D-link des-3828三层交换机入门设置

        买了台dlink的des-3828三层交换,一看说明书，头有点大了，全部e文。因为必须要用三层功能，而且dlink的中文资料还挺难找的，所以咬牙看懂了大部分。基本上和其他设置差不多，只是语法有点差异。基本上了解下面这几点，你的三层交换机就可以工作了。

        下面的设置是使用超级终端连接到设备进行的。

1.设置三层交换机的地址
config ipif System address 10.10.10.10/255.255.555.0
注意其中system的第一个s要大写，否则他要告诉你错误接口名称

 

2.输入命令的时候如果你没有输全，系统会提示你，但是在命令行中你前面输入的变成了空的，你需要按up键头，
记得修改最后要使用save,否则你的交换机一旦重启，你的设置信息就没有了。

 

3.创建用户
create account admin web
下面提示输入密码,设置你需要的密码
记得要save一下，reboot重新启动后进入，使用show account看以下你的帐户是不是在里面.如果你不高兴，或者觉得刚才起的名字不好，就可以使用delete account web将他删除掉。
先要看看自己现在是以和身份登陆到系统的，请使用show session命令查看
如果你使用web管理，记得第一步就是创建用户（admin权限),然后logout后，使用此用户进入进行设置，否则你的所有保存都是无效的。

 

4.显示交换机的一些基本信息
如果你想了解交换的一些基本信息，比较方便和全一点的是使用
show switch
如果你考虑安全因素，想关闭掉web和telnet连接到交换机管理
使用disable telnet,disable web关闭掉，如果开启就使用enable

 

5.重置交换机的信息
作为初学，肯定会在里面乱设置，最后你希望回到出厂设置，des3824不提供硬件上的重置按钮，需要在系统中重置.
命令很简单
reset config或者reset system

 

6.显示交换机现在端口的情况
show ports

 

下面进行到交换机二层及三层属性设置
7.创建vlan
在这前，你需要对你的网络结构有清晰的思路，比如我的两个网段,192.168.0.*,192.168.2.*,mask都是255.255.255.0
所以先使用以下命令创建vlan
create vlan vlan1 tag 11
create vlan vlan2 tag 12
注意tag 1已经被系统默认的default vlan用掉了，所以你不能再使用它了。

8.创建vlan后需要给你设置的vlan指定端口
删除default vlan的端口
假如我们将交换机的1-12个端口分配给cvlan1,13-24分配给vlan2
config vlan default delete 1-28
config vlan vlan1 add untag 1-12
config vlan vlan2 add untag 13-24

9.给各vlan设置虚拟接口
create ipif vlan2if 192.168.2.1/255.255.255.0 vlan2 state enabled
create ipif vlan1if 192.168.0.1/255.255.255.0 vlan1 state enabled

这两个地址也就是你对应网段的网关

 

10.现在发现你的网络线插入不同vlan的端口，就会有不同的效果。但是你可能是需要这两个网端之间要能访问的，所以你需要设置客户端的网关.虽然从说明书上说，到这里所有vlan是可以通讯的，但是你把终端的网关设置好，从一个vlan1 ping
vlan2的终端，应该就可以了，但是注意两台终端的防火墙问题，如果你开着就可能出线虽然ping另一个vlan的接口地址是可以的，但ping不同另一个终端哦。

 

11.配置路由：因为我们需要两个vlan都可以通过我们的路由器上网，我们将连接到宽带路由器的端口设置成vlan3，设置接口地址为:192.168.20.1/255.255.255.0，配置方法同上面一样。设置路由器的lan口地址为192.168.20.2.
因为交换机中所有到外部网的数据包都要通过这个路由器上lan口发送到，所以添加一条静态路由：
create iproute default 192.168.20.2
这样所有的数据包都可以发送到外面了。

 

12.设置回程路由,前面的设置可以保证数据冲从vlan发送到外部，但是回程数据包就遇到问题.
所以我们还需要在宽带路由器上设置两条静态路由，分别对应192.168.2.0和192.168.1.0这两个vlan
192.168.0.0 255.255.255.0 192.168.20.1
192.168.2.0 255.255.255.0 192.168.20.1

如果上面配置没有问题，你的三层交换机就可以正常工作了。