H3C S6850交换机两个接口做链路聚合主备模式
链路备份配置方式，使用动态聚合模式 # int Bridge-Aggregation 20 link-aggregation mode dynamic 使用动态聚合 link-aggregation selected-port maximum 1 //同时只有一个接口在工作 # interface GigabitEthernet2/0/29 port link-aggregation g
H3C VLAN隔离 华三交换机vlan间三层隔离配置【实例教程】
转载自：https://www.itmemo.cn/html/836.html 华三H3C交换机VLAN与VLAN之间怎么做三层隔离？相信很多新手同学在学习交换机配置的过程中会发现，当三层交换机配置了vlan接口IP地址之后，所有的VLAN之间就算是不同的网段也就互通了，那么我们如何配置H3C VLAN隔离呢？下面IT备忘录小编就给大家通过实例教程的方式做演示，帮助大家解决问题，本文主要讲解：高级
VLAN隔离是什么 隔离什么用
VLAN隔离应用场景 场景1：同一设备下挂的用户属于同一VLAN，需要禁止某些用户访问。 场景2：设备下挂许多用户，需要 部分VLAN间可以互通 部分VLAN间隔离 VLAN内用户隔离 场景3：VLAN间三层互通后，需要禁止部分用户互访或者只允许用哪个和单向互访。 端口隔离 如果不希望同一VLAN下某些用户进行互通，可以通过配置端口隔离实现。用户只需要将端口加入到隔离组中，就可以实现隔离组内端
H3C S5130 交换机堆叠IRF配置
SW-DD1为主设备，编号irf-port1/1 SW-DD2为备设备，编号irf-port2/1 端口采用10G光口 最终连线如下： XGE1/0/51<-->XGE2/0/52 XGE1/0/52<-->XGE2/0/51 配置步骤 1、配置SW-DD1 1-1、将Ten-GigabitEthernet1/0/51 ～Ten-GigabitEthernet1/0/5
华三交换机检测堆叠分裂的三种方法（lacp mad，bfd-mad，arp-mad）
案列： sw1和sw2堆叠，sw1为master。下面四台接入交换机的的1口和2口分别做聚合口 当sw1 和 sw2 的堆叠线故障时(51口)，拓扑中会出现两个核心交换机参与转发，这会造成严重的网络震荡。 解决思路： 当堆叠组分裂后，要有检测机制，快速检测并shutdown掉一台机器的所有业务端口 检测方法： 1、lacp-mad（常用） 配置lacp-mad时，当堆叠线断裂时， mad会迅速s
【案例分享】各厂商交换机使用MSTP协议对接注意事项说明
一、背景说明 某客户数据中心搬迁项目中，共涉及七次新旧数据中心网络割接任务，在执行第二次网络割接任务时，出现了华为S9712交换机与锐捷S7850交换机使用MSTP协议对接时产生环路的问题。具体情况如下图所示： DS_SW_01与DS_SW_02为华为的S9712担任汇聚层交换机，AS_SW_01为锐捷的S7850担任接入层交换机。 DS_SW_01使用Eth-trunk1与DS_SW_02的E
华三 h3c交换机MSTP配置
在每一台交换机上面创建vlan2-4 将交换机互联的端口改成trunk口，并允许vlan2-4通过，开启mstp，设置相同的域名、修订级别、实例对应关系并激活配置。以SWC为例： [SWC]vlan 2 to 4 [SWC]stp mode mstp--------stp模式为mstp [SWC-mst-region]region-name h3c-----------域名 [SWC-mst-r
H3C VLAN间通过ACL进行隔离
前言 使用H3C模拟器进行三层ACL隔离网络，创建VLAN3 、VLAN4。使用ACL让它们互相不能访问。 网络拓扑 配置 SW交换机： 基础配置： <H3C>sys #进入命令行模式 [H3C]sysname SW1 #命名SW1 [SW1]vlan 3 to 4 #创建VLAN3 、VLAN4 [SW1]int vlan 3
H3C交换机黑名单配置命令
转载自：http://www.h3c.com/cn/d_201910/1235333_30005_0.htm 1.1黑名单配置命令 1.1.1blacklist enable 【命令】 blacklist enable undo blacklist enable 【视图】 系统视图 【缺省级别】 2：系统级 【参数】 无 【描述】 blacklist enable命令用来使能黑名单功能。 undo
HCL配置交换机 MSTP 实验
实验需求 所有设备运行 MSTP(Multiple Spanning Tree Protocol) 多生成树协议，并且所有设备均属于同一个 MST 域 VLAN101 、103 和 105 的数据流量以SwitchB为根网桥，VLAN102 、104 和106 的数据流量以 SwitchC 为根网桥。阻断网络中的环路，并能达到数据转发过程中 VLAN 数据的冗余备份以及负载分担效果。 实验拓扑