H3C 交换机跨网段动态分配IP地址典型配置举例
3.1 组网需求
如 图 1 所示，公司总部和分支机构处于不同的网段，网关DeviceA充当DHCP服务器，要求： • 为总部分配 10.1.1.2～10.1.1.100 之间的 IP 地址； • 为分支机构分配 10.1.3.2～10.1.3.100 之间的 IP 地址，其中 10.1.3.2～10.1.3.48 之间的 IP
Vlan-int2 GE1/0/2
Device A DHCP server
branch1
Vlan-int2 GE1/0/2
Vlan-int3 GE1/0/1
Vlan-int3 Device B GE1/0/3 DHCP relay
headquarters
branch2
设备
接口
IP地址
设备
1
接口
IP地址
• 启用 DHCP 中继的用户地址表项记录功能，通过与 IP Source Guard 配合，实现只允许匹配 用户地址表项中绑定关系的报文通过 DHCP 中继。
• 配置 DHCP 中继支持 Option82 功能，并在 DHCP 服务器上配置根据 Option82 的分配策略， 从而实现为每个区域分配特定范围内的 IP 地址。
# 配置 VLAN 接口 3 的 IP 地址。
[DeviceA] vlan 3 [DeviceA-vlan3] port GigabitEthernet 1/0/1 [DeviceA-vlan3] quit [DeviceA] interface Vlan-interface 3 [DeviceA-Vlan-interface3] ip address 10.1.1.1 24 [DeviceA-Vlan-interface3] quit
H3C S5130-EI 跨网段动态分配 IP 地址典型 配置举例
Copyright © 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录
1 简介 ······················································································································································ 1 2 配置前提 ··············································································································································· 1 3 跨网段动态分配IP地址配置举例 ··········································································································· 1
3.3 使用版本
本举例是在 S5130EI_E-CMW710-R3106 版本上进行配置和验证的软件版本。
3.4 配置步骤
1. Device A的配置 # 配置 VLAN 接口 2 的 IP 地址。
<DeviceA> system-view [DeviceA] vlan 2 [DeviceA-vlan2] port GigabitEthernet 1/0/2 [DeviceA-vlan2] quit [DeviceA] interface Vlan-interface 2 [DeviceA-Vlan-interface2] ip address 10.1.2.1 24 [DeviceA-Vlan-interface2] quit
[DeviceA] dhcp server ip-pool 1
# 配置地址池动态分配的主网段和 IP 地址范围。
[DeviceA-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.0 [DeviceA-dhcp-pool-1] address range 10.1.1.2 10.1.1.100
地址分配给分支机构 1，10.1.3.49～10.1.3.100 之间的 IP 地址分配给分支机构 2； • 指定 DNS 服务器的固定 IP 地址为 10.1.1.3/24，TFTP 服务器的固定 IP 地址为 10.1.1.4/24； • 分配 DNS 服务器、TFTP 服务器和网关等配置信息。 网关 DeviceB 充当 DHCP 中继，要求： • 通过配置 DHCP 中继功能，使得 DHCP 服务器能够为分支机构分配 IP 地址、DNS 服务器、
TFTP 服务器和网关等配置信息； • 防止分支机构中存在非法主机配置静态 IP 地址访问网络； • 为每个区域分配特定范围内的 IP 地址。 图1 跨网段动态分配 IP 地址配置组网图
DNS
TFTP
server server
10.1.1.3/24 10.1.1.4/24
Vlan-int3 GE1/0/1
# 配置 DHCP 客户端使用的 DNS 服务器地址、TFTP 服务器地址、域名后缀和网关地址。
[DeviceA-dhcp-pool-1] dns-list 10.1.1.3 [DeviceA-dhcp-pool-1] tftp-server ip-address 10.1.1.4 [DeviceA-dhcp-pool-1] domain-name com [DeviceA-dhcp-pool-1] gateway-list 10.1.1.1
# 配置地址池动态分配的主网段。
[DeviceA-dhcp-pool-2] network 10.1.3.0 mask 255.255.255.0
# 使能 DHCP 服务。
[DeviceA] dhcp enable
# 配置 VLAN 接口 2 工作在 DHCP 服务器模式。
[DeviceA] interface vlan-interface 2 [DeviceA-Vlan-interface2] dhcp select server [DeviceA-Vlan-interface2] quit
i
1 简介
本文档介绍了通过 DHCP 服务器和 DHCP 中继为用户动态分配 IP 地址的配置举例。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解 DHCP 相关特性。
Device A
Vlan-int3 Vlan-int2
3.2 配置思路
10.1.1.1/24 10.1.2.1/24
Device B
Vlan-int3 Vlan-int2
10.1.3.1/24 10.1.2.2/24
• DHCP Server 分配 IP 地址时，不能将 DNS Server 和 TFTP Server 的 IP 地址分配出去，所 以需要将这两台服务器的 IP 地址配置为不参与自动分配的 IP 地址。
# 配置 VLAN 接口 3 工作在 DHCP 服务器模式。
[DeviceA] interface vlan-interface 3
2
[DeviceA-Vlan-interface3] dhcp select server [DeviceA-Vlan-interface3] quit
# 配置 DHCP 地址池 1。
# 配置 DHCP 地址池中不参与自动分配的 IP 地址。
[DeviceA-dhcp-pool-1] forbidden-ip 10.1.1.3 10.1.1.4 [DeviceA-dhcp-pool-1] qui。
[DeviceA] interface Vlan-interface 3 [DeviceA-Vlan-interface3] dhcp server apply ip-pool 1 [DeviceA-Vlan-interface3] quit
