H3C_S系列三层交换机负载分担、链路备份的实现过程

H3C配置三层交换机4个步骤详细解析H3C配置三层交换机4个步骤详细解析H3C认证：H3C认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。

下面是店铺整理的关于H3C配置三层交换机4个步骤详细解析，欢迎大家参考!language-modechinese//切换到中文模式system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1description local-s3600//本交换机使用#vlan2description link-to-shanxicentre//陕西省中心#vlan3description link-to-shangjiecentre//商界分中心内部使用#vlan4description link-to-shangdongsuo//商东所#vlan5description link-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2description linktoshanxicentreipaddress 10.61.242.110 255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3description linktoshangjiecentreipaddress 10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4description linktoshangdongsuoipaddress 10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5description linktoshangnansuoipaddress 10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用description linktoshanxicentreport access vlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用description linktoshangjiecentreport access vlan3#interfaceEthernet1/0/3//将交换机的'端口3指定给商东所使用description linktoshangdongsuoport access vlan4#interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用description linktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由(只用对远端设备配一条路由即可，本地自通)iproute 0.0.0.0 0.0.0.0 10.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute 10.161.134.0 255.255.255.0 10.61.242.114iproute 10.161.135.0 255.255.255.0 10.61.242.114//配置三层交换机商南所的反向路由iproute 10.161.135.0 255.255.255.0 10.61.242.118iproute 10.161.136.0 255.255.255.0 10.61.242.118//省中心配置三层交换机：iproute 10.61.242.0 255.255.255.0 10.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute 10.161.134.0 255.255.255.0 10.61.242.110//分中心内部网段指向分中心网关//iproute 10.161.134.0 255.255.255.0 10.61.242.110//iproute 10.161.135.0 255.255.255.0 10.61.242.110//iproute 10.161.136.0 255.255.255.0 10.61.242.110【H3C配置三层交换机4个步骤详细解析】。

举例讲解H3C配置三层交换机4个步骤详细用法H3C是一家网络设备制造商，其三层交换机是其主要产品之一、配置H3C三层交换机可以提供强大的网络管理和控制功能。

下面将详细介绍配置H3C三层交换机的四个步骤及其用法。

第一步：基本设置在配置H3C三层交换机之前，首先需要进行基本设置，包括设置设备的管理IP地址、主机名、密码等。

以下是一个基本设置的例子：1.登录到H3C三层交换机的控制台，输入用户名和密码。

2. 进入系统视图，通过命令"system-view"进入。

3. 设置设备的主机名，使用命令"sysname [主机名]"进行设置。

例如，"sysname switch1"将设备主机名设置为switch14. 设置设备的管理IP地址，使用命令"interface vlan-interface [vlan号]"进入VLAN接口模式。

然后使用命令"ip address [IP地址] [子网掩码]"设置IP地址。

例如，"interface vlan-interface 1"进入VLAN接口1模式，"ip address 192.168.1.1 255.255.255.0"设置IP地址为192.168.1.1，子网掩码为255.255.255.0。

