華為華三三層交換機(jī)配置方法華為三層交換機(jī)配置方法（1）本文以華為華三通信的H3CS3600-28P-SI為例，配置前首先要確定型號(hào)后綴是SI還是EI，EI的支持所有協(xié)議，SI的不支持OSPS動(dòng)態(tài)協(xié)議，因此SI配置路由時(shí)可以使用靜態(tài)協(xié)議和RIP協(xié)議，具體配置如下：

<H3C>system-view

//進(jìn)入系統(tǒng)視圖[H3C]displaycurrent-configuration

//顯示當(dāng)前配置

//以下開(kāi)始配置//第一步：劃分VLAN，并描述vlan1

descriptionlocal-S3600

vlan2

descriptionlink-to-wenquan

vlan3

descriptionlink-to-ruzhou

vlan4

descriptionlink-to-xiaotun

vlan5

descriptionlink-to-baofeng

vlan6

descriptionlink-to-pingxi

vlan7

descriptionlink-to-pingnan

vlan8

descriptionUplink-to-Putian

vlan9

descriptionlink-to-pingxicentre//第二步：給VLAN劃網(wǎng)關(guān)

interfaceVlan-interface2

descriptionlinktowenquan

ipaddress192

interfaceVlan-interface3

descriptionlinktoruzhou

ipaddress0592

interfaceVlan-interface4

descriptionlinktoxiaotun

ipaddress6992

interfaceVlan-interface5

descriptionlinktobaofeng

ipaddress3392

interfaceVlan-interface6

descriptionlinktopingxi

ipaddress192

interfaceVlan-interface7

descriptionlinktopingnan

ipaddress0592

interfaceVlan-interface8

descriptionuplinktoputian

ipaddress0252

interfaceVlan-interface9

descriptionlinktopingxicentre

ipaddress3392//第三步：給VLAN指定端口

interfaceEthernet1/0/2

descriptionlinktowenquan

portaccessvlan2

interfaceEthernet1/0/3

descriptionlinktoruzhou

portaccessvlan3

interfaceEthernet1/0/4

descriptionlinktoxiaotun

portaccessvlan4

interfaceEthernet1/0/5

descriptionlinktobaofeng

portaccessvlan5

interfaceEthernet1/0/6

descriptionlinktopingxi

portaccessvlan6

interfaceEthernet1/0/7

descriptionlinktopingnan

portaccessvlan7

interfaceEthernet1/0/8

descriptionuplinktoputian

portaccessvlan8

interfaceEthernet1/0/9toEthernet1/0/24

descriptionlinktopingxicentre

portaccessvlan9

//第四步：配置路由協(xié)議

//（1）用RIP配動(dòng)態(tài)路由

rip

network1

network05

network69

network33

network1

network05

network33

network02//（2）配靜態(tài)路由（只用對(duì)遠(yuǎn)華為三層交換機(jī)配置命令

分類:默認(rèn)欄目2007.6.207:28作者：weiwei2501|評(píng)論：1|閱讀：0Enable

//進(jìn)入私有模式

Configureterminal

//進(jìn)入全局模式

servicepasswoRD-encryption

//對(duì)密碼進(jìn)行加密

hostnameCatalyst3550-12T1

//給三層交換機(jī)定義名稱

enablepasswoRD123456.

//enable密碼

Enablesecret654321

//enable的加密密碼（應(yīng)該是亂碼而不是654321這樣）

Ipsubnet-zero

//允許使用全0子網(wǎng)（默認(rèn)都是打開(kāi)的）

Ipname-server

//三層交換機(jī)名字Catalyst3550-12T1對(duì)應(yīng)的IP地址是

Servicedhcp

//提供DHCP服務(wù)

