华为三层交换机配置心得.doc

华为三层交换机配置心得一、给交换机划分VLANVlan是虚拟局域网的意思,它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan,比如vlan2就是编号为2的vlan,只是一个编号而已,并不是说vlan2的网段一定要是2网段,vlan2的IP地址是可以随便设置的。下面我将三层交换机的第20个端口添加到vlan10里,步骤如下:A、在交换机里添加VLAN10 system-view    (一般用缩写:sys)[Quidway]vlan10          (添加编号为10的vlan)[Quidway-vlan10]quit      (一般缩写:q)B、[Quidway]interfacevlanif10(interface一般可以缩写为:int ;vlanif也可以只写vlan)[Quidway-vlanif10] (address缩写add)[Quidway-vlanif10]quitC、ess(默认为trunk,ESS)[Quidway] 0/0/20    (:千兆以太网口)[Quidway-0/0/20]portlink-ess  (port:端口)[Quidway-0/0/20][Quidway]vlan10[Quidway-vlan10]0/0/20(如果是多个连续端口,用XXtoXX)[Quidway-Vlan10]quit这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan里,划分VLAN就是这4个步骤,2个步骤设置vlan,2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来,,,。二、删除VLANA、在系统视图下,用“undointvlan2”命令删除vlan2的3层口,这样vlan2就没有了,但是划分给vlan2的那些端口依然还处于vlan2里,这时可以将那些端口释放出来,,用“undovlan2”命令删除2层口,这个命令可以释放那些原先划分给了vlan2的端口,现在它们不属于任何vlan了。当然,将交换机上的某个端口更换到某个vlan里,是可以直接在vlan视图里添加端口的。注意:ess模式,且加入了一个vlan,要想将这个端口的模式更改为trunk,直接在端口视图里打上“portlink-typetrunk”是不行的,会出现Error:,也就是前面说的让这个端口不属于任何vlan,才能将这个端口设置为trunk。三、通过端口进行限速现在要对交换机上的第2个端口进行限速操作,让通过这个端口的下载速度不超过128KB/S 配置命令说明:Inbound:对入端口报文进行限速Outbound:对出端口报文进行限速 [Quidway]0/0/2[Quidway-0/0/2]qoslroutboundcir1024cbs (1024代表1M的带宽,理论下载速度就是128KB/S,=1024*200,cbs代表突发信息速率cir代表承诺信息速率)这个命令执行后,端口2的下载速度就被限制在128KB/S以内,实际测速表明,这个限速数值是该端口数据流量稳定后的速度,它的短暂峰值高出128KB/S很多,这个应该是交换机从侦测端口流量到启动限速需要一个过程,下载速度稳定后是在128KB/S上下徘徊,效果还是不错的,比路由器限速和限速软件的效果都要好很多,最关键的交换机稳定。注:取消限速方法[Quidway-0/0/2]undoqoslroutbound四、。sys[Quidway](地址池范围,dns地址,出口网关,地址池租期)[Quidway]ippool10Info:It'essfultocreateanIPaddresspool.[Quidway-ip-pool-[Quidway-ip-pool-10]dns-[Quidway-ip-pool-10]gateway-[Quidway-ip-pool-10]leaseday10[Quidway-ip-pool-10]q