社区首页 >专栏 >H3C | S6X00系列交换机策略路由配置案例

H3C | S6X00系列交换机策略路由配置案例

网络技术联盟站

发布于 2019-11-12 12:20:18

1.2K00

代码可运行

文章被收录于专栏：网络技术联盟站网络技术联盟站

运行总次数：0

代码可运行

组网及说明

1 配置需求或说明

1.1适用产品系列

本案例适用于如S6300-52QF、S6520X-30QC-HI、S6800-54QT、S6820-4C S6900-2F等S6X00系列的交换机

1.2配置需求及实现的效果

交换机SW1上配置一条静态路由，使终端访问114.114.114.114的时候通过R2，其中192.168.2.0这个网段，访问114.114.114.114 的时候匹配策略路由从R3去访问。

2 组网图

配置步骤

3 配置步骤

一．交换机和路由器上ip地址基本配置

#在SW1上进图系统视图

<H3C>system-view
System View: return to User View with Ctrl+Z.

#创建vlan 1-4

[H3C]vlan 1 to 4

#配置vlan 1-vlan 4虚接口IP地址

[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]interface Vlan-interface 2
[H3C-Vlan-interface2] ip address 192.168.2.1 255.255.255.0
[H3C-Vlan-interface2]quit
[H3C]interface Vlan-interface 3
[H3C-Vlan-interface3] ip address 10.10.10.1 255.255.255.0
[H3C-Vlan-interface3]quit
[H3C]interface Vlan-interface 4
[H3C-Vlan-interface4] ip address 20.20.20.1 255.255.255.0
[H3C-Vlan-interface4]quit

#将端口分别划分到所属vlan，端口1属于vlan 3，端口4属于vlan 4，端口5属于默人vlan 1，端口6属于vlan 2。

[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port access vlan 3
[H3C-GigabitEthernet1/0/1]quit
[H3C]interface GigabitEthernet 1/0/4
[H3C-GigabitEthernet1/0/4] port access vlan 4
[H3C-GigabitEthernet1/0/4]quit
[H3C]interface GigabitEthernet 1/0/6
[H3C-GigabitEthernet1/0/6] port access vlan 2
[H3C-GigabitEthernet1/0/6]quit

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 10.10.10.2
[H3C]save force

#在R1上进图系统视图

<H3C>system-view
System View: return to User View with Ctrl+Z.

#创建环回接口LoopBack 0用来模拟主机，地址是114.114.114.114/24

[H3C]interface LoopBack 0
[H3C-LoopBack0]ip address 114.114.114.114 255.255.255.0
[H3C-LoopBack0]quit

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/1
[H3C-GigabitEthernet0/1] ip address 30.30.30.1 255.255.255.0
[H3C]int GigabitEthernet 0/2[H3C-GigabitEthernet0/2] ip address 40.40.40.1 255.255.255.0
[H3C-GigabitEthernet0/2]quit

#配置到192.168.1.0网段的静态路由

[H3C]ip route-static 192.168.1.0 24 30.30.30.2

#配置到114.114.114.0网段的静态路由

[H3C]ip route-static 192.168.2.0 24 40.40.40.2

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable
[H3C]save force

#在R2上进图系统视图

<H3C>system-view
System View: return to User View with Ctrl+Z.

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/0
[H3C-GigabitEthernet0/0] ip address 30.30.30.2 255.255.255.0
[H3C]int GigabitEthernet 0/1
[H3C-GigabitEthernet0/1] ip address 10.10.10.2 255.255.255.0

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 30.30.30.1

#配置到192.168.1.0网段的静态路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.1

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.1

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable[H3C]save force

#在R3上进图系统视图

<H3C>system-view
System View: return to User View with Ctrl+Z.

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/0
[H3C-GigabitEthernet0/0] ip address 40.40.40.2 255.255.255.0
[H3C]int GigabitEthernet 0/1
[H3C-GigabitEthernet0/1] ip address 20.20.20.2 255.255.255.0

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 40.40.40.1

#配置到192.168.1.0网段的静态路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.2

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable
[H3C]save force

二．交换机策略路由配置

<H3C>system-view
System View: return to User View with Ctrl+Z.

