H3C三层交换机安全配置方法

配置H3C三层交换机通用的四个步骤就是：划分VLAN，并描述;给VLAN划网关;给VLAN指定端口;配置路由协议;学会这几个步骤之后就能解决所有的配置三层交换机的问题。跟yjbys小编一起来学习一下吧!

language-modechinese//切换到中文模式

system-view//进入系统视图

[H3C]displaycurrent-configuration//显示当前配置三层交换机

//以下开始配置三层交换机

配置三层交换机第一步：划分VLAN，并描述

vlan1

descriptionlocal-s3600//本交换机使用

#

vlan2

descriptionlink-to-shanxicentre//陕西省中心

#

vlan3

descriptionlink-to-shangjiecentre//商界分中心内部使用

#

vlan4

descriptionlink-to-shangdongsuo//商东所

#

vlan5

descriptionlink-to-shangnansuo//商南所

配置三层交换机第二步：给VLAN划网关

#

interfaceVlan-interface2

descriptionlinktoshanxicentre

/省中心指定广域网关、子网掩码

#

interfaceVlan-interface3

descriptionlinktoshangjiecentre

/商界分中心局域网关、子网掩码

#

interfaceVlan-interface4

descriptionlinktoshangdongsuo

/商东所广域网关、子网掩码

#

interfaceVlan-interface5

descriptionlinktoshangnansuo

/商南所广域网关、子网掩码

配置三层交换机第三步：给VLAN指定端口

#

interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用

descriptionlinktoshanxicentre

portaccessvlan2

#

interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用

descriptionlinktoshangjiecentre

portaccessvlan3

#

interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用

descriptionlinktoshangdongsuo

portaccessvlan4

#

interfaceEthernet1/0/4//将交换机的.端口4指定给商南所使用

descriptionlinktoshangnansuo

portaccessvlan5

配置三层交换机第四步：配置路由协议

//配静态路由(只用对远端设备配一条路由即可，本地自通)

/指定所有网段到商东所的路由

//配置三层交换机商东所的反向路由

//配置三层交换机商南所的反向路由

//省中心配置三层交换机：

/商东所242.114和商南所242.118共属的242.0指向分中心网关

/分中心内部网段指向分中心网关

//

//

//