华三交换机vlan配置和telnet配置

一、华三交换机vlan配置
（一）、组网需求：
需要创建 Super VLAN 10和Sub VLAN:VLAN2、VLAN3，端口1和端口2属于VLAN2，端口3和端口4属于VLAN3，由于VLAN之间能够满足二层隔离，现要求Sub VLAN两两之间三层互通。

（二）、配置步骤：
<h3c>system-view//进入系统视图
[H3C]vlan 10//进入VLAN视图
[H3C-vlan10]supervlan//配置当前VLAN为Super VLAN
[H3C-vlan10]vlan 2//创建 Sub VLAN
[H3C-vlan2]port ethernet0/1 ethernet0/2//向Sub VLAN中添加以太网端口。port命令只适用于将access 端口加入sub vlan。如果需要将trunk 端口和hybrid 端口加入sub vlan，只能通过以太网端口视图下的port trunk permit vlan和port hybrid vlan命令实现
[H3C-vlan2]vlan 3
[H3C-vlan3]port ethernet0/3 ethernet0/4
[H3C-vlan5]vlan 10//进入Super VLAN的VLAN视图
[H3C-vlan10]subvlan 23//创建 Super VLAN与Sub VLAN间的映射关系
[H3C-vlan10]interface vlan 10
[H3C-Vlan-interface10]ip address 10.110.1.1 255.255.255.0//

