关于华为交换机配置教程搜集整理了一下，从基础组网，对接防火墙、多种方式的设备登录开始，一直到安全认证、故障处理，内容比较全面细致。近期更新一下，更新完了之后做一个汇总。有需要的可以关注一下。
交换机在局域网中的应用
交换机在局域网中的应用分为两种：
1、作为二层交换机使用，为多个用户划分VLAN，实现同网段数据访问。
2、作为三层交换机使用，部署用户的网关，实现跨网段数据访问。
三种典型组网
1.一个用户pc链接一台交换机，通过路由器接入外部网络。
2.两个用户pc同时接入一台交换机，然后通过路由器接入外部网络。
3.多个用户pc分别接入多台交换机，然后通过路由器接入外部网络
PC属于同一局域网同一网段时，交换机不需要任何配置，可以直接使用。
二层交换机在局域网中的应用
如果用户pc属于不同局域网，二层交换机需要如何配置才可以接入外部网络呢？
如图所示：
 用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN2，PC2属于VLAN 3。
PC1的IP地址是10.2.1.2/24，网关是10.2.1.1/24；PC2的IP地址是10.3.1.3/24 ，网关是10.3.1.1/24 。
用户PC1和PC2的IP地址属于同一网段，且网关都部署在路由器上。
配置思路和配置步骤
路由器需要做的配置是，连接交换机的接口，配置两个子接口。
子接口1：
IP地址是10.2.1.1/24， 终结VLAN2。
子接口2：
IP地址是10.3.1.1/24，终结VLAN3。
第一步：批量创建VLAN 2和VLAN 3
 system-view[Switch] vlan batch 2 to 3
第二步：配置连接PC的接口GE0/0/1和GE0/0/2，以access方式加入对应VLAN。
[Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 2[Switch-GigabitEthernet0/0/1] quit[Switch] interface  GigabitEthernet 0/0/2[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 3[Switch-GigabitEthernet0/0/2] quit
第三步：配置连接路由器的接口GE0/0/3，以trunk方式加入VLAN 2和VLAN 3。
[Switch] interface  GigabitEthernet 0/0/3[Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 3[Switch-GigabitEthernet0/0/3] quit
这样交换机的配置就完成了。
三层交换机在局域网中的应用
如图所示：
用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN20，PC2属于VLAN 30。
PC1的IP地址是20.2.1.2/24，网关是20.2.1.1/24；PC2的IP地址是30.3.1.3/24 ，网关是30.3.1.1/24 。
用户PC1和PC2的IP地址不是同一网段，且网关部署在交换机上。
要求：用户PC1和PC2可以通过交换机和路由器访问外部网络。
配置思路
路由器的配置：
子接口配置IP地址和终结VLAN
IP地址是10.2.1.1/24， 终结VLAN2
路由器已经存在访问用户的静态路由：
ip route-static 20.2.1.0 255.255.255.0 10.2.1.2
ip route-static 30.3.1.0 255.255.255.0 10.2.1.2
交换机配置：
第一步：批量创建VLAN 2、VLAN 20和VLAN30
第二步：配置VLANIF接口
第三步：配置连接PC的接口GE0/0/1和GE0/0/2
第四步：配置连接路由器的接口GE0/0/3
第五步：配置缺省路由
配置步骤：
第一步：批量创建VLAN 2、VLAN 20和VLAN30
 system-view[Switch] vlan batch 2 20 30
第二步：配置VLANIF接口
[Switch] interface Vlanif  2[Switch-Vlanif2] ip address 10.2.1.2 24[Switch-Vlanif2] quit[Switch] interface Vlanif  20[Switch-Vlanif20] ip address 20.2.1.1 24[Switch-Vlanif20] quit[Switch] interface Vlanif  30[Switch-Vlanif30] ip address 30.3.1.1 24[Switch-Vlanif30] quit
第三步：配置连接PC的接口GE0/0/1和GE0/0/2
[Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 20[Switch-GigabitEthernet0/0/1] quit[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 30[Switch-GigabitEthernet0/0/2] quit
第四步：配置连接路由器的接口GE0/0/3
[Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2[Switch-GigabitEthernet0/0/3] quit
第五步：配置缺省路由
[Switch] ip route-static 0.0.0.0 0.0.0.0 10.2.1.1
这样交换机的配置就完成了。
下一篇为大家介绍一下二、三层交换机与防火墙的对接，欢迎持续关注。
更新完了之后会做一个汇总放在主页栏目里面。

华为S2700/S3700/S5700/S9300二三层交换机配置DHCP中继
DHCP中继
DHCP Relay即DHCP中继，它是为解决服务器和客户端不在同一个网段而提出来的，它提供了对DHCP广播报文的透明传输功能，能够把DHCP客户端的广播报文透明地传送到其它网段的DHCP服务器上，同样能够把DHCP服务器端的广播报文透明地传送到其它网段的DHCP客户端。
1、应用场景：
用户侧网段与DHCP服务器处于不同网段
2、SwitchA为DHCP中继的配置思路如下：
在SwitchA上创建DHCP服务器组并为服务器组添加DHCP服务器SwitchB，使SwitchB成为公司分配IP地址给其它主机的服务器。
在接口VLANIF100下使能DHCP中继功能，使之成为DHCP中继服务器。
为接口VLANIF100绑定创建的DHCP服务器组，指定中继指向的公司的主服务器。
3、SwitchB为DHCP服务器的配置思路如下：
配置DHCP服务器到中继的接口Eth 0/0/1的路由，使公司服务器到中继的路由可达。
使能公司服务器的DHCP功能，配置DHCP服务器的接口Eth 0/0/1下的各楼宇内的主机从服务器全局地址池中获取IP地址。
