1. 交换机VLAN接口动态获取IP地址配置
交换机VLAN接口动态获取IP地址配置
LAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分乱芦为更小的.工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。下面让我通过实践来实现VLAN接口动态获取IP地址配置。
一、组网需求：
1.SwitchA为二层交换机，管理VLAN为VLAN10，SwitchA的VLAN接口10动态获取IP地址;
2.SwitchA的以太网端口E1/0/1为Trunk端口，连接到SwitchB，同时SwitchB提供DHCP Server功能。
二、组网图：
三、配置步骤：
SwitchA配置：
1.将E0/1端口设为trunk,并允许所有的vlan通过 [SwitchA-Ethernet1/0/1]port link-type trunk [SwitchA-Ethernet1/0/1]port trunk permit vlan all
悉帆2.创建(进入)VLAN10 [SwitchA]vlan 10
3.创建(进入)VLAN接口10 [SwitchA]interface Vlan-interface 10
4.为VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address dhcp-alloc
Switch B配置：主要参考DHCP Server配置即可。
四、配置关键点：
1.二层交换机只允许设置一个VLAN虚接口，在创建VLAN10的虚接口前需要保证没有别的VLAN虚接口;
2.虽然交换机的VLAN接口动态获取了哗陆带IP地址，但是不能获得网关地址，因此还需要在交换机上手工添加静态默认路由。
;2. 华为交换机端口怎么配置ip地址
模拟器毕弊好像不支持二、三层端口互换，所以交换机端口应该没法设置ip。
你可以使用vlan10端口和路由器端口互通，一样可以实谈晌现两手侍族设备互通。
3. 交换机怎么设置ip
交换机可以为接入交换机的任意两个网络节点提供独享的电信号通路，那么你又是否知道交换机怎么设置ip吗?
交换机怎么设置ip
给交换机的vlan1配置IP地址和默认网关
管理mac地址表，这里也可以设定某个端口指定特定的mac地址
mac-address-table static mac地址 vlan 1 interface fa0/1
配置端口安全，如下以fa0/2为例子，来配置超过4个mac地址就把端口给关了，其实这也是开启安全保护之后，shutdown是默认动作
如果要批量对交换机端口执行这些操作，那么可以使用如下的命令，然后在range下面执行命令就会对range内的端口生效
交换机工作原理：
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。[1]
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。[1]
端口
交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段(注：非IP网段)，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。总之，交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的`地址。[1]
传输
交换机的传输模式有全双工，半双工，全双工/半双工自适应
交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。交换机都支持全双工。全双工的好处在于迟延小，速度快。
提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车通过，当有两辆车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例子就形象的说明了半双工的原理。早期的对讲机、以及早期集线器等设备都是实行半双工的产品。随着技术的不断进步，半双工会逐渐退出历史舞台。
4. 华为交换机配置vlan设定IP及路由做访问控制列表怎么做
首先有几个问题你没有说太明白，我只好做假设。
1，你所给的5个IP地址，是配置在S93上作为5个VLAN的网关来使用的吗？你没说明，我只能假设是。
2，还有你的VLAN是在S93上开始的吗？也就是说S93的接入口该是什么模式？你没说明，我只能假设开始于S93既交换机端口都是access模式。
3，设置静态路由则我们需要吓一跳地址和出接口，你没有给出。我只能做个假设。
好了配置开始。（接下来我写的是配置脚本，你可以直接复制使用，当然就没必要复制其中我用汉字进行说明的部分了）
首先配置VLAN
vlan 2
vlan 3
vlan 4
vlan 5
vlan 6 (一般使用VLAN不会用到VLAN1这是个莫用规则，因为VLAN1在所有设备上都存在，使用起来有诸多不便，还存在安全隐患）
vlan7（按照你的意思我猜测你的VLAN在此终结，也就是说上联口要有IP地址，而在93上IP地址是只能配在VLAN中而不能配在接口下的，所以将上联口的互联地址配置在此VLAN中，将上联口加入此VLAN即可）
interface vlanif 2
ip address 192.168.10.6 255.255.254.0(你没有给出掩码，经过我的计算只有255.255.254.0这个掩码能满足你现在过给的网段地址)
interface vlanif 3
ip address 192.168.20.6 255.255.254.0
interface vlanif 4
ip address 192.168.30.6 255.255.254.0
interface vlanif 5
ip address 192.168.40.6 255.255.254.0
interface vlanif 6
ip address 192.168.50.6 255.255.254.0
interface vlanif 7
ip address ?
