H3C三層交換機和路由器的配置流程

1、H3C三層交換機和路由器的配置流程舉例講解H3C配置三層交換機4個步驟詳細用法，配置三層交換機通用的四個步驟就是：劃分VLAN，并描述；給VLAN劃網關；給VLAN指定端口；配置路由協(xié)議；學會這幾個步驟之后就能解決所有的配置三層交換機的問題。language-modechinese/切換到中文模式system-view/進入系統(tǒng)視圖H3Cdisplaycurrent-configuration/顯示當前配置三層交換機/以下開始配置三層交換機配置三層交換機第一步：劃分VLAN，并描述vlan1descriptionlocal-s3600/本交換機使用#vlan2descriptionlink-t

2、o-shanxicentre/陜西省中心#vlan3descriptionlink-to-shangjiecentre/商界分中心內部使用#vlan4descriptionlink-to-shangdongsuo/商東所#vlan5descriptionlink-to-shangnansuo/商南所配置三層交換機第二步：給VLAN劃網關#interfaceVlan-interface2descriptionlinktoshanxicentreipaddress55.255.252/省中心指定廣域網關、子網掩碼#interfaceVlan-interface3descrip

3、tionlinktoshangjiecentreipaddress592/商界分中心局域網關、子網掩碼#interfaceVlan-interface4descriptionlinktoshangdongsuoipaddress55.255.252/商東所廣域網關、子網掩碼#interfaceVlan-interface5descriptionlinktoshangnansuoipaddress55.255.252/商南所廣域網關、子網掩碼配置三層交換機第三步：給VLAN指定端口#interfaceE

4、thernet1/0/2/將交換機的端口2指定給省中心使用descriptionlinktoshanxicentreportaccessvlan2#interfaceEthernet1/0/15-24/將交換機的端口15-24指定給分中心內部使用descriptionlinktoshangjiecentreportaccessvlan3#interfaceEthernet1/0/3/將交換機的端口3指定給商東所使用descriptionlinktoshangdongsuoportaccessvlan4#interfaceEthernet1/0/4/將交換機的端口4指定給商南所使用descrip

5、tionlinktoshangnansuoportaccessvlan5配置三層交換機第四步：配置路由協(xié)議/配靜態(tài)路由（只用對遠端設備配一條路由即可，本地自通）iproute09/指定所有網段到商東所的路由/配置三層交換機商東所的反向路由iproute14iproute14/配置三層交換機商南所的反向路由iproute18iprou

6、te18/省中心配置三層交換機：iproute10/商東所242.114和商南所242.118共屬的242.0指向分中心網關iproute10/分中心內部網段指向分中心網關/iproute10/iproute10/iproute10.161.

7、136.010/以下開始配置路由器syslocal-user admin 創(chuàng)建賬號 adminpassword simple chuntent 創(chuàng)建密碼 chuntentauthorization-attribute level 3 賬號權限service-type telnet 打開telnet服務service-type web 打開頁面登陸服務telnet server enable 啟用服務ip http enable 啟用服務quitsysuser-interface vty 0 4authentication-mode schemeq

8、uitinterface g0/0 進入外網接口配置外網ip和子網掩碼ip addressX.X.X.X 255.255.255.X這里地址按照您的公網ip地址和掩碼填寫nat outboundquitinterface vlan 1 進入內網接口配置內網ip和子網掩碼ip address X.X.X.X 255.255.255.Xquitip route-static X.X.X.X這里填寫外網網關地址。-路由轉換，表示外網網關sysdhcp enabledhcp server ip-pool 1network mask 25

9、gateway-listX.X.X.X這里請按照您自己的規(guī)劃配置網關地址dns-listX.X.X.X 這里填寫運營商給的dns地址Quit下面是做IP地址一對一映射，分別進入外網和內網接口，重復一樣的命令：interface g0/0nat server protocol tcp globalX.X.X.X any insideX.X.X.X any 前面是公網地址，后面是要映射的內網地址ip address X.X.X.X (映射的外網ip) X.X.X.X（子網掩碼） sub - 映射多個外網ip地址要重復這條 sub 命令quitinterface vlan 1n

10、at server protocol tcp globalX.X.X.Xany insideX.X.X.X any 內網接口同樣下發(fā)一次就可以內網通過公網地址訪問內部服務器quit創(chuàng)建映射策略acl number 3000rule permit ip source X.X.X.X（內網網段）X.X.X.X（反子網掩碼） destination X.X.X.X（映射的內網ip） 0 - 映射多個內網ip要重復這條命令。進入內網接口 應用策略3000nat outbound 3000IP限速典型配置舉例 1.控制上傳速度 system-viewRouter qos carl 1 source-ip-address range X.X.X.X to X.X.X.X per-address控制網段上傳速度Routerqos carl 2destination-ip-address range X.X.X.X to X.X.X.X p