华三交换机路由器的简单配置笔记.doc-资源下载-咨信网-让知识获取变得高效

华三交换机路由器的简单配置笔记.doc

1、 1、h3c交换机的vlan配置创建vlan 10并把端口加入vlan sys-view vlan 10 port GigabitEthernet +端口号创建多个vlan [H3C]vlan 10 to 50 查看vlan [H3C]display vlan brief [H3C]display vlan +vlan号将interface GigabitEthernet1/0/1加入vlan 10中 [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1]port access vlan

2、10 创建vlan接口 Interface vlan-interface +vlan ID 显示vlan接口信息 display interface vlan-interface +接口删除vlan [H3C]undo vlan 11 to 50 加端口进vlan [H3C-vlan10]port GigabitEthernet 1/0/1 配置端口的模式，进入端口 [H3C-GigabitEthernet1/0/1]port link-type +模式（access /hybrid/trunk）使用mac-address static命令，来完成MAC地址与端口

3、之间的绑定。例如： [SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0 2、通过ip来配置vlan间路由通信（1）创建VLAN 3和VLAN 4，并把GigabitEthernet1/0/1、GigabitEthernet1/0/2加入到VLAN 3中，把GigabitEthernet1/0/3、GigabitEthernet1/0/4加入到VLAN 4中。 1. system-view

4、 2. System View: return to User View with Ctrl+Z. 3. [H3C] vlan 3 4. [H3C-vlan3] port GigabitEthernet1/0/1 GigabitEthernet1/0/2 5. [H3C-vlan3]quit 6. [H3C] vlan 4 7. [H3C-vlan4] port GigabitEthernet1/0/3 GigabitEthernet1/0/4 8. [H3C-vlan4]quit （2）配置VLAN 3的VLAN接口IP地址为192.

5、168.1.254，子网掩码为255.255.255.0；VLAN 4的VLAN接口IP地址为192.168.2.254，子网掩码为255.255.255.0。 1. [H3C] interface Vlan-interface 3 2. [H3C-Vlan-interface3] ip address 192.168.1.254 255.255.255.0 3. [H3C-Vlan-interface3]quit 4. [H3C] interface Vlan-interface 4 5. [H3C-Vlan-interface3] ip address 192.1

6、68.2.254 255.255.255.0 3、通过以太网子接口实现VLAN间单臂路由配置（1）在路由上创建子接口并封装vlan，有多少vlan就建几个接口，必须要开启对应的端口undo shutdown，每个子接口配置基本一致。 system-view [Router] interface gigabitethernet 1/0.10 !--创建以太网子接口 [Router-GigabitEthernet1/0.10] ip address 1.0.0.1 255.0.0.0 !--设置以太网子接口IP地址 [Router-

7、GigabitEthernet1/0.10]vlan-type dot1q vid 10 !--设置子接口上的封装类型为dot1q，并隶属于VLAN 10，以太网子接口!--只有在与VLAN关联后才能被激活，收发报文 3.1 基于端口的VLAN和VLAN接口典型配置交换机A与交换机B配置基本相同 Ten-GigabitEthernet 1/0/1 加入VLAN 100，Ten-GigabitEthernet 1/0/2 加入VLAN 200。 [DeviceA] vlan 100 [DeviceA-vlan100] port ten-gigabitethernet 1/0/

8、1 [DeviceA-vlan100] quit [DeviceA] vlan 200 [DeviceA-vlan200] port ten-gigabitethernet 1/0/2 [DeviceA-vlan200] quit # 创建Vlan-interface 100与Vlan-interface 200并配置其IP 地址为192.168.1.1/24与192.168.2.2 /24。 [DeviceA] interface Vlan-interface 100 [DeviceA-Vlan-interface100] ip address 192.168.1.1 24

9、[DeviceA] interface Vlan-interface 200 [DeviceA-Vlan-interface200] ip address 192.168.2.2 24 # 为了使交换机 A 上VLAN 100 和VLAN 200 的报文能发送给交换机B，将Ten-GigabitEthernet1/0/3 的链路类型配置为Trunk，并允许VLAN 100 和VLAN 200的报文通过或全部vlan通过，取消允许VLAN 1 通过。 [DeviceA] interface ten-gigabitethernet 1/0/3 [DeviceA-Ten-GigabitEth

