H3C三层交换机 和 H3C二层交换机连接之后,该怎么配置啊?

h3c

三层交换机配置h3c_三层交换机配置dhcp三层交换机配置h3c_三层交换机配置dhcp


三层交换机配置h3c_三层交换机配置dhcp


s5500是三层交换机,也可以当作二层来用。全新空配置的交换机直接接入到网络就可以使用,要怎么配置需要看有什么样的需求。

关于管理ip的问题,建议除了管理ip以外,还要配置一条默认路由,因为远程管理可能涉及跨网段访问,如果交换机管理vlan的网段没有默认路由,是无法支持跨网络的远程管理的。

H3C三层交换机多网段网络规划配置

H3C三层交换机多网段网络规划配置

华为认证是华为公司凭借多年信息通信技术人才培养经验,以及对行业发展的深刻理解,基于ICT产业链人才个人职业发展生命周期。以下是我整理的关于H3C三层交换机多网段网络规划配置,希望大家认真阅读!

1.二层交换机初始化(配置VLAN,接口划分)

创建VLAN

[Access]vlan 2 to 3

把对应接口加入到VLAN(说明,H3C的接口默认为Access,可以直接在VLAN下添加)

[Access]vlan 2

[Access-vlan2]port Ethernet 0/4/2

[Access]vlan 3

[Access-vlan3]port Ethernet 0/4/3

上行接口对应配置为trunk,允许对应的'VLAN通过

[Access]int e0/4/1

[Access-Ethernet0/4/1]port link-type trunk

[Access-Ethernet0/4/1]port trunk permit vlan 2 to 3 (注意华为的为allowd这里为permit)

STP的问题

H3C有些交换机型号STP是关闭的,可以通过displaystp brief查看,如果打开了的话,可以在接口下启用边缘端口功能。stpedged-port enable

2.三层交换机初始化(配置VLAN以及VLAN接口,接口划分)

创建对应VLAN

[Core]vlan 2 to 3

下联接入交换机的接口为trunk

[Core]int e0/4/1

[Core-Ethernet0/4/1]port link-type trunk

[Core-Ethernet0/4/1]port trunk permit vlan 2 to 3

VLAN接口创建,VLAN2与3作为PC的,VLAN1为路由器连接的接口。

[Core]int vlan 2

[Core-Vlan-intece2]ip address 192.168.2.254 24

[Core]int vlan 3

[Core-Vlan-intece3]ip add 192.168.3.254 24

[Core]int vlan 1

[Core-Vlan-intece1]ip address 192.168.1.1 24

3.三层交换机DHCP配置

开启DHCP功能

[Core]dhcp enable

VLAN2的地址池

[Core]dhcp server ip-pool vlan2

[Core-dhcp-pool-vlan2]network 192.168.2.0 24

[Core-dhcp-pool-vlan2]gateway-list 192.168.2.254

[Core-dhcp-pool-vlan2]dns-list 192.168.2.254

[Core-dhcp-pool-vlan2]domain-name day 1

VLAN3地址池

[Core]dhcp server ip-pool vlan3

[Core-dhcp-pool-vlan3]network 192.168.3.0 24

[Core-dhcp-pool-vlan3]gateway-list 192.168.3.254

[Core-dhcp-pool-vlan3]dns-list 114.114.114.114

[Core-dhcp-pool-vlan3]domain-name day 1

说明下:这里跟华为不多,都是定义网段,然后,DNS、Domain跟租期,但是是否需要调用的话看版本。

5.X以后的版本包括,新版的7都不需要调用,因为默认在接口下开启了,dhcpselect server global-pool 这条命令

,如果发现获取不到地址的话,可以到接口下敲入该命令试试,或者查看对应版本的手册。

[Core]dhcp server forbidden-ip 192.168.2.254

[Core]dhcp server forbidden-ip 192.168.3.254

已经分配的地址做排除。H3C也只支持全局方式,跟思科一样,不支持基于接口形式。

默认路由配置,下面客户机所有的流量都发往出口路由器。

[Core]ip route-static 0.0.0.0 0 192.168.1.2

4.路由器初始化以及其他配置

连接下联三层交换机的接口

[GW]int g0/0

[GW-GigabitEthernet0/0]ip address 192.168.1.2 24

外网接口地址

[GW]int g0/1

[GW-GigabitEthernet0/1]ip address 202.100.1.1 24

去往内网网段的路由

[GW]ip route-static 192.168.2.0 24 192.168.1.1

[GW]ip route-static 192.168.3.0 24 192.168.1.1

访问internet的路由

[GW]ip route-static 0.0.0.0 0 202.100.1.10

NAT配置

[GW]acl number 3000

[GW-acl-a-3000]rule permit ip source 192.168.2.0 0.0.0.255

[GW-acl-a-3000]rule permit ip source 192.168.3.0 0.0.0.255

[GW]int g0/1

[GW-GigabitEthernet0/1]nat outbound 3000

说明:路由器上面只需要把路由配置正确,然后ACL规定哪些流量可以通过NAT转换即可,这里使用的是easy-IP的形式。直接转换出接口地址即可。 ;

