s5700

是的。S5700系列，可以做核心交换机，不过推荐S7700或者S9700更好。当然也可以更具用户数来选择。

1、首先，打开网卡设置界面 ，确保ip地址与交换机的管理ip地址在同一个网段。2、在浏览器的地址栏上输入交换机的管理ip，输入正确的账户密码。3、点击主界面右边的选项进入端口管理界面。4、在右边的界面看到有端口限速的选项 点击进去会看到这个交换机下面的多有端口的带宽情况，默认情况下是不限速的。5、点击其中一个需要限制的端口 进去 输入需要限制的带宽，在这里可以限制某个端口的上行和下行带宽，输入完毕后 点击确定 带宽限制完毕。

在vlanif 100、200、300、400里分别配置网关，另起一个服务器的vlanif里面配置一个网关就可以了

路由表容量：IPv4 S5700-SI: 4KIPv6 S5700-SI: 1K

华为S57-LI系列的是二层交换机，SI的是若三层，EI才是三层

system-viewinterface Ethernet1/0/1（进你要配置的端口）speed 100save

进入接口模式stp enablestp edged-port enable 配置为边缘端口，即可

你可以在交换机中输入disarp，通过查看arp缓存表知道IP-MAC的对应关系，然后再输入dismac-address查看mac地址端口转发表，通过这两不你可以获得某个端口下的IP地址。

同意楼上的，新建一个vlan来做dhcp（假设为vlan20，ip地址为10.1.20.0/24），分配给来访人员！然后用acl来控制这个网段的ip不能访问公司内网的服务器和打印机。dhcpenablevlan20quitinterfacevlanif20descriptonto_laifang_renyuanipaddress10.1.20.1255.255.255.0dhcpselectinterfacedhcpserverdns-list1.1.1.12.2.2.2//假设1.1.1.12.2.2.2为dns服务器地址quitaclnumber3000rule5denyipsource10.1.20.00.0.0.255destination10.1.100.1000//假设服务器地址为10.1.100.100

VLAN功能Qos支持产品类型 全千兆企业交换机适用范围中型企业包转发率42Mpps地址表大小 8K产品亮点支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。 支持IGMP v1/v2/v3 Snooping，IGMP Filter，IGMP Fast Leave和IGMP Proxy等协议。S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务的需求。 支持MPLS和VLL功能，可作为高质量企业专线接入设备，是业界为数不多的高性价比盒式MPLS交换机。 不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速环网保护协议）等增强型以太技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。 持Enhanced Trunk（E-Trunk）功能。在使用E-Trunk之后，CE设备可以通过E-Trunk双归接入到两台PE设备上，实现了跨设备的链路聚合，极大的提升了接入侧设备的可靠性。 支持智能以太保护SEP（Smart Ethernet Protection），SEP是一种专用于以太链路层的环网协议，适用于半环组网场景，提供50ms的快速业务倒换性能，保证业务的不中断。SEP协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划。 支持集中式MAC地址认证和802.1x 认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。 提供双协议栈，可平滑升级。硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前网络从IPv4向IPv6过渡的需求。网管功能 支持智能堆叠（S5700-HI和S5700S-LI系列除外） 支持MFF 支持虚拟电缆检测(Virtual Cable Test) 支持端口镜像和RSPAN(远程端口镜像) 支持Telnet远程配置、维护 支持SNMPv1/v2/v3 支持RMON 支持eSight网管系统、支持WEB网管特性 支持自动配置 支持集群管理HGMP 支持HTTPS 支持系统日志、分级告警 支持GVRP协议 支持MUX VLAN功能 支持802.3az能效以太网EEE（S5700-LI和S5700-HI支持） 支持断电告警Dying gasp功能（S5700-LI支持） 支持NetStream(S5710-EI支持)

vlan3和vlan4的接口配置IP了吗？建议使用dis curr把配置全都列出来以便排错

接口下绑定：interface GigabitEthernet 1/0/1user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.21.1) DHCP分配静态IPint vlanif 50dhcp server static-bind ip-address 192.168.50.100 mac-address 1234-1234-12341.2) ARP绑定user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。

根据华为盒式交换机的命令规则s5700s-52p-li第一个S代表交换机5代表下行接口千兆7代表产品系列00代表子系列，也可以代表接口，例如52口的交换机叫做5752第二个S代表分销型号52P代表有52个接口，其中P代表有4个固定上行光口LI是简易版本的系统另外附上LI版本的支持特性终上所述，s5700s-52p-li这台交换机是一台二层交换机（因为LI版本的缘故）

光口一般都是显示G口啊，dis cu 里面看看有没有

上送CPU的报文流量超过了cpcar的速率限制被丢弃。主控板CPCAR丢弃了一些报文。控制上送CPU的报文流量在cpcar的限制阈值内或配置合理的cpcar限速值display cpu-defend configuration all # 查看CAR配置信息display cpu-defend statistics # 查看交换机上CAR报文统计信息。

解决怎么查询华为s5700交换机上所有端口对应的IP地址和MAC地址的步骤如下：1.找到本机的MAC地址，这个可以在命令行中输入“ipconfig/all”来进行查询。找到当前网卡地址。2.之后我们在交换机中输入命令“dismac-address448A-5BE2-5800”，我们就可以查到这个mac地址所对应的端口。3.我们可以轻松的看到结果是该电脑所对应的是交换机的第八个口。4.假如说你想要找到接口对应的是那台电脑，或者是那个IP地址。用这条命令“dismac-addressgig0/0/8”或者“disipinterfacegig0/0/8”。5.这样我们就能很轻松的找到，端口和电脑的对应情况。这样就解决了怎么查询华为s5700交换机上所有端口对应的IP地址和MAC地址的问题了。

以华为的S5700为例，如果本身已经开启了DHCP服务，那么做绑定时，既需要做DHCP的绑定，还需要做ARP的绑定。具体命令如下：1.1) DHCP分配静态IPint vlanif 50dhcp server static-bind ip-address 192.168.50.100 mac-address 1234-1234-12341.2) ARP绑定user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。请继续往下阅读：

如果设备不是处于出厂配置状态,长按“MODE”按钮6s后,所有模式灯处于绿色快闪状态,10s后恢复默认状态,不影响设备原有配置。如果设备处于出厂配置状态,但是设备刚启动或者通过串口对设备进行了操作,那么长按“MODE”按钮6s后,设备有可能出现进入初始设置模式失败的情况。此时所有模式灯快速闪烁10s后设备恢复到默认状态。进入初始设置模式10分钟后,如果用户没有保存配置信息,设备将会自动退出初始设置模式,恢复出厂配置。V200R006版本及之后的版本面板上有“MODE”按键款型的交换机：当交换机处于出厂配置状态，出厂配置状态指设备处于出厂状态，且串口未连接，长按“MODE”按钮6s或以上，当交换机所有的模式灯变为绿色常亮时，交换机进入初始设置模式。进入该模式后，系统默认将交换机的IP地址配置为192.168.1.253/24，同时将默认的admin用户级别配置为15级，用户名/密码为admin/admin@huawei.com。

　　MP-BGP是对BGP-4进行了扩展，来达到在不同网络中应用的目的，BGP-4原有的消息机制和路由机制并没有改变。　　MP-BGP在IPv6单播网络上的应用称为BGP4+，在IPv4组播网络上的应用称为MBGP（Multicast BGP）。　　S系列交换机不同产品形态对BGP4+的支持情况不同，详细如下：以下由重庆网管博客整理- S7700/S9700/S12700：支持- S6700EI：V200R001及以后版本支持- S5720HI：支持- S5710HI：支持- S5700HI：V200R001及以后版本支持- S5720EI：支持- S5710EI：支持- S5700EI：V200R001及以后版本支持- S5700SI：不支持- S5710LI：不支持- S5700LI：不支持- S5700S-LI：不支持- S3700HI：V200R001及以后版本支持- S3700EI：不支持- S3700SI：不支持- S2750EI：不支持- S2720EI：不支持- S2700EI：不支持- S2710SI：不支持- S2700SI：不支持- S1720：不支持

在端口下面用description描述，如：interface GigabitEthernet1/0/15 description TO-abc123vlan的描述、int vlan的描述都是这个；这个命令华三的也通用，华三的描述还可以用汉字，华为的不行

默认的时候，华为的设备所有vlan都是互通的，你如果想让vlan1和vlan2不能互通，那么假设vlan1的网段是1.1.1.0/24,vlan2的网段是2.2.2.0/24，需要做流控，操作方法如下：acl3000rulepermitipsource1.1.1.00.0.0.255destination2.2.2.00.0.0.255-------不能互访的两个网段rulepermitipsource2.2.2.00.0.0.255destination1.1.1.00.0.0.255trafficclassifierc1if-matchacl3000trafficbehavior.b1denytrafficpolicyp1classifierc1behavior.b1vlan1traffic-policyp1inboundvlan2traffic-policyp1inbound

