H3CIE考点：PIM SSM典型配置实验举例

组播配置举例组播配置举例关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。

缩略语：目录1 特性简介2 应用场合3 域内二、三层组播配置举例3.1 组网需求3.2 配置思路3.3 配置步骤3.3.1 Router A的配置3.3.2 Router B的配置3.3.3 Router C的配置3.3.4 Router D的配置3.3.5 Switch A的配置3.3.6 Switch B的配置3.3.7 Switch C的配置3.4 验证结果4 域间三层组播配置举例4.1 组网需求4.2 配置思路4.3 配置步骤4.3.1 Router A的配置4.3.2 Router B的配置4.3.3 Router C的配置4.3.4 Router D的配置4.3.5 Router E的配置4.3.6 Router F的配置4.4 验证结果5 相关资料5.1 相关协议和标准1 特性简介组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。

作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。

以下是对各常用组播协议的简单介绍：1. IGMPIGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。

IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。

H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。

1.11 NAT典型配置举例1.11.1 内网用户通过NAT地址访问外网（静态地址转换）1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。

2. 组网图图1-5 静态地址转换典型配置组网图3. 配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。

<Router> system-view[Router] nat static outbound 10.110.10.8 202.38.1.100# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。

[Router] interface gigabitethernet 1/2[Router-GigabitEthernet1/2] nat static enable[Router-GigabitEthernet1/2] quit4. 验证配置# 以上配置完成后，内网主机可以访问外网服务器。

通过查看如下显示信息，可以验证以上配置成功。

[Router] display nat staticStatic NAT mappings:There are 1 outbound static NAT mappings.IP-to-IP:Local IP : 10.110.10.8Global IP : 202.38.1.100Interfaces enabled with static NAT:There are 1 interfaces enabled with static NAT.Interface: GigabitEthernet1/2# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。

举例讲解H3C配置三层交换机4个步骤详细用法H3C是一家网络设备制造商，其三层交换机是其主要产品之一、配置H3C三层交换机可以提供强大的网络管理和控制功能。

下面将详细介绍配置H3C三层交换机的四个步骤及其用法。

第一步：基本设置在配置H3C三层交换机之前，首先需要进行基本设置，包括设置设备的管理IP地址、主机名、密码等。

以下是一个基本设置的例子：1.登录到H3C三层交换机的控制台，输入用户名和密码。

2. 进入系统视图，通过命令"system-view"进入。

3. 设置设备的主机名，使用命令"sysname [主机名]"进行设置。

例如，"sysname switch1"将设备主机名设置为switch14. 设置设备的管理IP地址，使用命令"interface vlan-interface [vlan号]"进入VLAN接口模式。

然后使用命令"ip address [IP地址] [子网掩码]"设置IP地址。

例如，"interface vlan-interface 1"进入VLAN接口1模式，"ip address 192.168.1.1 255.255.255.0"设置IP地址为192.168.1.1，子网掩码为255.255.255.0。

