S5700交换机WEB配置指南
登录Web配置界面
基本配置
VLAN配置
其他配置
A1:在Web配置界面,点击左侧菜单栏的“系统”选项,选择“系统信息”,即可查看交换机的系统信息,如型号、固件版本、硬件版本等。
Q2:如何备份和恢复交换机的配置?
A2:在Web配置界面,点击左侧菜单栏的“系统”选项,选择“系统备份与恢复”,在备份界面,可以备份交换机的配置文件;在恢复界面,可以上传备份的配置文件进行恢复。
华为三层交换机怎么改配置
找一个根console口线,和电脑连接起来,
1.首先进入系统视图:system-view
进入后<>变成[ ],当然我这是在华为的ensp模拟器下,实操是需要输入账户和密码的。
2.然后创建vlan
我这里是批量创建,你也可以单个单个创建(vlan 10,vlan20,vlan30这样)
3.配置vlanif接口的ip地址
int vlan * 进入vlanif接口视图
vlan10网段10,vlan20网段20,vlan30网段30
24就是掩码255.255.255.0
4.划分对应的端口到vlan
int g0/0/* 进入第几个端口
access是端口模式
default vlan* 划分端口到哪个vlan
5.保存(重要)
在模拟器上无所谓,只是临时配置
如果是真机实操,切记保存,不然交换机重启后配置就全没了。
保存方法按Ctrl+Z或按q一直退至到用户视图下(<>)输入save,y确认。
6.配置我们小明、小红、小邓三台电脑的ip
OK,现在我们来ping一下看是否能够互访
现在三个人都能够互相访问了。
7.权限控制ACL
显示互访是都可以,如果我们想某人只能被访问不能访问别人,或只能访问别人不能被访问怎么办
acl3001 创建高级ACL
谁能访问谁把rule后面的deny 改成permit
配置ACL规则,谁能访问谁,谁不能访问谁,一次可写多条,如下写的事30网段的不能访问10网段的也就是vlan30不能访问vlan10,但是反过来vlan10还是能继续访问30。 所以配置之后小邓不能访问小明了,其它照常。
配置基于高级ACL的流分类(traffic classifier tc1)//if-match acl 3001将ACL与流分类关联
traffic behavior tb1//创建流行为,配置deny拒绝报文通过
traffic policy tp1//创建流策略,classifier tc1 behavior tb1//将流分类tc1和tb1关联
最后应用到到接口g0/0/3
8.注意事项
很多人到时候或许会疑惑,为什么我配置的ACL没有生效?
型号过低时不支持ACL的,模拟器的交换机型号是S5700 V200R001C00
你可以输入dis ver 查看你的设备型号
思科2900配置某个vlan的地址为管理地址
这个是一个二层交换机,只能在上面配置一个地址,配置方法如下:vlan 10interface Vlan10 ip address 192.168.10.2 255.255.255.0no shutdown另外,建议再写一条路由指向自己的网关,否则在其它和这个地址不在同一个段的电脑将不能管理这台交换机ip default-gateway 192.168.10.1
交换机设置
你要搞清楚,IP地址是第三层的地址,你所指的交换机端口一般都是二层端口状态,怎么为它们设IP?所以应该为交换机中的三层接口配置IP才有可能,交换机中VLAN接口是第三层的。 所以你说得对,就是为VLAN1配置IP,该IP地址实际上主要用于管理用的,比如你TELNET该地址就可以远程进行配置呀。 对一台二层交换机而言,就是为VLAN1配置IP地址。 如果你又为其它VLAN2/VLAN3之类的配置了IP,没用的,最后存在的还就只有一个IP地址














发表评论