当前位置：文档之家 › H3C双线出口配置

H3C双线出口配置

  • 格式：doc
  • 大小：58.50 KB
  • 文档页数：7

H3C 双互联网接入负载分担及备份【解决方案及配置实例】

#

version , Alpha 1011

#

sysname H3C

#

bfd echo-source-ip

acl number 3000

rule 0 permit ip source number 3001

rule 0 permit ip source Ethernet0/1/0

port link-mode route

ip address ip policy-based-route internet

#

interface Ethernet0/1/1

port link-mode route

ip address Ethernet0/1/2

port link-mode route

ip address internet permit node 1

if-match acl 3000

apply ip-address next-hop track 1

policy-based-route internet permit node 2

if-match acl 3001

apply ip-address next-hop track 2 #

ip route-static track 1

ip route-static track 2

ip route-static track 1 bfd echo interface Ethernet0/1/1 remote ip local ip track 2 bfd echo interface Ethernet0/1/2 remote ip local ip

配置案例

双WAN接入路由配置

目前越来越多的企业和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到用户的普遍欢迎。下面分别介绍不同双WAN接入方式下路由的优化配置方法。

同运营商双WAN接入

1. 双以太网链路接入

1) MSR配置方法

对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。同样以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为，使用MSR2010做为网关设备为例，配置方法如下：：

1、 配置自动侦测组，对WAN连接状态进行侦测：

[H3C]nqa agent enable

[H3C]nqa entry wan1 1

[H3C-nqa-wan1-1]type icmp-echo

[H3C-nqa-wan1-1-icmp-echo]destination ip

[H3C-nqa-wan1-1-icmp-echo]next-hop

[H3C-nqa-wan1-1-icmp-echo]probe count 3

[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000

[H3C-nqa-wan1-1-icmp-echo]frequency 10000

[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only

[H3C]nqa entry wan2 1

[H3C-nqa-wan2-1]type icmp-echo

[H3C-nqa-wan2-1-icmp-echo]destination ip

[H3C-nqa-wan2-1-icmp-echo]next-hop

[H3C-nqa-wan2-1-icmp-echo]frequency 10000 [H3C-nqa-wan2-1-icmp-echo]probe count 3

[H3C-nqa-wan2-1-icmp-echo]probe timeout 1000

[H3C-nqa-wan2-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only

[H3C-nqa-wan2-1-icmp-echo]quit

[H3C]nqa schedule wan1 1 start-time now lifetime forever

[H3C]nqa schedule wan2 1 start-time now lifetime forever

[H3C]track 1 nqa entry wan1 1 reaction 1

[H3C]track 2 nqa entry wan2 1 reaction 1

2、 配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：

[H3C]acl number 3200

[H3C-acl-adv-3200] rule 0 permit ip source

[H3C-acl-adv-3200]rule 1000 deny ip

[H3C-acl-adv-3200]quit

[H3C]acl number 3201

[H3C-acl-adv-3201]rule 0 permit ip source

[H3C-acl-adv-3201]rule 1000 deny ip

3、 配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：

[H3C]policy-based-route wan permit node 1

[H3C-pbr-wan-1]if-match acl 3200

[H3C-pbr-wan-1]apply ip-address next-hop track 1

[H3C-pbr-wan-1]quit

[H3C]policy-based-route wan permit node 2

[H3C-pbr-wan-2]if-match acl 3201

[H3C-pbr-wan-2]apply ip-address next-hop track 2

4、 在LAN口启用策略路由转发：

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip policy-based-route wan

5、 配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：

[H3C]ip route-static track 1 preference 60

[H3C]ip route-static track 2 preference 100

2) 基于用户负载分担配置方法 MSR5006支持基于用户负载分担特性，可以根据接口带宽将流量动态进行负载分担。配合自动侦测特性可同时实现链路备份的功能，当一条链路出现故障时，流量自动转发到另外一条链路上。以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为为例，配置方法如下：

