H3C交換機(jī)在企業(yè)中的常見配置

1、H3C交換機(jī)在企業(yè)中的常見配置H3C交換機(jī)在企業(yè)中的常見配置H3C交換機(jī)在中小企業(yè)或大企業(yè)的分支機(jī)構(gòu)中，二層以太網(wǎng)交換 機(jī)作為二層匯聚交換機(jī)，可以直接接用戶，上行連接到二/三層以太 網(wǎng)交換機(jī)，可以通過路由器連接到總部或其它分支機(jī)構(gòu)的網(wǎng)絡(luò)。在組網(wǎng)中將每個(gè)部門劃分在一個(gè)VLAN中；為了便于網(wǎng)管，需要配 置SNMP;為了防止交換機(jī)被非法訪問，交換機(jī)上需要配置對(duì)訪問方 式的ACL控制。整個(gè)網(wǎng)絡(luò)采用VLAN10作為管理VLAX,所有交換機(jī)上VLAN10接 口的IP地址在同一個(gè)網(wǎng)段10. 110. 110. 0/24,主RADIUS服務(wù)器的 IP為10. 110. 10. 18;網(wǎng)管工作站的IP地址為10

2、. 11. 10. Io路由器 的IP地址為10. 100. 11. 1,二/三層交換機(jī)通過VLAN2接口與路由 器相連,VLAN2接口的IP地址為10. 100. 11. 2o在二層交換機(jī)上作如下配置：管理VLAN配置、網(wǎng)管路由配置、 SNMP配置、各種訪問方式的ACL控制配置;hybrid端口配置。在二/三層交換機(jī)上進(jìn)行如下配置：網(wǎng)關(guān)配置、hybrid端口配置、 SNMP配置、各種訪問方式的ACL控制配置、各個(gè)部門間的相互訪問 的控制。本文僅說明交換機(jī)上的基本配置。配 tchB下而以網(wǎng)絡(luò)中某部門tchB為例說明基木配置過程。此部門所有 的計(jì)算機(jī)配置在一個(gè)VLAN內(nèi)。配置VLAX。Quidw

3、ayvlan5Quidway-vlan5portethernetO/ItoEthernetO/24ethernet1/1Qu i dway-v1an5quit(2) 配置管理VLAX及路由。#管理 VLAN 為 VLANlOoQuidwayinterfacevlanlOQuidway-Vian-interfacelOipaddresslO. 110. 110. 2255. 255. 255. 0#配置路由，下一跳為10. 110. 110. IoQuidway iproutelO. 11. 10. 1255. 255. 255. 24810. 110. 110. 1(3) 配置上行端口 Eth

4、ernetl/1為hybrid端口，允許VLAN10和VLAN5的報(bào)文通過。QuidwayinterfaceEthernetl/1Quidway-Etherne11/lpor11i nk-typehybridQuidway-Etherne 11/1porthybr idpvidvlan5Qui dway-Ethernetl/lporthybridvlanlOtagged(4) 配置 SXMP#進(jìn)入全局配置模式。system-view#設(shè)置團(tuán)體名和訪問權(quán)限。Quidwaysnmp-agentcommunityreadhuaweiQuidwaysnmp-agentcommunitywritebei

5、yan#設(shè)置管理員標(biāo)識(shí)、聯(lián)系方法以及以太網(wǎng)交換機(jī)的'物理位置。Quidwaysnmp-agentsys-infocontactMr. Wang-Tel:3306Quidwaysnmp-agentsys-infolocationtelephone-closet, 3rd- floor#允許發(fā)送TrapoQuidwaysnmp-agenttrapenable#定義訪問控制列表，以便進(jìn)行對(duì)通過SXMP訪問交換機(jī)的用戶進(jìn) 行ACL控制。Quidwayaclnumber1Quidway-acl-basic-1JruleOpermitsource10. 11. 10. 10#創(chuàng)建SMP組，并定義訪

6、問控制。Quidwaysnmp-agentgroupv3huawe i groupac11#為SXMP組添加一個(gè)用戶huaweimanager，設(shè)置認(rèn)證密碼為 hello,并配置訪問控制，只允許網(wǎng)管工作站訪問交換機(jī)。Quidwaysnmp-agentusm-userv3huaweimanagerhuaweigroupauthmd5huaweiacll(5)配置對(duì)TELNET用戶的訪問控制，僅允許IP為io. no. no. 46和io. no. no. 52的用戶通過telnet訪問交換機(jī)。#定義基木訪問控制列表。Quidwayaclnumber20Quidway-acl-basic-20rule0permitsource10. 110. 110. 460Quidway-ac1-basic20rulelpermitsource10. 110. 110. 520#引用訪問控制列表。Quidwayuser-interfacevty04Quidway-ui-vtyO-4acl20inbound(6)配置對(duì)HTTP用戶的訪問控制，僅允許IP地址為10. 110. 110. 46的主機(jī)通過WEB方式訪問交換機(jī)。#定義基本訪問控制