‘壹’ 交换机VLAN接口静态IP地址配置“案例”
交换机VLAN接口静态IP地址配置“案例”
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，下面是我整理的交换机VLAN接口静态IP地址配置，希望对你有帮助!
一 组网需求：
1.SwitchA为三层交换机, PC1和PC2可以通过SwitchA进行互通;
2.PC1连接到SwitchA的以太网端口E1/0/1，属于VLAN10;
3.PC2连接到SwitchA的以太网端口E1/0/2，属于VLAN20;
4.交换机的VLAN接口10的IP地址为192.168.0.1/24，VLAN接口20的'IP地址为192.168.1.1/24，分别作为PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的网关。
二 组网图：
交换机配置基础：交换机VLAN接口静态IP地址配置
三 配置步骤：
1.创建(进入)VLAN10
[SwitchA]vlan 10
2.将E1/0/1加入到VLAN10，并退出VLAN视图。
[SwitchA-vlan10]port Ethernet 1/0/1
[SwitchA-vlan10]quit
3.创建(进入)VLAN接口10
[SwitchA]interface Vlan-interface 10
4.为VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.0
5.创建(进入)VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]quit
6.将E1/0/2加入到VLAN20
[SwitchA-vlan20]port Ethernet 1/0/2
7.创建(进入)VLAN接口20
[SwitchA]interface Vlan-interface 20
8.为VLAN接口20配置IP地址
[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0
四 配置关键点：
1.交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP;
2.对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问。对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。
华为路由器交换机VLAN配置实例
使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。
方案说明：
四台PC的IP地址、掩码如下列表：
P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5
P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5
P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6
P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6
路由器上Ethernet0的IP 为192.168.1.5
Ethernet1的IP 为192.168.1.6
firewall 设置默认为deny
实施命令列表：
交换机上设置，划分VLAN：
sys
//切换到系统视图
[Quidway]vlan enable
[Quidway]vlan 2
[Quidway-vlan2]port e0/1 to e0/8
[Quidway-vlan2]quit
//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2
[Quidway]vlan 3
[Quidway-vlan3]port e0/9 to e0/16
[Quidway-vlan3]quit
//指定交换机的e0/9 到e0/16八个端口属于VLAN3
[Quidway]dis vlan all
[Quidway]dis cu
路由器上设置，实现访问控制：
[Router]interface ethernet 0
[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0
[Router-Ethernet0]quit
//指定ethernet 0的ip
[Router]interface ethernet 1
[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0
[Router-Ethernet1]quit
//开启firewall，并将默认设置为deny
[Router]fire enable
[Router]fire default deny
//允许192.168.1.1访问192.168.1.3
//firewall策略可根据需要再进行添加
[Router]acl 101
[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0
[Router-acl-101]quit
//启用101规则
[Router-Ethernet0]fire pa 101
[Router-Ethernet0]quit
[Router-Ethernet1]fire pa 101
[Router-Ethernet1]quit
;‘贰’ 怎么给交换机配置ip地址
怎么给交换机配置IP地址和默认网关，管理mac地址表，以及配置端口安全呢?下面就让我给大家说说怎么给交换机配置ip地址吧。
给交换机配置ip地址的方法
给交换机的vlan1配置IP地址和默认网关
‘叁’ 华为S5700交换机，怎么给接口配置IP
华为S5700交换机接口配置IP的操作步骤如下：
1、打开交换机并首先设置管理IP地址。
‘肆’ 三层交换机如何给端口配置ip地址
三层交换机可以先关闭交换模式，才能配置ip地址，否则配不上地址的。
例，首先进入接口配置模式，然后使用 no switchport 命令，切换模式，然后再使用ip add 为接口配置ip地址。
‘伍’ 怎么给交换机配置ip地址
情况一:
一般来说给VLAN配IP地址是为了做路由,一般在三层交换机上做.
比如
VLAN1 192.168.1.254/24 (PC1 192.168.1.1/24 网关 192.168.1.254)
VLAN2 192.168.2.254/24 (PC2 192.168.2.1/24 网关 192.168.2.254)
这样VLAN1里的PC1和VLAN2里的PC2才可以互相访问.
情况二:
也可以给交换机配置IP地址,这样可以从网络中通过telnet或其他方式来远程管理,如果这个交换机划分了VLAN,那么这个交换机的IP地址也是和VLAN相联系的,好像此时交换机就是这个VLAN的一台PC一样.
‘陆’ 交换机上配置以太口的ip地址在那配置
摘要 第一。将交换机console口与电脑串口相连，启用超级终端，连接之后首先配置交换机ip地址，一般二层交换机默认ip在vlan1.
