三层交换机H3C交换机配置(三层交换机配置流程)

Forpersonaluseonlyinstudyandresearch;notforcommercialuseForpersonaluseonlyinstudyandresearch;notforcommercialuseH3C交换机配置案例Vlan1–管理192.168.1.4/24Vlan3－ITP1-P16Vlan4－维护管理终端Port24P17-P23trunkPort13交换机S3100trunk交换机S5600Vlan1Port16Port1Vlan1192.168.1.2/24trunktrunk192.168.1.1/24Vlan3Vlan3Vlan4交换机S5100P2-P20172.16.2.1/24P21-P24Vlan4172.16.4.1/24172.16.1.1\24Vlan2172.16.1.254\24汇聚层交换机服务器网络拓扑图【交换网络配置流程】---------------------------------------------------------------------------------------1．恢复到出厂设置－ >2.连接Trunk端口，设置 Vlan1（管理Vlan）的IP地址，确保交换机互联互通－ >开启所有交换机的Telnet服务－>4.从下至上依次配置Vlan，在三层交换机上配置Vlan接口地址（本Vlan的网关）－>5.在三层交换机上配置服务器Vlan－>在三层交换机上配置到汇聚层交换机的端口。---------------------------------------------------------------------------------------一、 初始化Resetsave //删除保存配置Reboot// 重启二、 交换机之间实现互联互通登录３１００，输入如下命令：System-viewInterfacevlan-interface1

//进入默认的

VLAN

端口，

vlan1Ipaddress192.168.1.4

24//设置本机在

VLAN1

中的

IP

地址Quitsave登录５１００，输入如下命令：System-viewInterfacevlan-interface1Ipaddress192.168.1.224Quitsave登录５６００，输入如下命令：System-viewInterfacevlan-interface1Ipaddress192.168.1.124Quitsave在３１００上输入：Ping192.168.1.1Ping192.168.1.2同理在５１００上也输入：Ping192.168.1.1Ping192.168.1.4同理在５６００上也输入：Ping192.168.1.2Ping192.168.1.4至此，交换机之间的管理 vlan 就可以互相通信。三、开启TELNET登录３１００，输入如下命令：System-viewUser-interfacevty04//进入用户端口Authenticate-modescheme//设置认证模式Protocolinboundall//允许telnet和RSH访问Userprivilegelevel3//设置访问级别QuitLocal-useriamcat//创建本地用户Passwordsimplexxxxxx//设置密码Service-typetelnet//访问服务类型：telnetLevel3//设置授权访问级别QuitSave在５１００或５６００上，即可用telnet192.168.1.4配置3100交换机。登录５１００，输入如下命令：System-viewUser-interfacevty04Authenticate-modeschemeProtocol inbound allUserprivilegelevel3QuitLocal-useriamcatPasswordsimplexxxxxxService-typetelnetLevel3QuitSave在３１００或５６００上，即可用 telnet192.168.1.2 配置5100交换机。登录５６００，输入如下命令：System-viewUser-interfacevty04Authenticate-modeschemeProtocol inbound allUserprivilegelevel3QuitLocal-useriamcatPasswordsimplexxxxxxService-typetelnetLevel3QuitSave在３１００或５１００上，即可用 telnet192.168.1.1 配置5600交换机。四、 配置ＩＴ部ＶＬＡＮ登录３１００，输入如下命令：System-viewVlan3//创建ＶＬＡＮ３PortEthernet1/0/1toEthernet1/0/23//添加ＶＬＡＮ３的端口QuitInterfaceEthernet1/0/24//设置与５１００连接的端口Portlink-typetrunk//设置端口连接类型：trunkPorttrunkpermitvlanall//设置可通过trunk的VLANQuitsave登录５１００，输入如下命令：System-viewVlan3//创建VLAN3Interfacegigabitethernet1/0/13//设置与３１００连接的端口Portlinktype-trunkPorttrunkpermitvlanallQuitInterfacegigabitethernet1/0/16//设置与５６００连接的端口Portlinktype-trunkPorttrunkpermitvlanallQuitSave登录５６００，输入如下命令：System-viewVlan3//创建VLAN3Interfacevlan-interface3Ipaddress172.16.2.124//设置VLAN3的网关地址quit设置与５１００连接的端口interfacegigabitethernet1/0/1portlink-typetrunkporttrunkpermitvlanallquitsave五、 配置其它的ＶＬＡＮ配置维护VLAN登录到 IT部所在的

3100

交换机上，同时创建一

VALN4

，用于维修电脑时用。System-viewVlan3Undo

Portethernet1/0/17

toEthernet1/0/23Vlan4Portethernet1/0/17toEthernet1/0/23Quitsave登录到 5100交换机上System-viewVlan4Quitsave登录到 5600交换机上Vlan4QuitInterfacevlan-interface4Ipaddress172.16.4.1 24QuitSave配置服务器的VLAN//现假定服务器属于 VLAN２，VLAN//且服务器全部集中在 5600上。5600System-viewVlan2

２的网段是 172.16.1.0/24的2-20端口给服务器。 21-24

给汇聚层交换机。Portgigabitethernet1/0/2togigabitethernet1/0/20QuitInterfacevlan-interface2Ipaddress172.16.1.25424QuitSave仅供个人用于学习、研究；不得用于商业用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfürdenpers?nlichenf ürStudien,Forschung,zukommerziellenZweckenverwendetwerden.Pourl' étudeetlarechercheuniquement àdesfinspersonnelles;despasfinscommercialesà.толькодлялюдейкоторые,используютсядляобучениясследований,недолжныиспользоваться вкоммерческих целях.以下无正文仅供个人用于学习、研究；不得用于商业用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfürdenpers?nlichenf ürStudien,Forschung,zukommerziellenZweckenverwendetwerden