3COM三层交换机3226路由设置3COM SuperStack#3 Switch 3226是一款三层交换机,它有24个10/100M自
适应RJ45口,2个10/100/1000M RJ45口或光纤口和1个DB9-M控制台接口。
在端口的默认方式下,3226支持交叉线和直连线两种方式连接。
以下面的案例来说明该交换机的配置过程:一现场系统的网络结构为双网,网络地址段分别为:
网段一(称为iese200net1):192.168.1.0,掩码255.255.255.0
网段二(称为iese200net2):192.168.2.0,掩码255.255.255.0 现系统需与另一网段(称为ertunet网段)10.131.2.0内的程序通信,即系统的网段一和网段二都要与另一网段连通。
一.设置3COM 3226的IP
1、将一根标准的RS232线连接交换机的Console口与计算机的COM口,本
机暂定为COM1(注意:RS232连接时要关闭双方电源,不能带电拨插)。
注:如果是在交换机起动前打开了超级终端并完成了1~7的设置,则会看到如下的交换机的起动过程:
2、打开超级终端,新建连接,取一个有意义的名字,如下图:
3、按确定进入下一对话框
4、选择COM1,按确定进入下一对话框
在端口设置中一定要选择和交换机默认的数据格式。3226要求的数据格式为:波特率:19200bp;数据位8;奇偶校验:无;停止位:1;
数据流控制:无。
点击“确定”,进入主窗口。
5、选择“文件”、“属性”菜单
6、点击“设置”属性框中的“ASCII码设置”框。
7、在出现的对话框中选中“以换行作为发送行末尾”复选框,按确定退出
该对话框。
8、在超级终端的客户区按回车键,直至出现如下画面:
9、在Login:提示符下输入Admin,回车。初始密码为空,出现如下内容:
interface summary(注:上述命令可单个输入后按回车键或全部输入后再
按回车,即出现最后命令列表。在不引起混淆的情况下命令可只输入前面的部分。如protocol只输入pr即可),可以查看设备的IP。如若IP为
0.0.0.0,则用“add”命令添加一固定IP。
当一PC机与3226直接相连时,交换机会自动生成一个IP,当PC机通过交换机后又与3226相连时,3226不能动态生成一个IP,所以会出现IP为0.0.0.0的现象。
11、分别输入IP、掩码、所属VLAN、是否为基本IP。输入及选择内容
见下图。
至此,添加IP工作完成。下面的工作亦都可以在CLI方式下完成。为了直观起见,我们现在采用IE浏览器的方式完成下面的配置。
可以退出命令行方式。输入LOGOUT命令即可。
二.输入交换机一般描述信息
1、在一台能PING通3226的IP的机器上打开IE浏览器,在地址栏中键入如下
内容:,回车。
2、点击“Device View”栏,出现如下页面:
3、单击左边树型列表中“System”下的“Getting Started”,出现如下页面,点击
“Next>”
4、在新出现的页面中键入对该交换机的描述信息。点击“Next>”
5、点击“Next>”。在出现的对话框中选择Manual。点击“Next>”
6、在出现的对话框中填入如下内容:
点出“Next>”。
7、出现修改人员“admin”密码的对话框,如不修改,按“Next>”。建议修改密
码以防别人进入操作。
8、出现如下对话框。按“finish”完成上述操作。可能会提示设置失败,不用管
它,点击确定即可。
三.配置VLAN及端口(PORTS)
1、点击左端树型列表“Bridge”、“VLAN”下的“Create”项,出现右侧对话框,
填入内网网段1的名称,点击“Ok”完成。
2、重复上述工作,完成内网网段2和ertunet的设置。
3、点击左端树型列表“Bridge”、“VLAN”下的“Modify”项,出现如下对话框
4、在下拉框VLAN ID中选择2,并将PORT19、20赋给VLAN2。
注意:在端口分配中,一定不能将与PC机相连的口分配过去。否则会导致连接中断。
解释:Tagged的Untagged的区别。考虑下面情况。一个系统由两个3226交换机连接而成,每个交换机中都又分了两VLAN,如VLAN1和VLAN2。两个交换机通过PORT25或26高速连接。VLAN1和VLAN2不连通。当要求2个交换机上2个VLAN1之间连通而2个交换机上2个VLAN2之间不连通时,VLAN1中端口以Tagged的方式加入,而VLAN2中的端口以Untagged的方式加入。一般情况下我们以Untagged的方式加入。
5、在下拉框VLAN ID中选择3,并将PORT21、22赋给VLAN3。
6、在下拉框VLAN ID中选择4,并将PORT23~26赋给VLAN4。
点击“Ok”确定完成操作。
至此,VLAN及端口配置完成。实际上我们一共配置了4个VLAN,只不过VLAN1我们做为综合使用。
四.添加Interface
1、点击左侧树型列表“Protocol”、“IP”、“Inteface”下的“Display/Edit”项。
2、出现如下对话框:
3、点击“Add”,出现如下对话框。
4、添加内容如下:
5、点击“Add”完成修改。第2步出现的对话框变为如下内容:
6、同理完成内网网段2和ertunet网段的IP Interface的设置。完成后的结果如
下:
点击“Ok”结束设置。这样,这4个网段之间就可以互相访问了。
五.网段间安全性设置
在系统中,我们一般要求内网网段1和网段2之间不能互相访问,而内网网段1和网段2都能与ertunet网段通信。设置如下:
1、点击左边树型列表“Security”、“Network”、“Access”、“ACL”下的“Add”
项,出现右侧的对话框
2、添加内容后的该对话框如下:
点击“Ok”完成。
3、点击左边树型列表“Security”、“Network”、“Access”、“ACL”、“Port Bindings”
下的“Bind”项,出现右侧的对话框
4、分别将PORT19、PORT20绑定到名为iese200netacl的ACL中。
5、绑定完成后,在树型列表“Security”、“Network”、“Access”、“ACL”、“Port
Bindings”下的“Summary”项下观看到的结果如:
该安全规则的意思是:用属于内网网段1的IP口(PORT19和20)去DENY (拒绝)网段2(IP为192.168.2.0)的访问。
设置完成,可以使用满足要求的3226了。
本文档为【3COM三层交换机3226路由设置】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483