2022H3C三层交换机多网段网络规划配置H3C三层交换机多网段网络规划配置华为认证是华为公司凭借多年信息通信技术人才培育阅历，以及对行业发展的深刻理解，基于ICT产业链人才个人职业发展生命周期。以下是我整理的关于H3C三层交换机多网段网络规划配置，希望大家仔细阅读!1.二层交换机初始化(配置VLAN，接口划分)创建VLAN[Access]vlan2to3第1页共11页把对应接口加入到VLAN(说明，H3C的接口默认为Access，可以干脆在VLAN下添加)[Access]vlan2[Access-vlan2]portEthernet0/4/2[Access]vlan3[Access-vlan3]portEthernet0/4/3上行接口对应配置为trunk，允许对应的'VLAN通过[Access]inte0/4/1[Access-Ethernet0/4/1]portlink-typetrunk第2页共11页[Access-Ethernet0/4/1]porttrunkpermitvlan2to3(留意华为的为allowd这里为permit)STP的问题H3C有些交换机型号STP是关闭的，可以通过displaystpbrief查看，假如打开了的话，可以在接口下启用边缘端口功能stpedged-portenable2.三层交换机初始化(配置VLAN以及VLAN接口，接口划分)创建对应VLAN[Core]vlan2to3第3页共11页下联接入交换机的接口为trunk[Core]inte0/4/1[Core-Ethernet0/4/1]portlink-typetrunk[Core-Ethernet0/4/1]porttrunkpermitvlan2to3VLAN接口创建，VLAN2与3作为PC的网关，VLAN1为路由器连接的接口。[Core]intvlan2[Core-Vlan-interface2]ipaddress192.168.2.25424[Core]intvlan3第4页共11页[Core-Vlan-interface3]ipadd192.168.3.25424[Core]intvlan1[Core-Vlan-interface1]ipaddress192.168.1.1243.三层交换机DHCP配置开启DHCP功能[Core]dhcpenableVLAN2的地址池[Core]dhcpserverip-poolvlan2[Core-dhcp-pool-vlan2]network192.168.2.024第5页共11页[Core-dhcp-pool-vlan2]gateway-list192.168.2.254[Core-dhcp-pool-vlan2]dns-list192.168.2.254[Core-dhcp-pool-vlan2]domain-nameccieh3c.taobao.com[Core-dhcp-pool-vlan2]expiredday1VLAN3地址池[Core]dhcpserverip-poolvlan3[Core-dhcp-pool-vlan3]network192.168.3.024[Core-dhcp-pool-vlan3]gateway-list192.168.3.254[Core-dhcp-pool-vlan3]dns-list114.114.114.114第6页共11页[Core-dhcp-pool-vlan3]domain-nameccieh3c.taobao.com[Core-dhcp-pool-vlan3]expiredday1说明下：这里跟华为差不多，都是定义网段，然后网关，DNS、Domain跟租期，但是是否须要调用的话看版本。5.X以后的版本包括，新版的7都不须要调用，因为默认在接口下开启了，dhcpselectserverglobal-pool这条吩咐，假如发觉获得不到地址的话，可以到接口下敲入该吩咐试试，或者查看对应版本的手册。[Core]dhcpserverforbidden-ip192.168.2.254第7页共11页[Core]dhcpserverforbidden-ip192.168.3.254已经安排的地址做解除。H3C也只支持全局方式，跟思科一样，不支持基于接口形式。默认路由配置，下面客户机全部的流量都发往出口路由器。[Core]iproute-static0.0.0.00192.168.1.24.路由器初始化以及其他配置连接下联三层交换机的接口[GW]intg0/0[GW-GigabitEthernet0/0]ipaddress192.168.1.224第8页共11页外网接口地址[GW]intg0/1[GW-GigabitEthernet0/1]ipaddress202.100.1.124去往内网网段的路由[GW]iproute-static192.168.2.024192.168.1.1[GW]iproute-static192.168.3.024192.168.1.1访问internet的路由[GW]iproute-static0.0.0.00202.100.1.10NAT配置第9页共11页[GW]aclnumber3000[GW-acl-adv-3000]rulepermitipsource192.168.2.00.0.0.255[GW-acl-adv-3000]rulepermitipsource192.168.3.00.0.0.255[GW]intg0/1[GW-GigabitEthernet0/1]natoutbound3000说明：路由器上面只须要把路由配置正确，然后ACL规定哪些流量可以通过NAT转换即可，这里运用的是easy-IP的形式。干脆转换第10页共11页出接口地址即可。本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第11页共11页