5. 保存配置，使用命令"save"保存配置。

第二步：VLAN配置VLAN是虚拟局域网的缩写，通过配置VLAN可以将交换机的端口分成不同的虚拟网络，从而实现更好的网络管理和控制。

以下是一个VLAN配置的例子：1. 创建VLAN，使用命令"vlan [vlan号]"进行创建。

例如，"vlan 10"将创建一个VLAN编号为10的VLAN。

2. 将端口加入VLAN，使用命令"port vlan [vlan号] [端口号]"进行配置。

三层交换机负载均衡配置⽅法三层交换机负载均衡配置⽅法 下⾯是负载均衡在三层交换机上的配置的全过程，按照以下的步骤，相信你⼀定可以成功完成整个配置步骤。

三层交换机配置——配置⼀组⼆层端⼝ configure terminal 进⼊配置状态 nterface range {port-range} 进⼊组配置状态 三层交换机配置——配置三层端⼝ configure terminal 进⼊配置状态 interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进⼊端⼝配置状态 no switchport 把物理端⼝变成三层⼝ ip address ip_address subnet_mask 配置IP地址和掩码 no shutdown 激活端⼝ 例： Switch(config)# interface gigabitethernet0/2 Switch(config-if)# no switchport Switch(config-if)# ip address 192.20.135.21 255.255.255.0 Switch(config-if)# no shutdown 三层交换机配置——配置VLAN configure terminal 进⼊配置状态 vlan vlan-id 输⼊⼀个VLAN号, 然后进⼊vlan配态，可以输⼊⼀个新的VLAN号或旧的来进⾏修改 name vlan-name 可选)输⼊⼀个VLAN名，如果没有配置VLAN名，缺省的.名字是VLAN号前⾯⽤0填满的4位数，如VLAN0004是VLAN4的缺省名字 mtu mtu-size (可选) 改变MTU⼤⼩ 例： Switch# configure terminal Switch(config)# vlan 20 Switch(config-vlan)# name test20 Switch(config-vlan)# end 或 Switch# vlan database Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit 三层交换机配置——端⼝分配给⼀个VLAN configure terminal 进⼊配置状态 interface interface-id 进⼊要分配的端⼝ switchport mode access 定义⼆层⼝ switchport access vlan vlan-id 把端⼝分配给某⼀VLAN 例： Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end Switch# 配置VLAN trunk configure terminal 进⼊配置状态 interface interface-Id 进⼊端⼝配置状态 switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或 三层交换机配置——⾃动协商 例： switchport mode {dynamic {auto | desirable} | trunk} 配置⼆层trunk模式。

H3C S系列三层交换机负载分担、链路备份的实现过程实验背景：随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M，另外一根为20M，由于带宽不对称，要求在三层交换机上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。

实验网络拓扑图：配置说明：由于S系列三层交换机暂不支持基于用户的负载分担特性，可以使用策略路由、静态路由和NQA自动侦测实现负载分担和链路备份功能。

原理说明：原理：NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。

NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化。

IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。

策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQA关联。

如果NQA探测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。

ICMP-echo功能是NQA最基本的功能，遵循RFC 2925来实现，其实现原理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。

ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMP echo request报文。

NQA客户端会根据设置的探测时间及频率向探测的目的IP地址发ICMP echo request报文，目的地址收到ICMP echo request报文后，回复ICMP echo reply报文。

NQA客户端根据ICMP echo reply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址的响应时间及丢包率，从而反映当前的网络性能及网络情况。

ICMP-echo 测试的结果和历史记录将记录在测试组中，可以通过命令行来查看探测结果和历史记录。

1、配置两个自动侦测组，对G1/0/23和G1/0/24连接状态进行侦测：nqa agent enable #开启NQA客户端功能（缺省情况下处于开启状态）#nqa entry G23 1 #创建管理员为G23/操作标签为1的NQA测试组并进入NAQ测试组视图type icmp-echo #配置测试例类型为ICMP-echo并进入测试类型视图destination ip 192.168.111.129 #配置测试操作的目的IP地址next-hop 192.168.111.129配置IP报文的下一跳IP地址probe count 3 配置一次NQA测试中进行探测的次数，默认为1次probe timeout 1000配置NQA探测超时时间，默认为3000msfrequency 1000 #测试频率为1000ms既测试组连续两次测试开始时间的时间间隔为1秒reaction 1 checked-element probe-fail threshold-type consecutive 6action-type trigger-only #建立联动项1，既如果连续测试6次失败则触发相关动作quit#nqa entry G24 1 #创建管理员为G24/操作标签为1的NQA测试组并进入NAQ测试组视图type icmp-echodestination ip 192.168.222.129 #配置测试操作的目的IP地址next-hop 192.168.222.129配置IP报文的下一跳IP地址probe count 3probe timeout 1000frequency 1000reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only quit#nqa schedule G23 1 start-time now lifetime forever #启动探测组nqa schedule G24 1 start-time now lifetime forever #启动探测组track 1 nqa entry G23 1 reaction 1 #创建于NQA测试组中指定联动项关联的Track 1track 2 nqa entry G24 1 reaction 1 #创建于NQA测试组中指定联动项关联的Track 2#2、配置ACL，对业务流量进行2:1划分（前提是每个VLAN里的用户数基本相等，如果不等再根据实际情况划分）。

配置备份三层交换机方法如果是cisco的下个Cisco TFTP Server，完了用copy startup-config tftp 就可以了拷贝下来了，考上去是copy tftp running-config要是华为的或者h3c的，有的型号可以web界面登陆直接下载配置文件。

或者用ftp从交换机上下载。

将笔记本的IP设为10.200.0.111，在这台笔记本上安装有Serv-U软件（即将这台笔记本作为一台FTP服务器），用网线将笔记本连接至旧交换机的端口7，以上操作完毕后，在旧交换机上执行华为交换机配置备份操作：<ZXJF_3552>ftp 10.200.0.111Trying ...Press CTRL+K to abortConnected.220 Serv-U FTP Server v5.2 for WinSock ready...User(none):lrx331 User name okay, need password.Password:230 User logged in, proceed.[ftp]bin[ftp]put vrpcfg.txt200 PORT Command successful.150 Opening BINARY mode data connection for vrpcfg.txt.226 Transfer complete.FTP: 6561 byte(s) sent in 0.220 second(s) 29.00Kbyte(s)/sec.[ftp]bye221 Goodbye!其实华为交换机配置备份操作很简单，就是将这台华为3552交换机作为一个FTP客户端，将配置文件vrpcfg.txt上传到了一台FTP服务器上面（即保存在一台FTP服务器上面），为了将这个配置文件再上传至那台新交换机上去，我们要进行第二步操作。