10、ernet1/0/3] port link-type trunk [DeviceA-Ten-GigabitEthernet1/0/3] port trunk permit vlan 100 200/all [DeviceA-Ten-GigabitEthernet1/0/3] undo port trunk permit vlan 1 [DeviceA-Ten-GigabitEthernet1/0/3] quit 验证（1）通过display vlan 命令查看显示信息验证配置是否成功，以查看Device A 上VLAN 100 和VLAN 200 的配置信息为例。（2）Host

11、 A 和Host C 能够互相ping 通。查看Host A 的ARP 表，表中有Host C 的IP 地址和MAC地址对应的ARP 表项。查看Host C 的ARP 表，表中有Host A 的IP 地址和MAC 地址对应的ARP 表项。（3）Host A 和Host D 能够互相ping 通。查看Host A 的ARP 表，表中没有Host D 的ARP 表项。查看Host D 的ARP 表，表中也没有Host A 的ARP 表项。 4、H3C交换机MVRP配置学习vlan 配置思路：全局和端口都开启gvrp/mvrp，再将对应端口设为trunk,并允许全部vlan通过即可。

12、（1）配置Switch A。注意在端口上启用mvrp/gvrp 1. system-view 2. [SwitchA] mvrp global enable !--开启全局MVRP /gvrp 3. [SwitchA] interface ethernet 2/0/1 4. [SwitchA-Ethernet2/0/1] port link-type trunk !--将以太网端口Ethernet2/0/1配置为Trunk端口 5. [SwitchA-Ethernet2/0/1] port trunk permit vlan all

13、 !--允许所有VLAN通过 6. [SwitchA-Ethernet2/0/1] mvrp enable !--在Trunk端口上开启mvrp/GVRP 7. [SwitchA-Ethernet2/0/1] quit 8. [SwitchA] vlan 2 !--创建VLAN 2 （2）配置Switch B。 1. system-view 2. [SwitchB] mvrp global enable !--开启全局MVRP /gvrp 3. [SwitchB] interface ethernet 2/0/1

14、 4. [SwitchB-Ethernet2/0/1] port link-type trunk !--将以太网端口Ethernet2/0/1配置为Trunk端口 5. [SwitchB-Ethernet2/0/1] port trunk permit vlan all !--允许所有VLAN通过 6. [SwitchB-Ethernet2/0/1] mvrp enable !--在Trunk端口上开启MVRP 7. [SwitchB-Ethernet2/0/1] quit 8. [SwitchB] vlan 3 !--创建VLAN 3 （3）验证G

15、VRP的VLAN注册功能是否已发挥。在Switch A上执行display vlan dynamic命令查看本交换机所学习到的动态VLAN信息。从输出信息中可以看出，它已动态学习到Switch B上创建的VLAN 3。 1. [SwitchA] display vlan dynamic 2. Now, the following dynamic VLAN exist（s）: 3. 3 同样在Switch B上执行display vlan dynamic命令查看本交换机所学习到的动态VLAN信息。从输出信息中可以看出，它已动态学习到Switch A上创建的VLAN

16、 2。 1. [SwitchB] display vlan dynamic 2. Now, the following dynamic VLAN exist（s）: 3. 2 交换机的访问控制acl 配置思路：定义周期时间time-range，定义规则rule允许（permit）或拒绝（deny）相关网络在规定时间访问其他网络。需求： Host A 和Host B 通过端口GigabitEthernet 1/0/1 接入交换机，Host A 的IP 地址为10.1.1.1。要求配置基本IPv4 ACL，实现在每天8:30～18:00 的时间段内，只允许Hos

