华为三层交换机 华为三层交换机配置

接口下绑定：

intece GigabitEthernet 1/0/1

user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2

1.1) DHCP分配静态IP

int vvlanlanif 50

1.2) ARP绑定

user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234

这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在上启用到每个VLAN的DHCP。直接在上进行IP-MAC绑定。

华为三层交换机哪款好

华为三层交换机很多款，适用于不同场景，这个要看需求，百兆的用S3700，一般千兆的可以用S5700，要求较高的可以用S7700系列，要求很高的可以用S12800系列；目前的是S12800系列，也是的；用于数据中心的可以选择CE系列的

S9303还[Huawei-Eth-Trunk2]port trunk allow-pass vlan all可以，比较稳定

华为三层交换机连接路由器设置

首先保证，S93上有个vlan的ip跟192.168.是同段的。将路由出来的网线接到这个vlan里。在交换机上直接ping 192.168..1是可通的。这个是前提，例新建vlan 将路由出来的接口划入到vlan里。建立vlan的地址为192.168..1

之后交换机上做一条 ip route 0.0.0.0 0.0.0.0 192.168..1

如 你的vlan号就是网段号 ，路由web页里设置去往内网网段192.168.10.0 内网网段掩码255.255.255.0 下一跳地址192.168..1（这个是关键，三层交换机跟路由连接的地址，新增其他内网网段，这个地址不变）下一跳出口是lan口。

这样加入就可以，加上内网一个网段，它就可以上网了，不加的内网网段就不能上网，用这个控制上网就可以。

vlan之间的禁止访问，使用acl来做，这个比较麻烦，我对华为命令不熟，自己找一下作手册来看把

你要在s9306和路由器之间做一个接口vlan。例如vlan 400 ，段地址 192.100.50.0 ，s9306上接口地址 192.100.50.1，路由器上接口地址 192.100.50.2 然后s9306配置 0.0.0.0 0.0.0.0 192.100.50.2 ，同样路由器上也配置回程路由。

