华为交换机syslog日志外发配置

大家好，我是小 k， 今天将使用 cclockenge 搭建一个交换机制制服。作为一个网络管理员，我们经常需要登录交换机进行制制分析，那么如果有一台远端交换机制收集器，我们将极大的方便对制制的一个查询，同时也确保被 本地删除了，这之后依旧可以找到这些日子电视，可以统一的进行自制的分析以及告警。 那么如何搭建一个简易的交易知识服务呢？我们可以在零点上使用 apd get 或者一样进行包的安装，那么如图所示， 然后完成安装之后在配置文件中添加如下的一些配置，那么主要是打开监听，指定对应的过滤策略 以及指定的存放路径，然后完成配置之后即可重启我们的资质服务，这样就可以接受来自交换季的日子，然后在交换季上面 需要配置发送自制的原 ip 用于识别交换机，然后指定日制服务器。完成这个配置后，再自制服务器上的文件 就会收到来自交换机的这只信息啦，这样我们就完成了这只服务器的搭建。然后如果有兴趣进行进一步的开发， 那就可以通过拍摄等开发语言不断的读取最新的日志信息，并针对不同的日志进行逻辑处理，即可实现及时的异常告警。今天的内容就到这里，谢谢大家。

华为交换机如何实现一键生成配置？如果你还不会配置华为交换机，五十秒教你。这是一个常见的网络，假如有十台电脑，分为三个网段，分别是幺九二幺六八十点零、二十点零和三十点零，通过路由器上网。配置如下， 首先登录系统设备厂商，选华为管理微电为一百，添加 ip 眼码和网关。微电这里一到三口属于微电，十四到六口属于微电，二十七到十口属于微电，三十 二十四口属于威廉一百。网关这里威廉十。 ip 地址是幺九二幺六八十点二五四，野马是三个，二五一个零，添加一行加入威廉二十和三十， 这里交换机和电脑之间配置就完成了。下节分享交换机与路由器的配置，想学习网络知识的同学，欢迎购买课程，联系客服解锁工具系统。

今天咱试一下这个五六二六如何配置成普通交换机。首先先登录这个设备， 登录了之后咱要干什么呢？先清空原来的配置数据， 清空完然后重启，把系统重启一下。

这期我们来分享一下，拿到一台全新的交换机，我们需要做哪些配置才能正常投入使用呢？ 我们以这台华为交换机为例，在这个交换机的右侧呢，我们能够找到有一叫康索口，我们需要把康索线的这个 r 七四五这头呢，我们可以直接插入到康索口上，另外一端呢，直接插入到电脑的 usb 接口就可以了， 我们打开这个中文版的 crt 软件，我们对这个软件呢进行一些简单的设置，首先协议我们选择 siri 接口， 另外在这里呢，设置时候我们需要打开咱们电脑的设备管理器，设备管理器我们看到有一个端口，我们点开他是默认是 com 八，那这时候呢，我们就可以在端口呢，我们选择 come 八，然后呢 这个波特率我们改为九六零零。最后呢把这个 rts 这个勾点掉，我们直接点击连接，我们先输 ss 进到系统配置，然后呢我们给设备起个名字，呃，比如说 rf 杠 swg， 就我们二层楼第一台样机。接下来呢，我们需要给设备配个 ip 地址，我们给默认的 vrng， 我们配的地址是幺九二点幺六八点一点一。 好，那么另外呢，我们需要开启他的一个探字服务，我们进行远程登录他。 net sever and neibur 啊，敲这个名就可以了，那当然呢，我们需要给设备设置这个用户名和密码， 我们敲三 i， 然后呢 local user， 呃的 me 啊，我们去给它去设置一个 password， 我们设置一个密码呢，为额的密艾特一二三。好，那么接下来呢，我们去设置一个旧密码，旧密码就是我们华为的默认密码，我们给它去设置完以后呢，我们就可以对他全身设置了。 那接下来我们需要给这个 look user 呢，我们设置一个类型，比如说是 timer 的服务啊，当然我们也需要给这个用户名呢，我们再设置一个级别。 呃，级别呢为例如十五，我们最高权限。好，这时候我们就创建好了。创建好以后呢，我们接下来需要进入到 这个 v t y 的零杠四下面呢，我们去设置个选择他当前的认证方式。呃，为三，好，这个时候呢我们需要给设置一个协议，英镑的协议呢，为 奥就我们可以允许他们的和 ss 同时登录啊。最后呢，我们别忘记登录到这个界面，我们去输 seve 对他进行保存，如果不保存的话我们设备重启就没有配置了。呃，这是我们整体对设备的一些操作，操作完以后呢，我们就可以投入去使用了。

