请问H3C 三层交换机的 NAT 配置

H3C三层交换机的NAT配置步骤如下:

华三交换机配置教程_华三交换机使用说明华三交换机配置教程_华三交换机使用说明


华三交换机配置教程_华三交换机使用说明


华三交换机配置教程_华三交换机使用说明


1,第3层交换机默认使用路由功能。这要求在我们的手机上启用第3层交换机的路由功能。

2,启用路由功能后,我们开始配置第3层交换机路由。

3,测试配置,首先测试所有端口状态和ip地址。

4,仅查看端口F0 / 1的状态。

5,将计算机ip设置为192.168.1.2,并将三层交换机设置在同一网段,并将计算机设置为三层交换机F0 / 1接口的ip地址。

6,用计算机对第3层交换机的地址进行ping作,然后成功ping通。

H3C核心交换机配置

H3C核心交换机配置

H3C每年将销售额的15%以上用于研发投入,在的、杭州和深圳设有研发机构,在和杭州设有可靠性试验室以及产品鉴定测试中心。以下是我整理的关于H3C核心交换机配置,希望大家认真阅读!

1、核心交换机新建用户admin密码admin@h3c,并关联远程登录服务,如net web网页登录、ssh远程登录。并开启net、web登录服务、ftp服务

#local-user admin

password cipher admin@h3c

authorization-attribute ll 3

serv-type net

serv-type ftp

serv-type web

#net server enable

#ip enable

#user-intece vty 0 15

authentication-mode scheme

2、如需新增vlan网段,先新建对应vlan,新建、把网线口加入到此vlan,这里例举新增vlan11,172.30.162.1/24,把0/0/27-0/0/28口添加到vlan162

#vlan 162

port GigabitEthernet 0/0/27 to GigabitEthernet 0/0/28

#intece Vlan-intece162

ip address 172.30.162.1 255.255.255.0

3、开启DHCP自动获取功能,此功能一般只需要在核心交换机上开启,比如这里开启vlan162网段的DHCP功能,并禁止分配172.30.162.1-100

#dhcp server ip-pool 162

network 172.30.162.0 mask 255.255.255.0

gateway-list 172.30.162.1

dns-list 88.0.0.216 88.0.0.218

#dhcp enable

#dhcp server forbidden-ip 172.30.162.1 172.30.162.100

关闭192.168.11.0网段的'DHCP自动获取功能

#undo dhcp server ip-pool 11

4、下联交换机口必须配置成trunk口,并允许所有vlan通过,比如2槽位板卡,开启trunk配置,这里例举2/0/1和2/0/2口要下接接入交换机

#intece GigabitEthernet2/0/1

port link-type trunk

port trunk permit vlan 10 20 30 40 50 80 162 500 1000

#intece GigabitEthernet2/0/2

port link-type trunk

port trunk permit vlan 10 20 30 40 50 80 162 500 1000

5、查看交换机端口使用情况,可查看端口激活状态up或者DOWN,端口工作速率,端口模式,端口对应的vlan号

dis intece brief

The brief rmation of intece(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Intece Link Protocol Main IP Description

M-E0/0/0 DOWN DOWN --

NULL0 UP UP(s) --

Vlan1 UP UP --

Vlan10 UP UP 192.168.10.1 POS

Vlan20 UP UP 192.168.20.1 KELIU

Vlan30 UP UP 192.168.30.1 MENJIN

Vlan40 UP UP 192.168.40.1 TINGCHECHANG

Vlan50 UP UP 172.15.0.1 KEYONG-WIFI-IP

Vlan80 UP UP 192.168.80.1 OFFICE-WIFI-IP

Vlan162 UP UP 172.30.162.1 OFFICE

Vlan500 UP UP 192.168.60.1 AP-IP

Vlan1000 UP UP 172.16.100.1 MANGENT&TO-F100-E-G

Vlan1101 UP UP 11.1.1.2 TO-CISCO-11.1.1.1

Vlan1102 UP UP 11.1.1.6 TO-CISCO-11.1.1.5

The brief rmation of intece(s) under bridge mode:

Link: ADM - administratively down; Stby - standby

Speed or Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Intece Link Speed Duplex Type PVID Description