17、t A 访问HR 部门的服务器，拒绝其它的IP 报文通过。 # 定义周期时间段working_time，时间范围为每天的8:30～18:00。 system-view [Switch] time-range working_time 8:30 to 18:00 daily # 定义基本IPv4 ACL 2000，配置匹配源IP 地址为10.1.1.1 的访问规则。 [Switch] acl number 2000 [Switch-acl-basic-2000] rule permit source 10.1.1.1 0 time-range working_tim

18、e [Switch-acl-basic-2000] quit # 定义基本IPv4 ACL 2001，配置匹配源IP 地址为任意地址的访问规则。 [Switch] acl number 2001 [Switch-acl-basic-2001] rule deny source any time-range working_time [Switch-acl-basic-2001] quit 关于super vlan与sub vlan的配置 system-view System View: return to User View with

19、Ctrl+Z. [H3C] vlan 10 [H3C-vlan10] supervlan [H3C-vlan10] vlan 2 [H3C-vlan2] port ethernet3/1/1 ethernet3/1/2 [H3C-vlan2]arp proxy enable [H3C-vlan2] vlan 3 [H3C-vlan3] port Ethernet3/1/3 ethernet3/1/4 [H3C-vlan3]arp proxy enable [H3C-vlan3] vlan 5 [H3C-vlan5] port ethernet3/1/5 etherne

20、t3/1/6 [H3C-vlan5]arp proxy enable [H3C-vlan5] vlan 10 [H3C-vlan10] subvlan 2 3 5 [H3C-vlan10] interface vlan 10 [H3C-Vlan-interface10] ip address 10.110.1.1 255.255.255.0 h3c交换机的irf虚拟设备、链路聚合相关配置 irf配置 Master（主设备）和Slave（从设备）组成IRF 有独立运行模式和irf模式 irf模式配置成员编号 system-view [H3C]irf

21、domain <0-4294967295> 配置成员优先级，优先级越高当选为Master 的可能性越大。 (1) 当前Master 优先（IRF 系统形成时，没有Master 设备，所有加入的设备都认为自己是Master，会跳转到第二条规则继续比较）； (2) 成员优先级大的优先； (3) 系统运行时间长的优先（各设备的系统运行时间信息也是通过IRF Hello 报文来传递的）； (4) 桥MAC 地址小的优先。 [H3C]irf member ? INTEGER<1-10> Member ID [H3C]irf member 2 pr [H3C]irf member

22、2 priority ? INTEGER<1-32> Priority Level [H3C]irf member 2 priority 创建irf端口链路聚合二层聚合聚合概念：创建聚合组接口(interface bridge-aggregation 1)，选择采用模式（静态或者动态），然后将端口划入聚合组中，将全部需要聚合的接口设为trunk，并允许对应vlan通过。二层聚合示意图 # 进入系统视图，并配置全局按照报文的源MAC地址和目的MAC 地址进行聚合负载分担。 system-view [SwitchA]link-agg

23、regation global load-sharing mode source-mac destination-mac • 采用静态聚合模式：创建二层聚合接口 1 [SwitchA] interface bridge-aggregation 1 /创建聚合组1 [SwitchA-Bridge-Aggregation1] quit • 采用动态聚合模式：创建二层聚合接口，并配置动态聚合模式 [SwitchA] interface bridge-aggregation 1 [SwitchA-Bridge-Aggregation1] link-aggregation mode dy

24、namic [SwitchA-Bridge-Aggregation1] quit # 分别将端口GigabitEthernet1/0/1 至GigabitEthernet1/0/3 加入到聚合组1 中。 [SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1]port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/1] quit [SwitchA] interface gigabitethernet 1/0/2 [SwitchA-Gi

25、gabitEthernet1/0/2]port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/2] quit [SwitchA] interface gigabitethernet 1/0/3 [SwitchA-GigabitEthernet1/0/3]port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/3] quit # 配置二层聚合接口1 为Trunk 端口，并允许VLAN 10 和VLAN 20 的报文通过。 [SwitchA] interface br

