如何配置vlan100为管理vlan,vlan命令如何配置
cisco交换机怎么将新建vlan（例如vlan100）设置为管理vlan
vlan 100
int vlan 100
ip ad 192.168.1.2/24
ex
telnet/ssh enable
username xxx password xxx
打开ssh或者telnet服务然后登进去就行，除了该ip其他登不进
华为交换机vlan配置
华为交换机vlan基本配置：
1、创建vlan：
Quidway
Quidwaysystem-view
[Quidway] vlan 10
[Quidway-vlan10] quit
[Quidway] vlan 100
[Quidway-vlan100] quit
2、将端口加入到vlan中：
[Quidway] interface GigabitEthernet2/0/1 (10G光口)
[Quidway- GigabitEthernet2/0/1] port link-type access
[Quidway- GigabitEthernet2/0/1] port default vlan 100
[Quidway- GigabitEthernet2/0/1] quit
[Quidway] interface GigabitEthernet1/0/0
[Quidway- GigabitEthernet1/0/0] port link-type access
[Quidway- GigabitEthernet2/0/1] port default vlan 10
[Quidway- GigabitEthernet2/0/1] quit
3、将多个端口加入到VLAN中
Quidwaysystem-view
[Quidway]vlan 10
[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中
[Quidway-vlan10]quit
扩展资料：
交换机保存设置和重置命令：
Quidwaysave
Quidwayreset saved-configuration
Quidwayreboot
交换机常用的显示命令：
用户视图模式下：
Quidwaydisplay current-configuration
Quidwaydisplay device
Quidwaydisplay interface ？
Quidwaydisplay version
Quidwaydisplay vlan ？
参考资料：百度百科—交换机命令
H3C交换机如何配置？如何一步步的创建vlan？
有不少朋友提到关于 h3c的交换机配置 ，确实问的比较多，交换机的配置H3C与华为比较类似，这里面我们本期就来了解下h3c配置命令，通过基础命令配置与实例两部分来了解H3C的配置，大家可以重点看下vlan的划分，这个在项目应用中较多。
一、H3C交换机的基本配置
我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。
1、基本配置
H3C? ? ? ? ?? //用户直行模式提示符,用户视图?
system-view??????? // 进入配置视图?
[H3C] sysname xxx? ? ?//设置主机名成为xxx这里使用修改特权用户密码
2、用户配置
H3Csystem-view
[H3C]super passwordH3C???? ? ? //设置用户分级密码
[H3C]undo superpassword???? ? ? //删除用户分级密码
[H3C]localuser bigheap 1234561???? ? ? //Web网管用户设置,1为管理级用户
[H3C]undo localuser bigheap????? ? //删除Web网管用户
[H3C]user-interface aux 0???? ? ? //只支持0
[H3C-Aux]idle-timeout 250???? ? ? //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undoidle-timeout???? ? ? //恢复默认值
[H3C]user-interface vty 0???? ? ? //只支持0和1
[H3C-vty]idle-timeout 250???? ? ? //设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undoidle-timeout???? ? ? //恢复默认值
[H3C-vty]set authentication password123456???? ? ? //设置telnet密码,必须设置
[H3C-vty]undo set authenticationpassword? ? ??//取消密码
[H3C]displayusers???? ? ? //显示用户
[H3C]displayuser-interface???? ? ? //用户界面状态
3、vlan配置
[H3C]vlan 2 ?? ? ?//创建VLAN2
[H3C]undo vlanall?????? ? //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7?????? ? //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolate enable???????//打开VLAN内端口隔离特性，不能二层转发, 默认不启用该功能
[H3C-Ethernet0/4]port-isolate uplink-portvlan 2?????? //设置4为VLAN2的 隔离上行端口 ，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]display vlan all??????? ?// 显示所有VLAN的详细信息
[H3C]user-group 20??????? ?//创建user-group 20，默认只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7??????? ?// 将4到7号端口加入到VLAN20中， 初始时都属于user-group 1中
[H3C]display user-group 20??????? ?//显示user-group 20的相关信息
四、交换机ip配置
[H3C]vlan 20? ??? ? ? ? ? ? // 创建vlan
[H3C]management-vlan 20? ? ? ????//管理vlan
[H3C]interface vlan-interface 20???? ?? ?// 进入并管理vlan20
[H3C]undo interface vlan-interface 20???? ?? ?//删除管理VLAN端口
[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0???? ?// 配置管理VLAN接口静态IP地址
[H3C-Vlan-interface20]undo ipaddress???? ?? ?//删除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1???? ?? ?//指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown?????? ?// 关闭接口
[H3C-Vlan-interface20]undo shutdown???? ?? ?//开启
[H3C]display ip???? ?? ?//显示管理VLAN接口IP的相关信息
[H3C]display interface vlan-interface20???? ?? ?//查看管理VLAN的接口信息
H3Cdebugging ip???? ?? ?//开启IP调试功能
H3Cundo debugging ip
5、DHCP客户端配置
[H3C-Vlan-interface20]ip address dhcp-alloc?????? ?// 管理VLAN接口 通过DHCP方式获取IP地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc?????? ?// 取消
[H3C]display dhcp?????? ?//显示DHCP客户信息
H3Cdebugging dhcp-alloc???? ?? ?//开启DHCP调试功能
H3Cundo debugging dhcp-alloc
6、端口配置
[H3C]interface Ethernet0/3? ? ? ? ? ? ?//进入端口
[H3C-Ethernet0/3]shutdown? ? ? ? ? ?//关闭端口
[H3C-Ethernet0/3]speed 100???? ?? ?//速率可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplexfull???? ?? ?// 双工,可 为half,full和auto，光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control?????? ?// 开启流控，默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20???? ?? ?//设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal???? ?? ?//内环测试
[H3C-Ethernet0/3]port link-type trunk???? ?? ?//设置链路的 类型为trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20???? ?? ?//设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]port access vlan 20???? ?? ?//将当前 access端口加入指定的VLAN
[H3C-Ethernet0/3]port trunk permit vlanall???? ?? ?//允许 所有的VLAN通过当前的trunk端口, 可多次使用该命令
[H3C-Ethernet0/3]mdiauto???? ?? ?//设置以太端口为自动监测,normal为直通线,across为交叉线????????????????????????????
