三层交换机配置实例 现有一台Huawei S5700-28C-HI交换机，两台PC。PC1(192.168.10.10)和PC2(192.168.20.20)连接在同一台交换机上，但是处在不同的VLA

在华为S5700系列交换机上创建三层交换机并配置VLAN隔离，可以按照以下步骤进行：

1. 登录交换机：通过Console线或者远程SSH登录到交换机，输入相应的用户名和密码。

2. 创建VLAN：首先，我们需要在交换机上创建两个VLAN，例如VLAN10和VLAN20。命令如下：

   [Switch] vlan batch 10 20
   [Switch-vlan10] name VLAN10
   [Switch-vlan20] name VLAN20

3. 配置端口模式：将PC1连接的端口配置为Trunk模式以便允许VLAN间通信，而PC2所在的端口配置为Access模式仅属于一个VLAN。假设默认端口未指定VLAN，则需设置如下：

   [Switch] interface Ethernet0/1
   [Ethernet0/1] port link-type trunk
   [Ethernet0/1] port trunk allow-pass vlan 10 20

   [Switch] interface Ethernet0/2
   [Ethernet0/2] port link-type access
   [Ethernet0/2] port default-vlan 20

4. 配置IP地址：给交换机分配管理IP，然后分别为每个VLAN内的主机配置IP地址：

   [Switch] ip address <管理IP> <网关>
   [Switch-VLAN10] ip address 192.168.10.1 255.255.255.0
   [Switch-VLAN20] ip address 192.168.20.1 255.255.255.0

   [Interface-Ethernet0/1] ip address <PC1_IP> 255.255.255.0 (假设为192.168.10.20)
   [Interface-Ethernet0/2] ip address <PC2_IP> 255.255.255.0 (假设为192.168.20.20)

5. 测试连通性：现在可以通过ping测试来验证两个VLAN间的网络是否可达。