一栋五层的教学楼，每个教室里都有一台华为 s 五七二零交换机，如何在最短的时间内调试完成呢？交换机配置完全一样，只需要先配置好一台交换机，导出配置，用记事本修改一下内容，如修改交换机的名称， 修改管理 ip 地址，首次登录时设置一个密码，把日志输出，先暂时关闭， 复制刚才修改的配置粘贴再回车。这里就开始刷配置了，直到配置完成。当然 crt 也可以写脚本， 由于这里配置一样，就没必要这样弄了。这种简单的方法速度也很快，几十间教室全部调试完成，也只花了几个小时。调试交换 的同时也顺便帮他们调试一下摄像头。今天的视频就分享到这里，谢谢大家观看。

第四讲交换机的 vlan 配置华为知识重点，一、理解 vlan 的作用。二、掌握 vlan 的配置方法。 知识书里知识点一幅 la and 概述 e 概念 virtual local area network 虚拟局域网技术烂是指在物理网络中根据用途、工作组、应用等进行逻辑划分的局域网， 是一个广播域，与用户的物理位置没有关系。二、烂的作用一，烂可以灵活的将网络进行分段和组织。二、能够实现更好的安全性，提升网络性能，降低成本， 并且能够帮助 it 员工更有效的管理网络用户。交换机所有的接口可以同属于一个 flag， 并且单 播广播和主播数据包仅转发并泛红至数据包源乱案中的终端。每个乱都被视为一个独立的逻辑网络，发往不属于乱站点的数据包，必须通过支持路由的设备进行转发。乱创建的逻辑广播域可以跨越多个物理 lan 网段 作案，通过将大型广播域细分为较小的网段来提高网络性能。如果一个乱案中的设备发送广播以太网真，那么该乱案中的所有设备都会收到该真，但是其他乱案中的设备收不到。知识点二、交换机乱案的划分一、实力分析 一、任务描述将搭建好的局域网用烂技术划分为财务部和技术部，两个不同的网段已相互隔离其网络拓扑结构。 pc eip 一百九十二幺六八点幺零点幺二十四连交换机错爱在哪零零幺 p c r i p 一百九十二幺六八点幺零点二二十四连交换机，错爱在哪零零二 pc 三 ip 一九二一六八点一零二十四分之三连交换机 swort et nine 零零五 pc 四、 ip 幺九二幺六八点幺零点四二十四连交换机所谓的点零零六乱按二零二具体要求如下，一、添加四台计算机， 将标签名分别更改为 p c 一、 p c 二、 p c 三和 p c 四二、添加一台型号为 s 三七零零二六 c 害的交换机，标签名为苏尔，将交换机的名称设置为 swar。 三、交换机乱的划分及接口分配情况表， 编号是录案名称开五、接口范围 x 念零零幺零零四、连接的计算机 pc 一、 pc 二、乱编号二零录案名称质数接口范围 x 念零杠零杠五到零分之零连接的计算机 pc 三、 pc 四 四、开启所有的交换机和计算机五、使用直通线连接好所有计算机，并为每台计算机设置好相应的 ip 地址和子网页码。 六、验证接入相同烂的计算机是否能相互通信，而接入不同烂的计算机是否不能通信。三、操作过程 一、创建 vlog 除了默认的 vlog 一，其他的 vlog 需要通过命令来手动创建。创建 vlog 有两种方式，一种是使用 vlog 命令一次创建单个 vlog， 一种是使用 vlogbus 命令一次创建多 vlog 命令代码如下，华为华为 system view 进入系统统视图会用 systemamesa 修改主机名 solve lunch 创建 vlog solve lunch description 开有我命名 vlog， soft lands flan 二十 soft land 二十 description 接设 soft land 二十会回到系统试图索 二、查看 vlan 的相关信息，代码， saw the spray when 查看，由此可知 slaw 已经成功创建了相应的 flan。 十和 flan。 二、是在默认情况下，交换机上的所有接口都属于 vlan。 一、三、配置 access 接口及分配 vlan 接口代码如下， 零幺，进入 ethernet 零零幺，接口 swatternet 零零幺 port link type assess 将接口设置为 access 模式， 要破的否烂石将接口划分到烂石中。 type process， 将接口设置为 access 模式。 