（二）为新交换机配置IP地址要想通过FTP的方式获取配置文件，必须首先为这台交换机配置IP地址，在笔记本上通过配置线接至交换机的配置口，进行华为交换机配置备份操作<Quidway>sysEnter system view, return to user view with Ctrl+Z.[Quidway]inter vlan 100[Quidway-Vlan-interface100]ip addr 10.200.0.1 255.255.255.0[Quidway-Vlan-interface100]inter fa0/7[Quidway-Ethernet0/7]port access VLAN 100以上操作就为这台新交换机新建VLAN100，设置VLAN的ip地址为10.200.0.1，并且将端口7划归属于VLAN100.（三）新交换机从FTP服务器上下载配置文件进行如下操作：<Quidway>ftp 10.200.0.111Trying ...Press CTRL+K to abortConnected.220 Serv-U FTP Server v5.2 for WinSock ready...User(none):lrx331 User name okay, need password.Password:230 User logged in, proceed.[ftp]bin200 Type set to I.[ftp]get vrpcfg.txt227 Entering Passive Mode (10,200,0,111,4,3)150 Opening BINARY mode data connection for vrpcfg.txt (6561 Bytes).226 Transfer complete.FTP: 6561 byte(s) received in 0.528 second(s) 6.00Kbyte(s)/sec.[ftp]bye221 Goodbye!（四）重启交换机，以使配置文件生效<Quidway>rebootThis will reboot Switch. Continue? [Y/N] y重启完再通过dis cu命令醒看配置信息，发现已经完全与那台旧的交换机一样了。

实验27 链路备份和路由备份实验任务一：配置链路备份本实验主要目标是实现PCA与PCB通过RTA和RTB互1通，同时把RTA的接口Serial2/1和G0/0配置为主接口Serial2/0的备份接口，并优先使用备份接口Serial2/1。

而且设置主接口与备份接口相互切换的延时步骤一：建立物理连接并初始化路由器配置按实验组网图进行物理连接并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。

如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化步骤二：基本IP地址和路由配置依据实验组网图的标识完成RTA、RTB、PCA、PCB的IP地址配置，其中PCA的网关地址应设置为192.168.1.1,PCB的网关地址应设置为192.168.2.1配置RTA和RTB的路由，依据组网图，在RTA和RTB上需要配置三条下一跳不相同(相同/不相同)的静态路由，请在如下空格中补充完整的RTA和RTB的静态路由配置：配置RTA静态路由：[RTA]ip route-static 192.168.2.0 24 2.2.2.2[RTA]ip route-static 192.168.2.0 24 3.3.3.2[RTA]ip route-static 192.168.2.0 24 4.4.4.2配置RTB静态路由：[RTB]ip route-static 192.168.1.0 24 2.2.2.1[RTB]ip route-static 192.168.1.0 24 3.3.3.1[RTB]ip route-static 192.168.1.0 24 4.4.4.1配置完成后，在PCA上ping PCB，其结果应该是可达步骤三：配置链路备份要在RTA上实现链路备份配置，需要在接口视图下通过standby interface命令完成；而要实现优先使用备份接口Serial 2/1,也即备份接口Serial2/1和G0/0有不同的备份优先级，那么在配置如上命令时需要加入priority参数。

方法一：
在CMD命令行状态下telnet到远程登陆到要备份的设备
输入用户名和密码后进入用户视图，然后输入命令“display current-configuration”后回车确认。