在公司DHCP服务器上创建全局地址池，为公司内的主机分配IP地址。
4、创建DHCP服务器组并为服务器组添加DHCP服务器。
# 创建DHCP服务器组。
system-view
[Quidway] dhcp server group dhcpgroup1
# 为DHCP服务器组添加DHCP服务器。
[Quidway-dhcp-server-group-dhcpgroup1] dhcp-server 100.10.10.1
[Quidway-dhcp-server-group-dhcpgroup1] quit
5、在VLANIF接口下使能DHCP中继功能。
# 创建VLAN并将Eth 0/0/1接口加入到VLAN中。
[Quidway] vlan 100
[Quidway-Vlan100] quit
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 100
[Quidway-Ethernet0/0/1] quit
# 使能全局DHCP功能，并使能VLANIF接口下DHCP中继功能。
[Quidway] dhcp enable
[Quidway] interface vlanif 100
[Quidway-Vlanif100] dhcp select relay
[Quidway-Vlanif100] quit
6、为VLANIF接口绑定指定的DHCP服务器组。
# 为VLANIF接口配置IP地址。
[Quidway] interface vlanif 100
[Quidway-Vlanif100] ip address 20.20.20.1 24
# 为VLANIF接口指定DHCP服务器。
[Quidway-Vlanif100] dhcp relay server-select dhcpgroup1
[Quidway-Vlanif100] quit
7、配置DHCP服务器。
# 创建VLAN并将Eth 0/0/1接口加入到VLAN中。
[Quidway] vlan 20
[Quidway-Vlan20] quit
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 20
[Quidway-Ethernet0/0/1] quit
# 启动DHCP服务，配置接口VLANIF20下的客户端从全局地址池中获取IP地址。
system-view
[Quidway] dhcp enable
[Quidway] interface vlanif 20
[Quidway-Vlanif20] ip address 100.10.10.1 24
[Quidway-Vlanif20] dhcp select global
[Quidway-Vlanif20] quit
在DHCP服务器上配置一个20.20.20.0/24网段的IP地址池，并且添加到SwitchA的静态路由，保证DHCP服务器到20.20.20.0/24网段路由可达。
[Quidway] ip pool 1
[Quidway-ip-pool-1] network 20.20.20.0 mask 24
[Quidway-ip-pool-1] quit
# 将IP地址池网段添加到DHCP中继的静态路由，保证DHCP服务器到20.20.20.0/24网段路由可达。(略)
8、验证配置结果。
# 在SwitchA上使用display dhcp relay命令用来查看接口的DHCP中继配置情况。
[Quidway] display dhcp relay interface vlanif100
DHCP relay agent running information of interface Vlanif100 :
Server group name   : dhcpgroup1
Gateway address in use : 100.10.10.1
# 在SwitchB上使用display ip pool命令用来查看IP地址池配置情况。
[Quidway] display ip pool
-----------------------------------------------------------------------
Pool-Name   : 1
Pool-No   : 0
Position   : Local   Status   : Unlocked
Gateway-0   : -
Mask   : 255.255.255.0
Vpn instance   : --
IP address Statistic
Total   :250
Used   :0   Idle   :248
Expired   :0   Conflict   :0   Disable   :2
9、查看配置文件
SwitchA的配置文件
#
sysname Quidway
#
vlan 100
#
dhcp enable
#
dhcp server group dhcpgroup1
dhcp-server 100.10.10.1
#
interface Vlanif100
ip address 20.20.20.1 255.255.255.0
dhcp select relay
dhcp relay server-select dhcpgroup1
#
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100
#
return
SwitchB的配置文件
#
sysname Quidway
#
vlan batch 20
#
dhcp enable
#
ip pool 1
network 20.20.20.0 mask 255.255.255.0
#
interface Vlanif20
ip address 100.10.10.1 255.255.255.0
dhcp select global
#
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20
#
return

一、网络拓扑图
二、思路：
将交换机作为三层交换机配置，vlan2,3的网关放在交换机上，路由器配置DHCP服务器
vlan 2，3的网关上配置DHCP中继。可以实现不同VLAN通过DHCP获取不同网段的IP
三、配置交换机，命令如下：
system-view     //进入系统视图
[Huawei]vlan batch 2 3 4   //创建vlan 2,3,4
[Huawei]interface GigabitEthernet 0/0/1   //进入端口GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]undo shutdown     //开启端口
[Huawei-GigabitEthernet0/0/1]port link-type access   //设置端口为access类型
[Huawei-GigabitEthernet0/0/1]port default vlan 2    //将vlan 2加入端口
