华为三层交换机配置步骤最新修改版0517.docx
《华为三层交换机配置步骤最新修改版0517.docx》由会员分享,可在线阅读,更多相关《华为三层交换机配置步骤最新修改版0517.docx(24页珍藏版)》请在冰豆网上搜索。
![华为三层交换机配置步骤最新修改版0517.docx](https://file1.bdocx.com/fileroot1/2023-1/25/b7706e59-a95e-4aea-9cd2-28a9dcd46356/b7706e59-a95e-4aea-9cd2-28a9dcd463561.gif)
华为三层交换机配置步骤最新修改版0517
华为三层交换机配置步骤
一.VLAN配置
1.建立VLAN
sys/进入特权模式
[Quidway]vlan1/建立vlan1
[Quidway]ctrl+z/退出vlan1到普通模式
[Quidway]vlan2/建立vlan2
[Quidway]ctrl+z/退出vlan2到普通模式
【注】
划分VLAN,并描述
vlan1
descriptionlocal-s3600 //本交换机使用
vlan2
descriptionlink-to-shanxicentre//陕西省中心
vlan3
descriptionlink-to-shangjiecentre//商界分中心内部使用
2.配置端口加入到VLAN
[Quidway]vlan1/进入vlan1
[Quidway-vlan1]portEthernet0/1/将端口E0/1加入到vlan1
[Quidway-vlan1]ctrl+z/退出vlan1到普通模式
[Quidway]vlan2/进入vlan2
[Quidway-vlan2]portEthernet0/2/将端口E0/2加入到vlan2
[Quidway-vlan2]ctrl+z/退出vlan2到普通模式
3.配置VLAN的IP地址
[Quidway]interfacevlan1/进入接口视图
[Quidway-Vlan-interface1]ipaddress13.1.1.130255.255.255.0/配置VLAN1的IP地址
[Quidway-Vlan-interface1]ctrl+z/退出vlan1到普通模式
[Quidway]interfacevlan2/进入接口视图
[Quidway-Vlan-interface2]ipaddress192.168.2.1255.255.255.0/配置VLAN2的IP地址
[Quidway-Vlan-interface1]ctrl+z/退出vlan2到普通模式
4.配置静态路由
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2 /静态路由=网关
5.配置上行端口为trunk
[Quidway-Ethernet0/1]portlink-typetrunk/实际当中一般将上行端口设置成trunk属性,允许vlan透传
[Quidway-Ethernet0/1]porttrunkpermitvlanall/允许所有的vlan从E0/3端口透传通过,也可以指定具体的vlan值
5.端口汇聚配置
(1)进入端口E0/1
[Quidway]interfaceEthernet0/1
(2)汇聚端口必须工作在全双工模式
[Quidway-Ethernet0/1]duplexfull
(3)汇聚的端口速率要求相同,但不能是自适应
[Quidway-Ethernet0/1]speed100
(4)进入端口E0/2
[Quidway]interfaceEthernet0/2
(5)汇聚端口必须工作在全双工模式
[Quidway-Ethernet0/2]duplexfull
(6)汇聚的端口速率要求相同,但不能是自适应
[Quidway-Ethernet0/2]speed100
(7)根据源和目的MAC进行端口选择汇聚
[Quidway]link-aggregationEthernet0/1toEther
【补充说明】
(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致,即如果主端口为Trunk端口,则成员端口也为Trunk端口;如主端口的链路类型改为Access端口,则成员端口的链路类型也变为Access端口。
(2)不同的产品对端口汇聚时的起始端口号要求各有不同,请对照《操作手册》进行配置。
6.系统设置
设置系统时间和时区clocktimeBeijingadd8
clockdatetime12:
00:
002005/01/23
设置交换机的名称[Quidway]sysnameTRAIN-3026-1[TRAIN-3026-1]
配置用户登录[Quidway]user-interfacevty04
[Quidway-ui-vty0]authentication-modescheme
创建本地用户[Quidway]local-userhuawei
[Quidway-luser-huawei]passwordsimplehuawei
[Quidway-luser-huawei]service-typetelnetlevel3
二、其它需求配置
(1)建立ACL定义vlan2与vlan3之间不能互访
ACL配置
sys/进入特权模式
[Quidway]aclnumber3015/建立acl编号取为3015,该编号可以任意取
[Quidway-acl-adv-3015]ruledenysource192.168.2.00.0.0.255destination192.168.3.00.0.0.255/定义192.168.2.0的ip段不能访问192.168.3.0网段,反之也一样.