长按空格键将所有配置信息显示出来，再把所有显示内容复制粘贴到一个新建的TXT文件中，保存文件名为相应设备地址或自定义。

这样备份就算完成了，但这种方式不仅不能保证配置文件内容和格式的完整性，效率也不高，如果配置信息比较多的话，复制粘贴很容易出错。

所以这种方法基本不推荐了（当然特殊情况，特殊处理）。

方法二：
通过TFTP协议上传配置文件到本地计算机，通过几条命令，轻松把华三交换机的配置文件导出/备份到本地计算机。

首先下载FTP/TFTP软件3CDaemon，此软件一般不用安装，可直接运行。

弹出设置窗口，默认在TFTP设置选项卡，可在此界面更改上传/下载目录，其它配置保持默认即可。

单击确定按纽关闭此界面。

下面俩图中TFTP服务器的状态是：左侧为启动状态，右侧为停止状态，默认为启动状
态，如果已经显示停止单击图标开启即可。

至此TFTP软件设置完毕
按照方法一telnet到设备中使用”dir”命令查询当前设备配置文件名称。

扩展名为”.cfg”的文件为配置文件，如图配置文件名称为”config.cfg”。

使用“tftp <tftp服务器IP地址> put config.cfg [new-filename.cfg]”命令，如图成功后配置文件就成功的保存到了本地的TFTP目录中。

再将保存下来的文件拷贝到相应备份路径即可。

本文主要对H3C路由器的备份与还原进行了详细的说明，同时给出了如何利用VRP 进行路由器备份，并且讲述了FTP法和TFTP法，相信此文对你有所帮助。

H3C路由器是我们常用到的网络设备，那么该如何进行路由器的备份与还原呢？下面的文章将从两种方法介绍了如何改变VRP的配置从而进行对路由器的备份与还原。

对于路由器来说我们需要保护两个参数的安全，一个就是核心操作系统，Cisco路由器叫IOS而华为3COM路由器称做VRP；另外一个就是路由器中的配置文件具体信息了，一般都是保存在一个configuration文件中。

因此我们备份路由器就演变成备份核心操作系统以及备份具体配置文件中的各项参数了。

H3C路由器是国内应用广泛的设备之一，笔者所在公司由于是事业单位，所以华为3COM 设备比较多，大多都是通过政府采购完成购买流程的。

1、备份H3C路由器的VRP正如上面所说在H3C路由器中的核心操作系统被称作VRP，要保证H3C设备的顺利运行就需要其VRP工作正常，日常工作中经常会出现路由器无法启动等问题，大部分都是由于VRP信息损坏造成的，我们需要将VRP提前备份出来，在出问题后及时还原即可。

我们一共有两种方法来备份VRP信息，一种是FTP法，另外一种是TFTP法。

FTP法所谓FTP法就是将华为路由器设置为一台FTP服务器，然后通过网络中的其他计算机访问此FTP服务器，将VRP信息下载到其他计算机的硬盘上，从而实现了备份VRP程序的目的。

第一步：进入到路由器的管理界面，使用local-user ftpuser service0-type ftp password simple ftppw创建一个名为ftpuser的帐户，密码是ftppw。

第二步：创建完用户后就需要开启FTP服务了，通过命令ftp-server enable启动服务（如图1）。

图1第三步：当然启动FTP服务后要为路由器设置一个IP地址，我们可以找任何一端口设置，并将其连接好网线.第四步：在网络中的任何一台可以连接到路由器的计算机上通过FTP登录工具或者直接用ftp IP地址来访问路由器开启的FTP服务器。

一台三层交换机做双链路负载均衡（图）关于一台三层交换机做双出口负载均衡的问题本单位局域网内，有两个网段，分别接在两条Internet线路上，当一条线路断掉时，一半的人就不能上网。

现在想在路由器下面接一台三层交换机，划分二个vlan，这二个vlan的用户可以同时通过两条Internet线路上网，并且在一条线路断掉时，也不会受到影响。

如何能做到这二条线路同时做到负载均衡和冗余呢？设备情况是：两台艾泰路由器，分别接两根上网线路四台Cisco2960分两个网段，接不同用户准备增加一台cisco3560，划分二个vlan ，分别接二条线路和二个网段，并做到冗余和均衡[本帖最后由 zhaoxinz 于 2009-9-16 13:02 编辑]附件 - 如何获取无忧币 - 下载扣无忧币规则网1.jpg (12.77 KB)2009-9-16 13:02网2.jpg (14.99 KB)2009-9-16 13:02搜索更多相关主题的帖子: 双链负载三层交换本帖最近评分记录浪迹江湖无忧币 +5 原创内容 2009-10-6 09:51引用报告回复 TOP维护论坛纯净人人有责，灌水严惩！举报有奖gmwd18新新人类帖子75精华0 无忧币8 论坛积分沙发大中小发表于 2009-9-16 14:12 只看该作者信产部权威认证：弱电安防培训 | 培训光盘免费看 | 专家门诊百期 | 勋章系统全新上线，你还等什么？我是这样想的，利用HSRP（热备份路由协议）划分两个HSRP组，这两个路由器都是这两个组89∙发短消息∙加为好友∙当前离线∙个人博客的成员，路由1是组1的活跃路由器，路由2 是standby,同样，路由2是组2的活跃路由，路由1是standby，正好公司有两个VLAN,可以对每个VLAN配置一个HSRP 组，这样可以为不同的子网实现一定程度的负载均衡，组1的流量由路由1承载，组2 的流量由路由2承载，其中有一个down掉，另一个路由立马顶上，然后配上端口跟踪，就OK了。

