h3c模拟器防火牆配置-tft每日頭條

h3c模拟器防火牆配置

生活更新时间:2025-01-24 19:29:49

任務1

1、組網需求：

如圖1-1 所示，小區用戶Host A、Host B、Host C分别與Device的端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此之間二層報文不能互通，但可以和外部網絡通信。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）1

2、配置步驟：

創建隔離組2。

<Device> system-view

[Device] port-isolate group 2

将端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔

離組2。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] port-isolate enable group 2

[Device-GigabitEthernet1/0/1] quit

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] port-isolate enable group 2

[Device-GigabitEthernet1/0/2] quit

[Device] interface gigabitethernet 1/0/3

[Device-GigabitEthernet1/0/3] port-isolate enable group 2

3、驗證配置如圖所示:

h3c模拟器防火牆配置（H3C模拟器配置VLAN）2

任務2

1、組網需求：

• Host A 和Host C 屬于部門A，但是通過不同的設備接入公司網絡；Host B 和Host D 屬于部

門B，也通過不同的設備接入公司網絡。

• 為了通信的安全性，也為了避免廣播報文泛濫，公司網絡中使用 VLAN 技術來隔離部門間的

二層流量。其中部門A 使用VLAN 100，部門B 使用VLAN 200。

• 現要求不管是否使用相同的設備接入公司網絡，同一 VLAN 内的主機能夠互通，即Host A 和

Host C 能夠互通，Host B 和Host D 能夠互通。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）3