1、自动侦测的配置请参考上述说明：

2、配置到两个WAN接口的静态默认路由，并管理自动侦测组：

3、启用基于用户负载分担功能：

ip user-based-sharing enable

ip user-based-sharing route

4、配置WAN口的负载分担带宽（两个WAN接口负载分担带宽配置符合一定比例即可，不需要与实际申请的物理带宽一致）：

#

interface Ethernet0/0

port link-mode route

nat outbound

ip address

load-bandwidth 1000

#

2. 以太网链路＋PPPoE链路接入

1) MSR配置方法

与以太网链路接入方式配置相似，只有部分地方需要进行调整。同样以其中一条WAN连接地址为，网关为，另外一条WAN连接为PPPoE链路，使用MSR2010做为网关设备为例，配置方法如下：

1、 配置自动侦测组，对WAN连接状态进行侦测：

[H3C]nqa agent enable

[H3C]nqa entry wan1 1

[H3C-nqa-wan1-1]type icmp-echo

[H3C-nqa-wan1-1-icmp-echo]destination ip

[H3C-nqa-wan1-1-icmp-echo]next-hop

[H3C-nqa-wan1-1-icmp-echo]probe count 5

[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000

[H3C-nqa-wan1-1-icmp-echo]frequency 10000

[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C]nqa schedule wan1 1 start-time now lifetime forever

[H3C]track 1 nqa entry wan1 1 reaction 1

2、 配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：

[H3C]acl number 3200

[H3C-acl-adv-3200] rule 0 permit ip source

[H3C-acl-adv-3200]rule 1000 deny ip

[H3C-acl-adv-3200]quit

[H3C]acl number 3201

[H3C-acl-adv-3201]rule 0 permit ip source

[H3C-acl-adv-3201]rule 1000 deny ip

3、 配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：

[H3C]policy-based-route wan permit node 1

[H3C-pbr-wan-1]if-match acl 3200

[H3C-pbr-wan-1]apply ip-address next-hop track 1

[H3C-pbr-wan-1]quit

[H3C]policy-based-route wan permit node 2

[H3C-pbr-wan-2]if-match acl 3201

合集下载

H3C配置案例大全(内部分享)

H3C配置案例大全(内部分享)

WORD格式 编辑整理

专业知识分享 光纤链路排错经验

一、 组网：

用户采用4台S5500作为接入交换机、1台S5500作为核心交换机组网，4台接入交换机分别在三个仓库以及门卫处与核心机房都是通过2根八芯单模光纤走地井连接，在这5个机房再通过跳纤来连接到交换上。用户要求实现内网的用户主机访问公共服务器资源，并实现全网互通。组网如下图所示：

二、 问题描述： WORD格式 编辑整理

专业知识分享 PC现无法访问server服务器，进一步发现S5500光纤端口灯不亮，端口信息显示down状态。在核心交换机端通过自环测试发现该端口以及光模块正常，接入交换机端也同样测试发现正常。监控网络正常使用，再将网络接口转接到监控主干链路上，发现网络同样无法正常使用。

三、 过程分析：

想要恢复链路，首先要排查出故障点，根据故障点情况结合实际恢复链路通畅。在这里主要分析光纤通路，光信号从接入交换机光口出来通过跳线，转接到主干光纤，然后再通过核心跳线转接到核心交换上。由于该链路不通，首先要排除两端接口以及光模块问题，这里使用自环检测(如果是超远距离传输光纤线缆需要接光衰然后在自环，防止烧坏光模块)。当检测完成发现无问题，再测试接入端的光纤跳纤：如果是多模光纤可以将一端接到多模光纤模块的tx口，检测对端是否有光；单模光纤如果没有光功率计可以使用光电笔检测(该方法只能检测出中间无断路，并不能检测出线路光衰较大的情况)。最后再检测主线路部分，检测方式同跳线一样。光路走向流程如图所示： WORD格式 编辑整理

专业知识分享

H3CMSG360AC+AP配置文件

H3CMSG360AC+AP配置文件

H3CMSG360AC+AP配置⽂件

AP设置

1.将AP 调整为fit ap。、

AC设置

1.划分⽤户vlan管理vlan，给vlan增加虚拟地址

vlan batch 200 1000

interface Vlan-interface200

ip address 10.0.200.1 255.255.252.0

interface Vlan-interface1000

ip address 10.0.2.200 255.255.255.0

2.开启DHCP服务，增加地址池 。**

dhcp en

dhcp server ip-pool vlan200

gateway-list 10.0.200.1

network 10.0.200.0 mask 255.255.252.0

dns-list 223.5.5.5 114.114.114.114

expired day 0 hour 3 //租期时间3⼩时

3.设置⽆线组，可以增加多个。**

wlan service-template 1

ssid GALLERIA //⽆线WiFi名称 GALLERIA

vlan 200

akm mode psk

preshared-key pass-phrase sim 88888888 //⽆线WiFi密码88888888

cipher-suite ccmp

security-ie rsn

security-ie wpa

service-template enable

4.上联接⼝设置***

interface GigabitEthernet1/0/5

port link-mode route

ip address dhcp-alloc

nat outbound

undo dhcp select server

5.默认路由为下⼀跳地址(是对外出⼝)

