2024年7月22日发(作者：仲平卉)
三层交换机（S3600）最简单的vlan划分和配置举例
一：配置基于端口的VLAN
创建vlan2并进入视图
[H3C] vlan 2
# 指定VLAN2 的描述字符串为home。
[H3C-vlan2] description home
# 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。
[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2
# 创建VLAN3 并进入其视图。
[H3C-vlan2] vlan 3
# 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。
[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4
二：IP 地址配置举例
# 配置VLAN 接口2 的IP 地址。
[H3C] interface Vlan-interface 2
[H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0
# 配置VLAN 接口3 的IP 地址。
[H3C] interface Vlan-interface 3
[H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0
配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置
好ip
如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1
Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1
则pc1和pc2能互通
S3600三层交换机端口限速配置：
[H3C]interface Ethernet1/0/4
[H3C-Ethernet1/0/4]line-rate outbound 1024 ---该端口的出方向报文流量
限速1M
[H3C-Ethernet1/0/4]broadcast-suppression pps 1024 ---该端口接收广播流量
限速1M
[H3C-Ethernet1/0/4]multicast-suppression pps 1024 ---该端口接收组播流量
限速1M
[H3C-Ethernet1/0/4]unicast-suppression pps 1024 ---该端口接收未知单播流
量限速1M
[H3C-Ethernet1/0/4]flow-control ---开启以太网端口的流量限制功
能（缺省情况下是关闭状态的）
建立并配置VLAN
system-view
//进入配置模式
[H3C]vlan 10
//建立VLAN 10
[H3C-vlan10]port Ethernet1/0/19
//把Ethernet1/0/19 加入到VLAN 10里面
[H3C-vlan10]name test
//名字为test
[H3C-vlan10]descriptio test
//描述为test
[H3C-vlan10]quit
//退出vlan 10
[H3C]interface vlan 10
进入VLAN 300里
[H3C-Vlan-interface10]ip address 192.168.1.1 255.255.255.0
配置IP地址
VLAN 20的配置
[H3C]vlan 20
//建立vlan 20
[H3C-vlan20]port Ethernet 1/0/10 to Ethernet 1/0/15
//把端口1/0/10到1/0/15加入到vlan 20里
[H3C-vlan20]name jishu
[H3C-vlan20]descriptio jishu
[H3C-vlan20]quit
[H3C]interface vlan 20
[H3C-Vlan-interface20]ip address 192.168.2.1 255.255.255.0
[H3C-vlan10]undo port Ethernet1/0/19
//VLAN里面端口的删除
[H3C]undo vlan 10
//VLAN的删除
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60
//建立默认路由
建立DHCP中继
[H3C]dhcp-server 1 ip 192.168.8.9
//配置dhcp服务器IP
[H3C]dhcp relay information enable
//启动DHCP中继服务
[H3C]interface vlan 10
//进入VLAN 10接口
[H3C-Vlan-interface10]dhcp-server 1
//设置vlan 10接口的DHCP-server为1
设置交换机密码
[H3C]user-interface aux 0 7
[H3C-ui-aux0-7]user privilege level 3
[H3C-ui-aux0-7]set authentication password simple yokaswich
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]user privilege level 3
[H3C-ui-vty0-4]set authentication password simple yokaswich
[H3C]display current-configuration
//查看配置
[H3C]save
//保存配置
设置交换机固定IP
通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的固定IP
[H3C]interface Vlan-interface 1(进入管理VLAN)
[H3C-Vlan-interface] undo ip address (取消管理VLAN原有的IP地址)
[H3C-Vlan-interface] ip address 192.168.1.255 255.255.255.0 (配置以太网交换
机管理VLAN的IP地址为192.168.1.255, 子网掩码为255.255.255.0)
通过WEB网管登录简介
