H3C三层交换机配置实例
H3C三层交换机配置实例
1 网络拓扑图 0
2 配置要求 0
3 划分 VLAN 并描述 (1)
3.1 进入系统视图 (1)
3.2 创建 VLAN并描述 (1)
4 给 VLAN 设置网关 (2)
4.1 VLAN1的 IP 地址设置 (2)
4.2 VLAN100的网关设置 (2)
4.3 VLAN101的网关设置 (2)
4.4 VLAN102的网关设置 (2)
4.5 VLAN103的网关设置 (3)
5 给 VLAN 指定端口,设置端口类型 (3)
5.1 VLAN100指定端口 (3)
5.2 VLAN102指定端口 (3)
5.3 VLAN1/101/103 指定端口 (4)
6 配置路由协议 (5)
6.1 默认路由 (5)
6.2 配置流分类 (5)
6.3 定义行为 (5)
6.4 应用 QOS策略 (5)
6.5 接口配置 QOS策略 (6)
1网络拓扑图
图 1-1 网络拓扑图
2配置要求
用户 1 网络: 172.16.1.0/24至出口1网络:172.16.100.0/24
用户 2 网络: 192.168.1.0/24 至出口 2 网络: 192.168.100.0/24 实现功能:用户 1 通过互联网出口 1,用户 2 通过互联网出口 2。
3 划分 VLAN并描述
3.1 进入系统视图
图 3-1系统视图
3.2 创建 VLAN 并描述
[H3C]vlan 1 // 本交换机使用
[H3C-vlan1]description Manager // 描述为“ Manager”
[H3C-vlan1]quit
[H3C]vlan 100 // 划分 vlan100
[H3C-vlan100]description VLAN 100 // 描述为“ VLAN 100”[H3C-vlan100]quit
[H3C]vlan 101 // 划分 vlan101
[H3C-vlan101]description VLAN 101 // 描述为“ VLAN 101”[H3C-vlan101]quit
[H3C]vlan 102 // 划分 vlan102
[H3C-vlan102]description VLAN 102 // 描述为“ VLAN 102”[H3C-vlan102]quit
[H3C]vlan 103 // 划分 vlan103
[H3C-vlan103]description VLAN 103 // 描述为“ VLAN 103”[H3C-vlan103]quit
[H3C]
图 3-2 划分 VLAN及描述
4给 VLAN设置网关
4.1 VLAN1 的 IP 地址设置
把 VLAN1的 IP 地址设置为 192.168.0.254 ,子网掩码为 255.255.255.0 ,用于本地使用。
[H3C]interface vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.0.254
255.255.255.0 [H3C-Vlan-interface1]quit
[H3C]
图 4-1 VLAN 1的IP设置
4.2 VLAN100的网关设置
把 VLAN100的网关设置为 192.168.100.254 ,子网掩码为 255.255.255.0 。
[H3C]interface vlan-interface 100
[H3C-Vlan-interface100]ip address 192.168.100.254 255.255.255.0
[H3C-Vlan-interface100]quit
[H3C]
图 4-2 VLAN100 的网关设置
4.3 VLAN101的网关设置
把 VLAN101的网关设置为 192.168.1.254 ,子网掩码为 255.255.255.0 。[H3C]interface vlan-interface 101
[H3C-Vlan-interface101]ip address 192.168.1.254 255.255.255.0
[H3C-Vlan-interface101]quit
[H3C]
图 4-3 VLAN101 的网关设置
4.4 VLAN102的网关设置
把 VLAN102的网关设置为 172.16.100.254 ,子网掩码为255.255.255.0。
[H3C]interface vlan-interface 102
[H3C-Vlan-interface102]ip address 172.16.100.254 255.255.255.0
[H3C-Vlan-interface102]quit
[H3C]
图 4-4 VLAN102 的网关设置
4.5 VLAN103的网关设置
把 VLAN103的网关设置为 172.16.1.254 ,子网掩码为 255.255.255.0 。[H3C]interface vlan-interface 103
[H3C-Vlan-interface103]ip address 172.16.1.254
255.255.255.0 [H3C-Vlan-interface103]quit
[H3C]
