使用telnet方式管理交换机
telnet方式连接交换机
telnet⽅式连接交换机设置主机名Switch> ⽤户模式Switch# 特权模式student1(config)# 配置模式全局模式1.设置主机名Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname student1student1(config)#2.配置管理IP地址student1(config)#interface vlan 1student1(config-if)#ip address 192.168.168.2 255.255.255.0 student1(config-if)#ip default-gateway 192.168.168.1若要取消管理ＩＰ地址，可执⾏no ip address3.配置使能密码(密码在配置⽂件中以密⽂形式保存)student1(config)#enable secret ciscostudent1>enablePassword: 输⼊ciscostudent1#4. 设置DNS服务器为了使交换机能解析域名，需要为交换机指定DNS服务器启⽤DNS服务student1(config)#ip domain-lookup指定ＤＮＳ服务器地址student1(config)#ip name-server 61.128.128.68５．启⽤与禁⽤HTTP服务对于运⾏ＩＯＳ操作系统的交换机，启⽤ＨＴＴＰ服务后还可利⽤Ｗｅｂ界⾯来管理交换机。
在浏览器中键⼊http://交换机管理IP地址，此时将弹出⽤户对话框，⽤户名可不指定，然后在密码输⼊框输⼊进⼊特权模式的密码，之后就可进⾏交换机的管理页⾯。
交换机的WEB配置界⾯功能较弱且安全性较差，在实际应⽤中，主要还是命令⾏来配置，student1(config)#ip http serverstudent1(config)# no ip http server查看交换机信息1、查看IOS版本student1#show version2、查看配置信息显⽰当前正在运⾏的配置show running-config显⽰保存在NVRAM中的启动配置show startup-config3、查看端⼝信息Show interface type mod/portType代表端⼝类型，通常有Ethernet(以太⽹端⼝，通信速率为10Mbps)、FastEthernet(快速以太⽹端⼝，通信速率为100Mbps)、GigabitEthernet(吉⽐特以太⽹端⼝，通信速率为1000Mbps，如千兆光纤端⼝)、TenGigabitEthernet(万兆以太⽹端⼝)。
华为交换机配置telnet方法
1.配置telnet功能及参数<Huawei>system-view #进入系统视图Enter system view, return user view with Ctrl+Z.[Huawei]telnet server enable #配置开启telnet（默认开启）Info: The Telnet server has been enabled.[Huawei]telnet server port 23 #配置telnet端口（默认为23）Info: The port is already bound to the Telnet server.2.配置telnet用户登陆界面[Huawei]user-interface vty 0 4 #进入vty用户界面视图[Huawei-ui-vty0-4]authentication-mode ? #用户验证方式（aaa验证、passwd验证、none 不验证）aaa AAA authenticationnone Login without checkingpassword Authentication through the password of a user terminal interface3.配置aaa验证[Huawei-ui-vty0-4]authentication-mode aaa #配置验证模式为aaa[Huawei-ui-vty0-4]quit #退出用户界面视图[Huawei]aaa #进入aaa验证[Huawei-aaa]local-user huawei password cipher huawei#设置登陆用户和密码Info: Add a new user.[Huawei-aaa]local-user huawei privilege level 3 #配置用户级别[Huawei-aaa]local-user huawei service-type telnet#配置用户登陆方式4.配置passwd验证方式[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]authentication-mode password #配置验证方式为password[Huawei-ui-vty0-4]set authentication password cipher huawei#配置验证密码[Huawei-ui-vty0-4]user privilege level 3 #配置用户级别5.配置不验证密码[Huawei-ui-vty0-4]authentication-mode none6.telnet登陆aaa验证方式，通过telnet交换机ip地址，需要输入用户名密码才能登陆passwd验证方式，需要输入密码none验证方式，直接进入用户登陆级别说明恭维（0-15级），个级别说明如下0参观级网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）、部分display命令等。
telnet登陆华为交换机配置教程
telnet登陆华为交换机配置教程通过telnet登陆华为交换机之前，需先要通过console登陆配置好VTY。
除了配置好VTY之外，还可以修改telnet的缺省参数值以及一些安全功能等。
1、打开telnet服务端的telnet功能（华为有些型号设备出厂默认关闭此功能）[Huawei]telnet server enable2、修改telnet服务端端口号配置Telnet服务器的端口号，使攻击者无法获知更改后的Telnet服务器端口号，有效防止了攻击者对Telnet服务标准端口的登录。
[Huawei]telnet server port ?INTEGER<23,1025-55535> Set the port number, the default value is 233、配置Telnet服务器的源接口指定Telnet服务器端的源接口前，必须已经成功创建LoopBack接口，否则会导致本配置无法成功执行。
