华三交换机划分vlan配置

### H3C交换机VLAN划分配置教程 #### 1. 创建VLAN并设置名称 在H3C交换机上创建VLAN时，可以使用`vlan <VLAN号>`命令来定义新的VLAN。为了便于管理和识别，还可以通过`name`关键字为每个VLAN指定一个描述性的名字。例如： ```bash [H3C] vlan 2 name VLAN_Sales [H3C] vlan 3 name VLAN_Marketing [H3C] vlan 4 name VLAN_IT [H3C] vlan 5 name VLAN_Management ``` 上述命令分别创建了编号为2至5的VLAN，并赋予它们相应的业务部门名称[^1]。 #### 2. 将物理接口加入到特定VLAN 对于接入层端口（Access Port），可以通过如下方式将其分配给某个具体的VLAN中去。假设需要把GigabitEthernet 1/0/1这个端口设成只允许访问VLAN 2的数据流，则执行下面的操作即可完成设定： ```bash [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] port link-type access [H3C-GigabitEthernet1/0/1] port default vlan 2 ``` 如果目标是将某Trunk类型的链路关联多个VLAN的话，则需调整其工作模式以及声明所支持的所有VLAN列表: ```bash [H3C]interface GigabitEthernet 1/0/2 [H3C-GigabitEthernet1/0/2] port link-type trunk [H3C-GigabitEthernet1/0/2] port trunk permit vlan all ``` 这里需要注意的是，“all”意味着该trunk会转发所有的已知VLAN流量；也可以手动列举具体要包含哪些VLAN ID[^4]。 #### 3. 启用DHCP功能服务于各独立子网内的主机获取IP地址自动分配服务 当各个不同逻辑隔离区域内部署有客户端设备期待动态获得网络参数如IP Address/Subnet Mask/Gateway/DNS Servers等信息时候，可以在相应VLAN Interface下启用DHCP Relay或者直接绑定静态Pool资源池实现自动化供给过程。比如针对刚才提到过的几个分区之一——即VLAN_ID=10的情况为例展示如何操作： ```bash [H3C]ip pool vlan10 [H3C-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0 [H3C-ip-pool-vlan10] gateway-list 192.168.10.1 [H3C-ip-pool-vlan10] excluded-ip-address 192.168.10.1 192.168.10.10 [H3C-ip-pool-vlan10] dns-list 114.114.114.114 [H3C]dhcp enable [H3C]interface Vlan-interface 10 [H3C-Vlan-interface10] ip address 192.168.10.1 255.255.255.0 [H3C-Vlan-interface10] dhcp select global ``` 以上脚本片段展示了怎样构建起一套完整的基于单个VLAN之上运行的服务框架结构图景][^[^25]。 ---