配置完成后注意检查

display version #查询系统版本、硬件型号

display cu #查看大部分配置（敲过的命令）

display vlan #查看vlan

display ip routing-table #查看完整路由表

display ip routing-table | in /24 #过滤查询

display ip interface brief #查看ip配置

display acl all #查看所有的acl

display vrrp brief #查看vrrp状态

display this #查看当前视图配置

拓扑为：

 

LSW1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw1      #修改主机名方便记录和修改

[sw1]vlan batch 10 20 30 40 #创建4个vlan

将接口加入vlan中 （将1接口加入到vlan10）

[sw1]in e0/0/1

[sw1-Ethernet0/0/1]port link-type access      #配置为接入链路

[sw1-Ethernet0/0/1]port default vlan 10            #将1口加入vlan10，如果加错可以重新打一遍正确的命令（可以覆盖）

 

如果之前接口有配置需要先进行清空配置

[sw1]clear configuration interface GigabitEthernet 0/0/1

                  Warning: All configurations of the interface will be cleared, and its state will

                  be shutdown. Continue? [Y/N] :y

[sw1]in g0/0/1   #进入接口

[sw1-GigabitEthernet0/0/1]undo shutdown    #因为清空配置后会默认关闭接口需要打开

将接口设置为trunk

[sw1-GigabitEthernet0/0/1]port link-type trunk     #配置为中继链路

[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all   #放行所有的数据

[sw1-GigabitEthernet0/0/1]in g0/0/2         #进入接口

[sw1-GigabitEthernet0/0/2]port link-type trunk   #配置为中继链路

[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all #放行所有数据

 

 

LSW2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw2    

[sw2]vlan batch 10 20 30 40    #同时创建

将接口加入vlan中（将1接口加入到vlan20）

[sw2]in e0/0/1

[sw2-Ethernet0/0/1]port link-type access    #配置为接入链路

[sw2-Ethernet0/0/1]port default vlan 20 #如果加错可以重新打一遍正确的命令（可以覆盖）

 

将接口设置为trunk

[sw2]in g0/0/1     #进入接口

[sw2-GigabitEthernet0/0/1]port link-type trunk      #配置为中继链路

[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all   #放行所有数据

[sw2-GigabitEthernet0/0/1]in g0/0/2         #进入接口

[sw2-GigabitEthernet0/0/2]port link-type trunk    #配置为中继链路

[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan all   #放行所有数据

 

 

LSW3的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname sw3

[sw3]vlan batch 10 20 30 40    #同时创建vlan

将接口加入vlan中（将1接口加入到vlan30）

[sw3]in e0/0/1        #进入接口

[sw3-Ethernet0/0/1]port link-type access       #配置为接入链路

[sw3-Ethernet0/0/1]port default vlan 30 #如果加错可以重新打一遍正确的命令（可以覆盖）

 

将接口设置为trunk

[sw3]in g0/0/1       #进入接口

[sw3-GigabitEthernet0/0/1]port link-type trunk        #配置为中继链路

[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all        #放行所有数据

[sw3-GigabitEthernet0/0/1]in g0/0/2         #进入接口

[sw3-GigabitEthernet0/0/2]port link-type trunk           #配置为中继链路

[sw3-GigabitEthernet0/0/2]port trunk allow-pass vlan all     #放行所有的数据

 

 

LSW4配置

<Huawei>system-view

[Huawei]undo info-center enable #关闭日志

[Huawei]sysname sw4

[sw4]vlan batch 10 20 30 40   #同时创建vlan

将接口加入vlan中（将1、2接口加入到vlan40）

[sw4]in e0/0/1   #进入接口

[sw4-Ethernet0/0/1]port link-type access    #配置为中继链路

[sw4-Ethernet0/0/1]port default vlan 40    #讲借口加入vlan

[sw4-Ethernet0/0/1]in e0/0/2       #进入接口

[sw4-Ethernet0/0/2]port link-type access       #配置为接入链路

[sw4-Ethernet0/0/2]port default vlan 40   #如果加错可以重新打一遍正确的命令（可以覆盖）

 

将接口设置为trunk

[sw4]in g0/0/1   #进入接口

[sw4-GigabitEthernet0/0/1]port link-type trunk   #配置为中继链路

[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all #放行所有的数据

[sw4-GigabitEthernet0/0/1]in g0/0/2       #进入接口

[sw4-GigabitEthernet0/0/2]port link-type trunk     #配置为中继链路

[sw4-GigabitEthernet0/0/2]port trunk allow-pass vlan all      #放行所有数据

 

 

 

 

 

 

 

 

 

 

三层交换机

LSW5 的配置

[Huawei]undo info-center enable   #关闭日志

[Huawei]sysname sw5

创建vlan

[sw5]vlan batch 10 20 30 40

使用组的方式配置接口的trunk

[sw5]port-group 1    配置接口组

[sw5-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4   #将1-4加入到组中

[sw5-port-group-1]port link-type trunk    #配置为中继链路

[sw5-port-group-1]port trunk allow-pass vlan all      #放行所有数据

 

