H3C-三层技术-IP路由配置指导-静态路由配置

H3C交换机配置静态路由的方法H3C交换机配置静态路由的方法其实关于配置静态路由的方法有很多，下面YJBYS店铺为大家整理了关于H3C交换机配置静态路由的方法，希望对你有所帮助。

一、组网需求：如下图所示，在三台Switch上通过配置静态路由，使得三台在不同网段的`PC之间可以相互通迅。

二、组网图：配置静态路由典型应用组网图三、配置步骤：软件版本：S9500交换机全系列软件版本硬件版本：S9500交换机全系列硬件版本如上图所示，三、配置步骤：软件版本：S9500交换机全系列软件版本;硬件版本：S9500交换机全系列硬件版本;如上图所示，所有IP地址的掩码均为255.255.255.0。

1)配置交换机SwitchA的配置静态路由[SwitchA]iproute-static1.1.3.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.4.0255.255.255.01.1.2.2[SwitchA]iproute-static1.1.5.0255.255.255.01.1.2.22)设置交换机SwitchB的配置静态路由。

[SwitchB]iproute-static1.1.2.0255.255.255.01.1.3.1[SwitchB]iproute-static1.1.5.0255.255.255.01.1.3.1[SwitchB]iproute-static1.1.1.0255.255.255.01.1.3.13)设置交换机SwitchC的配置静态路由。

[SwitchC]iproute-static1.1.1.0255.255.255.01.1.2.1[SwitchC]iproute-static1.1.4.0255.255.255.01.1.3.24)在主机A上配缺省网关为1.1.5.2，主机B上配缺省网关为1.1.4.1，主机C上配缺省网关为1.1.1.2。

静态路由配‎置案例。

路由器A配‎置:[route‎A]inter‎f ace e0[route‎A-e0]ip addre‎s s 192.168.0.1 255.255.255.0[route‎A]inter‎f ace s0[route‎A-s0]ip addre‎s s 192.168.1.1 255.255.255.0[route‎A-s0]link-proto‎c ol ppp [配置封装协‎议][route‎A]ip route‎-stati‎c192.168.3.0 255.255.255.0 192.168.1.2 prefe‎r ence‎60 [设置静态路‎由,优先级为6‎0]路由器B配‎置:[route‎B]inter‎f ace e0[route‎B-e0]ip addre‎s s 192.168.3.1 255.255.255.0[route‎B]inter‎f ace s0[route‎B-s0]ip addre‎s s 192.168.2.1 255.255.255.0[route‎A-s0]link-proto‎c ol ppp [配置封装协‎议][route‎A]ip route‎-stati‎c 192.168.0.0 255.255.255.0 192.168.1.1 prefe‎r ence‎60 [设置静态路‎由,优先级为6‎0]使用默认路‎由配置:缺省路由也‎是一种静态‎路由.简单地说,缺省路由就‎是在没有找‎到任保匹配‎置的路由项‎情况下,才使用的路‎由.即只有当无‎任何合适的‎路由时,缺省路由才‎被使用.[rotue‎A]ip route‎-statc‎i 0.0.0.0 0.0.0.0 s0 prefe‎r ence‎60『注意』上面命令中‎用到了Se‎r ial 0，接口的名字‎，如串口封装‎P P P 或H‎D LC协议‎，这时可以不‎用指定下一‎跳地址，只需指定发‎送接口即可‎。

三层交换机与路由器间静态路由的建立三层交换机与路由器间静态路由的建立[实验名称] 三层交换机与路由器间静态路由的建立 [实验目的]掌握三层交换机连接路由器的方法掌握三层交换机静态路由配置技能[工程要求]任务：某校园局域网由假设干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