[Huawei]telnet server-source -i ?<NULL> Not exists loopback interface4、配置VTY用户界面支持Telnet协议登陆[Huawei-ui-vty0-4]protocol inbound ?all All protocolsssh SSH protocoltelnet Telnet protocol[Huawei-ui-vty0-4]protocol inbound telnet5、从客户端登陆telnet服务端C:\Documents and Settings\Administrator> telnet 10.137.217.177 1025 Login authenticationUsername:Password:Info: The max number of VTY users is 8, and the numberof current VTY users on line is 2.The current login time is 2012-08-06 18:33:18+00:00.<Telnet Server>。
华为交换机设置telnet访问
配置交换机的telnet访问的作用：1.方便在没有配置线的情况下访问交换机进行管理。
2.允许远程访问交换机进行管理。
说明：1.本次实例使用的是一台全新未做任何配置的交换机，所以在首次登录的时候系统要求设置密码，但并不是全部交换机都有这个提示。
2.华为交换机的命令在不同批次的设备中有时会出现不通用的情况，但大体还是相同的，本次实例中有体现。
3.华为交换机在输入密码的时候是不显示任何字符的，所以本次实例中所有的密码输入部分都是无字符显示。
4.华为交换机权限有4个级别，分别是0参观权限、1监控权限、2系统权限、3管理权限。
5.注释部分皆为个人对命令的理解，也许会有些理解错误或用词不当的地方，大家仅作参考。
下面开始配置过程：Press ENTER to get started.系统提示按回车键开始。
Please configure the login password (maximum length 16)系统要求配置登录密码，最长16位字符。
Enter Password:第一次输入密码。
Confirm Password:第二次输入密码。
<Quidway>密码配置完成，进入系统的用户视图（即user view）。
<Quidway>system-view进入系统视图的命令。
Enter system view, return user view with Ctrl+Z.提示已经进入系统视图，如果要退回到用户视图可以按Ctrl+Z。
[Quidway]sysname ceshi修改系统名称为ceshi，华为交换机默认名称都是Quidway，做修改方便识别。
[ceshi]已经成功修改交换机名称。
[ceshi]user-interface vty 0 4进入telnet功能管理。
[ceshi-ui-vty0-4]authentication-mode password设置telnet功能通过密码登录。
交换机的Telnet远程登陆配置
相对于其他远程登录协议，Telnet协 议的功能较为简单，不支持加密、压 缩等高级功能。
传输效率较低
Telnet协议以文本形式传输数据，相 对于其他加密的远程登录协议（如 SSH），传输效率较低。
03 交换机的Telnet远程登陆 配置实例
Cisco交换机Telnet远程登陆配置
进入交换机的命令行界面。
加密通信方式。
可靠性
Telnet远程登陆配置可以提供稳 定的远程访问服务，使得管理员 可以随时对交换机进行配置和管
理，提高了网络的可靠性。
可维护性
通过Telnet远程登陆配置，管理 员可以方便地对交换机进行维护 和升级，降低了维护成本和时间
成本。
02 交换机的Telnet远程登陆 配置基础
Telnet协议简介
交换机的Telnet远程登陆配置
目录
• 引言 • 交换机的Telnet远程登陆配置基础 • 交换机的Telnet远程登陆配置实例 • 安全性和最佳实践 • 常见问题和解决方案 • 总结
01 引言
目的和背景
01
02
03
实现远程管理
通过Telnet远程登陆配置， 管理员可以在远程位置访 问并管理交换机，无需亲 临现场。
Telnet远程登陆的优点和缺点
• 支持多种操作系统：Telnet协议被广泛应用于各 种操作系统，管理员可以使用熟悉的命令行界面 进行操作。
Telnet远程登陆的优点和缺点
安全风险
功能限制
由于Telnet协议以明文形式传输数据， 存在被窃听和攻击的风险，因此不建议 在安全性要求较高的环境中使用。
进入交换机的命令行界面。
启用Telnet登录功能，使用命令 "system setup"进入系统设置， "telnet enable"启用Telnet服务 。
华为交换机TELNET远程管理交换机配置实例
TELNET远程管理交换机配置一组网需求：1．PC通过telnet登陆交换机并对其进行管理；2．分别应用帐号+密码方式、仅密码方式以及radius认证方式；3．只允许192.1.1.0/24网段的地址的PC TELNET访问。
二组网图：作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。
三配置步骤：1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1．配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan 2[SwitchA-vlan2]port Ethernet 1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan 2[SwitchA]interface vlan 2[SwitchA-Vlan-interface2]ip address 192.168.0.1 242．进入用户界面视图[SwitchA]user-interface vty 0 43．配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 35．添加TELNET管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为” admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level 3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2．