3、配置步驟：

(1) 配置 Device A

創建VLAN 100，并将GigabitEthernet1/0/1 加入VLAN 100。

<DeviceA> system-view

[DeviceA] vlan 100

[DeviceA-vlan100] port gigabitethernet 1/0/1

[DeviceA-vlan100] quit

創建VLAN 200，并将GigabitEthernet1/0/2 加入VLAN 200。

[DeviceA] vlan 200

[DeviceA-vlan200] port gigabitethernet 1/0/2

[DeviceA-vlan200] quit

#為了使Device A 上VLAN 100 和VLAN 200 的報文能發送給Device B ，将

GigabitEthernet1/0/3 的鍊路類型配置為Trunk，并允許VLAN 100 和VLAN 200 的報文通過。

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk

[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

(2) Device B 上的配置與Device A 上的配置相同，不再贅述。

(3) 将Host A 和Host C 配置在一個網段，比如192.168.100.0/24；将Host B 和Host D 配置在

一個網段，比如192.168.200.0/24。

3.驗證配置如圖所示：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）4

任務3

1、組網需求：

如下圖所示，辦公區的主機屬于不同的網段 192.168.5.0/24 和192.168.50.0/24，Device C 在收到

來自辦公區主機的報文時，根據報文的源IP 地址，使來自不同網段主機的報文分别在指定的VLAN

中傳輸。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）5

2、配置步驟：

(1) 配置 Device C

配置子網192.168.5.0/24 與VLAN 100 關聯。

<DeviceC> system-view

[DeviceC] vlan 100

[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0

[DeviceC-vlan100] quit

配置子網192.168.50.0/24 與VLAN 200 關聯。

[DeviceC] vlan 200

[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0

[DeviceC-vlan200] quit

配置端口GigabitEthernet1/0/11 允許通過VLAN 100 的報文。

[DeviceC] interface ten-gigabitethernet 1/0/11

[DeviceC-Ten-GigabitEthernet1/0/11] port link-type hybrid

[DeviceC-Ten-GigabitEthernet1/0/11] port hybrid vlan 100 tagged

[DeviceC-Ten-GigabitEthernet1/0/11] quit

配置端口GigabitEthernet1/0/12 允許通過VLAN 200 的報文。

[DeviceC] interface ten-gigabitethernet 1/0/12

[DeviceC-Ten-GigabitEthernet1/0/12] port link-type hybrid

[DeviceC-Ten-GigabitEthernet1/0/12] port hybrid vlan 200 tagged

[DeviceC-Ten-GigabitEthernet1/0/12] quit

配置端口GigabitEthernet1/0/1 和基于IP 子網的VLAN 100、VLAN 200 關聯。

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] port link-type hybrid

[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 100

[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 200

[DeviceC-Ten-GigabitEthernet1/0/1] quit

(2) 配置Device A 和Device B

配置Device A 和Device B 允許對應VLAN 通過。

3.驗證配置如圖所示：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）6

任務4

組網需求

• Device B 上的VLAN 5 和VLAN 10 為Primary VLAN，其上行端口GigabitEthernet1/0/1

需要允許VLAN 5 和VLAN 10 的報文攜帶VLAN Tag 通過。

• Device B 的下行端口GigabitEthernet1/0/2 允許Secondary VLAN 2 通過，

GigabitEthernet1/0/3 允許Secondary VLAN 3 通過，VLAN 2 和VLAN 3 映射到Primary

VLAN 5。

• Device B 的下行端口GigabitEthernet1/0/6 允許Secondary VLAN 6 通過，

GigabitEthernet1/0/8 允許Secondary VLAN 8 通過，VLAN 6 和VLAN 8 映射到Primary

VLAN 10。

• 從 Device A 看，下接的Device B 隻有VLAN 5 和VLAN 10。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）7

配置步驟：

(1) 配置 Device B

配置VLAN 5 和VLAN 10 為Primary VLAN。

<DeviceB> system-view

[DeviceB] vlan 5

[DeviceB-vlan5] private-vlan primary

[DeviceB-vlan5] quit

[DeviceB] vlan 10

[DeviceB-vlan10] private-vlan primary

[DeviceB-vlan10] quit

創建Secondary VLAN 2、3、6、8。

[DeviceB] vlan 2 to 3

[DeviceB] vlan 6

[DeviceB-vlan6] quit

[DeviceB] vlan 8

[DeviceB-vlan8] quit

配置上行端口 GigabitEthernet1/0/1 在VLAN 5 和VLAN 10 中工作在trunk promiscuous 模

式。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB- GigabitEthernet1/0/1] port private-vlan 5 10 trunk promiscuous