swathen and 零零三 put linked pieces swat 等于 ethan and 零零三 put the footfall 人士 swathen and 零零三 quit saw interface at the net 零零四 saw other net 零零四 port linked pieces saw other net 零零四 pour the foldable lens swatter net 零零四 quit saw poor group e saw poor group e group and be at the net 零零五处 at the net 零零八 so i poured goopy pour the linked pieces so at the net 零零五 pour the linked pieces so after that 零零六 pour the linked pieces so other net 零零七 pour the linked pieces so other than that lingling 八、 poured linked pieces so i poured goopy poured the fold volumine 二十 so other nut 零零五 pour the fold volume 二十 so other night 零零六 port the fold volume 二十 so other night 零零七 port the fold volume 二十 sword group e quitsworth 四、查看 vin 的相关信息代码， sword display when 通过以上操作在交换机上进行了烂的创建和接口的分配，从而实现了交换机接口的隔离。四、结果验证使用聘命令验证。 证结果一、确认计算机已经正确连接到对应文案的接口上，如 p c 一 p c 二、接入的是 vlog 时只能接入交换机的 ezna 零零杠一到零分之零。接口二、 使用相同文案的计算机和不同文案的计算机进行拼测试。下面分别用 p c 一和 p c p c 一和 p c 三进行拼测试，比如 p c p 幺九二点幺六八点幺零点二。 p c p 幺九二点幺六八点幺零点三。 二、 one 配置相关知识一、 one 分割广播域使用二层交换机，交换机能有效隔离冲突域。但是由于所有计算机仍处于同一个广播域， 任意设备都能收到所有豹纹，不但降低了网络的效率，而且降低了安全性。人们使用乱技术把一个物理的按在逻辑上 划分成多个广播域，相同案的主机之间可以直接通信，不同案的主机之间不能直接通信。这样广播报文被限制在一个乱案内，同时提高了网络安全性。 不同的 l a n 使用不同的 l a n 型区分 pray 的范围是零到四千零九十五，可配置的值为一到四千零九十四零和四零九五为保留值。二、 access 接口工作过程 access 是交换机上用来连接用户主机的接口， 当 xs 接口从主机收到一个不带 flan 标签的数据针时，会给该数据针加上与 pivo 一致的 flan 标签。 pvi 可手动配置默认是一及所有交换机上的接口都默认属于 flan。 当 xs 接口要给主机发送一个带有烂标签的数据真实， 需要先检查该数据针的 on 是否与自己的批准相同，若相同则去掉复案标签后将该数据针发送给主机，若不相同则直接丢弃该数据针。三、复案配置命令交换机复案的创建在全局配置模式下进行，因此要先进入全局配置模式。 一、创建 blind blind blinded you blind 时二、删除 blind undo blind blinded you undo blind 时 三、如果要同时创建三个 one， 分别为 one 十、 one 二十和 one 三零，则可以使用一条烂 bus 命令。具体的实施过程如下， 化为 vlan bug 十二十三时四，创建好 vlan 之后，需要将接口分配到 lan。 具体的实施过程如下， to face ethernet 零零幺 soil either nine 零零幺 pulled link type access soil either nine 零零幺 pulled before 不暗示。五、华为交换机可以通过接口组的功能把一些接口添加到一个组中， 然后可以对这个组进行配置，这样就能很方便的批量配置接口信息。