余为安-CSDN博客

原创华三 h3c rip协议

RIP(Routing Information Protocol,路由信息协议）是一种内部网关协议（IGP），是一种动态路由选择协议，用于自治系统（AS）内的路由信息的传递。RIP协议基于距离矢量算法（DistanceVectorAlgorithms），使用“跳数”(即metric)来衡量到达目标地址的路由距离，收敛速度较慢。只与自己相邻的路由器交换信息，范围限制在15跳(15度)之内，如果超出了15跳的话，即使路由正确也会默认不可达（16跳—）。正是由于这种协议的缺陷型，现在很少使用了，但是作为我们...

2021-01-01 20:59:12 1547

原创华三 h3c vrrp和监视端口配置

Vrrp配置[SWA]vlan 10[SWA-vlan10]po g1/0/1-----将端口0/1划入到vlan10中去[SWA-vlan10]qu[SWA]vlan 20[SWA-vlan20]po g1/0/2-------将端口0/2划入到vlan20中去[SWA-vlan20]qu[SWA]int ran g1/0/3 to g1/0/4[SWA-if-range]port link-ty tr[SWA-if-range]port trunk permit ..

2021-01-01 16:23:16 5069 1

原创华三的stp根桥、端口角色选举规则

stp 华三默认端口优先级是1281、选择一个根桥参考的是BID(桥ID）数值越小越优先BID∶桥的优先级(O~65535默认值是32768，可更改范围0~61440步长为4096)＋桥MAC地址2、在每一个非根桥上选择一个根端口(简称RP)参考:通往根路径的开销（简称cost值）数值越小越优先3、在每—段链路上选择一个指定端口(简称DP)RP口的另一端就是DP口参考:通往根路径的开销简称cost值）数值越小越优先▲特殊情况:当通往根路径cost值一致时，参考上行桥ID，数值越小越优先

2021-01-01 14:58:07 6303

原创华三中各种路由协议的缺省优先级

H3c默认路由优先级直连路由：0 且不可以修改优先级ospf内部：10ospf外部：150静态路由：60RIP：100BGP：255

2021-01-01 14:54:16 4593 1

原创华三 h3c STP生成树保护配置

一：BPDU保护边缘端口正常情况下是不会收到BPDU的，如果有黑客伪造BPDU发送给交换机边缘端口或者将边缘端口意外地连接STP设备时，系统会自动将边缘端口设置为非边缘端口，重新进行生成树计算，引起网络拓扑的震荡。配置BPDU保护可以阻止此行为。启动BPDU保护功能后，如果边缘端口收到BPDU，就将这些端口关闭。[SWC-GigabitEthernet1/0/1]stp edged-port[SWC]stp bpdu-protection----BPDU保护要在系统视图下开启...

2020-12-26 17:30:51 10383

原创华三 h3c 单臂路由配置

[SWA]vlan 10[SWA-vlan10]po g1/0/1[SWA]vlan 20[SWA-vlan20]po g1/0/2[SWA]int g 1/0/3[SWA-GigabitEthernet1/0/3]port link-type trunk-----设置为trunk类型的端口[SWA-GigabitEthernet1/0/3]port trunk permit vlan all[R1]int g 0/1.1[R1-GigabitEthernet0/1...

2020-12-26 16:20:39 6353

原创华三 h3c Ftp、Telnet配置

基本的IP地址配置如下[R1-GigabitEthernet0/0]ip address 192.168.10.1 24[R2-GigabitEthernet0/1]ip address 192.168.20.1 24[server]int g 0/0[server-GigabitEthernet0/0]ip address 192.168.10.254 24[server-GigabitEthernet0/1]ip address 192.168.20.254 24ftp...

2020-12-23 20:15:09 1490

原创华三 h3c ppp配置

先把基本的配置做完R1[R1]int g 0/0[R1-GigabitEthernet0/0]ip address 10.1.1.254 24[R1]int s1/0[R1-Serial1/0]ip address 10.2.1.1 24[R1]ip route-static 10.3.1.0 24 10.2.1.2----配置静态路由实现全网连通R2[R2]int s 1/0[R2-Serial1/0]ip address 10.2.1.2 24[R2-G...

