华为三层交换机配置方法命令及实例Word文档下载推荐.docx

1、vlan 6description link-to-pingxivlan 7description link-to-pingnanvlan 8description Uplink-to-Putianvlan 9description link-to-pingxicentre/第二步：给VLAN 划网关interface Vlan-interface2description link to wenquanip address 10.41.77.41 255.255.255.192interface Vlan-interface3description link to ruzhouip addre

2、ss 10.41.77.105 255.255.255.192interface Vlan-interface4description link to xiaotunip address 10.41.77.169 255.255.255.192interface Vlan-interface5description link to baofengip address 10.41.77.233 255.255.255.192interface Vlan-interface6description link to pingxiip address 10.41.78.41 255.255.255.1

3、92interface Vlan-interface7description link to pingnanip address 10.41.78.105 255.255.255.192interface Vlan-interface8description uplink to putianip address 10.41.244.102 255.255.255.252interface Vlan-interface9description link to pingxicentreip address 10.41.80.233 255.255.255.192/第三步：给VLAN 指定端口int

4、erface Ethernet1/0/2port access vlan 2interface Ethernet1/0/3port access vlan 3interface Ethernet1/0/4port access vlan 4interface Ethernet1/0/5port access vlan 5interface Ethernet1/0/6port access vlan 6interface Ethernet1/0/7port access vlan 7interface Ethernet1/0/8port access vlan 8interface Ethern

5、et1/0/9 to Ethernet1/0/24port access vlan 9/第四步：配置路由协议/（1）用RIP配动态路由rip network 10.41.77.41 network 10.41.77.105 network 10.41.77.169 network 10.41.77.233 network 10.41.78.41 network 10.41.78.105 network 10.41.80.233 network 10.41.244.102/（2）配静态路由（只用对远华为三层交换机配置命令分类:默认栏目2007.6.2 07:28 作者：weiwei2501 |

6、评论：1 | 阅读：0 Enable /进入私有模式Configure terminal /进入全局模式service password-encryption /对密码进行加密hostname Catalyst 3550-12T1 /给三层交换机定义名称enable password 123456. /enable密码Enable secret 654321 /enable的加密密码（应该是乱码而不是654321这样）Ip subnet-zero /允许使用全0子网（默认都是打开的）Ip name-server 172.16.8.1 172.16.8.2 /三层交换机名字Catalyst 35

7、50-12T1对应的IP地址是172.16.8.1Service dhcp /提供DHCP服务ip routing /启用三层交换机上的路由模块ExitVtp mode server /定义VTP工作模式为sever模式Vtp domain centervtp /定义VTP域的名称为centervtpVlan 2 name vlan2 /定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vla

8、n 8 name vlan8Vlan 9 name vlan9interface Port-channel 1 /进入虚拟的以太通道组1Interface gigabitethernet 0/1 /进入模块0上的吉比特以太口1channel-group 1 mode on /把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 /同上channel-group 1 mode onport-channel load-balance src-dst-ip /定义快速以太通道组的负载均衡方式（依靠源和目的IP的方式）interface gigabitethern

9、et 0/3 /进入模块0上的吉比特以太口3interface gigabitethernet 0/4 /同上interface gigbitethernet 0/5interface gigbitethernet 0/6interface gigbitethernet 0/7 /进入模块0上的吉比特以太口7no shutdownspanning-tree vlan 6-9 cost 1000 /在生成树中，vlan6-9的开销定义为10000interface range gigabitethernet 0/8 10 /进入模块0上的吉比特以太口8,9,10spanning-tree por

10、tfast /在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）interface gigabitethernet 0/11 /进入模块0上的吉比特以太口11interface gigabitethernet 0/12interface vlan 1 /进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）ip address 172.16.1.7 255.255.255.0 /配置IP地址和子网掩码standby 1 ip 172.16.1.9 /开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.

