华为三层交换机配置教程是什么

配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下： system-view //进入系统视图 [H3C]display current-configuration //显示当前配置 //以下开始配置

按照网络OSI七层模型来划分，可以将交换机划分为二层交换机、三层交换机、多层交换机。下面就来简单介绍一下华为三层交换机如何配置，希望能帮到你哦！

材料/工具

s3600三层交换机/PC机/交换机console线一根

华为3层交换机的配置步骤： 1、配置vlan,划分端口到vlan； 2、配置vlan接口地址； 3、启动vlan接口路由功能； 4、配置路由表。

方法

将三层交换机与PC端用console线连接起来

假设5700的0/0/1口接路由器,并且分配的地址是1.1.1.2/30,vlan10,然后划分vlan20,(地址1.1.20.1/24)和vlan30(地址1.1.30.1/24),0/0/2属于vlan20,0/0/3属于vlan30, 现在手上没有5700,我就大概说一下命令吧,命令不一定完全准确请见谅. vlan 10 #创

划分VLAN，并描述

各厂家配置命令会有一定的差别，所以具体命令必须自己去不断尝试，但配置内容都是一样的。 按照你给出的网络结构你需要： 建立六个lan，即，lan1~lan6都是给你内部网络使用的。 与路由器的通讯，应当采用路由模式端口，即no switch，并配置192.1

给VLAN划网关

华为和思科互接， 1. 链路层上，要双方都关闭端口自动协商。不然会出现一边up，一边down。这点很重要。 2 至于配置ip，cisco 可以直接配置ip在端口上，只要cisco的端口可以支持三层（可打no switchport) ，华为端口不支持在端口上配置ip，你先定

给VLAN指定端口

你这典型的基础知识没学好嘛，什么是二层转发，什么是三层转发，交换机工作在二层，二层是mac寻址，hcia第一天就讲这个东西，路由器工作在三层路由转发，交换机都是二层口，当然不能做三层转发，就不存在配置ip地址一说，除了高端的CE系列的交换

配置路由协议

这个容易 华为个思科都差不多的？就是想问一下你想配置什么？ 如果你不懂得话你百度华为路由器命令， 因为配置这些的代码太多太多。 有什么不懂可以再问 望采纳

这样就设置好了三层交换机，可以正常使用了

1、使用system-view命令，进入[]模式。 2、如何在【】模式下输入port-group 1，这个1就是你的端口组的名称。 3、接着需要添加端口到端口组[Quidway-port-group-1]group-memberGigabitEthernet 0/0/25 to GigabitEthernet 0/0/36。 4、然后我们就

扩展阅读，以下内容您可能还感兴趣。

这个在华为的三层交换机在ensp上怎么配置

在SW1上做百VLAN2和VLAN3的网关 在SW2上做度VLAN4的网关 2个交换机之间做VLAN5，互联IP随意。 通过指路由问方答式可以控制VLAN4只访问版VLAN2 不要只VLAN3的路由就可以了。在3个连接PC接口做HYBRID这样算权对吗？

华为三层交换机配置

不需要设路由！在三层交换机上设两个VLAN的管理IP，然后指定VLAN中的终端默认为管理IP即可互通更多追问追答追问那vlan的终端IP怎么设置？追答如管理IP为192.168.1.1 终端IP设为192.168.1.X 默认网关为192.168.1.1 即可追问能给我写一点配置吗，我还不是很会，非常感谢

我在三层交换机上创了vlan2 vlan3,两个做管理IP，配置IP

然后我终端IP该怎么写，我还不是很明白，配置怎么写。能教下我吗？追答int vlan 2

ip add 192.168.1.1 24

int vlan 3

ip add 192.168.10.1 24

把端口分配给vlan, 接vlan2的网关为192.168.1.1 接vlan3的网关为192.168.10.1追问所有的端口都走vlan1吗，那这样vlan2、vlan3能启到作用吗？

