H3C內(nèi)部培訓(xùn)資料

互換機(jī)配置VLANvlan創(chuàng)立VLAN：<h3c>system-view[h3c]vlan11任何型號(hào)的互換機(jī)，都支持4096個(gè)VLANVLANID從0--4095VLAN0是保留VLANVLAN1是默認(rèn)VLAN刪除ID為11的VLAN：undovlan11displayvlan查看本機(jī)有多少個(gè)VLAN，VLANID是多少把互換機(jī)的接口加入到不一樣的VLAN中，不一樣VLAN中的就接口屬于不一樣的廣播域舉例：1、創(chuàng)立ID為10，20，30的VLAN，把E0/4/0加入到VLAN10把E0/4/1加入到VLAN20，把E0/4/3加入到VLAN30注意：一定要先一下接口的名稱：displaycuinterface創(chuàng)立VLAN：vlan10vlan20vlan30把接口加入VLANinterfaceEthernet0/4/0portlink-modebridgeportaccessvlan10interfaceEthernet0/4/1portlink-modebridgeportaccessvlan20interfaceEthernet0/4/2portlink-modebridgeportaccessvlan30怎樣查看驗(yàn)證？看VLAN的措施：[SW1]displayvlan10筆記-6月16日6月16日9:11分區(qū)網(wǎng)絡(luò)筆記-6月16日的第1頁[SW1]displayvlan10VLANID:10VLANType:staticRouteInterface:notconfiguredDescription:VLAN0010Name:VLAN0010BroadcastMAX-ratio:100%TaggedPorts:noneUntaggedPorts:Ethernet0/4/0看接口的措施：displayinte0/4/02、Trunk概念：只用一條鏈路，實(shí)現(xiàn)相似ID的VLAN跨互換機(jī)通信連接終端的鏈路一定是接入鏈路接入鏈路：portlink-typeaccess互換機(jī)連接互換機(jī)多半是中繼鏈路互換機(jī)連接路由器也有也許是中繼鏈路中繼鏈路的實(shí)質(zhì)就是給數(shù)據(jù)幀TaggetVLAN標(biāo)簽中繼鏈路：portlink-typetrunk舉例：互換機(jī)的Gi0/0/0改成中繼鏈路，只容許中繼VLAN10和VLAN20互換機(jī)的Gi0/0/1改成中繼鏈路，只容許中繼VLAN30interfaceGigabitEthernet0/0/0portlink-modebridgeportlink-typetrunkporttrunkpermitvlan11020兩個(gè)互換機(jī)互聯(lián)接口的配置必須相似interfaceGigabitEthernet0/0/1portlink-modebridgeportlink-typetrunkporttrunkpermitvlan130假如不但愿Gi0/0/1接口中繼VLAN1，則輸入這條命令：undoporttrunkpermitvlan1怎樣查看？1、可以從接口配置查看[SW1]displaycuintgi0/0/0#interfaceGigabitEthernet0/0/0portlink-modebridgeportlink-typetrunkporttrunkpermitvlan11020#2、從VLAN查看分區(qū)網(wǎng)絡(luò)筆記-6月16日的第2頁2、從VLAN查看目的：理解該VLAN目前有哪些接口加入，被哪些接口中繼[SW1]disvlan20VLANID:20VLANType:staticRouteInterface:notconfiguredDescription:VLAN0020Name:VLAN0020BroadcastMAX-ratio:100%TaggedPorts:GigabitEthernet0/0/0UntaggedPorts:Ethernet0/4/1Taggedports：闡明該VLAN被哪些Trunk接口中繼UntaggedPorts：闡明有哪些接口加入該VLAN拓?fù)鋱D需求1、在三個(gè)互換機(jī)上創(chuàng)立VLAN10，20，30，402、規(guī)定配置生成樹協(xié)議SW1作為1020的根橋SW2作為3040的根橋SW1/SW2/SW3vlan10vlan20vlan30驗(yàn)證：[SW2]disvlanTotal5VLANexist(s).ThefollowingVLANsexist:1(default),10,20,30,40,分區(qū)網(wǎng)絡(luò)筆記-6月16日的第3頁把互換機(jī)互聯(lián)接口改成中繼模式，容許10，20,30,40VLAN通過SW1/SW2/SW3配置相似interfaceEthernet0/4/0portlink-modebridgeportlink-typetrunkporttrunkpermitvlan110203040interfaceEthernet0/4/1portlink-modebridgeportlink-typetrunkporttrunkpermitvlan110203040配置生成樹的時(shí)候，三個(gè)互換機(jī)必須配置相似的實(shí)