华为交换机划分vlan及互访笔记（持续更新中）

常用命令

interface Vlanif1    

ip address 172.16.0.254 255.255.255.0   #设置交换机IP

interface GigabitEthernet0/0/1   #进入端口

vlan batch 10 20 30 40 50 70 90  #批量设置vlan

dhcp enable            #开启DHCP服务

 interface vlan 10  #进入vlan10

 ip add 192.168.10.254 24  #设置ip

 dhcp select interface

 dhcp server excluded-ip-address 192.168.10.1 192.168.10.30

 dhcp server dns-list 202.96.128.86 114.114.114.114

华为三层交换机划分vlan的简单步骤

‌1. **创建VLAN**： - 进入交换机的配置视图，输入命令`system-view`。 - 输入命令`vlan batch 2 3`，创建VLAN 2和VLAN 3。

2. **将端口加入VLAN**： - 输入命令`interface ethernet 0/0/1`，进入端口0/0/1。 

- 输入命令`port link-type access`，设置端口模式为access。 

- 输入命令`port default vlan 2`，将端口加入VLAN 2。

 - 输入命令`quit`，退出端口配置。

 - 输入命令`interface ethernet 0/0/2`，进入端口0/0/2。 

- 重复上述步骤，将端口0/0/2加入VLAN 3。

3. **配置Trunk端口**：

 - 输入命令`interface ethernet 0/0/3`，进入与另一台交换机连接的端口。

 - 输入命令`port link-type trunk`，设置端口模式为trunk。 

 - 输入命令`port trunk allow-pass vlan 2 3`，允许VLAN 2和VLAN 3的数据包通过。

4. **验证配置结果**：

 - 将User1和User2配置在一个网段，如192.168.100.0/24；将User3和User4配置在另一个网段，如192.168.200.0/24。

 - User1和User2能够互相ping通，但均不能ping通User3和User4。

 - User3和User4能够互相ping通，但均不能ping通User1和User2。 通过以上步骤，你就可以在华为三层交换机上成功划分VLAN了

=========================================================================================

同一交换机下实现 VLAN 间的互访

interface vlanif 10

ip address 192.168.10.1 255.255.255.0

interface vlanif 20

ip address 192.168.20.1 255.255.255.0 

ip route-static 192.168.20.0 255.255.255.0 vlanif 10 

ip route-static 192.168.10.0 255.255.255.0 vlanif 20 

interface vlanif 10 ip address 192.168.10.1 255.255.255.0 interface vlanif 20 ip address 192.168.20.1 255.255.255.0 ip route-static 192.168.20.0 255.255.255.0 vlanif 10 ip route-static 192.168.10.0 255.255.255.0 vlanif 20