H3C-Cloud Lab-实验-交换机端口802.1X配置实验

以下内容摘自刚刚上市的四本网络设备新书之一《H3C交换机配置与管理完全手册》（第二版），其它三本分别是：《Cisco交换机配置与管理完全手册》（第二版）、《Cisco路由器配置与管理完全手册》（第二版）和《H3C路由器配置与管理完全手册》（第二版）。目前在当当网上同时购买这四本新书，可直减30元，点击查看：http://book.dangdang.com/20130730_aife；在互动出版网上...

本文展示了在H3C交换机上配置VLAN及Trunk链路的过程。首先在SW1和SW2交换机上创建VLAN10和VLAN20，分别将端口1/0/1和1/0/2划入对应VLAN。然后将两台交换机的1/0/3端口配置为Trunk模式，允许VLAN10和20通过。配置完成后测试验证：PC3（VLAN10）与PC5（VLAN10）成功通信，平均延迟1.595ms；PC4（VLAN20）与PC6（VLAN20）通信正常，平均延迟1.690ms。整个配置实现了VLAN间的隔离和同VLAN设备的互通。

2. PC2 属于 Vlan10，PC3 属于 Vlan20，在三层交换机上配置 Vlanif 三层接口实现 Vlan10 和 Vlan20 三层互通。3. 在 SW1 上对 Vlan10 和 Vlan20 开启 Vlanif 接口，并配置 Vlanif10 接口 IP 地址为 Vlan10 的网关地址 192.168.1.254/24，配置 Vlanif20 接口 IP 地址为 Vlan20 的网关地址 192.168.2.254/24。1. 按照图示为 PC2 和 PC3 配置 IP 地址和网关。

dis cu sys 进入系统视图 dot1x 开启全局802.1x config 配置模式 interface e0/1/30 进入端口模式下 dot1x quit 退出当前 radius scheme CRI 创建RADIUS方案CRI并进入其视图 primary authenticati...

不同于eve中，H3C中不用指令形式配置ip,网关，而是用一个界面配置（右键pc找到配置），比较方便。注意，两个交换机上vlan上的ip要不同，否则会不停报地址错误，但是可以正常ping通。四个pc，分别位于两组vlan中，经过配置可以进行不同vlan的通信。

2、在SW1和SW2的两条直连链路上配置链路聚合，实现链路冗余，并可以增加传输带宽。4、中断SW1和SW2之间的一条直连链路，测试PC3和PC4是否仍然能够继续访问。6、中断SW1和SW2之间的一条直连链路，测试PC3和PC4是否仍然能够继续访问。3、SW1和SW2之间的直连链路要配置为Trunk类型，允许所有vlan通过。4、SW1和SW2之间的直连链路要配置为Trunk类型，允许所有vlan通过。3、在SW1和SW2的直连链路上配置链路聚合。1、按照图示配置PC3和PC4的IP地址。

4. 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网。6. 私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问。5. 私网A配置NAT SERVER把FTPA的FTP服务器发布到公网，使PCB可以访问。2. 私网 A 通过 R1 接入到互联网，私网 B 通过 R3 接入到互联网。2. 配置IP地址，R1和R2上配置默认路由指向公网，私网A内部配置单臂路由。私网B通过在R3上配置EASY IP访问互联网。

配置Radius方案。全局配置802.1x。端口802.1x配置。

2、配置R1为DHCP服务器，提供服务的地址池为192.168.1.0/24网段，网关为192.168.1.254，DNS服务器地址为202.103.24.68，202.103.0.117。2）创建1号地址池，宣告网段192.168.1.0/24，网关为192.168.1.254，DNS为202.103.24.68和202.103.0.117。4、PC3和PC4都能获取到192.168.1.0/24网段的IP地址。1、按照图示为R1配置IP地址。2、配置R1的接口IP地址。3、配置R1的DHCP服务。

2、R1，配置R1的接口IP地址，配置3.0、4.0、5.0网段与接口IP地址192.168.2.2的映射。5、创建vlan 10和vlan 20加入到g1/0/1和g1/0/2口，配置IP地址。4、配置R3的接口IP地址，配置1.0、2.0、5.0网段与接口的映射关系。3、配置R2的接口IP地址，配置1.0、4.0、5.0网段与接口映射关系。7、配置交换机access口，放行vlan 10和vlan 20。PC1和PC2的IP地址、子网掩码、网关。1、理解静态路由的运行原理。2、掌握静态路由的配置。