一、检查:
1.查看当前配置
display current-configuration
2.查看路由表
display ip routing-table
3.查看当前配置情况
display this
4.查看当前设备版本
display version
5.查看接口
display interface
display ip interface
6.查看保存的当前配置
display saved-configuration
二、相关的协议操作
1.配置接口ip
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 24
2.配置DHCP
开启DHCP---DHCP enable
选择接口---dhcp select interface
配置DNS---[Huawei-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8
创建一个地址池
[Huawei-ip-pool-v]network 1.1.1.0
[Huawei-ip-pool-v]dns-list 8.8.8.8
[Huawei-ip-pool-v]gateway-list 1.1.1.1
3.配置vlan
先创建--
[Huawei]vlan 2
[Huawei-vlan2]q
[Huawei]vlan 4
[Huawei-vlan4]
再进入交换机的接口上配置vlan
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 2
交换机之间的trunk干道---配置时两个交换机的接口都要配置trunk
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan vlan 2
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 3
在交换机上配置网关使得一个交换机下的不同网段的终端互通,但是这个交换机要连接另外一个交换机
[Huawei]inter vlan 3
[Huawei-Vlanif3]ip add 192.168.2.1 24
[Huawei]interface vlan 2
[Huawei-Vlanif2]ip add 192.168.1.1 24
必须两个交换机之间互通--trunk干道存在。
VLAN 可以将一个物理的局域网在逻辑上划分成多个不同的广播域。
- 例如,在一个企业网络中,不同部门可以划分到不同的 VLAN。销售部门的广播消息不会被财务部门和研发部门的设备接收到,这样可以避免无关的广播干扰,提高网络性能。
- 不同的 VLAN 之间不能直接通信,除非通过三层设备(如路由器或三层交换机)进行路由。这就为网络提供了额外的安全层,可以防止未经授权的设备访问敏感数据。
- 例如,公司的财务 VLAN 可以与其他 VLAN 隔离开来,只有授权的用户和设备才能访问财务数据,从而降低了数据泄露的风
- 通过 VLAN 的划分,管理员可以更方便地定位和解决网络故障。因为不同的 VLAN 之间相互独立,当一个 VLAN 出现问题时,不会影响到其他 VLAN 的正常运行。