你缺少一个trunk链路，你可以设置你这两个VLAN里都不包含的端口，设置成trunk模式就可以了

<Huawei>system-view 进入配置模式Enter system view, return user view with Ctrl+Z.[Huawei]sysname center_switch 更改交换机名创建vlan[center_switch]vlan 40 [center_switch-vlan40]quit给vlan配置IP地址 [center_switch]interface Vlanif 40 [center_switch-Vlanif40]ip address 10.10.40.1 255.255.255.0将某个端口加入到vlan中[center_switch] interface port GigabitEthernet 0/0/24[center_switch-GigabitEthernet0/0/24]port link-type access[center_switch-GigabitEthernet0/0/24]port default vlan40将交换机中一组端口加入到一个VLAN中创建vlan[center_switch]vlan 42[center_switch-vlan42]quit给vlan 配置IP地址[center_switch]interface Vlanif 42[center_switch-Vlanif42]ip add[center_switch-Vlanif42]ip address 10.10.42.1 255.255.255.0创建端口组[center_switch]port-group port1to8forvlan40将相应的端口加入组中[center_switch]port-group port1to8forvlan40]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/8设置端口方式[center_switch-port-group-port1to8forvlan42]port link-type access设置端口组默认vlan(即之前创建好的vlan ID 42)[center_switch-port-group-port1to8forvlan42]port default vlan 42[center_switch]display vlan<center_switch>save[Quidway] display version显示VRP版本号 [Quidway] display current-configuration显示系统运行配置信息[Quidway] display saved-configuration显示保存的配置信息[Quidway] display interfaces brief显示接口配置信息[Quidway]display ip routing-table显示路由表 [Quidway]display systname 命令用来显示路由器的名称以上就是华为S5700交换机配置VLAN的方法，谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。

Telnet和web的配置总的来说分为两步。第一步是建立用户并赋予相应的权限。第二步，web就开启http，Telnet就开启vty选择用户认证模式

华为三层S5700绑定ip+端口+MAC:（被绑定的电脑只能用本IP上网）登录交换机全权（sys）uesr-bind stat ip-address 10.21.1.9 mac-address 0011-0000-0000 inter giga 0/0/16 进入端口界面ip soure check user-bind enable

undo user-bind static ip-address 192.168.0.168

先在你的AR1220路由器拨号上网，确保已经可以上网，测试方法随便拿一台PC接到该路由器的LAN口，自动获取IP地址(千万不要再PC上拨号啊)，如果可以上网表明第一步OK了！然后将三台交换机的随便一个口接到路由器的LAN口，这样你下面的电脑就都可以接到交换机上网了！很容易的！

system 进入系统视图 system# vlan 108 建立vlan 108vlan 108# port e1/0/1 to e1/0/12 把1到12号端口划分到vlan108里 quit 退出到系统视图 system # vlan 109 建立vlan109vlan 109# port e1/0/13 to e1/0/24 把13到24号端口划分到vlan 109里quit 退出到系统视图save 保存这只是最简单的建立vlan和划分端口的命令，我分析你的交换机应该有上层的交换机，而且上层交换机的连接端口已经有vlan108和vlan109，所有你还要设置s5700连接上层交换机的端口Trunk模式，如果不是Trunk，你的vlan就无法透过这个上层交换机，你的vlan也无法获得ip，因为在上层交换机中间，已经设置了这个vlan的ip

　　华为交换机基本配置命令　　一、单交换机VLAN划分　　命令 命令解释　　system 进入系统视图　　system-view 进入系统视图　　quit 退到系统视图　　undo vlan 20 删除vlan 20　　sysname 交换机命名　　disp vlan 显示vlan　　vlan 20 创建vlan(也可进入vlan 20)　　port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中　　disp vlan 20 显示vlan里的端口20　　int e1/0/24 进入端口24　　port access vlan 20 把当前端口放入vlan 20　　undo port e1/0/10 表示删除当前VLAN端口10　　disp curr 显示当前配置　　二、配置交换机支持TELNET　　system 进入系统视图　　sysname 交换机命名　　int vlan 1 进入VLAN 1　　ip address 192.168.3.100 255.255.255.0 配置IP地址　　user-int vty 0 4 进入虚拟终端　　authentication-mode password (aut password) 设置口令模式　　set authentication password simple 222 (set aut pass sim 222) 设置口令　　user privilege level 3(use priv lev 3) 配置用户级别　　disp current-configuration (disp cur) 查看当前配置　　disp ip int 查看交换机VLAN IP配置　　删除配置必须退到用户模式　　reset saved-configuration(reset saved) 删除配置　　reboot 重启交换机　　三、跨交换机VLAN的通讯　　在sw1上：　　vlan 10 建立VLAN 10　　int e1/0/5 进入端口5　　port access vlan 10 把端口5加入vlan 10　　vlan 20 建立VLAN 20　　int e1/0/15 进入端口15　　port access vlan 20 把端口15加入VLAN 20　　int e1/0/24 进入端口24　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all 同上　　在SW2上:　　vlan 10 建立VLAN 10　　int e1/0/20 进入端口20　　port access vlan 10 把端口20放入VLAN 10　　int e1/0/24 进入端口24　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　disp int e1/0/24 查看端口24是否为TRUNK　　undo port trunk permit vlan all 删除该句　　四、路由的配置命令　　system 进入系统模式　　sysname 命名　　int e1/0 进入端口　　ip address 192.168.3.100 255.255.255.0 设置IP　　undo shutdown 打开端口　　disp ip int e1/0 查看IP接口情况　　disp ip int brief 查看IP接口情况　　user-int vty 0 4 进入口令模式　　authentication-mode password(auth pass) 进入口令模式　　set authentication password simple 222 37 设置口令　　user privilege level 3 进入3级特权　　save 保存配置　　reset saved-configuration 删除配置(用户模式下运行)　　undo shutdown 配置远程登陆密码　　int e1/4　　ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的接口) 静态路由　　ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由　　disp ip rout 显示路由列表　　华3C AR-18　　E1/0(lan1-lan4)　　E2/0(wan0)　　E3/0(WAN1)　　路由器连接使用直通线。wan0接wan0或wan1接wan1　　计算机的网关应设为路由器的接口地址。　　五、三层交换机配置VLAN-VLAN通讯　　sw1(三层交换机):　　system 进入视图　　sysname 命名　　vlan 10 建立VLAN 10　　vlan 20 建立VLAN 20　　int e1/0/20 进入端口20　　port access vlan 10 把端口20放入VLAN 10　　int e1/0/24 进入24端口　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　sw2:　　vlan 10　　int e1/0/5　　port access vlan 10　　int e1/0/24　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　sw1(三层交换机):　　int vlan 10 创建虚拟接口VLAN 10　　ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址　　int vlan 20 创建虚拟接口VLAN 20　　ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址　　注意：vlan 10里的计算机的网关设为 192.168.10.254　　vlan 20里的计算机的网关设为 192.168.20.254　　六、动态路由RIP　　R1:　　int e1/0 进入e1/0端口　　ip address 192.168.3.1 255.255.255.0 设置IP　　int e2/0 进入e2/0端口　　ip adress 192.168.5.1 255.255.255.0 设置IP　　rip 设置动态路由　　network 192.168.5.0 定义IP　　network 192.168.3.0 定义IP　　disp ip rout 查看路由接口　　R2:　　int e1/0 进入e1/0端口　　ip address 192.168.4.1 255.255.255.0 设置IP　　int e2/0 进入e2/0端口　　ip adress 192.168.5.2 255.255.255.0 设置IP　　rip 设置动态路由　　network 192.168.5.0 定义IP　　network 192.168.4.0 定义IP　　disp ip rout 查看路由接口　　(注意：两台PC机的网关设置PC1 IP：192.168.3.1 PC2 IP：192.168.4.1)　　七、IP访问列表　　int e1/0　　ip address 192.168.3.1 255.255.255.0　　int e2/0　　ip address 192.168.1.1 255.255.255.0　　int e3/0　　ip address 192.168.2.1 255.255.255.0　　acl number 2001 (2001-2999属于基本的访问列表)　　rule 1 deny source 192.168.1.0 0.0.0.255 (拒绝地址192.168.1.0网段的数据通过)　　rule 2 permit source 192.168.3.0 0.0.0.255(允许地址192.168.3.0网段的数据通过)　　以下是把访问控制列表在接口下应用：　　firewall enable　　firewall default permit　　int e3/0　　firewall packet-filter 2001 outbound　　disp acl 2001 显示信息　　undo acl number 2001 删除2001控制列表　　扩展访问控制列表　　acl number 3001　　rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq ftp　　必须在r-acl-adv-3001下才能执行　　rule permit ip source an destination any (rule permit ip)　　int e3/0　　firewall enable 开启防火墙　　firewall packet-filter 3001 inbound　　必须在端口E3/0下才能执行　　八、命令的标准访问IP列表(三层交换机):　　允许A组机器访问服务器内资料，不允许访问B组机器(服务器没有限制)　　sys　　vlan 10　　name server　　vlan 20　　name teacher　　vlan 30　　name student　　int e1/0/5　　port access vlan 10　　int e1/0/10　　port access vlan 20　　int e1/0/15　　port access vlan 30　　int vlan 10　　ip address 192.168.10.1 255.255.255.0　　undo sh　　int vlan 20　　ip address 192.168.20.1 255.255.255.0　　int vlan 30　　ip address 192.168.30.1 255.255.255.0　　acl number 2001　　rule 1 deny source 192.168.30.0 0.0.0.255　　rule 2 permit source any　　disp acl 2001 查看2001列表　　int e1/0/10　　port access vlan 20　　packet-filter outbound ip-group 2001 rule 1　　出口　　九、允许A机器访问B机器的FTP但不允许访问WWW，C机器没有任何限制。　　vlan 10　　vlan 20　　vlan 30　　int e1/0/5　　port access vlan 10　　int e1/0/10　　port access vlan 20　　int e1/0/15　　port access vlan 30　　int vlan 10　　ip address 192.168.10.1 255.255.255.0　　undo sh　　int vlan 20　　ip address 192.168.20.1 255.255.255.0　　int vlan 30　　ip address 192.168.30.1 255.255.255.0　　acl number 3001　　rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 destination-port eq www　　int e1/0/15　　packet-filter inbound ip-group 3001 rule 1　　进口　　十、NAT地址转换(单一静态一对一地址转换)　　R1:　　sys　　sysname R1　　int e1/0　　ip address 192.168.3.1 255.255.255.0　　int e2/0　　ip address 192.1.1.1 255.255.255.0　　R2:　　sys　　sysname R2　　int e2/0　　ip address 192.1.1.2 255.255.255.0　　int e1/0　　ip address 10.80.1.1 255.255.255.0　　回到R1：　　nat static 192.168.3.1 192.1.1.1　　int e2/0　　nat outbound static　　ip route 0.0.0.0 0.0.0.0 192.1.1.2　　十一、NAT内部整网段地址转换　　R1:　　sys　　sysname R1　　int e1/0　　ip address 192.168.3.1 255.255.255.0　　int e2/0　　ip address 192.1.1.1 255.255.255.0　　acl number 2008　　rule 0 permit source 192.168.3.0 0.0.0.255　　rule 1 deny　　quit　　int e2/0　　nat outbound 2008　　quit　　ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60　　↑　　下一个路由接口地址　　R2:　　sys　　sysname R2　　int e2/0　　ip address 192.1.1.2 255.255.255.0　　int e1/0　　ip address 10.80.1.1 255.255.255.0　　NAT地址池配置：　　R1:　　sys　　sysname R1　　int e1/0　　ip address 192.168.3.1 255.255.255.0　　int e2/0　　ip address 192.1.1.1 255.255.255.0　　nat address-group 1 192.1.1.1 192.1.1.5 配置地址池　　undo address-group 1 删除地址池　　acl number 2001 创建访问列表　　rule permit source 192.168.1.0 0.0.0.255　　允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：　　int e2/0　　nat outbound 2001 address-group 1 启用协议　　ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由　　R2:　　sys　　sysname R2　　int e1/0　　ip address 10.80.1.1 255.255.255.0　　int e2/0　　ip address 192.1.1.2 255.255.255.0　　AR18-22-8配置命令　　一、vlan配置　　1、vlan划分方案　　-------------------------------------------------- ------------------　　| 部门 | vlan名 | ip地址 | 端口分配 |　　-------------------------------------------------- ------------------　　| J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |　　| K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |　　| C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |　　| Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |　　-------------------------------------------------- ------------------　　2、显示vlan信息的命令　　显示指定VLAN 的相关信息。display vlan vid　　显示指定VLAN 配置的最大处理报文数目。display vlan max-packet-process vid　　显式指定VLAN 的报文统计信息，包括接收和发送的报文数目。display vlan statistics vid vid　　显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num　　清除指定VLAN 的报文统计信息。reset vlan statistics vid vid　　3、配置物理端口　　配置路由器，进入Ethernet 端口视图，指定端口的链路类型，把端口加入到指定vlan中，注意access端口加入的vlan不能是vlan1。　　# 配置Ethernet3/1　　system-view　　H3C interface ethernet 3/1 进入端口1　　H3C-Ethernet3/1 port link-type access 设置端口类型为access　　H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中　　H3C-Ethernet3/1 quit　　# 配置Ethernet3/2　　H3C interface ethernet 3/2　　H3C-Ethernet3/2 port link-type access　　H3C-Ethernet3/2 port access vlan 20　　H3C-Ethernet3/2 quit　　# 配置Ethernet3/3　　H3C interface ethernet 3/3　　H3C-Ethernet3/3 port link-type access　　H3C-Ethernet3/3 port access vlan 30　　H3C-Ethernet3/3 quit　　# 配置Ethernet3/4　　H3C interface ethernet 3/4　　H3C-Ethernet3/4 port link-type access　　H3C-Ethernet3/4 port access vlan 40　　H3C-Ethernet3/4 quit　　# 配置Ethernet3/5　　H3C interface ethernet 3/5　　H3C-Ethernet3/5 port link-type access　　H3C-Ethernet3/5 port access vlan 40　　H3C-Ethernet3/5 quit　　# 配置Ethernet3/6　　H3C interface ethernet 3/6　　H3C-Ethernet3/6 port link-type access　　H3C-Ethernet3/6 port access vlan 40　　H3C-Ethernet3/6 quit　　4、配置虚拟端口　　VLAN之间要实现互通，需要配置相应的以太网子接口，即VLAN 对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP 地址和掩码，ethernet 3/0 是三层虚拟端口。　　# 配置Ethernet 3/0.1　　H3C interface ethernet 3/0.1 创建并进入子接口　　H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID　　H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0　　H3C-Ethernet3/0.1 quit　　# 配置Ethernet 3/0.2　　H3C interface ethernet 3/0.2　　H3C-Ethernet3/0.2 vlan-type dot1q vid 20　　H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0　　H3C-Ethernet3/0.2 quit　　# 配置Ethernet 3/0.3　　H3C interface ethernet 3/0.3　　H3C-Ethernet3/0.3 vlan-type dot1q vid 30　　H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0　　H3C-Ethernet3/0.3 quit　　# 配置Ethernet 3/0.4　　H3C interface ethernet 3/0.4　　H3C-Ethernet3/0.4 vlan-type dot1q vid 40　　H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0　　H3C-Ethernet3/0.4 quit

