求助华为三层交换机的配置

Posted 2023-04-27

嗯`我把我的要求说一下`大家看看能用三层交换机不`?如果不行我还得换去...
我要求是这样的``
现在我们用着一个二层傻瓜式交换机`由于流量有点大,经常假死`现更为华为的三层交换机`想了办天以后不知道怎么配置...
`这台交换机要走`四个网段的分别是`
192.168.1.0/24
192.168.2.0/24
192.168.3.0/24
192.168.4.0/24
通过一根网线`将这些网段走出.`大家看看有什么好方法没`?
我希望给他配置一个管理IP,然后把交换机设置成透明模式,但是我找了办天,似乎不可以....
可以的呀,从主交换机出来以后接一个二层傻瓜式的交换机上,然后通过一个光纤传到五十公理外的地方,到那以后再通过一个三层交换机进行分开,让这四个网段的数据全部都通过,这一根光纤传到主交换机上去.

参考技术A 3层交换机拥有路由功能

一根网线全连 这个问题有点不实际。。。

组建星型网啊。。。把所有IP设置好

192.168.1.1 255.255.255.0 GW192.168.1.2
192.168.2.0 255.255.255.0 GW192.168.2.2
192.168.3.1 255.255.255.0 GW192.168.3.2
192.168.4.1 255.255.255.0 GW192.168.4.2

然后配置交换机
ip routing
router ospf 1
network 192.168.0.0 0.0.255.255 area 0
结束 参考技术B 正好前天配置过：
现你准备一个路由器：
在三层交换机上配置：vlan 1 vlan 2 vlan 3 vlan 4
这样就分成四个段了。
再分别对应他们在交换机上的端口：Port ethetnet1/0/:

华为ACL规则问题，我的三层交换机是5700，

比如我在同一个ACL下写2个rule deny 10.10.10.1 0 permit 10.10.10.1 0结果如何 原因
问题2deny 10.10.10.0/24 0.0.0.255 permit 10.10.10.1 0
问题3 如果我把上边的2个rule 分别写在2个ACL里会怎么样

先回答问题3
acl是要被应用后才会生效的，一般还需要知道端口、方向。
如：你应用在1/1/1的in方向。顺序是
rule 1 deny 10.10.10.1 0
rule 2 permit 10.10.10.1 0
那所有进入1/1/1的数据会匹配这个acl（出不匹配）。华为应该是不允许在一个端口上应用2条acl的，所以你写2个，还要看你应用在哪。
问题1和2可以一起回答
acl的匹配原则是“顺序命中”，即从最开始一条匹配至最后一条，只要被命中就不再继续匹配。所以你把deny写在前面，那permit就永远不会命中。另外掩码是一定要写的，你的条目都有点问题。
华为交换机还需注意一下，就是别去看它的序列号，较老的华为交换机是无视序列号的。你先写rule10，然后再写rule 1，rule1不会排列到rule10前面的 参考技术A 1.执行第一个，符合，阻止，2阻止