华为三层交换机怎么配置DHCP 华为三层交换机怎么配置静态路由 _生活百科

交换机如果带console接口，那么包装箱里面会有一根console线，一边是console接口，一边是COM接头。

文章插图
台式机主板上一般会有COM插口，如果没有或者是用笔记本，请买一条COM转USB线。插入电脑USB后装上驱动就能使用COM口了。

文章插图
连接设备方法：
使用console线把交换机和电脑连接
打开超级终端（开始-附件-系统工具里面）或使用第三方工具如secureCRT 。win7系统取消了超级终端，可以用secureCRT
打开secureCRT，设置链接参数，如下图所示：

文章插图
端口选择：请打开电脑设备管理器，自己电脑的COM端口的信息，请根据自己端口的信息选择正确的com端口，如下图

设置完毕，点击连接，输入交换机用户名和密码就登录进去了

文章插图
　按一般说法，CONSOLE线一般是将反转的电缆连接到RJ45－DB9转接口形成CONSOLE线，用来配置网络设备。但经试验，这种线只能从网络设备接收信息，却无法向网络设备发送信息，因而无法控制网络设备。
拿来一条CISCO设备直接带来的CONSOLE线对比，参照网络相关说法，将现有的RJ45－DB9转接口进行改造，制做了适用的CONSOLE线。做成后的具体对应关系如下：

文章插图

文章插图
--------------------------------

找一个根console口线，和电脑连接起来，
1.首先进入系统视图：system-view
进入后<>变成[ ],当然我这是在华为的ensp模拟器下，实操是需要输入账户和密码的。

文章插图
2.然后创建vlan
我这里是批量创建，你也可以单个单个创建（vlan 10，vlan20，vlan30这样）

文章插图
3.配置vlanif接口的ip地址
int vlan * 进入vlanif接口视图
vlan10网段10，vlan20网段20，vlan30网段30
24就是掩码255.255.255.0

文章插图
4.划分对应的端口到vlan
int g0/0/* 进入第几个端口
access是端口模式
default vlan* 划分端口到哪个vlan

文章插图
5.保存（重要）
在模拟器上无所谓，只是临时配置
如果是真机实操，切记保存，不然交换机重启后配置就全没了。
保存方法按Ctrl+Z或按q一直退至到用户视图下（<>）输入save，y确认。

文章插图
6.配置我们小明、小红、小邓三台电脑的ip

文章插图

文章插图
OK,现在我们来ping一下看是否能够互访
现在三个人都能够互相访问了。

文章插图
7.权限控制ACL
显示互访是都可以，如果我们想某人只能被访问不能访问别人，或只能访问别人不能被访问怎么办
acl3001 创建高级ACL
谁能访问谁把rule后面的deny 改成permit
配置ACL规则，谁能访问谁，谁不能访问谁，一次可写多条，如下写的事30网段的不能访问10网段的也就是vlan30不能访问vlan10，但是反过来vlan10还是能继续访问30 。所以配置之后小邓不能访问小明了，其它照常。
配置基于高级ACL的流分类（traffic classifier tc1）//if-match acl 3001将ACL与流分类关联
traffic behavior tb1//创建流行为，配置deny拒绝报文通过