华为3层交换机怎么做链路捆绑？

上图能实现的：二层和二层互绑，二层和三层互绑，三层和三层互绑。

-view //开启窗口视图

[Huawei-vlan20]int e0/0/1

[Huawei-Ethernet0/0/1]port link-type access //把接口模式改成access模式

[Huawei-Ethernet0/0/1]port default vlan 10 //在接口上加vlan成员

[Huawei]int Eth-Trunk 1 //创建以太网组1

[Huawei-Eth-Trunk1]int e0/0/17 //进接口

[Huawei-Ethernet0/0/17]-trunk 1 //添加到以太网组1

[Huawei-Ethernet0/0/17]int e0/0/18

[Huawei-Ethernet0/0/18]-trunk 1

[Huawei]int Eth-Trunk 2

[Huawei-Eth-Trunk2]int e0/0/21

[Huawei-Ethernet0/0/21]-trunk 2

[Huawei-Ethernet0/0/21]int e0/0/22

[Huawei-Ethernet0/0/22]-trunk 2

[Huawei]int Eth-Trunk 1 //进入以太网1

[Huawei-Eth-Trunk1]port link-type trunk //把模式改为trunk

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all //允许所有的vlan过

[Huawei]int Eth-Trunk 2

[Huawei-Eth-Trunk2]port link-type trunk

LSW2

-view

[Huawei]vlan 10

[Huawei-Ethernet0/0/2]port link-type access

[Huawei]quit

[Huawei]int Eth-Trunk 1

[Huawei-Eth-Trunk1]int e0/0/17

[Huawei-Ethernet0/0/17]-trunk 1

[Huawei-Ethernet0/0/17]int e0/0/18

[Huawei-Ethernet0/0/18]-trunk 1

[Huawei]int Eth-Trunk 1

[Huawei-Eth-Trunk1]port link-type trunk

[Huawei-Eth-Trunk1]port trunk allow-passvlan all

-view

[Huawei]int Eth-Trunk 2

[Huawei-Eth-Trunk2]undo portswitch

[Huawei-GigabitEthernet0/0/0]-trunk 2

[Huawei-GigabitEthernet0/0/0]int g0/0/1华为的三层交换机默认是打开路由功能的，需要做的是把VLAN和地址规划了

[Huawei-GigabitEthernet0/0/1]-trunk 2

[Huawei]int Eth-Trunk2 //进入以太网组2

[Huawei-Eth-Trunk2]undo shutdown //开启接口

[Huawei-Eth-Trunk2]int -trunk 2.10 //进子接口

[Huawei-Eth-Trunk2.10]dot1q termination vid 10 //封装子接口vlan10

[Huawei-Eth-Trunk2.10]arp broadcast enable

[Huawei-Eth-Trunk2.10]ip add 192.168.10.1 24 //配vlan10的

[Huawei-Eth-Trunk2.10]int -trunk 2.20

[Huawei-Eth-Trunk2.20]dot1q termination vid 20

[Huawei-Eth-Trunk2.20]arp broadcast enable

[Huawei-Eth-Trunk2.20]ip add 192.168.20.1 24

[Huawei-Eth-Trunk2.20]un shut

[Huawei]int Eth-Trunk3

[Huawei-Eth-Trunk3]undo portswitch //把一个接口变成三层口

[Huawei-GigabitEthernet1/0/0]-trunk 3

[Huawei-GigabitEthernet1/0/0]int g2/0/0

[Huawei-GigabitEthernet2/0/0]-trunk 3

[Huawei-GigabitEthernet2/0/0]int -trunk 3

[Huawei-Eth-Trunk3]ip add 202.106.1.10 24 //配ip地址

[Huawei-Eth-Trunk3]un shut

AR2

sy

[Huawei-GigabitEthernet0/0/0]-trunk 3

[Huawei-GigabitEthernet0/0/0]int g0/0/1

[Huawei-GigabitEthernet0/0/1]-trunk 3

[Huawei-GigabitEthernet0/0/1]int -trunk 3

[Huawei-Eth-Trunk3]un shut

你根据自己的实际情况做配置，配置后保存下，再ping下是否通 就可以了

华为两台三层交换机划分VLAN实现不同交换机不同VLAN内的互通

你需要在两台交换机上创建不同的VLAN，当然也需要在对方的交换机存在VLAN，例如：你想让vlan

10

和VLAN

20互通，那么你需要在LSW1/2上都设置vlan10

和20

然后只需要在一边给VLAN

配置一个IP地址就可以了，例如我在LSW1

VLAN

10

IP

ADDRESS

192.168.10.1

VLAN20

192.168.20.1

然后把连接电脑的端口划分到VLAN下就可以了，LSW2只需要创建VLAN就可以，不需要做任何设置。

当然必须是三层交换机，二层是不能通的

谢谢，希望我的回答能给你帮助！

一台华为3层交换机，做3个vlan 10 20 30，vlan10接入公网网线，实现vlan20 30互通，并且通过vlan10上网。

你在交换机上创建三个vlan并给vlan设置IP地址个掩码，这个IP地址是以后VLAN下PC电脑的地址。然后启动三层交换机的路由功能。三个vlan就可以自由通讯了。

下面说上网问题。你接一个路由器。路由器把公网的地址，掩码、设置好。然后路由器设置内网IP地址，这个内网IP地址要和vlan10的IP地址在同一个网段。这个样vlan20 30 就能通过vlan10 上外网。

华为3层交换机修改vlan设置

intece GigabitEthernet0/0/48

UDNO port hybrid snmp-agentuntagged vlan 880

UNDO port hybrid pvid vlan 880

这3行有用UNDO 删除 有用 ndp DI 删除的

ntdp enable

ndp enable

bpdu enable

之后

VLAN1 是默认的不用管就有的