LI是简易版本的系统另外附上LI版本的支持特性终上所述，s5700s-52p-li这台交换机是一台二层交换机（因为LI版本的缘故）所以你这个交换机无法支持多个网段，就是交换机无法开启三层路由功能，简单来说，你划分vlan划分4k个事没问题的，但是若想这把这些vlan网关设置在这个交换机上是不行的。。只能支持一个vlan interface 作为管理vlan使用。回答完毕。

需要啊配置思路：1、配置接受镜像数据的口2、配置端口镜像

1、模块选型，根据光纤类型，多模还是单模，单模是多少KM，来选择相应的模块2、插上光纤跳线，就可以通了！光模块不用配置，直接插到交换机上就好了！

1.在S5700是划分VLAN，并且把相应的接口分别划入不同的VLAN中。根据子网大小配置每一个VLAN的SVI地址作为各个子网的默认网关。因为是直连路由，不用进行路由配置。可以使用ACL技术实现VLAN间的隔离。2.连接服务器的多网卡的S5700交换机接口上做聚合配置。客户端使用静态IP不用改。仅供参考

#启用聚合链路，动态模式interface Eth-Trunk1mode lacp＃相应端口划入聚合链路中interface GigabitEthernet1/0/30eth-trunk 1interface GigabitEthernet1/0/31eth-trunk 1建议做动态模式，就是在ethTrunk里面开启lacp。然后接口的其他配置都做在Eth-Trunk1中。

首先得在尖括号下面输入 dir，看一下有没有类似于“s5700li-v200r003c00.001.web.7z”这个的文件，如果有，那么这台交换机支持web，如果没有，那么就不支持，那就需要重新上传web包或者升级。下面我说一下怎样开启web方式：

