H3CIE实验-PIM SSM典型配置实验举例

1 以太网链路聚合配置任务简介表1-5 以太网链路聚合配置任务简介配置任务说明详细配置配置聚合组配置静态聚合组二者必选其一1.3.1 配置动态聚合组 1.3.2聚合接口相关配置配置聚合接口的描述信息可选 1.4.1 配置三层聚合接口MTU 可选 1.4.2 配置处理或转发三层聚合接口流量的业务处理板可选 1.4.3 开启聚合接口链路状态变化Trap功能可选 1.4.4 限制聚合组内选中端口的数量可选 1.4.5 关闭聚合接口可选 1.4.6 恢复聚合接口的缺省配置可选 1.4.7配置聚合负载分担配置聚合负载分担类型可选 1.5.1配置聚合负载分担为本地转发优先可选 1.5.2 配置聚合流量重定向功能可选 1.6 2 1.3 配置聚合组请根据需要聚合的以太网接口类型来配置相应类型的聚合组：当需要聚合的是二层以太网接口时，请配置二层聚合组；当需要聚合的是三层以太网接口时，请配置三层聚合组。

聚合链路的两端应配置相同的聚合模式。

●配置或使能了下列功能的端口将不能加入二层聚合组：RRPP（请参见“可靠性配置指导/RRPP”）、MAC地址认证（请参见“安全配置指导/MAC地址认证”）、端口安全模式（请参见“安全配置指导/端口安全”）、报文过滤功能（请参见“安全配置指导/防火墙”）、以太网帧过滤功能（请参见“安全配置指导/防火墙”）、IP Source Guard功能（请参见“安全配置指导/IP Source Guard”）、802.1X功能（请参见“安全配置指导/802.1X”）以及Portal免认证规则源接口（请参见“安全配置指导/Portal”）。

●配置或使能了下列功能的接口将不能加入三层聚合组：IP地址（请参见“三层技术-IP业务配置指导/IP地址”）、DHCP客户端（请参见“三层技术-IP业务配置指导/DHCP”）、BOOTP客户端（请参见“三层技术-IP业务配置指导/DHCP”）、VRRP功能（请参见“可靠性配置指导/VRRP”）和Portal功能（请参见“安全配置指导/Portal”）。

组播配置举例组播配置举例关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。

缩略语：目录1 特性简介2 应用场合3 域内二、三层组播配置举例3.1 组网需求3.2 配置思路3.3 配置步骤3.3.1 Router A的配置3.3.2 Router B的配置3.3.3 Router C的配置3.3.4 Router D的配置3.3.5 Switch A的配置3.3.6 Switch B的配置3.3.7 Switch C的配置3.4 验证结果4 域间三层组播配置举例4.1 组网需求4.2 配置思路4.3 配置步骤4.3.1 Router A的配置4.3.2 Router B的配置4.3.3 Router C的配置4.3.4 Router D的配置4.3.5 Router E的配置4.3.6 Router F的配置4.4 验证结果5 相关资料5.1 相关协议和标准1 特性简介组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。

作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。

以下是对各常用组播协议的简单介绍：1. IGMPIGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。

IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。

DNS及ARP实验DNS实验一．静态域名解析二．动态域名解析三.DNS代理ARP实验一.静态域名解析实验目的：交换机利用静态域名解析功能，实现通过主机名 访问IP 地址为10.1.1.2 的主机Host。

实验拓扑配置主机名 对应的IP 地址为192.168.2.177。

[H3C]ip host 192.168.2.177[H3C]int vlan 1.[H3C-Vlan-interface1]ip add 192.168.2.1 24执行ping 命令，Switch 通过静态域名解析可以解析到对应的IP 地址为192.168.2.177。

