- 相關(guān)推薦
H3C三層交換機(jī)安全配置方法
配置H3C三層交換機(jī)通用的四個(gè)步驟就是：劃分VLAN，并描述;給VLAN劃網(wǎng)關(guān);給VLAN指定端口;配置路由協(xié)議;學(xué)會(huì)這幾個(gè)步驟之后就能解決所有的配置三層交換機(jī)的問(wèn)題。跟yjbys小編一起來(lái)學(xué)習(xí)一下吧!
[H3C]displaycurrent-configuration//顯示當(dāng)前配置三層交換機(jī)
//以下開(kāi)始配置三層交換機(jī)
配置三層交換機(jī)第一步：劃分VLAN，并描述
vlan1
descriptionlocal-s3600//本交換機(jī)使用
#
vlan2
descriptionlink-to-shanxicentre//陜西省中心
#
vlan3
descriptionlink-to-shangjiecentre//商界分中心內(nèi)部使用
#
vlan4
descriptionlink-to-shangdongsuo//商?hào)|所
#
vlan5
descriptionlink-to-shangnansuo//商南所
配置三層交換機(jī)第二步：給VLAN劃網(wǎng)關(guān)
#
interfaceVlan-interface2
descriptionlinktoshanxicentre
ipaddress10.61.242.110255.255.255.252//省中心指定廣域網(wǎng)關(guān)、子網(wǎng)掩碼
#
interfaceVlan-interface3
descriptionlinktoshangjiecentre
ipaddress10.161.134.65255.255.255.192//商界分中心局域網(wǎng)關(guān)、子網(wǎng)掩碼
#
interfaceVlan-interface4
descriptionlinktoshangdongsuo
ipaddress10.61.242.113255.255.255.252//商?hào)|所廣域網(wǎng)關(guān)、子網(wǎng)掩碼
#
interfaceVlan-interface5
descriptionlinktoshangnansuo
ipaddress10.61.242.117255.255.255.252//商南所廣域網(wǎng)關(guān)、子網(wǎng)掩碼
配置三層交換機(jī)第三步：給VLAN指定端口
#
interfaceEthernet1/0/2//將交換機(jī)的端口2指定給省中心使用
descriptionlinktoshanxicentre
portaccessvlan2
#
interfaceEthernet1/0/15-24//將交換機(jī)的端口15-24指定給分中心內(nèi)部使用
descriptionlinktoshangjiecentre
portaccessvlan3
#
interfaceEthernet1/0/3//將交換機(jī)的端口3指定給商?hào)|所使用
descriptionlinktoshangdongsuo
portaccessvlan4
#
interfaceEthernet1/0/4//將交換機(jī)的端口4指定給商南所使用
descriptionlinktoshangnansuo
portaccessvlan5
配置三層交換機(jī)第四步：配置路由協(xié)議
//配靜態(tài)路由(只用對(duì)遠(yuǎn)端設(shè)備配一條路由即可，本地自通)
iproute0.0.0.00.0.0.010.61.242.109//指定所有網(wǎng)段到商?hào)|所的路由
//配置三層交換機(jī)商?hào)|所的反向路由
iproute10.161.134.0255.255.255.010.61.242.114
iproute10.161.135.0255.255.255.010.61.242.114
//配置三層交換機(jī)商南所的反向路由
iproute10.161.135.0255.255.255.010.61.242.118
iproute10.161.136.0255.255.255.010.61.242.118
//省中心配置三層交換機(jī)：
iproute10.61.242.0255.255.255.010.61.242.110//商?hào)|所242.114和商南所242.118共屬的242.0指向分中心網(wǎng)關(guān)
iproute10.161.134.0255.255.255.010.61.242.110//分中心內(nèi)部網(wǎng)段指向分中心網(wǎng)關(guān)
//iproute10.161.134.0255.255.255.010.61.242.110
//iproute10.161.135.0255.255.255.010.61.242.110
//iproute10.161.136.0255.255.255.010.61.242.110
【H3C三層交換機(jī)安全配置方法】相關(guān)文章：
H3C配置三層交換機(jī)配置11-04
H3C三層交換機(jī)配置命令09-13
H3C配置三層交換機(jī)的步驟10-28
H3C交換機(jī)常用配置方法08-11
H3C交換機(jī)配置通用方法07-09
H3C交換機(jī)SSH配置方法09-05