华为三层交换配置问题 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 华为三层交换配置问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

purple555

新新人类

帖子 79
精华 0
无忧币 3
积分 104
阅读权限 20

注册日期 2008-5-10

最后登录 2008-9-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-12 11:21　　标题：华为三层交换配置问题
＜上一帖 | 下一帖＞

对华为配置很不熟悉，查很多资料还是有看不明白，现在老板要求配置公司网络，划分vlan，拓扑为从ISP接到路由，路由下面接一个三层核心交换（华为3600），核心交换下接各楼层交换。
  现在需要在核心交换上配置vlan
  路由到核心交换IP段为192.168.0.0/24
  分3个vlan分别是192.168.10.0/24 192.168.11.0/24    192.168.12.0/24
  问题：核心交换与路由连接的接口如何配置？
         如何实现各个vlan都能上网？
         其中192.168.11.0/24是财务网段，不允许其他vlan访问？
谢谢大家帮助！！！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-12 11:21

1楼

[ 顶部 ]

javson
技术员

帖子 299
精华 0
无忧币 947
积分 341
阅读权限 30

注册日期 2006-12-22

最后登录 2008-10-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-12 14:52　

设备不都一样吗，命令不同而已.
大概步骤

别叫我告诉你所有的命令,懒人才这样想的)
1.配置4个vlan,3个用于连接用户,1个用户连接路由器;
vlan 11
description CaiWu
port e0/1
user interface vlan 11
ip address 192.168.11.254 24
undo shutdown

上面是配置vlan,所有vlan都一个鸟样；
配置访问控制列表
acl 3000
rule 0 deny ip sou 192.168.11.0 0.0.0.255 des 192.168.10.0 0.0.0.255
rule 1 deny ip sou 192.168.11.0 0.0.0.255 des 192.168.12.0 0.0.0.255
把acl应用在所有的通过vlan11的接口；
packet-filter inbound ip-group 3000
具体配置,在看设备。
最后就是到路由器的路由;
ip rou 0.0.0.0 0.0.0.0 192.168.100.254(vlan100 交换机 IP为253)
最后配置几个用户名

[ 本帖最后由 javson 于 2008-5-12 16:30 编辑 ]

2008-5-12 14:52

2楼

[ 顶部 ]

javson
技术员

帖子 299
精华 0
无忧币 947
积分 341
阅读权限 30

注册日期 2006-12-22

最后登录 2008-10-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-12 17:11　

acl number 2000 /配置允许进行NAT转换的内网地址段/
rule 0 permit source 192.168.0.0 0.0.0.255
rule 1 deny
#
interface Ethernet0/0
ip address 202.1.1.2 255.255.255.248
nat outbound 2000
#

本文来自: 脚本之家(www.jb51.net) 详细出处参考：http://www.jb51.net/article/9320.htm

2008-5-12 17:11

3楼

[ 顶部 ]

purple555

新新人类

帖子 79
精华 0
无忧币 3
积分 104
阅读权限 20

注册日期 2008-5-10

最后登录 2008-9-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 16:32　

非常感谢

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-16 16:32

4楼

[ 顶部 ]

djw8844

技术员

帖子 217
精华 0
无忧币 1584
积分 829
阅读权限 30

注册日期 2006-11-10

最后登录 2008-9-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 17:17　

vlan 11
vlan 12
vlan 13
inter vlan 1
ip address 192.168.0.1 255.255.255.0
inter vlan 11
ip address 192.168.11.1 255.255.255.0
inter vlan 12
ip address 192.168.12.1 255.255.255.0
inter vlan 13
ip address 192.168.13.1 255.255.255.0

inter e0/1
port link-type hybird
port hybird pvid vlan 11
port hybird vlan 11 untagged
inter e0/2
port link-type hybird
port hybird pvid vlan 12
port hybird vlan 12 13 untagged
inter e0/3
port link-type hybird
port hybird pvid vlan 13
port hybird vlan 12 13 untagged

ip route 0.0.0.0 0.0.0.0 x.x.x.x(路由连接的接口IP)

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-16 17:17

5楼

[ 顶部 ]

xiaoqilenovo 性别:男

新新人类

帖子 65
精华 0
无忧币 -2
积分 69
阅读权限 20

注册日期 2007-8-6

最后登录 2008-9-23

离线

[查看资料] [发短消息] [Blog]