登录３１００，输入如下命令：System-viewInterface vlan-interface 1 //进入默认的VLAN端口，vlan 1 Ip address 24 //设置本机在VLAN 1 中的IP 地址Quitsave登录５１００，输入如下命令：System-viewInterface vlan-interface 1Ip address 24Quitsave登录５６００，输入如下命令：System-viewInterface vlan-interface 1Ip address 24Quitsave在３１００上输入：PingPing同理在５１００上也输入：PingPing同理在５６００上也输入：PingPing至此，交换机之间的管理vlan 就可以互相通信。

三、开启TELNET登录３１００，输入如下命令：System-viewUser-interface vty 0 4 //进入用户端口Authenticate-mode scheme //设置认证模式Protocol inbound all //允许telnet 和RSH 访问User privilege level 3 //设置访问级别QuitLocal-user iamcat //创建本地用户Password simple xxxxxx //设置密码Service-type telnet //访问服务类型：telnetLevel 3 //设置授权访问级别Save在５１００或５６００上，即可用telnet 配置3100交换机。

登录５１００，输入如下命令：System-viewUser-interface vty 0 4Authenticate-mode schemeProtocol inbound allUser privilege level 3QuitLocal-user iamcatPassword simple xxxxxxService-type telnetLevel 3QuitSave在３１００或５６００上，即可用telnet 配置5100交换机。

举例讲解H3C配置三层交换机4个步骤详细用法配置三层交换机的四个步骤：第一步：划分VLAN，并描述；第二步：给VLAN划网关；第三步：给VLAN指定端口；第四步：配置路由协议。

举例讲解H3C配置三层交换机4个步骤详细用法，配置三层交换机通用的四个步骤就是：划分VLAN，并描述；给VLAN划网关；给VLAN指定端口；配置路由协议；学会这几个步骤之后就能解决所有的配置三层交换机的问题。

<H3C>language-modechinese//切换到中文模式<H3C>system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1description local-s3600//本交换机使用#vlan2description link-to-shanxicentre//陕西省中心#vlan3description link-to-shangjiecentre//商界分中心内部使用#vlan4description link-to-shangdongsuo//商东所#vlan5description link-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2description linktoshanxicentreipaddress 10.61.242.110 255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3description linktoshangjiecentreipaddress 10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4description linktoshangdongsuoipaddress 10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5description linktoshangnansuoipaddress 10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用description linktoshanxicentreport access vlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用description linktoshangjiecentreport access vlan3#interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用description linktoshangdongsuoport access vlan4#interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用description linktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由（只用对远端设备配一条路由即可，本地自通）iproute 0.0.0.0 0.0.0.0 10.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute 10.161.134.0 255.255.255.0 10.61.242.114iproute 10.161.135.0 255.255.255.0 10.61.242.114//配置三层交换机商南所的反向路由iproute 10.161.135.0 255.255.255.0 10.61.242.118iproute 10.161.136.0 255.255.255.0 10.61.242.118//省中心配置三层交换机：iproute 10.61.242.0 255.255.255.0 10.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute 10.161.134.0 255.255.255.0 10.61.242.110//分中心内部网段指向分中心网关//iproute 10.161.134.0 255.255.255.0 10.61.242.110//iproute 10.161.135.0 255.255.255.0 10.61.242.110//iproute 10.161.136.0 255.255.255.0 10.61.242.110。

H3C MSR20/30/50系列路由器负载分担、链路备份的实现过程详解实验背景：随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M，另外一根为20M，由于带宽不对称，要求在出口路由器上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。

实验网络拓扑图：配置说明：由于MSR20/30/50路由器暂不支持基于用户的负载分担特性，可以使用NQA自动侦测与静态路由和策略路由通过Track联动实现负载分担和链路备份功能。

原理说明：原理：NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。

NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化。

IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。

策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQA关联。

如果NQA探测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。

ICMP-echo功能是NQA最基本的功能，遵循RFC 2925来实现，其实现原理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。

ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMP echo request报文。

NQA客户端会根据设置的探测时间及频率向探测的目的IP地址发ICMP echorequest报文，目的地址收到ICMP echo request报文后，回复ICMP echo reply报文。

NQA客户端根据ICMP echo reply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址的响应时间及丢包率，从而反映当前的网络性能及网络情况。