例并且，啟動(dòng)生成樹功能：SW1/SW2/SW3stpenable配置實(shí)例原則：1、網(wǎng)絡(luò)中有幾種根橋，就配幾種實(shí)例2、做VLAN的根橋，要把VLAN配置到一種實(shí)例中配置命令SW1/SW2/SW3stpregion-configurationregion-nameGZDWinstance1vlan1020instance2vlan3040activeregion-configuration配置SW1成為vlan1020的根橋[SW1]stpinstance1priority0配置SW2成為vlan3040的根橋[SW2]stpinstance2priority0查看：[SW1]displaystpinstance1briefMSTIDPortRoleSTPStateProtection1Ethernet0/4/0DESIFORWARDINGNONE1Ethernet0/4/1DESIFORWARDINGNONE分區(qū)網(wǎng)絡(luò)筆記-6月16日的第4頁DESI代表指定端口，而根橋上的端口全是指定端口[SW1]displaystpinstance2briefMSTIDPortRoleSTPStateProtection2Ethernet0/4/0ROOTFORWARDINGNONE2Ethernet0/4/1ALTEDISCARDINGNONERoot代表根端口，ALTE，替代端口（被阻塞的端口）啟動(dòng)邊緣接口stpedged-portenable拓?fù)鋱D需求描述：1、VLAN與IP地址的規(guī)劃VLAN10：/24VLAN20：/24VLAN30：/24VLAN40：/24※：只給SW1和SW2的VLAN配置IP地址，SW3作為純粹的二層設(shè)備2、配置VRRP，SW1作為VLAN1020主用設(shè)備，SW2作為VLAN3040的主用設(shè)備※：VRRP一般要和生成樹一起配置某個(gè)VLAN的根橋一定要和VRRP的主用設(shè)備位于同一臺(tái)設(shè)備配置vrrp需要指定的參數(shù)a、指定漂移地址，漂移地址作為目前VLAN的默認(rèn)網(wǎng)關(guān)漂移地址必須和目前VLANIF的IP在一種網(wǎng)段不過，不能和目前IP地址相似兩臺(tái)設(shè)備必須指定相似的漂移地址vrrpvrid10virtual-ip指定漂移地址分區(qū)網(wǎng)絡(luò)筆記-6月16日的第5頁vrrpvrid10virtual-ip指定漂移地址b、配置優(yōu)先級(jí)和占先權(quán)主用設(shè)備的優(yōu)先級(jí)高于備用設(shè)備優(yōu)先級(jí)默認(rèn)值是100vrrpvrid10prio[優(yōu)先級(jí)數(shù)值]vrrpvrid10preemc、配置跟蹤對(duì)象在主用設(shè)備上面跟蹤對(duì)象一旦對(duì)象失效，就減少一定的優(yōu)先級(jí)降到比備用設(shè)備的優(yōu)先級(jí)更低vrrpvrid10track接口減少的值3、給互換機(jī)配置Loopback接口地址，SW1：SW2：SW3：4、配置OSPF路由協(xié)議使得全網(wǎng)互通5、SW1、SW2、SW3啟動(dòng)SSH遠(yuǎn)程訪問顧客級(jí)別設(shè)置為0規(guī)定輸入super密碼后來才可以使用system-view命令配置命令：給VLAN配置IP地址SW1：intvlan10ipadd5324intvlan20ipadd5324intvlan30ipadd5324intvlan40ipadd5324SW2：intvlan10ipadd5424intvlan20ipadd5424intvlan30ipadd5424intvlan40ipadd5424分區(qū)網(wǎng)絡(luò)筆記-6月16日的第6頁SW1上配置VRRP#interfaceVlan-interface10ipaddress53vrrpvrid10virtual-ipvrrpvrid10priority130#interfaceVlan-interface20ipaddress53vrrpvrid20virtual-ipvrrpvrid20priority120#interfaceVlan-interface30ipaddress53vrrpvrid30virtual-ipvrrpvrid30priority80#interfaceVlan-interface40ipaddress53vrrpvrid40virtual-ipvrrpvrid40priority80#SW2上配置VRRP[SW2]discuintvlan#interfaceVlan-interface10ipaddress54vrrpvrid10virtual-ipvrrpvrid10priority110#interfaceVlan-interface20ipaddress54vrrpvrid20virtual-ipvrrpvrid20priority110#interfaceVlan-interface30ipaddress54vrrpvrid30virtual-ipvrrpvrid30priority90#interfaceVlan-interface40ipaddress54vrrpvrid40virtual-ipvrrpvrid40priority90