华为三层，华为三层交换机开启路由功能命令

华为三层交换机VLAN间路由怎么设置

1、交换机配置：（1）在交换机上分别划分三个VLAN，如vlan 10，vlan 20，vlan 30。（2）进入交换机的上联口，如interface GigabitEthernet 0/0/1，设置成trunk模式。（3）上联口加入vlan 10，vlan 20，vlan 30。

2、首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

3、划分vlan有四个步骤，两步设置VLAN，两步设置端口。现在，你可以用网线将交换机的第20个端口与电脑网卡连接起来。设置网卡地址为19166XX，网关为1916666，可以在CMD中ping1916666。

4、打开交换机并首先设置管理IP地址。设置交换机端口模式，配置连接测试telnetpc的接口的访问权限，配置交换机的默认路由，并启用交换机teet服务。配置交换机的telnet用户和aaa认证模式。

华为三层交换机之间配置VLAN间路由

1、交换机配置：（1）在交换机上分别划分三个VLAN，如vlan 10，vlan 20，vlan 30。（2）进入交换机的上联口，如interface GigabitEthernet 0/0/1，设置成trunk模式。（3）上联口加入vlan 10，vlan 20，vlan 30。

2、VLAN之间通讯需要路由功能，三层交换机能满足。你只需要将相应的端口划入相应的VLAN当中。并且配置VLAN网关即可。

3、首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

4、．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址 为254/24，VLAN接口20的IP地址为254/24可以实现VLAN间的互访。

5、接下来，我将第3层交换机的第20个端口添加到vlan 10。步骤如下：在交换机中添加VLAN 10。系统视图 vlan10【Quidway-vlan10】退出B.将vlan 10的IP地址设置为1916666，将网关设置为2525250。

6、在交换机上划分VLAN，然后用trunk链路连接交换机与路由器，在路由器上使用子接口技术划分相应VLAN。这样不同VLAN数据就走相应的路由器。注意，这种方式使用二层交换机即可。

华为三层交换机vlan详解

三层交换机可以具有与普通路由器相同的访问列表功能，可以实现不同VLAN之间的单向或双向通信。如果在访问列表中设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的网站。

三层交换机的最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。

如果Tag中的VID值与端口缺省的VLAN不同，则交换设备对该帧不做任何改变，直接发送带Tag的帧。

华为s5300交换机是不是三层

1、然后交换机之间都用三层连接就可以了，可以用静态路由，也可以用动态ospf。这样的话，所有的交换机下面所接的东西都相互影响不了了，最多只能影响到自己所在的交换机。包括dhcp的影响。

2、通过串口或网络线连接电脑和交换机，在命令行界面输入登录交换机的用户名和密码。成功登录后，在CLI命令行中输入system-view，进入系统视图模式。按照需求进行配置或查询。

3、vlan 4，vlan 5的ip配置i同理，因为交换机自带路由功能，所以vlan间是互通的。

4、在三层肯定能屏蔽，但作用小一点。因为用户电脑都是接在二层上，而且用户的伪DHCP响应也只能影响一个网段，所以应该在二层交换机上作策略，但不知道华为的接入交换机是否提供了策略控制。

5、可以做到，用ACL允许你想上的网站的IP地址（因为好像不能基于网址做）。然后把其他的网站都拒绝，再作用到你想控制的vlan。这个我没有做过，你可以试试，理论上可以。