首先，将交换机划分为VLAN
Vlan的意思是虚拟局域网，相当于一个局域网工作组。vlan号 quot可以理解为vlans的数量。例如，vlan 2是编号为2的vlan，它只是一个数字。不代表vlan 2的网段一定是网段2，vlan 2的IP地址可以随便设置。
接下来，我将第3层交换机的第20个端口添加到vlan 10。步骤如下：
在交换机中添加VLAN 10。
系统视图
vlan10
【Quidway-vlan10】退出
B.将vlan 10的IP地址设置为192.168.66.66，将网关设置为255.255.255.0。
【魁地奇】接口vlanif10【Quidway-vlanif 10】IP地址192.168.66.66 255.255.255.0
退出
c、在交换机上设置第20个端口模式为接入
int千兆以太网0/0/20
端口链路型接入
退出
D.将第20个端口添加到vlan 10
vlan 10
端口千兆以太网0/0/20
退出
因此，交换机上的第20个端口被成功添加到编号为10的Vlan中。划分vlan有四个步骤，两步设置VLAN，两步设置端口。现在，你可以用网线将交换机的第20个端口与电脑网卡连接起来。设置网卡地址为192.168.66.XX，网关为192.168.66.66，可以在CMD中ping192.168.66.66。
第二，删除VLAN
a、在系统视图中，使用命令 quot撤消int vlan 2 quot删除vlan 2的第3层端口，使vlan 2消失，但分配给vlan 2的端口仍在vlan 2中，然后可以释放这些端口，使它们不再属于任何vlan。
B.在系统视图下，使用命令 quot撤消vlan 2 quot删除第2层端口。这个命令可以释放那些最初分配给vlan 2的端口，但是现在它们没有 不属于任何vlan。
当然，通过将交换机上的端口更改为vlan，您可以直接在vlan视图中添加端口。
注意：交换机上的一个端口设置为接入模式，并添加了一个vlan。如果你想把这个端口的模式改为中继，你可以 标记 quot端口链接型中继 quot直接在端口视图中，会出现一个错误：请更新默认配置。此时，您需要先从vlan中删除此端口，即让此端口不属于任何VLAN，然后才能将此端口设置为trunk。
第三，通过港口的速度限制
现在，需要限制交换机上第二个端口的速度，以便通过该端口的下载速度不超过128 KB/s。
配置命令描述：
入站：限制传入端口消息的速度。
出站：限制出站消息的速度。
int千兆以太网0/0/2
QoS LR出站cir 1024 cbs 204800
该命令执行后，端口2的下载速度被限制在128KB/S，实际测速显示，这个限速值是该端口数据流量稳定后的速度，其瞬时峰值远高于128 KB/s，这应该是从检测端口流量到启动限速的过程。下载速度稳定后在128 KB/s左右徘徊，效果还是不错的，比路由器限速和限速软件好很多，这是最关键的。
注意：取消限速方法。
撤消qos lr出站
四。基于地址池配置DHCP服务器
A.全局启动DHCP服务。
系统复制命令
dhcpenable
B.配置IP地址池10的属性
ip池10
信息：创建IP地址池是成功的。
网络192.168.10.0掩码255.255.255.0
DNS-list 202.103.24.68
网关列表192.168.10.1
租期第10天
问
C.将接口GE0/0/1添加到VLAN 10。
vlan 10
端口千兆以太网0/0/1
退出
d、配置VLANIF10接口下的客户端从全局地址池中获取IP地址
int vlan10
ip地址192.168.10.1 24
dhcp选择全局
问
这时，你可以用 quotdis ip池 quot命令检查IP地址池配置。
最后可以在计算机上验证成功。
动词telnet远程登录设置
系统视图
【魁地奇】aaa
local-usertcwq password cipher cwq
【Quidway-AAA】local-usertcwq password simple cwq
本地用户tcwq服务类型telnet
本地用户TCWQ特权级别3
问
用户界面VTY 0 4
认证模式AAA
问
设置完成后，您可以在cmd中telnet网关以登录交换机。
注意：当验证失败时，禁用并重新启用网卡可以解决问题。
不及物动词配置FTP服务器
使用用户名tcwq和密码tcwq设置一个FTP服务器。
系统复制命令
ftp服务器启用
aaa
local-usertcwq password simpletcwq
本地用户tcwq服务类型ftp
【Quidway-AAA】本地用户TCWQ FTP-目录Flash:/
问
此时用网线将电脑网卡连接到交换机的一个端口上，将电脑IP设置为与端口所在Vlan的网关相同网段的地址。在CMD命令行输入FTP 192.168.1.1进入FTP验证界面，输入账号tcwq。
登录ftp后，可以从交换机的Flash下载文件到电脑上， 或者你可以从电脑中选择文件上传到交换机的flash中，也可以删除Flash中的文件。
Ftpdir
Getvrpcfg.zip
放F: S5700web.zip
删除FTP web.zip
七。网页管理
第3层交换机可以管理网页，前提是HTTP服务已打开，并且交换机的闪存中有web管理文件，并且这些文件已成功加载。
FTP服务器是在上一步中配置的。如果交换机中没有带ZIP后缀的网管文件，需要先用FTP把网管文件上传到Flash。
ftp上传f:S5700web.zip
200端口命令没问题。
150打开web.zip的ASCII模式数据连接
226传送完毕。
此处显示表示web.zip文件已成功上传至Flash。
接下来，您需要在终端或telnet中加载刚刚上传的web.zip。
系统复制命令
http服务器加载web.zip
接下来，您可以启动HTTP服务，它可以 加载web.zip后才能启动。
http服务器启用
现在设置一个网络管理帐户，帐户名为晓东，密码为晓东。
aaa
本地-用户小东密码简单小东
本地用户xiaodong服务类型http
问
这时可以在电脑上打开浏览器，输入192.168.1.1，进入登录验证界面，输入账号小东、密码小东、验证码，就可以登录了。
王者之心2点击试玩