#定义访问控制列表3000，用来匹配内网源地址为192.168.2.0/24网段的数据流

[H3C]acl advanced 3000
[H3C-acl-ipv4-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255
[H3C-acl-ipv4-adv-3000]quit

# 定义访问控制列表3001，用来匹配内网192.168.2.0/24网段去访问内网192.168.1.0/24网段的数据流。

[H3C]acl advanced 3001
[H3C-acl-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
[H3C-acl-adv-3001]quit

# 创建策略路由，名称为aaa，节点为10，匹配acl 3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10
[H3C-pbr-aaa-10]if-match acl 3001
[H3C-pbr-aaa-10]quit

#创建策略路由aaa的节点20，匹配acl 3000的数据流，设置apply动作，指定数据的下一跳为20.20.20.2。

[H3C]policy-based-route aaa node 20
[H3C-pbr-aaa-20]if-match acl 3000
[H3C-pbr-aaa-20]apply next-hop 20.20.20.2
[H3C-pbr-aaa-20]quit

#在内网VLAN虚接口（网关）上应用策略路由

[H3C]interface vlan 2
[H3C-Vlan-interface2]ip policy-based-route aaa
[H3C-Vlan-interface2]quit
[H3C]save force

4 验证配置

# 交换机上没有配置策略路由的时候，在两台终端上tracert路径的结果如下：

192.168.1.2：

192.168.2.2：

# 配置了策略路由以后

192.168.1.2：

192.168.2.2：

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2019-11-08，如有侵权请联系 cloudcommunity@tencent.com 删除

tcp/ip

编程算法

本文分享自网络技术联盟站微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

tcp/ip

编程算法

登录后参与评论

暂无评论

编辑精选文章

换一批

万字详解高可用架构设计

5605

Go 开发者必备：Protocol Buffers 入门指南

亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？

3420

60页PPT全解：DeepSeek系列论文技术要点整理

4754

H3C基本配置

python

一、基本配置 pc1配置 <h3c>system-view [h3c]sysname pc1 [h3c]int g0/0 [pc1-GigabitEthernet0/0]ip add 192.168.2.100 255.255.255.0 [pc1-GigabitEthernet0/0]undosh [pc1-GigabitEthernet0/0]quit [pc1]ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 [pc1]displayip routing-table pc2配置 <h3c>system-view [h3c]sysname pc2 [pc2]int g0/0 [pc2-GigabitEthernet0/0]ip add 192.168.3.100 255.255.255.0 [pc2-GigabitEthernet0/0]undosh [pc2-GigabitEthernet0/0]quit [pc2]ip route-static 0.0.0.0 0.0.0.0 192.168.3.1 [pc2]displayip routing-table 服务器配置 <h3c>system-view [h3c]sysname server [server]int g0/0 [server -GigabitEthernet0/0]ip add 192.168.3.250 255.255.255.0 [server -GigabitEthernet0/0]undosh [server -GigabitEthernet0/0]quit [server]ip route-static 0.0.0.0 0.0.0.0 192.168.3.1 [server]display ip routing-table pc3配置 <h3c>system-view [h3c]sysname pc3 [pc3]int g0/0 [pc3-GigabitEthernet0/0]ip add 202.1.1.2 55.255.255.0 [pc3-GigabitEthernet0/0]undosh [pc3-GigabitEthernet0/0]quit [pc3]ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 [pc3]displayip routing-table r1配置 <H3C>system-view [H3C]sysname r1 [r1]int g0/0 [r1-GigabitEthernet0/0]ip add 202.202.202.2 255.255.255.252 [r1-GigabitEthernet0/0]undosh [r1-GigabitEthernet0/0]int g0/1 [r1-GigabitEthernet0/1]ip add 200.200.200.2 255.255.255.252 [r1-GigabitEthernet0/1]undosh 将g0/2口改为桥接模式 [r1-GigabitEthernet0/1]int g0/2 [r1-GigabitEthernet0/2]port link-mode bridge [r1-GigabitEthernet0/2]int vlan 1 [r1-Vlan-interface1]ip add 192.168.1.1 255.255.255.0 [r1-Vlan-interface1]undosh r2配置 <H3C>system-view System View: return to User View with Ctrl+Z. [H3C]sysname r2 [r2]int g0/0 [r2-GigabitEthernet0/0]ip add 202.202.202.1 255.255.255.252 [r2-GigabitEthernet0/0]undosh [r2-GigabitEthernet0/0]int g0/1 [r2-GigabitEthernet0/1]ip add 222.222.222.1 255.255.255.252 [r2-GigabitEthernet0/1]undosh [r2-GigabitEthernet0/1]int loopback 0 [r2-LoopBack0]ip add 202.202.0.1 255.255.255.255 [r2-LoopBack0] r3配置 <H3C>system-view [H3C]sysname r3 [r3]int g0/1 [r3-GigabitEthernet0/1]ip add 200.200.200.1 255.255.255.252 [r3-GigabitEthernet0/1]und

