华为三层交换机配置实例

华为三层交换机配置实例一例服务器1双卡，内网，它算机通过其理上网PORT1属VLAN1PORT2属VLAN2PORT3属VLAN3VLAN1的器可以正常上网配置的计算机的网关为：配置的计算机的网关为：即可实现间联如果和的计算机通过服务器1上则需在三层交换机上配置默认路由系统视图下：iproute-static然后再在服务器上配置回程路由进入命令提示符routeaddrouteadd这个时候vlan2和vlan3中计算机就可以通过服务器访internet了~华路器路由在置的别华为路由器与同档次的路器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词无从下手了。另外它的软件升级，远程配置，备份中心PPP拨，路由器热备份等，对用户来说均是极有用的功能特性。在配置方面，华为路由器以前的软件版VRP1.0－相当的与有细微的差别，但目前的版本(VRP1.1)和兼，下面首先介绍VRP软的升级方法，然后给出配置上的说明。一VRP软升操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从升级到为说明升级的方法。路器配置电缆一端与PC机串口一端与路由器的console口接在win95/98下立使用直连线的超级终端，参数如下：波特率9600，数据位8，止位，无效验，无流控，终类型超终端连机后打开路由器电源，屏幕上会现引导信息，在出现：PressCtrl－enterBootMenu.时三秒内按下＋会示输入密码Pleaseinputpassword:默认密码为空，直接回车进入引导菜单在菜单下选，即Downloadapplicationprogram升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400bps，随即出现提示信息：Download38400bps.Pleasechangetheterminal'sspeedtobps,andselectXMODEMprotocol.PressENTERkeywhenready.此时进入超级终“属性，改波特率为，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：Downloading…CCC这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文“发功能，定相应的VRP软文件名，通讯协议选之后超级终端自动发送文件到路由器中整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的软件写入Flash覆盖原来的系统，此时整个级过程完成，系统提示改回超级终端的波特率：Restoretheterminal'sspeedto9600bps.1

Presswhenready.修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用howver命将看见相应的版本信息。下面是与CISCO互时应注意的地方：二、在默链路层封装上的区要用于的配)华VRP1.0及以前的版本，在配置时，由于ISCO的认链路层封装格为HDLC，华为路由器的默认链路层封装格式为PPP，此为了互通，需要将CISCO路由器的封装格式改为格，即使用命令：encapsulationPPP华VRP1.1及以后的版本，增加了H封格式这，不需要改CISCO封装格式而华为路由器的封装格式改为HDLC封格式即可，即使用命令：encapsulationhdlc三、在配X.25上区别华VRP1.0及以前的版本在配置时于的X25默封装格为它自己的标准华为路由器的封装格式为国际标准IETF，因此为了能互通，需要将CISCO路器的封格式改为格，即使用命令：encapsulationx25ietf华VRP1.1及以后的版本特地增加了与兼的封装格式这样不需要改动CISCO的装格式将华为路由器的封装格式改为CISCO兼封装格式即，即使用命令：encapsulationx25cisco四、在配帧中继Frame－上区别华VRP1.0及以前的版本，由于CISCO的认封格式为公司自己的标准；而华为由器的封装格式为国际标准。外，由于在LMI(帧继本地管理信)类的置上，CISCO默认也是使用它自己的格式，而华为路由器使用的是国际标准的Q.933a格，因此为了能互通，需要将CISCO路由器的FR封格式改为，LMI改为格式才能互通，即使用命令：encapsulation－ietf－realy－华三层交换机配置实例例2008-07-2506:08:28阅623评论字号：大中小订华为三层交换机配置实例一例服务器1双卡，内网，它算机通过其理上网PORT1属VLAN1PORT2属VLAN2PORT3属VLAN3VLAN1的器可以正常上网配置的计算机的网关为：配置的计算机的网关为：即可实现间联如果和的计算机通过服务器1上则需在三层交换机上配置默认路由系统视图下：iproute-static然后再在服务器上配置回程路由进入命令提示符routeaddrouteadd这个时候vlan2和vlan3中计算机就可以通过服务器访internet了~华为路由器与CISCO路器在配置上的差别2