3.1 组网需求 ··············································································································································· 1 3.2 配置思路 ··············································································································································· 2 3.3 使用版本 ··············································································································································· 2 3.4 配置步骤 ··············································································································································· 2 3.5 验证配置 ··············································································································································· 5 3.6 配置文件 ··············································································································································· 5 4 相关资料 ··············································································································································· 7
H3C交换机与外网段连接设置方案(0415)
H3C交换机与外网段连接设置方案：Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。
但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。
解决方案如下：以下假设XLan系统使用172.16.129.0 网段；网关172.16.129.254客户局域网使用192.168.145.0 网段。
网关192.168.145.254第一方案：若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；第二方案：若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）3）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；4）在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）进入DOS方式：〉route –p add 172.16.129.0 mask 255.255.255.0 192.168.145.200(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加的路由表)〉route delete 172.16.129.0 ( 删除添加的路由)5）处于不同网段的电脑互PING,必须要设置网关；例：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！第三方案：若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；3）在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的任意端口；5）在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：<H3C>res save （清除交换机内部设置）<H3C>reb (重启交换机，需几分钟)<H3C> （在<H3C>提示符后粘贴如下“无网关设置”的命令行）system-viewstp disableigmp-snoopingquitvlan 1igmp-snooping enableigmp-snooping drop-unknownigmp-snooping querierigmp-snooping general-query source-ip 172.16.129.254quitsaveyyquit2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：1）由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。
H3C三层交换机DHCP配置实例(H3C网络设备)
DHCP 典型配置【需求】DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service 域名服务),WINS （Windows Internet Name Service Windows互联网名字服务）等。
【组网图】RouterA配置脚本#sysname RouterA＃radius scheme system＃domain system#dhcp server ip-pool 1 /创建DHCP 地址池/network 192。
168。
0。
0 mask 255。
255.255。
0 /指定可以分配的地址段/gateway—list 192.168。
0。
1 /指定网关/dns—list 192。
168。
0.2 /指定DNS server地址/domain—name huawei-3com。
com /指定域名/＃interface Ethernet0/0ip address 192.168.0.1 255.255。
255。
0 /配置网关地址/#interface Serial2/0link—protocol ppp＃interface NULL0＃dhcp server forbidden-ip 192。
168。
0。
1 192.168。
0。
2 /保留网关、DNS的地址/#user—interface con 0user-interface vty 0 4＃return【验证】在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。
C：\〉ipconfigWindows IP ConfigurationEthernet adapter 本地连接：Connection-specific DNS Suffix . ： IP Address。
. 。
. 。
. . : 192.168.0。
H3C_S5600系列交换机典型配置举例
S5600系列交换机典型配置举例静态路由典型配置1. 组网需求(1)需求分析某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定，用户希望最大限度利用现有设备。
用户现在拥有的设备不支持动态路由协议。
根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。
(2)网络规划根据用户需求，设计如图2-1所示网络拓扑图。
图2-1静态路由配置举例组网图2. 配置步骤交换机上的配置步骤：# 设置以太网交换机Switch A的静态路由。
<SwitchA> system-view[SwitchA] ip route-static[SwitchA] ip route-static[SwitchA] ip route-static# 设置以太网交换机Switch B的静态路由。
<SwitchB> system-view[SwitchB] ip route-static[SwitchB] ip route-static[SwitchB] ip route-static# 设置以太网交换机Switch C的静态路由。
<SwitchC> system-view[SwitchC] ip route-static[SwitchC] ip route-static主机上的配置步骤：# 在主机A上配缺省网关为.1，具体配置略。
# 在主机B上配缺省网关为.1，具体配置略。
# 在主机C上配缺省网关为.1，具体配置略。
至此图中所有主机或以太网交换机之间均能两两互通。
RIP典型配置1. 组网需求(1)需求分析某小型公司办公网络需要任意两个节点之间能够互通，网络规模比拟小。
需要设备自动适应网络拓扑变化，降低人工维护工作量。
根据用户需求及用户网络环境，选择RIP路由协议实现用户网络之间互通。