26、idge-aggregation 1 [SwitchA-Bridge-Aggregation1] port link-type trunk [SwitchA-Bridge-Aggregation1] port trunk permit vlan 10 20 Please wait... Done. Configuring GigabitEthernet 1/0/1... Done. Configuring GigabitEthernet 1/0/2... Done. Configuring GigabitEthernet 1/0/3... Done. [SwitchA-Bridg

27、e-Aggregation1] quit # 通过display link-aggregation verbose 命令来显示聚合组的相关信息，以验证配置是否成功三层聚合创建聚会组接口，采用模式（静态或动态），端口加入聚会组中（要开启route模式），配置优先级。缺省情况下，端口的优先级取值为32768，取值越小，优先级越高 # 创建三层聚合接口1。（根据具体情况选择下面两种方式之一） • 采用静态聚合模式：创建三层聚合接口 1 [SwitchA] interface route-aggregation 1 • 采用动态聚合模式：创建三层聚合接口1，并配置动态聚合模式 [

28、SwitchA] interface route-aggregation 1 [SwitchA-Route-Aggregation1] link-aggregation mode dynamic # 配置三层聚合接口1 的IP 地址为10.1.1.1 和子网掩码255.255.255.0，并配置聚合组的最大选中端口数为2。 [SwitchA-Route-Aggregation1] ip address 10.1.1.1 24 [SwitchA-Route-Aggregation1] link-aggregation selected-port maximum 2 [SwitchA-R

29、oute-Aggregation1] quit # 分别将端口GigabitEthernet1/0/1 至GigabitEthernet1/0/3 加入到聚合组1 中，并配置GigabitEthernet1/0/2、GigabitEthernet1/0/3 的优先级为100。注意在端口启用（route模式） [SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1] port link-mode route [SwitchA-GigabitEthernet1/0/1] port link-agg

30、regation group 1 [SwitchA-GigabitEthernet1/0/1] quit [SwitchA] interface gigabitethernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] port link-mode route [SwitchA-GigabitEthernet1/0/2] port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/2] link-aggregation port-priority 100 [SwitchA-GigabitEthe

31、rnet1/0/2] quit [SwitchA] interface gigabitethernet 1/0/3 [SwitchA-GigabitEthernet1/0/3] port link-mode route [SwitchA-GigabitEthernet1/0/3] port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/3] link-aggregation port-priority 100 [SwitchA-GigabitEthernet1/0/3] quit Switch B的配置 Switch B

32、上的配置与Switch A 完全相同，此处不再赘述。验证 # 通过display link-aggregation verbose 命令来显示聚合组的相关信息，以验证配置是否成功。结果说明：由于限制了最大选中端口数为2，聚合组1 中只有两个成员端口成为选中端口。由于GigabitEthernet1/0/2 与GigabitEthernet1/0/3 的优先级高于GigabitEthernet1/0/1 ，因此GigabitEthernet1/0/2、GigabitEthernet1/0/3 为选中端口，GigabitEthernet1/0/1 未被选中。 6、多生成树协

33、议Mstp与vrrp配置 Mstp配置举例配置思路：配置vlan并配置端口trunk、允许vlan，端口开启stp协议，配置MST域，配置修订级别，将vlan映射到实例（instance+实例编号），查看配置是否完成，激活MST域。配置实例根桥与备份根桥，配置mstp模式和全局开启stp global enable。 (1) 配置VLAN 和端口请按照 1.3.2 图1 所示，在Device A、Device B和Device E上分别创建VLAN 10、20 和30，在DeviceC上创建VLAN 10 和20，在Device D上创建VLAN 20 和30；将各设备在本举例

34、中涉及的各端口配置为Trunk端口并允许相应的VLAN通过，开启各端口的生成树协议。缺省情况下，端口上的生成树协议处于开启状态。各设备的配置方法相似，本文仅列举出Device A的配置。 system-view [DeviceA] vlan 10 [DeviceA-vlan10] quit [DeviceA] vlan 20 [DeviceA-vlan20] quit [DeviceA] vlan 30 [DeviceA-vlan30] quit [DeviceA] interface ten-gigabitethernet 1/0/1 [DeviceA-

