目前很多小区ISP或者房东级ISP、中小型的FTTH，很多时候需要用到交换机做路由的扩展WAN，正常的网络部署扩展WAN的交换机和核心交换机是分开的，但无疑成本上也增加了。由于S5700的交换机在性能上的优势还是相当明显的，在中小型的ISP运营中，可同时作核心使用和扩展WAN使用。部署如下图：
实现方法，以华为S5700-28P-LI-AC为例：
1、数据规划，1-10口为扩展，对应的VLAN ID 从101-110，11口接日志系统，12口接计费系统，25口汇聚口接路由WAN口，27口接路由LAN口，28口接OLT上联口。当然，没有OLT、日志、计费的，下联是收发器到楼层交换机的，可以规划11-24口到一组VLAN下，进行端口隔离后为下联口。
2、数据规划完后按规划进行配置，首先登录交换机进行TELNET配置，关于TELNET的配置以上已有详细介绍过，在这就不再重复，如有需要可以参考http://miaolink.blog.51cto.com/4146620/1874740
3、执行命令system-view ，进入系统视图进行VLAN划分。
4、执行命令 vlan batch 101 to 110 ，批量建立VLAN101到110。
5、执行命令interface GigabitEthernet0/0/1 ，进入接口1视图。
6、执行命令port link-type access ，配置接口模式为access。
7、执行命令port default vlan 101 ，配置接口缺省VLAN号。
8、执行命令quit，返回系统配置视图。
9、重复6、7、8步骤，配置2-10接口。
10、执行命令vlan 200 ，建立VLAN200。
11、执行命令quit ，返回系统视图。
12、vlan 200 作为内网管理VLAN，可配置ip地址做为telnet登录。
13、执行命令interface GigabitEthernet0/0/11 ，进入接口11视图。
14、执行命令port link-type access ，配置接口模式为access。
15、执行命令port default vlan 200 ，配置接口缺省VLAN号。
16、执行命令quit，返回系统配置视图。
17、重复13、14、15步骤，配置12-24接口，接口缺省VLAN统一为200。
18、执行命令interface GigabitEthernet0/0/25 ，进入接口25视图。
19、执行命令port link-type trunk ，配置接口模式为trunk。
20、执行命令port trunk allow-pass vlan 101 to 110 ，配置允许通过的VLAN。
21、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。
22、执行命令quit，返回系统视图。
23、执行命令interface GigabitEthernet0/0/27 ，进入接口27视图。
24、执行命令port link-type access ，配置接口模式为access。
25、执行命令port default vlan 200 ，配置接口缺省VLAN号。
26、执行命令quit，返回系统配置视图。
27、执行命令interface GigabitEthernet0/0/28 ，进入接口28视图。
28、执行命令port trunk allow-pass vlan 200 ，配置允许VLAN 200通过。
29、执行命令undo port trunk allow-pass vlan 1 , 禁止VLAN 1通过。
30、执行命令quit，返回系统视图。
31、执行命令quit，返回用户视图。
32、执行命令save ，保存配置。
本文出自 “秒联科技” 博客，请务必保留此出处http://miaolink.blog.51cto.com/4146620/1875377
原文地址：http://miaolink.blog.51cto.com/4146620/1875377
