H3C設(shè)備組網(wǎng)詳細(xì)配置步驟

1、設(shè)備清單:設(shè)備名稱產(chǎn)品型號數(shù)量配置單價 價格核心路由器H3C MSR 20-2012 x 100M WAN 接口6000 6000核心三層交換機H3C S3600-28TP-SI124 x 100M+2 x 10/100/100M50005000核心二層交換機H3C S3100-26C-SI124 x 10/100M30003000服務(wù)器浪潮E5405(2.00G)/12M/2G DDR2/73G22003040060NF190D2SAS/1000M*2/ 單電源客戶機浪潮日升S3002集成顯卡/17"純平37007400PRSS30000006網(wǎng)絡(luò)拓樸:Vian 4麻務(wù)誥 網(wǎng)段：1

2、92.166.0192,168 44Vian 3工程郃 翩段：爾壽iszieesTLrrriiiterneLL/1123.1.1.1.8DNS WEB 喲語MS2O-3J192.168 JJ. 124LU/1S3E00-X1P-SIMAIL FThJ®痢gEd/OVian 1胃段：192 168 J .0 網(wǎng)關(guān)：192r16d1.1S3IDD-2BC-SIVian 2市場陽 同股；192.1S82.0 腳關(guān):詒組網(wǎng)需求；1. 利用端口甩綁技術(shù)丈現(xiàn)高罐上転版2. 利用GVRP實現(xiàn)vlanft息幼態(tài)學(xué)月3. 利用三層兗挾機實說vlmi間迪訊4. 實現(xiàn)三層交換扒和路由器互連互通5. 利用A

3、CLffi制Wan 2訪問Vlnn 36. 設(shè)置三層交換執(zhí)的DHCF*服務(wù)器功能 艮設(shè)置STP.實現(xiàn)防止廣播風(fēng)晏功能8. ffirtlEteNAT實理內(nèi)部主機9. 發(fā)布服務(wù)胖實理外財用戶訪間 坂布迪址：19Z1684.5 今 123-14J192.1684.6 今 10. 實現(xiàn)網(wǎng)絡(luò)設(shè)珞遠(yuǎn)程tEllW時理1T.實現(xiàn)網(wǎng)踏設(shè)備的姿全設(shè)普配置步驟：1.端口設(shè)置與端口捆綁在3L和2L上設(shè)置以下命令:在三層交換機與二層交換機上配置in terface Ethernet 0/2 to Ethernet 0/3speed 100duplex fullport lin k-type trunkport trun

4、k permit via n all#lin k-aggregati on Ether net 0/2 to Ether net 0/3 both2.GVRP 配置在3L上和2L上設(shè)置system-view#gvrp/設(shè)備開啟gvrp功能#in terface ether net 0/2 to ether net 0/3 gvrp/在trunk 端口 上開啟 gvrp3.VLAN設(shè)置在3L上設(shè)置Via n 2市場部#Via n 3工程部#Via n 4服務(wù)器在2L上設(shè)置in terface Ether net 0/8Port access via n 3#in terface Ether ne

5、t 0/9Port access via n 2#in terface ether net 0/4 to ether net 0/5/3L上設(shè)置端口加服務(wù)器vianPort access via n 44.三層交換實現(xiàn)Vian互通4.1在3L上設(shè)置in terface via n-i nterface 1/網(wǎng)管Vianundo shutdow n#in terface via n-i nterface 2/市場Vianundo shutdow n#in terface via n-i nterface 3/工程vianundo shutdow n#in terface via n-i nter

6、face 4/服務(wù)器vianundo shutdow n5.三層交換機和路由器互通5.1在3L上設(shè)置In terface via n-i nterface 100Undo shutdow n#/指向路由器的默認(rèn)路由5.2在路由器上設(shè)置In terface Ethernet 0/0Undo shutdow n#/超網(wǎng)路由，指向所有vlan的回程路由#Ip route-static 0.0.0.0 0.0.0.0 /指向ISP的默認(rèn)路由器6.ACL限制vian2和vian3互訪6.1在三層交換機上設(shè)置acl number 3000rule 1 permitip6.2在vian2的三層接口上設(shè)置In

7、 terface via n-i nterface 2packet-filterinbound ip-group 30007.三層交換機做DHCP服務(wù)器7.1在3L上設(shè)置dhcp server ip-pool via n2#dhcp server ip-pool vla n37.2在3L的vian2和vian3三層接口上設(shè)置in terface via n-i nterface 2dhcp select global#in terface via n-i nterface 3dhcp select global8.STP設(shè)置8.1在3L上設(shè)置stp root primary#in terfac

8、e ethernet 0/10 to ethernet 0/24set root-prote nction/在指定端口啟用根保護功能（根網(wǎng)橋上所有端口都是指定端口 ）8.2在2L上設(shè)置stp en able#in terface ethernet 0/1 to Ethernet 0/24stp disable/在交換機連PC端口關(guān)閉stp功能9.路由器做NAT9.1在路由器上設(shè)置acl number 2000/配置允許進(jìn)展NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/rule 1 deny#in terface Ether netO/1/外網(wǎng)接口/nat outbou nd 2000#in terface Ethe

9、r net0/0/內(nèi)網(wǎng)網(wǎng)關(guān)/#10.發(fā)布內(nèi)網(wǎng)服務(wù)器在路由器上設(shè)置11.網(wǎng)絡(luò)設(shè)置telnet設(shè)置在三層交換機和路由器上設(shè)置telnetuser- in terface vty 0authe nticatio n-m ode passwordset authe nticati on password simple ly-be net user privilege level 3 protocol inbound telnetidle-timeout 611.2在2L上設(shè)置tel net和管理ip地址In terface vla n-i nterface 1Undo shutdow n#user-

10、in terface vty 0authe nticatio n-m ode passwordset authe nticati on password simple ly-be netuser privilege level 3protocol inbound telnetidle-timeout 612.網(wǎng)絡(luò)設(shè)備安全設(shè)置關(guān)閉沒有使用的端口In terface Ethernet 0/10 to Ethernet 0/24Undo shutdw on設(shè)置con sole 口令user- in terface aux 0authe nticatio n-m ode passwordset authe nticati on password simple ly-be netuser privilege level 3idle-timeout 5設(shè)置服務(wù)器IP,MAC和端口綁定Syste