py3study

2020/01/09

7190

H3C 设备校园网双出口配置案例

nat tcp/ip NAT 网关网络安全

一、策略路由是什么？在H3C设备上，谈到双出口，那么就避免不了策略路由这个概念，那么策略路由又是个什么鬼呢？

小手冰凉

2019/11/04

2.4K0

中小型网络思路规划配置分享，H3C HCL模拟器

网络安全 tcp/ip

采用三层网络结构，核心、汇聚三层互联，堆叠采用40G网络，汇聚10G，接入1G，网关下放到汇聚，交换机采用独立管理VLAN，模拟某工厂真实网络情况。

王忘杰

2022/09/22

8750

H3C交换机常用命令汇总

access

root@root:~# netstat -an|grep -E "6002|6003"

业余草

2019/01/21

5.1K0

H3C 低端交换机配置脚本

tcp/ip 编程算法

1、给设备命名 sysname h3c-1F 2、配IP地址及vlan描述 interface Vlan-interface1 ip address 192.168.1.2 24 description wangguanpingtai quit 2.NTP时间同步 clock timezone GMT add 8 ntp-service unicast-server 202.120.2.101 3、缺省网关 ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 回程

网络技术联盟站

2023/03/13

1K0

H3C路由交换常用命令

tcp/ip c++

py3study

2020/01/08

1.5K0

h3c路由器配置命令大全_h3c命令手册

tcp/ip

6、 port link-type Access|Trunk|Hybrid 设置端口访问模式

全栈程序员站长

2022/11/02

5.1K0

H3C交换机常用命令汇总

tcp/ip https java c++网络安全

root@root:~# netstat -an|grep -E “6002|6003”

全栈程序员站长

2022/09/06

3.6K0

H3C交换机S5500划分VLAN

tcp/ip

将H3C S5500交换机现在需要分三网段，分别是VLAN14,VLAN15,VLAN16,交换机中默认全部口是VLAN1。

星哥玩云

2022/07/13

1.2K0

H3C配置常用命令

access tcp/ip

超级用户终端登陆交换机 SYS进入 //sys进入系统视图输入以下命令 # sysname lyz_xmc_bgl //sysname 系统名称 # super password level 3 cipher pass //superpassword 管理员密码，level3权限为3级，cipher输入密码为隐藏，缺省状态为可见，pass密码字符

py3study

2020/01/07

1.7K0

H3C交换机、路由器、防火墙常用指令，详细分类，一篇整理！

接口路由器配置防火墙交换机

ICT系统集成阿祥

2025/05/27

4830

cisco H3c 交换机配置远程ssh

ssh tcp/ip 数据加密服务

ssh对于现在网络或远程管理就很常见，所以现在远程telnet或ssh对于管理员远程管理就方便的多了。在远程管理中的安全也尤其重要，一般就密码，用户名和密码和密钥管理登录。

py3study

2020/01/17

1.6K0

h3c交换机-初级命令

tcp/ip

参考文档 H3C_S3600_v1510 手册 H3C_S5000E 手册网上其他热心网友的配置文档 ##########################################################################################

