H3CS5800三层交换机简要配置手册,源地址策略路由分享.pdfVIP

H3C S5800简要配置手册 系统的配置 给交换机命名 H3Csystem-view [H3C] sysname [NH001] 启用 telnet 服务 [NH001] telnet server enable 配置 telnet 登录名和密码 [NH001] local-user admin password cipher password authorization-attribute level 3 service-type telnet [NH001]user-interface vty 0 4 authentication-mode scheme VLAN 的配置 在用户模式下使用命令 vlan 来添加 vlan ID 可使用 description 命令对 VLAN 进行描述与命 名方便今后维护与管理。 [NH001] vlan 1 description Manager [NH001]vlan 10 description VLAN 10 [NH001]vlan 11 description VLAN 11 [NH001]vlan 12 description VLAN 12 在三层交换机上创建了 vlan 后还需要给它配置 IP 地址既我们所说的网关。 在用户模视图模 式下输入 interface vlan-interface1 进入 VLAN1 的三层接口视图中。使用 ip address 命令 给当前 VLAN 配置 IP 地址。 [NH001]interface Vlan-interface10 ip address 172.16.10.1 255.255.255.0 [NH001]interface Vlan-interface1 1 ip address 172.16.11.1 255.255.255.0 端口的配置 在端口的配置中，我们一般将端口分为以下几种类型； 1、 access port 普通接口，此接口一般用于连接用户的 PC 2 、 trunk port 封装了 802.1Q 协议的端口，此端口一般用于交换机与交换机互连，需 要透传多个 VLAN时配置。 一般情况下使用这两种类型端口即可满足网络的建设，使用 interface GigabitEthernet1/0/1 命令进入一个端口， port link-type 命令来定义当前接口的类型，使用 port access 命令来 将端口添加到相应的 vlan 当中。使用 port link-type trunk 命令来讲当前的接口定义为 trunk 端口。 [NH001] interface GigabitEthernet1/0/1 port access vlan 200 [NH001] interface GigabitEthernet1/0/47 port link-type trunk port trunk permit vlan all 路由的配置 静态路由的命令 ip route-static [NH001]ip route-static 0.0.0.0 0.0.0.0 192.168.254.3 安全的配置 安全设置主要是通过 ACL 的方式来实现； 1、 创建 ACL 使用 acl number 命令来创建一个 acl 的规则，高级 ACL 序号取值范围 3000 ～3999 。高 级ACL 可以使用数据包的源地址信息、 目的地址信息、 IP 承载的协议类型、 针对协议的特 性，例如 TCP 或 UDP 的源端口、目的端口， TCP 标记， ICMP 协议的类型、 code 等内 容定义规则。一般我们建议都使用高级 ACL。 [NH001]acl number 3001 rule 2 deny ip sour