S5700共24个端口，现在要求端口1-12加入Vlan1，端口13-14加入Vlan2，端口Vlan15-16加入Vlan3,端口17-18加入Vlan4，端口19-20加入Vlan5，端口21-22加入Vlan6，端口23-24加入Vlan7.要求Vlan1可以互通Vlan2 Vlan3 Vlan4 Vlan5 Vlan6 Vlan7，但Vlan2 Vlan3 Vlan4 Vlan5 Vlan6 Vlan7不能互通，并且每个端口下连接的是傻瓜交换机，在每个交换机下的PC要求能自动获取到IP。所有服务器都在192.168.1.0段，Vlan1的IP192.168.1.1 Vlan2的IP192.168.2.1 Vlan3的IP192.168.3.1 Vlan4的IP192.168.4.1 Vlan5的IP192.168.5.1 Vlan6的IP192.168.6.1 Vlan7的IP192.168.7.1命令如下：<Quidway>system-viewEnter system view, return user view with Ctrl+Z.[Quidway]port-group 1 [Quidway-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/ 12[Quidway-port-group-1]Oct 1 2008 00:12:28+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 2, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]port link-type trunk [Quidway-GigabitEthernet0/0/1]port link-type trunk [Quidway-GigabitEthernet0/0/2]port link-type trunk [Quidway-GigabitEthernet0/0/3]port link-type trunk [Quidway-GigabitEthernet0/0/4]port link-type trunk [Quidway-GigabitEthernet0/0/5]port link-type trunk [Quidway-GigabitEthernet0/0/6]port link-type trunk [Quidway-GigabitEthernet0/0/7]port link-type trunk [Quidway-GigabitEthernet0/0/8]port link-type trunk [Quidway-GigabitEthernet0/0/9]port link-type trunk [Quidway-GigabitEthernet0/0/10]port link-type trunk [Quidway-GigabitEthernet0/0/11]port link-type trunk [Quidway-GigabitEthernet0/0/12]port link-type trunk [Quidway-port-group-1]portOct 1 2008 00:12:58+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 14, the change loop count is 0, and the maximum number of records is 4095.[Quidway-port-group-1]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/2]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/3]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/4]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/5]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/6]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/7]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/8]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/9]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/10]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/12]port trunk allow-pass vlan 1 to 7[Quidway-port-group-1]Oct 1 2008 00:14:18+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 26, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/1]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/2]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/3]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/4]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/5]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/6]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/7]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/8]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/9]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/10]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/11]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/12]port trunk pvid vlan 1[Quidway-port-group-1]Oct 1 2008 00:14:48+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 38, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]quit [Quidway]interface Vlanif 1[Quidway-Vlanif1]ip address 192.168.1.1 24[Quidway-Vlanif1]Oct 1 2008 00:16:48+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 40, the change loop count is 0, and the maximum number of records is 4095.[Quidway-Vlanif1][Quidway-Vlanif1][Quidway-Vlanif1][Quidway-Vlanif1]quit[Quidway]vlan 2[Quidway-vlan2]quit [Quidway]interface GigabitEthernet 0/0/13 [Quidway-GigabitEthernet0/0/13]port link-type trunk [Quidway-GigabitEthernet0/0/13]port trunk allow-pass vlan 1 ? INTEGER<1-4094> VLAN ID to Range link symbol <cr> [Quidway-GigabitEthernet0/0/13]port trunk allow-pass vlan 1 2[Quidway-GigabitEthernet0/0/13]Oct 1 2008 00:24:38+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 46, the change loop count is 0, and the maximum number of records is 4095. [Quidway-GigabitEthernet0/0/13]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/13]dis th#interface GigabitEthernet0/0/13 port link-type trunk port trunk allow-pass vlan 2#return[Quidway-GigabitEthernet0/0/13]Oct 1 2008 00:25:08+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 47, the change loop count is 0, and the maximum number of records is 4095.[Quidway-GigabitEthernet0/0/13][Quidway-GigabitEthernet0/0/13]qu [Quidway-GigabitEthernet0/0/13]quit [Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 192.168.2.1 24[Quidway-Vlanif2]dhcp select global [Quidway-Vlanif2] [Quidway-Vlanif2]dhcp server ? dns-list Configure DNS servers domain-name Configure domain name excluded-ip-address Mark disable IP addresses lease Configure the lease of the IP pool nbns-list Configure the windows"s netbios name servers netbios-type Netbios node type option Configure the DHCP options option121 DHCP option 121 option184 DHCP option 184 static-bind Static bind [Quidway-ip-pool-vlan2]network 192.168.2.0 mask 24[Quidway-ip-pool-vlan2]gateway-list 10[1D [1D92.168.0.1[1D [1D[1D [1D[1D [1D2.1[Quidway-ip-pool-vlan2]Oct 1 2008 00:52:08+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 68, the change loop count is 0, and the maximum number of records is 4095.[Quidway-ip-pool-vlan2][Quidway-ip-pool-vlan2][Quidway]interface GigabitEthernet 0/0/14[Quidway-GigabitEthernet0/0/14][Quidway-GigabitEthernet0/0/14]port trunk allow-pass vlan 1 2[Quidway-GigabitEthernet0/0/14]Oct 1 2008 00:59:27+08:00 Quidway %%01IFNET/4/IF_STATE(l)[39]:Interface Vlanif2 has turned into UP state.Oct 1 2008 00:59:27+08:00 Quidway %%01IFNET/4/LINKNO_STATE(l)[40]:The line protocol on the interface Vlanif2 has entered the UP state.Oct 1 2008 00:59:28+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 71, the change loop count is 0, and the maximum number of records is 4095. [Quidway-GigabitEthernet0/0/14]port trunk pvid vlan 2PS:本人只配置了vlan2的接口、ip、dhcp，vlan3至vlan7与valn2配置类似不再赘述。 需要注意的是port trunk allow-pass vlan 1 X和port trunk pvid vlan X（其中X为 接口的vlan，注意空格，不同设备对vlan定义有所区别 ，）allow-pass也可能会是permit版本不同命令有所区别。 有个问题：‘dhcp server forbidden-ip"交换机无法识别不知哪位大侠能指点一下，在此拜谢O(∩_∩)O~

[s5700] interface vlanif100然后可以设置ip地址等操作。

1、你的描述不太全面，没有说明单独192的网络需要上网不，需要访问其他服务器不。2、如果只是简单的子网划分，直接在交换机上配置VLAN即可。3、将1-12口任意一个口和房间的网口用网线连接，然后在交换机上做配置，如下：sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei]vlanba[Huawei]vlanbatch100200[Huawei]port-group1[Huawei-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/12[Huawei-port-group-1]portlink-typeaccess[Huawei-port-group-1]portdefaultvlan100[Huawei]port-group2[Huawei-port-group-2]group-memberGigabitEthernet0/0/13toGigabitEthernet0/0/24[Huawei-port-group-2]portlink-typeaccess[Huawei-port-group-2]portdefaultvlan200这样你的交换机就被划分为2个子网，因为VLANIF并没有启用，所以2个VLAN间互不相通

S5700---SI 不支持OSPF动态路由协议S5700---EI 支持OSPF动态路由协议

华为S5700交换机配置DHCP的具体步骤如下：1、首先需要开启交换机的DHCP服务。2、配置接口加入Vlan，并分别配置GE0/0/1和GE0/0/2加入VLAN10和VLAN11。3、配置VLANIF接口IP地址，并分别配置VLANIF10、VLANIF11的IP地址。4、配置全局地址池，并分别配置POOL1、POOL2中的IP地址池及相关参数。5、分别开启接口VLANIF10及VLANIF11下的DHCP服务器。6、验证下之前配置的结果。

首先得在尖括号下面输入 dir，看一下有没有类似于“s5700li-v200r003c00.001.web.7z”这个的文件，如果有，那么这台交换机支持web，如果没有，那么就不支持，那就需要重新上传web包或者升级。下面说一下怎样开启web方式：如果有“s5700li-v200r003c00.001.web.7z”的文件，这里就以这个文件做为例子，那么首先需要加载：http server load s5700li-v200r003c00.001.web.7z然后开启web服务：http secure-server enablehttp server enable然后配置一个可以用web方式登录的用户：以下用户名为：super，密码为Admin@123注意：华为的交换机，配置的密码必须要大写、小写、字母、数字、特殊符号等总共最少四种组合，而且不少于8位，aaa local-user super password cipher Admin@123 local-user super privilege level 3 local-user super service-type web http通过以上步骤，就开启了web方式，另外再根据实际需要给交换机配置一个地址，只要电脑ping得通这个地址就可以web登录了

system-view进入配置模式entersystemview,returnuserviewwithctrl+z.[huawei]sysnamecenter_switch更改交换机名创建vlan[center_switch]vlan40[center_switch-vlan40]quit给vlan配置ip地址[center_switch]interfacevlanif40[center_switch-vlanif40]ipaddress10.10.40.1255.255.255.0将某个端口加入到vlan中[center_switch]interfaceportgigabitethernet0/0/24[center_switch-gigabitethernet0/0/24]portlink-typeaccess[center_switch-gigabitethernet0/0/24]portdefaultvlan40将交换机中一组端口加入到一个vlan中创建vlan[center_switch]vlan42[center_switch-vlan42]quit给vlan配置ip地址[center_switch]interfacevlanif42[center_switch-vlanif42]ipadd[center_switch-vlanif42]ipaddress10.10.42.1255.255.255.0创建端口组[center_switch]port-groupport1to8forvlan40将相应的端口加入组中[center_switch]port-groupport1to8forvlan40]group-membergigabitethernet0/0/1togigabitethernet0/0/8设置端口方式[center_switch-port-group-port1to8forvlan42]portlink-typeaccess设置端口组默认vlan(即之前创建好的vlanid42)[center_switch-port-group-port1to8forvlan42]portdefaultvlan42[center_switch]displayvlansave[quidway]displayversion显示vrp版本号[quidway]displaycurrent-configuration显示系统运行配置信息[quidway]displaysaved-configuration显示保存的配置信息[quidway]displayinterfacesbrief显示接口配置信息[quidway]displayiprouting-table显示路由表[quidway]displaysystname命令用来显示路由器的名称

