H3C交换机二层应用及三层交换基本配置

打开HCL软件，拖一个交换机，一个路由器，两个PC机到工作区，见图1鼠标右键点交换机图标，左键选【启动】，鼠标右键点PC1图标，左键选【启动】，鼠标右键点PC2图标，左键选【启动】再次鼠标右键点PC1图标，左键选【连线】，将PC1连接至交换机 GE_0/10, 将PC2连接至交换机 GE_0/20

再次鼠标右键点PC1图标，左键选【配置】见图2接口管理点【启动】IPV4配置选【静态】，IP地址设置：192.168.10.1 掩码地址设置：255.255.255.0 点【启用】IPV6配置不用设置点【刷新】看到该pc状态为UP即可同样，PC2 的IPV4配置选【静态】，IP地址设置：192.168.10.2 掩码地址设置：255.255.255.0 点【启用】点【刷新】看到该pc状态为UP即可

再次鼠标右键点PC1图标，左键选【启动命令行终端】见图3ping 本机 192.168.10.1 和 PC2 192.168.10.2 都是通的(如果有问题，可能是交换机端口没有打开，请检查后用命令开启。)[H3C]system-view[H3C]int ge1/0/10       //进入端口[H3C]undo shutdown    //打开端口

这个就是我们平常最喜欢使用的非网管模式，方便快捷，插上就可以，只要是一个网段，就可以连通，但非网管交换机容易发生通讯变慢、网络瘫痪、信息泄露等缺点，很多时候我们需要使用网管交换机来保证安全接下来我们把这两台的加到两个不同的VLAN右键点交换机图标，左键选【启动命令行终端】[H3C]system-view        //进入系统视图[H3C]vlan 100           //创建 vlan 100 [H3C]quit               //退出[H3C]interface ge1/0/10  //进入10端口[H3C]port link-type access  //设置端口类型为access                             //Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;                             //Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口[H3C]port access VLAN 100   //将10端口 加入 VLAN 100[H3C]quit                  //退出[H3C]vlan 200               //创建 vlan 200 [H3C]quit [H3C]interface ge1/0/20      //进入20端口[H3C]port link-type access  //设置端口类型为access [H3C]port access VLAN 100   //将20端口 加入 VLAN 200这个时候 PC1和  PC2 分属不同的vlan，虽然在同一个网段，但已经各自无法ping通对方了 见图3有时候，我们需要把不同的部门划分到不同的网段，但又需要连通怎么办？这个就需要用到网管交换机的三层交换了。鼠标右键点PC2图标，左键选【配置】IP地址设置：192.168.20.2 增加配置网关 192.168.20.254  见图4

鼠标右键点PC1图标，左键选【配置】增加配置网关 192.168.10.254//将两台电脑配置不同的网段，增加网关 再次入交换机【启动命令行终端】  //配置VLANIF接口的IP地址     [H3C]interface vlan-interfacs 100[H3C-Vlani-interfacs100]ip address 192.168.10.254 24[H3C-Vlani-interfacs100]quit                     [H3C]interface vlan-interfacs 200[H3C-Vlani-interfacs200]ip address 192.168.20.254 24[H3C-Vlani-interfacs100]quit                     可以了，这个时候 PC1和 PC2 虽然分属不同的网段，但又可以ping通对方了，交换机实现了三层交换。

vlan 端口：可以理解为物理端口的群，通常我们通过配置 access vlan 10  使某个物理接口属于vlan 10vlan if ： interface vlan 理解为逻辑端口，通常这个接口地址作为vlan 的网关。