华为三层交换机作为路由器 接入固定IP 如何配置 ？需要详细命令

楼上三层交换机做路由没问题，问题是没有做NAT。你的内网IP是以来源地址的方式路由出去的，源是没有内网IP的路由存在的，那么最多只能访问到百你们的IP，根本上不了网。

各个厂商带NAT功能的交换机只有模块化的，而且不是默认都带NAT功能的，需要购买licence或者板卡才度能支持。

华为三层交换机配置问题，vlan 通，不通

各厂家配置命令会有一定的差别，所以具体命令必须自己去不断尝试，但配置内容都是一样的。

按照你给出的网络结构你需要：

建立六个lan，即，lan1~lan6都是给你内部网络使用的。

与路由器的通讯，应当采用路由模式端口，即no switch，并配置192.168.0.2，掩码与路由器上的一支既可。

vlan间的路由项由三层交换机自动建立，无须人为设置。

启动三层交换机上的DHCP服务，并为vlan1~6建立相应的地址池和网关、掩码及DNS说明。

建立一条到路由器的默认路由项，以保证由内向外的通讯：ip route 0.0.0.0 0.0.0.0 192.168.0.1。

同时，路由器上也要建立相应的回指路由项，即针到vlan1~6的路由，以保证由外向内的通讯：ip route 192.168.1.0 255.255.255.0 192.168.0.2；ip route 192.168.2.0 255.255.254.0 192.168.0.2；ip route 192.168.4.0 255.255.254.0 192.168.0.2 ；ip route 192.168.6.0 255.255.255.0 192.168.0.2。

在路由器上建立VLAN1~6对应地址到互联网地址的转换映射，即NAT转换。

如果三层交换机下面还连接了其他普通（二层）交换机，则对应的端口需要配置成trunk模式。而所有连接终端（计算机）的端口则需要配置成access模式，并配置一个vlan编号，具体是vlan1还是vlan2或其他vlanID则需要看具体的应用分布了。

完成以上设置，这个网基本上就可以使用了。

从第6中可以看出，建立静态路由项很麻烦，当内部网络足够大时，会累死管理人员的。简单的方法当然是建立自动路由服务，即在各包含路由功能的设备上（路由器、三层交换机等）建立OSPF等协议。另外一点就是内部IP地址的规划，当某个路由设备不能或不便使用OSPF等协议而必须使用静态路由时e68a84e79fa5e9819331333335336362，可以简化路由项的设置。即便是采用动态路由协议，良好的地址规划也有利于地址段的发布以及之后的路由项合并。

比如你的例子中，可以将路由器与三层交换机之间的网络地址定义为172.16.0.1和172.16.0.2。而将内部地址定义为192.168.0.0/24~192.168.7.0/24，这样在路由器上所建立的回指路由只需要一项即可：IP ROUTE 192.168.0.0 255.255.248.0 172.16.0.2。当然，三层上面的默认路由项则是IP ROUTE  0.0.0.0 0.0.0.0 172.16.0.1。

华为三层交换机VLAN如何与路由器通信！

与路由器连接的端口应当配置成路由模式，即 no switch，并配置地址 192.168.3.2/24，就是与路由器的那个端口地址网段相同，且互为网关。其实掩码用30即可。

三层上的默认路由（静态）为 0.0.0.0 0.0.0.0 192.168.3.1，尽量不要使用端口说明。

路由器上的回指路由为 192.168.1.0 255.255.255.0 192.168.3.2 和 192.168.2.0 255.255.255.0 192.168.3.2 。其实三层上的两个vlan应该用192.168.0.0和1.0两个段，这样路由器上的回指路由只用一条就可以了，即 192.168.0.0 255.255.254.0 192.168.3.2 。