我们可以直接清空交换机的所有配置，如下图。1、首先通过串口线与交换机的console连接登陆该交换机，如图所示。2、不需要进入sys，可以直接在现有的状态下输入命令reset saved-configuration 然后选择"Y"。如图所示。3、此时配置已经清空，现在进行重启操作。输入reboot，并在接下来的第一个询问中选择“N”，第二个询问中选择“Y”等待交换机重启。如图所示。4、重启完成之后可以发现所有的交换机配置已经清空。如图所示。扩展资料交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。在计算机网络系统中，交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备，HUB本身不能识别MAC 地址和IP地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据报头的MAC地址来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。通俗的说，普通交换机是不带管理功能的，一根进线，其他接口接到电脑上就可以了。在今天，交换机以更多的却是以应用需求为导向，在选择方案和产品时用户还非常关心如何有效保证投资收益。在用户提出需求后，由系统集成商或厂商来为其需求来提供相应的服务，然后再去选择相应的技术。这点是在网络方面表现尤其明显，广大用户，不论是重点行业用户还是一般的企业用户，在应用IT技术方面更加明智，也更加稳健。此外，宽带的广泛应用、大容量视频文件的不断涌现等等都对网络传输的中枢--交换机的性能提出了新的要求。据《2013-2018年中国交换机市场竞争格局及投资前景评估报告》中显示：随着网络的发展从技术驱动应用，转为从应用选择技术；网络的融合也从理论走向实践；网络的安全越来越受到重视。而交换网络的智能化提供了解决这些问题的方法。网络将在综合应用、速度和覆盖范围等方面继续发展。

1.创建ACL,制定访问控制规则(默认是permit) acl 3000rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0...2.配置流分类,匹配ACL traffic classifier c1 if-match acl 3000quit3.配置流行为(默认是permit) traffic behavior b1 quit4.配置流策略,关联流分类和流行为 traffic policy p1 classifier c1 behavior b1 quit

为了方便吧二层交换机都以24口连接核心交换机的网口1,2口先配置核心交换机coresw开启DHCP服务<coreSW>system-view[coreSW]dhcpenable增加地址池[coreSw]ippool10 新增地址池名称为10[coreSw-ip-pool-10]network192.168.10.0mask24 网络地址段24代替255.255.255.0[coreSw-ip-pool-10]gateway-list192.168.10.254 网关地址[coreSw-ip-pool-10]dns-list8.8.8.8dns地址[coreSw-ip-pool-10]leaseday1hour1租用时间默认不填为1天[coreSw]ippool10 新增地址池名称为10[coreSw-ip-pool-20]network192.168.20.0mask24 网络地址段24代替255.255.255.0[coreSw-ip-pool-20]gateway-list192.168.20.254 网关地址[coreSw-ip-pool-20]dns-list114.114.114.114dns地址[coreSw-ip-pool-20]leaseday1hour1租用时间默认不填为1天开启端口trunk 目前只试验1,2端口所以只展示1,2口的代码，如需多个端口请自行增加[coreSw]interfacegi0/0/1[coreSw-GigabitEthernet0/0/1]portlink-typetrunk[coreSw-GigabitEthernet0/0/1]porttrunkallow-passvlanall[coreSw]interfacegi0/0/2[coreSw-GigabitEthernet0/0/2]portlink-typetrunk[coreSw-GigabitEthernet0/0/2]porttrunkallow-passvlanall分配vlanif端口配置先划分vlan 10和20[coreSw-vlan10]vlan10[coreSw-vlan20]vlan20[coreSw-vlan20]interfacevlan10进入vlanif 10[coreSw-Vlanif10]ipaddress 192.168.10.124[coreSw-Vlanif10]dhcpselectglobal[coreSw-vlan10]interfacevlan20[coreSw-Vlanif20]ipaddress 192.168.20.124[coreSw-Vlanif20]dhcpselectglobal核心交换机配置完成discur 配置结果#sysnamecoreSw#vlanbatch1020dhcpenable#diffservdomaindefault#drop-profiledefault#ippool10gateway-list192.168.10.1192.168.10.254network192.168.10.0mask255.255.255.0leaseday1hour1minute0dns-list8.8.8.8#ippool20#interfaceVlanif1#interfaceVlanif10ipaddress192.168.10.1255.255.255.0dhcpselectglobal#interfaceMEth0/0/1#interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan2to4094#interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan2to4094配置二层交换机<Huawei>system-view进入视图模式[Huawei]vlanbatch1020 划分vlan 10 20 [Huawei]interfg0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typeaccess[Huawei-GigabitEthernet0/0/1]portdefaultvlan10[Huawei]interfg0/0/2[Huawei-GigabitEthernet0/0/2]portlink-typeaccess[Huawei-GigabitEthernet0/0/2]portdefaultvlan10开通24口的trunk[Huawei]interg0/0/24[Huawei-GigabitEthernet0/0/24]portlink-typetrunk[Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlanallquit打开电脑，设置为DHCP自动获取需要等待20秒左右，ipconfig 自动获取ip 不同vlan获取不同的ip地址段（vlan10 获取 192.168.10.x段ip地址）根据具体问题类型，进行步骤拆解／原因原理分析／内容拓展等。具体步骤如下：／导致这种情况的原因主要是……

1、你的描述不太全面，没有说明单独192的网络需要上网不，需要访问其他服务器不。2、如果只是简单的子网划分，直接在交换机上配置VLAN即可。3、将1-12口任意一个口和房间的网口用网线连接，然后在交换机上做配置，如下：<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]vlan ba[Huawei]vlan batch 100 200[Huawei]port-group 1[Huawei-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/12[Huawei-port-group-1]port link-type access

1、找到本机的MAC地址，这个可以在命令行中输入“ipconfig/all”来进行查询。找到当前网卡地址。之后我们在交换机中输入命令“dismac-address448A-5BE2-5800”，我们就可以查到这个mac地址所对应的端口。2、首先连接交换机，我们可以通过远程操控登录到交换机。找到本机的MAC地址，在命令行中输入“ipconfig/all”来进行查询。找到当前网卡地址，即图中标记内容。3、对于连接终端设备的交换机来说，直接运行displayarp即可，弹出的详细信息里，ip地址后面有所在端口。4、如果一台交换机上有多个网段，可以使用displayarp查看所有网段的arp信息。5、如果是三层交换机，在计算机都在线的情况下直接查看arp就可以。如果没有arp，就查看mac地址表。

华为S5700配置个VLAN的DHCP步骤：#vlan batch 10#interface Vlanif10ip address 192.168.10.1 255.255.255.0dhcp select global#dhcp enable#ip pool vlan10gateway-list 192.168.10.1network 192.168.10.0 mask 255.255.255.0dns-list 202.102.152.3Access模式:一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃.Trunk模式:一般用于各交换机之间连接.此模式下有一个PVID和允许通过的VLAN ID列表. 如果从链路上收到一个不带标签的帧,则直接打上PVID号,转发到其他端口, 如果从链路上收到一个带标签的帧,且此帧的VLAN号在允许通过的VLAN列表里,则直接转发给其他端口; 如果从其他端口收到一个有标签的帧,且此帧的VLAN等于PVID,则直接剥离掉标签,并从此端口发出,如果此标签不等于PVID,则查看此帧的VLAN号是否在允许通过的VLAN列表里,如果在,则直接从此端口发出,否则丢弃.Hybrid模式:此模式下,有一个默认的PVID号,一个untagged列表和一个tagged列表. 如果从链路上收到一个无标签的帧,则打上PVID号,转发到其他端口,如果从链路上收到一个带标签的帧,且此帧的VLAN号在untagged或者tagged列表中的其中任意一个列表里,则直接转发到其他端口,否则丢弃. 如果从其他端口收到一个有标签的帧,且帧的VLAN号在tagged列表里,则直接从此端口发出,如果VLAN号在untagged列表里,这剥离掉帧的VLAN标签,然后从此端口发出.目前，华为交换机已广泛应用于政府、电信运营商、金融、教育和医疗等行业，服务于巴西总统府、荷兰哈勒默梅尔市政府、中国银行、清华大学、北大第一医院、中国石油集团、美团云、亚太卫星、英国SCC、俄罗斯央行、意大利MPS银行、美国麻省理工学院、和南非警察总署等客户。

华为、华三的交换机上不能直接配置地址，只能先配置一个地址给vlan，然后把端口加入到vlan里面，思科的三层交换机上倒是可以，但是要先在交换机端口上面输入命令“no switchport ”改为路由口，华为交换机在端口下面配置地址的方法，如：在1口上配置一个地址为172.16.100.1，x0dx0avlan 10x0dx0ainterface Vlanif10x0dx0a ip address 172.16.100.1 255.255.255.0x0dx0ainterface GigabitEthernet0/0/1x0dx0a port link-type accessx0dx0a port default vlan 10

方法如下：1、如下拓扑图，电脑1和电脑2分别接在交换机1口和2口，1口作为监控口，2口作为被监控口，即通过电脑3接配置线，即USB转串口线连接交换机console口配置华为5700。2、电脑3通过配置线连接华为5700后，进入交换机配置界面，输入sys，按下回车键进入#模式，即全局配置模式。3、执行命令display interface brief，可以查看交换机当前端口的开放状态。down表示端口关闭，up表示端口开启，在这里可以看出，拓扑图里直接了电脑1和电脑2，所以只有1口和2口是UP状态。4、此时在全局模式下输入interface GigabitEthernet 0/0/1，进入子接口1口，命令为port-mirroring to observe-port 1 both，both表示流量的方向是双向的，若只想镜像出口流量，则将both改为outbound，只想镜像进口流量，则把both改为inbound。5、在以上步骤配置完成后，输入qui回车推出子接口模式，在全局模式下输入observe-port 1 interface GigabitEthernet 0/0/2，配置被监控端口。6、再执行命令display observe-port，如图已显示端口2代表成功。此时端口镜像已经做好了，可通过电脑1安装抓包软件，对交换机端口2，即电脑2上产生的流量进行分析。