11、1.9standby 1 priority 110 preempt /定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式interface vlan 2ip address 172.16.2.252 255.255.255.0standby 2 ip 172.16.2.254standby 2 priority 110 preemptip access-group 101 in /在入方向上使用扩展的访问控制列表101interface vlan 3ip address 172.16.3.252 255.255.255.0standby 3 ip 172.1

12、6.3.254standby 3 priority 110 preemptip access-group 101 ininterface vlan 4ip address 172.16.4.252 255.255.255.0standby 4 ip 172.16.4.254standby 4 priority 110 preemptinterface vlan 5ip address 172.16.5.252 255.255.255.0standby 5 ip 172.16.5.254standby 5 priority 110 preemptinterface vlan 6ip addres

13、s 172.16.6.252 255.255.255.0standby 6 ip 172.16.6.254standby 6 priority 100 preemptinterface vlan 7ip address 172.16.7.252 255.255.255.0standby 7 ip 172.16.7.254standby 7 priority 100 preemptinterface vlan 8ip address 172.16.8.252 255.255.255.0standby 8 ip 172.16.8.254standby 8 priority 100 preempti

14、nterface vlan 9ip address 172.16.9.252 255.255.255.0standby 9 ip 172.16.9.254standby 9 priority 100 preemptaccess-list 101 deny ip any 172.16.7.0 0.0.0.255 /扩展的访问控制列表101access-list 101 permit ip any anyInterface vlan 1 /进入vlan1这个逻辑接口Ip helper-address 172.16.8.1 /可以转发广播（helperaddress的作用就是把广播转化为单播，然后发

15、向172.16.8.1）Interface vlan 2Ip helper-address 172.16.8.1Interface vlan 3ip helper-address 172.16.8.1interface vlan 4router rip /启用路由协议RIPversion 2 /使用的是RIPv2，如果没有这句，则是使用RIPv1network 172.16.0.0 /宣告直连的网段exitip route 0.0.0.0 0.0.0.0 172.16.9.250 /缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器line co

16、n 0line aux 0line vty 0 15 /telnet线路（路由器只有5个，是0-4）password 12345678 /login密码loginendcopy running-config startup-config 保存配置cisco 3550Switch# configure terminal Switch（config）#vtp mode transparent Switch（config）#vlan 10 Switch（config-vlan）# name vlan10 Switch（config）#exit Switch（config）#vlan 11 Switc

17、h（config-vlan）name vlan11 Switch（config-vlan）end Switch#configure terminal Switch（config）#interface fastethernet0/9 Switch（config-if）#switchport mode access Switch（config-if）#switchport access vlan 10 Switch（config-if）#exit Switch（config）#interface fastethernet0/10 Switch（config）#interface fastether

18、net0/11 Switch（config-if）#switchport access vlan 11 Switch（config）#interface fastethernet0/12 Switch（config）#interface vlan10 Switch（config-if）#ip address 192.168.0.1 255.255.255.0 Switch（config-if）#no shutdown Switch（config）#interface vlan11 Switch（config-if）#ip address 192.168.1.1 255.255.255.0 Sw

19、itch（config）#ip routing Switch（config）#ip forward-protocol udp Switch（config）#inter vlan 10 ip helper 172.16.11.255 /这个命令又是什么意思？是不是转发整个网段的UDP协议？为什么用到了172.16.11.255这个地址？Switch（config）#inter vlan 11 Switch（config-if）#ip helper 172.16.10.255 /同上？Switch（config）#ip route 0.0.0.0 0.0.0.0 Vlan10 Switch（con

20、fig）#ip route 0.0.0.0 0.0.0.0 Vlan11 Switch（config）#conf t Switch（config）#access-list 103 permit ip 172.16.11.0 0.0.0.255 172.16.10.0 0.0.0.255 Switch（config）#access-list 103 permit udp any any eq bootpc Switch（config）#access-list 103 permit udp any any eq tftp Switch（config）#access-list 103 permit

21、udp any eq bootpc any Switch（config）#access-list 103 permit udp any eq tftp any Switch（config-if）#ip directed-broadcast 103 /请解释一下这个的具体含义，本人不是太明白，懂一点意思（直接广播这个列表？是不是） Switch（config）#access-list 104 permit ip 172.16.10.0 0.0.0.255 172.16.11.0 0.0.0.255 Switch（config）#access-list 104 permit udp any any

22、 eq bootpc Switch（config）#access-list 104 permit udp any any eq tftp Switch（config）#access-list 104 permit udp any eq bootpc any Switch（config）#access-list 104 permit udp any eq tftp any Switch（config-if）#ip directed-broadcast 104 /同上 Switch（config）#end Switch#copy run star华为三层交换机配置实例一例网络技术 2008-07-

23、25 06:08:28 阅读243 评论0 字号：大中小订阅 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符r

24、oute add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了华为路由器与CISCO路由器在配置上的差别华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。在配置方面，华为路由器以前的软件版本（VRP1.0相当于CISCO的IOS）与CISCO有细微的差别，但目前的版本（VRP1.1）已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、 VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从V