[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4???? ?? ?// 将1-4口加入汇聚组, 1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet 0/1??? ?//删除该汇聚组
[H3C]link-aggregation mode egress???? ?? ?//配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为? ingress,egress和both,缺省为both
[H3C]monitor-port Ethernet 0/2???? ?? ?// 将该端口设置为镜像端口 ,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both???? ?? ?//将 端口3和4设置为被镜像端口 ,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
resetcounters???? ?? ?// 清除所有端口的统计信息
[H3C]display link-aggregation Ethernet0/3???? ?? ?// 显示端口 汇聚信息
[H3C-Ethernet0/3]virtual-cable-test?????? ?//诊断该端口的电路状况
7、qos优先级配置
? QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority 7???? ?? ?//设置端口 优先级为7 ，默认为0
[H3C]priority-trustcos???? ?? ?//设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式
[H3C]queue-scheduler hq-wrr 2 4 6 8???? ?? ?//设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rate inbound 29 ??? ?//将 端口进口速率限制 为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M；
29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。
[H3C]displayqueue-scheduler???? ?? ?//显示队列调度模式及参数
[H3C]displaypriority-trust???? ?? ?// 显示优先级信任模式
二、H3C交换机vlan配置案例
?为了避免广播报文泛滥和通信的安全性，某公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。
部门A 的终端用户使用192.168.1.0/24 IP网段，各终端用户配置的网关地址为192.168.1.1；
部门B 的终端用户使用192.168.2.0/24 IP网段，各终端用户配置的网关地址为192.168.2.1；
现要求通过配置基于端口的VLAN和VLAN接口实现下面应用需求：
1?同一VLAN内的主机能够 二层互通 ，不同VLAN内的主机 不能二层互通 ，能够 三层互通 。
2、通过配置使Device A作为部门A中用户的网关，Device B作为部门B中用户的网关。
组网拓扑图如下:
?配置步骤
1、配置Device A
# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。
DeviceA system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit
# 创建Vlan-interface 100，并配置其IP地址为192.168.1.1/24。
[DeviceA] interface Vlan-interface 100
[DeviceA-Vlan-interface100] ip address 192.168.1.1 24
[DeviceA-Vlan-interface100] quit
# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200]?port gigabitethernet 1/0/2
[DeviceA-vlan200] quit
#?创建Vlan-interface 200，并配置其IP地址为192.168.2.2/24。
[DeviceA] interface Vlan-interface 200
[DeviceA-Vlan-interface200] ip address 192.168.2.2 24
[DeviceA-Vlan-interface200] quit
#?为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200
[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1
[DeviceA-GigabitEthernet1/0/3] quit
2、配置Device B
# 创建VLAN 100，并将GigabitEthernet 1/0/1加入VLAN 100。
DeviceB system-view
[DeviceB] vlan 100
[DeviceB-vlan100] port gigabitethernet 1/0/1
[DeviceB-vlan100] quit
# 创建Vlan-interface 100，并配置其IP地址为192.168.1.2/24。
[DeviceB] interface Vlan-interface 100
[DeviceB-Vlan-interface100] ip address 192.168.1.2 24
[DeviceB-Vlan-interface100] quit
# 创建VLAN 200，并将GigabitEthernet 1/0/2加入VLAN 200。
[DeviceB] vlan 200
[DeviceB-vlan200]port gigabitethernet 1/0/2
[DeviceB-vlan200] quit
#?创建Vlan-interface 200，并配置其IP地址为192.168.2.1/24。
[DeviceB] interface Vlan-interface 200
[DeviceB-Vlan-interface200] ip address 192.168.2.1 24
[DeviceB-Vlan-interface200] quit
#?为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet 1/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过，取消允许VLAN 1通过。
[DeviceB] interface gigabitethernet 1/0/3
[DeviceB-GigabitEthernet1/0/3] port link-type trunk
[DeviceB-GigabitEthernet1/0/3] port trunk permit vlan 100 200
[DeviceB-GigabitEthernet1/0/3] undo port trunk permit vlan 1
[DeviceB-GigabitEthernet1/0/3] quit
这里面弱电君补充下：
对于一些名字，大家可以了解下它的意义。
1、静态IP： ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。
2、动态IP： 电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可。
3、WEB认证： 每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。
4、DHCP功能： 开启后，可以自动分配IP，主要是用来给网络客户机分配动态的IP地址，不需要手动设置ip，一般路由器和三层交换机有DHCP功能，二层交换机不能提供DHCP服务，但可以提供dhcp代理/中继功能。
vlan配置怎么设置？
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
下面是具体的配置过程：
第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：
1 user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:
【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：
CLI session with the switch is open.
To end the CLI session,enter [Exit ].
此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式"。
第3步：在上一步""提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为"enable"，此时就进入了交换机配置的特权模式提示符：
#config t
Enter configuration commands,one per line.End with CNTL/Z
(config)#
第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：
(config)#hostname Switch1
Switch1(config)# enable password level 15 XXXXXX
Switch1(config)#
【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。
第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称 ，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：
Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info
【注】以上配置是按表1规则进行的。
第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan-membership static/ dynamic VLAN号 "。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。