具体的实施过程如下，华为 poor gube 华为 poor gube gub member e 零零幺 to 零零四、 华为 s 零点零零幺 port link type access 华为 s 零点零零二 port link type access 华为 s 零点零零三 port link type access 华为 s 零点零零四 port link type access 华为挨着奶零零幺 pulled the fourth online 话为 attendant 零零二 pulled the fourth one 是划为 attention 零零三 pulled the fourth one 是划为 attention 零零四 pulled the fourth one 是划为 fourth gobe 三、知识总结 在一台交换机中划分乱之后，所有计算机设置了同一个网段的 ip 地址，只有相同，烂的计算机之间可以相互通信，不同烂的计算机之间不能通信。通过对烂进行划分，可以实现广播域的控制。 知识点三、交换机之间相同伏案的通信同一台交换机上，同一录案内的计算机可以通信，不同录案的计算机会被隔离。但是由于网络规模的增大或地域范围的限制，同录案的用户 可能跨界在不同的交换机上，因此需要配置跨交换机链路，以实现交换机之间相同烂的通信。一、实力分析一、任务描述某公司有财务部和市场部，想组建公司局域网， 使各个部门内部的计算机之间可以通信，禁止不同部门的计算机之间互相访问。二、任务分析，通过划分烂，财务部和市场部的计算机之间不可以互相访问， 但部门类的计算机分布在不同楼层的交换机上，又要求可以互相访问，这就需要使用八零二点幺 q 进行跨交换机的相同部门的访问，也就是在两台交换机之间开启 trim 进行通信。具体要求如下， 一、添加四台计算机，将标签名分别更改为 p c 一、 p c 二、 p c 三和 p p c 四。二、添加两台型号为 s 三七零零二六 c 嗨的交换机，标签名为 swa 和色，将交换机的名称分别设置为 swa 和色。三、 p c e， 连接 swa 的 s m 零零幺接口 p c 二、连接 swa 的 s n 零零五接口 pc。 三、连接 sub sn 点零分之零幺接口 pc。 四、连接 sub sn 点零零五接口。两台交换机通过各自的之一零零幺接口互连。 四、开启所有的交换机和计算机。五、根据网络拓扑结构，使用直通线连接好所有计算机，并设置每台计算机的 ip 地址和此网页码。 六、在 sword 和 self 上分别划分两个 one， one 十和 one 二十接口的分配表 flag 编号 耗时二十 trunk 接口接口范围 x 零零幺零零四 x 零除以零除以五减零除以零除以八，即一零比零比一 七，实现 pc 一与 pc 三相互通信， pc 二与 pc 四相互通信，其他组合不能通信。三、配置过程一、设置交换机的名称，创建 one 配置 access 并分配接口， 对两台交换机进行相同的烂划分。苏奥配置过程代码如下， so of lines， fly and arses so of line arse description 是，昌步 poor group e saw poor group e group member 零零幺 toe 零零四 saw port group e poured link type access so i turn that link type access 刷等于 f n 零零四 port link type access 锁 port group e port the fourth vance sword x and 零零幺 port the fourth vance swathana 零零四 poor default blanche saw a poor group e quit saw a poor grouper saw a poor group r group member 零零五透零零八 access swath in a 零零五 port link type access swath in a 零零六 port link type access swath in a 零零七 port link type access swath in a 零零八 port link type access so i poured cooper poured the fourth line arch so i then a 零零五 pour the fourth line arch so i then a 零零六 pour the fourth line arch so i then a 零零七 pour the fourth line arch so i then a 零零八 put the fourth line arch swap poor grouper 用同样的方法实现 thub 的配置。