操作配置笔记

一、检查：

1.查看当前配置

display current-configuration

2.查看路由表

display ip routing-table

3.查看当前配置情况

display this

4.查看当前设备版本

display version

5.查看接口

display interface

display ip interface

6.查看保存的当前配置

display saved-configuration

二、相关的协议操作

1.配置接口ip

$Huawei-GigabitEthernet0/0/0$ ip add 192.168.1.1 24

2.配置DHCP

开启DHCP---DHCP enable

选择接口---dhcp select interface

配置DNS--- $Huawei-GigabitEthernet0/0/0$ dhcp server dns-list 8.8.8.8

创建一个地址池

$Huawei-ip-pool-v$ network 1.1.1.0

$Huawei-ip-pool-v$ dns-list 8.8.8.8

$Huawei-ip-pool-v$ gateway-list 1.1.1.1

3.配置vlan

先创建--

$Huawei$ vlan 2

$Huawei-vlan2$ q

$Huawei$ vlan 4

Huawei-vlan4

再进入交换机的接口上配置vlan

$Huawei-GigabitEthernet0/0/1$ port link-type access

$Huawei-GigabitEthernet0/0/1$ port default vlan 2

交换机之间的trunk干道---配置时两个交换机的接口都要配置trunk

$Huawei-GigabitEthernet0/0/1$ port link-type trunk
$Huawei-GigabitEthernet0/0/1$ port trunk allow-pass vlan all
$Huawei-GigabitEthernet0/0/1$ port trunk allow-pass vlan vlan 2
$Huawei-GigabitEthernet0/0/1$ port trunk allow-pass vlan 2 to 3

在交换机上配置网关使得一个交换机下的不同网段的终端互通，但是这个交换机要连接另外一个交换机

$Huawei$ inter vlan 3

$Huawei-Vlanif3$ ip add 192.168.2.1 24

$Huawei$ interface vlan 2

$Huawei-Vlanif2$ ip add 192.168.1.1 24

必须两个交换机之间互通--trunk干道存在。

VLAN 可以将一个物理的局域网在逻辑上划分成多个不同的广播域。

例如，在一个企业网络中，不同部门可以划分到不同的 VLAN。销售部门的广播消息不会被财务部门和研发部门的设备接收到，这样可以避免无关的广播干扰，提高网络性能。

不同的 VLAN 之间不能直接通信，除非通过三层设备（如路由器或三层交换机）进行路由。这就为网络提供了额外的安全层，可以防止未经授权的设备访问敏感数据。
例如，公司的财务 VLAN 可以与其他 VLAN 隔离开来，只有授权的用户和设备才能访问财务数据，从而降低了数据泄露的风
通过 VLAN 的划分，管理员可以更方便地定位和解决网络故障。因为不同的 VLAN 之间相互独立，当一个 VLAN 出现问题时，不会影响到其他 VLAN 的正常运行。