ICMP-echo测试的结果和历史记录将记录在测试组中，可以通过命令行来查看探测结果和历史记录。

三层交换机⼯作原理（转载）路由器的三层转发主要依靠CPU进⾏，⽽三层交换机的三层转发依靠ASIC芯⽚完成，这就决定了两者在转发性能上的巨⼤差别。

当然，三层交换机并不能完全替代路由器，路由器所具备的丰富的接⼝类型、良好的流量服务等级控制、强⼤的路有能⼒等仍然是三层交换机的薄弱环节。

⽬前的三层交换机⼀般是通过VLAN来划分⼆层⽹络并实现⼆层交换的，同时能够实现不同VLAN间的三层IP互访。

在讨论三层交换机的转发原理之前有必要交代⼀下不同⽹络的主机之间互访时的⾏为：（1）源主机在发起通信之前，将主机的IP与⽬的主机的IP进⾏⽐较，如果两者位于同⼀个⽹段（⽤⽹络掩码计算后具有相同的⽹络号），那么源主机直接向⽬的主机发送ARP请求，在收到⽬的主机的ARP应答后获得对⽅的物理层（MAC）地址，然后⽤对⽅MAC作为报⽂的⽬的MAC进⾏报⽂发送。

位于同⼀VLAN（⽹段）中的主机互访时属于这种情况，这时⽤于互连的交换机作⼆层交换转发；（2）档源主机判断⽬的主机与主机位于不同的⽹段时，它会通过⽹关（Gateway）来递交报⽂，即发送ARP请求来获取⽹关IP地址对应的MAC，在得到⽹关的ARP应答后，⽤⽹关MAC作为报⽂的⽬的MAC进⾏报⽂发送。

注意，发送报⽂的源IP是源主机的IP，⽬的IP仍然是⽬的主机的IP。

位于不同VLAN（⽹段）中的主机互访时属于这种情况，这时⽤于互连的交换机作三层交换转发。

为了后续讨论的便于理解，这⾥简单介绍⼀下三层交换机内部结构，如图1所⽰：图1 三层交换机硬件结构三层交换机内部的两⼤部分是ASID和CPU，它们的作⽤分别如下：1.ASIC：完成主要的⼆三层转发功能，内部包含⽤于⼆层转发的MAC地址表以及⽤于IP转发的三层转发表；2.CPU：⽤于转发的控制，主要维护⼀些软件表项（包括软件路由表、软件ARP表等等），并根据软件表项的转发信息来配置ASIC的硬件三层转发表。

当然，CPU本⾝也可以完成软件三层转发。

路由负载分担与备份引入通过在路由表中生成具有多个不同下一跳的等值路由，路由可以在多路径上实现负载分担。

同时，合静动路协议中实现理的配置静态与动态路由协议，可以在网络中实现路由备份，提高路由可靠性。

本章介绍静态等值路由的配置，如何通过浮动静态路由对动态路由实现由的配置如何通过浮动静态路由对动态路由实现备份，如何对拨号网络中的动态路由实现备份。

课程目标学习完本课程，您应该能够：⏹掌握路由负载分担原理⏹掌握路由备份的原理和应用⏹掌握浮动静态路由的原理及应用掌握动路份⏹掌握动态路由备份的原理及应用目录⏹路由负载分担⏹路由备份ECMPG0/1G0/040.0.0.0/24G1/010.0.0.2/24目的地址/掩码下一跳地址出接口度量值20.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2G0/12 30.0.0.2G1/02●通过ECMP（多路径等值路由），系统可实现路由负载分担●分担方式有基于流和基于包两种路由备份G0/140000/24G0/040.0.0.0/24G1/010.0.0.2/24目的地址/掩码优先级下一跳地址出接口40.0.0.0/246030.0.0.2G1/0G0/140.0.0.0/24G0/0G1/010.0.0.2/24下一跳地址目的地址/掩码优先级下跳地址出接口40.0.0.0/2410020.0.0.2G0/1目录⏹路由负载分担⏹路由备份[Router]ip route-static 40.0.0.0 255.255.255.0 S2/0 preference 120S2/0ISP40.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24RIP10030.0.0.2G1/0配置的备份静态路由优先级小于当前路由，称为浮动静态路由[Router]ospf 1[Router-ospf-1]preference 120G0/140.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24RIP10030.0.0.2G1/0配置的备份动态路由优先级小于当前路由，称为动态路由备份拨号链路上动态路由备份[Router] standby routing-rule 1 ip 40.0.0.1 24[Router-Bri3/0] standby routing-group 1Bri3/0ISDN40.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24OSPF6030.0.0.2G1/0拨号链路上，可使用standby routing 特性来实现动态路由备份本章总结⏹通过等值路由可实现负载分担⏹通过浮动静态路由可对动态路由实行备份⏹动态路由间可实现互相备份动路间可实现相备份⏹拨号链路上可使用standby routing 特性实现动态路由备份。

