大家好我是51CTO的Chinafboy，100-500pc規模的公司最常用也是最好用的國產三層交換機當屬HUAWEI S5700，經濟實惠，價格合理，裝置效能穩定。
HwS5700支援WEB管理（不如CLI），Telnet和命令列配置，支援靜態路由和硬體三層轉發，整機支援多級VLAN，組播，智慧堆疊，ARP防***等功能，在工作管理上完全能反映出你的優秀，這款24千兆口的交換機價格中庸，價效比較高；最主要的一點當下最重要的應該是支援國產，支援華為，而且試驗環境可以用eNSP先進行模擬除錯，對於有多年經驗的NP還是入門不久的NA來說，難度適中。現在我基於實戰用途分享下s5700的Vlan劃分配置。
一、網路拓撲圖如下

二、配置說明
1、在S5700交換機建立三個Vlan，配置分屬不同的三個子網，我這裡用的C類子網，實現三個子網下的PC之間進行互聯互通；
2、將S5700交換機上預設的Vlan1用於埠G0/0/1的連結，設定閘道器為192.168.123.1；
3、建立Vlan200，將G0/0/2劃入vlan200，並設定閘道器為192.168.96.1；
4、通過建立Vlan100設定閘道器為192.168.100.1，並建立埠組將交換機上的port3到16加入埠組中，並將整個埠組劃入vlan200；
5、設定子網下的PC機IP，測試互聯互通情況。
三、配置如下
<Huawei>system-view //進入系統檢視模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname pops5700 //為了你自己記憶方便將交換機重新命名
[pops5700]vlan batch 100 200 // 批量建立vlan
[POPS5700]interface vlanif 1
[POPS5700-Vlanif1]ip address 192.168.123.1 255.255.255.0 //給PC1配置閘道器地址192.168.123.1 255.255.255.0
[POPS5700-Vlanif1]quit
[POPS5700] interface gigabit0/0/1
[POPS5700-GigabitEthernet0/0/1]port link-type access //埠鏈路型別為access埠
[POPS5700-GigabitEthernet0/0/1]interface gigabit0/0/2
[POPS5700-GigabitEthernet0/0/2]port link-type access
[POPS5700-GigabitEthernet0/0/2]port default vlan 200
[POPS5700-GigabitEthernet0/0/2]interface vlanif 200
[POPS5700-Vlanif200]ip address 192.168.96.1 24 //給PC2配置閘道器地址192.168.96.1 255.255.255.0
[POPS5700-Vlanif200]q
[POPS5700]port-group g3-g20-vlan300 //建立埠組，組名為g3-g20-vlan300
[POPS5700]port-group-g3-g20-vlan300]group-member g0/0/3 to g0/0/16 //將埠3到埠16全部加入g3-g20-vlan300埠組中
[POPS5700-port-group-g3-g20-vlan300]port link-type access //以下部分為系統自動批量新增顯示
[POPS5700-GigabitEthernet0/0/3]port link-type access
[POPS5700-GigabitEthernet0/0/4]port link-type access
[POPS5700-GigabitEthernet0/0/5]port link-type access
[POPS5700-GigabitEthernet0/0/6]port link-type access
[POPS5700-GigabitEthernet0/0/7]port link-type access
[POPS5700-GigabitEthernet0/0/8]port link-type access
[POPS5700-GigabitEthernet0/0/9]port link-type access
[POPS5700-GigabitEthernet0/0/10]port link-type access
[POPS5700-GigabitEthernet0/0/11]port link-type access
[POPS5700-GigabitEthernet0/0/12]port link-type access
[POPS5700-GigabitEthernet0/0/13]port link-type access
[POPS5700-GigabitEthernet0/0/14]port link-type access
[POPS5700-GigabitEthernet0/0/15]port link-type access
[POPS5700-GigabitEthernet0/0/16]port link-type access
[S5700-port-group-g3-g20-vlan300]port default vlan 100 //將埠組所有埠劃入vlan100
[POPS5700-GigabitEthernet0/0/3]port default vlan 100
[POPS5700-GigabitEthernet0/0/4]port default vlan 100
[POPS5700-GigabitEthernet0/0/5]port default vlan 100
[POPS5700-GigabitEthernet0/0/6]port default vlan 100
[POPS5700-GigabitEthernet0/0/7]port default vlan 100
[POPS5700-GigabitEthernet0/0/8]port default vlan 100
[POPS5700-GigabitEthernet0/0/9]port default vlan 100
[POPS5700-GigabitEthernet0/0/10]port default vlan 100
[POPS5700-GigabitEthernet0/0/11]port default vlan 100
[POPS5700-GigabitEthernet0/0/12]port default vlan 100
[POPS5700-GigabitEthernet0/0/13]port default vlan 100
[POPS5700-GigabitEthernet0/0/14]port default vlan 100
[POPS5700-GigabitEthernet0/0/15]port default vlan 100
[POPS5700-GigabitEthernet0/0/16]port default vlan 100
[POPS5700-port-group-port3-20vlan300]quit
[POPS5700]int vlanif 100
[POPS5700-Vlanif100]ip add 192.168.100.1 24 //給PC3、PC4……我這裡一共放了8個PC，任意挑出幾個配置閘道器地址192.168.100.1 255.255.255.0，IP地址可以配置好也可以自動獲取
[POPS5700-Vlanif100]quit

看下不同Vlan下接入PC的聯通情況：
1、PC1 地址為：192.168.123.10 ping 位於Vlan200和300的PC2、PC7

2、PC2 地址為：192.168.96.10 ping 位於Vlan1和vlan100的PC1、PC7

3、PC7 地址為：192.168.100.10 ping 位於Vlan1和vlan200的PC1、PC2；

最後用顯示vlan配置命令檢視：[POPS5700]display vlan

從上圖可以看到：
預設的Vlan1下有1和17-24共計9個可用埠，
Vlan100下有3-16共計14個可用埠，這14個埠我們使用了port-group批量分配給了Vlan100，其餘未分配的埠都預設歸集在Vlan1下面；
Vlan200下只有一個可用埠G0/0/2；
如果向下擴充套件的話，Vlan1與Vlan100中的為佔用埠都可以再往下直接接入PC或者再接入路由器等網路裝置，重新組建子網，但是要注意的是，如果再往下接入超過一個數量的路由器，其下子網之間就無法再進行互通了。
以上是S5700三層交換機的VLAN企業級實戰應用配置攻略，如果有什麼疑問，歡迎大家進行留言一起討論。