h3c交换机怎么设置

比较常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为（比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等），跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。如下是我给大家整理的h3c交换机怎么去设置，希望对大家有所作用。

方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口，IP地址为1721610，OSPF采用点到点类型，配置过程如下：

#interface Ethernet 1/1

#port link-mode route

#ip address 1721610 2552552550

#ospf networt-type p2p

第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为1721611，OSPF采用点到点类型，配置过程如下：

#interface Vlan-interface 101

#ip address 1721610 2552552550

#ospf network-type p2p

#interface Ethernet 1/0/1

#port link-mode route

#port access Vlan 101

以上两种方法都能为交换机端口设置IP地址，从 *** 作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。

三层交换机要设置网段有两种方法
一，基于VLAN设置网段
interface vlan X
ip add xxxx xxxx
二，基于端口设置网段
关闭端口的交换功能，使其变成三层接口，设置网段
interface fa x/x
no switchport
ip add xxxx xxxx
此法将使接口失去所有二层功能:STP,DTP,VLAN等

在交换机中可以设置ip，让网络管理员使用telnet或网络管理软件等方式远程管理该交换机。设置可以如下：

①Switch01# conf t

②Switch01(config) # interface vlan 1

③Switch01(config-if)# no shut

④Switch01(config-if)# ip address 1921680253

⑤Switch01(config)#enable password 123abc!

这样一来，在交换机vlan1网段内就可以使用telnet方式远程管理该交换机。(telnet 1921680253)

1交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。

2交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

参考资料：

百度百科：交换机

交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。

交换机怎么设置

交换机怎么设置一

第一台机器(主机的设置)先设置你的网络参数(右键“网上邻居”-“属性”-右键“本地连接”-属性-找到TCP/IP协议后双击它)：

IP地址：19216801

子网掩码：2552552550

网关：不管它

DNS：不要管它。

第二台机器，将(TCP/IP协议)IP地址变成19216802子网掩码：2552552550

网关：19216801 (意思通过第一台主机来上网)

然后再设置第一台机器:网上邻居”-“属性”-宽带的那个连接-属性-高级

将internet的连接共享第一个(允许其他网络通过此计算机的internet连接来连接)前面勾选,确定就可以了

交换机怎么设置二

在计算机上运行Telnet客户端程序(这个程序在Windows系统中与UNIX、Linux系统中都有，而且用法基本是是兼容的，特别是在Windows2000系统中的Telnet程序)，并登录至远程交换机。如果我们前面已经设置交换机的IP地址为：6115962182。

一、交换机怎么用组网设备准备

这里我假设你已经到电信申请了ADSL宽带业务，并且已经安装到位。组建共享局域网时，请先查看你的ADSLModem产品说明，如果支持路由功能，那就可以省去购买宽带路由器的钱;反之，这一设备必不可少;

另外，另一必不可少的设备就是交换机，计算机之间的相互通信全靠它作中转设备;还有就是每台计算机需要安装一块网卡负责接收数据，以及急讣父荽涞耐ǖ馈撸琌K，基本上就这些东西了。而如果你只有两台计算机，大可不必如此麻烦，直接在两台计算机里各安装一块网卡，再用网线连接起来就OK了。

1、交换机怎么用：宽带路由器

宽带路由器有两个作用，一个作用是连通不同的网络，另一个作用是选择信息传送的线路，它是共享宽带连接的最佳解决方案。并以易使用、易管理、零维护的优点成为Internet共享接入的首选设备。

选择路由器和选择电脑是一个道理，首先要看硬件。硬件是路由器运行的基础，硬件型号好，质量高，路由器不但功能稳定，而且可进行功能的扩展。比如接入计算机数量，一般中上档次的接入路由器可支持100台PC机，且除了IP共享和路由功能外还具有防火墙、时间管理、DMZ等功能;

再比如大容量的内存和闪存，都可为路由器提供强劲的处理能力。目前市面上，这类产品的品牌不少，大家可向周围朋友打听打听，什么牌子在当地口碑不错。比较常见的有：友讯(D-LINK)、TP-LINK、艾泰科技、思科、3Com、华为3Com等。

2、交换机怎么选购

交换机，这个集线器的后续产品，无论是在速度及具备功能上，都是前者所不能比拟的。其主要功能就是实现多台计算机的互连互通，相当于文前提到的“中间人”的作用。而在如今家用交换机市场，因为不同品牌、不同端口数的交换机价格差距很大。

所以在选购时，应该根据自己的实际情况来选择，比如选择的组网方式、承受的价格、品牌、喜欢的交换机外形等，另外还必须注意交换机的各项性能指标，比如接口数量等，一般说来，5口和8口的交换机是首选。

