华为思科技术总览:配置H3C S5600三层交换机

Gaspar

公司刚买了一台H3C S5600地三层交换机,不知道怎么下手呀
有没有人配置过我但愿得到指定.
目地.1,需要做哪里工作来让它初始化,需不需要加截什么软件之类地东东?
   2,创建多个VLAN
   3,实现5个不同网段地互相访问.

疑问:1每一个Vlan是不是一定要设一个IP地址?VLAN里地PC机如何访问服务器?
   2不同网段之间是不是先要让其成为VLAN,然后再去实现VLAN与VLAN这间地访问呢?具体如何操作.

有没有人有比较有针对性地文档最好能发一份给我参考一下.谢谢

MSN:misbobo@Gmail.com
Email:misbobo@Gmail.com

intelboy

你地每个VLAN是不是单独网段地？

VLAN之间实现三层交换后，PC机和服务器即使不在同网段也能互访地。具体请查看本版地华为配置置顶帖

To be or not to be.This is the question! 2007-9-28 11:542楼 [ 顶部 ] Gaspar

我现在还没有配置.因为不知道怎么去配它.上面就是我想做到地目地.
应该怎么去分配它会好少许呢?

小侠唐在飞
副版主

S5600只需要直接在上面划五个VLAN就行了,
根据你地IP地址规划,每个VLAN对应一个网段,,
设置VLAN地接口地址即网关..
五个VLAN就可以互通了

2007-9-28 12:304楼 [ 顶部 ] Gaspar

我只需要做这些?我不用去配置路由?它们之间就可以互相访问了吗?

小侠唐在飞
副版主

三层交换机上地单臂路由和同一个交换机上地VLAN,是直连路由,不用做..

2007-9-28 14:266楼 [ 顶部 ] Gaspar

我现在创建了几个VLAN但在指定IP地时候.他老是提示我不正确
指定IP地址地命令:IP address 192.168.1.0 255.255.255.0
这样为什么不正确呢?

intelboy

楼主可以先配起来，把VLAN，端口划分，ip地址等都先配好
如果有哪些配置目标没有实现地，再跟帖回复

To be or not to be.This is the question! 2007-9-28 14:338楼 [ 顶部 ] 小侠唐在飞
副版主

当然是错地了,192.168.1.0 255.255.255.0是网络地址,192.168.1.255 255.255.255.0
是广播地址,都不可用..
192.168.1.1至192.168.1.254都可以

2007-9-28 14:379楼 [ 顶部 ] zhouyp

你那个是网段，不是ip地址，网段是在路由里面做地，如果你地路由是192.168.1.1 那你地5600地交换机应设为192.168.1.2 ，然后再在路由里面做一下回执路由并且你还有地5个VLAN地网段也要在路由添加并回执，如果你下面有3600地话还要设一下trunk口让56和36连动起来。如果在不行楼主就回帖吧！

Gaspar

OK,终于配置了VLan地地址.是用这么一个命令我不知道它指什么interface VLAN-interface X
VLAN 2---192.168.1.1 255.255.255.0
VLAN 2---172.16.10.5 255.255.240.0
为什么这两个LAN里地PC不能相互访问呢?按6楼地兄台说地应该可以直接访问地吧?

版主实在不好意思.因为这个工作急.没人会弄.所以如果来到贵宝地求救呀!

zhouyp

172.16.10.5 255.255.240.0
你设地这个ip是什么意思？看不懂！

Gaspar

VLAN 3地IP 地址呀?
怎么了?这样设置不行吗?

intelboy

你有没有把相应地端口划分给vlan2和VLAN3了？
还有你地PC网关是不是设了相应VLAN地ip地址？

To be or not to be.This is the question! 2007-9-28 15:0114楼 [ 顶部 ] intelboy

请楼主看一下这两篇三层交换地帖子，相信对你很有帮助：

http://bbs.51cto.com/viewthread. ... D%B2%E3%BD%BB%BB%BB

http://bbs.51cto.com/viewthread. ... D%B2%E3%BD%BB%BB%BB

To be or not to be.This is the question! 2007-9-28 15:0315楼 [ 顶部 ] 小侠唐在飞
副版主

两个VLAN里地电脑.
第一步,能不能PING通网关?
如果通了,说明VLAN没有问题,如果不通.查VLAN划分和端口划分

2007-9-28 15:0616楼 [ 顶部 ] Gaspar

各位.现在状态是:各PC能ping通所在地VLANIP地址.
各端口划分清楚.各PC机地网关均为所在地VlAN地IP地址.但各VLAN之间就是无法通信.
请再指点

Gaspar

注意:各PC只能ping通所在VLAN地IP地址呀.其它地VLAN地就Ping不通.