interface gig 1/0/0
port link-type access (没做过S93的估计会指出这不用改，呵呵。事实上93上端口的默认状态是trunk所以没做过的 请闭嘴）
port default vlan 2
interface gig 1/0/1
port link-type access
port default vlan 3
interface gig 1/0/2
port link-type access
port default vlan 4
interface gig 1/0/3
port link-type access
port default vlan 5
interface gig 1/0/4
port link-type access
port default vlan 6
interface gig 1/0/5
port link-type access
port default vlan 7
ip route-static 10.126.80.20 0.0.0.0 gig 1/0/5 ?(因为你没指明上联口互联地址我只能写？号，这里要写上联口的对端地址。）
ip route-static 10.126.80.20 0.0.0.0 gig 1/0/5 ?
接下来是访问控制，在93中访问控制列表只是工具不能直接在端口下调用。
acl 3001(要做基于目的地址和源地址的访控必须是高级访问控制列表，从3000开始
rule 0 permit destinationg 192.168.10.6 0.0.2.255 source 10.126.80.20 0.0.0.0 (注意此处用的是反掩码）
rule 1 permit destinationg 192.168.10.6 0.0.2.255 source 10.126.80.21 0.0.0.0
rule 2 deny any
traffic classifier tc1
if-match acl 3001
traffic behavior tb1
permit
traffic policy tp1
classifier tc1 behavior tb1
quit
acl 3002
rule 0 permit destinationg 192.168.20.6 0.0.2.255 source 10.126.80.20 0.0.0.0
rule 1 permit destinationg 192.168.20.6 0.0.2.255 source 10.126.80.21 0.0.0.0
rule 2 deny any
traffic classifier tc2
if-match acl 3002
traffic behavior tb2
permit
traffic policy tp2
classifier tc2 behavior tb2
quit
acl 3003
rule 0 permit destinationg 192.168.30.6 0.0.2.255 source 10.126.80.20 0.0.0.0
rule 1 permit destinationg 192.168.30.6 0.0.2.255 source 10.126.80.21 0.0.0.0
rule 2 deny any
traffic classifier tc3
if-match acl 3003
traffic behavior tb3
permit
traffic policy tp3
classifier tc3 behavior tb3
quit
acl 3002
rule 0 permit destinationg 192.168.40.6 0.0.2.255 source 10.126.80.20 0.0.0.0
rule 1 permit destinationg 192.168.40.6 0.0.2.255 source 10.126.80.21 0.0.0.0
rule 2 deny source any
traffic classifier tc4
if-match acl 3004
traffic behavior tb4
permit
traffic policy tp4
classifier tc4 behavior tb4
quit
acl 3005
rule 0 permit destinationg 192.168.50.6 0.0.2.255 source 10.126.80.20 0.0.0.0
rule 1 permit destinationg 192.168.50.6 0.0.2.255 source 10.126.80.21 0.0.0.0
rule 2 deny any
traffic classifier tc5
if-match acl 3005
traffic behavior tb5
permit
traffic policy tp5
classifier tc5 behavior tb5
quit
acl 3006
rule 0 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.10.6 0.0.2.255
rule 1 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.20.6 0.0.2.255
rule 2 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.30.6 0.0.2.255
rule 3 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.40.6 0.0.2.255
rule 4 permit destinationg 10.126.80.20 0.0.0.0 source 192.168.50.6 0.0.2.255
rule 5 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.10.6 0.0.2.255
rule 6 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.20.6 0.0.2.255
rule 7 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.30.6 0.0.2.255
rule 8 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.40.6 0.0.2.255
rule 9 permit destinationg 10.126.80.21 0.0.0.0 source 192.168.50.6 0.0.2.255
rule 10 deny any
traffic classifier tc6
if-match acl 3006
traffic behavior tb6
permit
traffic policy tp6
classifier tc6 behavior tb6
quit(注意访问控制列表应该是双向的不仅要控制回来还要控制出去注意绑定方向）