iprouting

//啟用三層交換機(jī)上的路由模塊

Exit

Vtpmodeserver

//定義VTP工作模式為sever模式

Vtpdomaincentervtp

//定義VTP域的名稱為centervtp

Vlan2namevlan2

//定義vlan并給vlan取名（如果不取名的話，vlan2的名字應(yīng)該是vlan002）

Vlan3namevlan3

Vlan4namevlan4

Vlan5namevlan5

Vlan6namevlan6

Vlan7namevlan7

Vlan8namevlan8

Vlan9namevlan9

Exit

interfacePort-channel

1

//進(jìn)入虛擬的以太通道組1

Interfacegigabitethernet0/1

//進(jìn)入模塊0上的吉比特以太口1

channel-group1mode

on

//把這個(gè)接口放到快速以太通道組1中

Interfacegigabitethernet0/2

//同上channel-group1modeon

port-channelload-balancesrc-dst-ip

//定義快速以太通道組的負(fù)載均衡方式（依靠源和目的IP的方式）

interfacegigabitethernet

0/3

//進(jìn)入模塊0上的吉比特以太口3

interfacegigabitethernet0/4

//同上

interfacegigbitethernet0/5

//同上

interfacegigbitethernet0/6

//同上

interfacegigbitethernet0/7

//進(jìn)入模塊0上的吉比特以太口7

noshutdown

spanning-treevlan6-9cost1000

//在生成樹(shù)中，vlan6-9的開(kāi)銷定義為10000

interfacerangegigabitethernet0/8–10

//進(jìn)入模塊0上的吉比特以太口8,9,10

noshutdown

spanning-treeportfast

//在這些接口上使用portfast（使用portfast以后，在生成樹(shù)的時(shí)候不參加運(yùn)算，直接成為轉(zhuǎn)發(fā)狀態(tài)）