请做静态路由配置实现三层交换机通过SVI和路由器之间的互通。

[相关知识]1.交换虚拟口〔SVI〕给VLAN配置IP后，在三层交换机机上生成一个虚拟接口。

例如：配置SVI10 switch(conifg)#vlan 10switch(config)#interface vlan 10switch(conifg-if)#ip address 192.168.10.1 255.255.255.0switch(conifg-if)#no shutdown2.开启三层交换机上的路由功能switch(conifg)#ip routing 3.设置交换机路由口通过命令开启三层交换机的接口的路由功能〔默认是关闭的〕，然后可以在接口上配置IP地址。

例如：设置端口fastethernet 0/20为路由口switch(config)#interface fastethernet 0/20switch(conifg-if)#no switchportswitch(conifg-if)#ip address 192.168.20.1 255.255.255.0；switch(conifg-if)#no shutdown[实验分析及步骤]在三层交换机上划分2个Vlan，一个〔Vlan10〕与局域网主机PC1相连；另一个〔Vlan20〕与路由器相连。

在二个Vlan中分别设置IP地址，Vlan10中的IP地址与主机PC1在一个网段内；Vlan20中的IP地址与相连接路由器接口的IP地址在一个网段内。

在三层交换机和路由器内分别设置静态路由，这样两台主机再做相应配置就可以互通了，192.168.10.1/24S3550-24Fa 0/10Vlan20222.168.20.2/24Fa1RouterAFa0/20222.168.20.1/24PC2Fa0192.168.30.1/24PC1Vlan10PC1:IP地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1PC2:IP地址：192.168.30.30掩码：255.255.255.0网关：192.168.30.1第1步：开启三层交换机路由功能 Switch#configure terminalSwitch(config)#hostname s3550 S3550(conifg)#ip routing第2步：建立Vlan，并分配端口 S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exit S3550(conifg)#vlan 20S3550(config-vlan)#exit S3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能 S3550(config)#interface Vlan 10 S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdown S3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdown S3550(conifg-if)#exitS3550(conifg)#第4步：路由器根本配置Red-Giant(config)#hostname RouterARouterA (config)#interface Fasterethernet 0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0 RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Fasterethernet 1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0 RouterA (config-if)#no shutdownRouterA (config-if)#Exit 第5步：静态路由配置S3550(conifg)#ip route 192.168.30.0 255.255.255.0 192.168.20.2 RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1 第6步：查看路由表 S3550#show ip route RouterA #show ip route 第7步：验证互通性。

目录1 IP路由基础配置.................................................................................................................................1-11.1 IP路由概述........................................................................................................................................1-11.1.1 路由........................................................................................................................................1-11.1.2 路由表和FIB表........................................................................................................................1-11.2 路由协议概述.....................................................................................................................................1-31.2.1 静态路由与动态路由...............................................................................................................1-31.2.2 动态路由协议分类...................................................................................................................1-31.2.3 路由协议及路由优先级...........................................................................................................1-41.2.4 路由迭代.................................................................................................................................1-41.2.5 路由信息共享..........................................................................................................................1-51.3 配置全局路由器ID号..........................................................................................................................1-51.4 路由表显示和维护.............................................................................................................................1-61 IP路由基础配置z本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。

举例讲解H3C配置三层交换机4个步骤详细用法H3C是一家网络设备制造商，其三层交换机是其主要产品之一、配置H3C三层交换机可以提供强大的网络管理和控制功能。

下面将详细介绍配置H3C三层交换机的四个步骤及其用法。

第一步：基本设置在配置H3C三层交换机之前，首先需要进行基本设置，包括设置设备的管理IP地址、主机名、密码等。

以下是一个基本设置的例子：1.登录到H3C三层交换机的控制台，输入用户名和密码。

2. 进入系统视图，通过命令"system-view"进入。

3. 设置设备的主机名，使用命令"sysname [主机名]"进行设置。

例如，"sysname switch1"将设备主机名设置为switch14. 设置设备的管理IP地址，使用命令"interface vlan-interface [vlan号]"进入VLAN接口模式。

