H3C網(wǎng)絡的應用環(huán)境

ER系列路由器：主要應用于中小型企業(yè)的寬帶接入低端路由器系列，主要定位于以太網(wǎng)、光纖和ADSL WAN接入的SMB市場、企業(yè)機構、網(wǎng)絡等網(wǎng)絡環(huán)境；MSR系列路由器：主要應用于大中型企業(yè)和集團公司分支機構的額中端路由器系列。

該系列路由器集數(shù)據(jù)、語音、安全、交換和用戶開放的業(yè)務等于一體，是真正意義上的集成了多業(yè)務的路由器產(chǎn)品。這是在企業(yè)中應用廣的一類路由器系列，相當于Cisco的ISR系列路由器；SR系列路由器：主要應用于大型企業(yè)，或者一些行業(yè)用戶，如電信、電力、金融、教育等萬兆路由器系列。

H3C網(wǎng)絡路由器策略路由的配置

1.     設置一條默認路由（默認走電信）

ip route-static 0.0.0.0 0.0.0.0 61.183.228.33     去往電信的默認路由

2．定義acl，天津h3c網(wǎng)絡交換機，將允許走聯(lián)通線路的內(nèi)部IP地址定義進來

  acl number 3010     定義一條acl

       rule 20 permit ip source 10.2.199.0 0.0.0.255   容許整個199網(wǎng)段走聯(lián)通

3.定義一條基于策略的路由（policy-based-route）

  policy-based-route liantong node 1   建立一條基于策略的路由，名字叫l(wèi)iantong，是路由模式（node），編號為1

      if-match acl 3010    如果符合acl 3010里定義的條目，就走liantong

      apply ip-address next-hop 220.249.86.233   定義聯(lián)通線路的網(wǎng)關

4.     在內(nèi)網(wǎng)（G0/9）接口上應用這個策略路由

int g0/9

ip policy-based-route liantong  將前面定義的叫l(wèi)iantong的策略路由應用到這個接口

h3c網(wǎng)絡交換機配置命令-VLAN配置

[H3C]vlan 2

[H3C]undo vlan all 刪除除缺省VLAN外的所有VLAN，缺省VLAN不能被刪除

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN2中，此命令只能用來加access端口，不能用來增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable 打開VLAN內(nèi)端口隔離特性，不能二層轉(zhuǎn)發(fā)，默認不啟用該功能

[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 設置4為VLAN2的隔離上行端口，用于轉(zhuǎn)發(fā)二層數(shù)據(jù)，只能配置一個上行端口，h3c網(wǎng)絡交換機代理商，若為trunk，則建議允許所有VLAN通過，h3c網(wǎng)絡交換機公司，隔離不能與匯聚同時配置

S1550E支持基于端口的VLAN，通過創(chuàng)建不同的user-group來實現(xiàn)，h3c網(wǎng)絡交換機解決方案，一個端口可以屬于多個user-group，不屬于同一個user-group的端口不能互相通信，支持50個user-group

[H3C]user-group 20 創(chuàng)建user-group 20，默認只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN20中，初始時都屬于user-group 1中

安騰思路科技有限公司-h3c網(wǎng)絡交換機公司由北京安騰思路科技發(fā)展有限公司提供。北京安騰思路科技發(fā)展有限公司實力不俗，信譽可靠，在北京 北京市 的服務器、工作站等行業(yè)積累了大批忠誠的客戶。北京安騰思路帶著精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念和您攜手步入輝煌，共創(chuàng)美好未來！