H3C三層交換機(jī)和路由器的配置流程

1、H3C三層交換機(jī)和路由器的配置流程舉例講解H3C配置三層交換機(jī)4個(gè)步驟詳細(xì)用法，配置三層交換機(jī)通用的四個(gè)步驟就是：劃分VLAN，并描述；給VLAN劃網(wǎng)關(guān)；給VLAN指定端口；配置路由協(xié)議；學(xué)會(huì)這幾個(gè)步驟之后就能解決所有的配置三層交換機(jī)的問題。language-modechinese/切換到中文模式system-view/進(jìn)入系統(tǒng)視圖H3Cdisplaycurrent-configuration/顯示當(dāng)前配置三層交換機(jī)/以下開始配置三層交換機(jī)配置三層交換機(jī)第一步：劃分VLAN，并描述vlan1descriptionlocal-s3600/本交換機(jī)使用#vlan2descriptionlink-t

2、o-shanxicentre/陜西省中心#vlan3descriptionlink-to-shangjiecentre/商界分中心內(nèi)部使用#vlan4descriptionlink-to-shangdongsuo/商?hào)|所#vlan5descriptionlink-to-shangnansuo/商南所配置三層交換機(jī)第二步：給VLAN劃網(wǎng)關(guān)#interfaceVlan-interface2descriptionlinktoshanxicentreipaddress55.255.252/省中心指定廣域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface3descrip

3、tionlinktoshangjiecentreipaddress592/商界分中心局域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface4descriptionlinktoshangdongsuoipaddress55.255.252/商?hào)|所廣域網(wǎng)關(guān)、子網(wǎng)掩碼#interfaceVlan-interface5descriptionlinktoshangnansuoipaddress55.255.252/商南所廣域網(wǎng)關(guān)、子網(wǎng)掩碼配置三層交換機(jī)第三步：給VLAN指定端口#interfaceE

4、thernet1/0/2/將交換機(jī)的端口2指定給省中心使用descriptionlinktoshanxicentreportaccessvlan2#interfaceEthernet1/0/15-24/將交換機(jī)的端口15-24指定給分中心內(nèi)部使用descriptionlinktoshangjiecentreportaccessvlan3#interfaceEthernet1/0/3/將交換機(jī)的端口3指定給商?hào)|所使用descriptionlinktoshangdongsuoportaccessvlan4#interfaceEthernet1/0/4/將交換機(jī)的端口4指定給商南所使用descrip

5、tionlinktoshangnansuoportaccessvlan5配置三層交換機(jī)第四步：配置路由協(xié)議/配靜態(tài)路由（只用對(duì)遠(yuǎn)端設(shè)備配一條路由即可，本地自通）iproute09/指定所有網(wǎng)段到商?hào)|所的路由/配置三層交換機(jī)商?hào)|所的反向路由iproute14iproute14/配置三層交換機(jī)商南所的反向路由iproute18iprou

6、te18/省中心配置三層交換機(jī)：iproute10/商?hào)|所242.114和商南所242.118共屬的242.0指向分中心網(wǎng)關(guān)iproute10/分中心內(nèi)部網(wǎng)段指向分中心網(wǎng)關(guān)/iproute10/iproute10/iproute10.161.

7、136.010/以下開始配置路由器syslocal-user admin 創(chuàng)建賬號(hào) adminpassword simple chuntent 創(chuàng)建密碼 chuntentauthorization-attribute level 3 賬號(hào)權(quán)限service-type telnet 打開telnet服務(wù)service-type web 打開頁(yè)面登陸服務(wù)telnet server enable 啟用服務(wù)ip http enable 啟用服務(wù)quitsysuser-interface vty 0 4authentication-mode schemeq

8、uitinterface g0/0 進(jìn)入外網(wǎng)接口配置外網(wǎng)ip和子網(wǎng)掩碼ip addressX.X.X.X 255.255.255.X這里地址按照您的公網(wǎng)ip地址和掩碼填寫nat outboundquitinterface vlan 1 進(jìn)入內(nèi)網(wǎng)接口配置內(nèi)網(wǎng)ip和子網(wǎng)掩碼ip address X.X.X.X 255.255.255.Xquitip route-static X.X.X.X這里填寫外網(wǎng)網(wǎng)關(guān)地址。-路由轉(zhuǎn)換，表示外網(wǎng)網(wǎng)關(guān)sysdhcp enabledhcp server ip-pool 1network mask 25

9、gateway-listX.X.X.X這里請(qǐng)按照您自己的規(guī)劃配置網(wǎng)關(guān)地址dns-listX.X.X.X 這里填寫運(yùn)營(yíng)商給的dns地址Quit下面是做IP地址一對(duì)一映射，分別進(jìn)入外網(wǎng)和內(nèi)網(wǎng)接口，重復(fù)一樣的命令：interface g0/0nat server protocol tcp globalX.X.X.X any insideX.X.X.X any 前面是公網(wǎng)地址，后面是要映射的內(nèi)網(wǎng)地址ip address X.X.X.X (映射的外網(wǎng)ip) X.X.X.X（子網(wǎng)掩碼） sub - 映射多個(gè)外網(wǎng)ip地址要重復(fù)這條 sub 命令quitinterface vlan 1n

10、at server protocol tcp globalX.X.X.Xany insideX.X.X.X any 內(nèi)網(wǎng)接口同樣下發(fā)一次就可以內(nèi)網(wǎng)通過公網(wǎng)地址訪問內(nèi)部服務(wù)器quit創(chuàng)建映射策略acl number 3000rule permit ip source X.X.X.X（內(nèi)網(wǎng)網(wǎng)段）X.X.X.X（反子網(wǎng)掩碼） destination X.X.X.X（映射的內(nèi)網(wǎng)ip） 0 - 映射多個(gè)內(nèi)網(wǎng)ip要重復(fù)這條命令。進(jìn)入內(nèi)網(wǎng)接口 應(yīng)用策略3000nat outbound 3000IP限速典型配置舉例 1.控制上傳速度 system-viewRouter qos carl 1 source-ip-address range X.X.X.X to X.X.X.X per-address控制網(wǎng)段上傳速度Routerqos carl 2destination-ip-address range X.X.X.X to X.X.X.X p