5. 保存配置，使用命令"save"保存配置。

第二步：VLAN配置VLAN是虚拟局域网的缩写，通过配置VLAN可以将交换机的端口分成不同的虚拟网络，从而实现更好的网络管理和控制。

以下是一个VLAN配置的例子：1. 创建VLAN，使用命令"vlan [vlan号]"进行创建。

例如，"vlan 10"将创建一个VLAN编号为10的VLAN。

2. 将端口加入VLAN，使用命令"port vlan [vlan号] [端口号]"进行配置。

实验1 网络设备的基本操纵之袁州冬雪创作1.1实验内容与方针完成实验，您应该可以：●使用Console口登录设备●使用Telnet终端登录设备●掌握基本系统操纵饬令的使用●掌握基本文件操纵饬令的使用●使用FTP、TFTP上传下载文件1.2实验组图图1-1 实验组网图1.3实验过程本实验以一台MSR路由器作为演示设备，使用交换机亦可.实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆毗连停止设备配置的方法.步调一：毗连配置电缆将PC的串口通过尺度Console电缆与路由器的Console口毗连.电缆的RJ-45头一端毗连路由器的Console口；9针RS-232接口一端毗连计算机的串行口.步调二：启动PC，运行超等终端在PC桌面上运行“开端/程序/附件/通信/超等终端”.填入一个任意称号，点击“确定”.如图所示：从“毗连时使用”下拉列表框选择合适的COM口，并点击“确定”.如图所示：这时弹出COM属性页面，点击“还原为默许值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量节制，点击“确定”.如图所示：步调三：进入Console配置界面再键入回车，即可见：“H3C_”提示符.实验任务二：使用系统操纵及文件操纵的基本饬令步调一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view饬令进入系统视图.<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]此时提示符变成[***]形式，说明用户已经处于系统视图.在系统视图下，执行quit饬令可以从系统视图切换到用户视图.[H3C]quit<H3C>步调二：学习使用帮忙特性和补全键H3C Comware平台支持对饬令行的输入帮忙和智能补全功能.输入帮忙特性：在输入饬令时，如果忘记某一个饬令的称号，可以在配置视图下仅输入该饬令的前几个字符，然后键入<?>，系统则会自动列车以刚才输入的前几个字符开首的所有饬令.当输入完一个饬令时，也可以用<?>来检查紧随该饬令的下一个饬令参数.[H3C]sys[H3C]sysname[H3C]sysname?TEXT Host name (1 to 30 characters)智能补全功能：在输入饬令时，不需要输入一条饬令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该饬令.如果有多个饬令都具有相同的前缀字符的时候，持续键入Tab，系统会在这几个饬令之间切换.步调三：更改系统称号使用sysname饬令更改系统称号.[H3C]sysname AHPTC[AHPTC]步调四：显示系统运行配置使用display current-configuration饬令显示系统当前运行的配置，由于使用的设备及模块分歧，操纵时显示的详细内容也会有所分歧.在如下配置信息中，请注意检查刚刚配置的sysname AHPTC饬令，同时请查阅接口信息，并与设备的实际接口和模块停止比对.<AHPTC>display current-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0--------More---------用空格键可以继续翻页显示，回车键停止翻行显示，或使用Ctrl+C竣事显示.步调五：保管配置使用save饬令保管配置.<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:y选择Y，确定将当前运行配置写进设备存储介质中.Please input the file name(*.cfg)[cf:/startup.cfg]系统提示请输入保管配置文件的文件名，注意文件名的格式为*.cfg.该实验中系统默许将配置文件保管在CF卡中，保管后文件名为config.cfg，如果不更改系统默许保管的文件名，请按回车键.Validating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait....Configuration is saved to cf successfully.........这是第一次保管配置文件的过程.如果以后再次以config.cfg保管配置文件，则显示如下：<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:yPlease input the file name(*.cfg)[cf:/config.cfg]cf:/config.cfg exists, overwrite? [Y/N]:yValidating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait... .Configuration is saved to cf successfully.显示保管的配置：<AHPTC>display saved-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0link-protocol ppp#interface Serial5/1link-protocol ppp#interface Serial5/2link-protocol ppp#interface Serial5/3link-protocol ppp#interface NULL0#interface GigabitEthernet0/0port link-mode route#interface GigabitEthernet0/1port link-mode route#user-interface con 0user-interface aux 0user-interface vty 0 4#Return由于执行了save饬令，保管配置与运行配置一致.步调六：删除和清空配置当需要删除某条饬令时，可使用undo饬令停止逐条删除.例如删除sysname饬令后，系统称号恢复成H3C.[AHPTC]undo sysname[H3C]当需要恢复到出厂默许配置时，首先在用户视图下执行reset saved-configuration饬令用于清空保管配置（只是清除保管配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默许配置.[AHPTC]quit<AHPTC>reset saved-configurationThe saved configuration file will be erased. Are you sure? [Y/N]:yConfiguration file in cf is being cleared.Please wait ...........Configuration file in cf is cleared.<AHPTC>rebootStart to check configuration with next startup configuration file, please wait.........DONE!This command will reboot the device. Current configuration may be lost in next startup if you continue. Continue? [Y/N]:Y步调七：显示文件目次使用dir饬令显示CF卡上所有文件列表.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238628 KB free)File system type of cf: FAT32步调八：文件删除用save饬令保管一个配置文件并定名为，再使用delete删除该配置文件.The current configuration will be saved to cf:/20090901.cfg. Continue? [Y/N]:yNow saving current configuration to the device.Saving configuration cf:/20090901.cfg. Please wait....Configuration is saved to cf successfully.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done删除配置文件后，再次检查文件列表，确认该文件已经删除.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile3 -rw- 661 Sep 03 2009 09:43:42 [20090901.cfg]252168 KB total (238624 KB free)File system type of cf: FAT32此时，虽然选择了Y删除该文件，但是在删除该文件前后，为什么CF卡的可用内存空间却一直没有改变？那是因为使用delete饬令删除文件时，被删除的文件被保管在回收站中.如果要完全删除回收站中的某个废弃文件，必须在文件的原归属目次下执行reset recycle-bin饬令，才可以将回收站中的废弃文件完全删除，以回收存储空间.<AHPTC>reset recycle-binClear cf:/~/20090901.cfg ?[Y/N]:y%Cleared file cf:/~/20090901.cfg.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32还有另外一种法子可以直接删除文件，而不需要颠末清空回收站.使用饬令删除某个文件，则该文件将被完全删除，不克不及恢复.The contents cannot be restored!!! Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32实验任务三：通过Telnet登录步调一：通过console口配置Telnet用户<AHPTC>sysSystem View: return to User View with Ctrl+Z.[AHPTC]创建一个用户，用户名为test.[AHPTC]local-user testNew local user added.[AHPTC-luser-test]为该用户创建登入时的认证暗码，暗码为test.这里可以password饬令指定暗码显示方式.暗码有两种显示方式，simple指定以明文方式显示暗码，cipher则指定以密文方式显示暗码.[AHPTC-luser-test]password simple test设置该用户使用telnet服务类型，该用户的优先级level为0（0为访问级、1为监控级、2为系统级、3为管理级，数值越小，用户的优先级越低）.[AHPTC-luser-test]service-type telnet[AHPTC-luser-test]level 0[AHPTC-luser-test]quit[AHPTC]步调二：配置super口令Super饬令用来将用户从当前级别切换到指定级别.设置用户切换到level 3的暗码为H3C，暗码明文显示.[AHPTC]super password level 3 simple H3C步调三：配置对telnet用户使用缺省的当地认证进入VTY 0~4用户界面，系统支持5个VTY用户同时访问.VTY口属于逻辑终端线，用于设备停止telnet或SSH访问.[AHPTC]user-interface vty 0 4路由器可以采取当地或第三方服务器来对用户停止认证，这里使用当地认证授权方式（认证形式为scheme）.[AHPTC-ui-vty0-4]authentication-mode scheme步调四：进入接口视图，配置以太口和pc网卡地址使用interface饬令进入以太接口视图，使用ip address配置路由器以太口地址.[AHPTC]interface GigabitEthernet 0/1[AHPTC-GigabitEthernet0/1]同时为pc配置一个与路由器接口相同网段的IP地址.配置完成后，在超等终端上能看到路由器接口GigabitEthernet 0/1自动UP的信息.步调五：打开telnet服务[AHPTC]telnet server enable% Start Telnet server步调六：使用telnet登录使用交叉网线毗连pc和路由器的以太口GigabitEthernet 0/1，在pc饬令窗口中，telnet路由器的以太口IP地址，并回车.输入telnet用户名及口令，进入配置界面，使用?检查此时该用户权限下可使用的饬令.由于此时登录用户级别处于访问级，所以只能看到并使用有限的几个饬令.步调七：更改登录用户级别使用super饬令切换用户级别，输入super口令，进入level 3，与level 0可以使用的饬令停止对比.步调八：保管配置，重新启动先使用save饬令保管当前配置到设备存储介质中，再使用reboot 饬令重新启动系统.实验任务四：使用FTP上传下载系统文件步调一：通过console口配置FTP用户[ahptc]local-user test_ftpNew local user added.