(2)网络规划根据用户需求，设计如图2-2所示网络拓扑图。
设备接口IP地址设备接口IP地址Switch A Vlan-int1110.11.2.1/24Switch B Vlan-int1110.11.2.2/24Vlan-int2155.10.1.1/24Vlan-int3196.38.165.1/24 Switch C Vlan-int1110.11.2.3/24Vlan-int4117.102.0.1/16图2-2 RIP典型配置组网图2. 配置步骤说明：以下的配置，只列出了与RIP相关的操作。
[史上最详细]H3C路由器NAT典型配置案例
![[史上最详细]H3C路由器NAT典型配置案例](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/882e4d6942323968011ca300a6c30c225801f060.webp)
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。
1.11 NAT典型配置举例1.11.1 内网用户通过NAT地址访问外网（静态地址转换）1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。
2. 组网图图1-5 静态地址转换典型配置组网图3. 配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。
# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
<Router> system-view[Router] nat static outbound 10.110.10.8 202.38.1.100# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。
[Router] interface gigabitethernet 1/2[Router-GigabitEthernet1/2] nat static enable[Router-GigabitEthernet1/2] quit4. 验证配置# 以上配置完成后，内网主机可以访问外网服务器。
通过查看如下显示信息，可以验证以上配置成功。
[Router] display nat staticStatic NAT mappings:There are 1 outbound static NAT mappings.IP-to-IP:Local IP : 10.110.10.8Global IP : 202.38.1.100Interfaces enabled with static NAT:There are 1 interfaces enabled with static NAT.Interface: GigabitEthernet1/2# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。
H3C三层交换机配置实例
H3C三层交换机配置实例H3C三层交换机配置实例1 网络拓扑图 02 配置要求 03划分VLAN并描述 (1)3.1进入系统视图 (1)3.2 创建VLAN并描述 (1)4 给VLAN设置网关 (2)4.1 VLAN1的IP地址设置 (2)4.2 VLAN100的网关设置 (2)4.3 VLAN101的网关设置 (2)4.4 VLAN102的网关设置 (3)4.5 VLAN103的网关设置 (3)5 给VLAN指定端口，设置端口类型 (3)5.1 VLAN100指定端口 (3)5.2 VLAN102指定端口 (4)5.3 VLAN1/101/103指定端口 (4)6 配置路由协议 (5)6.1 默认路由 (5)6.2配置流分类 (5)6.3 定义行为 (5)6.4 应用QOS策略 (6)6.5 接口配置QOS策略 (6)1 网络拓扑图图1-1 网络拓扑图2 配置要求用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24 用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。
3划分VLAN并描述3.1进入系统视图<H3C>system-view //进入系统视图图3-1 系统视图3.2 创建VLAN并描述[H3C]vlan 1 //本交换机使用[H3C-vlan1]description Manager //描述为“Manager”[H3C-vlan1]quit[H3C]vlan 100 //划分vlan100[H3C-vlan100]description VLAN 100 //描述为“VLAN 100”[H3C-vlan100]quit[H3C]vlan 101 //划分vlan101[H3C-vlan101]description VLAN 101 //描述为“VLAN 101”[H3C-vlan101]quit[H3C]vlan 102 //划分vlan102[H3C-vlan102]description VLAN 102 //描述为“VLAN 102”[H3C-vlan102]quit[H3C]vlan 103 //划分vlan103[H3C-vlan103]description VLAN 103 //描述为“VLAN 103”[H3C-vlan103]quit[H3C]图3-2 划分VLAN及描述4 给VLAN设置网关4.1 VLAN1的IP地址设置把VLAN1的IP地址设置为192.168.0.254，子网掩码为255.255.255.0，用于本地使用。
H3C交换机与外网段连接设置方案（20130415）
H3C交换机与外网段连接设置方案（20130415）H3C交换机与外网段连接设置方案：Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。
但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。
解决方案如下：以下假设XLan系统使用172.16.129.0 网段；网关172.16.129.254客户局域网使用192.168.145.0 网段。
网关192.168.145.254第一方案：若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；第二方案：若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）3）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；4）在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）进入DOS方式：〉route –p add 172.16.129.0 mask 255.255.255.0 192.168.145.200(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加的路由表)〉route delete 172.16.129.0 ( 删除添加的路由)5）处于不同网段的电脑互PING,必须要设置网关；例：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING 通！第三方案：若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；3）在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的任意端口；5）在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：res save （清除交换机内部设置）reb (重启交换机，需几分钟)（在提示符后粘贴如下“无网关设置”的命令行）system-viewstp disableigmp-snoopingquitvlan 1igmp-snooping enableigmp-snooping drop-unknownigmp-snooping querierigmp-snooping general-query source-ip 172.16.129.254quitsaveyyquit2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：1）由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。
