↑

　　下一个路由接口地址

　　R2:

　　sys

　　sysname R2

　　int e2/0

　　ip address 192.1.1.2 255.255.255.0

　　int e1/0

　　ip address 10.80.1.1 255.255.255.0

　　NAT地址池配置：

　　R1:

　　sys

　　sysname R1

　　int e1/0

　　ip address 192.168.3.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.1 255.255.255.0

　　nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

　　undo address-group 1 删除地址池

　　acl number 2001 创建访问列表

　　rule permit source 192.168.1.0 0.0.0.255

　　允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：

　　int e2/0

　　nat outbound 2001 address-group 1 启用协议

　　ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由

　　R2:

　　sys

　　sysname R2

　　int e1/0

　　ip address 10.80.1.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.2 255.255.255.0

　　AR18-22-8配置命令

　　一、vlan配置

　　1、vlan划分方案

　　-------------------------------------------------- ------------------

　　| 部门 | vlan名 | ip地址 | 端口分配 |

　　-------------------------------------------------- ------------------

　　| J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |

　　| K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |

　　| C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |

　　| Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |

　　-------------------------------------------------- ------------------

　　2、显示vlan信息的命令

　　显示指定VLAN 的相关信息。display vlan vid

　　显示指定VLAN 配置的最大处理报文数目。display vlan max-packet-process vid

　　显式指定VLAN 的报文统计信息，包括接收和发送的报文数目。display vlan statistics vid vid

　　显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num

　　清除指定VLAN 的报文统计信息。reset vlan statistics vid vid

　　3、配置物理端口

　　配置路由器，进入Ethernet 端口视图，指定端口的链路类型，把端口加入到指定vlan中，注意access端口加入的vlan不能是vlan1。

　　# 配置Ethernet3/1

　　 system-view

　　H3C interface ethernet 3/1 进入端口1

　　H3C-Ethernet3/1 port link-type access 设置端口类型为access

　　H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中

　　H3C-Ethernet3/1 quit

　　# 配置Ethernet3/2

　　H3C interface ethernet 3/2

　　H3C-Ethernet3/2 port link-type access

　　H3C-Ethernet3/2 port access vlan 20

　　H3C-Ethernet3/2 quit

　　# 配置Ethernet3/3

　　H3C interface ethernet 3/3

　　H3C-Ethernet3/3 port link-type access

　　H3C-Ethernet3/3 port access vlan 30

　　H3C-Ethernet3/3 quit

　　# 配置Ethernet3/4

　　H3C interface ethernet 3/4

　　H3C-Ethernet3/4 port link-type access

　　H3C-Ethernet3/4 port access vlan 40

　　H3C-Ethernet3/4 quit

　　# 配置Ethernet3/5

　　H3C interface ethernet 3/5

　　H3C-Ethernet3/5 port link-type access

　　H3C-Ethernet3/5 port access vlan 40

　　H3C-Ethernet3/5 quit

　　# 配置Ethernet3/6

　　H3C interface ethernet 3/6

　　H3C-Ethernet3/6 port link-type access

　　H3C-Ethernet3/6 port access vlan 40

　　H3C-Ethernet3/6 quit

　　4、配置虚拟端口

　　VLAN之间要实现互通，需要配置相应的以太网子接口，即VLAN 对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP 地址和掩码，ethernet 3/0 是三层虚拟端口。

　　# 配置Ethernet 3/0.1

　　H3C interface ethernet 3/0.1 创建并进入子接口

　　H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID

　　H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0

　　H3C-Ethernet3/0.1 quit

　　# 配置Ethernet 3/0.2

　　H3C interface ethernet 3/0.2

　　H3C-Ethernet3/0.2 vlan-type dot1q vid 20

　　H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0

　　H3C-Ethernet3/0.2 quit

　　# 配置Ethernet 3/0.3

　　H3C interface ethernet 3/0.3

　　H3C-Ethernet3/0.3 vlan-type dot1q vid 30

　　H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0

　　H3C-Ethernet3/0.3 quit

　　# 配置Ethernet 3/0.4

　　H3C interface ethernet 3/0.4

　　H3C-Ethernet3/0.4 vlan-type dot1q vid 40

　　H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0

　　H3C-Ethernet3/0.4 quit

　　二、DHCP服务器配置

　　1、检测DHCP服务器

　　display dhcp server ip-in-use 查看地址池动态地址绑定信息

　　display dhcp server conflict 查看DHCP地址冲突的统计信息

　　display dhcp server statistics 查看DHCP服务器的统计信息

　　display dhcp servertree 查看DHCP地址池结构

　　2、具体配置

　　#公共配置(server和relay都适用)

　　 system-view 进入系统视图

　　H3C dhcp enable 使能DHCP服务

　　H3C dhcp server detect 使能伪DHCP服务器检测功能

　　#全局地址池配置

　　H3C dhcp select global interface ethernet 3/0.1 to ethernet 3/0.4 配置接口工作在DHCP Server模式，从全局地址池分配地址

　　H3C dhcp server ip-pool vlan10 创建全局地址池vlan10(最多支持128个全局地址池/路由器)

　　H3C-ip-pool network 192.168.10.0 mask 255.255.255.0 配置动态分配的IP地址范围(只可配置1个/地址池)

　　H3C-ip-pool expired day 7 hour 23 minute 59 配置租约

　　H3C-ip-pool domain-name pearl.cn 配置域名

　　H3C-ip-pool dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 配置DNS(最多8个/地址池)

　　H3C-ip-pool gateway-list ip-address 192.168.10.1 配置默认网关(最多8个/地址池)

　　H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 配置保留IP地址范围(可配置多个/地址池)

　　H3C dhcp server relay information enable 使能DHCP Server支持option 82

　　#接口地址池配置

　　H3C dhcp select interface interface ethernet 3/0.1 to ethernet 3/0.4 (指虚拟接口还是指物理接口???)

　　配置多个接口工作在DHCP Server模式，从接口地址池分配地址，同时自动创建“接口地址池”

　　H3C dhcp server expired day 7 hour 23 minute 59 interface ethernet 3/0.1 to ethernet 3/0.4

　　H3C dhcp server domain-name pearl.cn interface ethernet 3/0.1 to ethernet 3/0.4

　　H3C dhcp server dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 interface ethernet 3/0.1 to ethernet 3/0.4

　　H3C interface ethernet 3/0.1

　　H3C-interface gateway-list ip-address 192.168.10.1

　　H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 (是否接口模式下配??)

　　H3C dhcp server relay information enable

　　三、NAT配置

　　#配置地址池和访问控制列表：

　　H3C nat address-group 1 222.128.28.172 222.128.28.174

　　H3C acl number 2001

　　H3C-acl-basic-2001rule permit source 192.168.0.0 0.0.0.255

　　#允许192.168.0.0/24网段地址转换(ethernet3/0指路由器wan口)：

　　H3C interface ethernet3/0

　　H3C-ethernet3/0 nat outbound 2001 address-group 1

　　#设置内部FTP服务器：

　　H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.8 ftp

　　#设置内部www服务器1：

　　H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.9 www

　　#设置内部www服务器2：

　　H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 8080 inside 192.168.0.10 www
 

更多相关文章推荐阅读：

1、华为交换机基本配置命令

2、2016最新华为交换机基本配置命令

3、华为交换机基本配置命令汇总

4、2016年华为交换机基本配置命令

5、华为交换机配置命令大全

6、2016年华为交换机配置命令汇总篇

7、交换机基本配置命令大全

8、2016最新华为交换机常用配置实例

9、华为交换机配置命令

10、华为的基本使用命令