华为eNSP新手必看：S5700交换机二层与三层模式实战对比（附完整配置命令）

华为eNSP实战指南：S5700交换机二层与三层模式深度解析

第一次打开华为eNSP模拟器时，很多新手都会被S5700交换机的"二层模式"和"三层模式"搞得晕头转向。明明连接的是同样的设备，为什么有时候交换机不需要任何配置就能工作，有时候却要像路由器一样配置IP地址和静态路由？这背后的网络原理和实际应用场景，正是网络工程师必须掌握的核心技能。本文将带你从数据包的实际转发路径出发，通过完整的配置案例，彻底理解这两种模式的本质区别。

1. 二层交换模式：透明转发的基础架构

二层交换模式是交换机最基础的工作方式。在这种模式下，S5700交换机就像一个"智能集线器"，只关注数据链路层的MAC地址，完全不需要处理网络层的IP地址。

1.1 二层交换的核心特征

• 基于MAC地址转发：交换机通过自学习建立MAC地址表，根据目标MAC决定转发端口
• 无需IP配置：交换机的物理端口不需要配置IP地址
• 同一广播域：所有连接设备默认处于同一个广播域，ARP请求可以直达

在典型的实验环境中，当两台PC通过二层交换机连接路由器时，数据流向是这样的：

PC1 → 交换机（仅做MAC转发）→ 路由器（跨网段路由）→ PC2

1.2 完整二层配置实例

假设我们有以下网络拓扑：

PC1(192.168.1.1/24) ↔ S5700 ↔ AR2220(192.168.1.254/24 & 192.168.2.254/24) ↔ PC2(192.168.2.1/24)

关键配置步骤：

1. PC1配置：

   • IP地址：192.168.1.1
   • 子网掩码：255.255.255.0
   • 网关：192.168.1.254

2. PC2配置：

   • IP地址：192.168.2.1
   • 子网掩码：255.255.255.0
   • 网关：192.168.2.254

3. 路由器AR2220配置：

[Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] ip address 192.168.1.254 255.255.255.0 [Huawei-GigabitEthernet0/0/0] quit [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] ip address 192.168.2.254 255.255.255.0

注意：在纯二层模式下，S5700交换机不需要任何配置，保持默认出厂设置即可。

1.3 二层模式的适用场景

• 小型办公网络：几十台设备以内的简单组网
• 单一子网环境：所有设备位于同一IP网段
• 成本敏感项目：无需三层功能，节省设备开支
• 网络扩展场景：作为接入层交换机使用

2. 三层交换模式：路由与交换的融合

当我们需要交换机具备路由功能时，就必须启用三层模式。这时S5700不仅能转发数据帧，还能像路由器一样处理IP数据包。

2.1 三层交换的核心特征

• 基于IP地址转发：交换机维护路由表，根据目标IP决定下一跳
• 需要IP配置：必须为接口配置IP地址
• 隔离广播域：不同接口默认属于不同广播域
• 需要路由协议：静态路由或动态路由协议

2.2 三层模式的关键命令：undo portswitch

将二层接口转换为三层接口的核心命令是：

[Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] undo portswitch

这个命令执行后，该接口就从二层模式切换到了三层模式，可以像路由器接口一样配置IP地址。

2.3 完整三层配置实例

使用同样的设备构建三层模式拓扑：

PC1(192.168.1.1/24) ↔ S5700(192.168.1.254/24 & 192.168.2.1/24) ↔ AR2220(192.168.2.2/24 & 192.168.3.254/24) ↔ PC2(192.168.3.1/24)

关键配置步骤：

1. S5700交换机配置：

[Huawei] sysname SW1 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] undo portswitch [SW1-GigabitEthernet0/0/1] ip address 192.168.1.254 24 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] undo portswitch [SW1-GigabitEthernet0/0/2] ip address 192.168.2.1 24 [SW1-GigabitEthernet0/0/2] quit [SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.2.2

2. AR2220路由器配置：

[Huawei] sysname AR1 [AR1] interface GigabitEthernet0/0/0 [AR1-GigabitEthernet0/0/0] ip address 192.168.2.2 24 [AR1-GigabitEthernet0/0/0] quit [AR1] interface GigabitEthernet0/0/1 [AR1-GigabitEthernet0/0/1] ip address 192.168.3.254 24 [AR1-GigabitEthernet0/0/1] quit [AR1] ip route-static 192.168.1.0 255.255.255.0 192.168.2.1