我们可以直接清空交换机的所有配置，如下图。1、首先通过串口线与交换机的console连接登陆该交换机，如图所示。2、不需要进入sys，可以直接在现有的状态下输入命令reset saved-configuration 然后选择"Y"。如图所示。3、此时配置已经清空，现在进行重启操作。输入reboot，并在接下来的第一个询问中选择“N”，第二个询问中选择“Y”等待交换机重启。如图所示。4、重启完成之后可以发现所有的交换机配置已经清空。如图所示。扩展资料交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。在计算机网络系统中，交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备，HUB本身不能识别MAC 地址和IP地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据报头的MAC地址来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。通俗的说，普通交换机是不带管理功能的，一根进线，其他接口接到电脑上就可以了。在今天，交换机以更多的却是以应用需求为导向，在选择方案和产品时用户还非常关心如何有效保证投资收益。在用户提出需求后，由系统集成商或厂商来为其需求来提供相应的服务，然后再去选择相应的技术。这点是在网络方面表现尤其明显，广大用户，不论是重点行业用户还是一般的企业用户，在应用IT技术方面更加明智，也更加稳健。此外，宽带的广泛应用、大容量视频文件的不断涌现等等都对网络传输的中枢--交换机的性能提出了新的要求。据《2013-2018年中国交换机市场竞争格局及投资前景评估报告》中显示：随着网络的发展从技术驱动应用，转为从应用选择技术；网络的融合也从理论走向实践；网络的安全越来越受到重视。而交换网络的智能化提供了解决这些问题的方法。网络将在综合应用、速度和覆盖范围等方面继续发展。

1、华为s5700交换机带poe功能。型号必须有S5700****-POE 的字母才带POE，不然没有的。 2、带POE供电的交换机，采用以太网供电的交换机。POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。

华为S5700交换机配置DHCP的具体步骤如下：1、首先需要开启交换机的DHCP服务。2、配置接口加入Vlan，并分别配置GE0/0/1和GE0/0/2加入VLAN10和VLAN11。3、配置VLANIF接口IP地址，并分别配置VLANIF10、VLANIF11的IP地址。4、配置全局地址池，并分别配置POOL1、POOL2中的IP地址池及相关参数。5、分别开启接口VLANIF10及VLANIF11下的DHCP服务器。6、验证下之前配置的结果。

华为S5700交换机接口配置IP的操作步骤如下：1、打开交换机并首先设置管理IP地址。2、设置交换机端口模式，配置连接测试telnet pc的接口的访问权限，配置交换机的默认路由，并启用交换机teet服务。3、配置交换机的telnet用户和aaa认证模式。4、配置客户端交换机的IP地址和VLAN设置以连接服务器交换机。5、使用clinet switch telnet server10.1.1.1，输入用户名登录成功，问题解决。

默认的时候，华为的设备所有vlan都是互通的，你如果想让vlan1和vlan2不能互通，那么假设vlan1的网段是1.1.1.0/24,vlan2的网段是2.2.2.0/24，需要做流控，操作方法如下：acl3000rulepermitipsource1.1.1.00.0.0.255destination2.2.2.00.0.0.255-------不能互访的两个网段rulepermitipsource2.2.2.00.0.0.255destination1.1.1.00.0.0.255trafficclassifierc1if-matchacl3000trafficbehavior.b1denytrafficpolicyp1classifierc1behavior.b1vlan1traffic-policyp1inboundvlan2traffic-policyp1inbound

在拨号键输入*#06#就可以看到了另外一般在手机的包装盒上都会有条形码，条形码上有注明，imei。然后就是在手机上面的入网许可证号码了。

配置IP地址冲突检测功能配置IP地址冲突检测功能，设备可以通过ARP报文检测网络中存在的IP地址冲突。背景信息当网络设备间存在IP地址冲突的情况时，不仅会造成设备的CPU资源占用率极高，而且会导致设备上的路由频繁震荡，这对用户的业务影响极大，甚至会造成用户业务的中断。

假设连接外网的接口为g0/0/1连接内网的接口是g0/0/2开始配置：sys 进入系统配置界面ip route-static 0.0.0.0 0.0.0.0 192.168.8.2 配置默认路由指向外网设备接口地址192.168.8.2vlan batch 3 8int g0/0/2port link-type accessport default vlan 3 int g0/0/1port link-type accessport default vlan 8int vlan 3ip add 192.168.3.1 255.255.255.0int vlan 8ip add 192.168.8.1 255.255.255.0quit验证 ：dis ip routing-table有默认路由有192.168.3.0直连路由有192.168.8.0直连路由为正确再有设备加入内网将接口划分入vlan3 设备地址为192.168.3.X 255.255.255.0网关为192.168.3.1 即可暂时写这么多 有问题找我

配置思路是不同vlan间互访需要路由器功能，由于交换机是三层交换机只需要创建vlan ，设置vlanif Ip（此IP做为所属vlan下用户设备的网关地址）。

首先得在尖括号下面输入 dir，看一下有没有类似于“s5700li-v200r003c00.001.web.7z”这个的文件，如果有，那么这台交换机支持web，如果没有，那么就不支持，那就需要重新上传web包或者升级。下面我说一下怎样开启web方式：如果有“s5700li-v200r003c00.001.web.7z”的文件，这里我就以这个文件做为例子，那么首先需要加载：http server load s5700li-v200r003c00.001.web.7z然后开启web服务：http secure-server enablehttp server enable然后配置一个可以用web方式登录的用户：以下用户名为：super，密码为Admin@123注意：华为的交换机，配置的密码必须要大写、小写、字母、数字、特殊符号等总共最少四种组合，而且不少于8位，aaalocal-user super password cipher Admin@123local-user super privilege level 3local-user super service-type web http通过以上步骤，就开启了web方式，另外再根据实际需要给交换机配置一个地址，只要电脑ping得通这个地址就可以web登录了

1、首先，打开网卡设置界面 ，确保ip地址与交换机的管理ip地址在同一个网段。2、在浏览器的地址栏上输入交换机的管理ip，输入正确的账户密码。3、点击主界面右边的选项进入端口管理界面。4、在右边的界面看到有端口限速的选项 点击进去会看到这个交换机下面的多有端口的带宽情况，默认情况下是不限速的。5、点击其中一个需要限制的端口 进去 输入需要限制的带宽，在这里可以限制某个端口的上行和下行带宽，输入完毕后 点击确定 带宽限制完毕。

接口下绑定：interface GigabitEthernet 1/0/1user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.21.1) DHCP分配静态IPint vlanif 50dhcp server static-bind ip-address 192.168.50.100 mac-address 1234-1234-12341.2) ARP绑定user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。

默认的时候，华为的设备所有vlan都是互通的，你如果想让vlan1和vlan2不能互通，那么假设vlan1的网段是1.1.1.0/24,vlan2的网段是2.2.2.0/24，需要做流控，操作方法如下：acl3000rulepermitipsource1.1.1.00.0.0.255destination2.2.2.00.0.0.255-------不能互访的两个网段rulepermitipsource2.2.2.00.0.0.255destination1.1.1.00.0.0.255trafficclassifierc1if-matchacl3000trafficbehavior.b1denytrafficpolicyp1classifierc1behavior.b1vlan1traffic-policyp1inboundvlan2traffic-policyp1inbound