然后使用命令"ip address [IP地址] [子网掩码]"设置IP地址。

例如，"interface vlan-interface 1"进入VLAN接口1模式，"ip address 192.168.1.1 255.255.255.0"设置IP地址为192.168.1.1，子网掩码为255.255.255.0。

5. 保存配置，使用命令"save"保存配置。

第二步：VLAN配置VLAN是虚拟局域网的缩写，通过配置VLAN可以将交换机的端口分成不同的虚拟网络，从而实现更好的网络管理和控制。

以下是一个VLAN配置的例子：1. 创建VLAN，使用命令"vlan [vlan号]"进行创建。

例如，"vlan 10"将创建一个VLAN编号为10的VLAN。

2. 将端口加入VLAN，使用命令"port vlan [vlan号] [端口号]"进行配置。

目录1静态路由 ············································································································································ 1-11.1 静态路由简介····································································································································· 1-11.2 配置静态路由····································································································································· 1-11.2.1 配置准备 ································································································································· 1-11.2.2 配置静态路由 ·························································································································· 1-11.3 配置静态路由与BFD联动 ·················································································································· 1-21.3.1 双向检测 ································································································································· 1-21.3.2 单跳检测 ································································································································· 1-31.4 配置静态路由快速重路由功能 ··········································································································· 1-31.5 静态路由显示和维护·························································································································· 1-41.6 静态路由典型配置举例 ······················································································································ 1-51.6.1 静态路由基本功能配置举例 ···································································································· 1-51.6.2 配置静态路由与BFD联动（直连） ························································································· 1-71.6.3 配置静态路由与BFD联动（非直连）······················································································ 1-81.6.4 静态路由快速重路由配置举例······························································································· 1-10 2缺省路由 ············································································································································ 2-12.1 缺省路由简介····································································································································· 2-11 静态路由1.1 静态路由简介静态路由是一种特殊的路由，由管理员手工配置。

H3C三层交换机和路由器的配置流程举例讲解H3C配置三层交换机4个步骤详细用法，配置三层交换机通用的四个步骤就是：划分VLAN，并描述；给VLAN划网关；给VLAN指定端口；配置路由协议；学会这几个步骤之后就能解决所有的配置三层交换机的问题。

<H3C>language-modechinese//切换到中文模式<H3C>system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1descriptionlocal-s3600//本交换机使用#vlan2descriptionlink-to-shanxicentre//陕西省中心#vlan3descriptionlink-to-shangjiecentre//商界分中心内部使用#vlan4descriptionlink-to-shangdongsuo//商东所#vlan5descriptionlink-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2descriptionlinktoshanxicentreipaddress10.61.242.110255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3descriptionlinktoshangjiecentreipaddress10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4descriptionlinktoshangdongsuoipaddress10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5descriptionlinktoshangnansuoipaddress10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用descriptionlinktoshanxicentreportaccessvlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用descriptionlinktoshangjiecentreportaccessvlan3#interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用descriptionlinktoshangdongsuoportaccessvlan4#interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用descriptionlinktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由（只用对远端设备配一条路由即可，本地自通）iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute10.161.134.0255.255.255.010.61.242.114iproute10.161.135.0255.255.255.010.61.242.114//配置三层交换机商南所的反向路由iproute10.161.135.0255.255.255.010.61.242.118iproute10.161.136.0255.255.255.010.61.242.118//省中心配置三层交换机：iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心网关//iproute10.161.134.0255.255.255.010.61.242.110//iproute10.161.135.0255.255.255.010.61.242.110//iproute10.161.136.0255.255.255.010.61.242.110//以下开始配置路由器syslocal-user admin创建账号adminpassword simple chuntent创建密码chuntentauthorization-attribute level 3 账号权限service-type telnet打开telnet服务service-type web打开页面登陆服务telnet server enable 启用服务ip http enable 启用服务quitsysuser-interface vty 0 4authentication-mode schemequitinterface g0/0 进入外网接口配置外网ip和子网掩码ip address X.X.X.X 255.255.255.X这里地址按照您的公网ip地址和掩码填写nat outboundquitinterface vlan 1 进入内网接口配置内网ip和子网掩码ip address X.X.X.X 255.255.255.Xquitip route-static 0.0.0.0 0.0.0.0 X.X.X.X这里填写外网网关地址。