[Quidway-acl-adv-3015]ctrl+z/退出当前acl到普通模式
sys/进入特权模式
[Quidway]intEthernet0/1/进入到e0/1端口
[Quidway-GigabitEthernet0/1]packet-filterinboundip-group3015not-care-for-interface/将定义好的acl3015下发到整台交换机中,让整台交换机要求建立
Trunk配置
网络环境:
6506g2/0/4多模光口接3026g1/1多模光口
3026建立两个VLAN
vlan5192.168.5.1255.255.255.0(原来的用户继续使用,即端口9-24)
vlan6192.168.6.1255.255.255.0(用于财务1-8口)
不允许任何VLAN访问VLAN6
步骤:
6506上的配置步骤如下:
sys/进入特权
vlan5/建立两个VLAN,即3026上所要建立的VLAN,必须同名
vlan6/建立两个VLAN,即3026上所要建立的VLAN,必须同名
intvlan5/进入到vlan5
ipadd192.168.5.1255.255.255.0/配置vlan5的IP地址
intvlan6/进入到vlan6
ipadd192.168.6.1255.255.255.0/配置VLAN6的IP地址
interfaceg2/0/4/进入到端口
portlink-typetrunk/配置端口工作在Trunk模式
porttrunkpermitvlan5/允许vlan5通过
porttrunkpermitvlan6/允许vlan6能过
speed1000/配置速度
duplexfull/工作模式全双工
aclnumber3001/定义一条ACL,不允许任何VLAN访问VLAN6
ruledenyipsourceanydestination192.168.6.00.0.0.255/定久任何IP不能访问192.168.6.0网段
intg2/0/4/进入到端口
packet-filterinboundip-group3001/将ACL应用到端口
3026配置步骤如下:
sys/进入特权
vlan5/建立vlan5,必须和6506上的相同
vlan6/建立vlan6,必须和6506上的相同
intg1/1/进入到g1/1口
portlink-typetrunk/配置端口工作在Trunk模式
porttrunkpermitvlan5/允许vlan5通过
porttrunkpermitvlan6/允许vlan6能过
speed1000/配置速度
duplexfull/工作模式全双工
inte0/1/进入端口
portaccessalvn6/将端口添加到vlan6里
inte0/23/进入端口
portaccessvlan5/将端口添加到vlan5里
(2)基于vlan的dhcpserver(H3C3600-EI才支持该服务)配置:
5.在VLAN接口10上选择全局地址池方式分配IP地址
[SwitchA-Vlan-interface10]dhcpselectglobal
6.创建全局地址池,并命名为”vlan10”
[SwitchA]dhcpserverip-poolvlan10
7.配置vlan10地址池给用户分配的地址范围以及用户的网关,dns地址
[SwitchA-dhcp-vlan10]network10.1.1.0mask255.255.255.0
[SwitchA-dhcp-vlan10]gateway-list10.1.1.1
[SwitchA-dhcp-vlan10]dns-list202.96.209.5202.96.209.133
8.禁止分配给用户的ip
[SwitchA]dhcpserverforbidden-ip10.1.1.110.1.1.23
[SwitchA]dhcpserverforbidden-ip10.1.1.20010.1.1.250
9.配置vlan接口通过dhcp方式获取ip(缺省情况下vlan接口不通过dhcp方式获取ip)
[h3c]intvlan3
[h3c-vlan-intterface]ipaddressdhcp-alloc
(2)三层交换机端口隔离(防止arp,灵活隔离端口)
2010-05-1713:
01
多为QuidwayS3952P-EI型号交换机,因为交换机版本问题,此交换机设置端口隔离后,无法设置不同隔离组,默认就一个隔离组。
这样做端口隔离后,所有端口相互之间都不可以相互访问(即只有同机柜中的服务器可以访问,不同机柜的机器都不可以相互访问)。
具体操作如下:
[]interfaceEthernet1/0/*
[-Ethernet1/0/*]portisolate
即可。
取消隔离命令:
undoportisolate
机柜中的普通的交换机灵活隔离端口:
多为QuidwayS2126-EI型号交换机。
也可以进行灵活的端口隔离,把经常有问题的发包的机器放在一个vlan组,在这个vlan组中的服务器无法访问同机柜中的其他机器,不在隔离组的可以互访,不受影响。
操作方法如下:
vlan1
#
vlan2
port-isolateenable
#
interfaceVlan-interface1
ipaddress222.191.251.121255.255.255.192
#
interfaceAux0/0
#
interfaceEthernet0/1
#
interfaceEthernet0/2
#
interfaceEthernet0/3
#
interfaceEthernet0/4
.....