interfacegigabitethernet0/11

//進(jìn)入模塊0上的吉比特以太口11

interfacegigabitethernet0/12

//同上

interfacevlan1

//進(jìn)入vlan1的邏輯接口（不是物理接口，用來(lái)給vlan做路由用）

ipaddress

//配置IP地址和子網(wǎng)掩碼

noshutdown

standby1ip

//開(kāi)啟了冗余熱備份（HSRP），冗余熱備份組1，虛擬路由器的IP地址為

standby1priority110preempt

//定義這個(gè)三層交換機(jī)在冗余熱備份組1中的優(yōu)先級(jí)為110，preempt是用來(lái)開(kāi)啟搶占模式

interfacevlan2

//同上

ipaddress52

noshutdown

standby2ip54

standby2priority110preempt

ipaccess-group101in

//在入方向上使用擴(kuò)展的訪問(wèn)控制列表101

interfacevlan3

//同上

ipaddress52

noshutdown

standby3ip54

standby3priority110preempt

ipaccess-group101in

interfacevlan4

//同上

ipaddress52

noshutdown

standby4ip54

standby4priority110preempt

ipaccess-group101in

interfacevlan5

ipaddress52

noshutdown

standby5ip54

standby5priority110preempt

ipaccess-group101in

interfacevlan6

ipaddress52

noshutdown

standby6ip54

standby6priority100preempt

interfacevlan7

ipaddress52

noshutdown

standby7ip54

standby7priority100preempt

interfacevlan8

ipaddress52

noshutdown

standby8ip54

standby8priority100preempt

interfacevlan9

ipaddress52

noshutdown

standby9ip54

standby9priority100preempt

access-list101denyipany55

//擴(kuò)展的訪問(wèn)控制列表101

access-list101permitipanyany

Interfacevlan

1

//進(jìn)入vlan1這個(gè)邏輯接口

Iphelper-address

//可以轉(zhuǎn)發(fā)廣播（helper－address的作用就是把廣播轉(zhuǎn)化為單播，然后發(fā)向）

Interfacevlan2

Iphelper-address

Interfacevlan3

iphelper-address

interfacevlan4

iphelper-address

interfacevlan5

iphelper-address

interfacevlan6

iphelper-address

interfacevlan7

iphelper-address

interfacevlan9

iphelper-address

routerrip

//啟用路由協(xié)議RIP

version2

//使用的是RIPv2，如果沒(méi)有這句，則是使用RIPv1

network

//宣告直連的網(wǎng)段

exit

iproute50

//缺省路由，所有在路由表中沒(méi)有辦法匹配的數(shù)據(jù)包，都發(fā)向下一跳地址為50這個(gè)路由器

linecon0

lineaux0

linevty015

//telnet線路（路由器只有5個(gè)，是0-4）

passwoRD12345678

//login密碼

login

end

copyrunning-configstartup-config

保存配置

cisco3550Switch#configureterminal

Switch(config)#vtpmodetransparent

Switch(config)#vlan10

Switch(config-vlan)#namevlan10

Switch(config)#exit

Switch(config)#vlan11

Switch(config-vlan)namevlan11

Switch(config-vlan)end

Switch#configureterminal

Switch(config)#interfacefastethernet0/9

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfacefastethernet0/10

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfacefastethernet0/11

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan11

Switch(config-if)#exit

Switch(config)#interfacefastethernet0/12

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan11

Switch(config-if)#exit

Switch(config)#interfacevlan10

Switch(config-if)#ipaddress

Switch(config-if)#noshutdown

Switch(config-if)#exit

Switch(config)#interfacevlan11

Switch(config-if)#ipaddress

Switch(config-if)#noshutdown

Switch(config-if)#exit

Switch(config)#iprouting

Switch(config)#ipforwaRD-protocoludp

Switch(config)#intervlan10

iphelper55//這個(gè)命令又是什么意思？是不是轉(zhuǎn)發(fā)整個(gè)網(wǎng)段的UDP協(xié)議？為什么用到了55這個(gè)地址？

Switch(config)#exit

Switch(config)#intervlan11

Switch(config-if)#iphelper55//同上？

Switch(config-if)#exit

Switch(config)#iproute

Vlan10

Switch(config)#iprouteVlan11

Switch(config)#conft

Switch(config)#access-list103permitip55

55

Switch(config)#access-list103permitudpanyanyeqbootpc

Switch(config)#access-list103permitudpanyanyeqtftp

Switch(config)#access-list103permitudpanyeqbootpcany

Switch(config)#access-list103permitudpanyeqtftpany

Switch(config)#intervlan10

Switch(config-if)#ipdirected-broadcast103//請(qǐng)解釋一下這個(gè)的具體含義，本人不是太明白，懂一點(diǎn)意思（直接廣播這個(gè)列表？是不是）

Switch(config-if)#exit

Switch(config)#access-list104permitip55

55

Switch(config)#access-list104permitudpanyanyeqbootpc

Switch(config)#access-list104permitudpanyanyeqtftp

Switch(config)#access-list104permitudpanyeqbootpcany

Switch(config)#access-list104permitudpanyeqtftpany

Switch(config)#intervlan11

Switch(config-if)#ipdirected-broadcast104//同上

Switch(config)#end

Switch#copyrunstar

華為三層交換機(jī)配置實(shí)例一例華為三層交換機(jī)配置實(shí)例一例服務(wù)器1雙網(wǎng)卡，內(nèi)網(wǎng)IP:，其它計(jì)算機(jī)通過(guò)其代理上網(wǎng)

PORT1屬于VLAN1

PORT2屬于VLAN2

PORT3屬于VLAN3

VLAN1的機(jī)器可以正常上網(wǎng)

配置VLAN2的計(jì)算機(jī)的網(wǎng)關(guān)為：54

配置VLAN3的計(jì)算機(jī)的網(wǎng)關(guān)為：54

即可實(shí)現(xiàn)VLAN間互聯(lián)

如果VLAN2和VLAN3的計(jì)算機(jī)要通過(guò)服務(wù)器1上網(wǎng)

則需在三層交換機(jī)上配置默認(rèn)路由

系統(tǒng)視圖下：iproute-static

然后再在服務(wù)器1上配置回程路由

進(jìn)入命令提示符

routeadd54

routeadd54

這個(gè)時(shí)候vlan2和vlan3中的計(jì)算機(jī)就可以通過(guò)服務(wù)器1訪問(wèn)internet了~~

華為路由器與CISCO路由器在配置上的差別

＂

華為路由器與同檔次的CISCO路由器在功能特性與配置界面上完全一致，有些方面還根據(jù)國(guó)內(nèi)用戶的需求作了很好的改進(jìn)。例如中英文可切換的配置與調(diào)試界面，使中文用戶再也不用面對(duì)著一大堆的英文專業(yè)單詞而無(wú)從下手了。另外它的軟件升級(jí)，遠(yuǎn)程配置，備份中心，PPP回?fù)埽酚善鳠醾浞莸?，?duì)用戶來(lái)說(shuō)均是極有用的功能特性。

在配置方面，華為路由器以前的軟件版本(VRP1.0－相當(dāng)于CISCO的IOS)與CISCO有細(xì)微的差別，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介紹VRP軟件的升級(jí)方法，然后給出配置上的說(shuō)明。