‘柒’ 交换机ip地址的设置步骤
注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。
什么叫IP地址
一、IP地址的概念
我们知道因特网是全世界范围内的计算机联为一体而构成的通讯网络的总称。联在某个网络上的两台计算机之间在相互通讯时，在它们所传送的数据包里都会含有某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样，人们为了通讯的利便给每一台计算机都事先分配一个类似我们日常糊口中的电话号码一样的标识地址，该标识地址就是我们今天所要先容的IP地址。根据TCP/IP协议划定，IP地址是由32位二进制数组成，而且在INTERNET范围内是独一的。例如，某台联在因特网上的计算机的IP地址为：
11010010 01001001 10001100 00000010
很显着，这些数字对于人来说不太好记忆。人们为了利便记忆，就将组成计算机的IP地址的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：210.73.140.2。
二、IP地址的分类
我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网，每个网络中的计算机通过其自身的IP地址而被独一标识的，据此我们也可以设想，在INTERNET上这个庞大的网间网中，每个网络也有自己的标识符。这与我们日常糊口中的电话号码很相像，例如有一个电话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部门，分别为网络标识和主机标识。统一个物理网络上的所有主机都用统一个网络标识，IP地址的4个字节划分为2个部门，一部门用以标明详细的网络段，即网络标识;另一部门用以标明详细的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中央的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识两部门，这样上述的IP地址就可以写成：
网络标识：210.73.140.0
主机标识：2
合起来写：210.73.140.2
因为网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式，这三种划分方法分别对应于A类、B类、C类IP地址。
1.A类IP地址
一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。假如用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字节主机地址组成，网络地址的最高位必需是“0”。A类IP地址中网络的标识长度为7位，主机标识的长度为24位，A类网络地址数目较少，可以用于主机数达1600多万台的大型网络。
2.B类IP地址
一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码为本地计算机的号码。假如用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字节主机地址组成，网络地址的.最高位必需是“10”。B类IP地址中网络的标识长度为14位，主机标识的长度为16位，B类网络地址合用于中等规模规模的网络，每个网络所能容纳的计算机数为6万多台。
3.C类IP地址
一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。假如用二进制表示IP地址的话，C类IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必需是“110”。C类IP地址中网络的标识长度为21位，主机标识的长度为8位，C类网络地址数目较多，合用于小规模的局域网络，每个网络最多只能包含254台计算机。
除了上面三种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议划定，凡IP地址中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小于240的IP地址是多点广播地址;IP地址中的每一个字节都为0的地址(“0.0.0.0”)对应于当前主机;IP地址中的每一个字节都为1的IP地址(“255.255.255.255”)是当前子网的广播地址;IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用。
三、IP的寻址规则
1.网络寻址规则
A、网络地址必需独一。
B、网络标识不能以数字127开头。在A类地址中，数字127留存给内部回送函数。
C、网络标识的第一个字节不能为255。数字255作为广播地址。
D、网络标识的第一个字节不能为“0”，“0”表示该地址是本地主机，不能传送。
2.主机寻址规则
A、主机标识在统一网络内必需是独一的。
B、主机标识的各个位不能都为“1”，假如所有位都为“1”，则该机地址是广播地址，而非主机的地址。
C、主机标识的各个位不能都为“0”，假如各个位都为“0”，则表示“只有这个网络”，而这个网络上没有任何主机。
四、IP子网掩码概述
1.子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部门以区别网络标识和主机标识，并说明该IP地址是在局域网上，仍是在远程网上。
2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数量和每个子网的主机数量。在定义子网掩码前，必需弄清晰本来使用的子网数和主机数量。
交换机ip地址的设置步骤
二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、snmp等等。
配置命令：
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#interface vlan 1------>进入vlan接口
Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
Ruijie(config-if-VLAN 1)#end
Ruijie#write------>确认配置正确，保存配置
三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。
配置方法1：
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
Ruijie(config-if-VLAN 1)#end
Ruijie#write ------>确认配置正确，保存配置
配置方法2（需确保交换机是三层交换机）：
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#int FastEthernet 0/1
Ruijie(config-if-FastEthernet 0/1)#no switchport?? ------>将端口设置为三层口，配置IP地址之前必须要先变为三层口，否则无法配置IP地址
Ruijie(config-if-FastEthernet 0/1)#ip add 1.1.1.1 255.255.255.0
Ruijie(config-if-FastEthernet 0/1)#end
Ruijie#write ------>确认配置正确，保存配置
电脑IP地址怎么隐藏
现在很多电脑高手为了防止电脑被人入侵都会选择把自己的电脑IP隐藏起来，防止隐私外泄，有什么办法可以隐藏自己电脑IP呢?答应是有的，现在让我们一起来学习下。
第一步：
用本地安全策略，先打开IP安全策略，方法是在win7旗舰版中的“运行”里输入 secpol.msc或着在控制面板里打开 创建IP安全策略
右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下 一步”，然后输入一个策略描述，如“noPing”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第二步：
配置安全策略单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回治理控制台
第三步：指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但假如自己Ping本地计算机，仍可相通。
‘捌’ 三层交换机端口配置ip地址及绑定MAC地址的方法
三层交换机端口配置ip地址及绑定MAC地址的方法
常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等)，跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。
那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢?我以为，可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来
图：交换机端口限速设置
方法二、借助于专门的局域网网速控制软件、多网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。例如有一款“聚生网管”，通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的`行为了。如下图所示：
图：通过接入三层交换机一个网段就可以控制所有网段电脑上网行为
通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或MAC地址变更，则实时阻断电脑上网，并可以给出提醒。如下图所示：
图：进行IP和MAC地址绑定、防止修改IP地址的行为
此外，还可以借助聚生网管为各个网段电脑进行限速，如下图所示：
图：限制电脑网速
同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等，如下图所示：
图：禁止P2P下载、禁止网络电视、禁止打开视频网站
;‘玖’ 交换机如何配置ip地址
交换机可以配置很多IP地址，每一个接口都可以配一个IP。
配置原理：简单的说，思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如，你用上面的命令来为第一个端口配了一个IP和子网掩码，那么接入到该端口的一台电脑就会使用该IP地址。
什么是ip地址?
IP地址(InternetProtocolAddress)是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。
‘拾’ 如何给交换机配置IP地址
思科交换机可以配置很多IP地址，每一个接口都可以配一个IP。
配置命令为：（假设在第一个端口上配置IP为192.168.10.5 255.255.255.0)
1. 进入特殊模式: 命令 enable
2. 进入全局模式: 命令 config t
3, 进入该端口: 命令 interface fastethernet 0/1
4. 在第一个端口上配置IP地址: 命令: ip address 192.168.10.5 255.255.255.0
配置原理：简单的说，思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如，你用上面的命令来为第一个端口配了一个IP和子网掩码，那么接入到该端口的一台电脑就会使用该IP地址。
够详细吧，选我吧。呵呵