BAGG1 UP 2G(a) F(a) A 1000 TO-F100-E-G

BAGG2 UP 2G(a) F(a) T 1 WLAN-COTROL

GE0/0/1 DOWN auto A T 1

GE0/0/2 DOWN auto A T 1

GE0/0/3 DOWN auto A T 1

6、查看各个vlan所有在线电脑ip,可通过命令查看在线ip地址-mac地址-学习来源(所接端口),下面列举查看管理vlan 1000网段交换机在线情况,可以看到下列ip的交换机都在正常工作,都在线

dis arp vlan 1000

Type: S-Static D-Dynamic M-Multiport

IP Address MAC Address VLAN ID Intece Aging Type

172.16.100.36 5cdd-703f-6e50 1000 GE0/0/13 18 D

172.16.100.14 7425-8aef-811a 1000 GE0/0/13 13 D

172.16.100.37 e468-a38e-ee5b 1000 GE0/0/14 3 D

172.16.100.2 70ba-ef69-4adf 1000 BAGG1 3 D

172.16.100.3 70f9-6d0d-e4d6 1000 BAGG2 15 D ;

华三交换机三线网络如何配置

如图1所示,在两个网络中的主机上采用交换机配置的主IP地址和从IP地址作为,实现两个网段的主机都可以通过Switch与外部网络通信。

图1 IP地址配置组网图

一、配置方法步骤

1. Switch的配置

# 配置VLAN接口1的主IP地址和从IP地址。

-view

[Switch] intece vlan-intece 1

[Switch-Vlan-intece1] ip address 172.16.1.1 255.255.255.0

[Switch-Vlan-intece1] ip address 172.16.2.1 255.255.255.0 sub

[Switch-Vlan-intece1] return

2. 主机的配置

# 在172.16.1.0/24网段中的主机上配置为172.16.1.1;在172.16.2.0/24网段中的主机上配置为172.16.2.1。

3、验证配置

# 使用ping命令检测Switch与网络172.16.1.0/24内主机的连通性。

ping 172.16.1.2

PING 172.16.1.2: 56 data bytes, press CTRL_C to break

Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms

华三交换机怎么设置

其实不同厂家型号的交换机设置都是不多的,下面给大家说一说现在比较流行的华三交换机的简单设置!

华三交换机怎么设置

比方说,你们公司新增加了办公室,网络端口不够用了, 你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分(在核心交换机上),比如说vlan 2 ,vlan 3,vlan4等!那么我们怎么来设置好一个交换机呢?大家可能会想到很多,觉得交换机很难设置,其实只要我们在设置之前想好要做哪些事情,它还是很容易的!我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改,如果要真的改,那就拿出说明书吧!好了,先给大家看看华三交换机的登陆界面。

大家看到的上面这个界面就是登陆后出现的,看没看到这个提示, 表于你已经进入了交换机的用户作界面,交换机的名称是 华三 ,这是它给我们的信息。下面我们看一下在这个用户作介面下都可以执行哪些命令,输入一个问号得到帮助(很多东西我们都不需要记住的,只要输入”?”问号帮助命令,它就会提示你怎么做了!),如下图所示。

在用户作模式下显示的这些命令都是很简单的, 也没有什么特别的说明,因为如果要改变交换机的设置,需要进入交换机的系统模式,输入-view 就可以进入系统修改模式了,如下图所示!

看一下系统模式下的命令都有哪些:

还真是很多呀!看到这么多命令各位的脑袋是不是又大起来了,没关系的,别紧张,想一想我们们应该完成的任务吧,其实用不到那么多命令的!

用sysname 命令设置交换机的名称,如下图:

接下来设置管理vlan和管理ip , 管理vlan和管理ip大家可能不明白是什么意思! 每个交换机默认都是有一个vlan 1存在的,在华三交换机里,这个vlan 1默认就是管理vlan, 管理ip就是用来远程管理这个交换机的ip地址 ,管理ip要设置在管理vlan上,如果我们公司核心交换机上没有设置vlan 1 ,也就是说vlan 1是没有ip地址定义的,那么我们就要设置其它的vlan为管理vlan,这样才能设置ip 地址,才能远程管理交换机!一个交换机里只能有一个管理vlan存在,所以我们要先删除原来的管理vlan , 设置新的.管理vlan , 命令如下:

删除原来的管理vlan , 用undo 命令(undo 是取消设置的命令)。

[hua3c]undo intece vlan-intece 1 (先取消管理vlan 的成员,也就是vlan ID 为1的vlan 1)

[hua3c]undo ma-vlan (管理vlan没有成员了,就可以取消管理vlan的设置了,就没有管理vlan存在了)

设置vlan 4 为管理vlan , 如果想设置vlan 4为管理vlan ,我们首先要建立vlan 4 ,在华三的交换机上创建vlan是很简单的,只要输入vlan 命令,后面再加上 vlan的ID号就可以了! 如下图所示,是不是很简单呀!

