华为交换机3528配置教案.docVIP

图解华为交换机3528配置(1) 华为3528交换机作为我们单位接入层的交换机，开通专网业务时都要对其进行相应的配置，下面我结合一次具体的网络开通工程介绍一下华为3528交换机的配置方法。 一、通过配置口连接交换机 如图 1 所示，建立本地配置环境，只需将笔记本电脑的串口通过配置电缆与以太网交换机的 Console口连接。 图1 通过配置口连接交换机 在笔记本电脑上运行超级终端程序，选择与交换机相连的串口，配置终端通信参数为：波特率为 9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2 图3 图4所示，再输入登录密码即可登录到交换机上面。 图2 图3 二、VLAN和TRUNK配置步骤 (一)工作目标 需要说明一下，今天我们要做的工作是划分VLAN，设置TRUNK口，目标是把交换机上3、4、5、6口属于VLAN570，9口属于VLAN571,10口属于VLAN572，然后把7口属于TRUNK口。(TRUNK口的意思是端口可以允许多个VLAN 通过，可以接收和发送多个VLAN 的报文，一般用于设备之间连接;)好了，既然目标明确了，现在就开始工作。 (二)VLAN的简介 顺便对VLAN(Virtual Local Area Network，虚拟局域网)技术做一下介绍，它的出现主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而 VLAN间则不能直接互通， 这样， 广播报文被限制在一个 VLAN内，如图5所示。 图5 VLAN 的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个VLAN;一个VLAN包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。 VLAN的优点如下： 限制广播域。广播域被限制在一个 VLAN内，节省了带宽，提高了网络处理能力。增强局域网的安全性。不同 VLAN 内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它 VLAN内的用户直接通信，如果不同 VLAN要进行通信，则需要通过路由器或三层交换机等三层设备, 灵活构建虚拟工作组。 用 VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 (三)具体的VLAN配置操作步骤 1、创建VLAN 570、VLAN 571到 VLAN 572 system-view ? [Sysname]?vlan?570 ? [Sysname-vlan570]?quit ? [Sysname]?vlan?571 ? [Sysname-vlan571]?quit ? [Sysname]?vlan?572 ? Please?wait...?Done.? 进入Ethernet1/0/3以太网端口视图 [Sysname]?interface?Ethernet?1/0/3 ? [Sysname-Ethernet1/0/3]port?acc?vlan570? 这样端口3就属于了vlan570 同样输入命令[Sysname]?interface?Ethernet?1/0/4 ? [Sysname-Ethernet1/0/4]port?acc?vlan570 ? [Sysname]?interface?Ethernet?1/0/5 ? [Sysname-Ethernet1/0/5]port?acc?vlan570 ? [Sysname]?interface?Ethernet?1/0/6 ? [Sysname-Ethernet1/0/6]port?acc?vlan570? 这样完成了3、4、5、6VLAN570的划分。输入命令dis cu 查看当前配置3、4、5、6是否属于vlan570。 2、对9、10进行配置 [Sysname]?interface?Ethernet?1/0/9 ? [Sysname-Ethernet1/0/9]port?acc?vlan571 ? [Sysname]?interface?Ethernet?1/0/10 ? [Sysname-Ethernet1/0/10]port?acc?vlan572? 3、最后将7口配置成TRUNK [Sysname]?interface?Ethernet?1/0/7 ? [Sysname-Ethernet1/0/7]?port?link-type?trunk ? [Sysname-Ethernet1/0/1]?port?trunk?permit?vlan?570?to?572? 点击回车，输入命令dis cu 查看当前配置可以看到9口已经属于vlan571 ,10口属于vlan57