華為USG防火墻和H3C三層交換機(jī)設(shè)備組網(wǎng)配置簡述

一. USG6350防火墻1. 根據(jù)設(shè)置向?qū)渲猛戤吋纯烧Ｉ暇W(wǎng)。2. 增加策略路由-（影響外網(wǎng)端口）3. 增加靜態(tài)路由（目的是讓哪個網(wǎng)段上網(wǎng)）內(nèi)網(wǎng)地址的下一跳是三層交換機(jī)與防火墻連接的端口地址4. 對指定服務(wù)器進(jìn)行端口映射5. 對指定網(wǎng)段進(jìn)行限速，保證服務(wù)器有可靠的帶寬，不至于被其他網(wǎng)段搶占全部帶寬。本項目全部帶寬是100M，因為有一個無線網(wǎng)，限定無線網(wǎng)最大占用50M（1）新建一個帶寬通道（2）指定網(wǎng)段應(yīng)用于帶寬通道的策略規(guī)則二、三層交換機(jī)-H3C-S5800-32C現(xiàn)場需求是有辦公電腦，服務(wù)器、視頻服務(wù)器，計劃分成4個網(wǎng)段，分別為172.26.11.0/172.26.12.0/172.26.13.0/172.26.14.0/ 14段備用。規(guī)劃：VLAN100為172.26.10.253 port1-2 與防火墻172.26.10.254 連接 VLAN101為172.26.11.254 port 3-8 與服務(wù)器連接 VLAN102為 172.26.12.254 port 9-12 與客戶機(jī)連接 VLAN103為 172.26.13.254 port 13-18 與視頻服務(wù)器連接 VLAN104為 172.26.14.254 port 19-24 備用1. 筆記本連接三層交換機(jī)配置口，進(jìn)入命令行配置模式簡述步驟：（1）設(shè)備改名 創(chuàng)建用戶和密碼（2）創(chuàng)建VLAN，指定某端口屬于這個VLAN （3）指定每個VLAN的網(wǎng)關(guān)（4）增加一條路由2. SysSysname H3C-5800telnet server enableLocal-user adminPassword cipher #（此處#是輸入密碼）Authorization-attribute level 3Service-type ssh telnetVLAN 100Port G1/0/1 TO G1/0/2QuitVlan 101Port g1/0/3 to g1/0/8QuitVLAN 102Port G1/0/9 TO G1/0/12QuitVlan 103Port g1/0/13 to g1/0/18QuitVlan 104Port g1/0/19 to g1/0/24QuitInterface Vlan-interface 100Ip address 172.26.10.253 255.255.255.0QuitInterface Vlan-interface 101Ip address 172.26.11.254 255.255.255.0QuitInterface Vlan-interface 102Ip address 172.26.12.254 255.255.255.0QuitInterface Vlan-interface 103Ip address 172.26.13.254 255.255.255.0QuitInterface Vlan-interface 104Ip address 172.26.14.254 255.255.255.0QuitIp route-static 0.0.0.0 0.0.0.0 172.26.10.254Dhcp enable(開通dhcp)Dhcp server ip-pool 9Network 172.26.12.0 mask 255.255.255.0Gateway-list 172.26.12.254Dns-list 8.8.8.8(根據(jù)實(shí)際修改)Quit紅色字體為9口開通DHCP，可根據(jù)實(shí)際需求User-interface