2020-12-23 17:03:52 3656 2

原创华三 h3c NAT配置

基本的端口什么的就不做阐述了，这里我在R1上做了默认路由，方便与外网互通，在没有配置地址转换之前，PCA、C是不能互通的。重要的配置如下：[R1-acl-ipv4-basic-2000]rule 1 permit source 192.168.1.0 0.0.0.255---定义允许地址转换的私网地址范围一：Basic Nat转换（一对一转换）[R1]nat address-group 1---地址转换池1[R1-address-group-1]address 100.1.1....

2020-12-23 15:11:10 25123 5

原创华三 h3c ACL配置

基本的配置不做阐述，这里使用rip来进行全网连通R1[R1]rip[R1-rip-1]net 192.168.1.0 0.0.0.255[R1-rip-1]net 192.168.2.0 0.0.0.255[R1-rip-1]ver 2[R1-rip-1]un suR2[R2-rip-1]net 192.168.2.0 0.0.0.255[R2-rip-1]net 192.168.3.0 0.0.0.255[R2-rip-1]ver 2[R2-rip-1...

2020-12-23 12:50:30 14250

原创华三 h3c Rip、静态路由、silent-interface配置

R1[R1-GigabitEthernet0/0]ip ad 192.168.1.254 24[R1-GigabitEthernet0/1]ip ad 192.168.2.1 24[R1]ip route-static 192.168.3.0 24 192.168.2.2----静态路由，下一跳指向R2[R1-rip-1]network 192.168.1.0 0.0.0.255-------配置版本2类型的rip，并且关闭自动聚合[R1-rip-1]net 192.168.2.0 ..

2020-12-23 11:02:52 2821

原创华三 h3c DHCP

一：DHCP配置[H3C]int g 0/0[H3C-GigabitEthernet0/0]ip address 192.168.10.1 24[H3C]dhcp enable[H3C]dhcp server forbidden-ip 192.168.10.1-----不在dhcp地址池的地址（已经是端口地址了）[H3C]dhcp server ip-pool 1[H3C-dhcp-pool-1]network 192.168.10.0 mask 255.255.255.0...

2020-12-22 21:08:35 1367

原创华三模拟器上不能使用tracert命令的解决办法

在华三模拟器上如果要检查从源设备到目的设备所经过的路由器，查看路径时，经常要使用到tracert命令。但是你会发现使用这个命令时，设备上显示的是******，不是路径的地址。这是因为模拟器上的设备默认不接收相关的报文，必须在设备上手动开启。在系统模式下加上这两条命令:ip ttl-expires enableip unreachables enable就可以正常使用tracert命令了。...

2020-12-22 17:09:23 3479

原创华三 h3c PBR策略配置

先把最基础的配置做完，使用ospf单区域实现全网连通。此时会发现路由表中没有1.0网段的路由。因为g0/1接口带宽大于s1/0，所以不存在。一：配置pbr使得源地址为192.168.0.2的报文从s1/0端口发送，其他报文还是按照普通路由转发。[R1]acl advanced 3000[R1-acl-ipv4-adv-3000]rule 1 permit ip source 192.168.0.2 0-----配置针对0.2地址的acl规则[R1]policy-based-route a..

2020-12-22 16:57:51 5223

原创华三 h3c isis协议综合配置

R1的配置[R1-GigabitEthernet0/0]ip address 172.16.3.254 24[R1-GigabitEthernet0/1]ip address 172.16.1.1 24[R1-isis-1]network-entity 10.0000.0000.0001.00----配置isis时必须配置实体，同一区域的实体区域号必须相同[R1-isis-1]is-level level-1----因为R1只属于区域10，所以可以配置它为level-1类型的路由器，只建..

2020-12-21 20:38:24 2909

原创华三 h3c ospf路由聚合

先完成基本的ospf配置（创建环回口和配置ip就不做阐述）R1[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0[R1-ospf-1-area-0.0.0.1]net 10.0.0.0 0.0.0.255[R1-ospf-1-area-0.0.0.1]net 192.168.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.1]net 192.168.2.0 0.0.0.255[R1-ospf-1-area-0.0...

2020-12-21 17:59:03 3474

原创华三 h3c ospf配置

因为区域2没有和骨干区域相连，所以R4是不可能学习到其他两个区域的路由信息的（ospf规定了非骨干区域的路由转发必须通过骨干区域进行）。解决办法是在R2和R3之间建立一条逻辑连接通道也就是所谓的虚连接，可直接传递ospf协议报文。完整的配置如下R1[R1-LoopBack0]ip address 1.1.1.1 32-----环回口，用来给ospf配置router-id，如果配置了多个环回口地址，router-id取最大的那个地址；如果没有配置环回口地址的话，router-id取物理端口IP..