H3C机配置三层交换机的具体步骤

H3C机配置三层交换机的具体步骤

H3C配置三层交换机一共有4个步骤,分别是划分VLAN,并描述;给VLAN划;给VLAN指定端口;配置路由协议;,下面我们一起来看看吧!

language-modechinese//切换到中文模式

-view//进入系统视图

[H3C]displaycurrent-configuration//显示当前配置三层交换机

//以下开始配置三层交换机

配置三层交换机步:划分VLAN,并描述

vlan1

descriptionlocal-s3600//本交换机使用

#vlan2

descriptionlink-to-shanxntre//陕西省中心

#vlan3

descriptionlink-to-shangjiecentre//商界分中心内部使用

#vlan4

descriptionlink-to-shangdongsuo//商东所

#vlan5

descriptionlink-to-shangnansuo//商南所

配置三层交换机第二步:给VLAN划

#inteceVlan-intece2

descriptionlinktoshanxntre

ipaddress10.61.242.110255.255.255.252//省中心指定广域、子网掩码

#inteceVlan-intece3

descriptionlinktoshangjiecentre

ipaddress10.161.134.65255.255.255.192//商界分中心局域、子网掩码

#inteceVlan-intece4

descriptionlinktoshangdongsuo

ipaddress10.61.242.113255.255.255.252//商东所广域、子网掩码

#inteceVlan-intece5

descriptionlinktoshangnansuo

ipaddress10.61.242.117255.255.255.252//商南所广域、子网掩码

配置三层交换机第三步:给VLAN指定端口

#inteceEthernet1/0/2//将交换机的'端口2指定给省中心使用

descriptionlinktoshanxntre

portaccessvlan2

#inteceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用

descriptionlinktoshangjiecentre

portaccessvlan3

#inteceEthernet1/0/3//将交换机的端口3指定给商东所使用

descriptionlinktoshangdongsuo

portaccessvlan4

#inteceEthernet1/0/4//将交换机的端口4指定给商南所使用

descriptionlinktoshangnansuo

portaccessvlan5

配置三层交换机第四步:配置路由协议

//配静态路由(只用对远端设备配一条路由即可,本地自通)

iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由

//配置三层交换机商东所的反向路由

iproute10.161.134.0255.255.255.010.61.242.114

iproute10.161.135.0255.255.255.010.61.242.114

//配置三层交换机商南所的反向路由

iproute10.161.135.0255.255.255.010.61.242.118

iproute10.161.136.0255.255.255.010.61.242.118

//省中心配置三层交换机:

iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心

iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心

//iproute10.161.134.0255.255.255.010.61.242.110

//iproute10.161.135.0255.255.255.010.61.242.110

//iproute10.161.136.0255.255.255.010.61.242.110 ;

H3C 三层交换机 配置

通常的做得需要一个路由器或者防火墙。

三层上划至少2VLAN,一个vlan专门负责连接防火墙,另外一个vlan作为业务vlan

2层和三层之间做trunk,设置好相关的静态路由,你的想法就实现了。

如果你公司的人数比较少,建议你直接找要个带8个以太网口的modem,就可以直接上了。如果你们人数比较多,建议租一条宽带,再配置一个路由器,下面直接连二层交换机,再连PC就可以了

H3C S5500三层交换机怎么设置?

sys

划分vlan和端口

vlan 10

port e1/0/1

vlan 20

port e1/0/2

vlan 30

port e1/0/3

vlan 40

prot e1/0/24

分配虚接口

int vlan 10

ip add 192.168.2.1 24

int vlan 20

ip add 192.168.3.1 24

int vlan 30

ip add 192.168.4.1 24

int vlan 40

ip add 192.168.1.2 24

dhcp设置:

dhcp ser for 192.168.2.1

dhcp ser for 192.168.3.1

dhcp ser for 192.168.4.1

dhcp ser ip v10

netw 192.168.2.0 24

ga 192.168.2.1

dns 8.8.8.8

dhcp ser ip v20

netw 192.168.3.0 24

ga 192.168.2.1

dns 8.8.8.8

dhcp ser ip v30

netw 192.168.4.0 24

ga 192.168.2.1

dns 8.8.8.8

默认路由设置:

ip rout static 0.0.0.0 0.0.0.0 192.169.1.2

下面的二层不用设置,你接在那个口就是那个 vlan,下面的机子可以自动获取IP地址。

三层可以把包发出去了,但回来的包认不认你的网就要在上面设置路由了。那就不是我的事了。因为没有实机和虚拟机,只是凭着记忆写的,可能有错,自己查一下吧。那儿有忘记东西见谅了。