华为路由器与同档次的路器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词无从下手了。另外它的软件升级，远程配置，备份中心PPP拨，路由器热备份等，对用户来说均是极有用的功能特性。在配置方面，华为路由器以前的软件版VRP1.0－相当的与有细微的差别，但目前的版本(VRP1.1)和兼，下面首先介绍VRP软的升级方法，然后给出配置上的说明。一、VRP软升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从升级到为说明升级的方法。路器配置电缆一端与PC机串口一端与路由器的console口接在win95/98下立使用直连线的超级终端，参数如下：波特率9600，数据位8，止位，无效验，无流控，终类型超终端连机后打开路由器电源，屏幕上会现引导信息，在出现：PressCtrl－enterBootMenu.时三秒内按下＋会示输入密码Pleaseinputpassword:默认密码为空，直接回车进入引导菜单在菜单下选，即Downloadapplicationprogram升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400bps，随即出现提示信息：Download38400bps.Pleasechangetheterminal'sspeedtobps,andselectXMODEMprotocol.PressENTERkeywhenready.此时进入超级终“属性，改波特率为，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：ading…CCC这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文“发功能，定相应的VRP软文件名，通讯协议选之后超级终端自动发送文件到路由器中整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的软件写入Flash覆盖原来的系统，此时整个级过程完成，系统提示改回超级终端的波特率：Restoretheterminal'sspeedto9600bps.Presswhenready.修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用howver命将看见相应的版本信息。下面是与CISCO互时应注意的地方：二、在默链路层封装上的区要用于的配)华VRP1.0及以前的版本，在配置时，由于ISCO的认链路层封装格为HDLC，华为路由器的默认链路层封装格式为PPP，此为了互通，需要将CISCO路由器的封装格式改为格，即使用命令：encapsulationPPP华VRP1.1及以后的版本，增加了H封格式这，不需要改CISCO封装格式而华为路由器的封装格式改为HDLC封格式即可，即使用命令：encapsulationhdlc三、在配X.25上区别华VRP1.0及以前的版本在配置时于的X25默封装格为它自己的标准华为路由器的封装格式为国际标准IETF，因此为了能互通，需要将CISCO路器的封格式改为格，即使用命令：encapsulationx25ietf华VRP1.1及以后的版本特地增加了与兼的封装格式这样不需要改动CISCO的装格式将华为路由器的封装格式改为CISCO兼封装格式即，即使用命令：encapsulationx25cisco四、在配帧中继Frame－上区别3

华VRP1.0及以前的版本，由于CISCO的认封格式为公司自己的标准；而华为由器的封装格式为国际标准。外，由于在LMI(帧继本地管理信)类的置上，CISCO默认也是使用它自己的格式，而华为路由器使用的是国际标准的Q.933a格，因此为了能互通，需要将CISCO路由器的FR封格式改为，LMI改为格式才能互通，即使用命令：encapsulation－ietf－realy－华及其以后的版本，特地增加了与兼的封装格式，以及LMI的式。这样，不需要改动CISCO的封装，而只需将华为路由器的FR封格式和LMI类改为CISCO兼格式即可，即使用命令：encapsulation－cisco－relay－typecisco以上各点，是在华为与CISCO互连时应着重注意的，如果CISCO用的链路封装不是国际标准而是它自己的格式，而且CISCO用户又不愿修改配置，则在华为一端一定要作相应的改变。华为MPLS配1.mplslsr-id指定LSR的2.mplsldp激活LDP议并进入LDP视图3.remote-peerlocal-ipremote-ip配置LDP配LDPremote-peer必配置local-ip4.loop-detect允许进行环路检测5.hops-count(hop-numbe)设置环路检测最大跳设环检测的最大跳缺省情况下没有配置环路检测最大跳数6.path-vectors(pv-number)设置路径向量的最大当路测采用路径向量方式时，也需要规定的最大值。这样，在以下条件之一时即认为出现了环路，LSP建失败：(1)路向量记录表中已有本的记录。(2)路的跳数超过这里设定的最大值。ldpenable在接口使能LDP8.mplsldptimerkeepalivekeepalive-holdtimehellohello-holdtime设置接口LDP会保持参Keepalive报的缺省定时时间为秒，Hello报文的缺省定时时间为15秒在不支持广播报文的链路层协议（如帧中继），须要使用命令mapipip-address[ip-mask]default|inarp[minutes}[broadcast配置属，以支持广播和组播报文的传递*******************************************************************要实现BGP/MPLSVPN的功能一般需要完成以下步骤：在、、上置基本息；建立PE到PE的具有IP能的逻辑物理的链路；发布、更新VPN信。BGP/MPLSVPN的置包括：定义BGP/MPLSVPN进入协议地址族视图PE-CE间由交换的配置PE-PE间由交换的配置创建并进入实视图ipvpn-instance(vpn-instance-name)4