2020-12-21 15:49:47 9485 2

原创华三 h3c ospf、rip 路由引入和路由策略

Ospf与路由策略基本的ip地址配置，路由协议的配置不做阐述，重点是使用地址前缀列表和路由策略对路由的过滤。首先分析第二条，在R2上配置使R3上看不到来自R1的1.0网段路由，那么只能在R2的rip协议配置出方向的filter-policy，那么问题来了，由于地址前缀列表的默认规则是拒绝的，如果我这里只允许2.0、3.0网段通过的话，那么接下来的路由引入中的ospf路由R2是不能向R1发布的。所以这里应该是配置拒绝1.0网段，然后再配置一条允许所有路由通过。再看第四条，要求分部只能学习到1.0网段.

2020-12-20 20:49:37 3984

原创华三 h3c NTP配置

一：R1为ntp服务器、SWA为客户端[R1]ntp-service refclock-master 1-----R1为参考时钟，层数为1[R1-GigabitEthernet0/1]ip address 192.168.10.1 24[R1]ntp-service enable----------开启ntp功能[SWA-int1]ip ad 192.168.10.2 24[SWA]ntp-service unicast-server 192.168.10.1-------配置...

2020-12-20 16:50:45 11513

原创华三 h3c 静态ECMP和浮动静态路由配置

一：静态ECMP配置[R1]int g 0/0[R1-GigabitEthernet0/0]ip address 192.168.1.254 24[R1-GigabitEthernet0/1]ip address 192.168.4.1 30[R1-Serial1/0]ip address 192.168.3.1 30[R1]ip route-static 192.168.2.0 24 192.168.3.2------两条下一跳、优先级相同的静态路由[R1]ip rout...

2020-12-20 15:16:12 5624

原创华三 h3c VRRP、MSTP、OSPF综合实验

SW3配置[SW3]vlan 10[SW3-vlan10]port g1/0/1[SW3]vlan 20[SW3-vlan20]port g1/0/2[SW3]int ran g1/0/3 to g1/0/4[SW3-if-range]port link-type trunk[SW3-if-range]port trunk permit vlan 10 20[SW3]stp region-configuration[SW3-mst-region]region-...

2020-12-18 20:29:36 4941 2

原创华三 h3c路由协议BGP对等体组、反射器、路由选路综合实验

BGP对等体组、反射器、路由选路综合实验:实验的基本要求和分析如下：1.AS 600 内IGP协议是OSPF，R1是路由反射器。这个是在R1上面用group（环回口作为连接）做的，但是R2和R3依然需要与R1建立对等体因为R1的group只是R1单独跟2和3建立对等体，简化配置。注意，由于R2和R3此时不需要建立ibgp对等体了，因为已经有反射器了，高潮部分是2和3分别与4和5建立ebgp对等体，所以2和3与1建立ibgp时，在ipv4地址族视图下面需要加上peer 1.1.1.1 n.

2020-12-15 23:42:02 3508

原创华三 h3c Smart link&&Monitor link配置

要求SWC双上行到SWD，0/2为主端口，0/3为副端口，在vlan100里面发送flush刷新报文，通知链路状态变化，设置允许抢占，实现主备之间的切换，配置monitor组监视上行端口。首先完成基本的二层配置，交换机之间互联的为trunk口，与pc的划分到vlan10里去，作为pc的网关，基本命令不做阐述由于smart link保护的是实例，所以要先在SWC上面做mstp的实例映射关系，mstp的配置请在目录里面查找，不做阐述。[SWC]stp region-configuratio...

2020-12-14 18:14:55 2245

原创华三 h3c 交换机链路聚合

链路聚合一：二层静态聚合这里配置链路聚合，根据以往我的习惯和经验，聚合端口和要加入聚合组的端口属性应该一致，要么都是access，要么都是trunk，如果不对的话，请大佬留言告知！[SWA]int range g1/0/2 to g1/0/3----------将两个端口改成trunk口[SWA-if-range]port link-type trunk[SWA-if-range]port trunk permit vlan all[SWA]int Bridge-Aggreg..

2020-12-14 16:32:16 12356

原创华三 h3c交换机MSTP配置

在每一台交换机上面创建vlan2-4 将交换机互联的端口改成trunk口，并允许vlan2-4通过，开启mstp，设置相同的域名、修订级别、实例对应关系并激活配置。以SWC为例：[SWC]vlan 2 to 4[SWC]stp mode mstp--------stp模式为mstp[SWC-mst-region]region-name h3c-----------域名[SWC-mst-region]revision-level 0---------修订级别[SWC-mst-regio..

