华为认证 百分网手机站

华为交换机基本配置命令(3)

时间:2017-06-27 19:44:21 华为认证 我要投稿

2016年华为交换机基本配置命令

  NAT地址池配置:

  R1:

  sys

  sysname R1

  int e1/0

  ip address 192.168.3.1 255.255.255.0

  int e2/0

  ip address 192.1.1.1 255.255.255.0

  nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

  undo address-group 1 删除地址池

  acl number 2001 创建访问列表

  rule permit source 192.168.1.0 0.0.0.255

  允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口):

  int e2/0

  nat outbound 2001 address-group 1 启用协议

  ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由

  R2:

  sys

  sysname R2

  int e1/0

  ip address 10.80.1.1 255.255.255.0

  int e2/0

  ip address 192.1.1.2 255.255.255.0

  AR18-22-8配置命令

  一、vlan配置

  1、vlan划分方案

  -------------------------------------------------- ------------------

  | 部门 | vlan名 | ip地址 | 端口分配 |

  -------------------------------------------------- ------------------

  | J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |

  | K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |

  | C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |

  | Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |

  -------------------------------------------------- ------------------

  2、显示vlan信息的命令

  显示指定VLAN 的相关信息。display vlan vid

  显示指定VLAN 配置的最大处理报文数目。display vlan max-packet-process vid

  显式指定VLAN 的报文统计信息,包括接收和发送的报文数目。display vlan statistics vid vid

  显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num

  清除指定VLAN 的报文统计信息。reset vlan statistics vid vid

  3、配置物理端口

  配置路由器,进入Ethernet 端口视图,指定端口的链路类型,把端口加入到指定vlan中,注意access端口加入的vlan不能是vlan1。

  # 配置Ethernet3/1

   system-view

  H3C interface ethernet 3/1 进入端口1

  H3C-Ethernet3/1 port link-type access 设置端口类型为access

  H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中

  H3C-Ethernet3/1 quit

  # 配置Ethernet3/2

  H3C interface ethernet 3/2

  H3C-Ethernet3/2 port link-type access

  H3C-Ethernet3/2 port access vlan 20

  H3C-Ethernet3/2 quit

  # 配置Ethernet3/3

  H3C interface ethernet 3/3

  H3C-Ethernet3/3 port link-type access

  H3C-Ethernet3/3 port access vlan 30

  H3C-Ethernet3/3 quit

  # 配置Ethernet3/4

  H3C interface ethernet 3/4

  H3C-Ethernet3/4 port link-type access

  H3C-Ethernet3/4 port access vlan 40

  H3C-Ethernet3/4 quit

  # 配置Ethernet3/5

  H3C interface ethernet 3/5

  H3C-Ethernet3/5 port link-type access

  H3C-Ethernet3/5 port access vlan 40

  H3C-Ethernet3/5 quit

  # 配置Ethernet3/6

  H3C interface ethernet 3/6

  H3C-Ethernet3/6 port link-type access

  H3C-Ethernet3/6 port access vlan 40

  H3C-Ethernet3/6 quit

  4、配置虚拟端口

  VLAN之间要实现互通,需要配置相应的以太网子接口,即VLAN 对应的路由接口,创建并进入相应的子接口视图,为其配置相应的封装协议和关联的VLAN ID,及IP 地址和掩码,ethernet 3/0 是三层虚拟端口。

  # 配置Ethernet 3/0.1

  H3C interface ethernet 3/0.1 创建并进入子接口

  H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID

  H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0

  H3C-Ethernet3/0.1 quit

  # 配置Ethernet 3/0.2

  H3C interface ethernet 3/0.2

  H3C-Ethernet3/0.2 vlan-type dot1q vid 20

  H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0

  H3C-Ethernet3/0.2 quit

  # 配置Ethernet 3/0.3

  H3C interface ethernet 3/0.3

  H3C-Ethernet3/0.3 vlan-type dot1q vid 30

  H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0

  H3C-Ethernet3/0.3 quit

  # 配置Ethernet 3/0.4

  H3C interface ethernet 3/0.4

  H3C-Ethernet3/0.4 vlan-type dot1q vid 40

  H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0

  H3C-Ethernet3/0.4 quit

  二、DHCP服务器配置

  1、检测DHCP服务器

  display dhcp server ip-in-use 查看地址池动态地址绑定信息

  display dhcp server conflict 查看DHCP地址冲突的统计信息

  display dhcp server statistics 查看DHCP服务器的统计信息