### 华为交换机基础配置
在进行交换机配置之前,我们需要了解一些基础概念。VLAN(虚拟局域网)是将物理局域网分割成多个逻辑局域网的技术,用于隔离广播域和网络隔离。在华为交换机中,我们可以通过配置端口模式来实现VLAN的划分。
1. **创建VLAN**:首先,我们需要创建VLAN,并为其分配一个唯一的ID。例如,创建VLAN 10,用于划分一部分网络设备。
2. **端口配置**:接着,我们将端口加入到VLAN中。端口类型分为Access和Trunk两种模式。access模式用于连接单个设备,trunk模式用于连接多台交换机。例如,将端口GigabitEthernet2/0/1配置为access模式,并加入VLAN 10。
3. **交换机IP配置**:为了实现网络互联,我们需要为交换机配置IP地址。进入VLAN接口视图,配置ip地址和子网掩码。
4. **路由配置**:如果需要访问其他VLAN或网络,我们需要配置静态路由。例如,配置默认静态路由,指向默认网关。
5. **保存和重置**:配置完成后,我们需要保存配置。如果需要恢复出厂设置,可以执行重置命令。
### 实例:VLAN划分与通信
假设我们有两台交换机LSW1和LSW2,分别连接两台PC。我们希望将PC1和PC3划分到VLAN 10,PC2和PC4划分到VLAN 20,并且实现VLAN内通信,VLAN间隔离。
1. **LSW1配置**:在LSW1上创建VLAN 10和VLAN 20,并将对应端口加入相应的VLAN。例如,将连接PC1的端口配置为access模式,并加入VLAN 10。
2. **LSW2配置**:在LSW2上执行与LSW1相同的配置,将对应端口加入相应的VLAN。
3. **测试**:通过ping命令测试VLAN内通信。例如,从PC1 ping PC3,应该能够ping通;而从PC1 ping PC2,则ping不通,实现VLAN间隔离。
### 实例延伸:VLAN间通信
如果需要实现VLAN间通信,我们可以通过以下步骤进行配置:
1. **配置网关**:为每个vlan配置网关地址,以便设备可以访问其他VLAN或网络。
2. **配置路由**:在交换机上配置静态路由,实现VLAN间路由。例如,在LSW1上配置指向LSW2的静态路由。
3. **测试**:通过ping命令测试VLAN间通信。例如,从PC1 ping PC4,应该能够ping通,实现VLAN间通信。
通过以上实例,我们可以了解到华为交换机的基本配置方法。在配置过程中,我们需要注意端口的类型、VLAN的划分以及路由的配置。掌握这些基本配置技巧后,我们就可以轻松应对企业网络中的各种场景。
本期专题:二个实例详解华为交换机配置
华为交换机如何配置?做项目我们用的比较多的就是华为交换机,不少朋友对这块的命令不懂,做项目干着急,在我们vip群中也经常有朋友问到。

本期我们通过二个实例详解华为交换机的配置,彻底清楚。
一、配置vlan
先来温习下华为交换机的基础配置命令。
对于一个企业网络,通常需要根据部分划分不同的VLAN,用于隔离广播域和网络隔离。首先配置交换机全局的VLAN,根据端口所连接的终端,给端口分配不同的VLAN,端口类型配置成access模式;交换机和交换机之间的互联端口配置成trunk模式,并且允许所有的VLAN通过,实现局域网内部的互联。
1、创建vlan
[Quidway-vlan100] quit //回到配置视图2、将端口加入到vlan中: [Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100
[Quidway- GigabitEthernet2/0/1] quit //回到配置视图 [Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口
[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中
[Quidway- GigabitEthernet2/0/1] quit
3、将多个端口加入到VLAN中
4、交换机配置IP地址 [Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由
[Quidway-Vlanif100] quit //返回视图
[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同
[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由 [Quidway-Vlanif10] quit
5、配置默认静态路由: [Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 // 配置默认静态路由。 6、 交换机保存设置和重置命令 7、交换机常用的显示命令 用户视图模式下:
8、恢复交换机出厂设置
二、实例、配置交换机的vlan,使同vlan交换机互通
在项目中,给网络项目划分vlan,这个是最常见的配置,基本上大部分项目都有的,那么如何来划分vlan呢?使同vlan的主机能够互相通信呢?我们来看下下面案例。
如下图:
LSW1与LSW2都是三层交换机,现在两台交换机分别连着两台pc。
其中:
LSW1的0/0/1端口连着pc1,0/0/2连着pc2,0/0/3端口连着lsw2。
LSW2的0/0/1端口连着pc3,0/0/2连着pc4,0/0/3端口连着lsw1。
要求:将pc1、pc3划分到vlan 10中,pc、pc4划分到vlan 20中,且使它们同vlan中的主机可以通信,不同的vlan的主机不能通信,那么如何配置呢?
项目配置:
一、配置LSW1
1、划分vlan
那么就在lsw1中创建了两个vlan,10与20。
2、配置与pc1连接的0/0/1端口,将0/0/1端口分配给vlan 10。
3、配置与pc2连接的0/0/2端口,将0/0/2端口分配给vlan 20。
4、配置与LSW2连接的0/0/3端口,允许通过vlan 10与vlan 20。
这里面0/0/3端口配置的模式是trunk,因为端口0/0/3是与lsw2相关的。
那么lsw1就配置完了,我们再来看LSW2,LSW2的配置与SLW1的配置完全一样,下面我们来看下。
二、配置LSW2
1、划分vlan
那么就在lsw2中创建了两个vlan,10与20。
2、配置与pc3连接的0/0/1端口,将0/0/1端口分配给vlan 10。
3、配置与pc4连接的0/0/2端口,将0/0/2端口分配给vlan 20。
4、配置与LSW2连接的0/0/3端口,允许通过vlan 10与vlan 20。
这里面0/0/3端口配置的模式是trunk,因为端口0/0/3是与lsw1相关的。
三、测试
1、pc1与pc3同一个vlan,可以ping通。
2、pc2与pc4是同一个vlan,可以ping通。
3、pc2无法ping通pc1与vlan 10的网关,因为他们不是同一个vlan中。
那么,如何才能让vlan10中pc1、pc2与vlan20中的pc3与pc4能够互通呢?
三、实例延展:如何使不同vlan间互通
在上面的基础上,如何使vlan 10与vlan 20中的pc能够互通呢?那么只需要给vlan 10与vlan 20增加ip地址就行。
一、配置LSW1
配置了vlan 10、vlan 20的网关地址。
二、配置LSW2
配置了vlan10、vlan 20的网关地址。
三、测试
1、pc1可以完全ping通不在同一个vlan中的pc4与vlan 20的网关。
2、pc2可以完全ping通不在同一个vlan中的pc1与pc3的网关。
则vlan 10与vlan 20中的pc实现互通。