当前位置：文档之家 › 华为三层交换机配置方法、命令及实例

华为三层交换机配置方法、命令及实例

  • 格式：doc
  • 大小：67.00 KB
  • 文档页数：14

华为三层交换机配置方法（1）

(2008-07-21 11:27:34)

转载

标签：

杂谈 分类： 工作汇报

本文以河南平临高速所使用的华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：

system-view //进入系统视图

[H3C]display current-configuration //显示当前配置

//以下开始配置

//第一步：划分VLAN，并描述

vlan 1

description local-S3600

vlan 2

description link-to-wenquan

vlan 3

description link-to-ruzhou

vlan 4

description link-to-xiaotun

vlan 5

description link-to-baofeng

vlan 6

description link-to-pingxi

vlan 7

description link-to-pingnan

vlan 8 description Uplink-to-Putian

vlan 9

description link-to-pingxicentre

//第二步：给VLAN 划网关

interface Vlan-interface2

description link to wenquan

ip address 10.41.77.41 255.255.255.192

interface Vlan-interface3

description link to ruzhou

ip address 10.41.77.105 255.255.255.192

interface Vlan-interface4

description link to xiaotun

ip address 10.41.77.169 255.255.255.192

interface Vlan-interface5

description link to baofeng

ip address 10.41.77.233 255.255.255.192

interface Vlan-interface6

description link to pingxi

ip address 10.41.78.41 255.255.255.192

interface Vlan-interface7

description link to pingnan

ip address 10.41.78.105 255.255.255.192

interface Vlan-interface8

description uplink to putian

ip address 10.41.244.102 255.255.255.252

interface Vlan-interface9

description link to pingxicentre

ip address 10.41.80.233 255.255.255.192 //第三步：给VLAN 指定端口

interface Ethernet1/0/2

description link to wenquan

port access vlan 2

interface Ethernet1/0/3

description link to ruzhou

port access vlan 3

interface Ethernet1/0/4

description link to xiaotun

port access vlan 4

interface Ethernet1/0/5

description link to baofeng

port access vlan 5

interface Ethernet1/0/6

description link to pingxi

port access vlan 6

interface Ethernet1/0/7

description link to pingnan

port access vlan 7

interface Ethernet1/0/8

description uplink to putian

port access vlan 8

interface Ethernet1/0/9 to Ethernet1/0/24

description link to pingxicentre

port access vlan 9

//第四步：配置路由协议

//（1）用RIP配动态路由

rip

network 10.41.77.41

network 10.41.77.105 network 10.41.77.169

network 10.41.77.233

network 10.41.78.41

network 10.41.78.105

network 10.41.80.233

network 10.41.244.102

//（2）配静态路由（只用对远

华为三层交换机配置命令

分类:默认栏目

2007.6.2 07:28 作者：weiwei2501 | 评论：1 | 阅读：0

Enable //进入私有模式

Configure terminal //进入全局模式

service password-encryption //对密码进行加密

hostname Catalyst 3550-12T1 //给三层交换机定义名称

enable password 123456. //enable密码

Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）

Ip subnet-zero //允许使用全0子网（默认都是打开的）

Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

Service dhcp //提供DHCP服务

ip routing //启用三层交换机上的路由模块

Exit

Vtp mode server //定义VTP工作模式为sever模式

Vtp domain centervtp //定义VTP域的名称为centervtp

Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）

Vlan 3 name vlan3

Vlan 4 name vlan4

Vlan 5 name vlan5

Vlan 6 name vlan6

Vlan 7 name vlan7

Vlan 8 name vlan8 Vlan 9 name vlan9

Exit

interface Port-channel 1 //进入虚拟的以太通道组1

Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1

channel-group 1 mode on //把这个接口放到快速以太通道组1中

Interface gigabitethernet 0/2 //同上channel-group 1 mode on

port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依靠源和目的IP的方式）

interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3

interface gigabitethernet 0/4 //同上

interface gigbitethernet 0/5 //同上

interface gigbitethernet 0/6 //同上

interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7

no shutdown

spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000

interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10

no shutdown

spanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）

interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11

interface gigabitethernet 0/12 //同上

interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）

ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码

no shutdown

standby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9

standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式

interface vlan 2 //同上

ip address 172.16.2.252 255.255.255.0

no shutdown

standby 2 ip 172.16.2.254

standby 2 priority 110 preempt

合集下载

华为7503三层交换机VLAN配置命令

华为7503三层交换机VLAN配置命令

华为7503三层交换机VLAN配置命令

2008-08-02 21:25:09 业界 | 评论(0) | 浏览(7511)

