华为三层交换机ospf配置实例(三层交换机配置OSPF)

你的交换机的两个互联口配置错误，应该是 interface Ethernet0/0/22port link-type accessport default vlan 30另外，你这里面没有静态路由，所以你的ospf里面不需要引进静态路由，即import-routedirect不需要最后，你的LSW1里面不需要发布3.0网段，因为3.0网段不在这个交换机上，同样的道理，LSW2里面不需要发布1.0网段。 ospf发布的是在本台设备上的网段，其他设备上的网段它自己不需要发布

准备工作：1、电脑（带串口或者有USB转9针的线），电脑上安装好超级终端软件；2、console线； 开始：console连接电脑（9针口）与交换机（console)口；超级终端设置好参数（9600、8、无、1、无);连接回车进入；顺序输入（每个命令完毕回车）system-view、sysname [交换机名]、dhcp enable（开启DHCP服务）、VLAN XX （创建VLAN XX)、quit、VLAN YY（创建VLAN YY）、quit、interface Vlanif XX（进入VLAN接口）、ip address X.X.X.X X.X.X.X（运营商的公网IP及掩码）、quit、interface Vlanif YY、ip address X.X.X.X X.X.X.X（设置内网IP及掩码）、dhcp select interface（设置DHCP应用于接口）、quit、dns server X.X.X.X（设置运营商DNS）、interface GigabitEthernet X/X/X(进入你的上行接口即连接运营商设备的接口）、port link-type access（设置接口模式）、port default vlan XX（接口所在VLAN即配置公网IP的那个VLAN）、quit、interface GigabitEthernet X/X/X(进入你的下行接口即连接局域网设备的接口）、port link-type access（设置接口模式）、port default vlan YY（接口所在VLAN即配置内网IP的那个VLAN），有几台内网终端就重复几次（有批量的命令这里就不说了）。 这样基本就可以用了
如果只是通一个网段，不需要用到三层，直接放开相应的vlan就行了，进入到交换机相应的网口下，把这个公网vlan id方通就可以了。这里说明一下有的s5700 交换机是不支持三层的，你注意检查一下。但根据你的描述你用绝对是够了。
首先在上联口配上运营商给的公网地址，然后内网规划好内网电脑的IP地址段（或者启用dhcp），再将这个内网网段指定路由指向网关就可以了，这是最简单的配置。
交换机上划分一下网段好了，也可以直接在防火墙或路由器设备上进行设置
交换机支持NAT功能吗？不支持的话做不了公网出口的

首先在路由器上配置路由协议，动态路由协议有OSPF、GRE等，静态路由协议有单臂路由、ZIP协议等等，一太交换机的话人数应该不多，建议选择ZIP路由协议，配置简单，便于维护。 第二，在路由器端配置好接口IP并将端口打开，将与交换机连接的端口配置TRUNK链路，同时配置好NAT地址转换，以便接入的设备都能访问外网。第三，在三层交换机上做基础配置，比如创建VLAN并将端口加入相应VLAN中（华为设备创建VLAN的方法和思科差不多，直接早在全局配置模式下输入VLAN创建）。第四，在VLAN接口上配置管理IP（注，交换机并不参与路由选择，在交换机上配置的IP只起到管理交换机的作用）。也可以在交换机上做DHCP服务。第五，在交换机上配置路由信息，可以配置静态默认路由即可。最后，将交换机与路由器连接的端口（上联端口）配置强制TRUNK链路，和配置与路由器想适应的端口速率与双工模式。 这样配置就基本完成，可以测试了。
三层交换机上划分vlan,配置接口ip，就能够实现vlan互访，三层交换机自带路由功能 访问外网：在交换机和路由器上面分别配置默认路由，做nat转换

请问你是不能动位置还是说不能动配置，还有就是你上网的出口在哪？在最上面三层交换上还是在下面的一台三层交换上。。还有，其他交换机的二层交换机配置能不能动，这些你都没说清楚，具体你让我怎么玩？ 假设如果可以动配置的话，那么中间的交换机你按照你的图把vlan和对应端口配上，起个三层协议，把最下面的电脑网关设在中间的三层交换机上。与最上面的交换机之间起个ospf 直连一条线到上面的三层交换使用access互联，ospf宣告对应网段即可。

具体配置如下： router ospf 100 (100是进程号，随便一个数字，一般一台设备启一个进程)router-id 192.168.0.1 （自己设定，格式为IP地址，推荐本机loopback地址）network 172.20.1.1 0.0.0.0 area 0 (172.20.1.1为端口地址，有几个端口划入写几条，0.0.0.0为反掩码，精确宣告，area是区域号，根据规划来) 这就配置完了，show ip ospf neighbor 可以看到ospf邻居，一般用来调试。