一、VRP軟件升級(jí)操作

升級(jí)前用戶應(yīng)了解自己路由器的硬件配置以及相應(yīng)的引導(dǎo)軟件bootrom的版本，因?yàn)檫@關(guān)系到是否可以升級(jí)以及升級(jí)的方法，否則升級(jí)失敗會(huì)導(dǎo)致路由器不能運(yùn)行。在此我們以從VRP1.0升級(jí)到VRP1.1為例說(shuō)明升級(jí)的方法。

1.路由器配置電纜一端與PC機(jī)的串口一端與路由器的console口連接

2.在win95/98下建立使用直連線的超級(jí)終端，參數(shù)如下：

波特率9600，數(shù)據(jù)位8，停止位1，無(wú)效驗(yàn)，無(wú)流控，VT100終端類型

3.超級(jí)終端連機(jī)后打開(kāi)路由器電源，屏幕上會(huì)出現(xiàn)引導(dǎo)信息，在出現(xiàn)：

PressCtrl－BtoenterBootMenu.

時(shí)三秒內(nèi)按下Ctrl＋b,會(huì)提示輸入密碼

PleaseinputBootrompasswoRD:

默認(rèn)密碼為空，直接回車進(jìn)入引導(dǎo)菜單BootMenu,在該菜單下選1，即Downloadapplicationprogram升級(jí)VRP軟件，之后屏幕提示選擇下載波特率，我們一般選擇38400bps，隨即出現(xiàn)提示信息：

Downloadspeedis38400bps.Pleasechangetheterminal'sspeedto38400bps,andselectXMODEMprotocol.PressENTERkeywhenready.

此時(shí)進(jìn)入超級(jí)終端“屬性”，修改波特率為38400，修改后應(yīng)斷開(kāi)超級(jí)終端的連接，再進(jìn)入連接狀態(tài)，以使新屬性起效，之后屏幕提示：

Downloading…CCC

這表示路由器已進(jìn)入等待接收文件的狀態(tài)，我們可以選擇超級(jí)終端的文件“發(fā)送”功能，選定相應(yīng)的VRP軟件文件名，通訊協(xié)議選Xmodem，之后超級(jí)終端自動(dòng)發(fā)送文件到路由器中，整個(gè)傳送過(guò)程大約耗時(shí)8分半鐘。完成后有提示信息出現(xiàn)，系統(tǒng)會(huì)將收到的VRP軟件寫入FlashMemory覆蓋原來(lái)的系統(tǒng)，此時(shí)整個(gè)升級(jí)過(guò)程完成，系統(tǒng)提示改回超級(jí)終端的波特率：

Restoretheterminal'sspeedto9600bps.

PressENTERkeywhenready.

修改完后記住進(jìn)行超級(jí)終端的斷開(kāi)和連接操作使新屬性起效，之后路由器軟件開(kāi)始啟動(dòng)，用showver命令將看見(jiàn)相應(yīng)的版本信息。

下面是與CISCO互通時(shí)應(yīng)注意的地方：

二、在默認(rèn)鏈路層封裝上的區(qū)別(主要用于DDN的配置)

1.華為VRP1.0及其以前的版本，在配置時(shí)，由于CISCO的默認(rèn)鏈路層封裝格式為HDLC，而華為路由器的默認(rèn)鏈路層封裝格式為PPP，因此為了能互通，需要將CISCO路由器的封裝格式改為PPP格式，即使用命令：

encapsulationPPP

2.華為VRP1.1及其以后的版本，增加了HDLC封裝格式。這樣，不需要改動(dòng)CISCO的封裝格式，而將華為路由器的封裝格式改為HDLC封裝格式即可，即使用命令：

encapsulationhdlc

三、在配置X.25上的區(qū)別

1.華為VRP1.0及其以前的版本在配置時(shí)，由于CISCO的X25默認(rèn)封裝格式為它自己的標(biāo)準(zhǔn)。而華為路由器的封裝格式為國(guó)際標(biāo)準(zhǔn)IETF，因此為了能互通，需要將CISCO路由器的封裝格式改為ietf格式，即使用命令：

encapsulationx25ietf

2.華為VRP1.1及其以后的版本，特地增加了與CISCO兼容的封裝格式。這樣,不需要改動(dòng)CISCO的封裝格式，而將華為路由器的X25封裝格式改為CISCO兼容封裝格式即可，即使用命令：