H3C交换机配置静态路由的具体方法和细则其实关于配置静态路由的方法我们也讲了很多，这里我们主要针对三台Switch，分析一下H3C交换机配置静态路由的具体方法，希望您看完本文后会有不少收获，也希望本文能教会你更多东西。

一、组网需求：如下图所示，在三台Switch上通过配置静态路由，使得三台在不同网段的PC之间可以相互通迅。

二、组网图：配置静态路由典型应用组网图三、配置步骤：软件版本：S9500交换机全系列软件版本硬件版本：S9500交换机全系列硬件版本如上图所示，三、配置步骤：软件版本：S9500交换机全系列软件版本；硬件版本：S9500交换机全系列硬件版本；如上图所示，所有IP地址的掩码均为255.255.255.0。

1）配置交换机SwitchA的配置静态路由[SwitchA]ip route-static 1.1.3.0 255.255.255.0 1.1.2.2[SwitchA]ip route-static 1.1.4.0 255.255.255.0 1.1.2.2[SwitchA]ip route-static 1.1.5.0 255.255.255.0 1.1.2.22）设置交换机SwitchB的配置静态路由。

[SwitchB]ip route-static 1.1.2.0 255.255.255.0 1.1.3.1[SwitchB]ip route-static 1.1.5.0 255.255.255.0 1.1.3.1[SwitchB]ip route-static 1.1.1.0 255.255.255.0 1.1.3.13）设置交换机SwitchC的配置静态路由。

[SwitchC]ip route-static 1.1.1.0 255.255.255.0 1.1.2.1[SwitchC]ip route-static 1.1.4.0 255.255.255.0 1.1.3.24）在主机A上配缺省网关为1.1.5.2，主机B上配缺省网关为1.1.4.1，主机C 上配缺省网关为1.1.1.2。

H3C路由器配置H3C路由器配置文档1、硬件安装1.1 连接电源和网线1.2 连接管理电脑1.3 连接其他设备2、登录路由器管理界面2.1 打开网页浏览器2.2 输入默认IP地质2.3 输入登录用户名和密码3、基本配置3.1 修改主机名3.2 设置管理IP地质3.3 设置默认网关3.4 配置域名解析3.5 配置系统时间4、网络配置4.1 配置接口4.2 配置静态路由4.3 配置动态路由4.4 配置VLAN4.5 配置ACL5、无线配置5.1 配置SSID5.2 设置无线加密方式 5.3 配置访问控制5.4 配置无线信道6、防火墙配置6.1 设置入站规则6.2 设置出站规则6.3 配置NAT6.4 配置VPN7、服务配置7.1 配置DHCP服务器 7.2 配置DNS服务器7.3 配置日志服务器7.4 配置SNMP服务8、安全配置8.1 配置用户身份验证 8.2 配置访问控制列表 8.3 配置IP源地质过滤8.4 配置端口安全策略9、系统维护9.1 升级路由器固件9.2 备份和恢复配置9.3 重启路由器9.4 查看系统日志10、附件附件1：示例配置文件附件2：用户手册法律名词及注释：1、IP地质：Internet Protocol Address的缩写，用于唯一标识网络设备的地质。