[ahptc-luser-test_ftp]password simple test_ftp设置该用户使用FTP服务类型，并设置该用户的优先级level为3.[ahptc-luser-test_ftp]service-type ftp[ahptc-luser-test_ftp]level 3步调二：打开FTP服务[ahptc]ftp server enable步调三：使用FTP登录使用交叉网线毗连pc和路由器的以太口，在pc饬令行窗口中，FTP路由器的以太口IP地址，并回车.输入FTP用户名及口令：步调四：使用FTP上传文件使用put饬令上传系统文件.实验中任意创建一个大小合适的文件来摹拟系统文件，该文件应该存在于上传者的当地目次中，这里当地目次是c:\documents and setting\administrator步调五：使用FTP下载文件使用FTP中的get饬令下载配置文件到当地目次.实验2 网络设备基本毗连与调试2.1 实验内容与方针完成本实验，您应该可以：●掌握路由器通过串口相连的基本方法●掌握ping、tracert系统连通检测的使用方法●掌握debug饬令的使用方法2.2 实验组图图2-1 实验组网图2.3 实验过程实验任务一：搭建基本毗连环境本实验任务供学员熟悉并掌握路由器、交换机、pc的基本网络毗连配置.步调一：完成pc、交换机、路由器互连在教员指导下，完成2台路由器通过串口电缆背靠背相连；路由器以太口分别下接一台交换机；pc通过网线毗连到交换机端口上.步调二：配置IP地址将所有设备的配置清空重启开端下面的配置.使用ip address饬令配置路由器的串口和以太口IP地址.Rta的配置如下：[H3C]sysname rta[rta]interface GigabitEthernet 0/1[rta-GigabitEthernet0/1]ip add 192.168.0.1 24[rta-GigabitEthernet0/1][rta]interface Serial 5/0[rta-Serial5/0]ip address 192.168.1.1 30Rtb的配置如下：[H3C]sysname rtb[rtb]interface GigabitEthernet 0/1[rtb-GigabitEthernet0/1]ip add 192.168.2.1 24[rtb]interface Serial 5/0[rtb-Serial5/0]ip add 192.168.1.2 30Pca的网络IP地址设置如下：Pca通过二层交换机毗连到路由器接口G0/1，那末pca的网关地址应该设置为路由器的接口G0/1的IP地址.实验任务二：使用ping饬令检查连通性步调一：rta ping rtb通过超等终端登入到rta后，ping rtb的串口S6/0,检查路由器之间串口的连通性.PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=25 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms成果显示，rta收到ICMP的echo reply报文，rta可以ping通rtb.反之亦然.检查路由器ping饬令携带的参数：<rta>ping ?-aSelect source IP address-cSpecify the number of echo requests to be sent-fSpecify packets not to be fragmented-hSpecify TTL value for echo requests to be sent-i Select the interface to send the packets-mSpecify the interval in milliseconds to send packets-nNumeric output only. No attempt will be made to lookup host addresses for symbolic names-pNo more than 8 "pad" hexadecimal characters to fillout the sent packet. For example, -p f2 willfill the sent packet with f and 2 repeatedly-qQuiet output. Nothing will be displayed except forthe summary lines.-rRecord route. Include the RECORD_ROUTE option in the ECHO_REQUEST packets and display the route-sSpecify the number of data bytes to be sent-tSpecify the time in milliseconds to wait for eachreply-tosSpecify TOS value for echo requests to be sent-vDisplay the received ICMP packets other than ECHO-RESPONSE packets. STRING<1-20> IP address or hostname of a remote systemIpIP Protocolipv6IPv6 Protocol例如，可使用参数-c来设定发送50个ping报文：可使用-s参数来设定发送ping报文的字节为512bytes：PING 192.168.1.2: 512 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=512 Sequence=1 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=2 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=3 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=4 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=5 ttl=255time=142 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 141/141/142 ms也可使用参数-a来设定ping报文的源地址，在网络调试中常常使用加源地址ping来检查网络的连通性.这里使用rta接口S5/0地址为源地址，ping rtb S5/0：<rta>ping -a 192.168.1.1 192.168.1.2PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms加源地址ping时，只能使用设备自身的当地接口地址.步调二：pca ping pcb进入pca饬令行窗口，ping rta的G0/1口和S5/0口地址.步调三：pca ping pcb进入pca饬令行窗口，ping pcb的IP地址.成果显示，pca无法ping通pcb的IP地址.这是为什么呢？让我们一步一步来排查为什么ping欠亨首先，pca ping rta的G0/1和S5/0口，成果显示可以ping通.其次，pca ping rtb的S5/0口，成果显示无法ping通.最后，pca ping pcb，成果显示无法ping通.成果证明，由于pca 发送给rtb和pcb的ICMP请求报文（echo request），没有收到回应报文（echo reply）.在rta上使用display ip routing-table饬令检查一下rta的路由表：[rta]display ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost NextHop Interface192.168.0.1/24 Direct 0 0 192.168.0.1 GE0/1在路由表destination项中，没有看到192.168.2.0表项，所以rta当收到pca发送给pcb的ping报文后，不知道如何转发，会丢弃该报文.成果就是pca无法ping通pcb.但是在路由表中，有详细路由表项，为什么pca无法ping通rtb的串口呢？因为rtb的路由表项中没有表项，所以虽然rta将pcaping请求报文发送给rtb，但是rtb不知道如何转发ping的回应报文给pca.所以，pca也无法ping通rtb的串口.步调五：配置静态路由使用ip route-static饬令分别在路由器rta和rtb上配置静态路由，目标网段为对端路由器与pc的互连网段，并将路由下一跳指向对端路由器的接口地址；Rta上配置：Rtb上配置：步调六：pca ping pcb可见，在rta和rtb上配置完静态路由后，pca可以ping通pcb.实验任务三：使用tracert饬令检查连通性通过使用tracert饬令，用户可以检查报文从源设备传送到目标设备所颠末的路由节点.当网络出现故障时，用户可使用该饬令分析出现故障的网络节点.步调一：在rta上tracert pcb在rta上执行tracert pcb的IP地址traceroute to 192.168.2.10(192.168.2.10) 30 hops max,40bytes packet, press CTRL_C to break1 192.168.1.2 17 ms 16 ms 17 ms2 192.168.2.10 18 ms 19 ms 18 ms成果显示第一跳为rtb，第二跳为pcb.检查路由器tracert饬令携带的参数：<rta>tracert ?-a Select source IP address-f First time to live-m Maximum time to live-p UDP port number-q Number of probe packets-w Timeout in milliseconds to wait for eachreply STRING<1-20> IP address or hostname of a remote systemipv6 IPv6 Protocol实验任务四：使用debug饬令检查调试信息步调一：开启rta终端对信息的监视和显示功能在rta上执行terminal monitor用于开启终端对系统信息的监视功能，执行饬令terminal debugging用于开启终端对调试信息的显示功能.<rta>terminal monitor% Current terminal monitor is on<rta>terminal debugging% Current terminal debugging is on步调二：在rta上执行饬令debug ip icmp用于开启系统ICMP模块的调试功能.<rta>debugging ip icmp步调三：在rta上ping rtb，观察调试信息输出在rta上ping rtb的串口地址，持续发送10个ping报文.步调四：关闭调试开关调试竣事后，使用undo debugging all饬令，关闭所有模块的调试开关.实验3 配置VLAN3.1 实验内容与方针完成本实验，您应该可以：●掌握VLAN的基本工作原理●掌握access链路端口和trunk链路端口的基本配置3.2 实验组网图图3-1 VLAN实验环境图3.3 实验过程实验任务一：配置access链路端口本实验任务通过在交换机上配置access链路端口而使pc间处于分歧VLAN，隔离pc间的访问，从而使学生加深对access链路端口的懂得.步调一：建立物理毗连依照图3-1停止毗连，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态.如果配置不符合要求，请在用户形式下擦除设备中的配置文件，然后重启设备以使系统采取缺省的配置参数停止初始化.以上步调会用到以下饬令：<swa>display version<swa>reset saved-configuration<swa>reboot步调二：观察缺省VLAN在交换机上检查VLAN，如下所示：[swa]display vlanTotal 1 VLAN exist(s).The following VLANs exist:1(default)[swa]display vlan 1VLAN ID: 1VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0001Tagged Ports: noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/1/2 GigabitEthernet1/1/3GigabitEthernet1/1/4[swa]display interface Ethernet 1/0/1 ......PVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Port priority: 0......从以上输出可知，交换机上的缺省VLAN是vlan 1，所有的端口处于vlan 1中；端口的pvid 是1，且是access链路端口类型.步调三：配置VLAN并添加端口分别在swa和swb上创建vlan 2，并将pca和pcc所毗连的ethernet 1/0/1端口添加到vlan 2中.配置swa：[swa]vlan 2[swa-vlan2]port ethernet 1/0/1配置swb：[swb]vlan 2[swb-vlan2]port ethernet 1/0/1。