interface gig 1/0/0
traffic-policy tp1 outbound
interface gig 1/0/1
traffic-policy tp2 outbound
interface gig 1/0/2
traffic-policy tp3 outbound
interface gig 1/0/3
traffic-policy tp4 outbound
interface gig 1/0/4
traffic-policy tp5 outbound
interface gig 1/0/5
traffic-policy tp6 outbound
(配置完成，如果还有什么问题，可以问我。）
5. 华为交换机怎么设置IP地址
1、请自行准备好华为交换机和电脑，并且让你的电脑和交换机连接上
使用system-view命令，进入[]模式
6. 如何通过交换机修改连接设备的ip
首先，三层交换机，你需要配置的是，vlan接口地址，如果是二层交换机，只能配置管理地址
以太网端口是无法配置ip地址的
一般的交换端口不能凳派配置ip地址，只有路由端口才需要配置地址。
进入配置模式：config
进入指定端口配置：interface
配置地址：ip
address
注意：三层交换机端口即可以作为交换端口（switch）使用，也可以设置为路由端口（no
switch）。当配置成交换端口时，ip
address命令无效。
另闹粗悄外，虚端口（vlan
）液渣属于路由端口，可以配置地址。
7. 交换机VLAN接口静态IP地址配置“案例”
交换机VLAN接口静态IP地址配置“案例”
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，下面是我整理的交换机VLAN接口静态IP地址配置，希望对你有帮助!
一 组网需求：
1.SwitchA为三层交换机, PC1和PC2可以通过SwitchA进行互通;
2.PC1连接到SwitchA的以太网端口E1/0/1，属于VLAN10;
3.PC2连接到SwitchA的以太网端口E1/0/2，属于VLAN20;
4.交换机的VLAN接口10的IP地址为192.168.0.1/24，VLAN接口20的'IP地址为192.168.1.1/24，分别作为PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的网关。
二 组网图：
交换机配置基础：交换机VLAN接口静态IP地址配置
三 配置步骤：
1.创建(进入)VLAN10
[SwitchA]vlan 10
2.将E1/0/1加入到VLAN10，并退出VLAN视图。
[SwitchA-vlan10]port Ethernet 1/0/1
[SwitchA-vlan10]quit
3.创建(进入)VLAN接口10
[SwitchA]interface Vlan-interface 10
4.为VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.0
5.创建(进入)VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]quit
6.将E1/0/2加入到VLAN20
[SwitchA-vlan20]port Ethernet 1/0/2
7.创建(进入)VLAN接口20
[SwitchA]interface Vlan-interface 20
8.为VLAN接口20配置IP地址
[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0
四 配置关键点：
1.交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP;
2.对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问。对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。
华为路由器交换机VLAN配置实例
使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。
方案说明：
四台PC的IP地址、掩码如下列表：
P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5
P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5
P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6
P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6
路由器上Ethernet0的IP 为192.168.1.5
Ethernet1的IP 为192.168.1.6
firewall 设置默认为deny
实施命令列表：
交换机上设置，划分VLAN：
sys
//切换到系统视图
[Quidway]vlan enable
[Quidway]vlan 2
[Quidway-vlan2]port e0/1 to e0/8
[Quidway-vlan2]quit
//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2
[Quidway]vlan 3
[Quidway-vlan3]port e0/9 to e0/16
[Quidway-vlan3]quit
//指定交换机的e0/9 到e0/16八个端口属于VLAN3
[Quidway]dis vlan all
[Quidway]dis cu
路由器上设置，实现访问控制：
[Router]interface ethernet 0
[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0
[Router-Ethernet0]quit
//指定ethernet 0的ip
[Router]interface ethernet 1
[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0
[Router-Ethernet1]quit
//开启firewall，并将默认设置为deny
[Router]fire enable
[Router]fire default deny
//允许192.168.1.1访问192.168.1.3
//firewall策略可根据需要再进行添加
[Router]acl 101
[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0
[Router-acl-101]quit
//启用101规则
[Router-Ethernet0]fire pa 101
[Router-Ethernet0]quit
[Router-Ethernet1]fire pa 101
[Router-Ethernet1]quit
;8. 交换机上有3个vlan怎么设置ip
交换机上有3个vlan怎么设置ip?
