H3C三层交换机VLAN配置实例Word下载.docx

H3C三层交换机VLAN配置实例Word下载.docx

《H3C三层交换机VLAN配置实例Word下载.docx》由会员分享，可在线阅读，更多相关《H3C三层交换机VLAN配置实例Word下载.docx（23页珍藏版）》请在冰点文库上搜索。

aclnumber2043

rule1permitsource172.16.43.00.0.0.255

aclnumber2080

rule1permitsource172.16.80.00.0.0.255

vlan1

vlan11

vlan12

vlan13

vlan21

vlan22

vlan23

vlan31

vlan32

vlan33

vlan41

vlan42

vlan43

vlan80

interfaceAux1/0/0

interfaceEthernet1/0/1

portlink-typehybrid

porthybridvlan111untagged

porthybridpvidvlan11

packet-filterinboundip-group2011rule0

packet-filterinboundip-group2011rule1

interfaceEthernet1/0/2

porthybridvlan112untagged

porthybridpvidvlan12

packet-filterinboundip-group2012rule0

packet-filterinboundip-group2012rule1

interfaceEthernet1/0/3

porthybridvlan113untagged

porthybridpvidvlan13

packet-filterinboundip-group2013rule0

packet-filterinboundip-group2013rule1

interfaceEthernet1/0/4

porthybridvlan121untagged

porthybridpvidvlan21

packet-filterinboundip-group2021rule0

packet-filterinboundip-group2021rule1

interfaceEthernet1/0/5

porthybridvlan122untagged

porthybridpvidvlan22

packet-filterinboundip-group2022rule0

packet-filterinboundip-group2022rule1

interfaceEthernet1/0/6

porthybridvlan123untagged

porthybridpvidvlan23

packet-filterinboundip-group2023rule0

packet-filterinboundip-group2023rule1

interfaceEthernet1/0/7

porthybridvlan131untagged

porthybridpvidvlan31

packet-filterinboundip-group2031rule0

packet-filterinboundip-group2031rule1

interfaceEthernet1/0/8

porthybridvlan132untagged

porthybridpvidvlan32

packet-filterinboundip-group2032rule0

packet-filterinboundip-group2032rule1

interfaceEthernet1/0/9

porthybridvlan133untagged

porthybridpvidvlan33

packet-filterinboundip-group2033rule0

packet-filterinboundip-group2033rule1

interfaceEthernet1/0/10

porthybridvlan141untagged

porthybridpvidvlan41

packet-filterinboundip-group2041rule0

packet-filterinboundip-group2041rule1

interfaceEthernet1/0/11

porthybridvlan142untagged

porthybridpvidvlan42

packet-filterinboundip-group2042rule0

packet-filterinboundip-group2042rule1

interfaceEthernet1/0/12

porthybridvlan143untagged

porthybridpvidvlan43

packet-filterinboundip-group2043rule0

packet-filterinboundip-group2043rule1

interfaceEthernet1/0/13

interfaceEthernet1/0/14

interfaceEthernet1/0/15

interfaceEthernet1/0/16

interfaceEthernet1/0/17

interfaceEthernet1/0/18

interfaceEthernet1/0/19

interfaceEthernet1/0/20

porthybridvlan180untagged

porthybridpvidvlan80

packet-filterinboundip-group2080rule0

packet-filterinboundip-group2080rule1

interfaceEthernet1/0/21

interfaceEthernet1/0/22

porthybridvlan111to1321to2331to3341to4380untagged

interfaceEthernet1/0/23

interfaceEthernet1/0/24

interfaceGigabitEthernet1/1/1

interfaceGigabitEthernet1/1/2

interfaceGigabitEthernet1/1/3

interfaceGigabitEthernet1/1/4

undoirf-fabricauthentication-mode

interfaceNULL0

user-interfaceaux07

user-interfacevty04

return

F100-C的设置问题回复

方法一：

F100-C恢复出厂设置，你以前的配置就会删除了，你可以重新配置你的固定IP配置

固定IP配置实例：

[H3C]discur

firewallpacket-filterenable

firewallpacket-filterdefaultpermit

insulate

undoconnection-limitenable

connection-limitdefaultdeny

connection-limitdefaultamountupper-limit50lower-limit20

nataddress-group1218.94.*.*218.94.*.*

firewallstatisticsystemenable

local-userwjm

passwordsimplewjm

service-typetelnet

level3

#

aclnumber2000match-orderauto

rule0permitsource192.168.0.00.0.255.255

interfaceAux0

asyncmodeflow

interfaceEthernet0/0

ipaddress192.168.0.1255.255.255.0

interfaceEthernet0/1

interfaceEthernet0/2

interfaceEthernet0/3

interfaceEthernet1/0

ipaddress218.94.*.*255.255.255.240

interfaceEthernet1/1

interfaceEthernet1/2

firewallzonelocal

setpriority100

firewallzonetrust

addinterfaceEthernet0/0

addinterfaceEthernet0/1

addinterfaceEthernet0/2

addinterfaceEthernet0/3

setpriority85

firewallzoneuntrust

addinterfaceEthernet1/0

addinterfaceEthernet1/1

addinterfaceEthernet1/2

setpriority5

firewallzoneDMZ

setpriority50

firewallinterzonelocaltrust

firewallinterzonelocaluntrust

firewallinterzonelocalDMZ

firewallinterzonetrustuntrust

firewallinterzonetrustDMZ

firewallinterzoneDMZuntrust

iproute-static0.0.0.00.0.0.0218.94.*.*preference60

user-interfacecon0

user-interfaceaux0

authentication-modescheme

华为交换机配置命令

本文网址:

复制

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。

在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：

波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<

Quidway>

）。

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入"

?