二、查看 sworth thub the vlan 配置代码 swat the spray plan sub the spray bland 三、将 g e 零零幺接口设置为 trunk 模式， 将 ge 零零幺接口设置为 trink 模式，然后在 trink 链路上配置允许单个多个或交换机上划分的所有滥通过它进行通信。代码如下， swar interface gigaby etherna 零零幺 swagigabi etherna 零零幺 poor lynt trunk 将接口设置成 trunk 模式 swagigabi ethernan 零零幺 poor trunk law passwind inter 一到四千零九十四 forana 允许 通过 defland id allow 允许所有 swagigab ethanine 零零幺 poor trim colourpasslin 一零二零允许 flan 十和 flan 二是通过 sawgigabi ethania 零零幺。同理，可以将色的 ge 零零幺接口设置为 trink 模式，并设置允许所有 plus 和 vlog 二十通过。这时两台交换机的相同 vlog 中的计算机已经可以通行。四、检查 ge 零零幺接口上 trim 的配置情况在交换机 a 上， sod spray purple on gigabethanine 零零幺。在交换基 b 上 surpritably purpleangigabithathanina 零零幺五。结果验证在 pce 上 pink 三的 ip 地址幺九二点幺六八点幺点幺二。网络使联通的表明交换机之前的 tong 链路已经成功建立 在 pce 上。 pink 四的 ip 地址幺九二点幺六八点幺点二二、网络不通表明不同烂之间无法通信。四、小贴士 一、配置华为交换机时要明确被允许通过的 line， 从而实现对浏览量转发的控制。二、使用 the swivel 命令查看接口模式 ge 零零幺接口的链路类行为 tg 说明已经是 trim 链路状态。三、 使用的 swipe pro 论这个被 sn 零零幺命令查看接口模式 ge 零零幺接口的链路类型为 trink。 二、万案配置相关知识一、干到链路 trunk link 以太网通常由多台交换机组成。为了使万案的数据针可以跨越多台交换机进行传递，交换机之间互联的链路需要被配置为干到链路 trunk link 干道链路是用来在不同的设备之间，如交换机和路由器之间，交换机和交换机之间承载多个不同烂数据的，他不属于任何一个。具体的话，既可以承载所有的烂数据，也可以配置为只能传输指定的烂数据。 二、 trim 接口 trim 接口一般用于交换机之间的连接，可以属于多个 va， 可以接收和发送多个万的报文。当 trim 接口接收数据针时，如果该数据针不包含八百零二点一 q 的万标签， 则将打上该 trim 接口的 phone。 如果该数据针包含八百零二点 eq 的文案标签，则该数据针不改变。当 trim 接口发送数据针时，在所发送数据针的文案的与接口的 phone 不同时， 检查是否允许该物案通过，若允许则直接透传，否则直接丢弃。在所发送数据针的烂的与接口的批子相同时，剥离烂标签后转发。三、小结 在一个网络中存在两台或两台以上的交换机，并且交换机都进行了相同的烂配置时， 设置交换机相互连接的接口为 trink 模式，并允许相应的 alien 通过可以实现交换机之间相同万的计算机的相互通信。知识点四、三层交换机实现万案之间的通信。三层交换机室内 配置了路由功能的交换机，在转发数据真实，还可以在不同网段之间路由数据包。在交换时，局域网中三层交换机可以配置多个虚拟烂接烂的作为烂内计算机的网关，同时转发数据包已实现烂之间的通信。一、实力分析 一、任务描述某公司由于业务的需要，内部办公系统需要控制不同业务部门之间的访问。该公司准备用一台华为 s 五七零零二八 c 意害交换机作为路由设备来实现不同部门之间的互访需求。 