三层交换机（S3600）最简单的vlan划分和配置举例

swsrl

　　一：配置基于端口的VLAN
　　创建vlan2并进入视图

system-view

[H3C] vlan 2

# 指定VLAN2 的描述字符串为home。

[H3C-vlan2] description home

# 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。

[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2

# 创建VLAN3 并进入其视图。

[H3C-vlan2] vlan 3

# 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。

　　[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4
　　二：IP 地址配置举例
　　# 配置VLAN 接口2 的IP 地址。

system-view

[H3C] interface Vlan-interface 2

　　[H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0
　　# 配置VLAN 接口3 的IP 地址。

system-view

[H3C] interface Vlan-interface 3

　　[H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0
　　配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置好ip
　　如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1
　　 Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1
　　则pc1和pc2能互通
　　
　　S3600三层交换机端口限速配置：
　　[H3C]interface Ethernet1/0/4
　　[H3C-Ethernet1/0/4]line-rate outbound 1024          ---该端口的出方向报文流量限速1M
　　[H3C-Ethernet1/0/4]broadcast-suppression pps 1024   ---该端口接收广播流量限速1M
　　[H3C-Ethernet1/0/4]multicast-suppression pps 1024   ---该端口接收组播流量限速1M
　　[H3C-Ethernet1/0/4]unicast-suppression pps 1024     ---该端口接收未知单播流量限速1M
　　[H3C-Ethernet1/0/4]flow-control                     ---开启以太网端口的流量限制功能（缺省情况下是关闭状态的）
　　
　　建立并配置VLAN
system-view
//进入配置模式
[H3C]vlan 10
//建立VLAN 10
[H3C-vlan10]port Ethernet1/0/19   
//把Ethernet1/0/19 加入到VLAN 10里面
[H3C-vlan10]name test
//名字为test
[H3C-vlan10]descriptio test
//描述为test
[H3C-vlan10]quit
//退出vlan 10
[H3C]interface vlan 10
进入VLAN 300里
[H3C-Vlan-interface10]ip address 192.168.1.1 255.255.255.0
配置IP地址
VLAN 20的配置
[H3C]vlan 20
//建立vlan 20
[H3C-vlan20]port Ethernet 1/0/10 to Ethernet 1/0/15
//把端口1/0/10到1/0/15加入到vlan 20里
[H3C-vlan20]name jishu
[H3C-vlan20]descriptio jishu
[H3C-vlan20]quit
[H3C]interface vlan 20
[H3C-Vlan-interface20]ip address 192.168.2.1 255.255.255.0
[H3C-vlan10]undo port Ethernet1/0/19
//VLAN里面端口的删除
[H3C]undo vlan 10
//VLAN的删除
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60
//建立默认路由
建立DHCP中继
[H3C]dhcp-server 1 ip  192.168.8.9
//配置dhcp服务器IP
[H3C]dhcp relay information enable
//启动DHCP中继服务
[H3C]interface vlan 10
//进入VLAN 10接口
[H3C-Vlan-interface10]dhcp-server 1
//设置vlan 10接口的DHCP-server为1
设置交换机密码
[H3C]user-interface aux 0 7
[H3C-ui-aux0-7]user privilege level 3
[H3C-ui-aux0-7]set authentication password simple yokaswich
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]user privilege level 3
[H3C-ui-vty0-4]set authentication password simple yokaswich
[H3C]display current-configuration
//查看配置
[H3C]save
//保存配置

　　设置交换机固定IP
通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的固定IP
system-view
[H3C]interface Vlan-interface 1(进入管理VLAN)
[H3C-Vlan-interface] undo ip address (取消管理VLAN原有的IP地址)
[H3C-Vlan-interface] ip address 192.168.1.255 255.255.255.0 (配置以太网交换机管理VLAN的IP地址为192.168.1.255, 子网掩码为255.255.255.0)
　　
通过WEB网管登录简介
S3600系列交换机提供一个内置的WEB Server,用户可以通过WEB网管终端（PC）登录到交换机上，利用内置的WEB SERVER以WEB方式直观地管理和维护以太网交换机。
交换机和WEB网管终端（PC）都要进行相应的配置，才能保证通过WEB网管正常登录交换机。
用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令
通过Console口，添加以太网交换机的WEB用户，用户级别设为3（管理级用户）
[H3C] local-user admin(设置用户名为admin)
[H3C-luser-admin] service-type telnet level 3(设置级别3)
[H3C-luser-admin] password simple admin (设置密码admin)
配置交换机到网关的静态路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 (网关的IP地址为192.168.1.1)