进入用户界面视图[SwitchA]user-interface vty 0 43．设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4．设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei 5．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 3TELNET RADIUS验证方式配置1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2．进入用户界面视图[SwitchA]user-interface vty 0 43．配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4．配置RADIUS认证方案，名为”cams”[SwitchA]radius scheme cams5．配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication 192.168.0.31 1812 6．配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7．送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8．创建（进入）一个域，名为”huawei”[SwitchA]domain huawei9．在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10．将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1．配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number 2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source 192.1.1.0 0.0.0.2552．配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty 0 4[SwitchA-ui-vty0-4]acl 2000 inbound3．补充说明：●TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置；●TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。
SSH和telnet使用方法
一、telnet方法1：交换机或路由器端配置如下：配置虚拟接口的IP地址，用以telnet连接S1(config)#int vlan 99 //使用虚拟机接口作为管理接口S1(config-if)#ip address 192.168.1.100 255.255.255.0S1(config-if)#no shutdownS1(config-if)#int fa0/1 //PC所连接交换机的接口S1(config-if)#switchport access vlan 99 //将fa0/1划分到管理vlan 99配置并启动telnetS1(config)#line vty 0 5S1(config-line)#passsword ciscoS1(config-line)#loginS1(config-line)#transport input telnet/all/ssh注意：telnet是连接方式，可以不需要指定，如果是all则允许连接方式。
transport input ssh 命为仅允许SSH连接S1(config)enable secret class或enable password 123注意：被Telnet的设备，必须要有enable的密码，不管是明文还是密文，不然是无法进入特权模式的。
客户端配置如下：PC配置IP然后打开CMD命令行输入ping通交换机的管理vlan 99 IPpc>telnet 192.168.1.100PC>telnet 192.168.1.20Trying 192.168.1.20 ...OpenUser Access Verification Password: cisco（vty密码）Switch>enPassword: class(enable密码)Switch#方法2：可以不设置vty密码，只用Telnet用户名和密码登陆交换机或路由器端配置如下：S1(config)#line vty 0 5S1(config-line)#login localS1(config)#username aaa passS1(config)#username aaa password aaa（aaa用户连上后登录到用户模式）S1(config)#username bbb privilege 15 password bbb（bbb用户连上后直接登录到特权模式，privilege 15代表特权模式）客户端配置如下：PC配置IP然后打开CMD命令行输入ping通交换机的管理vlan 99 IP此方法没有密码用于内部人员，但是要慎重考虑二、SSH交换机或路由器端配置如下：Switch(config)#hostname S1 //一定要配置主机名S1(config)#ip domain-name //设置域名S1(config)#crypto key generate rsa //设置秘钥类型及长度The name for the keys will be: Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 1024 //此处输入秘钥长度为1024% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]S1(config)#ip ssh version 2 //此处为SSH的版本号S1(config)#int vlan 99 //使用虚拟机接口作为管理接口S1(config-if)#ip address 192.168.1.100 255.255.255.0S1(config-if)#no shutdownS1(config-if)#int fa0/1 //PC所连接交换机的接口S1(config-if)#switchport