H3C实现网络切片（包含技术：DHCP、VLAN、NAT）

Sue938

已于 2022-08-30 16:31:23 修改

阅读量1.2k

点赞数 1

文章标签：网络服务器

于 2022-08-30 16:30:16 首次发布

本文链接：https://blog.csdn.net/qq_62039933/article/details/126607148

版权

实验内容拓扑图如下，主要实现技术部、财务部的vlan划分，DHCP路由器根据vlan为pc端自动分配ip，以及技术部可以访问运营商服务器，财务部不许访问运营商服务器。
在这里插入图片描述

1.模式

对于思科而言，主要有三种模式：enable、config、exit
对于华三来说，主要有两种模式：system-view（进入配置模式）、quit（或者exit也可以退出）

2.查看命令

查看所有配置：思科的show run ---- 华三的dis cur
**查看端口号：思科的show ip int b ---- 华三的dis ip int b **
**查看vlan：思科的show vlan bri ---- 华三的dis vlan bri **

3.添加地址

第一步，和思科一样，先进入端口：interface GigabitEthernet0/0（注意这里的端口号是 g 开头，而思科是 f 或 s 开头）
第二步，添加IP地址的命令也和思科一样：ip address 202.101.1.1 255.255.255.0

4.ping测试代码

和思科一样：[H3C]ping 202.101.1.1

5.配置DHCP路由

对于思科来说，DHCP功能是默认打开。

但是华三默认关闭，想要使用DHCP功能需要先打开DHCP功能！

命令如下：

[H3C]dhcp enable----开打DHCP功能
dhcp server ip-pool xxx------创建地址池（池名自定义）
network 192.168.10.0 mask 255.255.255.0------注入地址(注意这里和思科不一样，掩码前面要写上mask！)

gateway-list 192.168.10.1-------设置网关地址

dns-list 218.85.157.99-------设置dns服务器

对于思科子接口来说：进入接口后需要先封装，再添加ip地址
华三也是一样！
interface GigabitEthernet0/0.10------先进入子接口
vlan-type dot1q vid 10------类似思科封装vlan数据（10就是vlan10）
ip address 192.168.10.1 255.255.255.0------为子接口添加ip地址

6.交换机上的配置

创建vlan
[H3C]vlan 10
[H3C-vlan10]vl 20
[H3C]int vl 10—需要多敲一个这个才能开启vlan
端口类型
access：只允许某个vlan通行
interface GigabitEthernet1/0/1（注意华三的交换机端口号是 1/0/1 ，~~而不是 0/1~~ ）
port link-type access------先说明是access模式
port access vlan 10------再设置access允许的vlan

trunk：允许所有vlan通行
interface GigabitEthernet1/0/3
port link-type trunk------设置端口类型为trunk
port trunk permit vlan all------允许所有vlan通过
思科默认trunk放行所有，华三默认不放行所有，需要手动设置