H3C交换机二层应用及三层交换基本配置

H3C交换机二层应用及三层交换基本配置

H3C交换机的二层应用及三层交换的基本配置

打开HCL软件，拖一个交换机，一个路由器，两个PC机到工作区，见图1

鼠标右键点交换机图标，左键选【启动】，

鼠标右键点PC1图标，左键选【启动】，鼠标右键点PC2图标，左键选【启动】

再次鼠标右键点PC1图标，左键选【连线】，将PC1连接至交换机 GE_0/10, 将PC2连接至交换机 GE_0/20

再次鼠标右键点PC1图标，左键选【配置】见图2

接口管理点【启动】

IPV4配置选【静态】，IP地址设置：192.168.10.1 掩码地址设置：255.255.255.0 点【启用】

IPV6配置不用设置

点【刷新】看到该pc状态为UP即可

同样，PC2 的IPV4配置选【静态】，IP地址设置：192.168.10.2 掩码地址设置：255.255.255.0 点【启用】

点【刷新】看到该pc状态为UP即可

再次鼠标右键点PC1图标，左键选【启动命令行终端】见图3

ping 本机 192.168.10.1 和 PC2 192.168.10.2 都是通的

(如果有问题，可能是交换机端口没有打开，请检查后用命令开启。)

[H3C]system-view

[H3C]int ge1/0/10 //进入端口

[H3C]undo shutdown //打开端口

这个就是我们平常最喜欢使用的非网管模式，方便快捷，插上就可以，只要是一个网段，就可以连通，

但非网管交换机容易发生通讯变慢、网络瘫痪、信息泄露等缺点，很多时候我们需要使用网管交换机来保证安全

接下来我们把这两台的加到两个不同的VLAN

右键点交换机图标，左键选【启动命令行终端】

[H3C]system-view //进入系统视图

[H3C]vlan 100 //创建 vlan 100

[H3C]quit //退出

[H3C]interface ge1/0/10 //进入10端口

[H3C]port link-type access //设置端口类型为access

//Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;

//Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口

[H3C]port access VLAN 100 //将10端口 加入 VLAN 100

[H3C]quit //退出

[H3C]vlan 200 //创建 vlan 200

[H3C]quit

[H3C]interface ge1/0/20 //进入20端口

[H3C]port link-type access //设置端口类型为access

[H3C]port access VLAN 100 //将20端口 加入 VLAN 200

这个时候 PC1和 PC2 分属不同的vlan，虽然在同一个网段，但已经各自无法ping通对方了 见图3

有时候，我们需要把不同的部门划分到不同的网段，但又需要连通怎么办？这个就需要用到网管交换机的三层交换了。

鼠标右键点PC2图标，左键选【配置】

IP地址设置：192.168.20.2 增加配置网关 192.168.20.254 见图4

鼠标右键点PC1图标，左键选【配置】

增加配置网关 192.168.10.254

//将两台电脑配置不同的网段，增加网关

再次入交换机【启动命令行终端】 //配置VLANIF接口的IP地址

[H3C]interface vlan-interfacs 100

[H3C-Vlani-interfacs100]ip address 192.168.10.254 24

[H3C-Vlani-interfacs100]quit

[H3C]interface vlan-interfacs 200

[H3C-Vlani-interfacs200]ip address 192.168.20.254 24

[H3C-Vlani-interfacs100]quit

可以了，这个时候 PC1和 PC2 虽然分属不同的网段，但又可以ping通对方了，交换机实现了三层交换。

vlan 端口：可以理解为物理端口的群，通常我们通过配置 access vlan 10 使某个物理接口属于vlan 10

vlan if ： interface vlan 理解为逻辑端口，通常这个接口地址作为vlan 的网关。