企业用H3C-6604-7506核心交换机路由器设置

汇聚层使用H3C高端交换机7506系列设备作为核心聚汇层，使用6604系列设备作为核心路由器。两台7506设备捆绑为一台，作为网络的核心汇

汇聚层使用H3C高端交换机7506系列设备作为核心聚汇层，使用6604系列设备作为核心路由器。

两台7506设备捆绑为一台，作为网络的核心汇聚。两台6604设备接运营商MSTP或者SDH专线进行路由转发，作为路由核心。

一般使用在过程中的简单，需要添加一些控制，比如限制IP访问等操作，都可以方便地进行操作。

• 限制访问某个地址，掌握方法就可以灵活地网络管制。

在交换机上设置方法。进入acl规则

acl number 3100 # 这个是通用规则nrule 12 deny ip destination XX.XX.XX.XX 0 n#其中XX指的是IP地址 0 指的是某个具体的host，也可以根据需要设置为网段。

在路由器上设置方法。通过路由限制。

ip route-static XX.XX.XX.XX 32 NULL0 n# 其中XX是IP地址 32为掩码表示具体host，NULL0黑洞，也可以根据需要设置为网段。

• 开启SNMP跟踪功能（通用）

#H3C交换机开启SNMP协议选项nsnmp-agentnsnmp-agent community read publicnsnmp-agent community write XXX # 写权限的团体字。根据自己需要设置 。nsnmp-agent sys-info version allnsnmp-agent target-host trap address udp-domain XXXXXX params securityname public # 设置有权限读的设备IP。

• 启用回环检测。发现即shutdown端口

#开启回环检测先整体开启此功能nloopback-detection enablenloopback-detection interval-time 300n#然后每个端口开通检测nloopback-detection enablenloopback-detection action shutdown