h3c交换机接线方法(h3c交换机接线图)

三层选一个端口出来配 Interface 端口号Port link mode routeIp add 192.168.1.2 255.255.255.0Undo shutQuitIp route static 0.0.0.0 0.0.0.0 192.168.1.1路由器lan 192.168.1.1路由器设置静态路由192.168.5.0 24 192.168.1.2 192.168.6.0 24 192.168.1.2
交换机和路由器上都添加两条静态路由
1、用网线将三层交换机连接到路由器LAN口。 2、在三层交换机上将vlan1的接口IP改为192.168.1.0网段的。或者重新创建1个新的vlan如vlan100，将和路由器互连的端口加入到新创建的vlan。然后给vlan100的接口配置IP为192.168.1.0网段内的IP。3、三层交换机配置默认路，下一跳地址为路由器LAN口IP。4、路由器配置静态路由，到达192.168.5.0和192.168.6.0下一跳地址为三层上面新创建的vlan接口IP。5、路由器WAN口配置NAT，允许5.0和6.0网络。6、建议将路由器的DHCP关闭。 具体命令可以到官网查找操作手册。

首先，在三层交换机上划分两个vlan,接着在两个vlan上配置不同网段的IP就可以实现你想要的功能。 如：新建vlan100和vlan200[H3C]vlan 100 创建vlan100[H3C-vlan100]port e/1/0/1 把接口1加入vlan100[H3C-vlan100]qui[H3C]int vlan 100进入vlan 100接口模式[H3C-Vlan-interface100]ip address 200.100.100.1 255.255.255.0配置vlan100的IP的址，也就是这个网段的网关[H3C]vlan 200 创建vlan200[H3C-vlan200]port e/1/0/2 把接口2加入vlan200[H3C-vlan200]qui[H3C]int vlan 200进入vlan200接口模式[H3C-Vlan-interface200]ip address 200.100.200.1 255.255.255.0配置vlan200的IP的址，也就是这个网段的网关然后把200.100.100.0这个网段的二层交换机接在H3C三层交换机的第1个口，并且把这个网段的电脑网关设为：200.100.100.1。把200.100.200.0这个网段的二层交换机接在H3C三层交换机的第2个口，并且把这个网段的电脑网关设为：200.100.200.1。 经过上面的设置，两个网段就可以互通了
有两种方式。 1、给每个vlan接口配置IP地址在不同网段。这样路由表就会出现直连路由，各vlan之间就可以通信了。2、将物理端口有bridge模式改成route模式，直接给接口配置IP地址，也可以出现直连路由。 通过以上两种方式后在从三层交换机上配置静态路由或使用动态路由协议都可以。

H3C的防火墙和交换机连接方法：按安全域来定义wan、lan、dmz。 H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。优先级别为85、5、100、50.只允许高级别域访问低域，如100到5。禁止低域到高域的访问，如5到85.一般wan口为untrust，lan口为trust，服务器可划分到dmz。local为防火墙。 也就是内网pc可以访问服务器和外网，服务器只能访问外网。
按安全域来定义wan、lan、dmz。 H3C防火墙默认有trust、untrust、local、dmz分别是安全域、非安全域、本地系统域、非军事化区。优先级别为85、5、100、50.只允许高级别域访问低域，如100到5。禁止低域到高域的访问，如5到85.一般wan口为untrust，lan口为trust，服务器可划分到dmz。local为防火墙。也就是内网pc可以访问服务器和外网，服务器只能访问外网。具体的可查看www.h3c.com.cn 服务支持-文档中心-安全产品-防火墙-随便找一款防火墙看其中的操作手册。配置案例也是有的。
H3C的防火墙不存在哪个口是wan,lan或者DMZ.没有固定，要自己进去手动配置

H3C配置三层交换机的步骤配置三层交换机通用的四个步骤就是：划分VLAN，并描述;给VLAN划网关;给VLAN指定端口;配置路由协议;学会这几个步骤之后就能解决所有的配置三层交换机的问题。下面我为大家整理了关于H3C配置三层交换机的步骤，希望对你有所帮助。language-modechinese//切换到中文模式system-view//进入系统视图[H3C]displaycurrent-configuration//显示当前配置三层交换机//以下开始配置三层交换机配置三层交换机第一步：划分VLAN，并描述vlan1descriptionlocal-s3600//本交换机使用#vlan2descriptionlink-to-shanxicentre//陕西省中心#vlan3descriptionlink-to-shangjiecentre//商界分中心内部使用#vlan4descriptionlink-to-shangdongsuo//商东所#vlan5descriptionlink-to-shangnansuo//商南所配置三层交换机第二步：给VLAN划网关#interfaceVlan-interface2descriptionlinktoshanxicentreipaddress10.61.242.110255.255.255.252//省中心指定广域网关、子网掩码#interfaceVlan-interface3descriptionlinktoshangjiecentreipaddress10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码#interfaceVlan-interface4descriptionlinktoshangdongsuoipaddress10.61.242.113255.255.255.252//商东所广域网关、子网掩码#interfaceVlan-interface5descriptionlinktoshangnansuoipaddress10.61.242.117255.255.255.252//商南所广域网关、子网掩码配置三层交换机第三步：给VLAN指定端口#interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用descriptionlinktoshanxicentreportaccessvlan2#interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用descriptionlinktoshangjiecentreportaccessvlan3#interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用descriptionlinktoshangdongsuoportaccessvlan4#interfaceEthernet1/0/4//将交换机的.端口4指定给商南所使用descriptionlinktoshangnansuoportaccessvlan5配置三层交换机第四步：配置路由协议//配静态路由(只用对远端设备配一条路由即可，本地自通)iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由//配置三层交换机商东所的反向路由iproute10.161.134.0255.255.255.010.61.242.114iproute10.161.135.0255.255.255.010.61.242.114//配置三层交换机商南所的反向路由iproute10.161.135.0255.255.255.010.61.242.118iproute10.161.136.0255.255.255.010.61.242.118//省中心配置三层交换机：iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心网关//iproute10.161.134.0255.255.255.010.61.242.110//iproute10.161.135.0255.255.255.010.61.242.110//iproute10.161.136.0255.255.255.010.61.242.110 ;

默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用"进阶设定"标签中的"DMZ"来设置宣告的主机。那么， h3c路由器设置详细步骤是什么? 一、连接方式光纤-光电转换器—代理服务器—电脑。1、ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号。2、启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM去做。3、静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。4、动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网。5、802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码。6、802.1X+动态IP：ISP提供专用拨号软件，账号和密码。7、WEB认证：每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。二、基本设置1、物理连接好，这里就不啰嗦了，大同小异，将电脑的ip地址和路由器管理地址设置在同一网段，在IE栏中输入管理IP地址，在用户登陆提示窗口输入宽带路由器说明书中的默认管理账户和密码进入设置界面。2、为了让路由器能够自动拨号，我们还需要将ADSL账号填写在路由器中，点击上方的首页标签，然后点击WAN，在PPPoverEthernet 处看到设置ADSL账号的地方，输入自己的ADSL账号和密码后保存设置，现在到系统状态-系统信息处察看联网状态，在WAN端可以清晰地看到ADSL拨 号获得的网络信息。 3、设置完ADSL账号后，我们就可以通过宽带路由器上网了，这时我们可以打开DHCP功能，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后光纤路由器设置中就具备自动分配ip地址的功能了。