华三交换机配置方法及操作案例
华三交换机配置方法及操作案例一、系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface 20 创建并进入管理VLAN[H3C]undointerface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ipaddress 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undoip address 删除IP 地址[H3C-Vlan-interface20]ipgateway192.168.1.1 指定缺省网关(默认无网关地址) [H3C-Vlan-interface20]undoip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undoshutdown 开启[H3C]displayip 显示管理VLAN接口IP的相关信息[H3C]displayinterface vlan-interface 20 查看管理VLAN的接口信息<H3C>debuggingip 开启IP调试功能<H3C>undodebugging ip二、DHCP客户端配置:[H3C-Vlan-interface20]ipaddress dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoip address dhcp-alloc 取消[H3C]displaydhcp 显示DHCP客户信息<H3C>debuggingdhcp-alloc 开启DHCP调试功能<H3C>undodebugging dhcp-alloc三、端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull 双工,可为half,full 和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal 内环测试[H3C-Ethernet0/3]loopbackexternal 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-type trunk 设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]porttrunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccess vlan 20 将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregationmode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-portEthernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterface Ethernet 0/3<H3C>resetcounters 清除所有端口的统计信息[H3C]displaylink-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况四、VLAN配置:[H3C]vlan2[H3C]undovlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolateuplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]displayvlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]portEthernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group 20 显示user-group 20的相关信息五、系统管理:[H3C]mac-addressblackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-addressstatic H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac [H3C]mac-addresstimer aging 500 设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]displaymac-address port-binding[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]displayversion<H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable 启用系统日志功能,缺省情况下启用[H3C]info-centerloghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghost level 8 设置系统日志级别为8,默认为 5.级别说明:1.emergencies2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational8.debugging<H3C>terminaldebugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center 显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer 清除日志缓冲区的信息<H3C>resettrapbuffer 清除告警缓冲区的信息六、案例:某公司有一台三层交换机、两台二层交换机，给每个部门划分不用VLAN，但是VLAN要互联，三层到二层交换机为了防止单线故障使用链路聚合，vlan2为销售部，vlan3为财务部。
H3C交换机BFD典型配置举例
设备 Device A
Device C
接口
Vlan-int10 Vlan-int20 Vlan-int40 Vlan-int20 Vlan-101/24 192.168.20.101/24 192.168.40.101/24 192.168.20.102/24 192.168.30.102/24
i目录1简介12配置前提13静态路由与bfd联动配置举例131组网需求132配置思路233使用版本234配置步骤2341配置各接口的ip地址2342配置静态路由2343配置devicea的bfd功能335验证配置336配置文件44rip与bfd联动配置举例641组网需求642配置思路643使用版本744配置步骤7441配置各接口的ip地址7442配置rip基本功能7443配置devicea的bfd参数845验证配置846配置文件95相关资料1111简介本文档介绍了bfd与路由协议联动的配置举例
3.4.1 配置各接口的IP地址 ·················································································································· 2 3.4.2 配置静态路由 ····························································································································· 2 3.4.3 配置Device A的BFD功能 ··········································································································· 3 3.5 验证配置 ··············································································································································· 3 3.6 配置文件 ··············································································································································· 