通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。

1、配置内网接口（Ethernet0/0）：[MSR20-20] interface Ethernet0/0[MSR20-20- Ethernet0/0]ip add 192.168.1.1 242、使用动态分配地址的方式为局域网中的PC分配地址[MSR20-20]dhcp server ip-pool 1[MSR20-20-dhcp-pool-1]network 192.168.1.0 24[MSR20-20-dhcp-pool-1]dns-list 202.96.134.133[MSR20-20-dhcp-pool-1] gateway-list 192.168.1.1三、配置步骤：设备和版本：MSR系列、version 5.20, R1508P02二、组网图：三、配置步骤：适用设备和版本：MSR系列、Version 5.20, Release 1508P022)要把一些固定的IP地址，如DNS服务器地址、域名服务器地址、WINS服务器地址禁止用于自动分配。

3)配置好地址池及相关服务器地址后，一定要在系统视图下使能DHCP服务功能。

MSR系列路由器GRE隧道基础配置关键字：MSR;GRE;隧道一、组网需求：Router A 、Router B两台路由器通过公网用GRE实现私网互通。

设备清单：MSR系列路由器2台二、组网图：四、配置关键点：1)两端的隧道地址要处于同一网段；2)不要忘记配置通过tunnel访问对方私网的路由。

L2TP 穿过NAT接入LNS功能配置关键字：MSR;L2TP;VPN;NAT;LNS一、组网需求：移动用户通过L2TP客户端软件接入LNS以访问总部内网，但LNS的地址为内网地址，需要通过NAT服务器后才能接入。

选择“连接到我的工作场所”，单击下一步选择“虚拟专用网络连接”，单击下一步输入连接名称“l2tp”，单击下一步选择“不拨初始连接”，单击下一步选择LNS的服务器地址1.1.1.1，单击下一步选择“不使用我的智能卡”，单击下一步单击完成，此时就会出现名为l2tp的连接，如下：单击属性按钮，修改连接属性，要与LNS端保持一致，如下：在属性栏里选择“安全”，选择“高级”－>“设置”，如下:选择“允许这些协议”－>“不加密的密码（PAP）(U)”,单击确定。

关于H3C 三层交换机的策略路由实例配置 [复制链接]seoquxiaba 二星会员 签到天数: 32 天[L V .5]常住居民I 阅本帖为原创，特别针对我单位网络配置手写稿，在VLAN 方面、ACL 方面稍做了些简化 希望对各位网管弟弟们有一些帮助，我把所以配置过程从一台新的交换机到一台可以正常运行的状态。

如果不明白可以回帖在线解决。

我下面以一台H3C S5800交换机为例： 一、系统的配置 给交换机命名<H3C>system-view[H3C] sysname NH001 [NH001]启用telnet 服务[NH001] telnet server enable配置telnet 登录名和密码[NH001] local-user adminpassword cipher passwordauthorization-attribute level 3service-type telnet[NH001]user-interface vty 0 4authentication-mode scheme二、VLAN 的配置 在用户模式下使用命令vlan 来添加vlan ID 可使用description 命令对VLAN 进行描述与命名方便今后维护与管理。

[NH001] vlan 1description "Manager" [NH001]vlan 10description "VLAN 10"[NH001]vlan 11读权限积分主题帖子日志description "VLAN 11" [NH001]vlan 12description "VLAN 12"在三层交换机上创建了vlan 后还需要给它配置IP 地址既我们所说的网关。

在用户模视图模式下输入interface vlan-interface1进入VLAN1的三层接口视图中。

PIM SM组播实验一、实验拓扑图，如图1.1所示：图1.1 PIM SM组播实验二、实验说明：1．R1通过ping模拟组播源;2．R4为组员；3．全网运行ospf同步路由信息。

