、給交換機劃分VLAN
Vlan是虛擬局域網的意思，它相當于一個局域網工作組。“vlan幾”可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是一個編號而已，并不是說vlan 2的網段一定要是2網段，vlan2的IP地址是可以隨便設置的。
下面我將三層交換機的第20個端口添加到vlan 10里，步驟如下：
A.在交換機里添加VLAN 10
system-view （一般用縮寫：sys）
[Quidway] vlan 10 （添加編號為10的vlan）
[Quidway-vlan10] quit （一般縮寫：q）
B.設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0
[Quidway]interface vlanif 10 （interface一般可以縮寫為：int ；vlanif也可以只寫vlan）
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫add)
[Quidway-vlanif10]quit
C.設定交換機上第20個端口模式為access （默認為trunk，需在將端口劃入VLAN前轉為ACCESS）
[Quidway] int gigabitethernet 0/0/20 （gigabitethernet：千兆以太網口）
[Quidway-GigabitEthernet0/0/20] port link-type access （port：端口）
[Quidway-GigabitEthernet0/0/20]quit
D.將第20個端口加入到vlan 10里
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/20 （如果是多個連續端口，用XX to XX）
[Quidway-Vlan10]quit
這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan 里，劃分VLAN就是這4個步驟，2個步驟設置vlan，2個步驟設置端口。現在可以用網線把交換機的第20個端口和電腦網卡連接起來，設置網卡地址為192.168.66.XX，網關為192.168.66.66，在CMD里ping192.168.66.66可以ping通。
2、刪除VLAN
A.
在系統視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處于vlan 2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlan
B.
在系統視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現在它們不屬于任何vlan了。
當然，將交換機上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的。
注意：交換機上的某個端口被設置成了access模式，且加入了一個vlan，要想將這個端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會出現Error: Please renew the defaultconfigurations.這時需要先從VLAN里刪除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設置為trunk。
3、通過端口進行限速
現在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S
配置命令說明：
Inbound：對入端口報文進行限速
Outbound：對出端口報文進行限速
sys
[Quidway] intgigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 （1024代表1M的帶寬，理論下載速度就是128KB/S,204800=1024*200，cbs代表突發信息速率 cir代表承諾信息速率 ）
這個命令執行后，端口2的下載速度就被限制在128KB/S以內，實際測速表明，這個限速數值是該端口數據流量穩定后的速度，它的短暫峰值高出128KB/S很多，這個應該是交換機從偵測端口流量到啟動限速需要一個過程，下載速度穩定后是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關鍵的交換機穩定。
注：取消限速方法
[Quidway-GigabitEthernet0/0/2] undo qos lr outbound
4、配置基于地址池的DHCP服務器
A．全局啟動DHCP服務。
sys
[Quidway] dhcp enable
B．配置IP地址池10的屬性（地址池范圍，dns地址，出口網關，地址池租期）
[Quidway] ip pool 10
Info:It's successful to create an IP address pool.
[Quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0
[Quidway-ip-pool-10] dns-list 202.103.24.68
[Quidway-ip-pool-10] gateway-list 192.168.10.1
[Quidway-ip-pool-10] lease day 10
[Quidway-ip-pool-10] q
C．將接口GE0/0/1加入到VLAN 10
[Quidway] vlan 10
[Quidway-vlan10] port gigabitethernet 0/0/1 （如果是多個連續端口，用XX to XX）
[Quidway-Vlan10]quit
D. 配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址
[Quidway]int vlan 10
[Quidway-vlanif10] ip add 192.168.10.1 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q
這時，可以用“dis ip pool”命令查看IP地址池配置情況
最后可以在電腦上驗證是否成功
5、telnet遠程登錄設置
system-view
[Quidway]aaa (進入aaa視圖)
[Quidway-aaa] local-user tcwq passwordcipher tcwq （cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）
[Quidway-aaa] local-user tcwq passwordsimple tcwq （simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）
[Quidway-aaa] local-user tcwq service-type telnet （設置用戶tcwq的登錄方式為telnet）
[Quidway-aaa] local-user tcwqprivilege level 3 （privilege level：權限級別，3為最高級別，擁有最高權限）
[Quidway-aaa] q
[Quidway]user-interface vty 04 （vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登錄到交換機）
[Quidway-vty0-4]authentication-modeaaa （authentication：認證，驗證。驗證模式設置為aaa模式）
[Quidway -ui-vty0-4]q
設置完畢，這時可以在cmd里telnet 網關，即可登錄到交換機。
下面是S5324和S5700成功配置telnet后的截圖
注意：當提示驗證失敗時，將網卡禁用再啟用可以解決問題。
6、配置FTP服務器
建立一個FTP服務器，用戶名為tcwq，密碼為tcwq
sys
[Quidway] ftp server enable （開啟FTP服務）
[Quidway] aaa
[Quidway-aaa] local-user tcwq passwordsimple tcwq
[Quidway-aaa] local-usertcwq service-type ftp
[Quidway-aaa] local-usertcwq ftp-directory flash:/ （配置FTP用戶的訪問路徑，如果不配置這一項，登錄時會提示“530 logged incorrect”）
[Quidway-aaa] q
這時用網線把電腦網卡和交換機的某個端口相連，電腦IP設置為和該端口所在Vlan的網關同一網段的地址（如IP：192.168.1.128，網關：192.168.1.1），在CMD命令行里輸入FTP 192.168.1.1即可進入FTP的驗證界面，輸入賬號tcwq，密碼tcwq，即可登錄
登錄到ftp后，可以從交換機的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務器前的盤符，如上圖中是從F盤根目錄登錄到FTP的，那么文件都會被下載到F盤的根目錄里），也可以從電腦里選擇文件上傳到交換機的Flash里（速度很快，比串口燒錄快多了），還可以刪除flash里文件
ftp>dir (查看文件)
ftp>getvrpcfg.zip (下載文件名為“vrpcfg.zip”的文件)
ftp>put f:\S5700\web.zip (將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機的Flash里)
ftp>deleteweb.zip (刪除文件名為“web.zip”的文件)