二、任务分析，通过划分 flam， 财务部和市场部的计算机之间不可以互相访问，但部门内的计算机网通分布在不同楼层的交换机上，又要求可以互相访问，这就需 需要使用八百零二点一 t 五进行跨交换机的之间相同部门的访问，也就是在两台交换机之间开启 trim 进行通信。三、三层交换机实现烂之间的通信的网络托扑结构。 flan 发二十比一百九十二点一六八二十点二五四除以二十四 pc e i p 幺九二点幺六八点幺零点幺二十四 g do boy 五幺九二点幺六八点幺零点二五四 flan 是 pcr ip 幺九二点幺六八点二零点幺二十四 g douboyu 幺九二点幺六八点二零两百五十四 flm 二十四、具体要求如下，一、添加两台计算机， 将标签名分别更改为 p c 一， p c 二。二、添加一台型号为 s 三七零零二六 c 害的交换机，标签名为 s double u r a。 将交换机的名称设置为 s double u r a 三、添加一台型号为 s 五七零零二八 c 害的交换机，标签名为 sw 三 a。 将交换机的名称设置为 sw 三。 a 四、开启所有交换机和计算机 五、 p c e。 连接 s w r a。 的 ezinet 零零幺接口 p c r。 连接 s w r a。 的增美零零五、接口六、在 s w r a。 上划分两个 v n v r 十， v m 二十，并将 g e 零零 a。 接口设置 trink 模式七、在 s w 三 a 上划分量 l a n。 不按时，不按二时，并将 ge 零零幺接口设置为 trink 模式八、使用直通线连接好所有的计算机，并设置每台计算机的 ip 地址，此网验码和网关 gdobu。 九、实现不同文案的两台计算机可以相互通信。五、配置过程一、划分 s double u iad one， 并分配接口。配置命令如下，华为 system view huawei system ms double u r a s double u r avlan buch 幺零二零，创建 len 十和 len 二零 s double u r a port group e s w r a port group e group member ethanon 零零幺头 ethanine 零零 c s double u r a port group e port ling type access s w r f n 零零六 port ling type access s w r f n 零零二 port ling type access s w r f n 零零三 port ling type access s double u r 安德乃零零四 port link hype access s w u r a port group e port the full line 十、 s w r s 零零幺 protocol 认识 s w r attend 零零二 protocol 认识 s w r。 艾特点零零三，获得 fog 了，是。 s w r。 艾特点零零四，获得 fog 了。是 s w r a port group equip s w r a port group 零零五 two f n 零零八 s w r a port group are a group member elena s w r a port group 加二 port type assess s w r。 一点零零五破零 type ss s w r s n。 零零六 port ling type assess s w r f n。 零零七 portlink type s s w r f n。 零零八 port ling type s s w r port group 二 port the four 涡轮二十 s double u r alternat 零零五 port a fold 涡轮二十 s w r a port group r quit s w r a interface gigaby evernet 零零幺 s w r the gigaby evernetting 一分之零 porting 太春 s double ur 的 gigabit evernet 零零幺 passwin 一零二零 s w r。 这个被 f n 零零幺破，创口老 pass one 十二式 s w r 这个被 ever n 零零幺二划分。 