35、Ten-GigabitEthernet1/0/1] port link-type trunk [DeviceA-Ten-GigabitEthernet1/0/1] undo port trunk permit vlan 1 [DeviceA-Ten-GigabitEthernet1/0/1] port trunk permit vlan 10 20 [DeviceA-Ten-GigabitEthernet1/0/1] stp enable [DeviceA-Ten-GigabitEthernet1/0/1] quit [DeviceA] interface ten-gigabitet

36、hernet 1/0/2 [DeviceA-Ten-GigabitEthernet1/0/2] port link-type trunk [DeviceA-Ten-GigabitEthernet1/0/2] undo port trunk permit vlan 1 [DeviceA-Ten-GigabitEthernet1/0/2] port trunk permit vlan 20 30 [DeviceA-Ten-GigabitEthernet1/0/2] stp enable [DeviceA-Ten-GigabitEthernet1/0/2] quit [DeviceA]

37、interface ten-gigabitethernet 1/0/3 [DeviceA-Ten-GigabitEthernet1/0/3] port link-type trunk [DeviceA-Ten-GigabitEthernet1/0/3] undo port trunk permit vlan 1 [DeviceA-Ten-GigabitEthernet1/0/3] port trunk permit vlan 10 20 30 [DeviceA-Ten-GigabitEthernet1/0/3] stp enable [DeviceA-Ten-GigabitEther

38、net1/0/3] quit (2) 配置Device A # 配置MST 域的域名为example，将VLAN 10、20、30 分别映射到生成树实例1、0、2 上，并配置MSTP 的修订级别为0。缺省情况下，MST 域的域名为设备的桥MAC 地址，所有VLAN 都映射到instance 0 上，MSTP 的修订级别为0。 system-view [DeviceA] stp region-configuration [DeviceA-mst-region] region-name example [DeviceA-mst-region] instance 1

39、vlan 10 [DeviceA-mst-region] instance 0 vlan 20 [DeviceA-mst-region] instance 2 vlan 30 [DeviceA-mst-region] revision-level 0 1-4 # 查看MST 域的预配置信息（建议在激活MST 域的配置前，先查看MST 域的预配置是否正确，确认配置无误后再激活MST 域的配置）。 [DeviceA-mst-region] check region-configuration # 激活MST 域的配置。 [DeviceA-mst-region] active r

40、egion-configuration [DeviceA-mst-region] quit # 配置本设备为生成树实例1 和实例2 的根桥。 [DeviceA] stp instance 1 root primary [DeviceA] stp instance 2 root primary # 配置本设备为生成树实例0 的备份根桥。 [DeviceA] stp instance 0 root secondary # 配置生成树的工作模式为MSTP 模式。缺省情况下，生成树的工作模式为MSTP 模式。 [DeviceA] stp mode mstp # 全局使能MSTP 协议

41、 [DeviceA] stp global enable # 全局执行mcheck 操作确保设备各端口都工作于MSTP 模式。 [DeviceA] stp global mcheck (3) 配置Device B # 配置MST 域的域名为example，将VLAN 10、20、30 分别映射到生成树实例1、0、2 上，并配置MSTP 的修订级别为0。缺省情况下，MST 域的域名为设备的桥MAC 地址，所有VLAN 都映射到instance 0 上，MSTP 的修订级别为0。 system-view [DeviceB]vlan10 [DeviceB

42、]vlan20 [DeviceB]vlan30 [DeviceB] stp region-configuration [DeviceB-mst-region] region-name example [DeviceB-mst-region] instance 1 vlan 10 [DeviceB-mst-region] instance 0 vlan 20 [DeviceB-mst-region] instance 2 vlan 30 [DeviceB-mst-region] revision-level 0 # 查看MST 域的预配置信息（建议在激活MST 域的配置前，先查看

43、MST 域的预配置是否正确，确认配置无误后再激活MST 域的配置）。 [DeviceB-mst-region] check region-configuration # 激活MST 域的配置。 [DeviceB-mst-region] active region-configuration [DeviceB-mst-region] quit # 配置本设备为生成树实例0 的根桥。 [DeviceB] stp instance 0 root primary # 配置本设备为生成树实例1 和实例2 的备份根桥。 [DeviceB] stp instance 1 root sec