（三）、配置关键点：
1.一台交换机可以有多个Super VLAN。
2.当配置VLAN为Super VLAN后，相应的VLAN接口和IP地址的配置与普通VLAN一样。
需要注意的是：VLAN被设置成Super VLAN前，不能包含任何以太网端口；被设置为Super VLAN后，也不能向其中添加以太网端口。
3.当设置VLAN类型为Super VLAN后，该VLAN接口上的ARP代理自动开启，无需配置。
在Super VLAN存在时，其对应的VLAN接口的ARP代理不能关闭。
4.配置Super VLAN和Sub VLAN间的映射关系前，Sub VLAN必须已经存在。
5.在建立了Sub VLAN和Super VLAN的映射关系后，仍可以向Sub VLAN中添加或删除端口。
6.每一个Super VLAN可以和127个SubVLAN建立映射关系。系统最多允许建立1024个Sub VLAN。思科交换机VLAN配置
switch#configure//进入全局配置模式switch（config）#vlan vlan-id//进入VLAN配置模式switch（config-vlan）#supervlan//打开SuperVLAN的功能switch（config-vlan）#end/∥回到特权模式缺省情况下，Super VLAN功能是关闭的，使用no supervlan 可以关闭已经打开得supervlan 的功能。
配置Super VLAN的Sub VLAN：
必须为SuperVLAN配置SubVLAN，该Super VLAN才有意义。可以使用下面的命令来使一个VLAN属于SuperVLAN的Sub VLAN。
switch#configure//进入配置模式
switch（config）#vlan vlan-id//进入VLAN配置模式switch（config-vlan）#supervlan//设置该vlan为Super VLAN switch（config-vlan）#subvlan vlan-id-list/∥指定若干个sub vlan 并把它们加入super vlan中。
switch（config-vlan）#exit//退出到全局模式
使用no subvlan[vlan-id-list]命令删除Super VLAN的Sub VLAN。
设置Sub VLAN的地址范围：
用户可以为每个SubVLAN配置其地址空间范围，以便设备区分给定的IP地址属于哪个SubVLAN.同一个SuperVLAN下的SubVLAN配置的地
址空间范围不可以有交叉重叠或者互相包含的关系.
全局模式下进行下列配置
switch#configure//进入配置模式
switch（config）#vlan vlan-id//进入vlan 配置模式switch（config-vlan）#subvlan-address-range start-ip end-ip//设置Sub VLAN的地址范围，start-ip为该SubVLAN的IP起始地址
end-ip为该
SubVLAN的IP结束地址
switch（config-vlan）#proxy-arp enable//使能proxy-ary功switch（config-vlan）#end//回到特权模式
switch#show run//验证前面各步骤的配置
注意：用户可以通过执行no subvlan-address-range 删除之前配置设置Super VLAN的虚拟接口
当Sub VLAN内的用户需要进行三层通信时，首先要创建SuperVLAN对应的虚拟三层接口进行。
使用SuperVLAN自身对应的SVI作为虚拟接口
SVI是一种和VLAN相对应的3层口，你只需要给VLAN配置一个IP地址就成了sVI接口。
SVI是一种由多个物理接口组成的3层口，用它们连接的计算机构成一个网段，彼此可以共享资源。
请在全局模式下进行下列配置。
switch#configure//进入配置模式
switch（config）#interface vlan vlan-id//进入SVI模式switch（config-vlan）#ip address ip mask/∥设置虚拟接口的IP地址switch（config-vlan）#end/∥回到特权模式switch#show run//验证前面各步骤的配置设置VLAN的代理ARP功能
可以使用下面的命令来设置VLAN的代理ARP功能，从而允许SubVLAN之间互相通信。缺省情况下该功能是打开的。
请在全局模式下进行下列配置。
switch#configure//进入配置模式switch（config）#vlan vlan-id//进入VLAN模式switch（config-vlan）#proxy-arp//打开VLAN的ARP代理功能switch（config-vlan）#end//回到特权模式switch#show run//验证前面各步骤的配置使用no proxy-arp 关闭Vlan的代理ARP功能。
显示supervlan设置
可以使用下面的命令
switch#show supervlan//显示supervlan 配置
# 二.telnet配置
1.配置H3ctelnet登陆的ip地址
2.进入用户界面视图
3.设置认证方式为密码验证方式
4.设置登陆验证的password为明文密码"huavei"
5.配置登陆用户的级别为最高级别3（缺省为级别1）仅密码方式登陆：
1.配置H3Ctelnet登陆的ip地址<Switcha>system-view
[Switcha]vlan 1
[Switcha-vlanl]port Ethernet 1/0/1
[Switcha-vlanl]auit
[Svitcha]management-vlan 1（管理VLAN，默认是VLAN1，如需修改，才便使用此命令）
[Switcha]interface vlan 1
[Switcha-Vlan-interfacel]ip address 192.168.0.1242.进入配置3ctelnet的用户界面视图
[Svitcha]user-interface vty043.设置认证方式为密码验证方式
[SwitchA-ui-vty0-4]authentication-mode pasavord
（[scheme]，用于验证用户名和密码的模式）
4.设置登陆验证的password 为明文密码"huswei"（若选用scheme模式，则不需要这一条）
[SwitchA-ui-vty0-4]set authentication password simple huavei
5.配置登陆用户的级别为最高级别3（缺省为级别1）
[Switcha-ui-vty0-4]user privilege level3如第3条选用了scheme模式，则要加下面这一命令：
6.添加telnet管理的用户，用户类型为"telnet"，用户名为
"huawei"，密码为"admin"
[switcha]local-user huawei
[Switcha-luser-huawei]service-typetelnetlevel3
[Switchi-luser-huaweilpassword sinple admin配置H2Ctelnet的全部过程介绍完毕：
进入console0口：
H3Cluser-interface aux 0（S）
签改验证模式：
H3C-ui-auxejsuthenscsfsen-mode pasword
设置auxO口客码：
H3Cui-consoleOlset authenticasion password cioher I simple wisdom
进入VLAN1按口视到：
i3Clinterface Vian-interface 1
为该按口设置IP：
FH3C-Vlan-interface1Jip adiress 172.16.99.100265.266.265.0
H3C-Vlan-interfacetJp adiress 172.16.99.10024
进入vty0破口：
H3Cjuser-interface vty 04
设置容码模式：
i3C-ui-viy0-4]authenlicalion-mode passwerd
设置密码：
H3Cui-vty0-4]et authentication password cipherisimple wisdom
设置器承级别：
H3C-u-viyO-4juser privilege level3