H3C三层交换机和路由器的配置流程.doc
- 文档编号:230682
- 上传时间:2022-10-07
- 格式:DOC
- 页数:5
- 大小:26.50KB
H3C三层交换机和路由器的配置流程.doc
《H3C三层交换机和路由器的配置流程.doc》由会员分享,可在线阅读,更多相关《H3C三层交换机和路由器的配置流程.doc(5页珍藏版)》请在冰豆网上搜索。
H3C三层交换机和路由器的配置流程
举例讲解H3C配置三层交换机4个步骤详细用法,配置三层交换机通用的四个步骤就是:
划分VLAN,并描述;给VLAN划网关;给VLAN指定端口;配置路由协议;学会这几个步骤之后就能解决所有的配置三层交换机的问题。
[H3C]displaycurrent-configuration//显示当前配置三层交换机
//以下开始配置三层交换机
配置三层交换机第一步:
划分VLAN,并描述
vlan1
descriptionlocal-s3600//本交换机使用
#
vlan2
descriptionlink-to-shanxicentre//陕西省中心
#
vlan3
descriptionlink-to-shangjiecentre//商界分中心内部使用
#
vlan4
descriptionlink-to-shangdongsuo//商东所
#
vlan5
descriptionlink-to-shangnansuo//商南所
配置三层交换机第二步:
给VLAN划网关
#
interfaceVlan-interface2
descriptionlinktoshanxicentre
ipaddress10.61.242.110255.255.255.252//省中心指定广域网关、子网掩码
#
interfaceVlan-interface3
descriptionlinktoshangjiecentre
ipaddress10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码
#
interfaceVlan-interface4
descriptionlinktoshangdongsuo
ipaddress10.61.242.113255.255.255.252//商东所广域网关、子网掩码
#
interfaceVlan-interface5
descriptionlinktoshangnansuo
ipaddress10.61.242.117255.255.255.252//商南所广域网关、子网掩码
配置三层交换机第三步:
给VLAN指定端口
#
interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用
descriptionlinktoshanxicentre
portaccessvlan2
#
interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用
descriptionlinktoshangjiecentre
portaccessvlan3
#
interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用
descriptionlinktoshangdongsuo
portaccessvlan4
#
interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用
descriptionlinktoshangnansuo
portaccessvlan5
配置三层交换机第四步:
配置路由协议
//配静态路由(只用对远端设备配一条路由即可,本地自通)
iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由
//配置三层交换机商东所的反向路由
iproute10.161.134.0255.255.255.010.61.242.114
iproute10.161.135.0255.255.255.010.61.242.114
//配置三层交换机商南所的反向路由
iproute10.161.135.0255.255.255.010.61.242.118
iproute10.161.136.0255.255.255.010.61.242.118
//省中心配置三层交换机:
iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关
iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心网关
//iproute10.161.134.0255.255.255.010.61.242.110
//iproute10.161.135.0255.255.255.010.61.242.110
//iproute10.161.136.0255.255.255.010.61.242.110
//以下开始配置路由器
sys
local-useradmin创建账号admin
passwordsimplechuntent创建密码chuntent
authorization-attributelevel3账号权限
service-typetelnet打开telnet服务
service-typeweb打开页面登陆服务
telnetserverenable启用服务
iphttpenable启用服务
quit
sys
user-interfacevty 04
authentication-modescheme
quit
interfaceg0/0进入外网接口配置外网ip和子网掩码
ipaddress X.X.X.X255.255.255.X 这里地址按照您的公网ip地址和掩码填写
natoutbound
quit
interfacevlan1进入内网接口配置内网ip和子网掩码
ipaddressX.X.X.X255.255.255.X
quit
iproute-static0.0.0.00.0.0.0 X.X.X.X 这里填写外网网关地址。
-------路由转换,1.1.1.2表示外网网关
sys
dhcpenable
dhcpserverip-pool1
network172.16.0.0mask255.255.252.0
gateway-list X.X.X.X 这里请按照您自己的规划配置网关地址
dns-list X.X.X.X 这里填写运营商给的dns地址
Quit
下面是做IP地址一对一映射,分别进入外网和内网接口,重复一样的命令:
interfaceg0/0
natserverprotocoltcpglobal X.X.X.X anyinside X.X.X.X any 前面是公网地址,后面是要映射的内网地址
ipaddressX.X.X.X(映射的外网ip)X.X.X.X(子网掩码)
sub
------映射多个外网ip地址要重复这条sub命令
quit
interfacevlan1
natserverprotocoltcpglobal X.X.X.X anyinside X.X.X.X any 内网接口同样下发一次就可以内网通过公网地址访问内部服务器
quit
创建映射策略
aclnumber3000
rulepermitipsourceX.X.X.X(内网网段)X.X.X.X(反子网掩码)destinationX.X.X.X(映射的内网ip)0
------映射多个内网ip要重复这条命令。
进入内网接口应用策略3000
natoutbound3000
IP限速典型配置举例
1.控制上传速度
[Router]qoscarl1source-ip-addressrangeX.X.X.XtoX.X.X.Xper-address控制网段上传速度
[Router]qoscarl2 destination-ip-addressrangeX.X.X.XtoX.X.X.Xper-address控制网段下载速度
[Router]interfacevlan1(进入内网接口应用Carl1和2)
[Router-Ethernet1/2]qoscarinboundcarl1cir500
[Router-Ethernet1/2]qoscar outbound carl2cir500
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 三层 交换机 路由器 配置 流程