1、创建 vlan
SWA\]vlan 10 \[SWA-vlan10\]quit \[SWA\]vlan batch2to3510 批量创建vlan2-3，5.10 ### 2、 接口划入 vlan 单个接口修改接口模式为 access \[SWA\]interface GigabitEthernet 0/0/5 \[SWA-GigabitEthernet0/0/5\]port link-type access 批修改为 access \[Huawei\]port-group 1 \[Huawei\]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 \[Huawei\]port link-type access 单个将接口划分到 vlan \[SWA\]interface GigabitEthernet0/0/5 \[SWA-GigabitEthernet0/0/5\]port default vlan 3 批量将接口划分到 vlan2 \[Huawei\]vlan 2 \[Huawei-vlan2\]port GigabitEthernet 0/0/1 to 0/0/2 ### 3、trunk 干道 进入接口后先修改接口类型为 tnunk 模式；再定义该 trunk 干道可以允许通过的 vlan；默认 trunk 干道的 PVLAN-类似 cisco 的 native vlan 为 vlan1. 默认对 vlan1 的流量不标记，且其他添加到允许列表也可正常通过 \[SWA-GigabitEthernet0/0/1\]portIlink-type trunk \[SWA-GigabitEthernet0/0/1\]port trunk allow-pass vlan 2 3 \[Huawei-GigabitEthernet0/0/1\]port trunk allow-pass vlan all 允许所有 vlan 通过 \[Huawei-GigabitEthernet0/0/1\]port default vlan3 修改trunk 干道上的pvlan，注一旦pvlan不是默认的vlan1 了。那么需要在允许条件中添加新的PVLAN；此时原有的vlan1 不再是 pvlan，需要手工将其添加到允许列表中； ### 4、vlan 间路由器 1）单臂路由------子接口------交换机连接路由器的那个交换机接口修改 trunk 模式 \[RTA\]interface GigabitEthernet0/0/1.1 \[RTA-GigabitEthernet0/0/1.1\]dot1q termination vid 2 \[RTA-GigabitEthernet0/0/1.1\]ip address 192.168.2.254 24 \[RTA-GigabitEthernet0/0/1.1jarp broadcast enable \[RTA\]interface GigabitEthernet0/0/1.2 \[RTA-GigabitEthernet0/0/1.2\]dot1q termination vid 3 \[RTA-GigabitEthernet0/0/1.2\]ip address 192.168.3.254 24 \[RTA-GiqabitEthernet0/0/1.2\]arp broadcast enable #### DHCP 池塘配置 dhcp enable 先全局开启 DHCP 服务 再接口开启 dhcp 服务.每个子接口单独开启 \[r1 \]interface GigabitEthernet 0/0/0.1 \[r1-GigabitEthernet0/0/0.1\]dhcp select global 再定义池塘 ip pool v3 gateway-list 192.168.2.1 network 192.168.2.0 mask 255.255.255.0 dns-list 114.114.114.114