华三交换机路由器的简单配置笔记Word文件下载.docx

1、interfaceEthernet0/1vlan1max-mac-count2、通过ip来配置vlan间路由通信（1）创建VLAN 3和VLAN 4，并把GigabitEthernet1/0/1、GigabitEthernet1/0/2加入到VLAN 3中，把GigabitEthernet1/0/3、GigabitEthernet1/0/4加入到VLAN 4中。1.system-view 2.SystemView:returntoUserViewwithCtrl+Z. 3.H3C34.H3C-vlan3portGigabitEthernet1/0/1GigabitEthernet1/0/2 5

2、.H3C-vlan3quit 6.H3C47.H3C-vlan4GigabitEthernet1/0/3GigabitEthernet1/0/4 8.H3C-vlan4quit （2）配置VLAN 3的VLAN接口IP地址为192.168.1.254，子网掩码为255.255.255.0；VLAN 4的VLAN接口IP地址为192.168.2.254，子网掩码为255.255.255.0。1.H3CVlan-interface3 2.H3C-Vlan-interface3ipaddress192.168.1.254255.255.255.0 3.H3C-Vlan-interface3quit

3、4.H3C4 5.H3C-Vlan-interface3192.168.2.254255.255.255.03、通过以太网子接口实现VLAN间单臂路由配置（1）在路由上创建子接口并封装vlan，有多少vlan就建几个接口，必须要开启对应的端口undoshutdown，每个子接口配置基本一致。 system-view Router interface gigabitethernet 1/0.10 !-创建以太网子接口 Router-GigabitEthernet1/0.10 ip address 1.0.0.1 255.0.0.0 !-设置以太网子接口IP地址 Router-GigabitEth

4、ernet1/0.10vlan-type dot1q vid 10 !-设置子接口上的封装类型为dot1q，并隶属于VLAN 10，以太网子接口!-只有在与VLAN关联后才能被激活，收发报文 3.1 基于端口的VLAN和VLAN接口典型配置交换机A与交换机B配置基本相同Ten-GigabitEthernet 1/0/1 加入VLAN 100，Ten-GigabitEthernet 1/0/2 加入VLAN 200。DeviceA vlan 100DeviceA-vlan100 port ten-gigabitethernet 1/0/1DeviceA-vlan100 quitDeviceA v

5、lan 200DeviceA-vlan200 port ten-gigabitethernet 1/0/2DeviceA-vlan200 quit# 创建Vlan-interface 100与Vlan-interface 200并配置其IP 地址为192.168.1.1/24与192.168.2.2 /24。DeviceA interface Vlan-interface 100DeviceA-Vlan-interface100 ip address 192.168.1.1 24DeviceA interface Vlan-interface 200DeviceA-Vlan-interface

6、200 ip address 192.168.2.2 24# 为了使交换机 A 上VLAN 100 和VLAN 200 的报文能发送给交换机B，将Ten-GigabitEthernet1/0/3 的链路类型配置为Trunk，并允许VLAN 100 和VLAN 200的报文通过或全部vlan通过，取消允许VLAN 1 通过。DeviceA interface ten-gigabitethernet 1/0/3DeviceA-Ten-GigabitEthernet1/0/3 port link-type trunkDeviceA-Ten-GigabitEthernet1/0/3 port trun

7、k permit vlan 100 200/allDeviceA-Ten-GigabitEthernet1/0/3 undo port trunk permit vlan 1DeviceA-Ten-GigabitEthernet1/0/3 quit验证（1）通过display vlan 命令查看显示信息验证配置是否成功，以查看Device A 上VLAN 100 和VLAN 200 的配置信息为例。（2）Host A 和Host C 能够互相ping 通。查看Host A 的ARP 表，表中有Host C 的IP 地址和MAC地址对应的ARP 表项。查看Host C 的ARP 表，表中有Hos

8、t A 的IP 地址和MAC 地址对应的ARP 表项。（3）Host A 和Host D 能够互相ping 通。查看Host A 的ARP 表，表中没有Host D 的ARP 表项。查看Host D 的ARP 表，表中也没有Host A 的ARP 表项。4、H3C交换机MVRP配置学习vlan配置思路：全局和端口都开启gvrp/mvrp，再将对应端口设为trunk,并允许全部vlan通过即可。（1）配置Switch A。注意在端口上启用mvrp/gvrpSwitchA2.SwitchA mvrp global enable!-开启全局MVRP /gvrp3.SwitchAethernet2/0

9、/1 4.SwitchA-Ethernet2/0/1link-typetrunk-将以太网端口Ethernet2/0/1配置为Trunk端口 5.SwitchA-Ethernet2/0/1permitall-允许所有VLAN通过 6.SwitchA-Ethernet2/0/1mvrp enable-在Trunk端口上开启mvrp/GVRP 7.SwitchA-Ethernet2/0/1quit 8.SwitchA2-创建VLAN2 （2）配置Switch B。SwitchB2.SwitchBmvrp global enable3.SwitchB4.SwitchB-Ethernet2/0/15.

