H3C三层交换机和二层交换机连接之后，该怎么配置？

1、2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式。

2、在2层交换机设置4vlan！把端口或者IP分配给VLAN。

3、给vlan配置IP虚接口，全局配置模式下。如：int vlan 10 ip add 192.168.1.X  255.255.255.0（x自定义），退出保存。

4、在三层交换机上，把和2层相连的端口设置为truck模式。同样创建相同的vlan。

同样的给VLAN设置虚接口IP。（就是设置网关）.

5、全局配置模式：int vlan 10  ，ip add  192.168.1.1 255.255.255.0 （这个是网关，地址自己配）。上面这个步骤可以使用VTP。保存退出。

6、现在网关设置在了三层交换机上，现在可以确保4个VLAN的通信，问题都解决了。

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。

H3C交换机常用配置方法

交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。以下是关于H3C交换机常用配置方法，希望大家认真阅读!

华为H3C配置

1.h3C交换机WEB管理用户配置

在系统试图[H3C]下，输入localuser XXX(WEB user name) XXX(WEB user password) 1(权限，当该值为0的时候只具有guest权限，1为管理员权限)

如：为系统添加一个名为test，密码为123，具有管理员权限的用户

Localuser test 123 1

2.H3C交换机配置ip地址以及网关

先<>下sys进入配置界面

因为是二层交换机，要为其配置ip地址及网关必须在管理vlan接口下配置：vlan1

从系统试图进如vlan1接口试图：interface vlan-interface 1

在vlan接口试图下配置ip地址：ip address X.X.X.X X.X..X..X(前面为ip地址，后面为子网掩码)

在vlan接口试图下配置网关：ip gateway X.X.X.X

如：interface vlan-interface 1

ip address 1.1.1.2 255.255.255.0

ip gateway 1.1.1.1

3.H3C交换机配置telnet

从系统试图进入vty接口：user-interface vty 0

在vty接口下配置验证密码：set authentication password XXX

如：设置telnet密码为123

user-interface vty 0

set authentication password 123

4.将H3C交换机当前的配置保存起来

在用户试图下执行save命令，会提示是否保存，输入Y，系统将当前正在运行的配置保存到寄存器中

如： save

This will save the configuration in the EEPROM memory

Are you sure?[Y/N]y

可以查看当前寄存器中保存的配置： display saved-configuration

可以查看当前系统运行的配置： display current-configuration

5.H3C交换机SNMP流量统计配置

在系统试图下开启snmp服务。

[H3C] snmp-agent

然后配置snmp的团体名，同时为此团体名指定权限(有可读权限，和读写权限，做流量统计时读权限就可以)

[H3C]snmp-agent community read XXX

其次设置snmp的版本，如果不知道mrtg服务器所使用的.版本，可以在设备上设置所有版本

[H3C]snmp-agent sys-info version all

最后开启snmp 的trap功能，不同型号设备有可能支持trap功能不一同。

[H3C]snmp-agent trap enable standard

(注：输入snmp-agent trap enable命令回车后，将把所有trap信息发送，后面可加需要发送特定信息的参数)

6.恢复出厂值

sys

[sys]restore default 也可以 res d

7.端口与MAC绑定 (防止非法接入，不防ARP)

IP-add static mac地址 intface e0/端口号

8.查看交换机上每个端口对应的服务器的MAC 地址

dis mac 或

dis int e0/1

7.镜像端口

例：将eht0/1上联口作为被镜像端口，eht0/25作为镜像监控端口。命令如下

sys

[quidway] monitor eth 0/25

[quidway] mirror eht 0/1 both (both表示双向)

[quidway] dis mir (查看像像配置)

[quidway] quit

save

---