局域网维护中，有时候我们需要对网络设备的配置进行备份与还原。

相信有很多网管员备份配置都是采用display current命令查询当前设备运行配置信息，然后采用ctrl+c，ctrl+v的方式将信息保存到txt文档中；或者直接用捕捉屏幕输出的方法保存信息。

还原的时候再复制命令到交换机中从新运行。

这种方法当然也是可行的，但是当交换机的配置特别多，又比较复杂的情况下，这种方法就不太合适了。

下面我介绍一种整体导入和导出H3C交换机配置的方法。

本次实验采用的设备和软件有：H3C S5500 Series、Cisco TFTP Server实验之前先了解几个名词的具体意义。

saved-configuration 交换机flash中保存的下次启动的配置current-configuration 交换机当前生效的配置default-configuration 交换机的出厂配置startup-configuration 交换机下次启动配置文件采用TFTP服务器备份配置有两种方法：第一种：在web界面上进行备份；要在web模式下进行备份首先必须开启交换机的http服务（默认是开启的），创建web登录的用户名和密码（权限必须在level 3以上，包括level 3），然后需要给交换机设置一个管理IP，让交换机能够与tftp服务器正常通讯。

开启tftp服务器，在浏览器中输入交换机的管理IP，此次为192.168.125.141，打开web登录界面。

输入用户名和密码，进入web管理界面，如下图：依次单击管理—>设备备份，出来设备备份界面，然后在IP地址栏中输入tftp服务器的IP地址，配置文件名中输入你要保存的文件的名称，然后单击应用，等待一段时间，会出现备份成功界面，如下图：这时候在你的tftp软件的根目录下就有一个h3c.cfg文件，如下图所示：配置的恢复步骤跟备份类似，只需选择管理—>设置恢复，然后输入相应的tftp 服务器的ip地址和需要恢复的配置文件名称，单击应用。

H3C 交换机配置文件备份方法1、首先在一台计算机上运行TFTP Server软件，这里使用的是SolarWinds TFTP Server 8.0，在设置中配置好Root 目录；在安全中配置好文件的传送方向（接收、发送、发送\接收）；高级中可以配置允许通过的IP地址段，这里不做配置；之后就可以登录交换机进行配置文件的传送了。

2、通过Telnet登录到SMC交换机，在特权模式下输入如下命令：<H3C1409FS24-01>tftp 172.20.34.2 put config.cfg config.cfg \\这条命令的意思是将该交换机的config.cfg配置文件通过TFTP上传到TFTPserver 172.20.34.2上，文件名为config.cfgFile will be transferred in binary mode.Copying file to remote tftp server. Please wait... |TFTP: 2881 bytes sent in 0 second(s).File uploaded successfully. \\看到上面的4行，表示文件上传成功。

3、文件保存在第1步设置的Root目录中。

4、当要将备份的配置文件下载到交换机上时则使用下面的命令：<H3C1409FS24-01>tftp 172.20.34.2 get config.cfg config.cfgH3C交换机配置文件的备份与恢复H3C 2010-04-07 11:57:47 阅读864 评论0 字号：大中小订阅一、使用TFTP方式步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。

步骤2、在PC机上安装TFTP服务器端软件（如3Cdeamon），并配置tftp服务器，一般来说只需要配置上传下载的本地目录。

H3C交换机配置文件备份方法H3C交换机配置文件备份方法1、首先在一台计算机上运行TFTPServer软件，这里使用的是SolarWindsTFTPServer8.0，在设置中配置好Root目录;在安全中配置好文件的`传送方向(接收、发送、发送\接收);高级中可以配置允许通过的IP地址段，这里不做配置;之后就可以登录交换机进行配置文件的传送了。

