华为交换机配置入门指南：从零开始，轻松掌握基础配置

华为交换机配置入门指南：从零开始，轻松掌握基础配置

本文是一篇关于华为交换机配置的入门指南，适合初学者学习。文章详细介绍了交换机的基础知识、配置步骤以及各种VLAN实现方式，包括单交换机VLAN、跨交换机VLAN、本征VLAN、三层交换实现VLAN和单臂路由实现VLAN等。

交换机的初始化

• Console密码认证：配置与清除Console接口的登陆密码，cipher/simple分别为配置密文与明文密码。
• AAA账号密码认证：启用用户名密码认证，用户名lyshark，密码是1233，下次登陆需要输入用户名与密码。
• 配置路由器远程登陆：给路由器配置指定的IP地址，并能够通过Telnet远程连接到路由器。
• 配置交换机远程登陆：给交换机配置远程登陆地址，并能够通过Telnet连接到交换机。配置交换机远程登陆需要注意，交换机接口不允许配置IP地址，我们只能在虚拟VLAN接口中配置IP地址才可以使用远程登陆功能。

交换机常用参数

• 基本配置命令：交换机与路由器的基本查询指令。
• 用户视图：刚开始登入交换机时的视图，一般看到的是尖括号<>表示用户视图。
• 系统视图：在用户视图下输入system-view后进入系统视图，一般为方括号[]表示系统视图。
• 端口配置：常用的端口配置命令整理。
• 批量配置端口：通过命令批量的选择一些交换机或路由器的接口。
• 清除端口状态：清除某个端口的配置，用于初始化端口。

交换机实现VLAN

VLAN(Virtual Local Area Network)，中文名为虚拟局域网，是一种使用交换机将局域网内的设备在逻辑上划分成一个个网段的技术，即在物理网络上进一步划分逻辑网络，VLAN可以突破地理位置的限制，完全基于实际管理需要来划分网络，例如在单个交换机内划分为不同的区域，不同区域之间无法互相通信，来实现相互隔离。

VLAN具有与普通局域网相同的属性，第二层的单播，多播和广播帧只能在相同的VLAN内转发，扩散，而不会直接进入其他VLAN中，因此同一个VLAN内的主机即使位于不同的交换机上，也可以互相访问，而不是同一VLAN的主机，即使连接在同一交换机上，也无法通过数据链路层互相访问。如果一个VLAN内的主机想访问另一个VLAN内的主机，必须通过一个三层设备，如路由器或三层交换机实现通信。

单交换机实现VLAN

如前所述，基于端口的VLAN属于静态VLAN，它是划分网络最简单，最有效和最常用的方法，下面将在单台交换机上配置静态VLAN，来实现两个网段的数据隔离，以下实验是一种网络拓扑中最简单的拓扑结构图，适合于小型办公网络，其实验拓扑图如下。

• 创建VLAN区域：创建两个VLAN区域，分别为vlan10和vlan20用来代表两个部门，命令如下。
• 批量添加VLAN：接着将PC1-至->PC3批量添加到VLAN10这个区域内。
• 单独添加VLAN：接着将PC4-至->PC5单独添加到VLAN20这个区域内。
• 测试环节：最后分别给五台设备配置好IP地址，并通过ping命令测试联通性。

跨交换机实现VLAN

在实际的工作环境中，只在一台交换机上实现VLAN是远远不够的，通常需要跨越多台交换机实现VLAN划分网段，华为交换机通过使用Trunk干道端口的方式实现多台交换机数据共享，并实现跨交换机上的同一个VLAN之间的数据通信，其拓扑结构图如下。

• 开启两台交换机：分别开启两台交换机的端口，这里激活git 0/0/1 - 0/0/3端口。
• 配置Trunk接口(两台)：接下来在交换机上配置Gig0/0/1接口为Trunk干道通信接口，这里两台都需要配置。
• 配置VLAN(两台)：分别配置两台交换机VLAN10和VLAN20接口，并将PC1-PC2加入VLAN10，PC3-PC4加入VLAN20。
• 测试环节：最后分别给四台设备配置好IP地址，并通过ping命令测试联通性。

