Vlan是虛擬局域網的意思，它相當於一個局域網工作組。“vlan幾”可以理解成編號爲幾的vlan，比如vlan 2就是編號爲2的vlan，只是一個編號而已，並不是說vlan 2的網段一定要是2網段，vlan2的IP位址是可以隨便設定的。
下面我將三層交換機的第20個端口添加到vlan 10裏，步驟如下：
①在交換機裏添加VLAN 10
system-view （一般用縮寫：sys）
[Quidway] vlan 10 （添加編號爲10的vlan）
[Quidway-vlan10] quit （一般縮寫：q）
②設定vlan 10的IP位址爲 網關爲
[Quidway]interface vlanif 10 （interface一般可以縮寫爲：int vlanif也可以只寫vlan）
[Quidway-vlanif10] ip address (address縮寫add)
[Quidway-vlanif10]quit
③設定交換機上第20個端口模式爲access （默認爲trunk，需在將端口劃入VLAN前轉爲ACCESS）
[Quidway] int gigabitethernet 0/0/20 （gigabitethernet：千兆以太網口）
[Quidway-GigabitEthernet0/0/20] port link-type access （port：端口）
[Quidway-GigabitEthernet0/0/20]quit
④將第20個端口加入到vlan 10裏
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多個連續端口，用XX to XX）
[Quidway-Vlan10]quit
這樣就是成功的將交換機上的第20個端口添加到了編號爲10的Vlan 裏，劃分VLAN就是這4個步驟，2個步驟設定vlan，2個步驟設定端口。現在可以用網線把交換機的第20個端口和電腦網卡連接起來，設定網卡地址爲，網關爲，在CMD裏可以ping通。
2、刪除VLAN
①在系統視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處於vlan 2裏，這時可以將那些端口釋放出來，讓他們不再屬於任何vlan
②在系統視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬於任何vlan了。
當然，將交換機上的某個端口更換到某個vlan裏，是可以直接在vlan視圖裏添加端口的。
注意：交換機上的某個端口被設定成了access模式，且加入了一個vlan，要想將這個端口的模式更改爲trunk，直接在端口視圖裏打上“port link-type trunk”是不行的，會出現Error: Please renew the defaultconfigurations.這時需要先從VLAN裏刪除這個端口，也就是前面說的讓這個端口不屬於任何vlan，才能將這個端口設定爲trunk。
3、透過端口進行限速
現在要對交換機上的第2個端口進行限速操作，讓透過這個端口的下載速度不超過128KB/S
配置命令說明：
Inbound：對入端口報文進行限速
Outbound：對出端口報文進行限速
sys
[Quidway] intgigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 （1024代表1M的帶寬，理論下載速度就是128KB/S，204800=1024*200，cbs代表突發資訊速率 cir代表承諾資訊速率 ）
這個命令執行後，端口2的下載速度就被限制在128KB/S以內，實際測速表明，這個限速數值是該端口數據流量穩定後的速度，它的短暫峯值高出128KB/S很多，這個應該是交換機從偵測端口流量到啓動限速需要一個過程，下載速度穩定後是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。
注：取消限速方法
[Quidway-GigabitEthernet0/0/2] undo qos lr outbound
4、配置基於地址池的dhcP服務器
①全局啓動DHCP服務。
sys
[Quidway] dhcp enable
②配置IP位址池10的屬性（地址池範圍，dns地址，出口網關，地址池租期）
[Quidway] ip pool 10
Info:It's successful to create an IP address pool.
