大家好我是51CTO的Chinafboy，100-500pc规模的公司最常用也是最好用的国产三层交换机当属HUAWEI S5700，经济实惠，价格合理，设备性能稳定。
HwS5700支持WEB管理（不如CLI），Telnet和命令行配置，支持静态路由和硬件三层转发，整机支持多级VLAN，组播，智能堆叠，ARP防***等功能，在工作管理上完全能反映出你的优秀，这款24千兆口的交换机价格中庸，性价比较高；最主要的一点当下最重要的应该是支持国产，支持华为，而且试验环境可以用eNSP先进行模拟调试，对于有多年经验的NP还是入门不久的NA来说，难度适中。现在我基于实战用途分享下s5700的Vlan划分配置。
一、网络拓扑图如下
二、配置说明
1、在S5700交换机创建三个Vlan，配置分属不同的三个子网，我这里用的C类子网，实现三个子网下的PC之间进行互联互通；
2、将S5700交换机上默认的Vlan1用于端口G0/0/1的链接，设置网关为192.168.123.1；
3、创建Vlan200，将G0/0/2划入vlan200，并设置网关为192.168.96.1；
4、通过创建Vlan100设置网关为192.168.100.1，并创建端口组将交换机上的port3到16加入端口组中，并将整个端口组划入vlan200；
5、设置子网下的PC机IP，测试互联互通情况。
三、配置如下
<Huawei>system-view //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname pops5700 //为了你自己记忆方便将交换机重命名
[pops5700]vlan batch 100 200 // 批量创建vlan
[POPS5700]interface vlanif 1
[POPS5700-Vlanif1]ip address 192.168.123.1 255.255.255.0 //给PC1配置网关地址192.168.123.1 255.255.255.0
[POPS5700-Vlanif1]quit
[POPS5700] interface gigabit0/0/1
[POPS5700-GigabitEthernet0/0/1]port link-type access //端口链路类型为access端口
[POPS5700-GigabitEthernet0/0/1]interface gigabit0/0/2
[POPS5700-GigabitEthernet0/0/2]port link-type access
[POPS5700-GigabitEthernet0/0/2]port default vlan 200
[POPS5700-GigabitEthernet0/0/2]interface vlanif 200
[POPS5700-Vlanif200]ip address 192.168.96.1 24 //给PC2配置网关地址192.168.96.1 255.255.255.0
[POPS5700-Vlanif200]q
[POPS5700]port-group g3-g20-vlan300 //创建端口组，组名为g3-g20-vlan300
[POPS5700]port-group-g3-g20-vlan300]group-member g0/0/3 to g0/0/16 //将端口3到端口16全部加入g3-g20-vlan300端口组中
[POPS5700-port-group-g3-g20-vlan300]port link-type access //以下部分为系统自动批量添加显示
[POPS5700-GigabitEthernet0/0/3]port link-type access
[POPS5700-GigabitEthernet0/0/4]port link-type access
[POPS5700-GigabitEthernet0/0/5]port link-type access
[POPS5700-GigabitEthernet0/0/6]port link-type access
[POPS5700-GigabitEthernet0/0/7]port link-type access
[POPS5700-GigabitEthernet0/0/8]port link-type access
[POPS5700-GigabitEthernet0/0/9]port link-type access
[POPS5700-GigabitEthernet0/0/10]port link-type access
[POPS5700-GigabitEthernet0/0/11]port link-type access
[POPS5700-GigabitEthernet0/0/12]port link-type access
[POPS5700-GigabitEthernet0/0/13]port link-type access
[POPS5700-GigabitEthernet0/0/14]port link-type access
[POPS5700-GigabitEthernet0/0/15]port link-type access
[POPS5700-GigabitEthernet0/0/16]port link-type access
[S5700-port-group-g3-g20-vlan300]port default vlan 100 //将端口组所有端口划入vlan100
[POPS5700-GigabitEthernet0/0/3]port default vlan 100
[POPS5700-GigabitEthernet0/0/4]port default vlan 100
[POPS5700-GigabitEthernet0/0/5]port default vlan 100
[POPS5700-GigabitEthernet0/0/6]port default vlan 100
[POPS5700-GigabitEthernet0/0/7]port default vlan 100
[POPS5700-GigabitEthernet0/0/8]port default vlan 100
[POPS5700-GigabitEthernet0/0/9]port default vlan 100
[POPS5700-GigabitEthernet0/0/10]port default vlan 100
[POPS5700-GigabitEthernet0/0/11]port default vlan 100
[POPS5700-GigabitEthernet0/0/12]port default vlan 100
[POPS5700-GigabitEthernet0/0/13]port default vlan 100
[POPS5700-GigabitEthernet0/0/14]port default vlan 100
[POPS5700-GigabitEthernet0/0/15]port default vlan 100
[POPS5700-GigabitEthernet0/0/16]port default vlan 100
[POPS5700-port-group-port3-20vlan300]quit
[POPS5700]int vlanif 100
[POPS5700-Vlanif100]ip add 192.168.100.1 24 //给PC3、PC4……我这里一共放了8个PC，任意挑出几个配置网关地址192.168.100.1 255.255.255.0，IP地址可以配置好也可以自动获取
[POPS5700-Vlanif100]quit
看下不同Vlan下接入PC的联通情况：
1、PC1 地址为：192.168.123.10 ping 位于Vlan200和300的PC2、PC7
2、PC2 地址为：192.168.96.10 ping 位于Vlan1和vlan100的PC1、PC7
3、PC7 地址为：192.168.100.10 ping 位于Vlan1和vlan200的PC1、PC2；
最后用显示vlan配置命令查看：[POPS5700]display vlan
从上图可以看到：
默认的Vlan1下有1和17-24共计9个可用端口，
Vlan100下有3-16共计14个可用端口，这14个端口我们使用了port-group批量分配给了Vlan100，其余未分配的端口都默认归集在Vlan1下面；
Vlan200下只有一个可用端口G0/0/2；
如果向下扩展的话，Vlan1与Vlan100中的为占用端口都可以再往下直接接入PC或者再接入路由器等网络设备，重新组建子网，但是要注意的是，如果再往下接入超过一个数量的路由器，其下子网之间就无法再进行互通了。
以上是S5700三层交换机的VLAN企业级实战应用配置攻略，如果有什么疑问，欢迎大家进行留言一起讨论。