h3c帧中继配置实例

实验：H3C MSR路由器模拟帧中继交换机

说明：本实验使用的是H3C模拟器，版本是wrvp5.2a，

我已经将其整合成为一个帧中继机架，对着拓扑图来做实验就可以了。

1.双击每台设备文件夹下的GO.bat启动虚拟设备

2.登陆设备：telnet 127.0.0.1 端口号 R1--------2001 R2--------2002 R3--------2003 FR-SW-----2004

3.配置

在此我先从FR-SW开始配置，先把帧中继环境搭建起来，随后再配置剩余的设备， 话不多说，看操作。

实验参考命令：

fr switching //MSR路由器模拟帧中继交换机必须启用此命令 fr lmi type q933a //默认就是这种类型，可以不必敲入此命令 fr interface dce //帧中继交换机上的接口都配置成DCE fr interface dte //DTE端默认是dte，可以不用敲入此命令 fr dlci dlci-number

fr inarp ip dlci-number //反向ARP，本实验只配置静态映射，因此用不到此命令。 display fr swti

帧中继实验

实验配置

在帧中继交换机r4上的配置： frame-relay switching int s 1/0 encapsulation frame-relay frame-relay intf-type dce clock rate 64000

no shut

frame-relay route 102 int s 1/2 201 frame-relay route 103 int s 1/1 301 int s 1/1

encapsulation frame-relay no shut

frame-relay intf-type dce clock rate 64000

frame-relay route 104 int s 1/2 401 frame-relay route 301 int s 1/0 103 int s 1/2

encapsulation frame-relay no shut

frame-relay intf-type dce clock rate 64000 no shut

frame-relay route 201 int s1/0

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

目 录

1 OSPF配置 ............................................................................................................................................ 1-1

1.1 OSPF简介 ........................................................................................................................................ 1-1

1.1.1 OSPF的基本概念 ................................................................................................................... 1-1 1.1.2 OSPF区域 .....................................................................

一.用户配置:

system-view

[H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap 123456 1 Web网管用户设置,1admin,admin

[H3C]undo localuserbigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值

[H3C-vty]set authentication password 123456 设置telnet密码,必须设

目 录

1 OSPF配置 ............................................................................................................................................ 1-1

1.1 OSPF简介 ........................................................................................................................................ 1-1

1.1.1 OSPF的基本概念 ................................................................................................................... 1-1 1.1.2 OSPF区域 .....................................................................

H3C 2210配置手册

一、修改电脑IP地址，如下：点确定。

二、在浏览器上输入192.168.0.50（AP默认IP地址），用户名为：admin、密码为：h3capadmin

点登陆进入设备。

点“无线服务”-接入服务，可以到看到默认SSID号。

取消默认SSID配置。点H3C旁边的“绑定”进入如下图。点中1---点“取消绑定”。

关闭H3C服务。选中H3C---点“关闭”。

选中H3C---点”删除”

三、创建我们自己的SSID和加密方式。

WEP加密方式创建（无线服务—接入服务---新建）

输入无线服务名称（如：WEP），无线服务类型选择“crypto”，点确定。

选中WEP加密，可选择密钥类型和密钥长度。如下图。

输入密码。如下图。

点确定

点WEP旁边的“绑定”

选中“1”点“绑定”

选中“WEP”点“开启”

到此WEP加密配置已经完成。

测试。

WPA加密配置（无线服务---接入服务---新建）

输入无线服务名称（WPA），无线服务类型（crypto）

选中加密类型（TKIP），安全IE（WPA、WPA2或者WPA and WPA2）,选中端口设置—端口模式（PSK），预共享密钥（pass-phrase）输入密码。

点确定。

H3C VRRP配置案例

3.4.1 VRRP单备份组举例

1. 组网需求

主机A把路由器A和路由器B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。

VRRP备份组构成：备份组号为1，虚拟IP地址为202.38.160.111，路由器A做Master，路由器B做备份路由器，允许抢占。 2. 组网图

图3-3 VRRP单备份组配置组网图

3. 配置步骤

配置路由器A：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 [H3C-Ethernet1/0/0] vrrp vrid 1 priority 120

[H3C-Ethernet1/0/0] vrrp vrid 1 preempt-mode timer delay 5

配置路由器B：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111

备份组配置后不久就可以使用。主机A可将缺省网关设为202.38.160.111。 正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B将接替执行网关工作。

设置抢占方式，目的是

H3C 双互联网接入负载分担及备份【解决方案及配置实例】

#

version 5.20, Alpha 1011 #

sysname H3C #

bfd echo-source-ip 1.1.1.1 # acl number 3000

rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001

rule 0 permit ip source 192.168.2.0 0.0.0.255 #

interface Ethernet0/1/0 port link-mode route

ip address 192.168.100.254 255.255.255.0 ip policy-based-route internet #

interface Ethernet0/1/1 port link-mode route

ip address 10.10.10.1 255.255.255.0 #

interface Ethernet0/1/2 port link-mode route

ip address 10.10.20.1 255.25