h3c網(wǎng)絡(luò)交換機配置命令-VLAN配置

[H3C]vlan 2

[H3C]undo vlan all 刪除除缺省VLAN外的所有VLAN，缺省VLAN不能被刪除

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN2中，此命令只能用來加access端口，不能用來增加trunk或者hybrid端口

[H3C-vlan2]port-isolate enable 打開VLAN內(nèi)端口隔離特性，不能二層轉(zhuǎn)發(fā)，默認不啟用該功能

[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 設(shè)置4為VLAN2的隔離上行端口，用于轉(zhuǎn)發(fā)二層數(shù)據(jù)，只能配置一個上行端口，若為trunk，AI服務(wù)器代理商，則建議允許所有VLAN通過，隔離不能與匯聚同時配置

S1550E支持基于端口的VLAN，AI服務(wù)器采購，通過創(chuàng)建不同的user-group來實現(xiàn)，一個端口可以屬于多個user-group，不屬于同一個user-group的端口不能互相通信，支持50個user-group

[H3C]user-group 20 創(chuàng)建user-group 20，默認只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 將4到7號端口加入到VLAN20中，初始時都屬于user-group 1中

h3c網(wǎng)絡(luò)交換機配置命令-DHCP客戶端配置

[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通過DHCP方式獲取IP地址

[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消

debugging dhcp-alloc 開啟DHCP調(diào)試功能

undo debugging dhcp-alloc

h3c網(wǎng)絡(luò)交換機配置命令-端口配置

[H3C]interface Ethernet0/3

[H3C-Ethernet0/3]shutdown

[H3C-Ethernet0/3]speed 100 速率，天津AI服務(wù)器，可為10，100，1000和auto(缺省)

[H3C-Ethernet0/3]duplex full 雙工，可為half，full和auto(缺省) 光口和匯聚后不能配置

[H3C-Ethernet0/3]flow-control 開啟流控，默認為關(guān)閉

[H3C-Ethernet0/3]broadcast-suppression 20 設(shè)置抑制廣播百分比為20%，可取5，10，20，100，缺省為100，同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopback internal 內(nèi)環(huán)測試

[H3C-Ethernet0/3]loopback external 外環(huán)測試，需插接自環(huán)頭，必須為全雙工或者自協(xié)商模式

[H3C-Ethernet0/3]port link-type trunk 設(shè)置鏈路的類型為trunk，可為access(缺省)，trunk

[H3C-Ethernet0/3]port trunk pvid vlan 20 設(shè)置20為該trunk的缺省VLAN，默認為1

(trunk線路兩端的PVID必須一致)

H3C網(wǎng)絡(luò)策略路由

與單純依照IP報文的目的地址查找路由表進行轉(zhuǎn)發(fā)不同，策略路由是一種依據(jù)用戶制定的策略進行路由選擇的機制。策略路由是在路由表已經(jīng)產(chǎn)生的情況下，不按照路由表進行轉(zhuǎn)發(fā)，而是根據(jù)需要，依照某種策略改變其轉(zhuǎn)發(fā)路徑的方法。

策略路由通常分為兩種：IP單播策略路由；IP組播策略路由；不管是單播策略路由還是組播策略路由，其配置都需要做兩方面的工作：一是定義哪些是需要使用策略路由的報文；二是為這些報文特定路由，這可以通過對一個Route-policy的定義來實現(xiàn)；本案例中涉及單播策略路由，我們對單播策略路由做分析。

IP單播策略路由可以分為接口策略路由和本地策略路由兩種：接口策略路由：在接口視圖下配置（應(yīng)用于報文到達的接口上），作用于到達該接口的報文；本地策略路由：在系統(tǒng)視圖下配置，對本機產(chǎn)生的報文進行策略路由；策略路由可用于安全、負載分擔(dān)等目的。對于一般轉(zhuǎn)發(fā)和安全等方面的使用需求，大多數(shù)情況下使用的是接口策略路由。IP單播策略路由的配置如下：創(chuàng)建策略Route-policy；定義Route-policy的if-match子句；定義Route-policy的apply子句；使能/禁止本地策略路由；使能/禁止接口策略路由。