S5700共24个端口，现在要求端口1-12加入Vlan1，端口13-14加入Vlan2，端口Vlan15-16加入Vlan3,端口17-18加入Vlan4，端口19-20加入Vlan5，端口21-22加入Vlan6，端口23-24加入Vlan7.要求Vlan1可以互通Vlan2 Vlan3 Vlan4 Vlan5 Vlan6 Vlan7，但Vlan2 Vlan3 Vlan4 Vlan5 Vlan6 Vlan7不能互通，并且每个端口下连接的是傻瓜交换机，在每个交换机下的PC要求能自动获取到IP。所有服务器都在192.168.1.0段，Vlan1的IP192.168.1.1 Vlan2的IP192.168.2.1 Vlan3的IP192.168.3.1 Vlan4的IP192.168.4.1 Vlan5的IP192.168.5.1 Vlan6的IP192.168.6.1 Vlan7的IP192.168.7.1命令如下：<Quidway>system-viewEnter system view, return user view with Ctrl+Z.[Quidway]port-group 1 [Quidway-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/ 12[Quidway-port-group-1]Oct 1 2008 00:12:28+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 2, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]port link-type trunk [Quidway-GigabitEthernet0/0/1]port link-type trunk [Quidway-GigabitEthernet0/0/2]port link-type trunk [Quidway-GigabitEthernet0/0/3]port link-type trunk [Quidway-GigabitEthernet0/0/4]port link-type trunk [Quidway-GigabitEthernet0/0/5]port link-type trunk [Quidway-GigabitEthernet0/0/6]port link-type trunk [Quidway-GigabitEthernet0/0/7]port link-type trunk [Quidway-GigabitEthernet0/0/8]port link-type trunk [Quidway-GigabitEthernet0/0/9]port link-type trunk [Quidway-GigabitEthernet0/0/10]port link-type trunk [Quidway-GigabitEthernet0/0/11]port link-type trunk [Quidway-GigabitEthernet0/0/12]port link-type trunk [Quidway-port-group-1]portOct 1 2008 00:12:58+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 14, the change loop count is 0, and the maximum number of records is 4095.[Quidway-port-group-1]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/2]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/3]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/4]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/5]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/6]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/7]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/8]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/9]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/10]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan 1 to 7[Quidway-GigabitEthernet0/0/12]port trunk allow-pass vlan 1 to 7[Quidway-port-group-1]Oct 1 2008 00:14:18+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 26, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/1]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/2]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/3]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/4]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/5]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/6]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/7]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/8]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/9]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/10]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/11]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/12]port trunk pvid vlan 1[Quidway-port-group-1]Oct 1 2008 00:14:48+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 38, the change loop count is 0, and the maximum number of records is 4095. [Quidway-port-group-1]quit [Quidway]interface Vlanif 1[Quidway-Vlanif1]ip address 192.168.1.1 24[Quidway-Vlanif1]Oct 1 2008 00:16:48+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 40, the change loop count is 0, and the maximum number of records is 4095.[Quidway-Vlanif1][Quidway-Vlanif1][Quidway-Vlanif1][Quidway-Vlanif1]quit[Quidway]vlan 2[Quidway-vlan2]quit [Quidway]interface GigabitEthernet 0/0/13 [Quidway-GigabitEthernet0/0/13]port link-type trunk [Quidway-GigabitEthernet0/0/13]port trunk allow-pass vlan 1 ? INTEGER<1-4094> VLAN ID to Range link symbol <cr> [Quidway-GigabitEthernet0/0/13]port trunk allow-pass vlan 1 2[Quidway-GigabitEthernet0/0/13]Oct 1 2008 00:24:38+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 46, the change loop count is 0, and the maximum number of records is 4095. [Quidway-GigabitEthernet0/0/13]port trunk pvid vlan 1[Quidway-GigabitEthernet0/0/13]dis th#interface GigabitEthernet0/0/13 port link-type trunk port trunk allow-pass vlan 2#return[Quidway-GigabitEthernet0/0/13]Oct 1 2008 00:25:08+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 47, the change loop count is 0, and the maximum number of records is 4095.[Quidway-GigabitEthernet0/0/13][Quidway-GigabitEthernet0/0/13]qu [Quidway-GigabitEthernet0/0/13]quit [Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 192.168.2.1 24[Quidway-Vlanif2]dhcp select global [Quidway-Vlanif2] [Quidway-Vlanif2]dhcp server ? dns-list Configure DNS servers domain-name Configure domain name excluded-ip-address Mark disable IP addresses lease Configure the lease of the IP pool nbns-list Configure the windows"s netbios name servers netbios-type Netbios node type option Configure the DHCP options option121 DHCP option 121 option184 DHCP option 184 static-bind Static bind [Quidway-ip-pool-vlan2]network 192.168.2.0 mask 24[Quidway-ip-pool-vlan2]gateway-list 10[1D [1D92.168.0.1[1D [1D[1D [1D[1D [1D2.1[Quidway-ip-pool-vlan2]Oct 1 2008 00:52:08+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 68, the change loop count is 0, and the maximum number of records is 4095.[Quidway-ip-pool-vlan2][Quidway-ip-pool-vlan2][Quidway]interface GigabitEthernet 0/0/14[Quidway-GigabitEthernet0/0/14][Quidway-GigabitEthernet0/0/14]port trunk allow-pass vlan 1 2[Quidway-GigabitEthernet0/0/14]Oct 1 2008 00:59:27+08:00 Quidway %%01IFNET/4/IF_STATE(l)[39]:Interface Vlanif2 has turned into UP state.Oct 1 2008 00:59:27+08:00 Quidway %%01IFNET/4/LINKNO_STATE(l)[40]:The line protocol on the interface Vlanif2 has entered the UP state.Oct 1 2008 00:59:28+08:00 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 71, the change loop count is 0, and the maximum number of records is 4095. [Quidway-GigabitEthernet0/0/14]port trunk pvid vlan 2PS:本人只配置了vlan2的接口、ip、dhcp，vlan3至vlan7与valn2配置类似不再赘述。 需要注意的是port trunk allow-pass vlan 1 X和port trunk pvid vlan X（其中X为 接口的vlan，注意空格，不同设备对vlan定义有所区别 ，）allow-pass也可能会是permit版本不同命令有所区别。 有个问题：‘dhcp server forbidden-ip"交换机无法识别不知哪位大侠能指点一下，在此拜谢O(∩_∩)O~

慧渠网络关于S5700系列交换机的款型介绍如下表所示： 24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型, 支持RPS 12V冗余电源支持USB口 包转发率: 36Mpps 交换容量:256G24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口可插拔双电源，交流供电支持POE+ 支持USB口 包转发率: 36Mpps 交换容量:256G48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型，支持RPS 12V冗余电源支持USB口 包转发率: 72Mpps 交换容量:256G 48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口交流供电 支持POE+ 支持USB口 包转发率: 72Mpps交换容量:256G24个10/100/1000Base-T，4个100/1000 Base-X 千兆Combo口，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡 双电源，可插拔 支持USB口 包转发率:96Mpps交换容量:256G24个10/100/1000Base-T，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡双电源，可插拔 包转发率:96Mpps 交换容量:256G24个100/1000Base-X，4个10/100/1000Base-T千兆Combo口，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡双电源，可插拔 包转发率:96Mpps 交换容量:256G24个10/100/1000Base-T，上行支持4×1000Base-X SFP或者2×10GE SFP+插卡 可插拔双电源，交流供电 支持POE+包转发率:96Mpps 交换容量:256G48个10/100/1000Base-T，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡 双电源，可插拔支持USB口 包转发率:132Mpps交换容量:256G48个10/100/1000Base-T，上行支持4×1000Base-X SFP、2×10GESFP+或者4×10GE SFP+插卡 双电源，可插拔包转发率:132Mpps 交换容量:256G 48个10/100/1000Base-T，上行支持4×1000Base-X SFP或2×10GE SFP+插卡 可插拔双电源，交流供电 支持POE+包转发率:132Mpps 交换容量:256G

　　华为交换机S5700系列vlan配置是怎么样的呢，那么华为交换机S5700系列vlan是如何配置的，下面是我收集整理的华为交换机S5700系列vlan配置教程，希望对大家有帮助~~ 　　华为交换机S5700系列vlan配置教程 1、连接至交换机，进入管理员接口模式。可以批量创建vlan，10/20/30。配置完后可以通过display vlan进行查看。如图 2、进入接口设置，配置接口类型trunk，此类型接口一般用在上联交换机接口，此接口类型允许该接口通过多个vlan。如图 3、进入接口设置，配置接口类型access，此类型接口一般用在普通接口上，只允许此接口通过一个vlan。如图 4、根据需求也可以创建vlanif接口，并配置地址。如图 5、配置接口说明。如图

先进入物理端口，然后你敲个disthis出来一堆，看端口的类型，根据端口类型的话，在前面添加UNDO 就可以删除端口的VLAN

方法如下：1、如下拓扑图，电脑1和电脑2分别接在交换机1口和2口，1口作为监控口，2口作为被监控口，即通过电脑3接配置线，即USB转串口线连接交换机console口配置华为5700。2、电脑3通过配置线连接华为5700后，进入交换机配置界面，输入sys，按下回车键进入#模式，即全局配置模式。3、执行命令display interface brief，可以查看交换机当前端口的开放状态。down表示端口关闭，up表示端口开启，在这里可以看出，拓扑图里直接了电脑1和电脑2，所以只有1口和2口是UP状态。4、此时在全局模式下输入interface GigabitEthernet 0/0/1，进入子接口1口，命令为port-mirroring to observe-port 1 both，both表示流量的方向是双向的，若只想镜像出口流量，则将both改为outbound，只想镜像进口流量，则把both改为inbound。5、在以上步骤配置完成后，输入qui回车推出子接口模式，在全局模式下输入observe-port 1 interface GigabitEthernet 0/0/2，配置被监控端口。6、再执行命令display observe-port，如图已显示端口2代表成功。此时端口镜像已经做好了，可通过电脑1安装抓包软件，对交换机端口2，即电脑2上产生的流量进行分析。

解决怎么查询华为s5700交换机上所有端口对应的IP地址和MAC地址的步骤如下：1.找到本机的MAC地址，这个可以在命令行中输入“ipconfig/all”来进行查询。找到当前网卡地址。2.之后我们在交换机中输入命令“dis mac-address 448A-5BE2-5800”，我们就可以查到这个mac地址所对应的端口。3.我们可以轻松的看到结果是该电脑所对应的是交换机的第八个口。4.假如说你想要找到接口对应的是那台电脑，或者是那个IP地址。用这条命令“dis mac-address gig0/0/8”或者“dis ip interface gig 0/0/8”。5.这样我们就能很轻松的找到，端口和电脑的对应情况。这样就解决了怎么查询华为s5700交换机上所有端口对应的IP地址和MAC地址的问题了。

