年华日记的博客

如何在华三交换机配置本地端口镜像和远程端口镜像在平时的工作中，经常需要通过日志审计设备/行为管理设备/流量分析系统设备，对网络设备上的报文流量进行分析，以了解整个网络的运行情况，这时就需要通过端口镜像的技术通过把源端口的流量复制一份到目的观察端口。管理员就可以对这些镜像报文进行监控和分析。一般一个镜像组内可以配置多个源端口。但一个端口通常只能被一个镜像组使用。可分为本地端口镜像和远程端口镜像一，本地端口镜像—源端口方式如图所示，交换机GE1/0/2和GE1/0/3口为被镜像的源端口，流量被镜像到

华三交换机配置端口聚合之三层端口配置静态和动态聚合一，配置三层端口静态聚合创建端口三层聚合口[SW1]interface Route-Aggregation 1[SW1-Route-Aggregation1]ip add 10.1.1.1 24[SW1-Route-Aggregation1]qu分别把GE1/0/11,GE1/0/12加入到聚合组1[SW1]interface GigabitEthernet 1/0/11[SW1-GigabitEthernet1/0/11]port lin

华三交换机配置端口聚合之二层端口聚合工作中常会遇到交换机配置端口聚合的场景，可以起到增加带宽和可靠性的要求。端口聚合可分为二层聚合和三层聚合，以及静态和动态聚合，下面主要介绍二层端口的静态和动态聚合配置。拓扑如图，swa和swb各自的1，2，3，都加入到聚合口中。4，5口下联pc等终端。一，二层端口静态聚合配置SWA配置SWA下联的vlan和接口，分别把GE1/0/4和GE1/0/5加入vlan40和vlan50[SWA]vlan 40[SWA-vlan40]port GigabitEth

华三交换机开启web界面实验现在很多的华三交换机和路由器默认已经自带了WEB图形界面，只需要电脑配置一个互通的ip地址连接后就能登录到web界面，操作管理起来非常方便。但有时某些是没有开启web界面的，下面就以华三模拟器交换机为例操作配置一下具体步骤。步骤：一，配置电脑端桥接到交换机1.交换机桥接到电脑。2.给电脑网卡配置ip和交换机管理地址同段互通。二，配置交换机端。1.给交换机配置ip管理地址。[H3C]sysn SW1[SW1]inter vlan 1[SW1-Vlan-int

华三交换机配置IRF后如何配置检测机制（BFD MAD检测）BFD MAD检测方式现在两交换机已配置IRF，为了防止IRF链路故障导致IRF分裂、使用网络中存在两个配置冲突的IRF，则需要启用MAD检测功能。因为此处成员设备比较少，采用BFD MAD检测方式来监测IRF的状态。一，配置SWA[SWA]irf member 1 priority 32 //配置irf优先级为32，确保能成为Master批量选择需要加入irf的接口，然后shutdown[SWA]interface range F

华三路由器如何配置端口映射到内网服务器在工作中常会遇到把内网的某个服务器或设备映射到公网上，方便远程维护管理，这时需要在内网出口的路由器上做端口映射并绑定在WAN口上即可。如下图，左侧为远端访问区通过出口路由器访问互联网，与公司出口的公网地址互通。右侧为公司内网，出口路由器WAN口为固定公网地址，内网为172.16.20.0/24网段。现要求把公司内网交换机管理地址通过端口映射方式映射到公网，使得远程端pc能访问和管理。具体拓扑接口和网段如图一，配置右侧公司出口路由器配置路由器接口地址[R1]

华三交换机如何用三个交换机配置IRF堆叠（环形和链形结构）一，三个交换机配置环形IRF组网交换机如下图，SWA，SWB，SWC三台交换机环形结构组建IRF，SWA作为Master1.1，SWA配置[SWA]irf member 1 priority 20 //配置优先级为20，确保为master先把FortyGigE 1/0/53 和 FortyGigE 1/0/54关闭[SWA]interface range FortyGigE 1/0/53 to FortyGigE 1/0/54[

华三交换机如何配置telnet实验1.交换机桥接到电脑，为交换机配置管理ip，电脑端配置ip给电脑网卡配置ip给交换机配置ip[SW1]inter vlan 1[SW1-Vlan-interface1]ip add 172.16.1.100 24[SW1-Vlan-interface1]qu2.开启telnet，创建用户密码和认证策略。[SW1]telnet server enable[SW1]local-user admin[SW1-luser-manage-admin]passw

华三交换机路由器如何配置dhcp中继（dhcp relay）具体环境如上图，内网有专门的dhcp服务器（此处用华三路由器代替）连接到核心交换机，核心交换机做dhcp中继，给下面用户分配ip。一，dhcp服务端配置。配置路由器接口地址[R_DHCP]interface GigabitEthernet 02[R_DHCP-GigabitEthernet0/2]ip address 192.168.0.1 24使能dhcp[R_DHCP]dhcp enable配置dhcp地址池[R_DHCP]

华三交换机如何配置ssh交换机配置管理地址[SW1]inter vlan 1[SW1-Vlan-interface1]ip add 172.16.1.100 24开启ssh服务并创建密钥[SW1]ssh server enable //开启ssh服务[SW1]public-key local create rsa //创建rsa密钥[SW1]public-key local create dsa //创建dsa密钥创建ssh用户密码[SW1]local-user admin //

华三交换机如何配置dhcp，开启dhcp snooping一，核心交换机SW配置使能dhcp[SW]dhcp enable创建vlan10并配置交换机vlan10地址[SW]vlan 10[SW-vlan10]inter vlan 10[SW-Vlan-interface10]ip add 192.168.10.1 24创建dhcp地址池vlan10并配置[SW]dhcp server ip-pool vlan10 //创建地址池，名为vlan10[SW-dhcp-pool-vlan

如何电脑连接华三路由器配置ftp文件传输服务拓扑如下，R1为ftp服务端，pc为ftp客户端，使用pc客户端去访问R1服务端上的ftp资源，并上传和下载一，配置R1为ftp服务器端配置R1接口[Server]inter GigabitEthernet 0/1[Server-GigabitEthernet0/1]ip add 192.168.0.1 24配置R1服务端ftp，建立ftp用户[Server]ftp server enable[Server]local-user user cla

华三交换机如何配置堆叠irfIRF（Intelligent Resilient Framework，智能弹性架构）是华三的软件虚拟化技术。将一台以上的交换机组合起来共同工作，能提供尽可能多的端口。多台交换机经过配置后可看成为一个虚拟的一体的大交换机。现用两交换机配置irf，各自使用接口TGE1/0/49和TGE1/0/50来配置。如下图配置步骤：将SW1优先级调整为32，确保选举为Master。（Priority最大的则为Master，值小的为Standby，缺省优先级为1）[SW1]irf m