[H3C]ping PING (192.168.2.177): 56 data bytes, press CTRL_C to breakReply from 192.168.2.177: bytes=56 Sequence=1 ttl=63 time=15 msReply from 192.168.2.177: bytes=56 Sequence=2 ttl=63 time=3 msReply from 192.168.2.177: bytes=56 Sequence=3 ttl=63 time=2 msReply from 192.168.2.177: bytes=56 Sequence=4 ttl=63 time=3 msReply from 192.168.2.177: bytes=56 Sequence=5 ttl=63 time=3 ms--- ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 2/5/15 ms二．动态域名解析实验目的：交换机作为 DNS 客户端，使用动态域名解析功能，实现通过域名（gao）访问IP 地址为192.168.1.177 的主机。

H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。

1.11 NAT典型配置举例1.11.1 内网用户通过NAT地址访问外网（静态地址转换）1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。

2. 组网图图1-5 静态地址转换典型配置组网图3. 配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。

<Router> system-view[Router] nat static outbound 10.110.10.8 202.38.1.100# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。

[Router] interface gigabitethernet 1/2[Router-GigabitEthernet1/2] nat static enable[Router-GigabitEthernet1/2] quit4. 验证配置# 以上配置完成后，内网主机可以访问外网服务器。

通过查看如下显示信息，可以验证以上配置成功。

[Router] display nat staticStatic NAT mappings:There are 1 outbound static NAT mappings.IP-to-IP:Local IP : 10.110.10.8Global IP : 202.38.1.100Interfaces enabled with static NAT:There are 1 interfaces enabled with static NAT.Interface: GigabitEthernet1/2# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。

ISIS实验大集合（IPv6）实验人：高承旺实验目录：1.实现多区域多level之间的通信2.路由渗透3.ipv6 default-route-advertise 命令用来设置默认路由器4.配置IS-IS链路度量值5.配置isis路由的优先级6.配置接口网络类型（同ipv4实验）7.配置IS-IS引入外部路由8.配置IS-IS最大等价路由条数9.配置IS-IS路由聚合（路由汇总）一.实现多区域多level之间的通信（ipv6）配置ipv6地址[R1]ipv6[R1-LoopBack0]ipv6 add 1::1/128 [R1-LoopBack0]q[R1]int s0/2/0[R1-Serial0/2/0]ipv6 add 2001::1/64 [R1-Serial0/2/0]q[R2]ipv6[R2]int lo0[R2-LoopBack0]ipv6 add 2::2/128 [R2-LoopBack0]int s0/2/0[R2-Serial0/2/0]ipv6 add 2001::2/64 [R2-Serial0/2/0]int s0/2/2[R2-Serial0/2/2]ipv6 add 2002::1/64 [R2-Serial0/2/2]q[R3]ipv6[R3]int lo0[R3-LoopBack0]ipv6 add 3::3/128 [R3-LoopBack0]q[R3]int s0/2/0[R3-Serial0/2/0]ipv6 add 2002::2/64 [R3-Serial0/2/0]q[R3]int s0/2/2[R3-Serial0/2/2]ipv6 add 2003::1/64 [R3-Serial0/2/2]q[R4]ipv6[R4]int lo0[R4-LoopBack0]ipv6 add 4::4/128 [R4-LoopBack0]q[R4]int s0/2/0[R4-Serial0/2/0]ipv6 add 2003::2/64 [R4-Serial0/2/0]q[R4]int s0/2/2[R4-Serial0/2/2]ipv6 add 2004::1/64 [R4-Serial0/2/2]q[R5]ipv6[R5-LoopBack0]ipv6 add 5::5/128[R5-LoopBack0]q[R5]int s0/2/2[R5-Serial0/2/2]ipv6 add 2004::2/64[R5-Serial0/2/2]q开启ipv6的isis功能[R1]isis[R1-isis-1]network-entity 01.0000.0000.0001.00[R1-isis-1]is-level level-1[R1-isis-1]ipv6 ?default-route-advertise Control the advertisement of the default routeenable Enable IPV6 Processingfilter-policy Set route filtering policyimport-route Import routes from other protocols into ISISmaximum Set number of equal cost routes (paths)preference Set ISIS route preferencesummary Configure Summary Address for IPv6[R1-isis-1]ipv6 enable 开启ipv6功能，如果这不开启，在接口下就不能开启ISIS的功能。