44、ondary [DeviceB] stp instance 2 root secondary # 配置生成树的工作模式为MSTP 模式。缺省情况下，生成树的工作模式为MSTP 模式。 [DeviceB] stp mode mstp # 全局使能MSTP 协议。 1-5 [DeviceB] stp global enable # 全局执行mcheck 操作确保设备各端口都工作于MSTP 模式。 [DeviceB] stp global mcheck (4) 配置Device C # 配置MST 域的域名为example，将VLAN 10、20、30 分别映射到生成树实例1、0

45、2 上，并配置MSTP 的修订级别为0。缺省情况下，MST 域的域名为设备的桥MAC 地址，所有VLAN 都映射到instance 0 上，MSTP 的修订级别为0。 system-view [Devicec]vlan10 [Devicec]vlan20 [DeviceC] stp region-configuration [DeviceC-mst-region] region-name example [DeviceC-mst-region] instance 1 vlan 10 [DeviceC-mst-region] instance 0 vl

46、an 20 [DeviceC-mst-region] instance 2 vlan 30 [DeviceC-mst-region] revision-level 0 # 查看MST 域的预配置信息（建议在激活MST 域的配置前，先查看MST 域的预配置是否正确，确认配置无误后再激活MST 域的配置）。 [DeviceC-mst-region] check region-configuration # 激活MST 域的配置。 [DeviceC-mst-region] active region-configuration [DeviceC-mst-region] quit

47、配置Device C 的Ten-GigabitEthernet1/0/1 端口在实例1 中的路径开销值为1。 [DeviceC] interface ten-gigabitethernet 1/0/1 [DeviceC-Ten-GigabitEthernet1/0/1] stp instance 1 cost 1 [DeviceC-Ten-GigabitEthernet1/0/1] quit # 配置生成树的工作模式为MSTP 模式。缺省情况下，生成树的工作模式为MSTP 模式。 [DeviceC] stp mode mstp # 全局使能MSTP 协议。 [DeviceC]

48、 stp global enable # 全局执行mcheck 操作确保设备各端口都工作于MSTP 模式。 [DeviceC] stp global mcheck (5) 配置Device D # 配置MST 域的域名为example，将VLAN 10、20、30 分别映射到生成树实例1、0、2 上，并配置MSTP 的修订级别为0。缺省情况下，MST 域的域名为设备的桥MAC 地址，所有VLAN 都映射到instance 0 上，MSTP 的修订级别为0。 system-view [DeviceD]vlan20 [DeviceD]vlan30 [De

49、viceD] stp region-configuration [DeviceD-mst-region] region-name example [DeviceD-mst-region] instance 1 vlan 10 [DeviceD-mst-region] instance 0 vlan 20 [DeviceD-mst-region] instance 2 vlan 30 [DeviceD-mst-region] revision-level 0 # 查看MST 域的预配置信息（建议在激活MST 域的配置前，先查看MST 域的预配置是否正确，确认配置无误后再激活MST

50、域的配置）。 1-6 [DeviceD-mst-region] check region-configuration # 激活MST 域的配置。 [DeviceD-mst-region] active region-configuration [DeviceD-mst-region] quit # 配置Device D 的Ten-GigabitEthernet1//0/1 端口在实例2 中的路径开销值为1。 [DeviceD] interface ten-gigabitethernet 1/0/1 [DeviceD-Ten-GigabitEthernet1/0/1] stp

邮箱/手机：
温馨提示：	快捷下载时，用户名和密码都是您填写的邮箱或者手机号，方便查询和重复下载（系统自动生成）。如填写123，账号就是123，密码也是123。
特别说明：	请自助下载，系统不会自动发送文件的哦；如果您已付费，想二次下载，请登录后访问：我的下载记录
支付方式：
验证码：	换一换

账号：
密码：
验证码：	换一换
当日自动登录忘记密码？