H3C交换机与外网段连接设置方案(0415)

H3C交换机与外网段连接设置方案：

Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。

但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。

解决方案如下：

以下假设XLan系统使用172.16.129.0 网段；网关172.16.129.254

客户局域网使用192.168.145.0 网段。网关192.168.145.254

第一方案：

若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；

第二方案：

若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：

1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）

2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）

3）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；

4）在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）

进入DOS方式：

〉route –p add 172.16.129.0 mask 255.255.255.0 192.168.145.200

(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加的路由表)

〉route delete 172.16.129.0 ( 删除添加的路由)

5）处于不同网段的电脑互PING,必须要设置网关；

例：控制PC的IP地址：172.16.129.100 255.255.255.0

要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！

第三方案：

若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：

1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：

1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；

2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；

3）在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的任意端口；

5）在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：

res save （清除交换机内部设置）

reb (重启交换机，需几分钟)

（在提示符后粘贴如下“无网关设置”的命令行）system-view

stp disable

igmp-snooping

quit

vlan 1

igmp-snooping enable

igmp-snooping drop-unknown

igmp-snooping querier

igmp-snooping general-query source-ip 172.16.129.254

quit

save

y

y

quit

2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：

1）由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。假设192.168.145.254/24是用户网关；

2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见后，VLAN 8是假设的）

3）由客户网络管理员在其机房交换机中添加路由，允许通过192.168.145.200端口，路由访问到172.16.129.0网段；(假设用户交换机型号也是H3C)

#ip route-static 172.16.129.0 255.255.255.0 192.168.145.200

4）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；

5）处于不同网段的电脑互PING,必须要设置网关:

假设：控制PC的IP地址：172.16.129.100 255.255.255.0

要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！

客户端电脑的IP地址：192.168.145.99 255.255.255.0

要设置网关：192.168.145.254 才能与172.16.129.0网段PING通！

(关闭防火墙)

设置H3C交换机路由的方法：(第24或48端口为外网段连接口)

sys

[h3c]vlan 8 (设置vlan 8)

[h3c]quit

[h3c]interface vlan-interface 8

[h3c]ip address 192.168.145.200 255.255.255.0

( 设置路由端口是192.168.145.200) [h3c]interface GigabitEthernet 1/0/24

( 定义第24端口。若48口交换机，

则输入48)

[h3c]port access vlan 8

[h3c]ip route-static 0.0.0.0 0.0.0.0 192.168.145.254

[h3c]quit

save( 保存输入的信息)

打入“y”、回车、“y”结束！

dis cu (查看当前交换机配置)

也可直接复制下面语句，粘贴到交换机后即可。

sys

vlan 8

quit

interface vlan-interface 8

ip address 192.168.145.200 255.255.255.0

interface GigabitEthernet 1/0/24

port access vlan 8

ip route-static 0.0.0.0 0.0.0.0 192.168.145.254

quit

save

y

y

quit

第四方案：

使用H3C-ER8300路由器，直接与用户网段联通。用户只要赋给我方1~4个IP地址即可。

第五方案：

我方XLAN系统按照用户指定的网段、系统子网、网关、子网掩码的数据重新安装。

第六方案: （此办法不适于XLAN-700型）

若用户只有IP视频要在XLAN系统开窗,但XLAN系统的VIDEO服务器只有1个网口,可以采用多分配一个IP的方法.

操作步骤如下:

在第一网口内添加第二个IP (eth0:1 eth0表示第一网口，1表示第二IP ) 假设：网关：10.237.213.1

子网掩码：255.255.255.0

IP地址：10.237.213.124