H3C无线控制器PSK加密典型配置举例一、实验目的本实验介绍H3C无线控制器PSK加密典型配置。

二、实验拓扑如图所示，Switch作为DHCP服务器为AP和Client分配IP地址。

现要求：1、在AC上配置PSK加密方式，使客户端通过该加密方式接入无线网络。

2、客户端链路层认证使用开放式系统认证，用户接入认证使用ByPaSS认证的方式实现客户端可以不需要认证直接接入WLAN网络的目的。

3、通过配置客户端和AP之间的数据报文采用PSK身份认证与密钥管理模式来确保用户数据的传输安全。

4、加密套件采用CCMPo5、安全信息元素采用RSNo6、客户端使用正确密码方能连接Wlano三、配置思路1、在Switch上开启DHCP server功能,AP无线客户端Client能通过DHCP server自动获取IP地址。

2、在AC上配置无线服务,确保Client可以通过配置的无线服务接入网络,并访问Hosto3、AC上划分Vlan500,划分接口GE1/0/2,为AP提供PoE供电。

4、客户端和AP之间的数据报文采用PSK身份认证与密钥管理模式来确保用户数据的传输安全。

四、配置注意事项1、配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

2、配置身份认证与密钥管理模式为PSK模式时，必须配置PSK密钥。

五、配置步骤1.配置AC⑴配置AC的接口#创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。

AP将获取该IP地址与AC建立CAPWAP隧道。

<AC> system-view[AC] vlan IOO[AC-vlanl00] quit[AC] interface vlan-interface IOO[AC-Vlan-interfacelOO] ip address 192.1.1.1 24[AC-Vlan-interfacelOO] quit#创建VLAN 200及其对应的VLAN接口，并为该接口配置IP地址。

ISIS基本配置实验人：高承旺实验名称：isis基本配置实验拓扑：[R1]isis ?INTEGER<1-65535> Process IDvpn-instance VPN Routing/Forwarding Instance<cr>[R1]isis //开启isis功能，默认开启进程1[R1-isis-1]network-entity ?XX.XXXX. ... .XXXX.XX Network entity title (NET) //网络实体名称的格式[R1-isis-1]network-entity 01.0000.0000.0001.00[R1-isis-1]is-level ? //三种路由级别配置level-1 Set the router to operate as a Level-1 (intra-area) routerlevel-1-2 Set the router to operate as both a Level-1 (intra-area) andLevel-2 (inter-area) routerlevel-2 Set the router to operate as a Level-2 (inter-area) router[R1-isis-1]is-level level-1 //配置R1路由级别为level-1[R1-isis-1]q[R1]int lo0 //开启接口isis功能[R1-LoopBack0]isis ?circuit-level Set ISIS level for the interface 配置接口level等级cost Set the interface cost for ISIS 配置isiscost值默认10 enable Enable ISIS processing 开启接口isis功能ipv6 Configure IPv6 Commands for ISIS 开启接口ipv6的isis功能[R1-LoopBack0]isis enable ?INTEGER<1-65535> Process ID to attach the interface to<cr>[R1-LoopBack0]isis enable 1[R1]int s0/2/0[R1-Serial0/2/0]isis enable 1配置R2的isis[R2]isis[R2-isis-1]network-entity 01.0000.0000.0002.00[R2-isis-1]is-level level-1[R2]int lo0[R2-LoopBack0]isis enable 1[R2-LoopBack0]q[R2]int s0/2/0[R2-Serial0/2/0]isis enable[R2-Serial0/2/0]q查看命令查看开启isis的接口[R1]display isis interfaceInterface information for ISIS(1)---------------------------------Interface: LoopBack0Id I PV4.State IPV6.State MTU Type DIS001 Up Down 1536 L1/L2 --Interface: Serial0/2/0Id IPV4.State IPV6.State MTU Type DIS002 Up Down 1500 L1/L2 --上面可以看出，IPv4的端口是开启的，还有链路类型。

光纤链路排错经验一、组网：用户采用4台S5500作为接入交换机、1台S5500作为核心交换机组网，4台接入交换机分别在三个仓库以及门卫处与核心机房都是通过2根八芯单模光纤走地井连接，在这5个机房再通过跳纤来连接到交换上。