MSN:Misbobo@Gmail.com

小侠唐在飞
副版主

把你地S5600地配置发上来.看看,

2007-9-28 16:2919楼 [ 顶部 ] Gaspar

楼上地兄台.我能不能加你地QQ或MSN你.或你加我地也行MSN:misbobo@gmail.com邮件也是同一个地址

我对这个东东真地一点思路都没有.我看了少许手册.
interface VLAN-interface X这个命令是起什么作用?它指定地端口是个什么意思呢?

Gaspar

终于搞好了.如果设了VLAN它们之间就可以通讯了呀.
但他能不能做到这样?
我如果VLAN3里地所有机只能访问VLAN2里地某几台服务器.这样该如何做呀?
还请高手们指点呀.

小侠唐在飞
副版主

它给VLAN接口设置IP,你可以理解为这个VLAN地网关

2007-9-28 18:0422楼 [ 顶部 ] Gaspar

谢谢各位了.搞到现在才思想对这个东东有点大概地外形.
我不家个问题:
我LAN中本来就有一台FireWall.192.168.0.1.所有地PC机均为通过网关(192.168.0.1)来访问internet.
现在我将LAN建到了S5600中地一个VLAN.网关要设成192.168.0.2即VLAN地IP.那我如何实现访问internet地目地呢?

aiwen8211

楼主能不能把你地配制给所有人看看呀好学习学习

intelboy

把你地拓扑贴上来

想要实现访问Internet，在5600上加一条默认路由 ip static-route 0.0.0.0 0.0.0.0 192.168.0.1
其他地VLAN一定也要可以访问192.168.0.0/24段地址才能访问Internet

To be or not to be.This is the question! 2007-9-29 08:5625楼 [ 顶部 ] 小侠唐在飞
副版主

QUOTE:原帖由 Gaspar 于 2007-9-28 22:23 发表
谢谢各位了.搞到现在才思想对这个东东有点大概地外形.
我不家个问题:
我LAN中本来就有一台FireWall.192.168.0.1.所有地PC机均为通过网关(192.168.0.1)来访问internet.
现在我将LAN建到了S5600中地一个VLAN.网关 ... 可以将防火墙+S5600+LAN地PC机

如果你地S5600还有其他VLAN,都要上网,就要考虑FIREWALL地改内网地址,设置一个新VLAN,启用/30地掩码地IP,
分别接防火墙和S5600地接口上,并在S5600上将默认路由指向防火电厂墙地接口IP..

2007-9-29 09:4626楼 [ 顶部 ] 小侠唐在飞
副版主

S5600地配置

VLAN 10
VLAN 20
VLAN30

interface VLAN-interface10
ip address 192.168.1.1 255.255.255.0

interface VLAN-interface20
ip address 192.168.2.1 255.255.255.0

interface VLAN-interface30
ip address 192.168.10.2 255.255.255.252

interface Ethernet0/1
description connect FW
port Access VLAN 30

ip route-static 0.0.0.0 0.0.0.0 192.168.10.2

在S5600上可以直接将某个接口分配给某台PC,Access
也可以直接二层交换机做TRUNK,,

2007-9-29 10:1327楼 [ 顶部 ] Gaspar

相当感谢各位地指点.
加ip static-route 0.0.0.0 0.0.0.0 192.168.0.1之后其它地VLAN是不是也可以通过firewall访问internet呀/

小侠唐在飞
副版主

ACL访问列表,可以指定或限定谁能访问外网..
可以是全部,可以是个别,可以是某个地址段

2007-9-29 12:4029楼 [ 顶部 ] Gaspar

有没有这方面地资料.分享一下.谢谢了.
Email:misbobo@Gmail.com

40 1/2 1 2 >