下面我们就退出vlan 4 ,设置vlan 4为管理vlan :

[hua3c-vlan4]quit (退出用 quit 命令)

[hua3c]mament-vlan 4 (设置管理vlan , vlan ID 为 4的vlan 为管理vlan )

大家要理解我注释说的意思!! 作看下图!

我输入的”?”问号是用来帮助我们作的,用它可以看到命令后面接下来的作内容及可以执行哪些进一步的命令! 这个问号帮助是非常有用的,在后面的作我也常会输入问号帮助命令,大家要仔细看看显示的帮助内容!要不然你们可能就不明白为什么我要输入那些命令以及进行的作!!

华三交换机的命令也是可以简写的,在这里我都没有简写,怕你们看不明白!!

好了,这样管理vlan就设置好了。 接着我们进入管理vlan ,并设置管理的ip 地址为192.168.4.254(这个管理ip可以设置成管理vlan的vlan定义的ip段里的任一个ip),作如下:

[hua3c]intece vlan-intece 4 (这里是进入管理vlan 4的设置,跟进入vlan 4是不一样的)

[hua3c-vlan-intece4]ip address 192.168.4.254 255.255.255.0 (输入设置的ip和子网掩码)

这样交换机的管理ip就设置好了!为了使不同vlan的网络都能连接到交换机的管理ip,我们还要设置一下交换机的缺省路由,缺省情况下走vlan 4的192.168.4.1

[hua3c-vlan-intece4]quit (退出管理vlan作视图介面)

[hua3c]ip route-static 0.0.0.0 0.0.0.0 192.168.4.1 (设置缺省路由为 vlan 4的 地址)

管理ip设置好了,接下来我们要设置net远程登陆管理交换机的用户名和密码,以及通过console 口联接进入的用户名和密码.

设置远程访问的用户接口,作如下。 如果有看不懂的,可以去查一下相关的信息,以便理解!

[hua3c]user-intece vty 0 4 (进入用户接口视图)

[hua3c-ui-vty0-4]authentication-mode scheme (认证方式)

[hua3c-ui-vty0-4]user privilege ll 3 (登陆用户的级别, 3为)

远程访问用户的接口的验证及权限就设置好了, 下面来看用户及密码的设置.

添加远程访问的用户名和密码,作如下:

[hua3c]local-user admin (添加用户为 admin)

[hua3c-luser-admin]serv-type net ll 3 (用户类型为net)

[hua3c-luser-admin]password 123456 (设置简单密码为123456)

这样就设置好了,可以通过ftp 和 web方式远程访问交换机了!

关于Console口的安全联接设置基本上是一样的,user-intece 进入的是AUX , 用户设置时的Serv-type 的类型用terminal 或 lan-access,其它的设置都是一样的,在这里就不多说了!

下面说说vlan的设置!首先我给大家简单说一下我这台华三的交换机的接口是怎么样的.。它有24个ernet 口,个接口为 Ethernet 1/0/1, 第二个口为ernet 1/0/2 ….以此类推。 两个级联的gigabiternet 口,一个上行口为 Gigabiternet 1/1/1 ,一个下行口为gigabiternet 1/2/1 ,我们所要做的就是, 让vlan 2 和 vlan 4都通过级联口 gigabiternet 1/1/1与上面的交换机相联, Ethernet 1/0/12属于vlan 2,其它的ernet 口为vlan 4成员。

之前我们已经加了个vlan 4,下面我们再加一个vlan 2,这个很容易吧,就不再说了 ! 然后设置 ernet 24个口都属于vlan 4, 类型为 access 接口 并设置 gigabiternet 1/1/1级联口属于vlan 4和vlan2的成员,接口类型为trunk ! (直观的说,access口是用来接计算机的,trunk口用来级联交换机的)

[hua3c]vlan 4 (进入vlan 4)

[hua3c-vlan4]port Ethernet 1/0/1 to Ethernet 1/0/24 (设置Ethernet 1–24口为vlan 4的成员)

这样1到24口都设置为vlan 4的成员, 并默认为access 接口,下面来设置gigabiternet 1/1/1为trunk 口 并允许vlan 4和vlan 2通过,作如下:

[hua3c]intece gigabiternet 1/1/1 (进入接口gigabiternet 1/1/1)