用户要求实现内网的用户主机访问公共服务器资源，并实现全网互通。

组网如下图所示：二、问题描述：PC现无法访问server服务器，进一步发现S5500光纤端口灯不亮，端口信息显示down状态。

在核心交换机端通过自环测试发现该端口以及光模块正常，接入交换机端也同样测试发现正常。

监控网络正常使用，再将网络接口转接到监控主干链路上，发现网络同样无法正常使用。

三、过程分析：想要恢复链路，首先要排查出故障点，根据故障点情况结合实际恢复链路通畅。

在这里主要分析光纤通路，光信号从接入交换机光口出来通过跳线，转接到主干光纤，然后再通过核心跳线转接到核心交换上。

由于该链路不通，首先要排除两端接口以及光模块问题，这里使用自环检测(如果是超远距离传输光纤线缆需要接光衰然后在自环，防止烧坏光模块)。

当检测完成发现无问题，再测试接入端的光纤跳纤：如果是多模光纤可以将一端接到多模光纤模块的tx口，检测对端是否有光；单模光纤如果没有光功率计可以使用光电笔检测(该方法只能检测出中间无断路，并不能检测出线路光衰较大的情况)。

最后再检测主线路部分，检测方式同跳线一样。

光路走向流程如图所示：四、解决方法：从上述的分析可以看出，只要保证了光信号一出一收两条路径都能正常就可以解决用户无法访问服务器的问题。

为了保证光路正常通路，最好的解决方法就是，通过使用光功率计来检测对端发射光在本端的光功率是否在光口可接受范围内。

由于用户组网使用了一些监控设备来接入该主干光缆，并且该光路现正常使用，通过将网络光纤转接到该监控主干光缆，发现网络光路仍然不通；并且两端端口自环检测正常。

由此可以判断出主要问题在两端的跳纤上。

如图所示：在没有光功率计并且客户业务又比较着急恢复的情况，可以先将两端的接入跳纤更换。

H3C交换机的端口配置一、端口常用配置1. 实验原理1。

1 交换机端口基础随着网络技术的不断发展,需要网络互联处理的事务越来越多，为了适应网络需求,以太网技术也完成了一代又一代的技术更新.为了兼容不同的网络标准，端口技术变的尤为重要。

端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。

以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网.他们分别有不同的端口速度和工作视图。

1.2 端口速率自协商标准以太网其端口速率为固定10M.快速以太网支持的端口速率有10M、100M和自适应三种方式。

千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。

以太网交换机支持端口速率的手工配置和自适应。

缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。

其匹配的结果如下表。

速率一致。

其修改端口速率的配置命令为：[H3C—Ethernet0/1] speed {10|100｜1000|auto｝如果两端都以固定速率工作,而工作速率不一致时,很容易出现通信故障，这种现象应该尽量避免.1。

3 端口工作视图交换机端口有半双工和全双工两种端口视图。

目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。

修改工作视图的配置命令为：［H3C—Ethernet0/1] duplex {auto|full|half｝1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。

MDI称为介质相关接口，MDIX称为介质非相关接口.我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。

有的交换机同时支持上述两种接口,我们可以强制制定交换机端口的接口类型,其配置命令如下：［H3C-Ethernet0/1] mdi ｛normal| cross｜auto｝Normal:表示端口为MDIX接口Cross：表示端口为MDI接口Auto:表示端口工作在自协商视图1.5 流量控制由于标准以太网、快速以太网和千兆以太网混合组网,在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。

实验15 三层组播实验任务一：配置PIM-DM步骤一：配置IP地址和单播路由协议步骤二：使能三层组播功能在各交换机上使用命令multicast routing-enable使能三层组播。

[SWA]multicast routing-enable[SWB]multicast routing-enable[SWC]multicast routing-enable[SWD]multicast routing-enable步骤三：配置IGMP在交换机连接组播接收者的VLAN接口上使用命令igmp enable使能IGMP。