[DeviceB- GigabitEthernet1/0/1] quit

将下行端口 GigabitEthernet1/0/2 加入VLAN 2， GigabitEthernet1/0/3 加入VLAN 3，并

配置他們工作在host 模式。

[DeviceB] interface gigabitethernet 1/0/2

[DeviceB- GigabitEthernet1/0/2] port access vlan 2

[DeviceB- GigabitEthernet1/0/2] port private-vlan host

[DeviceB- GigabitEthernet1/0/2] quit

[DeviceB] interface ten-gigabitethernet 1/0/3

[DeviceB- GigabitEthernet1/0/3] port access vlan 3

[DeviceB- GigabitEthernet1/0/3] port private-vlan host

[DeviceB- GigabitEthernet1/0/3] quit

配置Primary VLAN 5 和Secondary VLAN 2、3 間的映射關系。

[DeviceB] vlan 5

[DeviceB-vlan5] private-vlan secondary 2 to 3

[DeviceB-vlan5] quit

将下行端口 GigabitEthernet1/0/6 加入VLAN 6， GigabitEthernet1/0/8 加入VLAN 8，并

配置它們工作在host 模式。

[DeviceB] interface gigabitethernet 1/0/6

[DeviceB- GigabitEthernet1/0/6] port access vlan 6

[DeviceB- GigabitEthernet1/0/6] port private-vlan host

[DeviceB- GigabitEthernet1/0/6] quit

[DeviceB] interface gigabitethernet 1/0/8

[DeviceB- GigabitEthernet1/0/8] port access vlan 8

[DeviceB- GigabitEthernet1/0/8] port private-vlan host

[DeviceB- GigabitEthernet1/0/8] quit

配置Primary VLAN 10 和Secondary VLAN 6、8 間的映射關系。

[DeviceB] vlan 10

[DeviceB-vlan10] private-vlan secondary 6 8

[DeviceB-vlan10] quit

(2) 配置Device A

創建VLAN 5 和VLAN 10。

[DeviceA] vlan 5

[DeviceA-vlan5] quit

[DeviceA] vlan 10

[DeviceA-vlan10] quit

配置端口 GigabitEthernet1/0/1 為Hybrid 端口，并允許VLAN 5 和VLAN 10 攜帶Tag 通過。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA- GigabitEthernet1/0/1] port link-type hybrid

[DeviceA- GigabitEthernet1/0/1] port hybrid vlan 5 10 tagged

[DeviceA- GigabitEthernet1/0/1] quit

3.驗證配置如圖所示：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）8

任務5

組網需求(模拟器對supervlan支持不足，不能正确顯示效果)

• 創建 Super VLAN 10，對應VLAN 接口的IP 地址為10.0.0.1/24。

• 創建 Sub VLAN：VLAN 2、VLAN 3、VLAN 5。

• 端口 GigabitEthernet1/0/1 和端口GigabitEthernet1/0/2 屬于VLAN 2，

端口GigabitEthernet1/0/3 和端口GigabitEthernet1/0/4 屬于VLAN 3，

端口GigabitEthernet1/0/5 和端口GigabitEthernet1/0/6 屬于VLAN 5。

• 各 Sub VLAN 的用戶之間能夠滿足二層隔離和三層互通。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）9

配置步驟：

創建VLAN 10，配置VLAN 接口的IP 地址為10.0.0.1/24。

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan10] quit

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address 10.0.0.1 255.255.255.0

開啟設備的本地ARP 代理功能。

[Sysname-Vlan-interface10] local-proxy-arp enable

[Sysname-Vlan-interface10] quit

創建VLAN 2，并添加端口 GigabitEthernet1/0/1 和端口 GigabitEthernet1/0/2。

[Sysname] vlan 2

[Sysname-vlan2] port gigabitethernet 1/0/1 gigabitethernet 1/0/2

[Sysname-vlan2] quit

創建VLAN 3，并添加端口 GigabitEthernet1/0/3 和端口 GigabitEthernet1/0/4。

[Sysname] vlan 3

[Sysname-vlan3] port gigabitethernet 1/0/3 gigabitethernet 1/0/4

[Sysname-vlan3] quit

創建VLAN 5，并添加端口 GigabitEthernet1/0/5 和端口 GigabitEthernet1/0/6。

[Sysname] vlan 5

[Sysname-vlan5] port gigabitethernet 1/0/5 gigabitethernet 1/0/6

[Sysname-vlan5] quit

指定VLAN 10 為Super VLAN，VLAN 2、VLAN 3 和VLAN 5 為Sub VLAN。

[Sysname] vlan 10

[Sysname-vlan10] supervlan

[Sysname-vlan10] subvlan 2 3 5

[Sysname-vlan10] quit

[Sysname] quit

3.驗證配置如圖所示：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）10

任務6

1.組網情況：

PC_A連接到DeviceA的 g1/0/1;PC_B連接到DeviceA的 g1/0/2;PC_C連接到DeviceA的 g1/0/3;

PC_D連接到DeviceB的 g1/0/1;PC_E連接到DeviceB的 g1/0/2;PC_F連接到DeviceB的 g1/0/3;

DeviceA的g1/0/1屬于vlan10, g1/0/2屬于vlan20, g1/0/3屬于vlan30;g1/0/24為trunk模式

DeviceB的g1/0/1屬于vlan10, g1/0/2屬于vlan20, g1/0/3屬于vlan30;g1/0/24為trunk模式

DeviceC的g1/0/23連接到DeviceA的g1/0/24; g1/0/24連接到DeviceB的g1/0/24

DeviceC的g1/0/23和g1/0/24都為trunk模式。試驗拓撲圖如下：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）11