s w 三 a 的 vlog 设置每个 vlog 接口的 ip 地址配置命令如下， 华为 system b 华为 system s w 三 a s w 三 a vlog 十二式 s w 三 a interface land 是进入 vlog 式 s w 三 avana 十 ipr 幺九二点幺六八点幺零点二五四二四，设置 ip 地址 s w 三 avlan 十块 s w 三 a interface vlan 二十 s w 三 avlana 二十 ipr 幺九二点幺六八点二零点二五四二十四 s double u 三 a blind for 二十 s double u 三 a blind for 二十愧 s double u 三 a interface gigaby alphanine 零零幺 s double u 三的 gigaby elena 零零幺普尔令太春 s w 三 the gigabi ethania 零零幺 pearl 春 glow pass blanche 是二十 s double u 三 the jigby ethernet 的民谣三、配置交换机的 trunk 链路在 s w r a 上 s w r a interface， 这个被 f 点零零幺。 s w r 的这个被 f 点零零幺或轮胎窗口 s double u r a， 这个被 f 奶零零幺或者春格老 pass one 十二时 s w r 的这个被 f 奶零零幺在 s w 三 a 上 s w 三 a interface， 这个被 f 奶零零幺。 s w 三的这个被艾特乃零零幺破了令太创可 s w 三的这个被艾特乃零零幺破创可老 pass one 十二式 s double us， 这个被艾特乃零零幺四、设置计算机的网关， 实现不同乱按之间和不同网络之间的通信，使用同样的方法为 pc 二的网关进行相应的设置。计算机之间在实现跨网络连接时，必须通过网关进行路由转发，所以实现交换机乱按之间的路由 还要为每台计算机设置网关。设置计算机的网关时，应该选择该计算机的上联设备的 ip 地址，也可以称为下一跳 ip 地址。小贴士，在计算机中设置完 ip 地址等信息后，一定要单机应用按钮，否则不会生效。 六、结果验证在 pce 上聘 pcr 的 ip 地址幺九二点幺六八点二零点幺二、复案配置相关知识三层交换机在原有二层交换机的基础之上增加了路由功能，很好的解决了带宽瓶颈的问题， 为网络设计提供了一个灵活的解决方案。乱将一个物理的 ivn 在逻辑上划分成多个广播域，相同乱的计算机之间可以直接通行，而不同乱的计算机之间不能直接通行。乱的接口是基于网络层的，可以配置 ip 地址， 借助 line 的接口，三层交换机能实现路由转发功能。三、小结如果在三层交换机上划分了多个 one， 并且每个 line 使用不同网段的 ipd 地址，那么要实现交换机下联的所有计算机可以相互通信，必须设置每个文案接口的 ip 地址，并且所有计算机都要设置网关，网关为上联的文案接口的 ip 地址。高考回顾 一、关于乱下面说法不正确的事 a。 隔离广播域 b。 相互间通信要通过三层设备 c。 可以限制网上的计算机互相访问的权限 d。 只能在同一个物理网络上的主机进行逻辑分组 解析。烂，是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术，主要应用于三层交换机和路由器中，是从逻辑上划分而不是从物理上划分，所以同一个案内的各个工作站没有限制在同一 个物理范围中，其这些工作站可以在不同物理 lam 网断一个案内部的广播和单薄流量都不会转发到其他网中，从而有助于控制流量，减少设备投资， 简化网络管理，提高网络的安全性。烂，除了能将网络划分为多个广播域，从而有效的控制广播风暴的发生以及使网络的拓扑结构变得非常灵活的优点外， 还可以用于控制网络中不同部门、不同站点之间的互相访问。答案低。