[SWB-Vlan-interface10]igmp enable[SWD-Vlan-interface20]igmp enable步骤四：配置PIM-DM在各交换机的三层接口上配置PIM-DM，使用命令pim dm。

[SWA-Vlan-interface1]pim dm[SWA-Vlan-interface2]pim dm[SWA-Vlan-interface3]pim dmSWB、SWC、SWD的配置和SWA相同，配置过程略。

步骤五：配置组播源发送组播流，主机接收组播流在组播源上使用工具VLC发送组播流，在PCA和PCB上使用VLC接收组播流。

将视频文件放置到组播源的VLC安装目录，使用命令行在组播源处发送组播视频流：C:\Program Files\VideoLAN\VLC>vlc -vvv 1.avi --sout udp:228.1.1.1 --ttl 12–loop其中指定了组播地址为228.1.1.1，TTL值为12，VLC默认目的端口为1234。

在组播接收者PCA和PCB端，运行VLC，在VLC软件界面选择文件->打开网络串流，设置接收组播流，组播地址为228.1.1.1，端口为1234。

步骤六：组播信息查看组播流接收正常后，查看交换机的组播相关信息。

在SWB和SWD上使用命令display igmp group查看组播组信息。

H3C交换机实验相关配置说明实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。

视图之间的关系如下：注意事项：1.disp是display的缩写，在没有歧义时LANSWITCH 会自动识别不完整词2.disp cur显示LAN交换机当前生效的配置参数3.disp和ping命令在任何视图下都可执行，不必切换到系统视图4.删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def2配置参考（1 ）命令行在线帮助在任一命令视图下，键入“？”获取该命令视图下所有的命令及其简单描述。

<Quidway> ?键入一命令，后接以空格分隔的“？”，如果该位置为关键字，则列出全部关键字及其简单描述。

<Quidway> display ?键入一命令，后接以空格分隔的“？”，如果该位置为参数，则列出有关的参数描述。

（2 ）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：（3 ）历史命令（4）基本配置命令二、通过tel net方式配置交换机的相关配置命令配置交换机的ip地址和PC的ip地址[Quidway]vla n 10[Quidway-vla n10]port access ether net 0/1 to ether net 0/5[Quidway-vla n10]quit[Quidway]i nteface vlan 10[Quidway-vlan10-interface]ip address 1.1.1.4 255.0.0.0配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8 ）, PC机与交换机VLAN接口IP所属端口在同一个VLAN内。

H3C静态路由配置实验一、实验目的1.了解静态路由的实验原理2.掌握静态路由的配置二、实验原理静态路由定义要想实现全网通信，也就是网络中的任意两个节点都能通信，这就要求每个路由器的路由表中必须有到所有网段的路由。