2、VLAN：Virtual Local Area Network的缩写，是一种虚拟的局域网技术，可以将局域网划分为多个逻辑上的子网。

3、ACL：Access Control List的缩写，是一种用于控制网络流量的列表，可限制网络中的访问权限。

4、NAT：Network Address Translation的缩写，是一种将私有IP地质转换为公共IP地质的技术，用于解决IP地质不足的问题。

5、VPN：Virtual Private Network的缩写，是一种通过公共网络建立安全连接的技术，用于远程访问和保护数据传输。

6、DHCP：Dynamic Host Configuration Protocol的缩写，是一种自动为网络设备分配IP地质的协议。

操作手册 IP路由分册静态路由目录目录第1章静态路由配置..............................................................................................................1-11.1 简介....................................................................................................................................1-11.1.1 静态路由..................................................................................................................1-11.1.2 缺省路由..................................................................................................................1-21.1.3 静态路由应用...........................................................................................................1-21.2 配置静态路由.....................................................................................................................1-31.2.1 配置准备..................................................................................................................1-31.2.2 配置静态路由...........................................................................................................1-41.3 检测静态路由下一跳是否可达............................................................................................1-41.3.1 配置BFD检测静态路由下一跳是否可达...................................................................1-51.3.2 配置静态路由与Track联动检测下一跳是否可达......................................................1-61.4 静态路由显示和维护..........................................................................................................1-71.5 静态路由典型配置举例（路由应用）.................................................................................1-81.6 静态路由典型配置举例（交换应用）...............................................................................1-10本文中标有“请以实际情况为准”的描述，表示各型号对于此特性的支持情况可能不同，本节将对此进行说明。

静态路由配置详解（亲测）配置步骤(1) 配置交换机各VLAN虚接口的IP地址# 配置Switch A的VLAN虚接口地址。

<SwitchA> system-view[SwitchA] vlan 300[SwitchA-Vlan300] quit[SwitchA]interface vlan 300 （此处重点，本人亲测eNSP试用过的）[SwitchA-Vlanif300]] ip address 1.1.2.3 255.255.255.0 [SwitchA-Vlanif300] quit[SwitchA] vlan 500[SwitchA-Vlan500]quit[SwitchA]interface vlan 500[SwitchA-Vlanif500] ip address 1.1.4.1 255.255.255.252[SwitchA-Vlanif500] quit# 配置Switch B的VLAN虚接口地址。

<SwitchB> system-view[SwitchB] vlan 100[SwitchB-Vlan100] quit[SwitchB]interface vlan 100[SwitchB-Vlanif100] ip address 1.1.6.1 255.255.255.0[SwitchB-Vlanif100] quit[SwitchB] vlan 500[SwitchB-Vlan500]quit[SwitchB]interface vlan 500[SwitchB-Vlanif500] ip address 1.1.4.2 255.255.255.252[SwitchB-Vlanif500] quit[SwitchB] vlan 600[SwitchB-Vlan600] quit[SwitchB]interface vlan 600[SwitchB-Vlanif600] ip address 1.1.5.5 255.255.255.252[SwitchB-Vlanife600] quit# 配置Switch C的VLAN虚接口地址。

H3C路由（MSR26-30）1、进入系统视图Startup configuration file does not exist.Performing automatic configuration... Press CTRL_D to break.------------------------按Ctrl + D键终止设备查找自动配置Automatic configuration attempt: 1.Not ready for automatic configuration: no interface available.Waiting for the next...Automatic configuration is 按Ctrl + D键后放弃自动配置的尝试Line aux0 is available.Press ENTER to get 到这里系统启动完毕，按回车键<H3C>%Aug 22 09:19:53:318 2014 H3C SHELL/5/SHELL_LOGIN: TTY logged in from aux0.--------------再按一次回车键<H3C><H3C> system-view[H3C]2、修改路由器名称<H3C>sys[H3C]sysname 名称如将默认的路由器名称改为RoNetwork_Dept，Ro表示设备类型为路由器，Network_Dept表示部门名称，以后看到这个名称就知道这是什么设备、在什么位置。