2.實驗步驟：

1、DeviceA的基本配置

sys

vlan 10

port g 1/0/1

vlan 20

port g 1/0/2

vlan 30

port g 1/0/3

inter g 1/0/24

port link-type trunk

port trunk permit vlan all

2、DeviceB的基本配置與DeviceA相同

3、DeviceC的基本配置

sys

inter r g 1/0/23 to g 1/0/24

port link-type trunk

port trunk permit vlan all

4、PC_A訪問PC_D發現不通

在DeviceC上面使用dis vlan隻能看到vlan 1

5、開啟mvrp功能

#DeviceA配置MVRP

mvrp global enable

inter g 1/0/24

mvrp enable

#DeviceB配置MVRP與DeviceA相同

#DeviceC配置MVRP

mvrp global enable

inter r g 1/0/23 to g 1/0/24

mvrp enable

6、再次用PC_A訪問PC_D，成功訪問

在DeviceC上面使用dis vlan可以看到有vlan 10 20 30

3.驗證配置如圖所示：

h3c模拟器防火牆配置（H3C模拟器配置VLAN）12

h3c模拟器防火牆配置（H3C模拟器配置VLAN）13

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活為什麼人一哭其實會流鼻涕
1、哭泣時會流鼻涕原因是眼睛鼻子是相通的。2、這是因為過多的淚水經過淚小管、淚囊和鼻淚管與鼻腔相通，... 2023-07-03
生活沖鋒衣和羽絨服哪個保暖
1、沖鋒衣和羽絨服穿身上保溫的原理不同，光說保暖的話，那肯定羽絨服更保暖。如果說出到室外活動，沖鋒衣... 2023-07-03
生活西葫蘆幾個葉開始控秧
1、可以在西葫蘆長出3～9片葉子時進行控秧，這時進行控秧效果最佳，控秧之後要及時給植株澆水施肥，以防... 2023-07-03
生活個人種植申請書範文
個人種植申請書縣______人民政府、________扶貧辦：申請人：________性别:____... 2023-07-03
生活創造與魔法飛龍飼料
1、在創造與魔法手遊中，飛龍指的是熔岩龍，玩家準備熔岩龍飼料81-91包可以保底捕捉到熔岩龍，熔岩龍... 2023-07-03
生活九毛九加盟條件
1、詳細了解，想要加盟九毛九的加盟商需要詳細了解品牌的加盟政策以及本地的智慧之選況，以便後期加盟工作... 2023-07-03
生活螃蟹多久會死
1、如果買到的螃蟹本身活力不足，那最好是當天就吃掉，以免保存不到第二天就死了。2、如果買到的螃蟹活力... 2023-07-03
生活帶洋字簡單好聽的網名
1、派大星星的海洋褲2、▓洋氣的男人3、零丁洋裡歎零丁4、゛喜洋洋。5、t。呗丶迩是莪滴小洋人6、我... 2023-07-03
生活增氧對水質的影響
1、決定水質及底質氧化還原條件。溶氧含量高時，則水質底質呈氧化狀态，氧化還原電位高，變價元素多以高價... 2023-07-03
生活不要的舊衣服要怎麼處理
1、舊衣服回收站在一些學校、社區、公益機構門口會設置舊衣服回收站，你可以将不要的舊衣服打包後投入這種... 2023-07-03
生活怎麼看不到朋友抖音點贊的作品?
1、應該算是朋友設置了隐私。2、需要在隐私中設置，點擊打開手機中的抖音短視頻。3、進入抖音的主界面，... 2023-07-03