7、WEB網頁管理
三層交換機可以進行網頁管理，前提是HTTP服務要開啟，且交換機Flash里有web管理文件并被成功加載。
上一步進行了FTP服務器配置，如果交換機里沒有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里
ftp> put f:\S5700\web.zip
200 Port command okay.
150 Opening ASCII mode data connection for web.zip.
226 Transfer complete.
顯示到這里就說明web.zip文件被成功上傳到Flash里了。
下面就需要在終端或者telnet里將剛剛上傳的web.zip進行加載
sys
[Quidway] http server loadweb.zip （加載web.zip）
接下來就可以開啟HTTP服務了，在沒有加載web.zip之前，HTTP服務是開啟不了的
[Quidway] http server enable
現在建立一個網管賬號，賬戶名xiaodong，密碼xiaodong
[Quidway] aaa
[Quidway-aaa] local-user xiaodong passwordsimple xiaodong
[Quidway-aaa] local-user xiaodong service-typehttp
[Quidway-aaa] q
這時可以在電腦上打開瀏覽器，輸入192.168.1.1，進入登錄驗證界面，輸入賬號xxx，密碼xxx，驗證碼，即可登錄。
寫下我的青春、走過的路。記錄自己即將逝去的青春。
走過的路，呆過的城市、這些年留下的記憶、每個人都有自己的獨家記憶，我只是想把記錄下來、以后、自己回溫、會是不一樣的感受。
大家好，以后我就是你們的小E。
從今天起，知數碼行天下正式改名為:Eleght科技（簡意為:點亮元素科技），之前總有人說我的名字和我的帖子并不搭，所以我經過思考后起了這個名字，大家覺得怎么樣。
很長時間因為忙，一直沒更新帖子，但還是感謝鐵粉們的支持！我的帖子中融合了自己的心情和經驗，所以可能語意比較的直白，詳細那是少不了的！
上節給大家介紹了Netstat網絡命令今天給大家一款軟件Netstat Agent（目前最新3.5版本）
Netstat Agent是一系列網絡工具用于分析和監視你計算機上的網絡。 它包括以下幾條內容，都跟今天小E講的有關聯
Netstat：顯示網絡連接清單，包括打開TCP和UDP端口的信息，IP地址以及連接統計。它也顯示協議的統計。
Ping：這個工具幫助偵測計算機或者主機的活動。
Tracer：允許你知道從你的電腦到最終點連接之間的路徑所用的躍點情況。
Route：產生IP地址地圖表和IP路徑表。IP路徑表允許系統偵測哪個IP界面被用于處理請求或者是數據程序。
ARP：顯示IP到物理地址的地圖表。
Netstat Agent顯示你的計算機網絡性質和為本地計算機產生適配器信息。
請看下圖：（需要工具的私信給我，我發給你，我看到消息會給你回復的，因為規定是不允許超鏈接）
今天給大家接著分享幾個DOS命令工具，然后開始介紹掃描工具的詳細用法
Telnet命令
什么是Telnet？
對于Telnet的認識，不同的人持有不同的觀點，可以把Telnet當成一種通信協議，但是對于入侵者而言，Telnet只是一種遠程登錄的工具。一旦入侵者與遠程主機建立了Telnet連接，入侵者便可以使用目標主機上的軟、硬件資源，而入侵者的本地機只相當于一個只有鍵盤和顯示器的終端而已。
但是win7后這個服務就沒有了，但是我們可以在開始 → 控制面板 → 程序和功能 → 打開或關閉Windows功能，在這里就可以看到“telnet服務器”和“telnet客服端”。請看我的操作：
未啟用該服務！
我們用看看吧
我們來看下這個工具吧
傳輸協議FTP命令
FTP命令是Internet用戶使用最頻繁的命令之一，不論是在DOS、Windows的命令行、LINUX、UNⅨ,還是AⅨ操作系統下都可以使用FTP，都會遇到大量的FTP內部命令，熟悉并靈活應用FTP命令，可以大大方便使用者，并收到事半功倍之效。但是大家現在很少使用原生的
咱們在來了解一下ipconfig這個命令也是我們最經常用的，主要作用就是顯示當前電腦的TCP/IP網絡配置值，了解計算機當前的IP地址、子網掩碼和缺省網關也實際上是進行測試和故障分析的必要項目。
我們在cmd中輸入ipconfig/all
就可以查看當前計算機的iP地址，子網掩碼，DNS后綴，和DHCP等信息
其他的還有arp，tracert，route，net，NetSH等等網絡命令我就不一一介紹了，咱們主要用到前三個尤其是ipconfig這個命令，這些很局限，別的咱們就需要用到其他各類網絡工具進行咱們想干的事情
好了，這節分享就到這里吧，下期我們開始詳細介紹網絡掃描工具Nmap工具，知識很簡單一步步緊隨我，我相信我可以幫有興趣但是沒:學過這方面的朋友漸漸撕掉網絡這層面紗，不要說太簡單，這就像學習Linux就要先從成功的虛擬機創建開始，一步步慢慢來！
喜歡的朋友留言分享一下唄，讓我看到你們！有什么不當的地方或者不明白的地方再或者你有什么想法可以隨時來問我。
我是小E，咱們下期再見！拜拜