H3C三層交換機(jī)安全配置方法

H3C三層交換機(jī)安全配置方法

　　配置H3C三層交換機(jī)通用的四個(gè)步驟就是：劃分VLAN，并描述;給VLAN劃網(wǎng)關(guān);給VLAN指定端口;配置路由協(xié)議;學(xué)會(huì)這幾個(gè)步驟之后就能解決所有的配置三層交換機(jī)的問(wèn)題。跟yjbys小編一起來(lái)學(xué)習(xí)一下吧!

　　language-modechinese//切換到中文模式

　　system-view//進(jìn)入系統(tǒng)視圖

　　[H3C]displaycurrent-configuration//顯示當(dāng)前配置三層交換機(jī)

　　//以下開(kāi)始配置三層交換機(jī)

　　配置三層交換機(jī)第一步：劃分VLAN，并描述

　　vlan1

　　descriptionlocal-s3600//本交換機(jī)使用

　　#

　　vlan2

　　descriptionlink-to-shanxicentre//陜西省中心

　　#

　　vlan3

　　descriptionlink-to-shangjiecentre//商界分中心內(nèi)部使用

　　#

　　vlan4

　　descriptionlink-to-shangdongsuo//商?hào)|所

　　#

　　vlan5

　　descriptionlink-to-shangnansuo//商南所

　　配置三層交換機(jī)第二步：給VLAN劃網(wǎng)關(guān)

　　#

　　interfaceVlan-interface2

　　descriptionlinktoshanxicentre

　　ipaddress10.61.242.110255.255.255.252//省中心指定廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface3

　　descriptionlinktoshangjiecentre

　　ipaddress10.161.134.65255.255.255.192//商界分中心局域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface4

　　descriptionlinktoshangdongsuo

　　ipaddress10.61.242.113255.255.255.252//商?hào)|所廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface5

　　descriptionlinktoshangnansuo

　　ipaddress10.61.242.117255.255.255.252//商南所廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　配置三層交換機(jī)第三步：給VLAN指定端口

　　#

　　interfaceEthernet1/0/2//將交換機(jī)的端口2指定給省中心使用

　　descriptionlinktoshanxicentre

　　portaccessvlan2

　　#

　　interfaceEthernet1/0/15-24//將交換機(jī)的端口15-24指定給分中心內(nèi)部使用

　　descriptionlinktoshangjiecentre

　　portaccessvlan3

　　#

　　interfaceEthernet1/0/3//將交換機(jī)的端口3指定給商?hào)|所使用

　　descriptionlinktoshangdongsuo

　　portaccessvlan4

　　#

　　interfaceEthernet1/0/4//將交換機(jī)的端口4指定給商南所使用

　　descriptionlinktoshangnansuo

　　portaccessvlan5

　　配置三層交換機(jī)第四步：配置路由協(xié)議

　　//配靜態(tài)路由(只用對(duì)遠(yuǎn)端設(shè)備配一條路由即可，本地自通)

　　iproute0.0.0.00.0.0.010.61.242.109//指定所有網(wǎng)段到商?hào)|所的路由

　　//配置三層交換機(jī)商?hào)|所的反向路由

　　iproute10.161.134.0255.255.255.010.61.242.114

　　iproute10.161.135.0255.255.255.010.61.242.114

　　//配置三層交換機(jī)商南所的反向路由

　　iproute10.161.135.0255.255.255.010.61.242.118

　　iproute10.161.136.0255.255.255.010.61.242.118

　　//省中心配置三層交換機(jī)：

　　iproute10.61.242.0255.255.255.010.61.242.110//商?hào)|所242.114和商南所242.118共屬的242.0指向分中心網(wǎng)關(guān)

　　iproute10.161.134.0255.255.255.010.61.242.110//分中心內(nèi)部網(wǎng)段指向分中心網(wǎng)關(guān)

　　//iproute10.161.134.0255.255.255.010.61.242.110

　　//iproute10.161.135.0255.255.255.010.61.242.110

　　//iproute10.161.136.0255.255.255.010.61.242.110

【H3C三層交換機(jī)安全配置方法】相關(guān)文章：

H3C配置三層交換機(jī)配置11-04

H3C配置三層交換機(jī)配置實(shí)例09-12

H3C三層交換機(jī)配置命令09-13

H3C配置三層交換機(jī)的步驟10-28

H3C交換機(jī)常用配置方法08-11

H3C交換機(jī)配置通用方法07-09

H3C交換機(jī)簡(jiǎn)單配置方法07-24

H3C交換機(jī)SSH配置方法09-05

H3C三層交換機(jī)配置VLAN代碼剖析09-12

H3C交換機(jī)配置靜態(tài)路由的方法08-02