想学习交换机技术，一定要学会微烂的配置，那么我们到底该如何配置微烂呢？今天我们来出一个详细的微烂配置教程，我们先来看一下整个图谱，这台交换机底下接了两台主机，这台主机属于微烂十，这台主机属于微烂二十。 那么同时我们在两台主机啊，分别配置好了 ip 地址，这台是幺九二点幺六八点一点二，此网野马是三个二五点零，网关的是幺九二点幺六八点一点一。 好，那么另外一台主机呢，是幺九二点幺六八点二点二，此网页码也是三个二点零，网关是幺九二点幺八点二点一。那么接下来呢，我们需要在交换机要划分两个微烂，让这两台主机能够互联互通。那么首先第一步呢，我们先去测试啊，看他当时 时能通的啊，我们去拼一下幺九二点幺六八点二点二，我们会发现此时是不能通的。现在我们对交换机进行微量的划分，其实也是非常简单。 那第一步呢，我们敲 ss 进到系统识图，我们配置两个微烂，那一个是微烂十，敲回车啊，我们这里呢需要打个空格。好，那么接下来呢，我们再配置微烂二十 啊，其实我们配置方法也是一样的，那另外呢，我们需要将一口加到微烂石，二口加到微烂石啊，首先我们需要进到这个千兆口的零杠零杠一里面去，第一步呢，去修改修改他的一个亮度类型为 access， 那第二条呢，我们需要把这个接口呢加入到 啊这个微烂石里边去啊，我们多打了一个微烂啊， 好，呃，那么其实我们这底下，结果底下我们就配置嘛，配置是呃两条这个命令啊，那其实我们用同样方式，我们再次进到迁调口的零杠零杠二里面去，也是再次把这两条命令改去，再去敲一遍就可以了 啊，那第二条呢？我们也是把这个呃 vlan 呢，我们画到 vla 二十， 好，第四，这次我们应能够查看到二口已经加到微烂二十了，接下来咱们还要做一报，我们给每一个微烂我们配上一个地址啊，第一个微烂的地址呢，其实就是第一台主题的网关幺九二点幺八点一点一啊，然后呢是二十四 四类的造型码，再用同样方式，我们再次去加微量二十的 ip， ip 呢是幺九二点幺六八点二点一啊，然后呢也是二十四类啊，就是三个二五点零的这个造型码。 那么接下来呢，我们再次啊用 pc 一，我们再去拼 pcr， 我们会发现此时已经可以互通了啊，所以这也是一个交换，就我们常用的三层无线接互联互通的一个配置啊，也是非常简单，咱们可以参考点赞、收藏，我们可以一步一步照着去做。

理论学的再多，不如动手实践交换机配置，就得多动手练习。今天给大家演示一下华为交换机基础配置实验目的， 一、掌握华为交换机基础配置 villain， 创建端口配置。二、掌握 toilet 配置，实现交换机远程管理实验步骤一、网络拓扑如下， 分公司和子公司在两个不同的地方，公司目前有财务部和物流部两个部门，相同部门之间网络互通，不同部门网络要求隔离， 说白了，最终就是财务部亦能聘通财务部。二、不能聘通物流布艺和物流部二，反过来，物流部电脑也是如此。最后我们能通过一台管理电 脑实现交换机远程管理。二、 vlam 规划如下，一百为交换机管理 vm ip， 使用幺零点二零点二零点零网段。 二百为财务部业务 villain ip 使用幺九二点幺六八点二零点零网段。三百为物流部业务 villain ip， 使用幺九二点幺六八点三零点零网段。此网言码统一为二五点二五点二五五点零。三、配置交换机 分公司和子公司两台交换机配置方法相同，步骤如下，一、在用户仕途下，输入 system 进入配置仕途。 二、 c's name 配置交换机名称。三、分别创建 vlam 一百、二百、三百并添加描述。 四、连接财务部电脑的端口易加入到 v lan， 二百连接到物流部的端口。 r 加入到 v lan。 三百连接电脑的端口类型全部配置为 access。 两台交换机相连的端口配置为 trunk 模式，透传我们创建的所有微烂。 五、配置 townet， 实现远程管理交换机步骤在之前的教程中也有提到，创建好管理 villain， 在管理 villain 下配置管理 ip， 十点二十点二零点二，这个我刚才创建了，所以出现这个提示， 配置 tellnet 登录的用户名、密码、验证方式等。由于两个管理 ip 属于同一个网段，所以不用配置静态路由。 最后我们要给这两台电脑配置好 ip。 六、同样的方法，我们配置好子公司那边的交换机，然后设置好电脑 ip。 四、测试业务配置完成后，测试财务部一百九十二点一六八点二十，这个网段两台可以互通。物流部 一百九十，二点一六，八点三十，这个网段两台电脑可以互通，二十和三十之间是不能通信的，这也就是 villain 的作用，它能够隔离广播浴，每个 villain 就相当于一个单独的局域网。 五、测试交换机远程管理，将原来这根网线连接删除，使用 ciy 连接线连接管理 pc 和交换机。 管理电脑通过创口连接到分公司交换机，登录到分公司交换机，然后使用 tellnett 登录，并且管理子公司交换机。 测试完成，实验结束，谢谢大家的关注！