图 4-5 VLAN103 的网关设置
5给 VLAN指定端口,设置端口类型
5.1 VLAN100指定端口
将端口 GigabitEthernet 1/0/1指定给vlan100,并配置端口模式。[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type access
[H3C-GigabitEthernet1/0/1]port access vlan 100
[H3C-GigabitEthernet1/0/1]speed 1000
[H3C-GigabitEthernet1/0/1]duplex full
[H3C-GigabitEthernet1/0/1]quit
[H3C]
图 5-1 VLAN100 指定端口
5.2 VLAN102指定端口
将端口 GigabitEthernet 1/0/2指定给vlan102,并配置端口模式。
[H3C]int G 1/0/2
[H3C-GigabitEthernet1/0/2]port link-type access
[H3C-GigabitEthernet1/0/2]port access vlan 102
[H3C-GigabitEthernet1/0/2]speed 1000
[H3C-GigabitEthernet1/0/2]duplex full
[H3C-GigabitEthernet1/0/2]quit
[H3C]
图 5-2 VLAN102 指定端口
5.3 VLAN1/101/103指定端口
将端口 GigabitEthernet 1/0/15~16 指定给 vlan1/101/101 ,并配置端口模式。[H3C]int G 1/0/15
[H3C-GigabitEthernet1/0/15]port link-type trunk [H3C-
GigabitEthernet1/0/15]port trunk permit vlan 1 101 103
[H3C-GigabitEthernet1/0/15]speed 1000 [H3C-
GigabitEthernet1/0/15]duplex full [H3C-
GigabitEthernet1/0/15]quit [H3C]int G 1/0/16
[H3C-GigabitEthernet1/0/16]port link-type trunk
[H3C-GigabitEthernet1/0/16]port trunk permit vlan 1 101
103 [H3C-GigabitEthernet1/0/16]speed 1000 [H3C-
GigabitEthernet1/0/16]duplex full [H3C-
GigabitEthernet1/0/16]quit [H3C]
图 5-3 VLAN1/101/103指定端口
6配置路由协议
6.1 默认路由
建立默认路由,将所有的数据包都丢往出口 2 的下一节点 192.168.100.253 :[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.100.253
6.2 配置流分类
配置流分类 1,对象为 172.16.1.0/24的数据:
[H3C]acl number 3001
[H3C-acl-adv-3001]rule 0 permit ip source 172.16.1.0
0.0.0.255 [H3C-acl-adv-3001]quit
[H3C]traffic classifier 1
[H3C-classifier-1]if-match acl 3001
[H3C-classifier-1]quit
[H3C]
图 6-1配置流分类 1
6.3 定义行为
配置刚才定义的流分类的行为,定义如果匹配就下一跳至出口 1 即172.16.100.253 :
[H3C]traffic behavior 1
[H3C-behavior-1]redirect next-hop 172.16.100.253
[H3C-behavior-1]quit
[H3C]
图 6-2 配置流分类行为
6.4 应用 QOS 策略
将刚才设置的应用至QOS策略中,定义 policy 1:
[H3C]qos p 1
[H3C-qospolicy-1]classifier 1 behavior 1
[H3C-qospolicy-1]quit
[H3C]
图 6-3 QOS 策略
6.5 接口配置 QOS 策略
在接口上应用定义的QOS策略 policy 1:
[H3C]int G1/0/15
[H3C-GigabitEthernet1/0/15]qos apply policy 1 inbound [H3C-GigabitEthernet1/0/15]quit
[H3C]int G1/0/16
[H3C-GigabitEthernet1/0/16]qos apply policy 1 inbound [H3C-GigabitEthernet1/0/16]quit
[H3C]
图 6-4在端口应用QOS策略
至此,配置已完成。保存配置。
图 6-5保存配置