanif10] ip address 10.10.1.1 255.255.255.0
[SwitchB-Vlanif10] quit


	
# 在SwitchB上配置一条到出口网关Router的缺省静态路由，使用户能够访问Internet。

	
[SwitchB] ip route-static 0.0.0.0 0.0.0.0 10.10.1.2


	
 
	
	
配置用户IP地址
	
 

	
分别为各用户配置IP地址，并使它们和VLAN4处于同一网段。

	
配置成功后，各部门用户可以访问Internet，但VLAN2的用户与VLAN3的用户间不可以相互Ping通。
	
	
配置Proxy ARP
	
 

	
# 在SwitchB的Super-VLAN 4下配置Proxy ARP，使不同部门的用户间三层互通。

	
[SwitchB] interface vlanif 4 
[SwitchB-Vlanif4] arp-proxy inter-sub-vlan-proxy enable
[SwitchB-Vlanif4] quit

	
	
验证配置结果
	
 

	
配置完成后，VLAN2的用户与VLAN3的用户可以相互Ping通，且都可以访问Internet。
	


配置文件


	
SwitchA的配置文件

	
#
sysname SwitchA
#
vlan batch 2 to 3
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 3
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
return
	
	

	
SwitchB的配置文件

	
#
sysname SwitchB
#
vlan batch 2 to 4 10
#
vlan 4
 aggregate-vlan
 access-vlan 2 to 3
#
interface Vlanif4
 ip address 10.1.1.1 255.255.255.0
 arp-proxy inter-sub-vlan-proxy enable
#
interface Vlanif10
 ip address 10.10.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
ip route-static 0.0.0.0 0.0.0.0 10.10.1.2
#
return