三、预配置：1.R1的预配置：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip do loRouter(config)#line 0Router(config-line)#no exec-tRouter(config-line)#logg sRouter(config-line)#Router(config-line)#ho R1R1(config)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config-if)#int s0/0R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no sh2.R2的预配置：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip do loRouter(config)#line 0Router(config-line)#no exec-tRouter(config-line)#logg sRouter(config-line)#R2(config)#int lo0R2(config-if)#ip add 2.2.2.2 255.255.255.0R2(config-if)#int s0/0R2(config-if)#ip add 12.0.0.2 255.255.255.0R2(config-if)#no shR2(config-if)#int s0/1R2(config-if)#ip add 23.0.0.2 255.255.255.0R2(config-if)#no sh3.R3的预配置：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip do loRouter(config)#line 0Router(config-line)#no exec-tRouter(config-line)#logg sRouter(config-line)#Router(config-line)#ho R3R3(config)#int lo0R3(config-if)#ip add 3.3.3.3 255.255.255.0R3(config-if)#int s0/0R3(config-if)#ip add 34.0.0.3 255.255.255.0R3(config-if)#no shR3(config-if)#int s0/1R3(config-if)#ip add 23.0.0.3 255.255.255.0R3(config-if)#no sh4.R4的预配置：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip do loRouter(config)#line 0Router(config-line)#no exec-tRouter(config-line)#logg sRouter(config-line)#Router(config-line)#ho R4R4(config)#int lo0R4(config-if)#ip add 4.4.4.4 255.255.255.0R4(config-if)#int s0/0R4(config-if)#ip add 34.0.0.4 255.255.255.0R4(config-if)#no sh四、配置及调试过程：1.在各路由器上配置IGP同步路由信息：R1(config-router)#router-id 1.1.1.1R1(config-router)#network 0.0.0.0 0.0.0.0 area 0R2(config-if)#router os 1R2(config-router)#router-id 2.2.2.2R2(config-router)#net 0.0.0.0 0.0.0.0 a 0R3(config-if)#router os 1R3(config-router)#router-id 3.3.3.3R3(config-router)#net 0.0.0.0 0.0.0.0 a 0R4(config-if)#router os 1R4(config-router)#router-id 4.4.4.4R4(config-router)#net 0.0.0.0 0.0.0.0 a 02.配置RP：R2(config)#ip pim rp-address 2.2.2.2R3(config)#ip pim rp-address 2.2.2.23.接口下启用PIM-SM：R2(config)#int s0/0R2(config-if)#ip pim sparse-modeR2(config)#int s0/1R2(config-if)#ip pim sparse-modeR3(config)#int s0/0R3(config-if)#ip pim sparse-modeR3(config)#int s0/1R3(config-if)#ip pim sparse-mode4.配置R4使其接受224.1.1.1的流量：R4(config-if)#int s0/0R4(config-if)#ip igmp join-group 224.1.1.15.在R1上ping测试：R1(config-if)#do ping 224.1.1.1Type escape sequence to abort.Sending 1, 100-byte ICMP Echos to 224.1.1.1, timeout is 2 seconds:Reply to request 0 from 34.0.0.4, 68 msR4(config-if)#do debug ip icmpICMP packet debugging is onR4(config-if)#*Mar 1 01:27:34.563: ICMP: echo reply sent, src 34.0.0.4, dst 12.0.0.1 6.查看组播路由：R2(config-if)#do sh ip mroute 224.1.1.1IP Multicast Routing TableFlags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected, L - Local, P - Pruned, R - RP-bit set, F - Register flag,T - SPT-bit set, J - Join SPT, M - MSDP created entry,X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,U - URD, I - Received Source Specific Host Report, Z - Multicast TunnelY - Joined MDT-data group, y - Sending to MDT-data group Outgoing interface flags: H - Hardware switchedTimers: Uptime/ExpiresInterface state: Interface, Next-Hop or VCD, State/Mode(*, 224.1.1.1), 00:24:51/stopped, RP 2.2.2.2, flags: SIncoming interface: Null, RPF nbr 0.0.0.0Outgoing interface list:Serial0/1, Forward/Sparse, 00:14:37/00:02:39(12.0.0.1, 224.1.1.1), 00:00:56/00:03:27, flags: TIncoming interface: Serial0/0, RPF nbr 12.0.0.1Outgoing interface list:Serial0/1, Forward/Sparse, 00:00:56/00:02:39R3(config-if)# do sh ip mroute 224.1.1.1IP Multicast Routing TableFlags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected, L - Local, P - Pruned, R - RP-bit set, F - Register flag,T - SPT-bit set, J - Join SPT, M - MSDP created entry,X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,U - URD, I - Received Source Specific Host Report, Z - Multicast TunnelY - Joined MDT-data group, y - Sending to MDT-data group Outgoing interface flags: H - Hardware switchedTimers: Uptime/ExpiresInterface state: Interface, Next-Hop or VCD, State/Mode(*, 224.1.1.1), 00:14:41/stopped, RP 2.2.2.2, flags: SJCIncoming interface: Serial0/1, RPF nbr 23.0.0.2Outgoing interface list:Serial0/0, Forward/Sparse, 00:14:41/00:02:22(12.0.0.1, 224.1.1.1), 00:01:01/00:02:51, flags: JTIncoming interface: Serial0/1, RPF nbr 23.0.0.2Outgoing interface list:Serial0/0, Forward/Sparse, 00:01:01/00:02:227.查看RP映射：R2(config-if)#do sh ip pim rp map PIM Group-to-RP MappingsGroup(s): 224.0.0.0/4, Static RP: 2.2.2.2 (?)R3(config-if)#do sh ip pim rp map PIM Group-to-RP MappingsGroup(s): 224.0.0.0/4, StaticRP: 2.2.2.2 (?)。

H3C无线控制器PSK加密典型配置举例(V7)1 组网需求如图1所示，Switch作为DHCP服务器为AP和Client分配IP地址。

现要求：∙在AC上配置PSK加密方式，使客户端通过该加密方式接入无线网络。

∙客户端链路层认证使用开放式系统认证，用户接入认证使用Bypass认证的方式实现客户端可以不需要认证直接接入WLAN网络的目的。

∙通过配置客户端和AP之间的数据报文采用PSK身份认证与密钥管理模式来确保用户数据的传输安全。

∙加密套件采用CCMP。

∙安全信息元素采用RSN。

图1 PSK加密组网图2 配置关键点1. 配置AC(1)在AC上配置相关VLAN和对应虚接口地址，并放通对应接口。

(2)配置无线服务# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1[AC-wlan-st-1] ssid service[AC-wlan-st-1] vlan 200# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC-wlan-st-1] akm mode psk[AC-wlan-st-1] preshared-key pass-phrase simple 12345678# 配置加密套件为CCMP，安全信息元素为RSN。

