目录(2)配置静态路由..............................................................H3C交换机配置命令手册:交换机端口链路类型介绍：1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口；2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
认证方式为Scheme时Telnet登录方式的配置telnet server enable#local-user guestservice-type telnetlevel 3password simple 123456#Vlan 的创建及描述#<SwitchA> system-view #进入配置选项命令行[SwitchA] vlan 100 #创建当前VLAN[SwitchA-vlan100] description Dept1 #当前VLAN 的描述[SwitchA-vlan100] port GigabitEthernet 1 /0/1 #将当前端口加入到对就的VLAN 下面将端口配置为Trunk 端口，并允许VLAN10 和VLAN20 通过[SwitchA]interface GigabitEthernet 1 /1 #进入当前端口[SwitchA-GigabitEthernet1 /1]port link-type trunk #将当前端口设为中继[SwitchA-GigabitEthernet1 /1]port trunk permit vlan all #允许所有VLAN 通过[SwitchA-vlan100] quit #退出DHCP典型配制举例：#[SwitchA] dhcp server ip-pool 0 #建立DHCP组#地址池范围[SwitchA-dhcp-pool-0] domain-name #WINS 服务器地址#DNS服务器地址[SwitchA-dhcp-pool-O] #从DNS 的配制#不参与的地址分配的地址（保留地址）[SwitchA] dhcp server detect # 配置伪服务器检测功能。
[SwitchA-dhcp-pool-0] quit #退出配置服务选项[SwitchA] dhcp enable #启用 DHCP服务DHCP 中继代理#使能DHCP服务。
[SwitchB] dhcp enable#配置DHCP服务器的地址# 配置 VLAN 接口 3 工作在 DHCP 中继模式。
[SwitchB] interface vlan-interface 3 [SwitchB-Vlan-interface3] dhcp select relay# 配置 VLAN 接口 3 对应 DHCP 服务器组 1。
[SwitchB-Vlan-interface3] dhcp relay server-select 1 链路聚合典型配置 链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组， 的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。
链路聚合可以实现出 / 入负荷在聚合组中各个成员端口之间分担，以增加带宽。
聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。
# 创建二层聚合端口 1。
<DeviceA> system-view[DeviceA] interface bridge-aggregation 1#创建端口聚合组 [DeviceA-Bridge-Aggregation1] quit# 将以太网端口 Ethernet2/0/1 至 Ethernet2/0/3 加入聚合组 1。
[DeviceA] interface ethernet 2 /0/1[DeviceA-Ethernet2/0/1] port link-aggregation group 1 #加入端口聚合组[DeviceA-Ethernet2/0/1] interface ethernet 2 /0/2 #进入端口[DeviceA-Ethernet2/0/2] port link-aggregation group 1#加入端口聚合组 [DeviceA-Ethernet2/0/2] interface ethernet 2 /0/3[DeviceA-Ethernet2/0/3] port link-aggregation group 1 采用动态聚合模式# 创建二层聚合端口 1，并配置成动态聚合模式。
<DeviceA> system-view[DeviceA] interface bridge-aggregation 1[DeviceA-Bridge-Aggregation1] link-aggregation mode dynamic [DeviceA-Bridge-Aggregation1] quit 三层交换的 IP 路由配置：(1)配置各接口的 IP 地址interface Vlan-interface300#.0 #给VLAN 指定IP 地址(2) 配置静态路由# 在 Switch A 上配置缺省路由。
<SwitchA> system-view# 配置缺省路由# 在 Switch B 上配置两条静态路由。
<SwitchB> system-view使用链路聚合服务 同时，同一#静态路由#静态路由配置举例：建立SSL Proxy 服务器1. 组网需求HTTPS客户端通过In ternet连接到防火墙上的SSL Proxy服务，然后防火墙再将请求发送给HTTP月艮务器。
2. 组网图图10-3 SSL Proxy 服务器的组网图3. 配置步骤# 配置接口IP 地址。
[H3C] interface Ethernet 0/0/0[H3C-Ethernet0/0/0] quit[H3C] interface Ethernet 1/0/0[H3C-Ethernet1/0/0] quitSSL服服务器端策略配置:# 定制SSL Proxy 服务器上使用的SSL 服务器端策略。
[H3C] ssl server-policy myssl# PKI 域配置[H3C-ssl-server-policy-myssl] pki-domain 1证书属性过滤组的配置:#配置一个名为mygroupl和mygroup2的证书属性过滤组，并且在组下配置过滤条件。
[H3C] pki certificate attribute-group mygroup1[H3C-cert-attribute-group-mygroup1] attribute 1 subject-name dn ctn cn=H3C[H3C-cert-attribute-group-mygroup1] quit[H3C] pki certificate attribute-group mygroup2[H3C-cert-attribute-group-mygroup2] attribute 1 alt-subject-name fqdnnctn H3C[H3C-cert-attribute-group-mygroup2] attribute 2 issuer-name dn ctn H3C证书ACP 策略配置:#配置一个名为myacp的基于证书属性的访问控制策略，并且配置该策略的控制规则。
[H3C] pki certificate access-control-policy myacp[H3C-cert-acp-myacp] rule 1 deny mygroup1[H3C-cert-acp-myacp] rule 2 permit mygroup2SSL Proxy服务器策略配置:# 定制SSL Proxy 服务器策略。
[H3C] ssl proxy myproxy#配置SSL服务器端策略为myssl。
[H3C-sslproxy-myproxy] ssl-server-policy myssl#配置证书ACP为myacp。
[H3C-sslproxy-myproxy] certificate access-control-policy myacp#配置目标HTTP服务器。
运行SSL Proxy服务器：#选择SSL Proxy服务器配置myproxy，启动SSL Proxy服务器。
[H3C] ssl proxy server myproxy enable配置路由策略，使防火墙将进入的HTTPS青求交由CPU S行处理，否则防火墙将对进入的报文执行正常转发的操作，则不能起到SSL Proxy 的作用：#配置ACL,用来匹配将要进行SSL代理的数据流。
[H3C] acl number 3000[H3C-acl-adv-3000] quit#配置路由策略，使防火墙将匹配ACL的报文转发到loopback接口上，即交由CPU处理。
[H3C] interface LoopBack 1[H3C-LoopBack1] quit[H3C] route-policy https permit node 1[H3C-route-policy] if-match acl 3000[H3C-route-policy] quit# 将路由策略应用到接口上。
[H3C] interface Ethernet 0/0/0[H3C-Ethernet0/0/0] ip policy route-policy https。