S3600系列交换机提供一个内置的WEB Server,用户可以通过WEB网管终端（PC）
登录到交换机上，利用内置的WEB SERVER以WEB方式直观地管理和维护以太网交换机。
交换机和WEB网管终端（PC）都要进行相应的配置，才能保证通过WEB网管正常
登录交换机。
用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令
通过Console口，添加以太网交换机的WEB用户，用户级别设为3（管理级用户）
[H3C] local-user admin(设置用户名为admin)
[H3C-luser-admin] service-type telnet level 3(设置级别3)
[H3C-luser-admin] password simple admin (设置密码admin)
配置交换机到网关的静态路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 (网关的IP地址为192.168.1.1)
H3C S3600 Series配置实例
Telnet服务配置
1) 配置用户信息
local-user jinguang
password simple jinguang
service-type telnet
level 3
2) 配置telnet登录验证
user-interface vty 0 4
authentication-mode password
set authentication password simple jinguang
user privilege level 3
3) 配置辅助端口登录验证
user-interface aux 0 4(AUX是通过同异步串口拨号进行远程登入的)
authentication-mode password
set authentication password simple jinguang
user privilege level 3
IP配置
interface Vlan-interface1
ip address 172.16.1.175 255.255.255.0
创建VLAN及将端口加入到指定的VLAN中
[H3C]vlan 2
[H3C-vlan2]port Ethernet 1/0/1 to Ethernet 1/0/5
端口配置及指定VLAN
#interface Ethernet1/0/1
stp disable
# port access vlan 103(或port link-type access)
Trunk配置
#interface GigabitEthernet1/1/1
port link-type trunk# port trunk permit vlan all
不用通过console或telnet到交换机上就可以看端口速率：
看一下D/S灯是否是亮的，如果不是，可以通过按“MODE”键来切换，然后可以通
过查看接口上speed灯闪耀的频率看出 (12Hz频率闪烁：端口工作在100Mbps；3Hz
频率闪烁：端口工作在10Mbps)，即100M时灯闪的更快。
如何在H3C的设备上配置本地和远程用户名
(1)只需输入password即可远程登陆交换机。
进入用户界面视图
[SwitchA]user-interface vty 0 4
设置认证方式为密码验证方式
[SwitchA-ui-vty0-4]authentication-mode password
设置登陆验证的password为明文密码”huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
配置登陆用户的级别为最高级别3(缺省为级别1)
[SwitchA-ui-vty0-4]user privilege level 3
（2）【TELNET本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
进入用户界面视图
[SwitchA]user-interface vty 0 4
配置本地或远端用户名和口令认证
[SwitchA-ui-vty0-4]authentication-mode scheme
配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级
别3(缺省为级别1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei
[SwitchA-user-huawei]service-type telnet level 3
(3)、通过con口只需输入password即可远程登陆交换机。
进入用户界面视图
[Quidway]user-interface aux 0
设置认证方式为密码验证方式
[Quidway-ui-aux0] authentication-mode password
设置登陆验证的password为明文密码”huawei”
[Quidway-ui-aux0] set authentication password simple huawei
配置登陆用户的级别为最高级别3(缺省为级别1)
[Quidway-ui-aux0] user privilege level 3
（4）、【CON口本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
[Quidway]user-interface aux 0
配置本地或远端用户名和口令认证
[Quidway-ui-aux0] authentication-mode scheme
配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级
别3(缺省为级别1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei
[SwitchA-user-huawei]service-type telnet level 3
H3C S3600 交换机堆叠配置
主交换机上的配置
Ftm fabric-vlan 4093（必选命令） 用这条命令指定交换机VLAN的类型
Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口
Save 保存配置
undo fabric-port interface-type interface-number enable（关闭打开的光口）