"

2、命令视图

（1）用户视图（查看交换机的简单运行状态和统计信息）<

:

与交换机建立连接即进入

（2）系统视图（配置系统参数）[Quidway]:

在用户视图下键入system-view

（3）以太网端口视图（配置以太网端口参数）[Quidway-Ethernet0/1]:

在系统视图下键入interfaceethernet0/1

（4）VLAN视图（配置VLAN参数）[Quidway-Vlan1]:

在系统视图下键入vlan1

（5）VLAN接口视图（配置VLAN和VLAN汇聚对应的IP接口参数）[Quidway-Vlan-interface1]:

在系统视图下键入interfacevlan-interface1

（6）本地用户视图（配置本地用户参数）[Quidway-luser-user1]:

在系统视图下键入local-useruser1

（7）用户界面视图（配置用户界面参数）[Quidway-ui0]:

在系统视图下键入user-interface

3、其他命令

设置系统时间和时区<

clocktimeBeijingadd8

<

clockdatetime12:

00:

002005/01/23

设置交换机的名称[Quidway]sysnameTRAIN-3026-1[TRAIN-3026-1]

配置用户登录[Quidway]user-interfacevty04

[Quidway-ui-vty0]authentication-modescheme

创建本地用户[Quidway]local-userhuawei

[Quidway-luser-huawei]passwordsimplehuawei

[Quidway-luser-huawei]service-typetelnetlevel3

4、VLAN配置方法

『配置环境参数』

SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3

『组网需求』

把交换机端口E0/1加入到VLAN2，E0/2加入到VLAN3

数据配置步骤

『VLAN配置流程』

（1）缺省情况下所有端口都属于VLAN1，并且端口是access端口，一个access端口只能属于一个vlan；

（2）如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；

（3）除了VLAN1，如果VLANXX不存在，在系统视图下键入VLANXX，则创建VLANXX并进入VLAN视图；

如果VLANXX已经存在，则进入VLAN视图。

【SwitchA相关配置】

（1）创建（进入）vlan2

[SwitchA]vlan2

（2）将端口E0/1加入到vlan2

[SwitchA-vlan2]portethernet0/1

（3）创建（进入）vlan3

[SwitchA-vlan2]vlan3

（4）将端口E0/2加入到vlan3

[SwitchA-vlan3]portethernet0/2

方法二：

（2）进入端口E0/1视图

[SwitchA]interfaceethernet0/1

（3）指定端口E0/1属于vlan2

[SwitchA-Ethernet1]portaccessvlan2

（4）创建（进入）vlan3

[SwitchA]vlan3

（5）进入端口E0/2视图

[SwitchA]interfaceethernet0/2

（6）指定端口E0/2属于vlan3

[SwitchA-Ethernet2]portaccessvlan3

测试验证

（1）使用命令dispcur可以看到端口E0/1属于vlan2，E0/2属于vlan3；

（2）使用displayinterfaceEthernet0/1可以看到端口为access端口，PVID为2；

（3）使用displayinterfaceEthernet0/2可以看到端口为access端口，PVID为3

5、交换机IP地址配置

功能需求及组网说明

三层交换机SwitchA有两个端口ethetnet0/1、ethernet0/2，分别属于vlan2、vlan3；

以vlan2的三层接口地址分别是1.0.0.1/24作为PC1的网关；

以vlan3的三层接口地址分别是2.0.0.1/24作为PC2的网关；

PC1和PC2通过三层接口互通

[Quidway]vlan2

[Quidway-vlan2]portethernet0/1

（3）进入vlan2的虚接口

[Quidway-vlan2]interfacevlan2

（4）在vlan2的虚接口上配置IP地址

[Quidway-Vlan-interface2]ipaddress1.0.0.1255.255.255.0

（5）创建（进入）vlan3

[Quidway]vlan3

（6）将E0/2加入到vlan3

[Quidway-vlan3]portethernet0/2

（7）进入vlan3的虚接口

[Quidway-vlan3]interfacevlan3

（8）在vlan3的虚接口上配置IP地址

[Quidway-Vlan-interface3]ipaddress2.0.0.1255.255.255.0

（1）PC1和PC2都可以PING通自己的网关

（2）PC1和PC2可以相互PING通

6、端口的trunk配置

（1）SwitchA端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连

（2）SwitchB端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连

（1）要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

（2）要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

（1）创建（进入）vlan10

[SwitchA]vlan10

（2）将E0/1加入到vlan10

[SwitchA-vlan10]portEthernet0/1

（3）创建（进入）vlan20

[SwitchA]vlan20

（4）将E0/2加入到vlan20

[SwitchA-vlan20]portEthernet0/2

（5）实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchA-Ethernet0/3]portlink-typetrunk

（6）允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchA-Ethernet0/3]porttrunkpermitvlanall

【SwitchB相关配置】

[Switch