使用交换机将IP划分为多个IP的方法和步骤如下：
工具/材料：开关、WiFi
一、首先，我们需要知道三层交换机可以使用DHCP来分配相应网段的IP地址，并且可以使用SVI作为网关。
二、三层交换机一般可以设置1024个VLAN，即1024个网段，每个VLAN也可以有IP。
三、如果想把192.168.2.0 /24 这个C类地址在进行子网划分，最多可划分64个子网，即：192.168.2.0/30 掩码255.255.255.252 ，每个网段李滑败仅能容纳下2台电脑。
四、任何C类地址都可以容纳254个主机。把它分成任何C类让枝地址就行了。现在是192.168.2.0，也就是192.168.3.0，哪颤
9. 华为交换机怎么设置ip
华为是全球领先的信息与通信解决方案供应商。我们围绕客户的需求持续创新,与合作伙伴开放合作,在电信网络、终端和云计算等领域构筑了端到端的解决方案优势。下面我们来看看华为交换机怎么设置ip的内容吧。
华为交换机设置ip方法
1、PC端通过设备的Console口登录。
2、通过超级终端连接交换机。
3、首次登陆会提示修改密码，改好以后会自动登陆。
4、进入系统视图system-view。
5、创建vlan，命令vlan batch VLAN号,如：valn batch 10 ，VLAN号的取值为1—4096。
6、命令 interface vlanif10。
7、添加管理IP命令，ip address IPV4 IP地址 子网掩码， 如 ip address 192.168.1.234 255.255.255.0。
8、检查配置结果display current-configuration。
拓展：华为交换机常用命令
[Quidway]dis cur ；显示当前配置
[Quidway]display current-configuration ；显示当前配置
[Quidway]display interfaces ；显示接口信息
[Quidway]display vlan all ；显示路由信息
[Quidway]display version ；显示版本信息
[Quidway]super password ；修改特权用户密码
[Quidway]sysname ；交换机命名
[Quidway]interface ethernet 0/1&n
bsp; ；进入接口视图
[Quidway]interface vlan x ；进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关
[Quidway]rip ；三层交换支持
[Quidway]local-user ftp
[Quidway]user-interface vty 0 4 ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令
[S3026-ui-vty0-4]user privilege level 3 
; ；用户级别
[Quidway]interface ethernet 0/1 ；进入端口模式
[Quidway]int e0/1 ；进入端口模式
[Quidway-Ethernet0/1]plex {half|full|auto} ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的'PV
ID
[Quidway-Ethernet0/1]undo shutdown ；激活端口
[Quidway-Ethernet0/1]shutdown ；关闭端口
[Quidway-Ethernet0/1]quit ；返回
[Quidway]vlan 3 ；创建VLAN
[Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4 ；简写方式
[Quidway]monitor-port；指定镜像端口
[Quidway]port mirror；指定被镜像端口
[Quidway]port mirror int_list observing-port
int_type int_num ；指定镜像和被镜像
[Quidway]description string ；指定VLAN描述字符
[Quidway]description ；删除VLAN描述字符
[Quidway]display vlan [vlan_id] ；查看VLAN设置
[Quidway]stp {enable|disable} ；设置生成树,默认关闭
[Quidway]stp priority 4096 ；设置交换机的优先级
[Quidway]stp root {primary|secondary} ；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费
[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all&nbs
p; ; 始端口为通道号
[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan
[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan；设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.