10、SwitchB-Ethernet2/0/16.SwitchB-Ethernet2/0/1-在Trunk端口上开启MVRP 7.SwitchB-Ethernet2/0/18.SwitchB（3）验证GVRP的VLAN注册功能是否已发挥。在Switch A上执行display vlan dynamic命令查看本交换机所学习到的动态VLAN信息。从输出信息中可以看出，它已动态学习到Switch B上创建的VLAN 3。1.SwitchAdisplaydynamic 2.Now,thefollowingdynamicVLANexist（s）:3.同样在Switch B上执行display vlan d

11、ynamic命令查看本交换机所学习到的动态VLAN信息。从输出信息中可以看出，它已动态学习到Switch A上创建的VLAN 2。1.SwitchB2 交换机的访问控制acl定义周期时间time-range，定义规则rule允许（permit）或拒绝（deny）相关网络在规定时间访问其他网络。需求：Host A 和Host B 通过端口GigabitEthernet 1/0/1 接入交换机，Host A 的IP 地址为10.1.1.1。要求配置基本IPv4 ACL，实现在每天8:3018:00 的时间段内，只允许Host A 访问HR 部门的服务器，拒绝其它的IP 报文通过。# 定义周期时间段

12、working_time，时间范围为每天的8:00。Switch system-viewSwitch time-range working_time 8:30 to 18:00 daily# 定义基本IPv4 ACL 2000，配置匹配源IP 地址为10.1.1.1 的访问规则。Switch acl number 2000Switch-acl-basic-2000 rule permit source 10.1.1.1 0 time-range working_timeSwitch-acl-basic-2000 quit# 定义基本IPv4 ACL 2001，配置匹配源IP 地址为任意地址的访

13、问规则。Switch acl number 2001Switch-acl-basic-2001 rule deny source any time-range working_timeSwitch-acl-basic-2001 quit关于super vlan与sub vlan的配置system-viewSystem View: return to User View with Ctrl+Z.H3C vlan 10H3C-vlan10 supervlanH3C-vlan10 vlan 2H3C-vlan2 port ethernet3/1/1 ethernet3/1/2H3C-vlan2arp

14、 proxy enableH3C-vlan2 vlan 3H3C-vlan3 port Ethernet3/1/3 ethernet3/1/4H3C-vlan3arp proxy enableH3C-vlan3 vlan 5H3C-vlan5 port ethernet3/1/5 ethernet3/1/6H3C-vlan5arp proxy enableH3C-vlan5 vlan 10H3C-vlan10 subvlan 2 3 5H3C-vlan10 interface vlan 10H3C-Vlan-interface10 ip address 10.110.1.1 255.255.2

15、55.0h3c交换机的irf虚拟设备、链路聚合相关配置irf配置Master（主设备）和Slave（从设备）组成IRF有独立运行模式和irf模式irf模式配置成员编号H3Cirf domain 配置成员优先级，优先级越高当选为Master 的可能性越大。（1） 当前Master 优先（IRF 系统形成时，没有Master 设备，所有加入的设备都认为自己是Master，会跳转到第二条规则继续比较）；（2） 成员优先级大的优先；（3） 系统运行时间长的优先（各设备的系统运行时间信息也是通过IRF Hello 报文来传递的）；（4） 桥MAC 地址小的优先。H3Cirf member ?INTEGE

16、R Member IDH3Cirf member 2 prH3Cirf member 2 priority ?1-32 Priority LevelH3Cirf member 2 priority创建irf端口链路聚合二层聚合聚合概念：创建聚合组接口（interface bridge-aggregation 1），选择采用模式（静态或者动态），然后将端口划入聚合组中，将全部需要聚合的接口设为trunk，并允许对应vlan通过。二层聚合示意图# 进入系统视图，并配置全局按照报文的源MAC地址和目的MAC 地址进行聚合负载分担。SwitchAlink-aggregation global load

17、-sharing mode source-mac destination-mac 采用静态聚合模式：创建二层聚合接口 1SwitchA interface bridge-aggregation 1 /创建聚合组1SwitchA-Bridge-Aggregation1 quit 采用动态聚合模式：创建二层聚合接口，并配置动态聚合模式SwitchA interface bridge-aggregation 1 SwitchA-Bridge-Aggregation1 link-aggregation mode dynamic# 分别将端口GigabitEthernet1/0/1 至GigabitEt