ip route-static 0.0.0.0 0 10.0.200.1

6.将AC改为⾃动获取ap,并需要认证固化。***

wlan auto-ap enable

H3C Firewall 配置实例

H3C Firewall 配置实例

1 / 17

防火墙作为出口网关，联通光纤、电信光纤、电信ADSL出口，防火墙接H3C二层交换机，H3C二层交换机接内网服务器和下面的二层交换机（内网用户都接这里）。

由于客户是静态设置地址，所以这里是没有DHCP配置的。

一、上网设置：

#域配置

zone name Management id 0

priority 100

zone name Local id 1

priority 100

zone name Trust id 2

priority 85

zone name DMZ id 3

priority 50

zone name Untrust id 4

priority 5

import interface Dialer1

#内网网关

ip address 192.168.100.254 255.255.0.0

port link-mode route

nat outbound 3090

#电信出口

2 / 17

port link-mode route

ip address 219.137.182.2xx 255.255.255.248

nat outbound 2000 address-group 1

#联通出口

port link-mode route

ip address 218.107.10.xx 255.255.255.248

nat outbound 2000 address-group 2

#PPPOE电信ADSL

port link-mode route

pppoe-client dial-bundle-number 1

#设定拨号访问组的拨号控制列表

dialer-rule 1 ip permit

#PPPOE配置

interface Dialer1

nat outbound 2000

link-protocol ppp

ppp chap user

ppp chap password cipher

H3C网络端口基础信息与配置

H3C网络端口基础信息与配置

H3C⽹络端⼝基础信息与配置

⽹络端⼝基础信息与配置

这个主要是记录⼀下关于交换机、防⽕墙和路由器的物理接⼝的⼀些基础知识与配置。

命名规范

H3C的端⼝命名主要是根据端⼝的速率来进⾏区分的。基本都是千兆速率往上的，百兆的端⼝⽐较多⽤于⼆层傻⽠交换机或者不能CLI管理

的。

根据端⼝速率分类：

端⼝速率命名

百兆F

1GGE

10GXGE

40GFGE

端⼝号命名：

当设备⼯作在独⽴运⾏模式时，以太⽹接⼝采⽤3维编号⽅式：interface type A/B/C。

A：单板在设备上的槽位号。

B：单板上的⼦卡号。如果单板上没有⼦卡，取值固定为0。

C：端⼝编号。

⽰例：GE 1/0/1 表⽰千兆板第⼀个槽位第⼀个⼦卡的第⼀个端⼝，其它的如XGE 1/0/1,FGE1/0/1等等。

端⼝速率配置

端⼝速率⼀般有10/100/1000/10000/40000

使⽤命令：speed 10/100/1000/auto进⾏配置，默认为auto⾃动，不过极端情况下可能需要⼿动配置。

端⼝双⼯模式配置

端⼝的双⼯模式：全双⼯/半双⼯

使⽤命令：duplex full/half/auto 配置，默认auto。

端⼝模式

端⼝可以进⾏⼆层/三层配置。

⼆层模式（bridge），可以配置access/trunk/hybrid⼆层接⼝模式

三层模式（route），可以直接配置三层ip接⼝地址。

使⽤命令：port link-mode route/bridge 进⾏切换。

常⽤配置命令进⼊接⼝使⽤。

interface 命令

如：interface GE1/0/1

port link-mode route/bridge

进⾏⼆/三层接⼝的转换。

port link-type access/trunk/hybrid⼆层接⼝下才能使⽤，配置⼆层的接⼝模式。

ip address 192.168.1.1 24配置接⼝地址，三层接⼝使⽤。

shutdown/undo shutdown

关闭/启⽤端⼝。