H3C三层交换机多网段网络规划配置.pdf

该【H3C三层交换机多网段网络规划配置 】是由【秋江孤影】上传分享，文档一共【4】页，该文档可以免费在线阅读，需要了解更多关于【H3C三层交换机多网段网络规划配置 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。H3C三层交换机多网段网络规划配置
H3C三层交换机多网段网络规划配置
(配置VLAN,接口划分)
创建VLAN
[Access]vlan2to3
把对应接口加入到VLAN(说明,H3C的接口默认为Access,可以
直接在VLAN下添加)
[Access]vlan2
[Access-vlan2]portEthernet0/4/2
[Access]vlan3
[Access-vlan3]portEthernet0/4/3
上行接口对应配置为trunk,允许对应的VLAN通过
[Access]inte0/4/1
[Access-Ethernet0/4/1]portlink-typetrunk
[Access-Ethernet0/4/1]porttrunkpermitvlan2to3(注意华为的
为allowd这里为permit)
STP的问题
H3C有些交换机型号STP是关闭的,可以通过displaystpbrief
查看,如果打开了的话,可以在接口下启用边缘端口功能。
stpedged-portenable
(配置VLAN以及VLAN接口,接口划分)
创建对应VLAN
[Core]vlan2to3
下联接入交换机的接口为trunk
[Core]inte0/4/1
[Core-Ethernet0/4/1]portlink-typetrunk
[Core-Ethernet0/4/1]porttrunkpermitvlan2to3
VLAN接口创建,VLAN2与3作为PC的网关,VLAN1为路由器连
接的接口。
[Core]intvlan2
[Core-Vlan-interface2]
[Core]intvlan3
[Core-Vlan-interface3]
[Core]intvlan1
[Core-Vlan-interface1]

开启DHCP功能
[Core]dhcpenable
VLAN2的地址池
[Core]dhcpserverip-poolvlan2
[Core-dhcp-pool-vlan2]
[Core-dhcp-pool-vlan2]gateway-
[Core-dhcp-pool-vlan2]dns-
[Core-dhcp-pool-vlan2]domain-
[Core-dhcp-pool-vlan2]expiredday1
VLAN3地址池
[Core]dhcpserverip-poolvlan3
[Core-dhcp-pool-vlan3]
[Core-dhcp-pool-vlan3]gateway-
[Core-dhcp-pool-vlan3]dns-
[Core-dhcp-pool-vlan3]domain-
[Core-dhcp-pool-vlan3]expiredday1
说明下:这里跟华为差不多,都是定义网段,然后网关,DNS、
Domain跟租期,但是是否需要调用的话看版本。
,新版的7都不需要调用,因为默认在接口
下开启了,dhcpselectserverglobal-pool这条命令
,如果发现获取不到地址的话,可以到接口下敲入该命令试试,
或者查看对应版本的手册。
[Core]dhcpserverforbidden-
[Core]dhcpserverforbidden-
已经分配的地址做排除。H3C也只支持全局方式,跟思科一样,
不支持基于接口形式。
默认路由配置,。
[Core]iproute-

连接下联三层交换机的接口
[GW]intg0/0
[GW-GigabitEthernet0/0]
外网接口地址
[GW]intg0/1
[GW-GigabitEthernet0/1]
去往内网网段的路由
[GW]iproute-
[GW]iproute-
访问internet的路由
[GW]iproute-
NAT配置
[GW]aclnumber3000
[GW-acl-adv-3000]
[GW-acl-adv-3000]
[GW]intg0/1
[GW-GigabitEthernet0/1]natoutbound3000
说明:路由器上面只需要把路由配置正确,然后ACL规定哪些流
量可以通过NAT转换即可,这里使用的是easy-IP的形式。直接转
换出接口地址即可。