生活路由器的上網賬号和口令是什麼
1、上網帳号:辦理寬帶的時候寬帶公司給的上網帳号。2、上網口令:寬帶公司給的上網撥号密碼。3、确認口... 2023-07-03
生活螃蟹殺好怎麼儲存
1、殺好的螃蟹可以放入冰箱的冷凍室冷凍起來，超市也賣那種冷凍的海鮮的。或把螃蟹腌制起來，注意死掉的螃... 2023-07-03
生活孩子衣服發黃清洗小竅門
1、氨水去汗漬：流汗産生的黃漬，可以用氨水去除：流汗所産生的汗漬，因汗液含有脂肪，易在布質纖維内凝結... 2023-07-03
生活春季夜釣技巧
1、春天野釣對氣溫和水溫的把握，應當堅持做到“三要”。春日的氣溫水溫晝夜差别較大，如果把握不好這個因... 2023-07-03
生活公司尾牙宴是什麼意思
1、公司尾牙宴是企業為答謝土地公一年來的關照，并犒勞工人一年辛苦而設的酬謝酒宴，尾牙是老闆為了總結一... 2023-07-03
生活華為5G手機海南有網嗎
1、海南将在主要城市開展5G建設，華為5G手機能在海南用。2、2019年海南開始在各市縣開展5G網絡... 2023-07-03
生活孩子皮氣倔怎麼辦
1、首先父母要有耐性，不能對孩子亂發脾氣。很多時候，父母的性格也是會影響到孩子的。所以如果對孩子亂發... 2023-07-03
生活 vivo回車鍵在哪裡設置
1、vivoX20手機輸入法中的回車鍵是無法設置的。若需要在vivoX20手機中設置返回鍵的話，可嘗... 2023-07-03
生活石斛盆栽的種植方法
1、選擇盆土：石斛屬于天門冬科植物，常被作為家庭盆栽種植，石斛盆栽的種植方法和注意事項都是很重要的。... 2023-07-03
生活室内裝修總體步驟
1、對室内空間進行詳細的測量及布局設計。2、改變主體。對室内牆壁拆除、剛換門窗、屋頂改造等等。3、水... 2023-07-03
生活多肉養殖方法
1、透氣土壤多肉植物主要依靠其根部進行生長，因此在養殖多肉時需要選擇透氣的土壤，讓根部有良好的生長呼... 2023-07-03
生活呼叫被轉移怎麼打進去
1、查看是否設置了呼叫轉移功能，建議取消後觀察是否出現此提示。取消呼叫轉移方法：手機（電話）-更多-... 2023-07-03
生活湖北大學地址
1、湖北大學地址：湖北省武漢市友誼大道368号。2、截至2017年10月，湖北大學有武昌主校區、漢口... 2023-07-03
生活黑茶和普洱茶的區别是什麼
1、加工工藝不同普洱茶的加工與黑茶的加工有質的區别。黑茶加工過程中鮮葉至成品的是連續完成的。原料嫩度... 2023-07-03
生活怎麼挑選梨子
1、看梨臍。挑梨時，要注意看梨臍，也就是梨底部的凹陷，如果看起來較深而且周圍光滑整齊，具有規則性的圓... 2023-07-03
生活上班族如何創業
1、合理安排好自己的時間和精力。不管是上班族還是其他類型的人，要想創業，都需要合理安排自己的時間和精... 2023-07-03
生活喝酒不舒服吐了怎麼辦
1、酒喝過量，頭昏頭痛，惡心想吐時，應用手指或筷子刺激咽喉、舌根，促使其嘔吐，吐後喝杯蜂蜜水。醉酒的... 2023-07-03
生活打鐵花的原理
1、金屬具有導熱速度快的特點，傳熱快，冷卻速度也快，在空中會迅速降溫，表演者利用這個特性，将高溫鐵水... 2023-07-03
生活有特殊寓意的英文網名
1、Flowers（花影）2、underneath（雲影）3、Weddinginthedream（夢... 2023-07-03

tft每日頭條

> 生活

> h3c模拟器防火牆配置

h3c模拟器防火牆配置

相关生活资讯推荐

热门生活资讯推荐

网友关注