配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买 漏洞扫描服务 或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

/0/2] quit 配置策略路由。 配置流分类。 [HUAWEI] traffic classifier c1 [HUAWEI-classifier-c1] if-match any [HUAWEI-classifier-c1] quit 配置下行流行为和流策略，指定下一跳地址为10

查看更多 →

redirect ip-nexthop 10.6.10.21 [HUAWEI-behavior-tianguan2] quit 配置流策略，将流分类和流行为进行绑定。 [HUAWEI] traffic policy p10_up_to_down [HUAWEI-trafficpo

查看更多 →

配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连防火墙，Switch将通过镜像将流量上送到防火墙进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30 配置交换机下行口。 配置连接有线终端的接口。在接口面板上选择接口GE0/0/1、GE0/0/2，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access

查看更多 →

配置交换机上行口。在接口面板上选择接口27，按表1配置，并单击“应用”。 表1 交换机接口27（上行口）参数表 参数名称 参数取值 开启/关闭 开启 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1,20,30 配置交换机下行口。 配置连接摄像头的接口。在接口面板上选择接口1~5，按表2配置，并单击“应用”。

查看更多 →

在“接口选择”区域，选择交换机。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1～3并按表2进行参数配置。 表2 交换机的接口1～3（下行接口）参数表 参数名称

查看更多 →

在“接口选择”区域，选择交换机设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。 表2 交换机的接口1~3（下行接口）参数表

查看更多 →

，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择接口2~11，按表3配置，并单击“应用”。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型

查看更多 →

交换机业务配置 本章节主要介绍交换机的子网、路由、接口配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 接口 子网 路由 环回检测 父主题： 业务配置

查看更多 →

。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择接口4~8，按表3配置，并单击“应用”。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN

查看更多 →

改该接口的链路类型和允许通过的VLAN。 图1 业务子网和下行接口 配置业务子网 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。 在“子

查看更多 →

改该接口的链路类型和允许通过的VLAN。 图1 业务子网和下行接口 配置业务子网 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。 在“子

查看更多 →

配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。 在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机1的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择连接有线终端的接口并按表2进行参数配置。

查看更多 →

在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。 表2 交换机的接口1~3（下行接口）参数表

查看更多 →

单击“创建”，按照下面三个表格，分别配置员工、访客、哑终端的子网和DHCP Server参数，最后单击“确定”。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 Employee VLAN ID 10 IP/掩码 10.1.2.1/24 DHCP 开启 DHCP模式

查看更多 →

配置连接有线终端的接口。在接口面板上选择连接有线终端的接口，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择连接AP的接口，按表3配置，并单击“应用”。

查看更多 →

缺省VLAN 1 允许通过的VLAN 1，5 配置核心交换机下行口。在接口面板上选择接口GE0/0/1，按表2配置，并单击“应用”。 表2 核心交换机下行接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，30 切换至“子网”页签，单击“创

查看更多 →

在两个接口面板上选择Eth-Trunk4。 按表2配置，并单击“应用”。 表2 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。

查看更多 →