py3study

2020/01/06

1.2K0

H3C综合配置

tcp/ip access nat NAT 网关数据分析

6.在RTB上配置NAT以及各路由器的静态路由实现H公司局域网用户通过NAT 转换访问SWC及PCB：

py3study

2020/01/07

1K0

H3C交换机基本配置

tcp/ip ssh

[S3026-ui-vty0-4]authentication-mode password 远程登陆使用密码认证

py3study

2020/01/07

1.3K0

实战 | F1060路由模式典型组网配置案例（静态路由）

tcp/ip 网络安全

本案例采用H3C HCL模拟器的F1060防火墙来模拟防火墙路由模式的典型部署。为了实现PC之间能够相互通信，因此需要分别在R1、R2、FW1采用三层互联，同时FW1采用路由模式，最终实现PC之间能够相互PING通。

网络技术联盟站

2020/05/14

1.8K0

H3C基础配置

tcp/ip ftp

一、基本配置 1、视图 <quidway>system-view //用户视图 [quidway]interface ethernet 0/1 //系统视图 [quidway-ethernet0/1] //接口视图 2、密码及基本参数配置 (1) console口登录配置 <quidway>system-view [quidway]user-interface aux 0 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]speed 19200 //设置console口使用的传输速率 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟（2）telnet 登录 <quidway>system-view [quidway]user-interface vty 0 4 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]protocol inbund {all |ssh|telnet} //设置交换机支持的协议 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 <quidway>super 3 //将普通用户通过TELNET登录到交换机，将用户级别切换到3级。（3)超级用户密码（用户级别） [quidway]super password level 3 {cipher|simper} 123456 //设置低级别用户到高级别用户切换的密码 <quidway>super 3 注意：命令行级别分为：0，1，2，3 共四级。访问级（0级）：用于网络诊断等功能的命令。包括ping ,tracert,telnet等。监控级（1级）：用于系统维护、业务故障诊断等功能命令。包括debugging\terminal等命令。执和地该级别的命令结果不能被保存到配置文件中。系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务的支持，最后级别。默认：console口的命令登录级别为3， telnet 方式的级别为0。二、VLAN的基本配置（一）VLAN 的链路类型 1、trunk link：作为干线，传输多个VLAN的报文。同时trunk端口也可以划给一个vlan。 2、hybrid link：作为干线，传输多个vlan的报文。同时hybrid 端口也可以划给多个vlan。 3、access link:只能属于一个vlan。（二） GARP 同一个交换网内的成员之间提供了分发、传播、注册某种信息的手段。GARP是一种协议规范，现在主要有GVRP和GMRP这两种GARP协议的应用。 1、GVRP GVRP只是遵循GARP协议的一种应用。类似于VTP协议，以把交换机的配置信息动态的迅速的传播到整个交换网，以

py3study

2020/01/07

1.4K0

华为静态路由配置[通俗易懂]

负载均衡负载均衡缓存 tcp/ip

静态路由(Static Router)是由管理员通过手动配置的方式创建的路由，可以让路由器便捷的获知到达目的网络的路由。在静态路由基础上也可使用负载均衡、路由备份等技术。

全栈程序员站长

2022/11/09

2.7K0

H3C的静态路由配置

tcp/ip

#Oct 11 20:08:28:820 2017 RT1 SHELL/4/LOGIN:

py3study

2020/01/06

1.1K0

h3c s3600配置案例

tcp/ip ftp

（网络环境是：划分vlan101到vlan104加vlan1 六个vlan，vlan1 的ip是 192.168.0.30/24，且在vlan1 中有一台dhcp 服务器（windows2003搭建），ip为192.168.0.10，其他五个vlan分别为vlan 1 的子网，各个vlan间要求可以互通，其他vlan 共用vlan里的dhcp服务器，自动获得ip；另外这个环境中在交换机前面还有一台防火墙，防火墙和交换机相连的端口一定要配置成trunk模式，并且一定的在防火墙上加四条静态路由，分别到达内部的四个vlan子网，网关为vlan1 的ip，防火墙的ip和vlan1在一个网段）

py3study

2020/01/07

1.1K0