2.4 三层模式的适用场景

• 企业核心网络：需要高性能的层间路由
• 多子网环境：不同部门划分不同VLAN和子网
• 网络简化需求：减少单独路由器的数量
• 高级网络服务：需要实现ACL、QoS等基于IP的策略

3. 二层与三层模式的本质区别

理解这两种模式的区别，关键在于数据包的转发机制。

3.1 数据转发路径对比

对比项	二层模式	三层模式
转发依据	MAC地址	IP地址
处理设备	交换机仅转发	交换机参与路由
ARP作用域	整个广播域	单个子网内
需要配置	无需交换机配置	需配置接口IP和路由

3.2 典型拓扑逻辑差异

二层模式拓扑逻辑：

[PC1]---[SW1(L2)]---[AR1]---[PC2] 同一广播域 不同广播域

三层模式拓扑逻辑：

[PC1]---[SW1(L3)]---[AR1]---[PC2] 不同广播域 不同广播域

3.3 性能与功能对比

特性	二层交换	三层交换
转发速度	更快（硬件交换）	稍慢（需路由处理）
广播控制	所有端口同一广播域	可隔离广播域
路由功能	无	支持静态/动态路由
适用层级	接入层	汇聚/核心层
配置复杂度	简单	较复杂

4. 实战中的常见问题与排错技巧

在实际配置过程中，新手常会遇到各种连通性问题。以下是几个典型场景的解决方法。

4.1 版本兼容性问题

重要提示：eNSP内置的S5700镜像版本较老(V200R001C00)，可能不支持三层接口IP配置。真实设备需要V200R003C00及以上版本。

检查版本命令：

<SW1> display version

4.2 三层接口配置遗忘undo portswitch

常见错误现象：给接口配置IP地址时提示"Error: The interface is a switch port."

解决方法：

[Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] undo portswitch

4.3 路由配置缺失

典型症状：PC1能ping通交换机接口，但ping不通对端PC。

排查步骤：

1. 检查交换机路由表：

<SW1> display ip routing-table

2. 确认有到达目标网络的路由
3. 检查下一跳地址是否正确

4.4 ACL或防火墙拦截

有时候即使路由配置正确，通信仍可能被安全策略拦截。

检查命令：

<SW1> display current-configuration | include acl <SW1> display current-configuration | include firewall

4.5 物理层问题排查

不要忽视最基础的物理连接问题：

1. 检查接口状态：

<SW1> display interface brief

2. 确认接口没有被shutdown
3. 检查线缆连接是否正确

5. 进阶应用：混合模式部署实战

在实际网络工程中，常常需要同时使用二层和三层功能。S5700支持在同一个设备上混合部署这两种模式。

5.1 VLAN与三层接口结合

典型配置案例：

[SW1] vlan batch 10 20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access [SW1-GigabitEthernet0/0/1] port default vlan 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit [SW1] interface Vlanif 10 [SW1-Vlanif10] ip address 192.168.10.254 24 [SW1-Vlanif10] quit [SW1] interface Vlanif 20 [SW1-Vlanif20] ip address 192.168.20.254 24

5.2 路由协议配置示例

启用OSPF动态路由协议：

[SW1] ospf 1 [SW1-ospf-1] area 0 [SW1-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255 [SW1-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255

5.3 典型企业网络架构

[接入层]---[汇聚层]---[核心层]---[互联网] | | | (二层) (三层) (三层)

在这种架构中：

• 接入层交换机通常工作在二层模式
• 汇聚层交换机启用三层功能，作为各VLAN的网关
• 核心层交换机负责高速路由转发

6. 学习路径与实验建议

掌握S5700的二层和三层配置，需要系统的学习和实践。以下是针对初学者的学习建议。

6.1 推荐实验顺序

1. 纯二层交换实验
   • MAC地址表观察
   • VLAN基础配置
2. 纯三层路由实验
   • 静态路由配置
   • 接口模式切换
3. 混合模式实验
   • VLAN间路由
   • 动态路由协议

6.2 必备调试命令

• 查看MAC地址表：

display mac-address

• 查看ARP表：

display arp

• 查看接口状态：

display interface brief

• 测试连通性：

ping 192.168.1.1

• 路由跟踪：

tracert 192.168.3.1

6.3 扩展学习资源

• 华为官方文档：《S5700系列交换机配置指南》
• RFC文档：RFC1812（路由器需求）、RFC826（ARP协议）
• 网络模拟器：eNSP进阶实验、GNS3复杂拓扑实验

在实际工程项目中，正确选择二层或三层模式往往取决于网络规模、性能需求和安全策略。建议从简单实验开始，逐步过渡到复杂的企业网络模拟环境。