将5、6口配置为链路聚合 #接口必须为默认

[sw5]interface Eth-Trunk 1   #创建（进入）链路聚合接口

[sw5-Eth-Trunk1]trunkport GigabitEthernet 0/0/5 0/0/6    #捆绑5和6口

再设置为trunk允许所有vlan通信 

[sw5-Eth-Trunk1]port link-type trunk       #配置为中继链路

[sw5-Eth-Trunk1]port trunk allow-pass vlan all    #放行所有数据

 

配置ip

[sw5]in vlan 10

[sw5-Vlanif10]ip address 192.168.10.252 24

[sw5]in vlan 20

[sw5-Vlanif20]ip address 192.168.20.252 24

[sw5-Vlanif20]in vlan 30

[sw5-Vlanif30]ip address 192.168.30.252 24

[sw5-Vlanif30]in vlan 40

[sw5-Vlanif40]ip address 192.168.40.252 24

 

vrrp负载均衡

sw5    vlan10、20为主 vlan30、40为备

#sw6     vlan10、20为备 vlan30、40为主

开启vrrp

[sw5]in vlan 10    #进入vlan10的虚拟接口

[sw5-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254    #开启vrrp并配置虚拟路由器ip是10.254

[sw5-Vlanif10]vrrp vrid 10 priority 105             #修改优先级为105,默认为100，大的会抢占为主

[sw5-Vlanif10]in vlan 20        #进入vlan20的虚拟接口

[sw5-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254    #开启vrrp并配置虚拟路由器ip是10.254

[sw5-Vlanif20]vrrp vrid 20 priority 105      #修改优先级为105,默认为100，大的会抢占为主

[sw5-Vlanif20]in vlan 30         

[sw5-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254   #开启vrrp并配置虚拟路由器ip是10.254

[sw5-Vlanif30]in vlan 40

[sw5-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254     #开启vrrp并配置虚拟路由器ip是10.254

 

配置接口7的ip

[sw5]vlan 50     #创建vlan

[sw5-vlan50]in vlan 50   #进入vlan的虚拟接口

[sw5-Vlanif50]ip address 192.168.50.2 24   #配置ip

[sw5-Vlanif50]in g0/0/7       #进入接口

[sw5-GigabitEthernet0/0/7]port link-type access

[sw5-GigabitEthernet0/0/7]port default vlan 50       #将接口加入到vlan50

配置8接口的ip

[sw5]vlan 70 #创建vlan

[sw5-vlan70]in vlan 70    #进入vlan的虚拟接口     

[sw5-Vlanif70]ip add 192.168.70.2 24         #配置ip

[sw5-Vlanif70]in g0/0/8              #进入接口

[sw5-GigabitEthernet0/0/8]port link-type access

[sw5-GigabitEthernet0/0/8]port default vlan 70     #将接口加入到vlan70

 

配置动态路由（ospf）

[sw5]ospf               #开启动态路由协议

[sw5-ospf-1]area 0               #进入区域0

[sw5-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255   #宣告自己所直连的网段

[sw5-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255

[sw5-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.255

[sw5-ospf-1-area-0.0.0.0]network 192.168.40.0 0.0.0.255

[sw5-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255

[sw5-ospf-1-area-0.0.0.0]network 192.168.70.0 0.0.0.255

 

 

LSW6 的配置

[Huawei]undo info-center enable  #关闭日志

[Huawei]sysname sw6

创建vlan

[sw6]vlan batch 10 20 30 40  #同时创建vlan

使用组的方式配置接口的trunk

[sw6]port-group 1  #使用接口组（创建接口组1）

[sw6-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4   #将1-4加入到接口

[sw6-port-group-1]port link-type trunk          #设置为中继链路

[sw6-port-group-1]port trunk allow-pass vlan all          #放行所有数据

 

将5、6口配置为链路聚合 #接口必须为默认

[sw6]interface Eth-Trunk 1   #创建（进入）链路聚合接口

[sw6-Eth-Trunk1]trunkport GigabitEthernet 0/0/5 0/0/6    #捆绑5和6口

再设置为trunk允许所有vlan通信

[sw6-Eth-Trunk1]port link-type trunk   #配置为中距离安陆

[sw6-Eth-Trunk1]port trunk allow-pass vlan all    #放行所有

 

配置ip

[sw6]in vlan 10

[sw6-Vlanif10]ip address 192.168.10.253 24

[sw6-Vlanif10]in vlan 20

[sw6-Vlanif20]ip address 192.168.20.253 24

[sw6-Vlanif20]in vlan 30

[sw6-Vlanif30]ip address 192.168.30.253 24

[sw6-Vlanif30]in vlan 40

[sw6-Vlanif40]ip address 192.168.40.253 24

 

vrrp负载均衡

#sw5   vlan10、20为主 vlan30、40为备

sw6    vlan10、20为备 vlan30、40为主

开启vrrp

[sw6]in vlan 10        #进入vlan10的虚拟接口

[sw6-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254     #开启vrrp并配置虚拟路由器ip是10.254

[sw6-Vlanif10]in vlan 20     #进入vlan20的虚拟接口

[sw6-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254     #开启vrrp并配置虚拟路由器ip是10.254

