HUAWEI/H3C交换机基本配置

1. TELNET登录

int vlan 1  // 进入 VLAN 1
ip address 192.168.3.100 255.255.255.0 // 配置 IP 地址
user-int vty 0 4 // 进入虚拟终端
authentication-mode password (aut password) // 设置口令模式
set authentication password simple 222 (set aut pass sim 222) // 设置口令
user privilege level 3(use priv lev 3) // 配置用户级别
disp current-configuration （disp cur)
disp ip int // 查看交换机 VLAN IP 配置
reset saved-configuration(reset saved)  // 删除配置
reboot

注意：

删除配置必须退到用户模式

2. VLAN 划分

system   // 进入system-view
sysname   // 交换机命名
undo vlan 20   // 删除 vlan 20 
disp vlan   // 显示 vlan
vlan 20   // 创建或进入vlan 20
port e1/0/1 to e1/0/5  // 把端口 1-5 放入 VLAN 20 中
disp vlan 20   // 显示 vlan 里的端口 20 
int e1/0/24   // 进入端口 24
port access vlan 20  // 把当前端口放入 vlan 20 
undo port e1/0/10   // 表示删除当前 VLAN 端口 10 
disp curr   // 显示当前配置

3. 跨VLAN通讯

SW1

vlan 10
int e1/0/5
port access vlan 10
vlan 20
int e1/0/15
port access vlan 20
int e1/0/24
port link-type trunk
port trunk permit vlan all

SW2

vlan 10
int e1/0/20
port access vlan 10
int e1/0/24
port link-type trunk
port trunk permit vlan all
disp int e1/0/24
undo port trunk permit vlan all

4. 路由配置

int e1/0
ip address 192.168.3.100 255.255.255.0
undo shutdown
disp ip int e1/0
disp ip int brief
user-int vty 0 4
authentication-mode password(auth pass)
set authentication password simple 222 37
user privilege level 3
save
reset saved-configuration
undo shutdown
int e1/4
ip route 192.168.3.0 255.255.255.0 192.168.12.1  // 静态路由
ip route 0.0.0.0 0.0.0.0 192.168.12.1  // 默认路由
disp ip rout  // 查看路由表

注意：

路由器连接使用直通线，WAN0 接 WAN0 或 WAN1 接 WAN1

计算机的网关应设为路由器的接口地址。

5. 三层交换机配置 VLAN-VLAN 通讯

SW1

system
sysname
vlan 10
vlan 20
int e1/0/20
port access vlan 10
int e1/0/24
port link-type trunk
port trunk permit vlan all
int vlan 10
ip address 192.168.10.254 255.255.255.0
int vlan 20
ip address 192.168.20.254 255.255.255.0

SW2

vlan 10
int e1/0/5
port access vlan 10
int e1/0/24
port link-type trunk
port trunk permit vlan all

注意：

vlan 10 里的计算机的网关设为 192.168.10.254

vlan 20 里的计算机的网关设为 192.168.20.254

6. 动态路由 RIP

R1

int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip adress 192.168.5.1 255.255.255.0
disp ip rout

R2

int e1/0
ip address 192.168.4.1 255.255.255.0
int e2/0
ip adress 192.168.5.2 255.255.255.0
disp ip rout

注意：

PC1 网关：192.168.3.1
PC2 网关：192.168.4.1

7. IP 访问列表

基本访问控制列表

2001-2999 属于基本的访问列表

int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.168.1.1 255.255.255.0
int e3/0
ip address 192.168.2.1 255.255.255.0
acl number 2001
rule 1 deny source 192.168.1.0 0.0.0.255  // 拒绝192.168.1.0 的数据通过
rule 2 permit source 192.168.3.0 0.0.0.255  // 允许192.168.3.0 的数据通过

以下是把访问控制列表在接口下应用：
firewall enable firewall default permit
int e3/0
firewall packet-filter 2001 outbound
disp acl 2001  // 显示信息
undo acl number 2001  // 删除 2001 控制列表

扩展访问控制列表

acl number 3001
rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
destination-port eq ftp
// 必须在 r-acl-adv-3001 下才能执行
rule permit ip source an destination any (rule permit ip)
int e3/0
firewall enable
firewall packet-filter 3001 inbound
// 必须在端口 E3/0 下才能执行

命令的标准访问 IP 列表(三层交换机）:

允许 A 组机器访问服务器内资料，不允许访问 B 组机器（服务器没有限制）

sys
vlan 10
name server vlan 20
name teacher vlan 30
name student
int e1/0/5
port access vlan 10 int e1/0/10
port access vlan 20 int e1/0/15
port access vlan 30 int vlan 10
ip address 192.168.10.1 255.255.255.0
undo sh int vlan 20
ip address 192.168.20.1 255.255.255.0
int vlan 30
ip address 192.168.30.1 255.255.255.0
acl number 2001
rule 1 deny source 192.168.30.0 0.0.0.255 rule 2 permit source any
disp acl 2001
int e1/0/10
port access vlan 20
packet-filter outbound ip-group 2001 rule 1
出口

允许A机器访问B机器的FTP，但不允许访问 WWW，C 机器没有任何限制。

vlan 10
vlan 20
vlan 30
int e1/0/5
port access vlan 10
int e1/0/10
port access vlan 20
int e1/0/15
port access vlan 30
int vlan 10
ip address 192.168.10.1 255.255.255.0
undo sh
int vlan 20
ip address 192.168.20.1 255.255.255.0
int vlan 30
ip address 192.168.30.1 255.255.255.0
acl number 3001
rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
destination-port eq www
int e1/0/15
packet-filter inbound ip-group 3001 rule 1
进口

8. NAT 地址转换（单一静态一对一地址转换）

R1

sys sysname R1 
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.1.1.1 255.255.255.0

R2

sys sysname R2
int e2/0
ip address 192.1.1.2 255.255.255.0
int e1/0
ip address 10.80.1.1 255.255.255.0

R1

nat static 192.168.3.1 192.1.1.1
int e2/0
nat outbound static
ip route 0.0.0.0 0.0.0.0 192.1.1.2
posted @ 2023-06-14 12:16  LandonXing  阅读(76)  评论(0)    收藏  举报