三月 2022 - 下一朵云

H3C 三层交换机配置实例

文章2022-03-29

1 网络拓扑图

2 配置要求

用户 1 网络：172.16.1.0/24 至出口 1 网络：172.16.100.0/24

用户 2 网络：192.168.1.0/24 至出口 2 网络：192.168.100.0/24 实现功能：用户 1 通过互联网出口 1，用户 2 通过互联网出口 2

3 划分 VLAN 并描述

3.1 进入系统视图

<h3c>system-view //进入系统视图

3.2 创建 VLAN 并描述

[H3C]vlan 1 //本交换机使用
[H3C-vlan1]description Manager //描述为“Manager” [H3C-vlan1]quit
[H3C]vlan 100 //划分 vlan100
[H3C-vlan100]description VLAN100 //描述为“VLAN 100”
[H3C-vlan100]quit
[H3C]vlan 101 //划分 vlan101
[H3C-vlan101]description VLAN101 //描述为“VLAN 101”
[H3C-vlan101]quit
[H3C]vlan 102 //划分 vlan102
[H3C-vlan102]description VLAN102 //描述为“VLAN 102”
[H3C-vlan102]quit
[H3C]vlan 103 //划分 vlan103
[H3C-vlan103]description VLAN103 //描述为“VLAN 103”
[H3C-vlan103]quit
[H3C]

4 给 VLAN 设置网关

4.1 VLAN1 的 IP 地址设置

把 VLAN1 的 IP 地址设置为 192.168.0.254，子网掩码为 255.255.255.0，用于本地使用。

[H3C]interface vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.0.254 255.255.255.0 
[H3C-Vlan-interface1]quit
[H3C]

4.2 VLAN100 的网关设置

把 VLAN100 的网关设置为 192.168.100.254，子网掩码为 255.255.255.0 。

[H3C]interface vlan-interface 100
[H3C-Vlan-interface100]ip address 192.168.100.254 255.255.255.0 
[H3C-Vlan-interface100]quit
[H3C]

4.3 VLAN101 的网关设置

把 VLAN101 的网关设置为 192.168.1.254，子网掩码为 255.255.255.0 。

[H3C]interface vlan-interface 101
[H3C-Vlan-interface101]ip address 192.168.1.254 255.255.255.0 
[H3C-Vlan-interface101]quit
[H3C]

4.4 VLAN102 的网关设置

把 VLAN102 的网关设置为 172.16.100.254，子网掩码为 255.255.255.0 。

[H3C]interface vlan-interface 102
[H3C-Vlan-interface102]ip address 172.16.100.254 255.255.255.0 
[H3C-Vlan-interface102]quit
[H3C]

4.5 VLAN103 的网关设置

把 VLAN103 的网关设置为 172.16.1.254，子网掩码为 255.255.255.0 。

[H3C]interface vlan-interface 103
[H3C-Vlan-interface103]ip address 172.16.1.254 255.255.255.0 
[H3C-Vlan-interface103]quit
[H3C]

5 给 VLAN 指定端口，设置端口类型

5.1 VLAN100 指定端口

将端口 GigabitEthernet 1/0/1 指定给 vlan100，并配置端口模式。

[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type access 
[H3C-GigabitEthernet1/0/1]port access vlan 100 
[H3C-GigabitEthernet1/0/1]speed 1000
[H3C-GigabitEthernet1/0/1]duplex full 
[H3C-GigabitEthernet1/0/1]quit
[H3C]

5.2 VLAN102 指定端口

将端口 GigabitEthernet 1/0/2 指定给 vlan102，并配置端口模式。

[H3C]int G 1/0/2
[H3C-GigabitEthernet1/0/2]port link-type access 
[H3C-GigabitEthernet1/0/2]port access vlan 102 
[H3C-GigabitEthernet1/0/2]speed 1000
[H3C-GigabitEthernet1/0/2]duplex full 
[H3C-GigabitEthernet1/0/2]quit
[H3C]

5.3 VLAN1/101/103 指定端口

将端口 GigabitEthernet 1/0/15~16 指定给 vlan1/101/101，并配置端口模式。

[H3C]int G 1/0/15
[H3C-GigabitEthernet1/0/15]port link-type trunk
[H3C-GigabitEthernet1/0/15]port trunk permit vlan 1 101 103
[H3C-GigabitEthernet1/0/15]speed 1000
[H3C-GigabitEthernet1/0/15]duplex full
[H3C-GigabitEthernet1/0/15]quit
[H3C]int G 1/0/16
[H3C-GigabitEthernet1/0/16]port link-type trunk
[H3C-GigabitEthernet1/0/16]port trunk permit vlan 1 101 103
[H3C-GigabitEthernet1/0/16]speed 1000
[H3C-GigabitEthernet1/0/16]duplex full
[H3C-GigabitEthernet1/0/16]quit
[H3C]

6 配置路由协议

6.1 默认路由

建立默认路由，将所有的数据包都丢往出口 2 的下一节点 192.168.100.253

[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.100.253

6.2 配置流分类

配置流分类 1，对象为 172.16.1.0/24 的数据

[H3C-acl-adv-3001]rule 0 permit ip source 192.16.1.0 0.0.0.255 
[H3C-acl-adv-3001]quit
[H3C]traffic classifier 1
[H3C-classifier-1]if-match acl 3001 [H3C-classifier-1]quit
[H3C]

6.3 定义行为

配置刚才定义的流分类的行为，定义如果匹配就下一跳至出口 1 即172.16.100.253

[H3C]traffic behavior 1
[H3C-behavior-1]redirect next-hop 172.16.100.253 
[H3C-behavior-1]quit
[H3C]

6.4 应用 QOS 策略

将刚才设置的应用至 QOS 策略中，定义 policy 1

[H3C]qos p 1
[H3C-qospolicy-1]classifier 1 behavior 1 
[H3C-qospolicy-1]quit
[H3C]

6.5 接口配置 QOS 策略

在接口上应用定义的 QOS 策略 policy 1

[H3C]int G1/0/15
[H3C-GigabitEthernet1/0/15]qos apply policy 1 inbound 
[H3C-GigabitEther
[H3C]int G1/0/16
[H3C-GigabitEthernet1/0/16]qos apply policy 1 inbound 
[H3C-GigabitEthernet1/0/16]quit
[H3C]

至此，配置已完成。保存配置

<H3C>save