H3C三層交換機和路由器的配置流程

1、H3C三層交換機和路由器的配置流程舉例講解H3C配置三層交換機4個步驟詳細用法，配置三層交換機通用的四個步驟就是：劃分VLAN，并描述；給VLAN劃網(wǎng)關(guān)；給VLAN指定端口；配置路由協(xié)議；學(xué)會這幾個步驟之后就能解決所有的配置三層交換機的問題。language-modechinese/切換到中文模式system-view/進入系統(tǒng)視圖H3Cdisplaycurrent-configuration/顯示當前配置三層交換機/以下開始配置三層交換機配置三層交換機第一步：劃分VLAN，并描述vlan1descriptionlocal-s3600/本交換機使用#vlan2descriptionlink-t

2、o-shanxicentre/陜西省中心#vlan3descriptionlink-to-shangjiecentre/商界分中心內(nèi)部使用#vlan4descriptionlink-to-shangdongsuo/商東所#vlan5descriptionlink-to-shangnansuo/商南所配置三層交換機第二步：給VLAN劃網(wǎng)關(guān)#interfaceVlan-interface2descriptionlinktoshanxicentreipaddress55.255.252/省中心指定廣域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface3descrip

3、tionlinktoshangjiecentreipaddress592/商界分中心局域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface4descriptionlinktoshangdongsuoipaddress55.255.252/商東所廣域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface5descriptionlinktoshangnansuoipaddress55.255.252/商南所廣域網(wǎng)關(guān)、子網(wǎng)掩碼配置三層交換機第三步：給VLAN指定端口#interfaceE

4、thernet1/0/2/將交換機的端口2指定給省中心使用descriptionlinktoshanxicentreportaccessvlan2#interfaceEthernet1/0/15-24/將交換機的端口15-24指定給分中心內(nèi)部使用descriptionlinktoshangjiecentreportaccessvlan3#interfaceEthernet1/0/3/將交換機的端口3指定給商東所使用descriptionlinktoshangdongsuoportaccessvlan4#interfaceEthernet1/0/4/將交換機的端口4指定給商南所使用descrip

5、tionlinktoshangnansuoportaccessvlan5配置三層交換機第四步：配置路由協(xié)議/配靜態(tài)路由（只用對遠端設(shè)備配一條路由即可，本地自通）iproute09/指定所有網(wǎng)段到商東所的路由/配置三層交換機商東所的反向路由iproute14iproute14/配置三層交換機商南所的反向路由iproute18iprou

6、te18/省中心配置三層交換機：iproute10/商東所242.114和商南所242.118共屬的242.0指向分中心網(wǎng)關(guān)iproute10/分中心內(nèi)部網(wǎng)段指向分中心網(wǎng)關(guān)/iproute10/iproute10/iproute10.161.

7、136.010/以下開始配置路由器syslocal-user admin 創(chuàng)建賬號 adminpassword simple chuntent 創(chuàng)建密碼 chuntentauthorization-attribute level 3 賬號權(quán)限service-type telnet 打開telnet服務(wù)service-type web 打開頁面登陸服務(wù)telnet server enable 啟用服務(wù)ip http enable 啟用服務(wù)quitsysuser-interface vty 0 4authentication-mode schemeq

8、uitinterface g0/0 進入外網(wǎng)接口配置外網(wǎng)ip和子網(wǎng)掩碼ip addressX.X.X.X 255.255.255.X這里地址按照您的公網(wǎng)ip地址和掩碼填寫nat outboundquitinterface vlan 1 進入內(nèi)網(wǎng)接口配置內(nèi)網(wǎng)ip和子網(wǎng)掩碼ip address X.X.X.X 255.255.255.Xquitip route-static X.X.X.X這里填寫外網(wǎng)網(wǎng)關(guān)地址。-路由轉(zhuǎn)換，表示外網(wǎng)網(wǎng)關(guān)sysdhcp enabledhcp server ip-pool 1network mask 25

9、gateway-listX.X.X.X這里請按照您自己的規(guī)劃配置網(wǎng)關(guān)地址dns-listX.X.X.X 這里填寫運營商給的dns地址Quit下面是做IP地址一對一映射，分別進入外網(wǎng)和內(nèi)網(wǎng)接口，重復(fù)一樣的命令：interface g0/0nat server protocol tcp globalX.X.X.X any insideX.X.X.X any 前面是公網(wǎng)地址，后面是要映射的內(nèi)網(wǎng)地址ip address X.X.X.X (映射的外網(wǎng)ip) X.X.X.X（子網(wǎng)掩碼） sub - 映射多個外網(wǎng)ip地址要重復(fù)這條 sub 命令quitinterface vlan 1n

10、at server protocol tcp globalX.X.X.Xany insideX.X.X.X any 內(nèi)網(wǎng)接口同樣下發(fā)一次就可以內(nèi)網(wǎng)通過公網(wǎng)地址訪問內(nèi)部服務(wù)器quit創(chuàng)建映射策略acl number 3000rule permit ip source X.X.X.X（內(nèi)網(wǎng)網(wǎng)段）X.X.X.X（反子網(wǎng)掩碼） destination X.X.X.X（映射的內(nèi)網(wǎng)ip） 0 - 映射多個內(nèi)網(wǎng)ip要重復(fù)這條命令。進入內(nèi)網(wǎng)接口 應(yīng)用策略3000nat outbound 3000IP限速典型配置舉例 1.控制上傳速度 system-viewRouter qos carl 1 source-ip-address range X.X.X.X to X.X.X.X per-address控制網(wǎng)段上傳速度Routerqos carl 2destination-ip-address range X.X.X.X to X.X.X.X p