[sw6-Vlanif20]in vlan 30

[sw6-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254     #开启vrrp并配置虚拟路由器ip是10.254

[sw6-Vlanif30]vrrp vrid 30 priority 105           #修改优先级为105,默认为100，大的会抢占为主

[sw6-Vlanif30]in vlan 40

[sw6-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254        #开启vrrp并配置虚拟路由器ip是10.254

[sw6-Vlanif40]vrrp vrid 40 priority 105                  #修改优先级为105,默认为100，大的会抢占为主

 

配置接口7的ip

[sw6]vlan 60     #创建vlan

[sw6-vlan60]in vlan 60          #进入vlan的虚拟接口

[sw6-Vlanif60]ip address 192.168.60.2 24     #配置ip

[sw6-Vlanif60]in g0/0/7        #进入接口

[sw6-GigabitEthernet0/0/7]port link-type access    

[sw6-GigabitEthernet0/0/7]port default vlan 60       #将接口加入到vlan60

配置8接口ip

[sw6]vlan 80       #创建vlan

[sw6-vlan80]in vlan 80      #进入vlan的虚拟接口

[sw6-Vlanif80]ip add 192.168.80.2 24        #配置ip

[sw6-Vlanif80]in g0/0/8             #进入接口

[sw6-GigabitEthernet0/0/8]port link-type access 

[sw6-GigabitEthernet0/0/8]port default vlan 80     #将接口加入到vlan80

配置动态路由（ospf）

[sw6]ospf    #开启动态路由协议

[sw6-ospf-1]area 0          #进入区域0

[sw6-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255    #宣告自身所直连的网段

[sw6-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255

[sw6-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.255

[sw6-ospf-1-area-0.0.0.0]network 192.168.40.0 0.0.0.255

[sw6-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255

[sw6-ospf-1-area-0.0.0.0]network 192.168.80.0 0.0.0.255

 

AR1的配置

[Huawei]undo info-center enable

[Huawei]sysname r1

配置接口0的ip

[r1]in g0/0/0

[r1-GigabitEthernet0/0/0]ip address 192.168.50.1 24

配置接口1的ip

[r1]in g0/0/1

[r1-GigabitEthernet0/0/1]ip add 192.168.60.1 24

配置动态路由

[r1]ospf     #开启动态路由协议

[r1-ospf-1]area 0           #进入区域0

[r1-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255        #宣告自身直连的网段

[r1-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255

接口2进行配置ip

[r1]in g0/0/2

[r1-GigabitEthernet0/0/2]ip address 100.0.0.1 8

配置默认路由 默认路由，是特殊的静态路由，可以匹配任意网段用来访问海量外部地址时使用

[r1]ip route-static 0.0.0.0 0 100.0.0.10        #路由器配置默认路由，可以访问任意网络（主要用来匹配海量外网网段）

宣告默认路由 （使其他三层设备直接保存默认路由到路由表

[r1]ospf

[r1-ospf-1]default-route-advertise            #发布默认路由，相当于宣告，然后下面的三层交换就就可以学习到该默认路由

设置NAT   （允许所有人通过acl）

[r1]acl 2000            #创建acl

[r1-acl-basic-2000]rule permit source any        #创建规则，放行所有

[r1-acl-basic-2000]in g0/0/2        #进入外网接口

[r1-GigabitEthernet0/0/2]nat outbound 2000    #开启nat检测

 

 

AR2的配置

[Huawei]undo info-center enable

[Huawei]sysname r2

配置ip

[r2]in g0/0/0

[r2-GigabitEthernet0/0/0]ip address 192.168.70.1 24

[r2-GigabitEthernet0/0/0]in g0/0/1

[r2-GigabitEthernet0/0/1]ip address 192.168.80.1 24

设置动态路由(ospf)

[r2]ospf           #开启动态路由协议

[r2-ospf-1]area 0           #进入区域0

[r2-ospf-1-area-0.0.0.0]network 192.168.70.0 0.0.0.255    #宣告自身所直连 的网段

[r2-ospf-1-area-0.0.0.0]network 192.168.80.0 0.0.0.255

接口2进行配置ip

[r2]in g0/0/2

[r2-GigabitEthernet0/0/2]ip address 100.0.0.2 8

配置默认路由

[r2]ip route-static 0.0.0.0 0 100.0.0.10

宣告默认路由 （使其他三层设备直接保存默认路由到路由表）

[r2]ospf

[r2-ospf-1]default-route-advertise   #发布默认路由

设置NAT     （允许所有人通过acl）

[r2]acl 2000     #创建acl

[r2-acl-basic-2000]rule permit source any   #创建规则，放行所有

[r2-acl-basic-2000]in g0/0/2      #进入外网接口

[r2-GigabitEthernet0/0/2]nat outbound 2000   #开启NAT检测设置好的acl

默认路由 用来访问海量外部地址时（使用）

因特网（将这台交换机理解为因特网）

[Huawei-Vlanif1]ip add 100.0.0.10 8

 

 

最后达成内外网全通！