建议以后都采用这种方式来给设备命名，以方便管理。

[H3C]sysname RoNetwork_Dept[RoNetwork_Dept]如果要恢复默认名称，使用undo sysname命令：[RoNetwork_Dept]undo sysname[H3C]3、显示路由表（1）IPv4显示路由表概要信息：[RoNetwork_Dept]display ip routing-table显示路由表详细信息：[RoNetwork_Dept]display ip routing-table verbose显示某种路由协议的信息：[RoNetwork_Dept]display ip routing-table protocol {bgp|direct|guard|isis|ospf|rip|static}还有其他信息，可使用显示帮助以便选择：[RoNetwork_Dept]display ip routing-table（2）IPv6只需将IPv4的命令中ip替换成ipv6即可。

目录1 IPv6静态路由配置.............................................................................................................................1-11.1 IPv6静态路由简介.............................................................................................................................1-11.1.1 IPv6静态路由属性及功能.......................................................................................................1-11.1.2 IPv6缺省路由.........................................................................................................................1-11.2 配置IPv6静态路由.............................................................................................................................1-11.2.1 配置准备.................................................................................................................................1-21.2.2 配置IPv6静态路由..................................................................................................................1-21.3 IPv6静态路由显示和维护..................................................................................................................1-21.4 IPv6静态路由配置举例.....................................................................................................................1-2z不同型号产品的特性功能支持情况略有不同，详细请参见“特性差异化列表”部分的介绍。

