H3C简划分vlan简单配置---副本.doc

H3C配置第一步：PC机连接核心交换机(通过console口)设置交换机：开始-附件-通讯-超级终端设置IP 地址COM1口 或者COM2 还原默认值后重新启动交换机。1.配置telnet 远程登录IP地址：实现工作室与核心交换机的连接。配置交换机ip ，设置密码， 虚拟终端数目等System-view Vlan2Port Ethenrnet 1/0/2Quit Management-vlan2 将vlan2设置成管理型vlanInterface vlan2Ip address 192.168.0.1 255.255.255.0 将交换机的ip设置为 192.168.0.1 24口User-interface vtp 0 4 (设置0-4) 5个虚拟终端Authentication-mode password Set anthentication password simple hyems 将密码设为hyemsUse privilege level 3工作室PC机：将工作室PC机网卡用网线连接到交换机ethernet0/2 设置PC 机的ip地址为192.168.0.2 255.255.255.0在cmd里面 telnet 192.168.0.1 密码为 hyems.思路：两个核心交换机的作用？将两个核心交换机冷备，两台交换机配置一样。当一台交换机出现网络问题时，可以自动或者手动迅速切换到另一台交换机上。核心交换机与二层交换机的连接结构图如下：核心交换机1 核心交换机2（备机）单模光线1#交换机2#交换机3#交换机4#交换机5#交换机6#交换机7#交换机8#交换机9#交换机宏远项目11个交换机物理连接模块：1#交换机：1个单模19#RTU站； 1个RJ45 1#RTU站2#交换机：3个单模4#变电站，4#RTU站，2#RTU站; 1个RJ45 3#RTU站3#交换机：3个单模110KV变电站，8#RTU站，906变电站；2个RJ45 7#RTU站，922变电站4#交换机：2个单模11#RTU站，110配电站；1个RJ4510#RTU站5#交换机：3个单模101C配电站，13#RTU站；1个RJ45101B配电站6#交换机：1单模 19#RTU站；2个RJ45 202#配电站 17#RTU站7#交换机：1单模16#RTU站；1个RJ45 406#配电站8#交换机：3个单模314#变电站，23#RTU站，22#RTU站；1个RJ4520#RTU站2.核心交换机如果实现自动切换需要配置耦合电路。(两台交换机用两条网线连接)配置聚合的双工端口在同一槽口，速度一致且连续。对于switch1:sysname switch1interface ethernet 0/1duplex fullspeed 100port link-type trunkport trunk permit vlan allinterface 0/2duplex fullspeed 100port link-type trunkport trunk permit vlan all对于switch2:Interface ethernet 0/1duplex fullspeed 100port link-type trunkport trunk permit vlan allinterface 0/2duplex fullspeed 100port link-type trunkport trunk permit vlan allswitch1: link-aggregation ethernet 0/1 to ethernet 0/2swich2: link-aggregation Ethernet 0/1 to Ethernet 0/22.可以用网线进行手动切换。总体配置思路：使用核心交换机24端口里面的前9个端口，将每一个端口划分为1个vlan.每一个端口连接到1个二层交换机的端口上。如：将第一个端口划分为vlan1 ip地址为192.168.1.1192.168.1.254 那么它所连接到的二层交换机的24个端口的ip就会自动分配在192.168.1.1-254里。4.进入交换机超级终端后划分vlan,添加端口，删除vlan：1.在没有划分VLAN的情况下划分vlan和端口system-view 进入系统视图模式display current-configuration 查看配置情况valn1创建vlan1port Ethernet?port Ethernet1/0/1 将核心交换机的第一个端口划分到VLAN1quit退出interface vlan-interface1 创建（进入）vlan1接口ip address 192.168.1.1 255.255.255.0为VLAN接口1配置IP地址interface Ethernet 1/0/1进入端口1port link-type Access 设置端口访问模式为access只能属于1个vlanquit 退出vlan2 创建VLAN2port Ethernet 1/0/2将核心交换机的第二个端口划分到vlan2当中interface vlan-interface 2 （创建进入VLAN2接口）ip address 192.168.2.1 255.255.255.0 为VLAN2配置IP地址vlan3 创建vlan3port Ethernet ?port Ethernet1/0/3 将核心交换机的第三个端口划分到vlan3当中interface vlan-interface3 创建进入vlan接口3ip address 192.168.3.1 255.255.255.0 为vlan接口3配置IP地址Vlan9.2.在已经划分好VLAN的情况下，将端口划分到VLAN里面。如下：将ethernet 1/0/3划分到VLAN3里面Interface Ethernet 1/0/3进入端口3里面Port access valn3 将端口3划分到vlan3里面。划分vlan出错后删除vlan,例如将vlan2删除掉：Interface Ethernet1/0/2 进入端口2Undo port access vlan2 删除接口Quit 退出Undo interface vlan2 删除vlan2接口Undo vlan2 删除vlan23.交换机配置了10个vlan,分别为vlan1,vlan2,vlan3,vlan4vlan10 . vlan2与其他9个vlan可以互访，但是其他9个vlan 不能互访用hybrid端口实现。Vlan1Vlan2Vlan3.Vlan10Interface ethernet 0/1Port link-type hybrid Port hybrid pvid vlan1Port hybrid vlan1 to 2 untaggedInterface ethernet0/2Port link-type hybridPort hybrid pvid vlan2Port hybrid vlan1 to 10 untaggedInterface ethernet0/3Port link-type hybrid Port hybrid pvid vlan3Port hybrid vlan2 3 untaggedInterface ethernet0/4Port link-type hybridPort hybrid pvid vlan4Port hybrid vlan2 4 untaggedInterface ethernet0/10Port link-type hybrid Port hybrid pvid vlan10Port hybrid vlan2 10 untagged4.三层交换机配置dhcp后，实现pc机通过二层交换机可以自动获取IP地址：例如：将ethernet0/10 划分到VLAN10，将vlan10 ip地址划分为192.168.1.1/254 子网掩码为255.255.255.0步骤如下：采用地址池方式分配ip：Vlan10 创建vlan10Port ethernet0/10 将端口10 划分到VLAN10里面Interface vlan-interface10 进入VLAN10接口Ip address 192.168.1.1 255.255.255.0 设置IP地址段dhcp select globaldhcp server ip-pool vlan10network 192.168.1.1 mask 255.255.255.0gateway-list 192.168.1.1dhcp server forbidden-ip 192.168.1.1采用接口方式分配ip地址：Vlan10 Port ethernet 0/10Interface vlan-interface 10Ip address 192.168.1.1 255.255.255.0dhcp select interface dhcp server forbidden-ip 192.168.1.1不允许自动获取IP地址方式：Vlan10Port ethernet 0/10Interface vlan-interface10Ip address 192.168.1.1 255.255.255.0undo shutdowndhcp select server global-pooldhcp server ip-pool vlan11network 192.168.11.0 mask 255.255.255.0gateway-list 192.168.11.1dns-list 192.168.11.1.8.8.8.8.8.8.4.4 202.106.0.20dhcp server forbidden-ip 192.168.11.1 192.168.11.200 5.测试网络连通性：同一网段，不同vlan的连通性；不同网段，相同vlan的连通性；相同网段，同一vlan 的连通性；Ping .设置端口类型：Port link-type Acess|Tr