对于路由器来说，它只知道自己直连的网段，对于没有直连的网段，需要管理员人工添加到这些网段的路由。

管理员人工添加到某个网段如何转发，就是静态路由。

静态路由配置要想实现全网络通信，必须添加路由条目。

AR1路由器直连A、B两个网段，C、D网段没有直连，则需要添加到C、D网段的路由。

ip route-static 到达的目标网络号子网掩码下一跳的路由器接口地址ip route-static 172.16.1.0 24 172.16.0.2三、实验拓扑图RTA路由器配置[H3C]int g0/0[H3C-GigabitEthernet0/0]ip address 192.168.1.1 24[H3C-GigabitEthernet0/0]int g0/1[H3C-GigabitEthernet0/1]ip address 192.168.2.1 24[H3C-GigabitEthernet0/1]quit[H3C]ip route-static 192.168.3.0 24 192.168.2.2[H3C]ip route-static 192.168.4.0 24 192.168.2.2[H3C]ip route-static 192.168.5.0 24 192.168.2.2[H3C]display ip routing-tableDestinations : 19 Routes : 19Destination/Mask Proto Pre Cost NextHop Interface ……192.168.1.0/24 Direct 0 0 192.168.1.1 GE0/0 192.168.1.0/32 Direct 0 0 192.168.1.1 GE0/0 192.168.1.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.1.255/32 Direct 0 0 192.168.1.1 GE0/0 192.168.2.0/24 Direct 0 0 192.168.2.1 GE0/1 192.168.2.0/32 Direct 0 0 192.168.2.1 GE0/1 192.168.2.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.2.255/32 Direct 0 0 192.168.2.1 GE0/1 192.168.3.0/24 Static 60 0 192.168.2.2 GE0/1 192.168.4.0/24 Static 60 0 192.168.2.2 GE0/1 192.168.5.0/24 Static 60 0 192.168.2.2 GE0/1……RTB路由器配置[H3C]int g0/0[H3C-GigabitEthernet0/0]ip address 192.168.2.2 24[H3C-GigabitEthernet0/0]int g0/1[H3C-GigabitEthernet0/1]ip address 192.168.3.1 24[H3C-GigabitEthernet0/1]quit[H3C]ip route-static 192.168.4.0 24 192.168.3.2[H3C]ip route-static 192.168.5.0 24 192.168.3.2[H3C]ip route-static 192.168.1.0 24 192.168.2.1[H3C]display ip routing-tableDestinations : 19 Routes : 19Destination/Mask Proto Pre Cost NextHop Interface ……192.168.1.0/24 Static 60 0 192.168.2.1 GE0/0 192.168.2.0/24 Direct 0 0 192.168.2.2 GE0/0 192.168.2.0/32 Direct 0 0 192.168.2.2 GE0/0 192.168.2.2/32 Direct 0 0 127.0.0.1 InLoop0 192.168.2.255/32 Direct 0 0 192.168.2.2 GE0/0 192.168.3.0/24 Direct 0 0 192.168.3.1 GE0/1192.168.3.0/32 Direct 0 0 192.168.3.1 GE0/1 192.168.3.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.3.255/32 Direct 0 0 192.168.3.1 GE0/1 192.168.4.0/24 Static 60 0 192.168.3.2 GE0/1 192.168.5.0/24 Static 60 0 192.168.3.2 GE0/1 ……RTC路由器配置[H3C]int g0/0[H3C-GigabitEthernet0/0]ip address 192.168.3.2 24[H3C-GigabitEthernet0/0]int g0/1[H3C-GigabitEthernet0/1]ip address 192.168.4.1 24[H3C-GigabitEthernet0/1]quit[H3C]ip route-static 192.168.1.0 24 192.168.3.1[H3C]ip route-static 192.168.2.0 24 192.168.3.1[H3C]ip route-static 192.168.5.0 24 192.168.4.2[H3C]display ip routing-tableDestinations : 19 Routes : 20Destination/Mask Proto Pre Cost NextHop Interface……192.168.1.0/24 Static 60 0 192.168.3.1 GE0/0 192.168.2.0/24 Static 60 0 192.168.3.1 GE0/0 192.168.3.0/24 Direct 0 0 192.168.3.2 GE0/0 192.168.3.0/32 Direct 0 0 192.168.3.2 GE0/0 192.168.3.2/32 Direct 0 0 127.0.0.1 InLoop0 192.168.3.255/32 Direct 0 0 192.168.3.2 GE0/0 192.168.4.0/24 Direct 0 0 192.168.4.1 GE0/1 192.168.4.0/32 Direct 0 0 192.168.4.1 GE0/1 192.168.4.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.4.255/32 Direct 0 0 192.168.4.1 GE0/1 192.168.5.0/24 Static 60 0 192.168.4.2 GE0/1 ……SWA路由器配置[H3C]vlan 10[H3C-vlan10]port g1/0/1[H3C-vlan10]int vlan 10[H3C-Vlan-interface10]ip address 192.168.4.2 24[H3C-Vlan-interface10]vlan 20[H3C-vlan20]port g1/0/2[H3C-Vlan-interface20]ip address 192.168.5.1 24[H3C-Vlan-interface20]quit[H3C]ip route-static 192.168.1.0 24 192.168.4.1 [H3C]ip route-static 192.168.2.0 24 192.168.4.1 [H3C]ip route-static 192.168.3.0 24 192.168.4.1 [H3C]int g1/0/1[H3C-GigabitEthernet1/0/1]port link-type access [H3C-GigabitEthernet1/0/1]port access vlan 10 [H3C-GigabitEthernet1/0/1]int g1/0/2[H3C-GigabitEthernet1/0/2]port link-type access [H3C-GigabitEthernet1/0/2]port access vlan 20[H3C-GigabitEthernet1/0/2]dis cu int g1/0/1#interface GigabitEthernet1/0/1port link-mode bridgeport access vlan 10combo enable fiber#return[H3C-GigabitEthernet1/0/2]dis cu int g1/0/2#interface GigabitEthernet1/0/2port link-mode bridgeport access vlan 20combo enable fiber#Return<H3C>ping 192.168.5.88Ping 192.168.5.88 (192.168.5.88): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.5.88: icmp_seq=0 ttl=251 time=12.000 ms56 bytes from 192.168.5.88: icmp_seq=1 ttl=251 time=8.000 ms56 bytes from 192.168.5.88: icmp_seq=2 ttl=251 time=7.000 ms56 bytes from 192.168.5.88: icmp_seq=3 ttl=251 time=6.000 ms56 bytes from 192.168.5.88: icmp_seq=4 ttl=251 time=7.000 ms<H3C>ping 192.168.1.88Ping 192.168.1.88 (192.168.1.88): 56 data bytes, press CTRL_C to break56 bytes from 192.168.1.88: icmp_seq=0 ttl=251 time=8.000 ms56 bytes from 192.168.1.88: icmp_seq=1 ttl=251 time=5.000 ms56 bytes from 192.168.1.88: icmp_seq=2 ttl=251 time=8.000 ms56 bytes from 192.168.1.88: icmp_seq=3 ttl=251 time=8.000 ms56 bytes from 192.168.1.88: icmp_seq=4 ttl=251 time=8.000 ms1.路由器只关心到某个网段如何转发数据包，因此在路由器上添加路由，必须是到某个网段（子网）的路由，不能添加到某个特定地址的路由。