H3C配置经典全面教程H3C配置经典全面教程是一篇面向拥有一定网络配置经验的用户的全面教程。

本文将收集和整理H3C配置经典的经验和资料，详细介绍H3C设备的配置过程和步骤，包括基本设置、VLAN配置、静态路由配置、ACL配置等内容。

一、基本设置1.连接H3C设备的串口线，使用串口终端软件进行连接。

2. 登录H3C设备，使用默认的用户名和密码（通常为admin/admin）登录。

3. 进入用户模式，输入system-view命令。

4.配置设备的基本信息，如设备名称、管理IP地址、登录限制等。

5. 设定设备的登录密码，可以使用password simple命令设置简单密码，或者使用password cipher命令设置加密密码。

二、VLAN配置1. 创建VLAN，使用vlan命令创建一个新的VLAN，并指定VLAN的ID。

2. 配置接口，使用接口命令进入接口视图，并使用port link-type命令设置接口工作方式。

3. 将接口划分到VLAN中，使用port vlan命令将接口划分到指定的VLAN。

4. 配置接口IP地址，使用ip address命令为接口配置IP地址。

5. 配置VLAN间的互通，使用vlan inter命令设置VLAN之间的互通关系。

三、静态路由配置1. 创建静态路由，使用ip route-static命令创建一个静态路由，并指定目标网络和下一跳。

2. 配置默认路由，使用ip route-static命令创建默认路由，并指定下一跳为网关的IP地址。

3. 配置静态路由的优先级，使用ip preference命令设置静态路由的优先级。

四、ACL配置1. 创建ACL，使用acl命令创建一个新的ACL，并指定ACL的编号。

2. 配置ACL规则，使用rule命令配置ACL的规则，包括源地址、目标地址和允许或拒绝的动作。

3. 将ACL应用到接口，使用rule permit source命令将ACL应用到指定的接口。

华为华三三层交换机配置展开全文华为三层交换机配置方法（1）本文以华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：<H3C>system-view //进入系统视图[H3C]display current-configuration //显示当前配置//以下开始配置//第一步：划分VLAN，并描述vlan 1description local-S3600vlan 2description link-to-wenquanvlan 3description link-to-ruzhouvlan 4description link-to-xiaotunvlan 5description link-to-baofengvlan 6description link-to-pingxivlan 7description link-to-pingnanvlan 8description Uplink-to-Putianvlan 9description link-to-pingxicentre//第二步：给VLAN 划网关interface Vlan-interface2description link to wenquanip address 10.41.77.41 255.255.255.192 interface Vlan-interface3description link to ruzhouip address 10.41.77.105 255.255.255.192 interface Vlan-interface4description link to xiaotunip address 10.41.77.169 255.255.255.192 interface Vlan-interface5description link to baofengip address 10.41.77.233 255.255.255.192 interface Vlan-interface6description link to pingxiip address 10.41.78.41 255.255.255.192 interface Vlan-interface7description link to pingnanip address 10.41.78.105 255.255.255.192 interface Vlan-interface8description uplink to putianip address 10.41.244.102 255.255.255.252 interface Vlan-interface9description link to pingxicentreip address 10.41.80.233 255.255.255.192 //第三步：给VLAN 指定端口interface Ethernet1/0/2description link to wenquanport access vlan 2interface Ethernet1/0/3description link to ruzhouport access vlan 3interface Ethernet1/0/4description link to xiaotunport access vlan 4interface Ethernet1/0/5description link to baofengport access vlan 5interface Ethernet1/0/6description link to pingxiport access vlan 6interface Ethernet1/0/7description link to pingnanport access vlan 7interface Ethernet1/0/8description uplink to putianport access vlan 8interface Ethernet1/0/9 to Ethernet1/0/24 description link to pingxicentreport access vlan 9//第四步：配置路由协议//（1）用RIP配动态路由ripnetwork 10.41.77.41network 10.41.77.105network 10.41.77.169network 10.41.77.233network 10.41.78.41network 10.41.78.105network 10.41.80.233network 10.41.244.102//（2）配静态路由（只用对远华为三层交换机配置命令分类:默认栏目2007.6.2 07:28 作者：weiwei2501 | 评论：1 | 阅读：0Enable //进入私有模式Configure terminal //进入全局模式service password-encryption //对密码进行加密hostname Catalyst 3550-12T1 //给三层交换机定义名称enable password 123456. //enable密码Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）Ip subnet-zero //允许使用全0子网（默认都是打开的）Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1Service dhcp //提供DHCP服务ip routing //启用三层交换机上的路由模块ExitVtp mode server //定义VTP工作模式为sever模式Vtp domain centervtp //定义VTP域的名称为centervtpVlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vlan 8 name vlan8Vlan 9 name vlan9Exitinterface Port-channel 1 //进入虚拟的以太通道组1Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 channel-group 1 mode on //把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 //同上channel-group 1 mode onport-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依靠源和目的IP的方式）interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3interface gigabitethernet 0/4 //同上interface gigbitethernet 0/5 //同上interface gigbitethernet 0/6 //同上interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7 no shutdownspanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10no shutdownspanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11interface gigabitethernet 0/12 //同上interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码no shutdownstandby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式interface