interfaceEthernet0/18
#
interfaceEthernet0/19
#
interfaceEthernet0/20
#
interfaceEthernet0/21
portlink-typehybrid
porthybridvlan1to2untagged
porthybridpvidvlan2
#
interfaceEthernet0/22
portlink-typehybrid
porthybridvlan1to2untagged
porthybridpvidvlan2
#
interfaceEthernet0/23
portlink-typehybrid
porthybridvlan1to2untagged
porthybridpvidvlan2
#
interfaceEthernet0/24
portlink-typehybrid
porthybridvlan1to2untagged
porthybridpvidvlan2
#
interfaceEthernet0/25
portlink-typehybrid
porthybridvlan1to2untagged
port-isolateuplink-portvlan2
#
interfaceNULL0
#
说明:
Ethernet0/25为上联端口。
vlan1
Ethernet0/20 toEthernet0/24为vlan2,端口隔离,相互间不能访问,可以与 Ethernet0//25通讯
Ethernet0/1到Ethernet0/19内部端口可以相互访问,同时 与e0/25通讯
其中25端口的port-isolateuplink-portvlan2这条命令非常重要!
这样就实现了端口的灵活隔离。
建议机房对底层交换机进行设置,后四个端口都隔离出来,发生过arp问题的机器,直接网线接入这个端口。
这样以后就算再被入侵,也不会造成arp影响了。
如果需要取消端口隔离,命令如下:
[edongjy]interfaceEthernet0/20
[edongjy-Ethernet0/20]undoportlink-type
即可。
如何配置一台出厂设置的交换机(适合新手)~
如何配置一台刚刚出厂的交换机,以H3CS3100接入层交换机为例。
先说一下如何把一台交换机恢复到出厂设置。
1、
删除NVRAM中的配置文件
resetsaved-configuration
2、
重启
reboot
一台出厂设置的交换机,里面没有任何的配置文件,我们需要做以下配置:
1)
用console线连接到交换机
2)
为交换机配置一个名称
sys
sysnameSwitch1
此处命名为Switch1
3)
为交换机配置一个ip地址,这个ip用于以后telnet到交换机
交换机为2层设备,只能为交换机的管理VLAN配置一个IP地址,默认情况下,管理VLAN为VLAN1。
intevlan-inte1
ipaddx.x.x.xx.x.x.x
undoshut
4)
建立一条指向网关的默认路由
为什么要建立默认路由,默认路由可以理解为默认网关,有了这条路由,其他vlan的PC才可以访问该交换机。
iproute-static0.0.0.0
0.0.0.0
x.x.x.x(x.x.x.x为vlan1的网关地址,即三层交换机上VLAN1的ip地址)
5)
建立用户并设置密码
local-useradmin
passcipher
service-typetelnet
level3
6)
开启vty线路,并设置适当的认证模式
VTY线路是用来提供telnet的,VTY线路有多条,编号从0开始。
此次以接入层交换机S3100为例,S3100有5条vty0~5,为VTY线路启用合适的认证方式。
user-interfacevty0
4
authentication-modescheme(scheme模式要求提供账号和密码)
7)配置vlan信息
配置需要的vlan,这里新建vlan2、3、4。
并将e1/0/1-e1/0/5加入到vlan2
e1/0/6-e1/0/10加入到vlan3
e1/0/11-e1/0/15加入到vlan4
vlan2
porte1/0/1toe1/0/5
vlan3
porte1/0/6toe1/0/10
vlan4
porte1/0/11toe1/0/15
8)配置Trunk链路
trunk链路承载不同vlan的流量,交换机级联的两个端口必须配置为trunk模式,只有这样vlan的信息才能在整个交换环境中传递。
这里假设g1/1/1为交换机堆叠的端口,需配置为trunk模式。
integ1/1/1
portlink-tpyetrunk
porttrunkpermitvlan2to4(为了避免不必要的带宽的浪费,这里建议写出允许通过的vlan而不是permitall)
9)保存并退出
详细配置
sys
sysnameSwitch1
local-useradmin
passwordcipherG`M^B!