H3C实验报告大全【含18个实验】4-配置vlan及vlan间路由配置vlan实验目录一.配置vlan、trunk1.配置H3C1的vlan，及vlan查看命令！！[H3C1]display vlan[H3C1]display vlan all[H3C1]display port trunk[H3C1]display interface e0/4/32.配置H3C2的vlan3,解决默认只允许vlan1通过trunk链路[H3C1-Ethernet0/4/3]port trunk permit vlan all 4.gvrp相当与Cisco的VTP服务二.vlan间路由1.三层交换trunk和hybrid2.单臂路由一.配置vlan、trunkTotal 2 VLAN exist(s).The following VLANs exist: 1(default), 2详细的查看设备上vlan的情况[H3C1]display vlan allVLAN ID: 1 //vlan1的详细信息VLAN Type: static //vlan属于静态的，也就是说是手工创建的Route Interface: configuredDescription: VLAN 0001 //对vlan的描述Broadcast MAX-ratio: 100% //广播包在vlan链路占的百分比，可改Tagged Ports: none //标记的，如果串行接口不在此vlan中，那个接口将会出现在此处！Untagged Ports: //可以说是属于本vlan的接口Ethernet0/4/0 Ethernet0/4/1 Ethernet0/4/2Ethernet0/4/3 Ethernet0/4/4Ethernet0/4/5Ethernet0/4/6 Ethernet0/4/7VLAN ID: 2 //vlan2的详细信息VLAN Type: staticRoute Interface: configuredDescription: VLAN 0002Broadcast MAX-ratio: 100%Tagged Ports: noneUntagged Ports: none(s): spoofingInterfacePhysical Protocol IP AddressEthernet0/1/0up down unassigned[H3C1]display port trunkInterface PVID VLAN passing Eth0/4/3 1 1Port link-type: trunkVLAN passing : 1(default vlan) //默认只有vlan1通过VLAN permitted: 1(default vlan) //默认只允许vlan1通过Trunk port encapsulation: IEEE 802.1q //封装类型只会是IEEE802.1q%Nov 18 19:59:07:453 2010 H3C1 IFNET/4/LINK UPDOWN:Vlan-interface2: link status is UP%Nov 18 19:59:07:453 2010 H3C1 IFNET/4/UPDOWN:Line protocol on the interface Vlan-interface2 is UP ........................................ Done.[H3C1-Ethernet0/4/3] //此时vlan2接口就开启了[H3C2]interface e0/4/3[H3C2-Ethernet0/4/3]port trunk permit vlan all Please wait...%Nov 18 20:00:16:844 2010 H3C2 IFNET/4/LINK UPDOWN:Vlan-interface2: link status is UP%Nov 18 20:00:16:844 2010 H3C2 IFNET/4/UPDOWN:Line protocol on the interface Vlan-interface2 is UP ........................................ Done.[H3C2-Ethernet0/4/3][H3C1]display vlan allVLAN ID: 1VLAN Type: staticRoute Interface: configuredDescription: VLAN 0001Broadcast MAX-ratio: 100%Tagged Ports: noneUntagged Ports:Ethernet0/4/0 Ethernet0/4/1 Ethernet0/4/2Ethernet0/4/3 Ethernet0/4/4 Ethernet0/4/5Ethernet0/4/6 Ethernet0/4/7VLAN ID: 2VLAN Type: staticRoute Interface: configuredDescription: VLAN 0002Broadcast MAX-ratio: 100%Tagged Ports:Ethernet0/4/3 //本vlan通过哪个接口出去Untagged Ports: none[H3C1]display interface e0/4/3部分显示省略Port link-type: trunkVLAN passing : 1(default vlan), 2 //此时通过的vlanVLAN permitted: 1(default vlan), 2-4094 //此时允许通过的vlan是allTrunk port encapsulation: IEEE 802.1q<H3C1>display gvrp statisticsGVRP statistics on port Ethernet0/4/3GVRPStatus: EnabledGVRPRunning : YESGVRP Failed Registrations : 0GVRP Last Pdu Origin : 0000-5602-0003GVRP Registration Type : Normal二.vlan间路由1.三层交换--trunk和hybrid首先介绍trunk通过trunk使用三层交换实现vlan间路由是很简单的，只需要开启trunk链路并允许相应vlan 通过即可！与Cisco不同，不需要开启路由功能！！！！然后是hybridHybrid是h3c的，下面的实验就是hybrid的应用。

