华为 eNSP—交换机配置（三层）

配置与验证企业网络中的VLAN和端口隔离

原创

已于 2022-03-13 23:29:58 修改 · 3w 阅读

385 ·

CC 4.0 BY-SA版权

文章标签：

#华为 #网络 #web安全

于 2022-03-08 23:01:43 首次发布

这篇博客介绍了如何配置企业网络中的交换机，包括创建VLAN、配置接口类型和允许通过的VLAN，并为不同VLAN的PC分配IP地址。同时，强调了保存和导出配置的重要性，以及通过ping命令验证网络连通性。在配置过程中，涉及了华为交换机S5700和S3700的命令行操作。

1 先创建如图的网络拓扑图

1.1 需要设备：

	交换机：S5700（1个）、S3700（2个）、
	终端：PC（8个）

1.2 按照接口连线：

				所有接口已显示

1-1

2 配置交换机

2.1 LSW6：

关闭配置提示：< Huawei > undo terminal monitor

交换机 LSW6

命令行如下（ LSW6 ）：

The device is running!

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]vlan 30
[Huawei-vlan30]vlan 40
[Huawei-vlan40]quit
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
return
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]q
[Huawei]int vlanif 10
[Huawei-Vlanif10]ip addr 192.14.10.1 24