4 4 RIP与BFD联动配置举例 ······················································································································· 6 4.1 组网需求 ··············································································································································· 6 4.2 配置思路 ··············································································································································· 6 4.3 使用版本 ··············································································································································· 7 4.4 配置步骤 ··············································································································································· 7 4.4.1 配置各接口的IP地址 ·················································································································· 7 4.4.2 配置RIP基本功能 ······················································································································· 7 4.4.3 配置Device A的BFD参数 ··········································································································· 8 4.5 验证配置 ··············································································································································· 8 4.6 配置文件 ··············································································································································· 9 5 相关资料 ············································································································································· 11
H3C 交换机配置命令手册
目录之巴公井开创作H3C 交换机配置命令手册：2交换机端口链路类型介绍：2认证方式为Scheme时Telnet登录方式的配置2Vlan 的创建及描述2将端口配置为Trunk端口，并允许VLAN10和VLAN20通过3DHCP典型配制举例：3链路聚合典型配置3三层交换的IP路由配置：4(1)配置各接口的IP地址4(2) 配置静态路由4# 在Switch B上配置两条静态路由。
5配置举例：建立SSL Proxy服务器51. 组网需求52. 组网图53. 配置步调5# 配置接口IP地址。
5SSL服务器端战略配置：6证书属性过滤组的配置：6证书ACP战略配置：7SSL Proxy服务器战略配置：7# 配置目标HTTP服务器。
7运行SSL Proxy服务器：7# 配置ACL，用来匹配将要进行SSL代理的数据流。
7# 将路由战略应用到接口上。
8H3C 交换机配置命令手册：交换机端口链路类型介绍：1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
认证方式为Scheme时Telnet登录方式的配置#telnet server enable#local-user guestservice-type telnetlevel 3password simple 123456#Vlan 的创建及描述#<SwitchA> system-view#进入配置选项命令行[SwitchA] vlan 100#创建当前VLAN[SwitchA-vlan100] description Dept1#当前VLAN的描述[SwitchA-vlan100] port GigabitEthernet 1/0/1#将当前端口加入到对就的VLAN下面将端口配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1#进入当前端口[SwitchA-GigabitEthernet1/1]port link-type trunk#将当前端口设为中继[SwitchA-GigabitEthernet1/1]port trunk permit vlan all #允许所有VLAN通过[SwitchA-vlan100] quit#退出DHCP典型配制举例：#[SwitchA] dhcp server ip-pool 0#建立DHCP组[SwitchA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0#地址池范围[SwitchA-dhcp-pool-0] domain-name #WINS服务器地址[SwitchA-dhcp-pool-0] dns-list 10.1.1.2#DNS服务器地址[SwitchA-dhcp-pool-0]nbns-list 10.1.1.4#从DNS的配制[SwitchA] dhcp server forbidden-ip 10.1.1.2#不介入的地址分配的地址（保存地址）[SwitchA] dhcp server detect# 配置伪服务器检测功能。
H3C交换机 典型配置举例-6W100-DHCP典型配置举例
1.2.3 配置思路
• DHCP Server 分配 IP 地址时，不能将 DNS Server 的 IP 地址分配出去，所以需要将 DNS Server 的 IP 地址配置为不参与自动分配的 IP 地址。
i
1 DHCP绍了使用 DHCP 功能实现动态分配 IP 地址的典型配置案例。
1.2 DHCP服务器典型配置举例
1.2.1 适用产品和版本
表1 配置适用的产品与软件版本关系
产品 S10500系列以太网交换机 S5800&S5820X系列以太网交换机 S5830系列以太网交换机 S5500-EI&S5500-SI系列以太网交换机
目录
1 DHCP典型配置举例···························································································································1-1 1.1 简介 ···················································································································································1-1 1.2 DHCP服务器典型配置举例 ·······································································