[hua3c-gigabiternet1/1/1]port link-type trunk (设置接口类型为trunk)

[hua3c-gigabiternet1/1/1]port trunk permit vlan 4 (设置这个trunk口允许vlan4通过)

[hua3c-gigabiternet1/1/1]port trunk permit vlan 2 (设置这个trunk口允许vlan2通过)

这样vlan 4就设置好了(因为我是在已经设置好了的交换机上演示,所以结果就不显示出来了),然后我们再来把ernet 1/0/12口分配给vlan 2 ,作如下,有两种方法:

种,进入vlan ,加入端口。

[hua3c]vlan 2 (进入vlan 2)

[hua3c-vlan2]port Ethernet 1/0/12 (默认就是access 接口类型)

第二种,进入端口,加入vlan。

[hua3c]intece Ethernet 1/0/12 (进入 接口 Ethernet 1/0/12)

[hua3c-ernet1/0/12]port access vlan 2 (设置端口为access 的vlan 2的成员)

后,我们用se 命令,保存所有的配置就可以了!

这样一台华三的交换机就设置好了!

下面我给大家看看,我们公司h3c交换机vlan的设置情况!(如果要查看信息,就用display 命令),例如 display curr (查看交换机当前的设置信息), display vlan all (查看所有vlan的设置信息) 。

怎么样? 都会了吗?

华为H3C交换机配置命令

华为H3C交换机配置命令

华为交换机之间只能有一条通路,使得信息集中在一条通信链路上,不能进行动态分配,以平衡负载。下面是我整理的关于华为H3C交换机配置命令,希望大家认真阅读!

一、配置软件和硬件

1、配置(Console)电缆连接

配置电缆是一根8芯屏蔽电缆,一端是压接的`RJ-45连接器,插入交换机的Console口里;另一端则同时带有一个DB-9(孔)和DB-25(孔)连接器

2、配置软件及设置

使用系统自带的“超级终端”,运行“hypertrm”程序,设置终端参数参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。

二、常用命令

1、用户模式:交换机启动后在控制台直接按回车就进入用户模式(远程管理net 交换机ip时需要口令)。

? --帮助

quit ――退出当前模式返回上一级

ping ip-address --测试网络连通性

net ip-address --从交换机登陆其它设备 super --从用户模式进入特权模式

2、特权模式:进入特权模式一般需要口令,可以防止非法登陆交换机

display current --显示当前运行的配置

se --保存当前运行的配置

reboot --重启交换机

display mac ――显示mac地址表

display inteface ernet 0/1 ――查看以太网口状态

-view --从特权模式进入全局模式

3、全局模式:更改配置

a.进入以太网口配置模式及相关配置

[switchone]intece ernet 0/1

[switchone-Ethernet0/1]shutdown/undo shutdown 关闭/打开接口

[switchone-Ethernet0/1]port link-type access/trunk 接口类型设为untagged端口(默认)/tagged端口(用于上行口和级联口)

access端口发出和接收的帧不带vlan标记,即untagged端口

trunk端口发出和接收的帧一般要带vlan标记,即tagged端口

设为tagged口后,还要做以下作:

[switchone-Ethernet0/1]port trunk permit vlan 225 to

这条命令是允许有vlan标记225到的帧上传

b.进入vlan配置模式(为了便于作,不用在接口模式下配置access,而在vlan模式下进行相关作)

[switchone]vlan 225

[switchone-vlan225] port Ethernet 1/1 将ernet 1/1加入vlan225

c.设置super口令

[switchone]super password 2403h 特权口令为2403h ;

H3C三层交换机和二层交换机连接之后,该怎么配置?

1、2层交换机中,连接机子的接口设置为access模式!连接到三层的端口设置为trunk模式。

2、在2层交换机设置4vlan!把端口或者IP分配给VLAN。

3、给vlan配置IP虚接口,全局配置模式下。如:int vlan 10 ip add 192.168.1.X 255.255.255.0(x自定义),退出保存。

4、在三层交换机上,把和2层相连的端口设置为truck模式。同样创建相同的vlan。

5、全局配置模式:int vlan 10 ,ip add 192.168.1.1 255.255.255.0 (这个是,地址自己配)。上面这个步骤可以使用VTP。保存退出。

6、现在设置在了三层交换机上,现在可以确保4个VLAN的通信,问题都解决了。

二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

三层交换机就是具有部分路由器功能的交换机,三层交换机的重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。对于数据包转发等规律性的过程由硬件高速实现,而象路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。