[AC-wlan-st-1] cipher-suite ccmp[AC-wlan-st-1] security-ie rsn[AC-wlan-st-1] service-template enable(3)配置AP。

[AC] wlan ap officeap model WA4320i-ACN[AC-wlan-ap-officeap] serial-id 210235A1GQC152001076[AC-wlan-ap-officeap] radio 2[AC-wlan-ap-officeap-radio-2] service-template 1[AC-wlan-ap-officeap-radio-2] radio enable2. 配置Switch# 创建相关VLAN，配置L2 switch和AP相连的接口为Trunk类型，PVID为AP管理VLAN，AP、无线客户端Client通过DHCP server自动获取IP地址，并开启PoE 供电功能。

光纤链路排错经验一、组网：用户采用4台S5500作为接入交换机、1台S5500作为核心交换机组网，4台接入交换机分别在三个仓库以及门卫处与核心机房都是通过2根八芯单模光纤走地井连接，在这5个机房再通过跳纤来连接到交换上。

用户要求实现内网的用户主机访问公共服务器资源，并实现全网互通。

组网如下图所示：二、问题描述：PC现无法访问server服务器，进一步发现S5500光纤端口灯不亮，端口信息显示down状态。

在核心交换机端通过自环测试发现该端口以及光模块正常，接入交换机端也同样测试发现正常。

监控网络正常使用，再将网络接口转接到监控主干链路上，发现网络同样无法正常使用。

三、过程分析：想要恢复链路，首先要排查出故障点，根据故障点情况结合实际恢复链路通畅。

在这里主要分析光纤通路，光信号从接入交换机光口出来通过跳线，转接到主干光纤，然后再通过核心跳线转接到核心交换上。

由于该链路不通，首先要排除两端接口以及光模块问题，这里使用自环检测(如果是超远距离传输光纤线缆需要接光衰然后在自环，防止烧坏光模块)。

当检测完成发现无问题，再测试接入端的光纤跳纤：如果是多模光纤可以将一端接到多模光纤模块的tx口，检测对端是否有光；单模光纤如果没有光功率计可以使用光电笔检测(该方法只能检测出中间无断路，并不能检测出线路光衰较大的情况)。

最后再检测主线路部分，检测方式同跳线一样。

光路走向流程如图所示：四、解决方法：从上述的分析可以看出，只要保证了光信号一出一收两条路径都能正常就可以解决用户无法访问服务器的问题。

为了保证光路正常通路，最好的解决方法就是，通过使用光功率计来检测对端发射光在本端的光功率是否在光口可接受范围内。

由于用户组网使用了一些监控设备来接入该主干光缆，并且该光路现正常使用，通过将网络光纤转接到该监控主干光缆，发现网络光路仍然不通；并且两端端口自环检测正常。

由此可以判断出主要问题在两端的跳纤上。

如图所示：在没有光功率计并且客户业务又比较着急恢复的情况，可以先将两端的接入跳纤更换。

H3C交换机配置实例H3C交换机配置实例在中国交换机市场，H3C自2003年公司成立以来，已累计出货上百万台，以太网交换机端口数占全球的市场份额23.4%，在交换机领域内综合技术实力和市场份额排名均达到业界第一。

下面店铺准备了关于H3C交换机配置的例子，提供给大家参考!配置H3C交换机实例，设置安全策略版。

1.能够通过WEB登录，并且设置安全策略。

通过源IP地址对WEB登录用户进行控制。

2.使用SSH+密码认证(基本SSH配置方法)。

H3C交换机SSH配置完全攻略。

[同时也是telnet]3.更改交换机名称，时间，管理IP配置IP网管等基本配置。

基础配置改时间启动ssh 修改com口密码关闭一些没用的服务配置实例：------------------------------------------------------------------------syssysname 交换机名字management-vlan 1interface Vlan-interface 1ip address IP地址 255.255.255.224quitip route 0.0.0.0 0.0.0.0 网关dis cur#interface Aux1/0/0 默认undo ip http shutdownlocal-user 用户service-type telnet level 3password simple 密码===使用SSH+密码认证(基本SSH配置方法)。

public-key local create rsapublic-key local create dsauser-interface vty 0 4authentication-mode schemeprotocol inbound ssh===local-user 用户password cipher 密码service-type ssh level 3ssh user 对应用户 authentication-type password===通过源IP地址对WEB登录用户进行控制，仅允许IP地址为x.x.x.x的 WEB用户通过 最划算团购网HTTP方式访问交换机。