encapsulationx25cisco

四、在配置幀中繼(Frame－Relay)上的區(qū)別

1.華為VRP1.0及其以前的版本，由于CISCO的默認(rèn)FR封裝格式為CISCO公司自己的標(biāo)準(zhǔn)；而華為路由器的封裝格式為國(guó)際標(biāo)準(zhǔn)IETF。另外，由于在LMI(幀中繼本地管理信息)類型的配置上，CISCO默認(rèn)也是使用它自己的格式，而華為路由器使用的是國(guó)際標(biāo)準(zhǔn)的Q.933a格式，因此為了能互通，需要將CISCO路由器的FR封裝格式改為IETF，將LMI改為Q.933a格式才能互通，即使用命令：

encapsulationframe－realyietf

frame－realylmi－typeq933a

2.華為VRP1.1及其以后的版本，特地增加了與CISCO兼容的FR封裝格式，以及LMI的格式。這樣，不需要改動(dòng)CISCO的封裝，而只需將華為路由器的FR封裝格式和LMI類型改為CISCO兼容格式即可，即使用命令：

encapsulationframe－relaycisco

frame－relaylmi－typecisco

以上各點(diǎn)，是在華為與CISCO互連時(shí)應(yīng)著重注意的，如果CISCO用戶的鏈路封裝不是國(guó)際標(biāo)準(zhǔn)而是它自己的格式，而且CISCO用戶又不愿修改配置，則在華為一端一定要作相應(yīng)的改變。

華為MPLS配置

1.mplslsr-idx.x.x.x

指定LSR的ID

2.mplsldp

激活LDP協(xié)議并進(jìn)入LDP視圖

3.remote-peerlocal-ipx.x.x.x(local-ip)remote-ip(x.x.x.x)remote-ip

配置LDPRemote-peer,配置LDPremote-peer必須配置local-ip

4.loop-detect

允許進(jìn)行環(huán)路檢測(cè)

5.hops-count(hop-numbe)

設(shè)置環(huán)路檢測(cè)最大跳數(shù),設(shè)置環(huán)路檢測(cè)的最大跳數(shù),缺省情況下沒(méi)有配置環(huán)路檢測(cè)最大跳數(shù)

6.path-vectors(pv-number)

設(shè)置路徑向量的最大值,當(dāng)環(huán)路檢測(cè)采用路徑向量方式時(shí)，也需要規(guī)定LSP的最大值。這樣，在以下條件之一時(shí)即認(rèn)為出現(xiàn)了環(huán)路，LSP建立失?。?/p>

(1)路徑向量記錄表中已有本LSR的記錄。

(2)路徑的跳數(shù)超過(guò)這里設(shè)定的最大值。

7.mplsldpenable

在接口使能LDP

8.mplsldptimer{keepalivekeepalive-holdtime|hellohello-holdtime}

設(shè)置接口LDP會(huì)話保持參數(shù),Keepalive報(bào)文的缺省定時(shí)時(shí)間為60秒，Hello報(bào)文的缺省定時(shí)時(shí)間為15秒

在不支持廣播報(bào)文的鏈路層協(xié)議（如幀中繼、ATM）上，必須要使用命令mapip{ip-address[ip-mask]|default|inarp[minutes]}[broadcast]配置broadcast屬性，以支持廣播和組播報(bào)文的傳遞

*******************************************************************

要實(shí)現(xiàn)BGP/MPLSvpn的功能一般需要完成以下步驟：

在PE、CE、P上配置基本信息；

建立PE到PE的具有IP能力的邏輯或物理的鏈路；

發(fā)布、更新vpn信息。

BGP/MPLSvpn的配置包括：

定義BGP/MPLSvpn

進(jìn)入?yún)f(xié)議地址族視圖

PE-CE間路由交換的配置

PE-PE間路由交換的配置

1.創(chuàng)建并進(jìn)入VPN實(shí)例視圖

ipvpn-instance(vpn-instance-name)

2.為vpn-instance創(chuàng)建路由和轉(zhuǎn)發(fā)表

route-distinguisher(route-distinguisher)

RD在與自治系統(tǒng)號(hào)（ASN）相關(guān)時(shí)，RD是由一個(gè)自治系統(tǒng)號(hào)