18、hernet1/0/3 加入到聚合组1 中。SwitchA interface gigabitethernet 1/0/1SwitchA-GigabitEthernet1/0/1port link-aggregation group 1SwitchA-GigabitEthernet1/0/1 quitSwitchA interface gigabitethernet 1/0/2SwitchA-GigabitEthernet1/0/2port link-aggregation group 1SwitchA-GigabitEthernet1/0/2 quitSwitchA interface gi

19、gabitethernet 1/0/3SwitchA-GigabitEthernet1/0/3port link-aggregation group 1SwitchA-GigabitEthernet1/0/3 quit# 配置二层聚合接口1 为Trunk 端口，并允许VLAN 10 和VLAN 20 的报文通过。SwitchA interface bridge-aggregation 1SwitchA-Bridge-Aggregation1 port link-type trunkSwitchA-Bridge-Aggregation1 port trunk permit vlan 10 20P

20、lease wait. Done.Configuring GigabitEthernet 1/0/1. Done.Configuring GigabitEthernet 1/0/2. Done.Configuring GigabitEthernet 1/0/3. Done.# 通过display link-aggregation verbose 命令来显示聚合组的相关信息，以验证配置是否成功三层聚合创建聚会组接口，采用模式（静态或动态），端口加入聚会组中（要开启route模式），配置优先级。缺省情况下，端口的优先级取值为32768，取值越小，优先级越高# 创建三层聚合接口1。（根据具体情况选择

21、下面两种方式之一）创建三层聚合接口 1 SwitchA interface route-aggregation 1创建三层聚合接口1，并配置动态聚合模式SwitchA interface route-aggregation 1SwitchA-Route-Aggregation1 link-aggregation mode dynamic# 配置三层聚合接口1 的IP 地址为10.1.1.1 和子网掩码255.255.255.0，并配置聚合组的最大选中端口数为2。SwitchA-Route-Aggregation1 ip address 10.1.1.1 24SwitchA-Route-Aggr

22、egation1 link-aggregation selected-port maximum 2SwitchA-Route-Aggregation1 quit# 分别将端口GigabitEthernet1/0/1 至GigabitEthernet1/0/3 加入到聚合组1 中， 并配置GigabitEthernet1/0/2、GigabitEthernet1/0/3 的优先级为100。注意在端口启用（route模式）SwitchA-GigabitEthernet1/0/1 port link-mode routeSwitchA-GigabitEthernet1/0/1 port link-a

23、ggregation group 1SwitchA-GigabitEthernet1/0/2 port link-mode routeSwitchA-GigabitEthernet1/0/2 port link-aggregation group 1SwitchA-GigabitEthernet1/0/2 link-aggregation port-priority 100SwitchA-GigabitEthernet1/0/3 port link-mode routeSwitchA-GigabitEthernet1/0/3 port link-aggregation group 1Switc

24、hA-GigabitEthernet1/0/3 link-aggregation port-priority 100Switch B的配置Switch B 上的配置与Switch A 完全相同，此处不再赘述。# 通过display link-aggregation verbose 命令来显示聚合组的相关信息，以验证配置是否成功。结果说明：由于限制了最大选中端口数为2，聚合组1 中只有两个成员端口成为选中端口。由于GigabitEthernet1/0/2 与GigabitEthernet1/0/3 的优先级高于GigabitEthernet1/0/1 ， 因此GigabitEthernet1/0

25、/2、GigabitEthernet1/0/3 为选中端口，GigabitEthernet1/0/1 未被选中。6、多生成树协议Mstp与vrrp配置Mstp配置举例配置vlan并配置端口trunk、允许vlan，端口开启stp协议，配置MST域，配置修订级别，将vlan映射到实例（instance+实例编号），查看配置是否完成，激活MST域。配置实例根桥与备份根桥，配置mstp模式和全局开启stp global enable。（1） 配置VLAN 和端口请按照 1.3.2 图1 所示，在Device A、Device B和Device E上分别创建VLAN 10、20 和30，在DeviceC上创建VLAN 10 和20，在Device D上创建VLAN 20 和30；将各设备在本举例中涉及的各端口配置为Trunk端口并允许相应的VLAN通过，开启各端口的生成树协议。缺省情况下，端口上的生成树协议处于开启状态。各设备的配置方法相似，本文仅列举出Device A的配置。DeviceADeviceA vlan 10DeviceA-vlan10 quit