华为三层交换机配置法子（1）(0721 11:27:34)转载标签：分类：工作汇报杂谈本文以河南平临高速所使用的华为华三通信的H3C S360028PSI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS静态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：<H3C>systemview //进入系统视图[H3C]display currentconfiguration //显示以后配置//以下开始配置//第一步：划分VLAN，并描述vlan 1description localS3600vlan 2description linktowenquanvlan 3description linktoruzhouvlan 4description linktoxiaotunvlan 5description linktobaofengvlan 6description linktopingxivlan 7description linktopingnanvlan 8description UplinktoPutianvlan 9description linktopingxicentre//第二步：给VLAN 划网关interface Vlaninterface2description link to wenquanip address 10.41.77.41 255.255.255.192 interface Vlaninterface3description link to ruzhouip address 10.41.77.105 255.255.255.192 interface Vlaninterface4description link to xiaotunip address 10.41.77.169 255.255.255.192 interface Vlaninterface5description link to baofengip address 10.41.77.233 255.255.255.192 interface Vlaninterface6description link to pingxiip address 10.41.78.41 255.255.255.192 interface Vlaninterface7description link to pingnanip address 10.41.78.105 255.255.255.192 interface Vlaninterface8description uplink to putianip address 10.41.244.102 255.255.255.252 interface Vlaninterface9description link to pingxicentreip address 10.41.80.233 255.255.255.192//第三步：给VLAN 指定端口interface Ethernet1/0/2description link to wenquanport access vlan 2interface Ethernet1/0/3description link to ruzhouport access vlan 3interface Ethernet1/0/4description link to xiaotunport access vlan 4interface Ethernet1/0/5description link to baofengport access vlan 5interface Ethernet1/0/6description link to pingxiport access vlan 6interface Ethernet1/0/7description link to pingnanport access vlan 7interface Ethernet1/0/8description uplink to putianport access vlan 8interface Ethernet1/0/9 to Ethernet1/0/24 description link to pingxicentreport access vlan 9//第四步：配置路由协议//（1）用RIP配静态路由ripnetwork 10.41.77.41network 10.41.77.105network 10.41.77.169network 10.41.77.233network 10.41.78.41network 10.41.78.105network 10.41.80.233network 10.41.244.102//（2）配静态路由（只用对远华为三层交换机配置命令分类:默认栏目.6.2 07:28 作者：weiwei2501 | 评论：1 | 阅读：0Enable //进入私有模式Configure terminal //进入全局模式service passwordencryption //对密码进行加密hostname Catalyst 355012T1 //给三层交换机界说名称enable password 123456. //enable密码Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）Ip subnetzero //允许使用全0子网（默认都是掀开的）Ip nameserver 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 355012T1对应的IP地址是172.16.8.1Service dhcp //提供DHCP处事ip routing //启用三层交换机上的路由模块ExitVtp mode server //界说VTP工作模式为sever模式Vtp domain centervtp //界说VTP域的名称为centervtpVlan 2 name vlan2 //界说vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vlan 8 name vlan8Vlan 9 name vlan9Exitinterface Portchannel 1 //进入虚拟的以太通道组1Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1channelgroup 1 mode on //把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 //同上channelgroup 1 mode onportchannel loadbalance srcdstip //界说快速以太通道组的负载均衡方法（依靠源和目的IP 的方法）interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3interface gigabitethernet 0/4 //同上interface gigbitethernet 0/5 //同上interface gigbitethernet 0/6 //同上interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7no shutdownspanningtree vlan 69 cost 1000 //在生成树中，vlan69的开销界说为10000interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10no shutdownspanningtree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不介入运算，直接成为转发状态）interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11interface gigabitethernet 0/12 //同上interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码no shutdownstandby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9standby 1 priority 110 preempt //界说这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式interface vlan 2 //同上ip address 172.16.2.252 255.255.255.0no shutdownstandby 2 ip 172.16.2.254standby 2 priority 110 preemptip accessgroup 101 in //在入标的目的上使用扩展的访问控制列表101interface vlan 3 //同上ip address 172.16.3.252 255.255.255.0 no shutdownstandby 3 ip 172.16.3.254standby 3 priority 110 preemptip accessgroup 101 ininterface vlan 4 //同上ip address 172.16.4.252 255.255.255.0 no shutdownstandby 4 ip 172.16.4.254standby 4 priority 110 preemptip accessgroup 101 ininterface vlan 5ip address 172.16.5.252 255.255.255.0 no shutdownstandby 5 ip 172.16.5.254standby 5 priority 110 preemptip accessgroup 101 ininterface vlan 6ip address 172.16.6.252 255.255.255.0 no shutdownstandby 6 ip 172.16.6.254standby 6 priority 100 preemptinterface vlan 7ip address 172.16.7.252 255.255.255.0 no shutdownstandby 7 ip 172.16.7.254standby 7 priority 100 preemptinterface vlan 8ip address 172.16.8.252 255.255.255.0 no shutdownstandby 8 ip 172.16.8.254standby 8 priority 100 preemptinterface vlan 9ip address 172.16.9.252 255.255.255.0no shutdownstandby 9 ip 172.16.9.254standby 9 priority 100 preemptaccesslist 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101accesslist 101 permit ip any anyInterface vlan 1 //进入vlan1这个逻辑接口Ip helperaddress 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1）Interface vlan 2Ip helperaddress 172.16.8.1Interface vlan 3ip helperaddress 172.16.8.1interface vlan 4ip helperaddress 172.16.8.1interface vlan 5ip helperaddress 172.16.8.1interface vlan 6ip helperaddress 172.16.8.1interface vlan 7ip helperaddress 172.16.8.1interface vlan 9ip helperaddress 172.16.8.1router rip //启用路由协议RIPversion 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1network 172.16.0.0 //宣告直连的网段exitip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有法子匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器line con 0line aux 0line vty 0 15 //telnet线路（路由器只有5个，是04）password 12345678 //login密码loginendcopy runningconfig startupconfig 保管配置cisco 3550Switch# configure terminalSwitch(config)#vtp mode transparentSwitch(config)#vlan 10Switch(configvlan)# name vlan10Switch(config)#exitSwitch(config)#vlan 11Switch(configvlan)name vlan11Switch(configvlan)endSwitch#configure terminalSwitch(config)#interface fastethernet0/9Switch(configif)#switchport mode accessSwitch(configif)#switchport access vlan 10Switch(configif)#exitSwitch(config)#interface fastethernet0/10Switch(configif)#switchport mode accessSwitch(configif)#switchport access vlan 10Switch(configif)#exitSwitch(config)#interface fastethernet0/11Switch(configif)#switchport mode accessSwitch(configif)#switchport access vlan 11Switch(configif)#exitSwitch(config)#interface fastethernet0/12Switch(configif)#switchport mode accessSwitch(configif)#switchport access vlan 11Switch(configif)#exitSwitch(config)#interface vlan10Switch(configif)#ip address 192.168.0.1 255.255.255.0 Switch(configif)#no shutdownSwitch(configif)#exitSwitch(config)#interface vlan11Switch(configif)#ip address 192.168.1.1 255.255.255.0 Switch(configif)#no shutdownSwitch(configif)#exitSwitch(config)#ip routingSwitch(config)#ip forwardprotocol udpSwitch(config)#inter vlan 10ip helper 172.16.11.255 //这个命令又是什么意思？是不是转发整个网段的UDP协议？为什么用到了172.16.11.255这个地址？Switch(config)#exitSwitch(config)#inter vlan 11Switch(configif)#ip helper 172.16.10.255 //同上？Switch(configif)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 Vlan10Switch(config)#ip route 0.0.0.0 0.0.0.0 Vlan11Switch(config)#conf tSwitch(config)#accesslist 103 permit ip 172.16.11.0 0.0.0.255 172.16.10.0 0.0.0.255Switch(config)#accesslist 103 permit udp any any eq bootpcSwitch(config)#accesslist 103 permit udp any any eq tftpSwitch(config)#accesslist 103 permit udp any eq bootpc anySwitch(config)#accesslist 103 permit udp any eq tftp anySwitch(config)#inter vlan 10Switch(configif)#ip directedbroadcast 103 //请解释一下这个的具体含义，自己不是太明白，懂一点意思（直接广播这个列表？是不是）Switch(configif)#exitSwitch(config)#accesslist 104 permit ip 172.16.10.0 0.0.0.255 172.16.11.0 0.0.0.255Switch(config)#accesslist 104 permit udp any any eq bootpcSwitch(config)#accesslist 104 permit udp any any eq tftpSwitch(config)#accesslist 104 permit udp any eq bootpc anySwitch(config)#accesslist 104 permit udp any eq tftp anySwitch(config)#inter vlan 11Switch(configif)#ip directedbroadcast 104 //同上Switch(config)#endSwitch#copy run star华为三层交换机配置实例一例网络技术0725 06:08:28 阅读243 评论0 字号：年夜中小订阅华为三层交换机配置实例一例处事器1双网卡，内网IP:192.168.0.1，其它计算机通过其代办署理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过处事器1上网则需在三层交换机上配置默认路由系统视图下：ip routestatic 0.0.0.0 0.0.0.0 192.168.0.1然后再在处事器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过处事器1访问internet了~~华为路由器与CISCO路由器在配置上的分歧＂华为路由器与同条理的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