交换机的VLAN划分问题 Auther:徐其琛 2019年11月26日星期二 对于交换机换分VLAN的问题，之前一直没机会练习，现将VLAN划分等问题总结一下。 Access模式：只允许一个VLAN通过 1.[swtich 1]interface GigabitEthernet 0/0/7 [swtich 1-GigabitEthernet0/0/7]port link-type access [swtich 1]vlan 10 [swtich 1-vlan10]port GigabitEthernet 0/0/7 端口0/0/7已经成功的加入到vlan10里面 Trunk模式：一般用于汇聚交换机和接入交换机之间连接 1.[swtich 1]interface GigabitEthernet 0/0/8 [swtich 1-GigabitEthernet0/0/8]port link-type trunk [swtich 1-GigabitEthernet0/0/8]port trunk allow-pass vlan all Display VLAN查看一下 显示TG就说明trunk模式已建成 对于上文我说到交换机端口不够用的情况，只需要在另外一台跟在这台交换机相连的端口做trunk，即可实现两个交换机相同VLAN之间实现互相通信。

一、配置S5700交换机。 1.交换机开启Telnet服务 <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW1 [LSW1]telnet server enable //使能telnet服务。 2.配置登陆IP地址 [LSW1]vlan 666 //新建管理VLAN [LSW1-vlan666]quit [LSW1]interface Vlanif 666 //配置IP地址 [LSW1-Vlanif666]ip address 192.168.1.254 24 [LSW1-Vlanif666]quit 3.配置g0/0/1端口属性 [LSW1]interface GigabitEthernet 0/0/1 [LSW1-GigabitEthernet0/0/1]port link-type trunk [LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4094 4.配置VTY用户界面的终端属性 [LSW1]user-interface vty 0 4 //配置Telnet，同时配置5个用户 [LSW1-ui-vty0-4]authentication-mode aaa //认证模式是AAA [LSW1-ui-vty0-4]user privilege level 15 //用户等级 [LSW1-ui-vty0-4]protocol inbound telnet [LSW1-ui-vty0-4]quit 5.配置登录验证方式 [LSW1]aaa [LSW1-aaa]local-user admin123 password cipher admin123* //设置用户名和密码 [LSW1-aaa]local-user admin123 privilege level 15//设置用户权利等级 [LSW1-aaa]local-user admin123 service-type telnet //设置这个admin123用户用来Telnet 6.保存配置 <LSW1>save 1 二、配置S5700交换机 1.新建VLAN（此VLAN在S5700有定义） <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW2 [LSW2]vlan 666 [LSW2-vlan666]quit 2.配置g0/0/1和g0/0/2端口属性 [LSW2]interface GigabitEthernet 0/0/1 [LSW2-Ethernet0/0/1]port link-type trunk [LSW2-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4094 [LSW2-Ethernet0/0/1]quit [LSW2]interface GigabitEthernett 0/0/2 [LSW2-Ethernet0/0/2]port link-type access [LSW2-Ethernet0/0/2]port default vlan 666 [LSW2-Ethernet0/0/2]quit 3.保存配置 <LSW2>save 1 三、配置电脑 1.查看是否开启Telnet服务，（控制面板->卸载程序->左侧的“打开或关闭window功能”）

要查看已配置的VLAN，可以使用以下命令：1. 查看所有已配置的VLAN：display vlan2. 查看指定VLAN的配置信息：display vlan vlan-id其中，vlan-id为要查看的VLAN的ID号。例如，要查看VLAN 10的配置信息，可以使用以下命令：display vlan 10这样就可以查看到VLAN 10的配置信息，包括VLAN的名称、端口列表等。

楼主你好！华为S5700-24TP-SI(AC)其实都带有部分路由器功能的！三层交换机一般多用在局域网间Vlan的访问，他的三层数据交换功能强于一般路由器的路由功能，特殊环境下能代替的，现在接入商提供的线路，直接三层数据交换是通不过的，必须用路由转发功能才能通过。现在一般最常见的是防火墙加三层交换机的组网模式，或者路由器加三层交换机的模式。路由器G0/0口当WAN设定公网IP，G0/1口当LAN设定内网IP。三层交换机划分6个VLanVlan1-5是连5个部门Vlan6是连路由器，然后把默认路由设定成路由器的Lan口IP。

1、华为s5700交换机带poe功能。型号必须有S5700****-POE 的字母才带POE，不然没有的。 2、带POE供电的交换机，采用以太网供电的交换机。POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。

华为、华三的交换机上不能直接配置地址，只能先配置一个地址给vlan，然后把端口加入到vlan里面，思科的三层交换机上倒是可以，但是要先在交换机端口上面输入命令“no switchport ”改为路由口，华为交换机在端口下面配置地址的方法，如：在1口上配置一个地址为172.16.100.1，x0dx0avlan 10x0dx0ainterface Vlanif10x0dx0a ip address 172.16.100.1 255.255.255.0x0dx0ainterface GigabitEthernet0/0/1x0dx0a port link-type accessx0dx0a port default vlan 10

inuti和ututi表示：交换机出口带宽1、出口带宽就是端口速率，100M端口的出口带宽就是100M，同时进也是100M速率。2、意思就交换机oututi什么意思是inuti=100M的同时oututi也可以到达100M，但带宽不是二者之和的200M，因为是双工口。3、交换机S5700有个端口带宽利用率inuti+oututi都，S5700下面都是S2700，2700分别接了大概300个摄像头，然后三个储存设备接。扩展资料：S5700的相关参数：电气参数电压(V) AC：额定电压范围：100-240V AC，50/60Hz最大电压范围：90-264V AC，50/60HzDC：额定电压范围：-48~-60V DC最大电压范围：-36~-72V DC功率(W)<40W外观参数产品尺寸 442×220×43.6mm环境参数工作温度(℃) 0-50℃工作湿度10-90% 无凝露存储温度(℃) -50~55℃

华为S5700交换机接口配置IP的操作步骤如下：1、打开交换机并首先设置管理IP地址。2、设置交换机端口模式，配置连接测试telnet pc的接口的访问权限，配置交换机的默认路由，并启用交换机teet服务。3、配置交换机的telnet用户和aaa认证模式。4、配置客户端交换机的IP地址和VLAN设置以连接服务器交换机。5、使用clinet switch telnet server10.1.1.1，输入用户名登录成功，问题解决。

1、首先通过console口或telnet连接三层交换机，进入用户视图模式”H3C“。在用户模式下输入”sys“进入系统视图模式”[H3C]“。2、其它端口模式同理，如端口模式为trunk，命令为undoporttrunkallow-passvlan，即可删除。3、你把vlanif1的sub子地址0.250删掉，再新建一个vlan2（添加相应连接pc的端口进去）并进入vlanif2配置ip地址为0.205。路由器的配置不用改。4、建立vlan2，建立vlan345命令：vlan2vlanbatch3to5删除vlan3，命令undovlan3。删除后通过命令disvlan，可以看到下图中只有vlan001，002，005。vlan3和4已经删除。5、首先打开华为交换机，进入其主页面。其次再进入到vlanif的接口模式。最后在使用noipaddressip地址，即可删除该vlan的地址。6、asVLANdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmode.4506（vlan）#novlan2删除vlan2，按照此命令格式将需要删除的Vlan全部删除。

我们可以直接清空交换机的所有配置，如下图。1、首先通过串口线与交换机的console连接登陆该交换机，如图所示。2、不需要进入sys，可以直接在现有的状态下输入命令reset saved-configuration 然后选择"Y"。如图所示。3、此时配置已经清空，现在进行重启操作。输入reboot，并在接下来的第一个询问中选择“N”，第二个询问中选择“Y”等待交换机重启。如图所示。4、重启完成之后可以发现所有的交换机配置已经清空。如图所示。扩展资料交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。在计算机网络系统中，交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备，HUB本身不能识别MAC 地址和IP地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据报头的MAC地址来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。通俗的说，普通交换机是不带管理功能的，一根进线，其他接口接到电脑上就可以了。在今天，交换机以更多的却是以应用需求为导向，在选择方案和产品时用户还非常关心如何有效保证投资收益。在用户提出需求后，由系统集成商或厂商来为其需求来提供相应的服务，然后再去选择相应的技术。这点是在网络方面表现尤其明显，广大用户，不论是重点行业用户还是一般的企业用户，在应用IT技术方面更加明智，也更加稳健。此外，宽带的广泛应用、大容量视频文件的不断涌现等等都对网络传输的中枢--交换机的性能提出了新的要求。据《2013-2018年中国交换机市场竞争格局及投资前景评估报告》中显示：随着网络的发展从技术驱动应用，转为从应用选择技术；网络的融合也从理论走向实践；网络的安全越来越受到重视。而交换网络的智能化提供了解决这些问题的方法。网络将在综合应用、速度和覆盖范围等方面继续发展。