service-typetelnet
level3
interfaceVlan-interface1
ipaddress192.168.1.3255.255.255.0
iproute-static0.0.0.00.0.0.0192.168.1.1
user-interfacevty04
authentication-modescheme
vlan2
porte1/0/1toe1/0/5
vlan3
porte1/0/6toe1/0/10
vlan4
porte1/0/11toe1/0/15
quit
integ1/1/1
portlink-tpyetrunk
porttrunkpermitvlan2to4
“为什么要建立默认路由,默认路由可以理解为默认网关,有了这条路由,其他vlan的PC才可以访问该交换机。
iproute-static0.0.0.0
0.0.0.0
x.x.x.x(x.x.x.x为vlan1的网关地址,即三层交换机上VLAN1的ip地址)”
我不是很明白这条默认路由和其他vlanPC访问该交换机有什么关系,其他VLAN指的是该交换机上的vlan还是三层交换机的vlan?
该交换机上的vlan和三层交换机上的vlan有区别么?
管理vlan默认为vlan1,
三层上intevlan-inte1
ipadd192.168.1.1255.255.255.0
二层交换机
intevlan-inte1
ipadd192.168.1.2255.255.255.0
iproute-static0.0.0.00.0.0.0192.168.1.1
如果没有这条默认路由,那么vlan2、3、4.。
。
。
。
。
都不可能telnet到交换机。
三层上的vlan2和接入层的vlan2是同一vlan,二者没有有任何区别。
同一vlan的telnet(这里的IP地址继续用上面我所配的)
PC:
telnet 192.168.1.2
交换是根据mac地址转发数据,
mac未知,发送arp请求,希望获得192.168.1.2的mac
泛洪到vlan1所有节点,
192.168.1.1收到该arp请求,应答
已经获悉192.168.1.2的mac帧被转发,telnet会话建立。
不同的vlan的telnet
这里假设是vlan2的一台PC
intevlan-inte2
ipadd192.168.2.1255.255.255.0
PC:
ip:
192.168.2.2/24
gateway:
192.168.2.1
telnet192.168.1.2
mac未知,发送arp
该arp请求属于vlan2,无法泛洪到vlan1,收不到192.168.1.2的arp应答
当数据包不知道如何转发的时候,使用默认路由,也就是网关。
向默认网关192.168.2.1发送该telnet数据包
该包达到三层交换机,查找vlan间路由信息
包被转发到192.168.1.1
192.168.1.1把该包转发到192.168.1.2
192.168.1.2使用默认路由0.0.0.00.0.0.0192.168.1.1回包
H3C三层交换机配置命令大全
2010-05-0716:
16:
51作者:
佚名来源:
浏览次数:
448
[Quidway]discur;显示当前配置[Quidway]displaycurrent-configuration;显示当前配置[Quidway]displayinterfaces;
[Quidway]discur ;显示当前配置
[Quidway]displaycurrent-configuration ;显示当前配置
[Quidway]displayinterfaces ;显示接口信息
[Quidway]displayvlanall ;显示路由信息
[Quidway]displayversion ;显示版本信息
[Quidway]superpassword ;修改特权用户密码
[Quidway]sysname ;交换机命名
[Quidway]interfaceethernet0/1 ;进入接口视图
[Quidway]interface