企业用H3C-6604-7506核心交换机路由器设置
汇聚层使用H3C高端交换机7506系列设备作为核心聚汇层,使用6604系列设备作为核心路由器。两台7506设备捆绑为一台,作为网络的核心汇
汇聚层使用H3C高端交换机7506系列设备作为核心聚汇层,使用6604系列设备作为核心路由器。
两台7506设备捆绑为一台,作为网络的核心汇聚。两台6604设备接运营商MSTP或者SDH专线进行路由转发,作为路由核心。
一般使用在过程中的简单,需要添加一些控制,比如限制IP访问等操作,都可以方便地进行操作。
- 限制访问某个地址,掌握方法就可以灵活地网络管制。
在交换机上设置方法。进入acl规则
acl number 3100 # 这个是通用规则nrule 12 deny ip destination XX.XX.XX.XX 0 n#其中XX指的是IP地址 0 指的是某个具体的host,也可以根据需要设置为网段。
在路由器上设置方法。通过路由限制。
ip route-static XX.XX.XX.XX 32 NULL0 n# 其中XX是IP地址 32为掩码表示具体host,NULL0黑洞,也可以根据需要设置为网段。
- 开启SNMP跟踪功能(通用)
#H3C交换机开启SNMP协议选项nsnmp-agentnsnmp-agent community read publicnsnmp-agent community write XXX # 写权限的团体字。根据自己需要设置 。nsnmp-agent sys-info version allnsnmp-agent target-host trap address udp-domain XXXXXX params securityname public # 设置有权限读的设备IP。
- 启用回环检测。发现即shutdown端口
#开启回环检测先整体开启此功能nloopback-detection enablenloopback-detection interval-time 300n#然后每个端口开通检测nloopback-detection enablenloopback-detection action shutdown