3GModem典型配置案例3G Modem典型配置案例3G Modem典型配置案例Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司All rights reserved版权所有侵权必究3G Modem典型配置案例⽬录⽬录1介绍 (1)2使⽤指南 (1)2.1使⽤场合 (1)2.23G Modem配置指南 (1)2.3注意事项 (1)33G Modem配置举例 (2)3.1组⽹需求 (2)3.2使⽤版本 (2)3.3配置步骤..................................................................................................... 错误！未定义书签。

3.3.13G Modem的普通DCC拨号 ............................................................ 错误！未定义书签。

3.3.23G Modem作为GigabitEthernet0/1的备份接⼝ (6)4相关资料 (11)3/24/2013 版权所有，侵权必究第1页3G Modem典型配置举例关键词：3G MODEM、DCC、STANDBY缩略语：1 介绍3G Modem是路由器上⽀持的⼀种接⼝，⽤于与3G移动通信⽹络建⽴数据连接。

它有USB接⼝类型和SIC卡类型，两种接⼝功能相似，配置⽅法完全⼀致，本⽂以USB接⼝的E170 3G Modem举例进⾏配置和操作⽅法说明。

⽬前系统会默认固定⽣成⼀个USB 3G Modem接⼝。

SIC 3G Modem只能在断电时插⼊或者拔出，系统启动后检测到有SIC 3G Modem存在时，会创建⼀个3G Modem接⼝来管理这个SIC 3GModem单板，没有该板卡时，则不会创建该接⼝。

⽽USB 3G Modem接⼝由于是系统默认⽣成，即使将USB 3G Modem从设备拔出系统也不会删除对应的接⼝。