h3c简单配置包括一些简单vlan原理

一、本文的总拓朴图

二、交换机配置

S5820V3-54QS-GE_3交换机的配置如下：
1.各连接的端口VLAN

各个VLAN的虚拟接口

三、虚接口

关于虚接口，只要一台交换机上配好就可以了，其它交换机配上同样的vlan,如vlan2 vlan3等都可以通过trunk接口转发到配有vlan虚接口的交换机上，一般情况下，配虚接口的交换机最好为主干交换机，这样方便测试网络，可以直接ping其它交换机上的电脑，以测试vlan间是否已连通。如我用S5820V3-54QS-GE_3测试pc_6的主机就可以知道，S5820V3-54QS-GE_5上的vlan是否已配好。

要记住两点：

一点就是交换机跨交换机传数据两端接口要使用trunk接口;

第二点就是每个交换机上都要配有同样的vlan如vlan2，vlan3,这样才是一个虚拟的网络。

虚接口的作用就是给每个vlan配一个主接口，有了这个虚接口vlan就可以在三层交换机上无需路由直接可以和别的vlan通信，如vlan2和vlan3要通信就是靠交换机虚接口的三层路由，现在的交换机已经默认开启该功能，以前思科的三层内部路由需要手动输命令开启。

关于各个vlan和路由器连接，通过路由器上网，这其实把路由器看作一台主机就可以了，主机需要IP和路由才能找到对应的网络，我在这个路由器上配好IP，192.168.254.1 255.255.255.0

interface GigabitEthernet0/1
 ip address 192.168.254.1 255.255.255.0

再配一条到192.168.0.0/16网络的路由，那么路由器就能把数据发给给定的方向，这里就192.168.254.2，这里的192.168.254.2是S5820V3-54QS-GE_3上的虚接口，通过这个虚接口交换机就能把路由器上发过来的数据包路由到192.168.2.0/24，192.168.X.0/24等网络对应的vlan接口上

在路由器上对应的路由如下

ip route-static 192.168.0.0 16 192.168.254.2

四，关于网段和VLAN

再来说192.168.2.0/24和192.168.3.0/24，和vlan2,vlan3，这里的192.168.2.0这个网段是一个数字网段，靠255.255.255.0来区分网段,是逻辑的，和交换机关系不大，在傻瓜交换机上也是靠这个来建立逻辑vlan的，而vlan2,vlan3则是要靠三层交换机来划分vlan的，我这是基于端口来划分vlan，想要通信必须要把对应的端口加入到同一个vlan中，如生产部的电脑加入同一个vlan2，财务部的电脑加入同一个vlan3,再配上同样的网段，各个部门内部就能通信了，如共享，但如果要财力部的电脑能访问生产的共享，那必须要做路由，可以使用上面我说的三层交换机自带的内部路由功能，也就是开启虚接口。也可以使用路由器来路由，如果要生产不能访问财务的共享，就是在三层交换机上做ACL。

五、设置能远程管理交换机和路由器的设置，这些在H3C上是通用的

设置一个能登录的账户：

[H3C]local-user admin
[H3C-luser-manage-admin]password simple 123456
[H3C-luser-manage-admin]authorization-attribute user-role level-15
[H3C-luser-manage-admin]service-type telnet

[H3C-luser-manage-admin]service-type ssh
[H3C-luser-manage-admin]qu

设置能远程登录的虚接口：

[H3C]user-interface vty 0 4

[H3C-line-vty0-4]authentication-mode scheme //以密码的方式进行验证

[H3C-line-vty0-4]qu

开启telnet和ssh

[H3C]telnet server enable 

[H3Cssh server enable