华为7503三层交换机VLAN配置命令

1.1 VLAN配置命令中华人民共和国.. 1-1

1.1.1 broadcast-suppression. 1-1

1.1.2 description. 1-2

1.1.3 display interface Vlan-interface. 1-3

1.1.4 display vlan. 1-4

1.1.5 interface Vlan-interface. 1-5

1.1.6 name. 1-6

1.1.7 shutdown. 1-6

1.1.8 vlan. 1-7

1.2 基于端口的VLAN配置命令.. 1-8

1.2.1 port 1-8

1.3 基于协议的VLAN配置命令.. 1-9

1.3.1 display protocol-vlan interface. 1-9

1.3.2 display protocol-vlan slot 1-10

1.3.3 display protocol-vlan vlan. 1-11

1.3.4 port hybrid protocol-vlan vlan. 1-12

1.3.5 protocol-vlan vlan slot 1-13

1.3.6 protocol-vlan. 1-14

第1章 VLAN配置命令 1.1 VLAN配置命令中华人民共和国 1.1.1 broadcast-suppression 【命令】

broadcast-suppression{ ratio | pps pps }

undo broadcast-suppression

【视图】

VLAN视图

【参数】

ratio：指定VLAN当中最大广播流量的带宽百分比，取值范围为1～100，缺省值为100。百分比越小，则允许通过的广播流量也越小。

三层交换机的配置命令

三层交换机的配置命令

三层交换机的图，如图所示：

一． 交换机的配置：

S2的配置命令：

Enable

Conf terminal

Hostname S2

Switch(config)#vlan 10

Switch(config-vlan)#name stu10

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name stu20

Switch(config)#interface f0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

Switch(config)#interface f0/2

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 20

Switch(config)#inte f0/24

Switch(config-if)#switchport mode trunk

S3的配置命令：

Enable

Conf terminal

Hostname S3

Switch(config)#vlan 10

Switch(config-vlan)#name stu10

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name stu20

Switch(config)#interface f0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

Switch(config)#interface f0/2

Switch(config-if)#switchport mode access

华为三层交换机接口隔离配置实例

华为三层交换机接口隔离配置实例

组网需求

在如图1-4 所示的网络中，由于接口Ethernet0/0/2 所连接的网络中存在安全隐患，因此

需要将它和接口Ethernet0/0/1 单向隔离，和接口Ethernet0/0/3 双向隔离。

配置思路

采用如下思路配置接口隔离：

l 创建VLAN 6 并将接口Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3 加入VLAN。

l 在接口Ethernet0/0/2 上配置它对接口Ethernet0/0/1 单向隔离。

l 将接口Ethernet0/0/2、Ethernet0/0/3 批量加入接口组，配置接口隔离功能，实现双

向隔离。

数据准备

S-switch-A 与三个LAN Switch 相连的接口编号。

配置步骤

1. 创建VLAN 6 并将接口Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3 加入VLAN。

[Quidway] vlan 6

[Quidway-vlan6] port ethernet 0/0/1 to 0/0/3

[Quidway-vlan6] quit

2. 在接口Ethernet0/0/2 上配置它对接口Ethernet0/0/1 单向隔离。

[Quidway] interface ethernet0/0/2

[Quidway-Ethernet0/0/2] am isolate ethernet 0/0/1

[Quidway-Ethernet0/0/2] quit

3. 将接口Ethernet0/0/2、Ethernet0/0/3 批量加入接口组geli，并配置接口隔离功能，实

现双向隔离。

[Quidway] port-group geli [Quidway-port-group-geli] group-member Ethernet 0/0/2 to Ethernet 0/0/3

[Quidway-port-group-geli] port-isolate enable

华为交换机配置命令大全

华为交换机配置命令大全

华为交换机配置命令大全

华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。为了更好地使用华为交换机，我们需要了解一些基本的配置命令。本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。

1. 登录华为交换机。

首先，我们需要登录华为交换机进行配置。一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。以SSH方式登录为例，我们可以使用以下命令：

```shell。

ssh -l username 192.168.1.1。

```。

其中，username为登录用户名，192.168.1.1为交换机的IP地址。登录成功后，我们需要输入密码进行验证。

2. 查看交换机当前配置。

在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：

```shell。

display current-configuration。

```。

这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。

3. 配置交换机接口。 接下来，我们可以对交换机的接口进行配置。比如，我们可以通过以下命令配置一个VLAN接口：

```shell。

interface Vlanif1。

ip address 192.168.1.1 255.255.255.0。

```。

这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。

4. 配置交换机VLAN。

除了配置接口，我们还可以对交换机的VLAN进行配置。比如，我们可以使用以下命令创建一个VLAN：

```shell。

vlan 10。

```。

这条命令将创建一个VLAN ID为10的VLAN。

5. 配置交换机路由。

在需要进行路由配置时，我们可以使用以下命令添加静态路由：

```shell。

ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。