注意：
1） 主交换机的光纤跳线一定要插在箭头向上的光口上，也就是所谓的up。重交换
机配置光纤跳线插在箭头向下的光口上，也就是所谓的down。
2） 重交换机上一般不配IP，除需要在重交换机上单独配置堆叠口外，其他配置基本
都在主交换机上进行。
3） 主交换机和重交换机的名字必须是一样的，否则在主交换机看不到重交换机上的
信息，用sysname给交换机取名字。
Dis ftm information 此条命令用来显示当前Fabric中的协议信息或拓扑数据库信
息，也就是所谓的查看交换机当前堆叠状态。
display irf-fabric 此条命令用来查看整个Fabric的信息，包括设备的Unit ID、Unit
name、系统运行模式等。如果是从某台设备的Console口查看Fabric信息，则显示信息
中在本设备的Unit ID处打上一个*号。
重交换机上的配置
Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口
Save 保存配置
重交换机上的堆叠这样就算完事了，到此为止两台交换机的堆叠配置就完成了，非常
简单。
H3C S3600 Series交换机VLAN配置
基于端口的vlan配置
[H3C]vlan 2 创建vlan2
[H3C-vlan2] description caiwu 给vlan 2取个名字叫caiwu
[H3C-vlan2]port Ethernet 1/0/10 Ethernet 1/0/11 Ethernet 1/0/12 Ethernet
1/0/13 将1/0/10-13端口一起加入到vlan2中
[H3C-vlan2]save 将配置信息保存
[H3C-vlan2]quit 退出vlan2
[H3C]interface Vlan-interface 2 进入VLAN2接口模式
[H3C-Vlan-interface2]ip address 192.168.4.1 255.255.255.0 给vlan 2分配IP地
址和子网掩码
删除一个VLAN的IP，如要删除上边VLAN 2的IP，操作如下
[H3C] interface Vlan-interface 2 首先进入VLAN2的接口模式
[H3C-Vlan-interface2]undo ip add 192.168.4.1 255.255.255.0 执行这条命令即
可删除VLAN 2上的IP
常用命令
[H3C]sysname 交换机名称 给交换机取个名字,用这条命令后边跟交换机名称即可
[H3C]dis interface Vlan-interface 4 查看VLAN 4接口的信息
[H3C]dis vlan 4 查看VLAN 4上的配置信息
[H3C]dis current-configuration 查看当前的配置信息
关闭和打开VLAN接口命令
1）首先进入VLAN的接口模式，命令如下
[H3C]interface Vlan-interface ID 后边跟要进入的VLAN的ID
[H3C-Vlan-interface3]shutdown 关闭VLAN接口[H3C-Vlan-interface3]undo
shutdown 打开VLAN接口
2024年7月22日发(作者：仲平卉)
三层交换机（S3600）最简单的vlan划分和配置举例
一：配置基于端口的VLAN
创建vlan2并进入视图
[H3C] vlan 2
# 指定VLAN2 的描述字符串为home。
[H3C-vlan2] description home
# 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。
[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2
# 创建VLAN3 并进入其视图。
[H3C-vlan2] vlan 3
# 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。
[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4
二：IP 地址配置举例
# 配置VLAN 接口2 的IP 地址。
[H3C] interface Vlan-interface 2
[H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0
# 配置VLAN 接口3 的IP 地址。
[H3C] interface Vlan-interface 3
[H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0
配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置
好ip
如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1
Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1
则pc1和pc2能互通
S3600三层交换机端口限速配置：
[H3C]interface Ethernet1/0/4
[H3C-Ethernet1/0/4]line-rate outbound 1024 ---该端口的出方向报文流量
限速1M
[H3C-Ethernet1/0/4]broadcast-suppression pps 1024 ---该端口接收广播流量
限速1M
[H3C-Ethernet1/0/4]multicast-suppression pps 1024 ---该端口接收组播流量
限速1M
[H3C-Ethernet1/0/4]unicast-suppression pps 1024 ---该端口接收未知单播流
量限速1M
[H3C-Ethernet1/0/4]flow-control ---开启以太网端口的流量限制功
能（缺省情况下是关闭状态的）
建立并配置VLAN
system-view
//进入配置模式
[H3C]vlan 10
//建立VLAN 10
[H3C-vlan10]port Ethernet1/0/19
//把Ethernet1/0/19 加入到VLAN 10里面
[H3C-vlan10]name test
//名字为test
[H3C-vlan10]descriptio test
//描述为test