access vlan 99 //将fa0/1划分到管理vlan 99S1(config)#line vty 0 15S1(config-line)#login local //注意SSH只能login local，不能直接loginS1(config-line)#transport input sshS1(config-line)#exitS1(config)#enable secret class //跟telnet一样enable密码一定不能少S1(config)#username ccc password ccc //用户连上后登录到用户模式S1(config)#username ddd privilege 15 password ddd //用户连上后直接登陆到特权模式；privilege为等级设置等级为0-15，15为特权模式客户端配置如下：PC配置IP然后打开CMD命令行输入ping通交换机的管理vlan 99 IP 方法1、PC>ssh -l ccc（username）192.168.1.100OpenPassword: 输入CCC用户的密码S1>enPassword:S1#Username: aaaPassword: aaaS1>方法2、PC>ssh -l ddd 192.168.1.100OpenPassword: 输入ddd用户的密码S1# //直接到特权模式。
使用Telnet方式远程登录交换机
步骤 1：配置交换机和计算机
第 1 步:配置计算机的 IP 地址为 192.168.1.2，子网掩码为 255.255.255.0。 第 2 步:配置交换机的 vlan1 的 IP 地址，代码如下： Switch>enable Switch#configure terminal Switch(config)#interface vlan1 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#no shutdown 第 3 步：配置交换机的命令。 （1） 配置控制台特权口令代码如下： Switch(config-if)#exit Switch(config)#enable password 123 （2） 进入到 vty 模式下，开启交换机的远程 Telnet 功能，代码如下： Switch(config)#line vty 0 4 Switch(config-line)#password 12345
步骤 2：测试
第 1 步：测试计算机与交换机的连通性，代码如下： PC>ping 192.168.1.1 第 2 步：在计算机上通过 Telnet 远程登录到交换机，代码如下： PC>telnet 192.168.1.1 Password:12345 Switch>enable Password: 123 Switch#
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用telnet方式管理交换机一、实验目的1、了解什么是带内管理；2、熟练掌握如何使用telnet方式管理交换机；二、应用环境学校有20台交换机支撑着校园网的运营，这20台交换机分别放置在学校的不同位置。
作为网络管理员需要对这20台交换机做管理，通过前面学习的知识，我们可以通过带外管理的方式也就是通过console口去管理，那么管理员需要捧着自己的笔记本电脑，并且带着console线去学校的不同位置去调试每台交换机，十分麻烦。
校园网既然是互联互通的，在网络的任何一个信息点都应该能访问其他的信息点，我们为什么不通过网络的方式来调试交换机呢？通过telnet方式，管理员就可以坐在办公室中不动地方地调试全校所有的交换机。
telnet方式和下个实验中的web方式都是交换机的带内管理方式。
提供带内管理方式可以使连接在交换机中的某些设备具备管理交换机的功能。
当交换机的配置出现变更，导致带内管理失效时，必须使用带外管理对交换机进行配置管理。
三、实验设备1、DCS-3926s交换机1台2、PC机1台3、Console线1根4、直通网线1根四、实验拓扑五、实验要求1、按照拓扑图连接网络；2、PC和交换机的24口用网线相连；直通曲线FC机的串口PC机的蹒口■|交换机L3、交换机的管理IP为192.168.1.100/244、PC网卡的IP地址为192.168.1.101/24；六、实验步骤第一步：交换机恢复出厂设置，设置正确的时钟和标识符。
(详见实验四) switch#setdefaultAreyousure?[Y/N]=yswitch#writeswitch#reloadProcesswithreboot?[Y/N]yswitch#clockset15:29:502006.01.16CurrenttimeisMONJAN1615:29:502006switch#switch#configswitch(Config)#hostnameDCS-3926SDCS-3926S(Config)#exitDCS-3926S#第二步：给交换机设置IP地址即管理IP。
DCS-3926S#configDCS-3926S(Config)#interfacevlan1！进入vlan1接口02:20:17:%LINK-5-CHANGED:InterfaceVlan1,changedstatetoUPDCS-3926S(Config-If-Vlan1)#ipaddress192.168.1.100255.255.255.0！配置地址DCS-3926s(Config-If-Vlan1)#noshutdown!激活vlan接口DCS-3926S(Config-If-Vlan1)#exitDCS-3926S(Config)#exitDCS-3926S#验证配置DCS-3926S#showrunCurrentconfiguration:!hostnameDCS-3926S!Vlan1vlan1!InterfaceEthernet0/0/1……InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0口已经配置好交换机IP地址!DCS-3926S#第三步：为交换机设置授权Telnet用户。