2020-12-14 14:49:00 6184 1

原创华三 h3c 交换机RSTP配置

首先交换机都是缺省配置，各端口都属于vlan1，pc虽然都是在同一网段，但是由于广播风暴，两者无法ping通。在所有的交换机上面启动RSTP，以SWA为例，其它的配置相同[SWA]stp global enable[SWA]stp mode rstp这时PC之间是可以ping通的，并且通过dis stp root命令可以查看交换机的根桥和根端口信息，以SWA为例，可知根桥id为32768.5025-06ea-0300（交换机的根桥id具体与实际为准），根端口是GE1/0/23。[SW..

2020-12-14 11:06:46 5104

原创华三 h3c Vlan静态路由

Vlan静态路由先把基本的配置配完，按照图上的标识，把端口划入到对应的vlan中去，此时注意如果要配置交换机端口的IP地址，有俩种方法，第一种就是我这种方法，把端口加入到vlan中去，然后配置vlan的ip地址，第二种就是把端口类型改为三层接口，命令为：[SWC]int g 1/0/24[SWC-GigabitEthernet1/0/24]port link-mode route[SWC-GigabitEthernet1/0/24]ip address 1.1.1.1 24...

2020-12-13 16:05:25 6206

原创华三 h3c super vlan配置

Super vlan配置想在此基础上、SWB上面配置静态路由，实现PC和SWB的互通[SWA]vlan 2[SWA-vlan2]port g1/0/1[SWA]vlan 3[SWA-vlan3]port g1/0/2[SWA]vlan 10[SWA-vlan10]supervlan----------super vlan[SWA-vlan10]subvlan 2 3---------sub vlan[SWA]int vlan 10[SWA-Vlan-interf.

2020-12-13 13:10:53 4801 3

原创华三 h3c private vlan配置

[SWA]vlan 2[SWA-vlan2]port g1/0/1[SWA]vlan 3[SWA-vlan3]port g1/0/2[SWA]vlan 10[SWA-vlan10]port g1/0/3[SWA-vlan10]private-vlan primary[SWA-vlan10]private-vlan secondary 2 3[SWA-GigabitEthernet1/0/3]port private-vlan 10 promiscuous[SWA-G...

2020-12-13 11:11:55 2889 2

原创华三 h3c MVRP（GVRP）配置

MVRP（GVRP）的配置：在v7的版本里面，使用MVRP进行配置实现VLAN 同步学习开启MVRP 同时配置MVRP 兼容GVRP在swa和swc上把0/1划分到vlan10，0/24改成trunk口；swb0/23和0/24改成trunk口；trunk口都允许所有vlan通过。然后去配置pc的IP地址，此时会发现PCA、PCC虽然属于同一vlan但是依然ping不同，因为交换机只会转发自身存在的vlan数据帧，swb上只有缺省的vlan1.PCA访问PCC时，swb接收到的数据帧tag为vlan

2020-12-12 21:28:20 3442

原创华三 h3c 基于IP子网的vlan

基于IP子网的vlan：在此之前，需要把之前的vlan配置清空，并且注意了基于IP子网、基于mac地址、基于协议的vlan功能只能在Hybrid端口配置配置命令如下：SWA]vlan 10[SWA-vlan10]ip-subnet-vlan ip 10.10.10.0 255.255.255.0-----pc机属于这个网段的就是vlan10，以下同理[SWA]vlan 20[SWA-vlan20]ip-subnet-vlan ip 20.20.20.0 255.255.255.0..

2020-12-12 19:40:10 5911 2

原创华三H3c 交换机 vlan Hybird端口配置

此时swb的配置为缺省配置，在swa上创建vlan30，端口1/0/1设置为Hybird端口（之前已经把端口加入到vlan10里，pvid为vlan10），并允许vlan10和20数据不打标签；1/0/2端口也是Hybyrd端口（pvid为vlan20），允许vlan20和30不打标签；1/0/24也是Hybird端口，pvid为vlan30.允许vlan10、20、30不打标签。untagged：出端口剥离标签配置命令如下：[SWA]vlan 30[SWA]int g 1..

2020-12-12 17:41:55 6939

m0_49686750的博客