DNS及ARP实验DNS实验一．静态域名解析二．动态域名解析三.DNS代理ARP实验一.静态域名解析实验目的：交换机利用静态域名解析功能，实现通过主机名 访问IP 地址为10.1.1.2 的主机Host。

实验拓扑配置主机名 对应的IP 地址为192.168.2.177。

[H3C]ip host 192.168.2.177[H3C]int vlan 1.[H3C-Vlan-interface1]ip add 192.168.2.1 24执行ping 命令，Switch 通过静态域名解析可以解析到对应的IP 地址为192.168.2.177。

[H3C]ping PING (192.168.2.177): 56 data bytes, press CTRL_C to breakReply from 192.168.2.177: bytes=56 Sequence=1 ttl=63 time=15 msReply from 192.168.2.177: bytes=56 Sequence=2 ttl=63 time=3 msReply from 192.168.2.177: bytes=56 Sequence=3 ttl=63 time=2 msReply from 192.168.2.177: bytes=56 Sequence=4 ttl=63 time=3 msReply from 192.168.2.177: bytes=56 Sequence=5 ttl=63 time=3 ms--- ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 2/5/15 ms二．动态域名解析实验目的：交换机作为 DNS 客户端，使用动态域名解析功能，实现通过域名（gao）访问IP 地址为192.168.1.177 的主机。

3GModem典型配置案例3G Modem典型配置案例3G Modem典型配置案例Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司All rights reserved版权所有侵权必究3G Modem典型配置案例⽬录⽬录1介绍 (1)2使⽤指南 (1)2.1使⽤场合 (1)2.23G Modem配置指南 (1)2.3注意事项 (1)33G Modem配置举例 (2)3.1组⽹需求 (2)3.2使⽤版本 (2)3.3配置步骤..................................................................................................... 错误！未定义书签。

3.3.13G Modem的普通DCC拨号 ............................................................ 错误！未定义书签。

3.3.23G Modem作为GigabitEthernet0/1的备份接⼝ (6)4相关资料 (11)3/24/2013 版权所有，侵权必究第1页3G Modem典型配置举例关键词：3G MODEM、DCC、STANDBY缩略语：1 介绍3G Modem是路由器上⽀持的⼀种接⼝，⽤于与3G移动通信⽹络建⽴数据连接。

它有USB接⼝类型和SIC卡类型，两种接⼝功能相似，配置⽅法完全⼀致，本⽂以USB接⼝的E170 3G Modem举例进⾏配置和操作⽅法说明。

⽬前系统会默认固定⽣成⼀个USB 3G Modem接⼝。

SIC 3G Modem只能在断电时插⼊或者拔出，系统启动后检测到有SIC 3G Modem存在时，会创建⼀个3G Modem接⼝来管理这个SIC 3GModem单板，没有该板卡时，则不会创建该接⼝。

⽽USB 3G Modem接⼝由于是系统默认⽣成，即使将USB 3G Modem从设备拔出系统也不会删除对应的接⼝。

1 以太网链路聚合配置任务简介表1-5 以太网链路聚合配置任务简介配置任务说明详细配置配置聚合组配置静态聚合组二者必选其一1.3.1 配置动态聚合组 1.3.2聚合接口相关配置配置聚合接口的描述信息可选 1.4.1 配置三层聚合接口MTU 可选 1.4.2 配置处理或转发三层聚合接口流量的业务处理板可选 1.4.3 开启聚合接口链路状态变化Trap功能可选 1.4.4 限制聚合组内选中端口的数量可选 1.4.5 关闭聚合接口可选 1.4.6 恢复聚合接口的缺省配置可选 1.4.7配置聚合负载分担配置聚合负载分担类型可选 1.5.1配置聚合负载分担为本地转发优先可选 1.5.2 配置聚合流量重定向功能可选 1.6 2 1.3 配置聚合组请根据需要聚合的以太网接口类型来配置相应类型的聚合组：当需要聚合的是二层以太网接口时，请配置二层聚合组；当需要聚合的是三层以太网接口时，请配置三层聚合组。

聚合链路的两端应配置相同的聚合模式。

●配置或使能了下列功能的端口将不能加入二层聚合组：RRPP（请参见“可靠性配置指导/RRPP”）、MAC地址认证（请参见“安全配置指导/MAC地址认证”）、端口安全模式（请参见“安全配置指导/端口安全”）、报文过滤功能（请参见“安全配置指导/防火墙”）、以太网帧过滤功能（请参见“安全配置指导/防火墙”）、IP Source Guard功能（请参见“安全配置指导/IP Source Guard”）、802.1X功能（请参见“安全配置指导/802.1X”）以及Portal免认证规则源接口（请参见“安全配置指导/Portal”）。

●配置或使能了下列功能的接口将不能加入三层聚合组：IP地址（请参见“三层技术-IP业务配置指导/IP地址”）、DHCP客户端（请参见“三层技术-IP业务配置指导/DHCP”）、BOOTP客户端（请参见“三层技术-IP业务配置指导/DHCP”）、VRRP功能（请参见“可靠性配置指导/VRRP”）和Portal功能（请参见“安全配置指导/Portal”）。