H3C交换机与外网段连接设置方案(20130415).doc

H3C交换机与外网段连接设置方案： Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。 但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。解决方案如下： 以下假设XLan系统使用172.16.129.0 网段；网关 172.16.129.254 客户局域网使用192.168.145.0 网段。网关192.168.145.254第一方案： 若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；第二方案： 若客户仅要求有三四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：1） 由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）2） 设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）3） 将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；4） 在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）进入DOS方式： route p add 172.16.129.0 mask 255.255.255.0 192.168.145.200 (将172.16.129.0网段添加到路由表中) route print ( 查看添加的路由表)route delete 172.16.129.0 ( 删除添加的路由)5） 处于不同网段的电脑互PING,必须要设置网关；例：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！第三方案： 若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：1） 在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；2） 将XLAN系统网关172.16.129.254 设置在VLAN 8内；3） 在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8;4） 在该端口连接一条六类网线到我方交换机的任意端口；5） 在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：res save （清除交换机内部设置）reb (重启交换机，需几分钟) （在提示符后粘贴如下“无网关设置”的命令行）system-viewstp disableigmp-snoopingquitvlan 1igmp-snooping enableigmp-snooping drop-unknownigmp-snooping querierigmp-snooping general-query source-ip 172.16.129.254 quitsaveyyquit2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：1） 由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。假设192.168.145.254/24是用户网关；2） 设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见后，VLAN 8是假设的）3） 由客户网络管理员在其机房交换机中添加路由，允许通过192.168.145.200端口，路由访问到172.16.129.0网段；(假设用户交换机型号也是H3C)#ip route-static 172.16.129.0 255.255.255.0 192.168.145.2004） 将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；5） 处于不同网段的电脑互PING,必须要设置网关: 假设：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！客户端电脑的IP地址：192.168.145.99 255.255.255.0要设置网关：192.168.145.254 才能与172.16.129.0网段PING通！(关闭防火墙)l 设置H3C交换机路由的方法：(第24或48端口为外网段连接口)sysh3cvlan 8 (设置vlan 8)h3cquith3cinterface vlan-interface 8 h3cip address 192.168.145.200 255.255.255.0 ( 设置路由端口是192.168.145.200)h3cinterface GigabitEthernet 1/0/24 ( 定义第24端口。若48口交换机，则输入48)h3cport access vlan 8 h3cip route-static 0.0.0.0 0.0.0.0 192.168.145.254h3cquitsave ( 保存输入的信息)打入“y”、回车、“y” 结束！dis cu (查看当前交换机配置)也可直接复制下面语句，粘贴到交换机后即可。sysvlan 8 quitinterface vlan-interface 8 ip address 192.168.145.200 255.255.255.0 interface GigabitEthernet 1/0/24 port access vlan 8ip route-static 0.0.0.0 0.0.0.0 192.168.145.254 quitsave yyquit 第四方案：使用H3C-ER8300路由器，直接与用户网段联通。用户只要赋给我方14个IP地址即可。第五方案：我方XLAN系统按照用户指定的网段、系统子网、网关、子网掩码的数据重新安装。第六方案: （此办法不适于XLAN-700型）若用户只有IP视频要在XLAN系统开窗,但XLAN系统的VIDEO服务器只有1个网口,可以采用多分配一个IP的方法.操作步骤如下:l在第一网口内添加第二个IP (eth0:1 eth0表示第一网口，1表示第二IP )假设：网关： 10.237.213.1子网掩码： 255.255.255.0 IP地址： 10.237.213.124路由到214网段： 10.237.214.0 255.255.255.0进入主控终端窗口：# cd /netwall/videosoft-090323/vtron/scripts/init.sh在末尾输入以下语句：ifconfig eth0:1 inet 10.237.213.124 netmask 255.255.255.0route add net 10.237.214.0 netmask 255.255.255.0 gw 10.237.213.1（若无路由，则不需要此命令）保存退出，重启系统。第七方案: （此方法不适于XLAN-700系统）1) 我们知道，连接外网无非主要是接收IP视频信号和VLINK电脑信号。为了节省成本，我们可以利用DELL-R210II服务器具有双千兆网口的特点，使用VIDEO服务器的第二千兆网口，直接在XLAN内设置与外网连接的IP地址，所有IP视频信号就可直接通过此端口进入XLAN系统在大墙显示。进入主控终端窗口：# cd /netwall/videosoft-090323/vtron/scripts/init.sh (在末尾添加以下命令) ifconfig eth1 inet 10.237.213.124 netmask 255.255.255.0 (为第2网口设置IP)route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.237.213.1 (为第2网口设置路由)（若不需路由，可不添加上面的“设置路由语句“）保存退出，重启XLAN系统。2) 至于VLINK信号，同样给我们的所有节点机的第二千兆网口配置外网的IP地址（现 大墙的节点机数量一般不会太多）。好处是，VLINK信号直接到每台节点机，传送速度可以大大提高（减少了中间交换机环节），而且，保证了XLAN系统自身内部不受外网的干扰。 为节点机第二网口设置IP的步骤同上(节点机的init.sh路径：/netwall/dspsoft-090323/vtron/scripts/init.sh)可以在我方交换机内划分VLAN,专门给所有XLAN的第二网口使用（保证交换机内隔离XLAN系统的172.16.129.0网段），也可以将第二网口的所有网线直接连到用户的交换机（或采用一个低端的H3C-S1016千兆交换机级联）。 l H3C交换机的常用命令:h3cvlan 8h3cport GigabitEthernet 1/0/4 to GigabitEthernet 1/0/8 ( 将交换机48端口加入到vlan8)h3c vlan 8h3cundo port GigabitEthernet 1/0/4 to GigabitEthernet 1/0/8 ( 将交换机48端口从vlan8中删除)h3cinterface vlan-interface 8 (建立VLAN 8接口界面)h3cundo interface vlan-interface 8 (删除VLAN 8接口界面)h3cvlan 8 （建立VLAN 8）h3cundo vlan 8 （删除VLAN 8）h3cdis vlan 8 (显示VLAN 8 )h3c dis ip routing-table (显示路由表信息)h3creset ip routing-table （清除路由表信息）h3cdel static-routes all (删除所有静态路由)dis cu (显示当前交换机配置)res save 清除交换机的原系统reb 交换机重启 网络产品开发部：刘南方 2010-12-29