[H3C-vlan10]quit
//退出vlan 10
[H3C]interface vlan 10
进入VLAN 300里
[H3C-Vlan-interface10]ip address 192.168.1.1 255.255.255.0
配置IP地址
VLAN 20的配置
[H3C]vlan 20
//建立vlan 20
[H3C-vlan20]port Ethernet 1/0/10 to Ethernet 1/0/15
//把端口1/0/10到1/0/15加入到vlan 20里
[H3C-vlan20]name jishu
[H3C-vlan20]descriptio jishu
[H3C-vlan20]quit
[H3C]interface vlan 20
[H3C-Vlan-interface20]ip address 192.168.2.1 255.255.255.0
[H3C-vlan10]undo port Ethernet1/0/19
//VLAN里面端口的删除
[H3C]undo vlan 10
//VLAN的删除
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60
//建立默认路由
建立DHCP中继
[H3C]dhcp-server 1 ip 192.168.8.9
//配置dhcp服务器IP
[H3C]dhcp relay information enable
//启动DHCP中继服务
[H3C]interface vlan 10
//进入VLAN 10接口
[H3C-Vlan-interface10]dhcp-server 1
//设置vlan 10接口的DHCP-server为1
设置交换机密码
[H3C]user-interface aux 0 7
[H3C-ui-aux0-7]user privilege level 3
[H3C-ui-aux0-7]set authentication password simple yokaswich
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]user privilege level 3
[H3C-ui-vty0-4]set authentication password simple yokaswich
[H3C]display current-configuration
//查看配置
[H3C]save
//保存配置
设置交换机固定IP
通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的固定IP
[H3C]interface Vlan-interface 1(进入管理VLAN)
[H3C-Vlan-interface] undo ip address (取消管理VLAN原有的IP地址)
[H3C-Vlan-interface] ip address 192.168.1.255 255.255.255.0 (配置以太网交换
机管理VLAN的IP地址为192.168.1.255, 子网掩码为255.255.255.0)
通过WEB网管登录简介
S3600系列交换机提供一个内置的WEB Server,用户可以通过WEB网管终端（PC）
登录到交换机上，利用内置的WEB SERVER以WEB方式直观地管理和维护以太网交换机。
交换机和WEB网管终端（PC）都要进行相应的配置，才能保证通过WEB网管正常
登录交换机。
用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令
通过Console口，添加以太网交换机的WEB用户，用户级别设为3（管理级用户）
[H3C] local-user admin(设置用户名为admin)
[H3C-luser-admin] service-type telnet level 3(设置级别3)
[H3C-luser-admin] password simple admin (设置密码admin)
配置交换机到网关的静态路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 (网关的IP地址为192.168.1.1)
H3C S3600 Series配置实例
Telnet服务配置
1) 配置用户信息
local-user jinguang
password simple jinguang
service-type telnet
level 3
2) 配置telnet登录验证
user-interface vty 0 4
authentication-mode password
set authentication password simple jinguang
user privilege level 3
3) 配置辅助端口登录验证
user-interface aux 0 4(AUX是通过同异步串口拨号进行远程登入的)
authentication-mode password
set authentication password simple jinguang
user privilege level 3
IP配置
interface Vlan-interface1
ip address 172.16.1.175 255.255.255.0
创建VLAN及将端口加入到指定的VLAN中
[H3C]vlan 2
[H3C-vlan2]port Ethernet 1/0/1 to Ethernet 1/0/5
端口配置及指定VLAN
#interface Ethernet1/0/1
stp disable
# port access vlan 103(或port link-type access)
Trunk配置
#interface GigabitEthernet1/1/1
port link-type trunk# port trunk permit vlan all
不用通过console或telnet到交换机上就可以看端口速率：
看一下D/S灯是否是亮的，如果不是，可以通过按“MODE”键来切换，然后可以通
过查看接口上speed灯闪耀的频率看出 (12Hz频率闪烁：端口工作在100Mbps；3Hz
频率闪烁：端口工作在10Mbps)，即100M时灯闪的更快。
如何在H3C的设备上配置本地和远程用户名
(1)只需输入password即可远程登陆交换机。
