1、給交換機(jī)劃分VLAN
Vlan是虛擬局域網(wǎng)的意思,，它相當(dāng)于一個局域網(wǎng)工作組,?！皏lan幾”可以理解成編號為幾的vlan,，比如vlan 2就是編號為2的vlan,，只是一個編號而已,，并不是說vlan 2的網(wǎng)段一定要是2網(wǎng)段,，vlan2的IP地址是可以隨便設(shè)置的。
下面我將三層交換機(jī)的第20個端口添加到vlan 10里,，步驟如下：
A.在交換機(jī)里添加VLAN 10
system-view （一般用縮寫：sys）
[Quidway] vlan 10 （添加編號為10的vlan）
[Quidway-vlan10] quit （一般縮寫：q）
B.設(shè)置vlan 10的IP地址為192.168.66.66 網(wǎng)關(guān)為255.255.255.0
[Quidway]interface vlanif 10 （interface一般可以縮寫為：int ,；vlanif也可以只寫vlan）
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫add)
[Quidway-vlanif10]quit
C.設(shè)定交換機(jī)上第20個端口模式為access （默認(rèn)為trunk，需在將端口劃入VLAN前轉(zhuǎn)為ACCESS）
[Quidway] int gigabitethernet 0/0/20 （gigabitethernet：千兆以太網(wǎng)口）
[
Quidway-GigabitEthernet0/0/20] port link-type access （port：端口）
[
Quidway-GigabitEthernet0/0/20]quit
D.將第20個端口加入到vlan 10里
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多個連續(xù)端口,，用XX to XX）
[Quidway-Vlan10]quit
這樣就是成功的將交換機(jī)上的第20個端口添加到了編號為10的Vlan 里,，劃分VLAN就是這4個步驟，2個步驟設(shè)置vlan,，2個步驟設(shè)置端口?，F(xiàn)在可以用網(wǎng)線把交換機(jī)的第20個端口和電腦網(wǎng)卡連接起來，設(shè)置網(wǎng)卡地址為192.168.66.XX,，網(wǎng)關(guān)為192.168.66.66,，在CMD里ping192.168.66.66可以ping通。
2,、刪除VLAN
A.
在系統(tǒng)視圖下,，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了,，但是劃分給vlan 2的那些端口依然還處于vlan 2里,，這時可以將那些端口釋放出來，讓他們不再屬于任何vlan
B.
在系統(tǒng)視圖下,，用“undo vlan 2”命令刪除2層口,，這個命令可以釋放那些原先劃分給了vlan 2的端口，現(xiàn)在它們不屬于任何vlan了,。
當(dāng)然,，將交換機(jī)上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的,。
注意：交換機(jī)上的某個端口被設(shè)置成了access模式,，且加入了一個vlan,，要想將這個端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的,，會出現(xiàn)Error: Please renew the defaultconfigurations.這時需要先從VLAN里刪除這個端口,，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設(shè)置為trunk,。
3、通過端口進(jìn)行限速
現(xiàn)在要對交換機(jī)上的第2個端口進(jìn)行限速操作,，讓通過這個端口的下載速度不超過128KB/S
配置命令說明：
Inbound：對入端口報文進(jìn)行限速
Outbound：對出端口報文進(jìn)行限速
sys
[Quidway] intgigabitethernet 0/0/2
[
Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 （1024代表1M的帶寬,，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發(fā)信息速率 cir代表承諾信息速率 ）
這個命令執(zhí)行后,，端口2的下載速度就被限制在128KB/S以內(nèi),，實際測速表明，這個限速數(shù)值是該端口數(shù)據(jù)流量穩(wěn)定后的速度,，它的短暫峰值高出128KB/S很多,，這個應(yīng)該是交換機(jī)從偵測端口流量到啟動限速需要一個過程，下載速度穩(wěn)定后是在128KB/S上下徘徊,，效果還是不錯的,，比路由器限速和限速軟件的效果都要好很多，最關(guān)鍵的交換機(jī)穩(wěn)定,。
注：取消限速方法
[Quidway-GigabitEthernet0/0/2] undo qos lr outbound
4,、配置基于地址池的DHCP服務(wù)器
A．全局啟動DHCP服務(wù)。
sys
[Quidway] dhcp enable
B．配置IP地址池10的屬性（地址池范圍,，dns地址,，出口網(wǎng)關(guān)，地址池租期）
[Quidway] ip pool 10
Info:It's successful to create an IP address pool.
[Quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0
[Quidway-ip-pool-10] dns-list 202.103.24.68
[Quidway-ip-pool-10] gateway-list 192.168.10.1
[Quidway-ip-pool-10] lease day 10
[Quidway-ip-pool-10] q
C．將接口GE0/0/1加入到VLAN 10
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/1 （如果是多個連續(xù)端口,，用XX to XX）
[Quidway-Vlan10]quit
D. 配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址
[Quidway]int vlan 10
[Quidway-vlanif10] ip add 192.168.10.1 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q
這時,，可以用“dis ip pool”命令查看IP地址池配置情況
最后可以在電腦上驗證是否成功
5、telnet遠(yuǎn)程登錄設(shè)置
system-view
[Quidway]aaa (進(jìn)入aaa視圖)
[Quidway-aaa] local-user tcwq passwordcipher tcwq （cipher是暗號的意思,，password cipher就是指密碼顯示出來的是亂碼,，在用dis cur命令時，看到的密碼是亂碼）
[Quidway-aaa] local-user tcwq passwordsimple tcwq （simple是簡單的意思,，passwor simple：弱口令,，可以理解為明文，和cipher是相對的,，在用dis cur命令時,，看到的密碼是明文）
[Quidway-aaa] local-user tcwq service-type telnet （設(shè)置用戶tcwq的登錄方式為telnet）
[Quidway-aaa] local-user tcwqprivilege level 3 （privilege level：權(quán)限級別，3為最高級別,，擁有最高權(quán)限）
[Quidway-aaa] q
[Quidway]user-interface vty 04 （vty：虛擬終端,，0 4代表有0到4一共最多5個終端可以同時登錄到交換機(jī)）
[Quidway-vty0-4]authentication-modeaaa （authentication：認(rèn)證,，驗證。驗證模式設(shè)置為aaa模式）
[Quidway -ui-vty0-4]q
設(shè)置完畢,，這時可以在cmd里telnet 網(wǎng)關(guān),，即可登錄到交換機(jī)。
下面是S5324和S5700成功配置telnet后的截圖
注意：當(dāng)提示驗證失敗時,，將網(wǎng)卡禁用再啟用可以解決問題,。
6、配置FTP服務(wù)器
建立一個FTP服務(wù)器,，用戶名為tcwq,，密碼為tcwq
sys
[Quidway] ftp server enable （開啟FTP服務(wù)）
[Quidway] aaa
[Quidway-aaa] local-user tcwq passwordsimple tcwq
[Quidway-aaa] local-usertcwq service-type ftp
[Quidway-aaa] local-usertcwq ftp-directory flash:/ （配置FTP用戶的訪問路徑，如果不配置這一項,，登錄時會提示“530 logged incorrect”）
[Quidway-aaa] q
這時用網(wǎng)線把電腦網(wǎng)卡和交換機(jī)的某個端口相連,，電腦IP設(shè)置為和該端口所在Vlan的網(wǎng)關(guān)同一網(wǎng)段的地址（如IP：192.168.1.128，網(wǎng)關(guān)：192.168.1.1）,，在CMD命令行里輸入FTP 192.168.1.1即可進(jìn)入FTP的驗證界面,，輸入賬號tcwq，密碼tcwq,，即可登錄
登錄到ftp后,，可以從交換機(jī)的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務(wù)器前的盤符，如上圖中是從F盤根目錄登錄到FTP的,，那么文件都會被下載到F盤的根目錄里）,，也可以從電腦里選擇文件上傳到交換機(jī)的Flash里（速度很快，比串口燒錄快多了）,，還可以刪除flash里文件
ftp>dir (查看文件)
ftp>getvrpcfg.zip (下載文件名為“vrpcfg.zip”的文件)
ftp>put f:\S5700\web.zip (將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機(jī)的Flash里)
ftp>deleteweb.zip (刪除文件名為“web.zip”的文件)
7,、WEB網(wǎng)頁管理
三層交換機(jī)可以進(jìn)行網(wǎng)頁管理，前提是HTTP服務(wù)要開啟,，且交換機(jī)Flash里有web管理文件并被成功加載,。
上一步進(jìn)行了FTP服務(wù)器配置，如果交換機(jī)里沒有ZIP后綴名的WEB管理文件,，就需要先用FTP把WEB管理文件上傳到Flash里
ftp> put f:\S5700\web.zip
200 Port command okay.
150 Opening ASCII mode data connection for web.zip.
226 Transfer complete.
顯示到這里就說明web.zip文件被成功上傳到Flash里了,。
下面就需要在終端或者telnet里將剛剛上傳的web.zip進(jìn)行加載
sys
[Quidway] http server loadweb.zip （加載web.zip）
接下來就可以開啟HTTP服務(wù)了，在沒有加載web.zip之前,，HTTP服務(wù)是開啟不了的
[Quidway] http server enable
現(xiàn)在建立一個網(wǎng)管賬號,，賬戶名xiaodong，密碼xiaodong
[Quidway] aaa
[Quidway-aaa] local-user xiaodong passwordsimple xiaodong
[Quidway-aaa] local-user xiaodong service-typehttp
[Quidway-aaa] q
這時可以在電腦上打開瀏覽器,，輸入192.168.1.1,，進(jìn)入登錄驗證界面，輸入賬號xiaodong,，密碼xiaodong,，驗證碼,，即可登錄。
