H3C交换机二层应用及三层交换基本配置
H3C交换机的二层应用及三层交换的基本配置
二层应用
- 01
打开HCL软件，拖一个交换机，一个路由器，两个PC机到工作区，见图1 鼠标右键点交换机图标，左键选【启动】， 鼠标右键点PC1图标，左键选【启动】，鼠标右键点PC2图标，左键选【启动】 再次鼠标右键点PC1图标，左键选【连线】，将PC1连接至交换机 GE_0/10, 将PC2连接至交换机 GE_0/20
- 02
再次鼠标右键点PC1图标，左键选【配置】见图2 接口管理点【启动】 IPV4配置选【静态】，IP地址设置：192.168.10.1 掩码地址设置：255.255.255.0 点【启用】 IPV6配置不用设置 点【刷新】看到该pc状态为UP即可 同样，PC2 的IPV4配置选【静态】，IP地址设置：192.168.10.2 掩码地址设置：255.255.255.0 点【启用】 点【刷新】看到该pc状态为UP即可
- 03
再次鼠标右键点PC1图标，左键选【启动命令行终端】见图3 ping 本机 192.168.10.1 和 PC2 192.168.10.2 都是通的 (如果有问题，可能是交换机端口没有打开，请检查后用命令开启。) [H3C]system-view [H3C]int ge1/0/10 //进入端口 [H3C]undo shutdown //打开端口
- 04
这个就是我们平常最喜欢使用的非网管模式，方便快捷，插上就可以，只要是一个网段，就可以连通， 但非网管交换机容易发生通讯变慢、网络瘫痪、信息泄露等缺点，很多时候我们需要使用网管交换机来保证安全 接下来我们把这两台的加到两个不同的VLAN 右键点交换机图标，左键选【启动命令行终端】 [H3C]system-view //进入系统视图 [H3C]vlan 100 //创建 vlan 100 [H3C]quit //退出 [H3C]interface ge1/0/10 //进入10端口 [H3C]port link-type access //设置端口类型为access //Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口; //Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口 [H3C]port access VLAN 100 //将10端口 加入 VLAN 100 [H3C]quit //退出 [H3C]vlan 200 //创建 vlan 200 [H3C]quit [H3C]interface ge1/0/20 //进入20端口 [H3C]port link-type access //设置端口类型为access [H3C]port access VLAN 100 //将20端口 加入 VLAN 200 这个时候 PC1和 PC2 分属不同的vlan，虽然在同一个网段，但已经各自无法ping通对方了 见图3 有时候，我们需要把不同的部门划分到不同的网段，但又需要连通怎么办？这个就需要用到网管交换机的三层交换了。 鼠标右键点PC2图标，左键选【配置】 IP地址设置：192.168.20.2 增加配置网关 192.168.20.254 见图4
- 05
鼠标右键点PC1图标，左键选【配置】 增加配置网关 192.168.10.254 //将两台电脑配置不同的网段，增加网关 再次入交换机【启动命令行终端】 //配置VLANIF接口的IP地址 [H3C]interface vlan-interfacs 100 [H3C-Vlani-interfacs100]ip address 192.168.10.254 24 [H3C-Vlani-interfacs100]quit [H3C]interface vlan-interfacs 200 [H3C-Vlani-interfacs200]ip address 192.168.20.254 24 [H3C-Vlani-interfacs100]quit 可以了，这个时候 PC1和 PC2 虽然分属不同的网段，但又可以ping通对方了，交换机实现了三层交换。
- 06
vlan 端口：可以理解为物理端口的群，通常我们通过配置 access vlan 10 使某个物理接口属于vlan 10 vlan if ： interface vlan 理解为逻辑端口，通常这个接口地址作为vlan 的网关。