华为交换机S3700配置

华为交换机S3700配置

华为S3700是三层交换机，三层交换机可以起多个“虚接口”
首先你要创建vlan
在[ ]的视图下输入vlan 2 回车，quit退出，就创建了一个vlan

然后创建虚接口，例如int vlan 2（虚接口2，对应vlan 2）
虚接口是“三层接口”可以起IP地址，此时你在虚接口2视图下配置：
ip address 192.168.1.1 255.255.255.0 回车，一个网段就创建完毕了
（需要注意的是,PC的网关就是虚接口的IP地址，例如上面的192.168.1.1）

然后在华为S3700的物理接口上，将物理接口和vlan信息关联
例如int e0/10 回车，输入
port access vlan 2 将接口10和vlan 2关联

此时接入接口10下的PC，都属于192.168.1.0/24网段，网关为192.168.1.1 子网掩码为/24

其他网段配置也同理，华为S3700创建了多个虚接口，对应多个网段后
这些网段下的PC默认就可以互相访问（因为有直连路由的存在，三层会帮助转发）

如果需要不同网段不能互相访问，但都可以访问外网的话
可以部署：
1、华为super vlan/sub vlan
2、华为hyprid接口
3、pvlan
4、acl或策略路由

AAA 代表 认证Authentication，授权Authorization，审计Accounting！
AAA 可以看做一种网络安全的管理机制，开启AAA后你的所有认证都要在AAA服务器或AAA本地验证 802.1x是利用AAA服务 解决接入者的身份验证机制 所以 配置802.1x要使用AAA！！ 望采纳追问具体怎么操作呀？我不太会操作。

给pc设一个网关，比如vlan1下的pc网关设为192.134.0.23