H3C三層交換機安全配置方法

　　配置H3C三層交換機通用的四個步驟就是：劃分VLAN，并描述;給VLAN劃網(wǎng)關(guān);給VLAN指定端口;配置路由協(xié)議;學會這幾個步驟之后就能解決所有的配置三層交換機的問題。跟yjbys小編一起來學習一下吧!

　　language-modechinese//切換到中文模式

　　system-view//進入系統(tǒng)視圖

　　[H3C]displaycurrent-configuration//顯示當前配置三層交換機

　　//以下開始配置三層交換機

　　配置三層交換機第一步：劃分VLAN，并描述

　　vlan1

　　descriptionlocal-s3600//本交換機使用

　　#

　　vlan2

　　descriptionlink-to-shanxicentre//陜西省中心

　　#

　　vlan3

　　descriptionlink-to-shangjiecentre//商界分中心內(nèi)部使用

　　#

　　vlan4

　　descriptionlink-to-shangdongsuo//商東所

　　#

　　vlan5

　　descriptionlink-to-shangnansuo//商南所

　　配置三層交換機第二步：給VLAN劃網(wǎng)關(guān)

　　#

　　interfaceVlan-interface2

　　descriptionlinktoshanxicentre

　　ipaddress10.61.242.110255.255.255.252//省中心指定廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface3

　　descriptionlinktoshangjiecentre

　　ipaddress10.161.134.65255.255.255.192//商界分中心局域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface4

　　descriptionlinktoshangdongsuo

　　ipaddress10.61.242.113255.255.255.252//商東所廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　#

　　interfaceVlan-interface5

　　descriptionlinktoshangnansuo

　　ipaddress10.61.242.117255.255.255.252//商南所廣域網(wǎng)關(guān)、子網(wǎng)掩碼

　　配置三層交換機第三步：給VLAN指定端口

　　#

　　interfaceEthernet1/0/2//將交換機的端口2指定給省中心使用

　　descriptionlinktoshanxicentre

　　portaccessvlan2

　　#

　　interfaceEthernet1/0/15-24//將交換機的端口15-24指定給分中心內(nèi)部使用

　　descriptionlinktoshangjiecentre

　　portaccessvlan3

　　#

　　interfaceEthernet1/0/3//將交換機的端口3指定給商東所使用

　　descriptionlinktoshangdongsuo

　　portaccessvlan4

　　#

　　interfaceEthernet1/0/4//將交換機的端口4指定給商南所使用

　　descriptionlinktoshangnansuo

　　portaccessvlan5

　　配置三層交換機第四步：配置路由協(xié)議

　　//配靜態(tài)路由(只用對遠端設(shè)備配一條路由即可，本地自通)

　　iproute0.0.0.00.0.0.010.61.242.109//指定所有網(wǎng)段到商東所的路由

　　//配置三層交換機商東所的反向路由

　　iproute10.161.134.0255.255.255.010.61.242.114

　　iproute10.161.135.0255.255.255.010.61.242.114

　　//配置三層交換機商南所的反向路由

　　iproute10.161.135.0255.255.255.010.61.242.118

　　iproute10.161.136.0255.255.255.010.61.242.118

　　//省中心配置三層交換機：

　　iproute10.61.242.0255.255.255.010.61.242.110//商東所242.114和商南所242.118共屬的242.0指向分中心網(wǎng)關(guān)

　　iproute10.161.134.0255.255.255.010.61.242.110//分中心內(nèi)部網(wǎng)段指向分中心網(wǎng)關(guān)

　　//iproute10.161.134.0255.255.255.010.61.242.110

　　//iproute10.161.135.0255.255.255.010.61.242.110

　　//iproute10.161.136.0255.255.255.010.61.242.110

【H3C三層交換機安全配置方法】相關(guān)文章：

H3C配置三層交換機配置11-04

H3C配置三層交換機配置實例09-12

H3C三層交換機配置命令09-13

H3C配置三層交換機的步驟10-28

H3C交換機常用配置方法08-11

H3C交換機配置通用方法07-09

H3C交換機簡單配置方法07-24

H3C交換機SSH配置方法09-05

H3C三層交換機配置VLAN代碼剖析09-12

H3C交換機配置靜態(tài)路由的方法08-02