DCS-3926S#configDCS-3926S(Config)#telnet-userxuxppassword0digitalDCS-3926S(Config)#exitDCS-3926S#验证配置：DCS-3926S#showrunCurrentconfiguration:hostnameDCS-3926Stelnet-userxuxppassword0digitalVlan1vlan1Interface ……Interface Ethernet0/0/1 Ethernet0/0/24interface Vlan1interfacevlan1ipaddress192.168.1.100255.255.255.0 DCS-3926S#第四步：配置主机的验证配置：IP地址，在本实验中要与交换IP地址在一个网DOSl\:I K rn (<arL-.^ter 本上沦接,:Ccrnnec t ion-specif i cDNSSuffix . 11:.iddrc'ss.Sulini'lMd skDefaul l iki L c.vciy.........第五步：验证主机与交换机是否连通。
验证方法1：在交换机中ping 主机 DCS-3926S#ping192.168.1.101 Type"ctoabort.Sending556-byteICMPEchosto192.168.1.101,timeoutis2seconds.Successrateis100percent(5/5),round-tripmin/avg/max=1/1/1ms DCS-3926S#很快出现5个“!”表示已经连通。
I 。
君，in:xnxp pa;：;：w-rr|：*：*：*：*：***DCS (ikib.:■|DCS ,:切家居"「。
二「：自DCS-3926S (Canfig)tt192.LuS.I.101 255.255.255.0第六步：使用 序，并且指定验证方法2：在主机DOS 命令行中ping 交换机，出现以下显示表示连通。
浏览区ApproxLB itet 客户端程二G 清建久程序、文件夹、交档或Atemet 资濒的名Z ——/称，Wincovs 将为谯打开它工打开⑨需要输入正统，点开1运行，运行Windows 自带的T192.L68.1.1C0C:\>ping192.168.1,100Eeplyfrom192.168.1,100:byt.es=32timeChsTIL=25b Replyfrom192.168.1,100:byt.es=32ti]ne(hsTIL=25b Eeplyfrom192.168.1,100:byt.es=32timeChsTIL=25b Ihfm192.168.1.100:bvt.es=32由而sTTL=1运行1IRM ・工髓新春可以对交换机做进一步配置，本实验完成。
七、注意事项和排错1、默认情况下，交换机所有端口都属于vlanl,因此我们通常把vlanl作为交换机的管理vlan,因此vlanl接口的IP地址就是交换机的管理地址。
2、密码只能是1-8个字符。
3、删除一个telnet用户可以在config模式下使用notelnet-user命令。
八、配置序列DCS-3926S#showrunning-configCurrentconfiguration:!hostnameDCS-3926S!telnet-userxuxppassword0digital!!Vlan1vlan1!!InterfaceEthernet0/0/1InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0!DCS-3926S#九、共同思考1、二层交换机的IP地址可以配置多少个，为什么？2、能不能为vlan2配置IP地址？3、telnet-userxuxppassword0digital中把“0”换成“7”会是什么现象？十、课后练习1、删除xuxp用户（不准用setdefault）。
2、设置交换机的管理IP为10.1.1.1255.255.255.0。
3、使用用户名aaa,密码bbb,并且选择“7”作为参数配置telnetODD十一、相关配置命令详解在DCS-3926S交换机上只能创建一个管理三层接口。
三层接口并不是实际的物理接口，它是一个虚拟的接口。
三层接口是在VLAN的基础上创建的。
三层接口可以包含一个或多个二层接口（它们同属于一个VLAN），但也可以不包含任何二层接口。
三层接口包含的二层接口中，需要至少有一个是UP状态，三层接口才是UP状态，否则为DOWN 状态。
每一个三层接口有自己独立的MAC地址，此地址是在三层接口创建时从交换机保留的MAC地址中选取的。
三层接口是三层协议的基础，在三层接口上可以配置IP地址，交换机可以通过配置在三层接口上的IP地址，与其它设备进行IP协议的传输。
ipaddress命令：ipaddress<ip-address><mask>[secondary]noipaddress[<ip-address><mask>][secondary] 功能：设置交换机的IP地址及掩口；本命令的no操作为删除该IP地址配置。
参数：<ip-address>D IP地址，点分十进制格式；<mask>D子网掩口，点分十进制格式；[secondary]为表示配置的IP地址为从IP地址。
缺省情况：出厂时交换机无IP地址。
命令模式：VLAN接口配置模式使用指南：用户若要为交换机配置IP地址，必须首先创建一个VLAN接口。
举例：设置VLAN1接口的IP地址为10.1.128.1/24。
Switch（Config）#interfacevlan1Switch（Config-If-Vlan1）#ipaddress10.1.128.1255.255.255.0Switch（Config-If-Vlan1）#noshutSwitch（Config-If-Vlan1）#exitSwitch（Config）#相关命令：ipbootp-clientenable、ipdhcp-clientenableinterfacevlan命令：interfacevlan<vlan-id>nointerfacevlan<vlan-id>功能：创建一个VLAN接口，即创建一个交换机的三层接口；本命令的no操作为删除交换机的三层接口。
参数：<vlan-id>是已建立的VLAN的VLANID。
缺省情况：出厂时没有三层接口。
命令模式：全局配置模式0000：在创建VLAN接口（三层接口）前，需要先配置VLAN,详细内容参见VLAN的章节。
使用本命令在创建VLAN接口（三层接口）的同时，进入VLAN（三层接口）配置模式。
在VLAN接口（三层接口）创建好之后，仍旧可以使用interfacevlan命令进入三层接口模式。
举例：在VLAN1上创建一个VLAN接口(三层接口)Switch(Config)#interfacevlan1ping命令：ping[<ip-addr>]功能：交换机向远端设备发ICMP请求包，检测交换机与远端设备之间是否可达。