华为交换机基本配置命令

发布时间:2016-07-08 00:00:00 编辑:少芬 手机版

  ↑

  下一个路由接口地址

  R2:

  sys

  sysname R2

  int e2/0

  ip address 192.1.1.2 255.255.255.0

  int e1/0

  ip address 10.80.1.1 255.255.255.0

  NAT地址池配置:

  R1:

  sys

  sysname R1

  int e1/0

  ip address 192.168.3.1 255.255.255.0

  int e2/0

  ip address 192.1.1.1 255.255.255.0

  nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

  undo address-group 1 删除地址池

  acl number 2001 创建访问列表

  rule permit source 192.168.1.0 0.0.0.255

  允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口):

  int e2/0

  nat outbound 2001 address-group 1 启用协议

  ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由

  R2:

  sys

  sysname R2

  int e1/0

  ip address 10.80.1.1 255.255.255.0

  int e2/0

  ip address 192.1.1.2 255.255.255.0

  AR18-22-8配置命令

  一、vlan配置

  1、vlan划分方案

  -------------------------------------------------- ------------------

  | 部门 | vlan名 | ip地址 | 端口分配 |

  -------------------------------------------------- ------------------

  | J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |

  | K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |

  | C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |

  | Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |

  -------------------------------------------------- ------------------

  2、显示vlan信息的命令

  显示指定VLAN 的相关信息。display vlan vid

  显示指定VLAN 配置的最大处理报文数目。display vlan max-packet-process vid

  显式指定VLAN 的报文统计信息,包括接收和发送的报文数目。display vlan statistics vid vid

  显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num

  清除指定VLAN 的报文统计信息。reset vlan statistics vid vid

  3、配置物理端口

  配置路由器,进入Ethernet 端口视图,指定端口的链路类型,把端口加入到指定vlan中,注意access端口加入的vlan不能是vlan1。

  # 配置Ethernet3/1

   system-view

  H3C interface ethernet 3/1 进入端口1

  H3C-Ethernet3/1 port link-type access 设置端口类型为access

  H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中

  H3C-Ethernet3/1 quit

  # 配置Ethernet3/2

  H3C interface ethernet 3/2

  H3C-Ethernet3/2 port link-type access

  H3C-Ethernet3/2 port access vlan 20

  H3C-Ethernet3/2 quit

  # 配置Ethernet3/3

  H3C interface ethernet 3/3

  H3C-Ethernet3/3 port link-type access

  H3C-Ethernet3/3 port access vlan 30

  H3C-Ethernet3/3 quit

  # 配置Ethernet3/4

  H3C interface ethernet 3/4

  H3C-Ethernet3/4 port link-type access

  H3C-Ethernet3/4 port access vlan 40

  H3C-Ethernet3/4 quit

  # 配置Ethernet3/5

  H3C interface ethernet 3/5

  H3C-Ethernet3/5 port link-type access

  H3C-Ethernet3/5 port access vlan 40

  H3C-Ethernet3/5 quit

  # 配置Ethernet3/6

  H3C interface ethernet 3/6

  H3C-Ethernet3/6 port link-type access

  H3C-Ethernet3/6 port access vlan 40

  H3C-Ethernet3/6 quit

  4、配置虚拟端口

  VLAN之间要实现互通,需要配置相应的以太网子接口,即VLAN 对应的路由接口,创建并进入相应的子接口视图,为其配置相应的封装协议和关联的VLAN ID,及IP 地址和掩码,ethernet 3/0 是三层虚拟端口。

  # 配置Ethernet 3/0.1

  H3C interface ethernet 3/0.1 创建并进入子接口

  H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID

  H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0

  H3C-Ethernet3/0.1 quit

  # 配置Ethernet 3/0.2

  H3C interface ethernet 3/0.2

  H3C-Ethernet3/0.2 vlan-type dot1q vid 20

  H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0

  H3C-Ethernet3/0.2 quit

  # 配置Ethernet 3/0.3

  H3C interface ethernet 3/0.3

  H3C-Ethernet3/0.3 vlan-type dot1q vid 30

  H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0

  H3C-Ethernet3/0.3 quit

  # 配置Ethernet 3/0.4

  H3C interface ethernet 3/0.4

  H3C-Ethernet3/0.4 vlan-type dot1q vid 40

  H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0

  H3C-Ethernet3/0.4 quit

  二、DHCP服务器配置

  1、检测DHCP服务器

  display dhcp server ip-in-use 查看地址池动态地址绑定信息

  display dhcp server conflict 查看DHCP地址冲突的统计信息

  display dhcp server statistics 查看DHCP服务器的统计信息

  display dhcp servertree 查看DHCP地址池结构

  2、具体配置

  #公共配置(server和relay都适用)

   system-view 进入系统视图

  H3C dhcp enable 使能DHCP服务

  H3C dhcp server detect 使能伪DHCP服务器检测功能

  #全局地址池配置

  H3C dhcp select global interface ethernet 3/0.1 to ethernet 3/0.4 配置接口工作在DHCP Server模式,从全局地址池分配地址

  H3C dhcp server ip-pool vlan10 创建全局地址池vlan10(最多支持128个全局地址池/路由器)

  H3C-ip-pool network 192.168.10.0 mask 255.255.255.0 配置动态分配的IP地址范围(只可配置1个/地址池)

  H3C-ip-pool expired day 7 hour 23 minute 59 配置租约

  H3C-ip-pool domain-name pearl.cn 配置域名

  H3C-ip-pool dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 配置DNS(最多8个/地址池)

  H3C-ip-pool gateway-list ip-address 192.168.10.1 配置默认网关(最多8个/地址池)

  H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 配置保留IP地址范围(可配置多个/地址池)

  H3C dhcp server relay information enable 使能DHCP Server支持option 82

  #接口地址池配置

  H3C dhcp select interface interface ethernet 3/0.1 to ethernet 3/0.4 (指虚拟接口还是指物理接口???)

  配置多个接口工作在DHCP Server模式,从接口地址池分配地址,同时自动创建“接口地址池”

  H3C dhcp server expired day 7 hour 23 minute 59 interface ethernet 3/0.1 to ethernet 3/0.4

  H3C dhcp server domain-name pearl.cn interface ethernet 3/0.1 to ethernet 3/0.4

  H3C dhcp server dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 interface ethernet 3/0.1 to ethernet 3/0.4

  H3C interface ethernet 3/0.1

  H3C-interface gateway-list ip-address 192.168.10.1

  H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 (是否接口模式下配??)

  H3C dhcp server relay information enable

  三、NAT配置

  #配置地址池和访问控制列表:

  H3C nat address-group 1 222.128.28.172 222.128.28.174

  H3C acl number 2001

  H3C-acl-basic-2001rule permit source 192.168.0.0 0.0.0.255

  #允许192.168.0.0/24网段地址转换(ethernet3/0指路由器wan口):

  H3C interface ethernet3/0

  H3C-ethernet3/0 nat outbound 2001 address-group 1

  #设置内部FTP服务器:

  H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.8 ftp

  #设置内部www服务器1:

  H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.9 www

  #设置内部www服务器2:

  H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 8080 inside 192.168.0.10 www
 

更多相关文章推荐阅读:

1、华为交换机基本配置命令

2、2016最新华为交换机基本配置命令

3、华为交换机基本配置命令汇总

4、2016年华为交换机基本配置命令

5、华为交换机配置命令大全

6、2016年华为交换机配置命令汇总篇

7、交换机基本配置命令大全

8、2016最新华为交换机常用配置实例

9、华为交换机配置命令

10、华为的基本使用命令

下页更精彩:首页 上一页 1 2
本文已影响5593
+1
0