如果路由器上只连接了另外一个网（141.44.18.254/24），那么只要在路由器上建立一个默认路由0.0.0.0 0.0.0.0 到这个网的网关即可。但你的问题中没有给出这个网的网关，所以前面无法给出默认路由需要到达的下一跳。注意，141.44.18.254这个地址是路由器之外的141.44.18.0/24这个网段到达路由器的网关。比如141.44.18.0/24这个网段中有机器想访问192.168.1.0/24网段的地址，就是通过141.44.18.254这个网关到达路由器，而路由器中已经存在了192.168.1.0 255.255.255.0 192.168.3.2这条路由，所以数据包会被送往三层交换机。反之，192.168.1.0/24这个网段需要访问141.44.18.0/24这个段的地址时，则是通过三层交换机中的默认路由0.0.0.0 0.0.0.0 192.168.3.1来到达路由器。但路由器上没有给出到达141.44.18.0/24这个段的指向，所以数据到这里就“死掉”了。也就是说，当其他线路希望通过某条线路“出去”的时候，就必须给出线另一端的地址（也是网关）。当然，如果另一条线路只连接了141.44.18.0/24这个网段，那么就不需要增加什么路由项e79fa5e98193e78988e69d8331333335333764，因为数据已经到达目的，剩下的就是在二层上对141.44.18.0/24这个段的广播了。

路由项的下一跳最好使用地址，而不是端口。即便使用端口进行说明，端口的另一端也要有相应的网关地址说明。实际上就是要将数据送到下一个路由器中，才能进一步转发。在设计网络时，实际上是对地址的划分和部署。有些地址是自己规划的，有些地址则是链接其他网络分配的。而端口的使用则是很灵活的，而且是可以随时更换的，更换端口只需要将地址重新分配给新端口即可，而不需要变更路由表。

首先谢谢你耐心的回答我的问题，有几个问题需要补充。

我在华为的eNSP模拟器上的三层交换机里面的接口配置不了IP地址，我也不知道为什么？所以你说的第一条为连接路由器的那个接口配置地址192.168.3.2/24实现不了。

其次呢就是141.44.18.254这个地址就是141.4418.0网络的网关，同时也是路由器GE0/0/0口的IP地址的。

至于路由信息我都和你说的配置了。

2. 一般类似141.*.*.*这种地址都属于公网地址，通常是由isp分配的。当isp分配地址时（比如141.44.18.0/24），会提供一个网关地址，并告知这是局端地址，用户不能使用（比如：141.44.18.1）。但用户可以使用141.44.18.0中的其他任意地址来访问，并需要配置一个地址到与isp连接的路由器端口上。这个地址还必须通知isp（比如：141.44.18.254），以便isp进行局端的路由项设置。就是说isp占用的141.44.18.1地址是内部网路出去的网关，而141.44.18.254则是外部网络进入的网关。除非是在同一台路由器上，否则一个网段必须有两个网关才能保证路由之间的通讯。需要注意的是，三层和路由器之间属于路由通讯，1中说的第一个方案是将端口设置为物理路由端口；第二个方法，则是先虚拟了一个路由端口（vlan），然后将其映射到物理端口上。

3. 或许被你误导了，141.44.18.0这个网段本身就是一个内部独立网段，不存在出口问题，那么也就不存在任何其他设置的必要。因为三层上已经建立了0.0.0.0 0.0.0.0 192.168.3.1这样的路由项（或者用141.44.18.0 255.255.255.0 192.168.3.1也可以）。那么从192网段发出对141网段的访问就会被送到路由器。而141段本身就是路由器上的一个网段，所以第三层传送的目的地已经到达，不需要再进行其他路由设置。追问

经过修改配置已经实现了Vlan 10中的客户端访问141.44.18.88了，新的问题出来了，Vlan20不能访问到141.44.18.0段地址，连路由连接交换机的端口IP都ping不通，我截了图，图上贴出了交换机和路由器的路由表和基本信息。我想仔细看图的话已经很清楚了，你看看呗。对了你说的那个141段的地址我只是拿来用用，便于区别两个网络而已不必深究的，呵呵！

当你用vlan20访问141段时，三层交换机上的路由项正确指向了192.168.1.252，但回来的时候还是到1.252，那就等于出不了路由器了，就是说数据有去无回。当然141段也根本无法主动访问192.168.2.0段。

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。TEL:0731-84117792 E-MAIL:11247931@qq.com