vlan 2 //同上ip address 172.16.2.252 255.255.255.0no shutdownstandby 2 ip 172.16.2.254standby 2 priority 110 preemptip access-group 101 in //在入方向上使用扩展的访问控制列表101interface vlan 3 //同上ip address 172.16.3.252 255.255.255.0no shutdownstandby 3 ip 172.16.3.254standby 3 priority 110 preemptip access-group 101 ininterface vlan 4 //同上ip address 172.16.4.252 255.255.255.0no shutdownstandby 4 ip 172.16.4.254standby 4 priority 110 preemptip access-group 101 ininterface vlan 5ip address 172.16.5.252 255.255.255.0 no shutdownstandby 5 ip 172.16.5.254standby 5 priority 110 preemptip access-group 101 ininterface vlan 6ip address 172.16.6.252 255.255.255.0 no shutdownstandby 6 ip 172.16.6.254standby 6 priority 100 preemptinterface vlan 7ip address 172.16.7.252 255.255.255.0 no shutdownstandby 7 ip 172.16.7.254standby 7 priority 100 preemptinterface vlan 8ip address 172.16.8.252 255.255.255.0 no shutdownstandby 8 ip 172.16.8.254standby 8 priority 100 preemptinterface vlan 9ip address 172.16.9.252 255.255.255.0 no shutdownstandby 9 ip 172.16.9.254standby 9 priority 100 preemptaccess-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101access-list 101 permit ip any anyInterface vlan 1 //进入vlan1这个逻辑接口Ip helper-address 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1）Interface vlan 2Ip helper-address 172.16.8.1Interface vlan 3ip helper-address 172.16.8.1interface vlan 4ip helper-address 172.16.8.1interface vlan 5ip helper-address 172.16.8.1interface vlan 6ip helper-address 172.16.8.1interface vlan 7ip helper-address 172.16.8.1interface vlan 9ip helper-address 172.16.8.1router rip //启用路由协议RIPversion 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1network 172.16.0.0 //宣告直连的网段exitip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器line con 0line aux 0line vty 0 15 //telnet线路（路由器只有5个，是0-4）password 12345678 //login密码loginendcopy running-config startup-config 保存配置cisco 3550Switch# configure terminalSwitch(config)#vtp mode transparentSwitch(config)#vlan 10Switch(config-vlan)# name vlan10Switch(config)#exitSwitch(config)#vlan 11Switch(config-vlan)name vlan11Switch(config-vlan)endSwitch#configure terminalSwitch(config)#interface fastethernet0/9Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#exitSwitch(config)#interface fastethernet0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#exitSwitch(config)#interface vlan10Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan11Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#ip forward-protocol udpSwitch(config)#inter vlan 10ip helper 172.16.11.255 //这个命令又是什么意思？是不是转发整个网段的UDP协议？为什么用到了172.16.11.255这个地址？Switch(config)#exitSwitch(config)#inter vlan 11Switch(config-if)#ip helper 172.16.10.255 //同上？Switch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 Vlan10Switch(config)#ip route 0.0.0.0 0.0.0.0 Vlan11Switch(config)#conf tSwitch(config)#access-list 103 permit ip 172.16.11.00.0.0.255 172.16.10.0 0.0.0.255Switch(config)#access-list 103 permit udp any any eq bootpc Switch(config)#access-list 103 permit udp any any eq tftpSwitch(config)#access-list 103 permit udp any eq bootpc any Switch(config)#access-list 103 permit udp any eq tftp anySwitch(config)#inter vlan 10Switch(config-if)#ip directed-broadcast 103 //请解释一下这个的具体含义，本人不是太明白，懂一点意思（直接广播这个列表？是不是）Switch(config-if)#exitSwitch(config)#access-list 104 permit ip 172.16.10.0 0.0.0.255 172.16.11.0 0.0.0.255Switch(config)#access-list 104 permit udp any any eq bootpc Switch(config)#access-list 104 permit udp any any eq tftpSwitch(config)#access-list 104 permit udp any eq bootpc any Switch(config)#access-list 104 permit udp any eq tftp anySwitch(config)#inter vlan 11Switch(config-if)#ip directed-broadcast 104 //同上Switch(config)#endSwitch#copy run star华为三层交换机配置实例一例华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

三层交换机静态路由的配置方法
一、三层交换机的配置方法
1、打开三层交换机的管理界面，进入路由部分的管理界面，设置路由转发表。

2、根据实际网络拓扑情况，设置不同子网之间的静态路由，在路由转发表中配置各子网的路由转发规则，也可配置默认路由或者指定路由。

3、配置路由策略，可以设置不同路由协议间的优先级，在配置路由策略时，可以为不同的路由协议设置不同的优先级，以指定路由选择的方式，从而控制网络流量的分流方式。

4、配置路由汇聚，通过将各条路由归纳、汇聚起来，实现路由信息的减少和优化，以提高网络的效率，从而减少网络通信中出现的错误和延迟，提高网络的可靠性和性能。

二、三层交换机的静态路由的设置
1、定义子网地址及掩码，根据实际情况定义不同网络之间的子网地址和掩码，以实现网络之间的通信和访问。

2、设置静态路由路径，根据实际网络之间的连接关系，设置不同网络之间的静态路由路径。

3、检查设置的静态路由路径，根据实际情况，检查各个网络中设置的静态路由路径是否有效，以保证网络的可用性。