生成樹協(xié)議作用：二層防環(huán)根網(wǎng)橋：網(wǎng)橋ID最小（優(yōu)先級(jí)：MAC地址）根端口（Root）：和根橋直連的一定是根端口，根端口一定不在根橋上指定端口（DESI）：根橋上的端口全是指定端口替代端口（ALTE）H3C互換機(jī)上啟動(dòng)生成樹功能stpenableH3C互換機(jī)默認(rèn)的生成樹模式是MSTP查看生成樹狀態(tài)：displaystpdisplaystpbrief修改生成樹：修改SW3作為實(shí)例0的根橋stpinstance0priority優(yōu)先級(jí)（0或者4096的倍數(shù)）優(yōu)先級(jí)的默認(rèn)是：32768端口狀態(tài)：學(xué)習(xí)、轉(zhuǎn)發(fā)、阻塞、偵聽、禁用ftp：文獻(xiàn)傳播協(xié)議控制連接端口：TCP21數(shù)據(jù)傳播端口：積極模式TCP20http：超文本傳播協(xié)議TCP：80https=http+ssl（安全套接字層協(xié)議）TCP：443telnet：TCP23SMTP：TCP25DNS：UDP53BGP：TCP179POP3：TCP110IMAP4：TCP143集線器：物理層設(shè)備，總線型拓?fù)洌髁恳M(jìn)行分?jǐn)偅?，不能分割沖突域（半雙工模式）互換機(jī)：數(shù)據(jù)鏈路層設(shè)備，默認(rèn)狀況下，互換機(jī)的所有端口都在一種VLAN內(nèi)，互換機(jī)靠VLAN分割廣播域路由器：網(wǎng)絡(luò)層設(shè)備，分割廣播域，數(shù)據(jù)靠路由表轉(zhuǎn)發(fā)網(wǎng)絡(luò)筆記5月25日15:47分區(qū)5月26日的第1頁路由表怎樣形成：直連：自動(dòng)形成非直連：手動(dòng)寫入，動(dòng)態(tài)學(xué)習(xí)靜態(tài)路由：iproute-static目的網(wǎng)段子網(wǎng)掩碼下一跳地址室外光纜可以從標(biāo)識(shí)上辨別如下：GYXTW-4B1GYXTW為光纜型號(hào)，意為原則中心束管式光纜4代表此條光纜為4芯B1代表此光纜采用的是單模G.652B光纖GYTS-8B4GYTS為光纜型號(hào)，意為原則松套管層絞式光纜8代表此條光纜為8芯B4代表此光纜采用的是單模G.655光纖GYFTY-16A1bGYFTY為光纜型號(hào)，意為原則非金屬松套管層絞式光纜16代表此條光纜為16芯A1b代表此光纜采用的是多模62.5/125光纖GYFTZY-24A1aGYFTZY為光纜型號(hào)，意為原則非金屬松套管層絞式阻燃光纜24代表此條光纜為24芯A1a代表此光纜采用的是多模50/125光纖室內(nèi)光纜除了用以上措施來辨別以外，還可以根據(jù)顏色來辨別室內(nèi)單模光纜為黃色室內(nèi)多模光纜為橙色ACL（訪問控制列表）H3C應(yīng)用場所：NAT、Qos、路由過濾只可以根據(jù)源IP地址進(jìn)行控制原則訪問控制列表：---2999高級(jí)訪問控制列表：3000---3999創(chuàng)立高級(jí)訪問控制列表1、嚴(yán)禁主機(jī)訪問的telnet服務(wù)（telnet服務(wù)器的端口號(hào)是tcp23）aclnumber3000rule5denytcpsourcedestidestination-porteq23rule10permitip分區(qū)5月26日的第2頁2、容許0主機(jī)訪問9的http服務(wù)（http服務(wù)器的端口號(hào)是tcp80）aclnumber3000rule5pemrittcpsource0desti9destination-porteq80rule10denyip把ACL應(yīng)用到接口Gi0/0/0intgi0/0/0firewallpacket-filter3000inbound配置OSPF路由協(xié)議RT1上的IP地址配置：interfaceGigabitEthernet0/0/0portlink-moderouteipaddress#interfaceGigabitEthernet0/0/1portlink-moderouteipaddress#interfaceLoopBack0ipaddress55RT3上的IP地址配置：interfaceGigabitEthernet0/0/0portlink-moderouteipaddressinterfaceloopback0ipaddress55OSPF配置RT1：ospf1router-idareanetwork55network55networkRT2：ospf1router-idareanetwork55RT2上的IP地址配置：interfaceGigabitEthernet0/0/0portlink-moderouteipaddress#interfaceGigabitEthernet0/0/1portlink-moderouteipaddress#interfaceLoopBack0ipaddress55RT4上的IP地址配置：interfaceGigabitEthernet0/0/0portlink-moderouteipaddressinterfaceloopback0ipaddress55分區(qū)5月26日的第3頁network55network5