本征VLAN实现通信

下面的实验用于理解本征VLAN的一些特性，并无实际作用，这里我们需要知道在思科设备中，默认规定的VLAN被称作本征VLAN，而在华为设备中叫做默认VLAN(PIID)，本征VLAN的作用是用来给报文打标签的，如果没有标签则说明默认就是VLAN1，默认的VLAN在发送数据包时是不需要打标签的，华为的设备如果不进行任何操作，则默认本征VLAN就是1号。

这里有一道面试题，其目的是只给你两个交换机，且有两台跨网段的主机，这两台主机分别分布在VLAN10和VLAN20两个虚拟局域网中，在不加路由设备的情况下，通过其他的手段实现两台跨VLAN主机的通信，其实就用到了本征VLAN，拓扑结构图如下所示：

• 配置交换机(两台)：分别配置两台交换机，将Gig0/0/1配置成trunk接口，将Gig0/0/2配置成access接口。
• 配置本征VLAN(两台)：最后分别在LSW1和LSW2两台交换机分别配置本征VLAN。
• 测试环节：最后分别给四台设备配置好IP地址，并通过ping命令测试联通性。

三层交换实现VLAN

如果要在不同的VLAN之间进行数据通信，则必须利用一个具有三层(网络层)功能的设备来实现，目前常用的设备有三层交换机和路由器，在组建大型网络时出于安全考虑，必须把局域网按照功能划分为一个个小的局域网，来保证安全性，这就使得VLAN技术得以运用，但有时候我们还需要实现跨网段通信，则三层交换机可以实现我们的需求。

虽然路由器可以完成不同网段之间跨网段通信，但是由于路由器端口数量有限，且路由速度慢，因此三层交换机就诞生了，三层交换机是指具有路由功能的交换机，也就是实现了二层的转发和三层的交换，其价格便宜性价比高，目前是组网的绝佳选择，以下是一个三层交换机组网小案例，不仅实现了VLAN的隔离，还可以实现跨网段通信。

• 配置二层交换(两台)：首先配置2个二层交换机，将Ethernet 0/0/1配成Trunk接口，然后将Ethernet 0/0/2配成vlan10，Ethernet 0/0/3配成vlan20。
• 配置三层交换机：添加vlan10,20端口，并将Gig0/0/1到Gig0/0/2设置为trunk模式，用于供二层交换机交换数据。
• 配置三层交换网关：开启SVI路由功能，分别为vlan 10 和 vlan 20 配置好网关地址。
• 客户机配置网关：给每个客户机配置好IP地址和网关参数，并测试连通性，成功后则同VLAN四个IP都能互相PING通。

单臂路由实现VLAN

单臂路由是指在路由器的一个物理接口上通过配置子接口的方式，实现原来相互隔离的不同VLAN之间的通信，子接口是在物理接口上衍生出来的逻辑接口，一个物理接口可以衍生出许多的逻辑接口。

一般路由器的物理接口数量有限，如果每个VLAN都使用一个物理接口进行连接，在网络中VLAN数量较多的情况下需要使用多台路由器才能实现VLAN之间的通信，而通过使用子接口可以在一个物理接口上容纳更多的VLAN，从而很好的解决了此问题。

• 配置交换机：在交换机上创建虚拟局域网vlan10和vlan20，并将Gig0/0/2至Gig0/0/3端口加入到vlan10，然后将Gig0/0/4至Gig0/0/5端口加入到vlan20。
• 设置Trunk模式：将交换机与路由器相连的端口设置为Trunk模式，此处设置交换机的Gig0/0/1口将其设置为Trunk干道模式。
• 配置路由器子接口：在路由器的Ethernet0/0/0接口上创建逻辑接口，并使用IEEE802.1Q协议封装，此处我们创建两个子接口即可。
• 客户机配置网关：给每个客户机配置好IP地址和网关参数，并测试连通性。