3、交换机怎么用：网卡、网线

网卡亦称作NIC，其意思是NetworkInterfaceCard(网络接口卡)，它的作用是将交换机怎么设置数据分解为数据包再发送至网络。目前市面上主要是PCI接口的网卡。另一方面，我们平常所说的10M网卡，100M网卡，10M/100M自适应网卡等，主要是按照网卡连接速率来划分的。

综合以上所说，如今家用最成熟的选择是PCI接口的10M/100M产品。笔记本则是使用的PCMCIA接口的网卡，其价格比普通PC机上的PCI网卡要贵出不少，一般PCI网卡几十元即可拿下，而PCMCIA通常都要1、2百。

而在网线方面，没有过多注意的。一般都是选择超五类的双绞线，大家在购买时，商家就会依据你的网络类型替你做好接头的，所以不必担心。网线的价格以长度来衡量，一般为15元/米。

二、交换机怎么用：关于设备的连接

前面我们已经清楚了组建这么一个网络需要什么设备，以及各设备的选购常识。那么，如何根据具体情况，最终确定自己究竟需要哪些设备呢以下是可能的几种情况：

1、交换机怎么设置：双机直连

即是说其中一台计算机与ADSLModem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。

2、宽带路由器+网卡+计算机

这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSLModem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。

3、宽带路由器+交换机+网卡+计算机

对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。

4、交换机怎样设置：交换机+网卡+计算机

如果你的ADSLModem自带有宽带路由功能(请查看产品说明书)，那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSLModem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

网线直连不是最经济的做法，虽然我们只需要添加1条网线、1块网卡，总价格算起来不会超过100元。但是这种做法有个最大的弱点，就是上网时两台机器必须同时开着，除非你只用主机上网，否则日积月累的电费，呵呵也不见得比其它方法省钱～～，所以建议最好不使用这种办法!

采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式，但还潜在一个问题，就是当作为主机的那台机器提前关机了，另外一台机器的网络也许随之断开，如果你这时候正用ie下载文件到一半，如果你正在玩联众……呵呵后果可想而知!

采用宽带路由方式。如果你不想自己设置，可以在购买宽带的同时让技术人员帮你设置好。同时这种方式带来的好处还有就是稳定!是以上所有方案中最稳定的'，这个好像没有异议吧。

还有就是省力，你不需要每次上网都要拨号了，这都由宽带路由来自动替你完成，而且宽带路由还有断线重拨功能，省去了多少麻烦接下来就是安全，你暴露在Internet上的IP是你路由的IP，而非机器本身的IP，这样你就无形中被保护起来。再有就是不违反电信或者网通的规定，即使他限制了MAC地址也没用，因为路由本身是有MAC地址的。

首先将宽带猫与路由器的WLAN端口连接，可使用猫随机带的连接线。

用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少，也就2、3台的话，没有必要加交换机，用直连网线将路由器的一个Lan口与一台电脑连接即可。

第一台机器，先设置你的网络参数(右键“网上邻居”-“属性”-右键“本地连接”-属性-找到TCP/IP协议后双击它)：

IP地址：192168111

子网掩码：2552552550

网关：19216811

DNS：不要管它。

然后一路“确定”，需要重启的时候重启。不过有没有提示，你最好还是重新启动一下。

第二台机器，如第一台，只是将IP地址变成192168112即可。依次类推，这时已经成功组成局域网。

设置宽带路由，我想应该有说明书的啦，我只简单介绍一下。先找一台机器，然后打开IE，在地址栏里输入：19216811后回车。提示你输入用户名和密码，见说明书。正确进入路由配置界面后，上网方式，如果是ADSL拨号选择PPPOE形式，这时需要输入你上网的用户名和密码。如果是直接分配IP选择直接IP形式，详情请咨询ISP商。

交换机原理

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。[1]

交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。[1]

端口

交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段（注：非IP网段），连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。总之，交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。[1]

传输

交换机的传输模式有全双工，半双工，全双工/半双工自适应

交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。交换机都支持全双工。全双工的好处在于迟延小，速度快。

提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车通过，当有两辆车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例子就形象的说明了半双工的原理。早期的对讲机、以及早期集线器等设备都是实行半双工的产品。随着技术的不断进步，半双工会逐渐退出历史舞台。

楼主可以先试试自己的交换机支持vlan么
比如在特权模式下
就是
#vlan 10（这是表示创建了一个vlan10，如果这能出来，没提示错误，那说明你的交换机可以创建vlan）
然后
#interface vlanif 10
#ip address 192168101 2552552550
这就相当与设定了一个网段
最后按照上面的方法设定第二个网段
#vlan 20
#interface vlanif 20
#ip address 192168201 2552552550
这就相当于设定了第2个vlan

楼主还有什么不懂的可以继续提

将你PC接的 这个 端口 加入到193网段的VLAN中就可以了
以华为为例 原有的 0/0/17这个千兆 端口 在属于192的 VLAN2上
193的网段属于 VLAN 3
那么你在华为交换机下写入一下配置就可以了
sys
int gi 0/0/17
port defult VLAN3
如果是百兆口的话就是
sys
int eth 0/0/17
port defult vlan3

H3C三层交换机多网段网络规划配置

华为认证是华为公司凭借多年信息通信技术人才培养经验，以及对行业发展的深刻理解，基于ICT产业链人才个人职业发展生命周期。以下是我整理的关于H3C三层交换机多网段网络规划配置，希望大家认真阅读!