[Huawei-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2   //进入端口GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]undo shutdown     //开启端口
[Huawei-GigabitEthernet0/0/2]port link-type access   //设置端口为access类型
[Huawei-GigabitEthernet0/0/2]port default vlan 3    //将vlan 3加入端口
[Huawei-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3   //进入端口GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3]undo shutdown     //开启端口
[Huawei-GigabitEthernet0/0/3]port link-type access   //设置端口为access类型
[Huawei-GigabitEthernet0/0/3]port default vlan 3    //将vlan 3加入端口
[Huawei-GigabitEthernet0/0/3]quit    //退回系统视图
[Huawei]interface vlan 2   //进入vlan 2
[Huawei-Vlanif2]undo shutdown //开启虚拟接口
[Huawei-Vlanif2]ip address 192.168.1.254 255.255.255.0    //设置vlan 2的地址
[Huawei-Vlanif2]quit    //退回系统视图
[Huawei]interface vlan 3   //进入vlan 3
[Huawei-Vlanif3]undo shutdown //开启虚拟接口
[Huawei-Vlanif3]ip address 192.168.2.254 255.255.255.0    //设置vlan 2的地址
[Huawei-Vlanif3]quit    //退回系统视
[Huawei]interface vlan 4   //进入vlan 4[Huawei]interface vlan 4   //进入vlan 4
[Huawei-Vlanif4]undo shutdown //开启虚拟接口
[Huawei-Vlanif4]ip address 192.168.3.1 255.255.255.0    //设置vlan 4的地址
三、配置路由器以及设置路由器上的路由表
system-view //进入系统视图
[Huawei]interface GigabitEthernet 0/0/0  //进入接口GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]undo shutdown    //开启接口
[Huawei-GigabitEthernet0/0/0]ip address 192.168.3.254 255.255.255.0   //配置IP地址
[Huawei-GigabitEthernet0/0/0]quit  //退回系统视图
[Huawei]ip route-static 192.168.1.0 255.255.255.0 192.168.3.1  //配置去往192.168.1.0网段的路由表
[Huawei]ip route-static 192.168.2.0 255.255.255.0 192.168.3.1  //配置去往192.168.1.0网段的路由表
四、配置DHCP池
[Huawei]ip pool li  //新建地址池li
[Huawei-ip-pool-li]network 192.168.1.0 mask 255.255.255.0 配置网段
[Huawei-ip-pool-li]gateway-list 192.168.1.254  //配置网关
[Huawei-ip-pool-li]dns-list 8.8.8.8  //配置DNS服务器
[Huawei]interface GigabitEthernet 0/0/0  //进入接口 GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]dhcp select global  //开启全局配置IP
[Huawei-GigabitEthernet0/0/0]quit  退回系统视图
[Huawei]ip pool li  //新建地址池zhi
[Huawei-ip-pool-li]network 192.168.2.0 mask 255.255.255.0 配置网段
[Huawei-ip-pool-li]gateway-list 192.168.2.254  //配置网关
[Huawei-ip-pool-li]dns-list 114.114.114.114 //配置DNS服务器
六、在交换机上配置中继
[Huawei]interface vlan 2   //进入虚拟接口vlan 2
[Huawei-Vlanif3]dhcp select relay   //开启中继服务
[Huawei-Vlanif3]dhcp relay server-ip 192.168.3.254  //配置中继服务
[Huawei-Vlanif3]quit //退回系统视图
[Huawei]interface vlan 3   //进入虚拟接口vlan 3
[Huawei-Vlanif3]dhcp select relay   //开启中继服务
[Huawei-Vlanif3]dhcp relay server-ip 192.168.3.254  //配置中继服务
五、验证

三层交换技术
一、三层交换技术概述
1.1 干什么？
三层交换技术可以实现不同VLAN间的PC互相通信！
1.2 怎么做到的？
利用路由原理实现的不同VLAN间通信！
1.3 什么设备可以完成本功能？
三层交换机 = 二层交换机 + 三层路由模块
1.4 疑问？
问：我们学习了VLAN技术，导致不同部门vlan不能通信，今天又学习了三层交换技术实现不同VLAN间通信？请问是吃饱撑的么？为什么？
答：不是吃饱撑的。
 因为可以通过vlan实现了隔离广播域，vlan+三层交换技术可以实现全网互通的前提下，广播被控制在每个VLAN内部。
二、原理/工作过程
2.1 三层交换机路由转发数据的过程
2.2 网络拓扑设计
假如公司有200人，网络项目设计理念：
网络架构设计理念：
2.3 三层交换机的命令
三、DHCP中继
四、将路由器部署为DHCP服务器
五、升级二层端口为三层端口
5.1 命令
int f0/5
   no  switchport
   exit
升级后，该接口将为3层端口，便可以配置IP地址等。
六、三层交换--综合实验拓扑图