进入用户界面视图
[SwitchA]user-interface vty 0 4
设置认证方式为密码验证方式
[SwitchA-ui-vty0-4]authentication-mode password
设置登陆验证的password为明文密码”huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
配置登陆用户的级别为最高级别3(缺省为级别1)
[SwitchA-ui-vty0-4]user privilege level 3
（2）【TELNET本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
进入用户界面视图
[SwitchA]user-interface vty 0 4
配置本地或远端用户名和口令认证
[SwitchA-ui-vty0-4]authentication-mode scheme
配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级
别3(缺省为级别1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei
[SwitchA-user-huawei]service-type telnet level 3
(3)、通过con口只需输入password即可远程登陆交换机。
进入用户界面视图
[Quidway]user-interface aux 0
设置认证方式为密码验证方式
[Quidway-ui-aux0] authentication-mode password
设置登陆验证的password为明文密码”huawei”
[Quidway-ui-aux0] set authentication password simple huawei
配置登陆用户的级别为最高级别3(缺省为级别1)
[Quidway-ui-aux0] user privilege level 3
（4）、【CON口本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
[Quidway]user-interface aux 0
配置本地或远端用户名和口令认证
[Quidway-ui-aux0] authentication-mode scheme
配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级
别3(缺省为级别1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei
[SwitchA-user-huawei]service-type telnet level 3
H3C S3600 交换机堆叠配置
主交换机上的配置
Ftm fabric-vlan 4093（必选命令） 用这条命令指定交换机VLAN的类型
Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口
Save 保存配置
undo fabric-port interface-type interface-number enable（关闭打开的光口）
注意：
1） 主交换机的光纤跳线一定要插在箭头向上的光口上，也就是所谓的up。重交换
机配置光纤跳线插在箭头向下的光口上，也就是所谓的down。
2） 重交换机上一般不配IP，除需要在重交换机上单独配置堆叠口外，其他配置基本
都在主交换机上进行。
3） 主交换机和重交换机的名字必须是一样的，否则在主交换机看不到重交换机上的
信息，用sysname给交换机取名字。
Dis ftm information 此条命令用来显示当前Fabric中的协议信息或拓扑数据库信
息，也就是所谓的查看交换机当前堆叠状态。
display irf-fabric 此条命令用来查看整个Fabric的信息，包括设备的Unit ID、Unit
name、系统运行模式等。如果是从某台设备的Console口查看Fabric信息，则显示信息
中在本设备的Unit ID处打上一个*号。
重交换机上的配置
Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口
Save 保存配置
重交换机上的堆叠这样就算完事了，到此为止两台交换机的堆叠配置就完成了，非常
简单。
H3C S3600 Series交换机VLAN配置
基于端口的vlan配置
[H3C]vlan 2 创建vlan2
[H3C-vlan2] description caiwu 给vlan 2取个名字叫caiwu
[H3C-vlan2]port Ethernet 1/0/10 Ethernet 1/0/11 Ethernet 1/0/12 Ethernet
1/0/13 将1/0/10-13端口一起加入到vlan2中
[H3C-vlan2]save 将配置信息保存
[H3C-vlan2]quit 退出vlan2
[H3C]interface Vlan-interface 2 进入VLAN2接口模式
[H3C-Vlan-interface2]ip address 192.168.4.1 255.255.255.0 给vlan 2分配IP地
址和子网掩码
删除一个VLAN的IP，如要删除上边VLAN 2的IP，操作如下
[H3C] interface Vlan-interface 2 首先进入VLAN2的接口模式
[H3C-Vlan-interface2]undo ip add 192.168.4.1 255.255.255.0 执行这条命令即
可删除VLAN 2上的IP
常用命令
[H3C]sysname 交换机名称 给交换机取个名字,用这条命令后边跟交换机名称即可
[H3C]dis interface Vlan-interface 4 查看VLAN 4接口的信息
[H3C]dis vlan 4 查看VLAN 4上的配置信息
[H3C]dis current-configuration 查看当前的配置信息
关闭和打开VLAN接口命令
1）首先进入VLAN的接口模式，命令如下
[H3C]interface Vlan-interface ID 后边跟要进入的VLAN的ID
[H3C-Vlan-interface3]shutdown 关闭VLAN接口[H3C-Vlan-interface3]undo
shutdown 打开VLAN接口