[Quidway-ip-pool-10] network mask
[Quidway-ip-pool-10] dns-list
[Quidway-ip-pool-10] gateway-list
[Quidway-ip-pool-10] lease day 10
[Quidway-ip-pool-10] q
③將接口GE0/0/1加入到VLAN 10
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/1 （如果是多個連續端口，用XX to XX）
[Quidway-Vlan10]quit
④配置VLANIF10接口下的客戶端從全局地址池中獲取IP位址
[Quidway]int vlan 10
[Quidway-vlanif10] ip add 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q
這時，可以用“dis ip pool”命令檢視IP位址池配置情況
最後可以在電腦上驗證是否成功
5、telnet遠程登入設定
system-view
[Quidway]aaa (進入aaa視圖)
[Quidway-aaa] local-user tcwq passwordcipher tcwq （cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）
[Quidway-aaa] local-user tcwq passwordsimple tcwq （simple是簡單的意思，passwor simple：弱口令，可以理解爲明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）
[Quidway-aaa] local-user tcwq service-type telnet （設定用戶tcwq的登入方式爲telnet）
[Quidway-aaa] local-user tcwqprivilege level 3 （privilege level：權限級別，3爲最進階別，擁有最高權限）
[Quidway-aaa] q
[Quidway]user-interface vty 04 （vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登入到交換機）
[Quidway-vty0-4]authentication-modeaaa （authentication：認證，驗證。驗證模式設定爲aaa模式）
[Quidway -ui-vty0-4]q
設定完畢，這時可以在cmd裏telnet 網關，即可登入到交換機。
下面是S5324和S5700成功配置telnet後的截圖
注意：當提示驗證失敗時，將網卡禁用再啓用可以解決問題。
6、配置FTP服務器
建立一個FTP服務器，用戶名爲tcwq，密碼爲tcwq
sys
[Quidway] ftp server enable （開啓FTP服務）
[Quidway] aaa
[Quidway-aaa] local-user tcwq passwordsimple tcwq
[Quidway-aaa] local-usertcwq service-type ftp
[Quidway-aaa] local-usertcwq ftp-directory flash:/ （配置FTP用戶的訪問路徑，如果不配置這一項，登入時會提示“530 logged incorrect”）
[Quidway-aaa] q
這時用網線把電腦網卡和交換機的某個端口相連，電腦IP設定爲和該端口所在Vlan的網關同一網段的地址（如IP：，網關：），在CMD命令行裏輸入FTP 即可進入FTP的驗證介面，輸入賬號tcwq，密碼tcwq，即可登入
登入到ftp後，可以從交換機的Flash裏下載檔案到電腦裏（下載的檔案所在位置是登入到ftp服務器前的盤符，如上圖中是從F盤根目錄登入到FTP的，那麼檔案都會被下載到F盤的根目錄裏），也可以從電腦裏選擇檔案上傳到交換機的Flash裏（速度很快，比串口燒錄快多了），還可以刪除flash裏檔案
ftp>dir (檢視檔案)
ftp& (下載檔案名爲“”的檔案)
ftp>put f: (將電腦F盤裏名字爲S5700的檔案夾裏的檔案上傳的交換機的Flash裏)
ftp& (刪除檔案名爲“”的檔案)
7、WEB網頁管理
三層交換機可以進行網頁管理，前提是HTTP服務要開啓，且交換機Flash裏有web管理檔案並被成功加載。
上一步進行了FTP服務器配置，如果交換機裏沒有ZIP後綴名的WEB管理檔案，就需要先用FTP把WEB管理檔案上傳到Flash裏
ftp> put f:
200 Port command okay.
150 Opening ASCII mode data connection for .
226 Transfer complete.
顯示到這裏就說明檔案被成功上傳到Flash裏了。
下面就需要在終端或者telnet裏將剛剛上傳的進行加載
sys
[Quidway] http server （加載）
接下來就可以開啓HTTP服務了，在沒有加載之前，HTTP服務是開啓不了的
[Quidway] http server enable
現在建立一個網管賬號，帳戶名xiaodong，密碼xiaodong
[Quidway] aaa
[Quidway-aaa] local-user xiaodong passwordsimple xiaodong
[Quidway-aaa] local-user xiaodong service-typehttp
[Quidway-aaa] q
這時可以在電腦上開啟瀏覽器，輸入，進入登入驗證介面，輸入賬號xxx，密碼xxx，驗證碼，即可登入。