2、通过Telnet登录到SMC交换机，查询交换机的配置文件displaystartup显示交换机的配置文件displaystartupdisplaystartupMainBoard:Configedstartupsystemsoftware:flash:/S2300-Startupsystemsoftware:flash:/Nextstartupsystemsoftware:flash:/S2300-Startupsaved-configurationfile:flash:/vrpcfg.zipNextstartupsaved-configurationfile:flash:/vrpcfg.zipStartuplicensefile:NULLNextstartuplicensefile:NULLStartuppatchpackage:flash:/s23_33_53-v100r003sph005.patNextstartuppatchpackage:flash:/s23_33_53-v100r003sph005.pat3、备份交换机配置文件，在特权模式下输入如下命令：tftp192.168.1.2putvrpcfg.zipvrpcfg.zip\\这条命令的意思是将该交换机的vrpcfg.zip配置文件通过TFTP上传到TFTPserver192.168.1.2上，文件名为S2300-vrpcfg.zipFilewillbetransferredinbinarymode.Copyingfiletoremotetftpserver.Pleasewait...|TFTP:2881bytessentin0second(s).Fileuploadedsuccessfully.\\看到上面的4行，表示文件上传成功。

h3c链路聚合负载均衡原理H3C链路聚合负载均衡原理一、引言在现代网络中，负载均衡是提高网络性能和可靠性的重要技术。

H3C链路聚合负载均衡技术是一种能够将多个物理链路捆绑成一个逻辑链路，提高链路带宽和可靠性的技术。

本文将介绍H3C链路聚合负载均衡的原理和工作方式。

二、H3C链路聚合负载均衡原理H3C链路聚合负载均衡技术是通过将多个物理链路捆绑成一个逻辑链路，将网络流量均匀地分配到各个物理链路上，从而提高链路的带宽和可靠性。

其原理如下：1.链路聚合在H3C设备上，可以将多个物理链路进行链路聚合，形成一个逻辑链路。

链路聚合的方式有两种：主动链路聚合和被动链路聚合。

主动链路聚合是指通过配置H3C设备，将多个物理链路捆绑成一个逻辑链路。

被动链路聚合是指H3C设备通过一个控制协议与网络中的其他设备进行协商，将多个物理链路聚合成一个逻辑链路。

2.负载均衡一旦链路聚合成功，H3C设备就会将网络流量均匀地分配到各个物理链路上，实现负载均衡。

负载均衡可以按照不同的算法进行，如轮询、源地址哈希等。

其中，轮询算法是将网络流量按照轮询的方式均匀地分配到各个物理链路上；源地址哈希算法是根据源地址的哈希值将网络流量分配到不同的物理链路上。

通过负载均衡，可以充分利用各个物理链路的带宽，提高链路的传输效率。

3.链路监测与故障切换为了保证链路的可靠性，H3C设备会定期监测各个物理链路的状态。

当某个物理链路出现故障时，H3C设备会自动将该链路上的流量切换到其他正常的物理链路上，实现故障切换。

故障切换可以通过两种方式实现：主动故障切换和被动故障切换。

主动故障切换是指H3C设备通过链路监测功能主动检测链路故障，并将流量切换到其他链路上。

被动故障切换是指H3C设备通过与其他设备进行协商，当其他设备检测到链路故障时，将流量切换到其他链路上。

三、H3C链路聚合负载均衡的工作方式H3C链路聚合负载均衡的工作方式如下：1.配置链路聚合在H3C设备上，管理员需要通过配置命令将多个物理链路聚合成一个逻辑链路。

H3C交换机配置备份与恢复教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

局域网维护中，有时候我们需要对网络设备的配置进行备份与还原，下面我介绍一种整体导入和导出H3C交换机配置的方法。

方法步骤本次实验采用的设备和软件有：H3C S5500 Series、Cisco TFTP Server实验之前先了解几个名词的具体意义。

saved-configuration 交换机flash中保存的下次启动的配置current-configuration交换机当前生效的配置default-configuration 交换机的出厂配置startup-configuration 交换机下次启动配置文件采用TFTP服务器备份配置有两种方法：第一种：在web界面上进行备份依次单击管理—>设备备份，出来设备备份界面，然后在IP地址栏中输入tftp服务器的IP地址，配置文件名中输入你要保存的文件的名称，然后单击应用，等待一段时间，会出现备份成功界面H3C交换机如何配置的备份与恢复这时候在你的tftp软件的根目录下就有一个h3c.cfg文件配置的恢复步骤跟备份类似，只需选择管理—>设置恢复，然后输入相应的tftp服务器的ip地址和需要恢复的配置文件名称，单击应用。

等待一段时间后，出现恢复成功界面采用这种方式恢复的配置不需要修改设备启动项，从启交换机，即以新的配置运行。

第二种：命令行形式配置备份第一步：使用dir /all命令查看设备的配置文件。

此处的配置文件名为h3c.cfg。

第二步：使用backup startup-configuration to 192.168.125.149 aaa.cfg或tftp 192.168.125.149 put h3c.cfg aaa.cfg 备份配置文件(h3c.cfg为原配置文件名，aaa.cfg为备份后的文件名，若不指定指与原文件同名)。