1二层交换机初始化(配置VLAN，接口划分)

创建VLAN

[Access]vlan 2 to 3

把对应接口加入到VLAN(说明，H3C的接口默认为Access，可以直接在VLAN下添加)

[Access]vlan 2

[Access-vlan2]port Ethernet 0/4/2

[Access]vlan 3

[Access-vlan3]port Ethernet 0/4/3

上行接口对应配置为trunk，允许对应的'VLAN通过

[Access]int e0/4/1

[Access-Ethernet0/4/1]port link-type trunk

[Access-Ethernet0/4/1]port trunk permit vlan 2 to 3 (注意华为的为allowd这里为permit)

STP的问题

H3C有些交换机型号STP是关闭的，可以通过displaystp brief查看，如果打开了的话，可以在接口下启用边缘端口功能。stpedged-port enable

2三层交换机初始化(配置VLAN以及VLAN接口，接口划分)

创建对应VLAN

[Core]vlan 2 to 3

下联接入交换机的接口为trunk

[Core]int e0/4/1

[Core-Ethernet0/4/1]port link-type trunk

[Core-Ethernet0/4/1]port trunk permit vlan 2 to 3

VLAN接口创建，VLAN2与3作为PC的网关，VLAN1为路由器连接的接口。

[Core]int vlan 2

[Core-Vlan-interface2]ip address 1921682254 24

[Core]int vlan 3

[Core-Vlan-interface3]ip add 1921683254 24

[Core]int vlan 1

[Core-Vlan-interface1]ip address 19216811 24

3三层交换机DHCP配置

开启DHCP功能

[Core]dhcp enable

VLAN2的地址池

[Core]dhcp server ip-pool vlan2

[Core-dhcp-pool-vlan2]network 19216820 24

[Core-dhcp-pool-vlan2]gateway-list 1921682254

[Core-dhcp-pool-vlan2]dns-list 1921682254

[Core-dhcp-pool-vlan2]domain-name ccieh3ctaobaocom

[Core-dhcp-pool-vlan2]expired day 1

VLAN3地址池

[Core]dhcp server ip-pool vlan3

[Core-dhcp-pool-vlan3]network 19216830 24

[Core-dhcp-pool-vlan3]gateway-list 1921683254

[Core-dhcp-pool-vlan3]dns-list 114114114114

[Core-dhcp-pool-vlan3]domain-name ccieh3ctaobaocom

[Core-dhcp-pool-vlan3]expired day 1

说明下：这里跟华为差不多，都是定义网段，然后网关，DNS、Domain跟租期，但是是否需要调用的话看版本。

5X以后的版本包括，新版的7都不需要调用，因为默认在接口下开启了，dhcpselect server global-pool 这条命令

，如果发现获取不到地址的话，可以到接口下敲入该命令试试，或者查看对应版本的手册。

[Core]dhcp server forbidden-ip 1921682254

[Core]dhcp server forbidden-ip 1921683254

已经分配的地址做排除。H3C也只支持全局方式，跟思科一样，不支持基于接口形式。

默认路由配置，下面客户机所有的流量都发往出口路由器。

[Core]ip route-static 0000 0 19216812

4路由器初始化以及其他配置

连接下联三层交换机的接口

[GW]int g0/0

[GW-GigabitEthernet0/0]ip address 19216812 24

外网接口地址

[GW]int g0/1

[GW-GigabitEthernet0/1]ip address 20210011 24

去往内网网段的路由

[GW]ip route-static 19216820 24 19216811

[GW]ip route-static 19216830 24 19216811

访问internet的路由

[GW]ip route-static 0000 0 202100110

NAT配置

[GW]acl number 3000

[GW-acl-adv-3000]rule permit ip source 19216820 000255

[GW-acl-adv-3000]rule permit ip source 19216830 000255

[GW]int g0/1

[GW-GigabitEthernet0/1]nat outbound 3000

说明：路由器上面只需要把路由配置正确，然后ACL规定哪些流量可以通过NAT转换即可，这里使用的是easy-IP的形式。直接转换出接口地址即可。

;

---