華為交換機AR18-22-8配置命令
華為做為網路產品的著名廠商,一直享有很高的盛譽。AR 18-22-8路由器是華為3Com公司開發的新一代專業的寬頻路由器,它將路由和交換裝置有機地結合在一起,為中小企業和網咖提供交換及接入的一體化解決方案。下面一起來看看這臺機器的配置命令吧!
一、vlan配置
1、vlan劃分方案
-------------------------------------------------- ------------------
| 部門 | vlan名 | ip地址 | 埠分配 |
-------------------------------------------------- ------------------
| J室 | vlan10 | | ethernet 3/1 |
| K室 | vlan20 | | ethernet 3/2 |
| C室 | vlan30 | | ethernet 3/3 |
| Server | vlan40 | | ethernet 3/{4,5,6} |
-------------------------------------------------- ------------------
2、顯示vlan資訊的'命令
顯示指定VLAN 的相關資訊。display vlan vid
顯示指定VLAN 配置的最大處理報文數目。display vlan max-packet-process vid
顯式指定VLAN 的報文統計資訊,包括接收和傳送的報文數目。display vlan statistics vid vid
顯示某個介面的VLAN 配置資訊。display vlan interface interface-type interface-num
清除指定VLAN 的報文統計資訊。reset vlan statistics vid vid
3、配置物理埠
配置路由器,進入Ethernet 埠檢視,指定埠的鏈路型別,把埠加入到指定vlan中,注意access埠加入的vlan不能是vlan1。
# 配置Ethernet3/1
system-view
H3C interface ethernet 3/1 進入埠1
H3C-Ethernet3/1 port link-type access 設定埠型別為access
H3C-Ethernet3/1 port access vlan 10 把該埠加到vlan10中
H3C-Ethernet3/1 quit
# 配置Ethernet3/2
H3C interface ethernet 3/2
H3C-Ethernet3/2 port link-type access
H3C-Ethernet3/2 port access vlan 20
H3C-Ethernet3/2 quit
# 配置Ethernet3/3
H3C interface ethernet 3/3
H3C-Ethernet3/3 port link-type access
H3C-Ethernet3/3 port access vlan 30
H3C-Ethernet3/3 quit
# 配置Ethernet3/4
H3C interface ethernet 3/4
H3C-Ethernet3/4 port link-type access
H3C-Ethernet3/4 port access vlan 40
H3C-Ethernet3/4 quit
# 配置Ethernet3/5
H3C interface ethernet 3/5
H3C-Ethernet3/5 port link-type access
H3C-Ethernet3/5 port access vlan 40
H3C-Ethernet3/5 quit
# 配置Ethernet3/6
H3C interface ethernet 3/6
H3C-Ethernet3/6 port link-type access
H3C-Ethernet3/6 port access vlan 40
H3C-Ethernet3/6 quit
4、配置虛擬埠
VLAN之間要實現互通,需要配置相應的乙太網子介面,即VLAN 對應的路由介面,建立並進入相應的子介面檢視,為其配置相應的封裝協議和關聯的VLAN ID,及IP 地址和掩碼,ethernet 3/0 是三層虛擬埠。
# 配置Ethernet 3/0.1
H3C interface ethernet 3/0.1 建立並進入子介面
H3C-Ethernet3/0.1 vlan-type dot1q vid 10 設定乙太網子介面的封裝型別以及相關聯的VLAN ID
H3C-Ethernet3/0.1 ip address
H3C-Ethernet3/0.1 quit
# 配置Ethernet 3/0.2
H3C interface ethernet 3/0.2
H3C-Ethernet3/0.2 vlan-type dot1q vid 20
H3C-Ethernet3/0.2 ip address
H3C-Ethernet3/0.2 quit
# 配置Ethernet 3/0.3
H3C interface ethernet 3/0.3
H3C-Ethernet3/0.3 vlan-type dot1q vid 30
H3C-Ethernet3/0.3 ip address
H3C-Ethernet3/0.3 quit
# 配置Ethernet 3/0.4
H3C interface ethernet 3/0.4
H3C-Ethernet3/0.4 vlan-type dot1q vid 40
H3C-Ethernet3/0.4 ip address
H3C-Ethernet3/0.4 quit
二、DHCP伺服器配置
1、檢測DHCP伺服器
display dhcp server ip-in-use 檢視地址池動態地址繫結資訊
display dhcp server conflict 檢視DHCP地址衝突的統計資訊
display dhcp server statistics 檢視DHCP伺服器的統計資訊
display dhcp servertree 檢視DHCP地址池結構
2、具體配置
#公共配置(server和relay都適用)
system-view 進入系統檢視
H3C dhcp enable 使能DHCP服務
H3C dhcp server detect 使能偽DHCP伺服器檢測功能
#全域性地址池配置
H3C dhcp select global interface ethernet 3/0.1 to ethernet 3/0.4 配置介面工作在DHCP Server模式,從全域性地址池分配地址
H3C dhcp server ip-pool vlan10 建立全域性地址池vlan10(最多支援128個全域性地址池/路由器)
H3C-ip-pool network mask 配置動態分配的IP地址範圍(只可配置1個/地址池)
H3C-ip-pool expired day 7 hour 23 minute 59 配置租約
H3C-ip-pool domain-name 配置域名
H3C-ip-pool dns-list ip-address 配置DNS(最多8個/地址池)
H3C-ip-pool gateway-list ip-address 配置預設閘道器(最多8個/地址池)
H3C dhcp server forbidden-ip 配置保留IP地址範圍(可配置多個/地址池)
H3C dhcp server relay information enable 使能DHCP Server支援option 82
#介面地址池配置
H3C dhcp select interface interface ethernet 3/0.1 to ethernet 3/0.4 (指虛擬介面還是指物理介面???)
配置多個介面工作在DHCP Server模式,從介面地址池分配地址,同時自動建立“介面地址池”
H3C dhcp server expired day 7 hour 23 minute 59 interface ethernet 3/0.1 to ethernet 3/0.4
H3C dhcp server domain-name interface ethernet 3/0.1 to ethernet 3/0.4
H3C dhcp server dns-list ip-address interface ethernet 3/0.1 to ethernet 3/0.4
H3C interface ethernet 3/0.1
H3C-interface gateway-list ip-address
H3C dhcp server forbidden-ip (是否介面模式下配??)
H3C dhcp server relay information enable
三、NAT配置
#配置地址池和訪問控制列表:
H3C nat address-group 1
H3C acl number 2001
H3C-acl-basic-2001rule permit source
#允許網段地址轉換(ethernet3/0指路由器wan口):
H3C interface ethernet3/0
H3C-ethernet3/0 nat outbound 2001 address-group 1
#設定內部FTP伺服器:
H3C-ethernet3/0 nat server protocol tcp global inside ftp
#設定內部www伺服器1:
H3C-ethernet3/0 nat server protocol tcp global inside www
#設定內部www伺服器2:
H3C-ethernet3/0 nat server protocol tcp global 8080 inside www