为vpn-instance创建路由和转发表route-distinguisher(route-distinguisher)在自治系统号ASN）相关RD是由一个自系统号和一个任意的数组成RD在IP地址相关时是一个IP地和一个任意的数组成。有下格式：(16位ASN32位用户自定义)，如：100:1(32位IP地：位户定义，如：为vpn-instance创建Target扩团体vpn-target(vpn-target-ext-community)[import-extcommunityexport-extcommunity|both限制一个vpn-instance中大路由数routing-tablelimit(limit){warnthreshold|simply-alert}将接口与vpn-instance关ipbindingvpn-instance(vpn-instance-name)在实施接口与vpn-instance绑定时，需要在接口上先执行ipbindingvpn-instance命，再配置IP地，否则已经配置的IP地会因为执行ipbindingvpn-instance命而被删请在BGP视图下进行下列配置ipv4-familyvpn-instance(vpn-instance-name)ipv4-familyvpnv4[unicastPE-CE间由交换的配置PE和CE间过静态路由链接的配置iproute-staticvpn-instance(vpn-instance-name)prefixnext-hop-address]interface{interface-number}][public|preferencepreference|blackhole|reject]PE和CE间过交换路由信息的配置peer(peer-address)as-number(as-number)PE-PE间路由交换的配置配置自治系统号peerpeer-address|group-name}as-number(as-number)配置允许内部会话使用任何可操作的TCP连接口peerpeer-address|group-name}connect-interfaceinterface-typeinterface-name配置是否激活对体（组）peergroup-namepeer-address}enable配置向对等体（）发送缺省路由peerpeer-address|group-name}default-route-advertise配置在发布路由将自身地址作为下一跳peerpeer-address|group-name}next-hop-local配置传送BGP更新报文时不携带私有自治系统号peerpeer-address|group-name}public-as-only华及其以后的版本，特地增加了与兼的封装格式，以及LMI的式。这样，不需要改动CISCO的封装，而只需将华为路由器的FR封格式和LMI类改为CISCO兼格式即可，即使用命令：encapsulation－cisco－relay－typecisco以上各点，是在华为与CISCO互连时应着重注意的，如果CISCO用的链路封装不是国际标准而是它自己的格式，而且CISCO用户又不愿修改配置，则在华为一端一定要作相应的改变。华为MPLS配5

1.mplslsr-id指定LSR的2.mplsldp激活LDP议并进入LDP视图3.remote-peerlocal-ipremote-ip配置LDP配LDPremote-peer必配置local-ip4.loop-detect允许进行环路检测5.hops-count(hop-numbe)设置环路检测最大跳设环检测的最大跳缺省情况下没有配置环路检测最大跳数6.path-vectors(pv-number)设置路径向量的最大当路测采用路径向量方式时，也需要规定的最大值。这样，在以下条件之一时即认为出现了环路，LSP建失败：(1)路向量记录表中已有本的记录。(2)路的跳数超过这里设定的最大值。ldpenable在接口使能LDP8.mplsldptimerkeepalivekeepalive-holdtimehellohello-holdtime设置接口LDP会保持参Keepalive报的缺省定时时间为秒，Hello报文的缺省定时时间为15秒在不支持广播报文的链路层协议（如帧中继），须要使用命令mapipip-address[ip-mask]default|inarp[minutes}[broadcast配置属，以支持广播和组播报文的传递*******************************************************************要实现BGP/MPLSVPN的功能一般需要完成以下步骤：在、、上置基本息；建立PE到PE的具有IP能的逻辑物理的链路；发布、更新VPN信。BGP/MPLSVPN的置包括：定义BGP/MPLSVPN进入协议地址族视图PE-CE间由交换的配置PE-PE间由交换的配置创建并进入实视图ipvpn-instance(vpn-instance-name)为vpn-instance创建路由和转发表route-distinguisher(route-distinguisher)在自治系统号ASN）相关RD是由一个自系统号和一个任意的数组成RD在IP地址相关时是一个IP地和一个任意的数组成。有下格式：(16位ASN32位用户自定义)，如：100:1(32位IP地：位户定义，如：为vpn-instance创建Target扩团体vpn-target(vpn-target-ext-community)[import-extcommunityexport-extcommunity|both限制一个vpn-instance中大路由数routing-tablelimit(limit){warnthreshold|simply-alert}将接口与vpn-instance关ipbindingvpn-instance(vpn-instance-