华为路由器为多VLAN分配IP地址
一、地址池：
地址池/网关：
192.168.2.0/24 192.168.2.254
192.168.3.0/24 192.168.3.254
192.168.4.0/24 192.168.4.254
二、三个交换机的管理地址：
S1： 10.0.0.10 (VLANif 1)
S2： 10.0.0.20 (VLANif 1)
S3： 10.0.0.30 (VLANif 1)
三、三个VLANif的接口IP地址：（此地址为网关）
VLAN2：192.168.2.254/24
VLAN3：192.168.3.254/24
VLAN4：192.168.4.254/24
四、路由器R1配置：(路由器型号：AR1220)
[Huawei]sys R1 \\重命名设备名称
[R1]dhcp enable \\开启DHCP功能
[R1]dhcp server database enable \\DHCP数据保存功能
[R1]ip pool 2 \\创建VLAN2地址池及名称 [R1-ip-pool-2]gateway-list 192.168.2.254 \\配置网关
[R1-ip-pool-2]network 192.168.2.0 mask 255.255.255.0 \\配置网段和掩码
[R1-ip-pool-2]excluded-ip-address 192.168.2.1 192.168.2.5 \\配置保留不分配的IP地址
华为VLAN-VPN配置实例
『配置环境参数』
1．Switch A、Switch B、Switch C为S5600交换机。
2．Switch A和Switch C的端口GigabitEthernet1/0/1分别与两侧的用户网络相连。
『组网要求』
1．Switch B只允许VLAN 10的报文通过。
2．Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。
2适用产品及版本
S3900系列，S5100系列，S5500系列，S5600系列
S3900 Release 0019以后的版本，S5600 Release 0035以后的版本
3数据配置步骤
『VLAN-VPN配置流程』
1．创建VLAN10，将交换机相关接口加入VLAN10。
2．将Switch A、Switch C与Switch B相连的端口配置为trunk口，Switch B两端的接口也配置为trunk口。
3．将Switch A和Switch C的端口GigabitEthernet1/0/1配置为VLAN-VPN端口。
【SwitchA相关配置】
1．将交换机改名为SwitchA
[Quidway]sysname SwitchA
2．创建（进入）VLAN10
[SwitchA] vlan 10
3．进入GigabitEthernet1/0/2端口
[SwitchA-vlan10] interface GigabitEthernet1/0/2
4．配置端口类型为trunk
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
5．将接口加入VLAN10
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 10
6．进入GigabitEthernet1/0/1端口
[SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet1/0/1 7．将接口加入VLAN10
华为交换机如何划分VLAN .
在模式下运下以下命令
language-mode切换语言模式
reset saved-configuration清除flash内已有配置信息。
reboot重启
sy //进入全局模式
在[Quidway]模式下运行以下命令
vlan 100 //新建一个vlan 100
name office //给这个VLAN起名为office#
interface gi 0/1 //进入端口"1"为端口号，0为槽号
port acc vlan 100 //把这个端口设入VLAN 100中
display vlan 100 //查看vlan 100的详细配置
interface gi 0/1 //进入端口1
undo vlan 100 //把这个端口从VLAN 100中删除
vlan 100 //新建VLAN 100
port gi 0/1 to gi 0/24 //把从1-24端口全部加入到vlan 100里面去
undo port gi 0/1 to gi 0/24 //把从1-24端口全部从VLAN 100中删除
undo vlan 100 //删除vlan 100
设置交换机管理IP地址
interface vlan-interface 1
ip add 192.168.1.1 255.255.255.0
设置汇聚端口和镜像端口
sys
monitor-port g0/24设置汇聚端口
mirroring-port g0/1 inbound(此处可选inbound或outbound或者both或者to后面跟接口范围)设置镜像端口
sa保存配置
华为交换机设置用户密码
local-user admin //新建用户admin
service-type telnet //设置服务类型为telnet
password cipher 123456 //设置密码为123456
华为交换机基本配置命令
华为交换机基本配置命令
一、单交换机VLAN划分
以下是单交换机VLAN划分的基本命令：
system：进入系统视图。
system-view：进入系统视图。
quit：退出系统视图。
undovlan20：删除vlan20.
XXX：交换机命名。
dispvlan：显示vlan。
vlan20：创建vlan（也可进入vlan20）。
porte1/0/1toe1/0/5：把端口1-5放入VLAN20中。
对于5700系列交换机，单个端口放入VLAN的命令如下：
XXX]intg0/0/1 XXX]portlink-type access（注：接口类型access，hybrid、trunk）
XXX]portdefaultvlan10
而批量端口放入VLAN的命令如下：
XXX]port-group1
XXX-port-group-1]group-XXX
XXX-port-group-1]porthybriduntaggedvlan3
如果需要删除group（组）vlan200内的15端口，可以使用以下命令：
XXX]intg0/0/15
XXX-XXX]XXX
通过group端口限速设置的命令如下：
XXX]Port-group2
XXX]group-memberg0/0/2tog0/0/23 XXX]qoslroutboundcir2000cbs
要显示vlan里的端口20，可以使用以下命令：
dispvlan20
如果需要进入端口24，可以使用以下命令：
inte1/0/24
要删除当前VLAN端口10，可以使用以下命令：
XXX
如果需要显示当前配置，可以使用以下命令：
dispcurr
如果需要保存配置，可以使用以下命令：
save
如果需要通过关闭日志信息命令改变DS模块来实现关闭配置后的确认信息显示，可以使用以下命令：
info-XXXoff
如果需要通过打开日志信息命令改变DS模块来实现打开配置后的确认信息显示，可以使用以下命令：
