2023年11月27日发(作者：)
H3C交换机与外网段连接设置方案（20130415）
H3C交换机与外网段连接设置方案：
Digicom XLan 系统是一个分布式的网络处理系统，本身带有
DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要
与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是
自动寻址），仅是一个“对等网”结构】。
但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集
到大墙上显示，就必须有一个方案解决此问题。
解决方案如下：
以下假设XLan系统使用172.16.129.0 网段；网关
172.16.129.254
客户局域网使用192.168.145.0 网段。网关192.168.145.254
第一方案：
若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这
一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接
通过交换机直连跨网段操作；
第二方案：
若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般
是作为VLINK信号源），这样，按如下方法处理：
1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址
（例：192.168.100.200）
2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48
口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最
后，VLAN 8是假设的）
3）将交换机最末的千兆端口（第24或48口）连接网线，与
192.168.145.00网段相通；
4）在连接到客户网络的电脑上设置路由，允许路由到
192.168.145.200；（见下）
进入DOS方式：
〉route –p add 172.16.129.0 mask 255.255.255.0
192.168.145.200
(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加
的路由表)
〉route delete 172.16.129.0 ( 删除添加的路由)
5）处于不同网段的电脑互PING,必须要设置网关；
例：控制PC的IP地址：172.16.129.100 255.255.255.0
要设置网关：172.16.129.254 才能与192.168.145.0网段PING
通！
第三方案：
若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：
1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合
设置）：
1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；
2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；
3）在用户核心三层交换机内确定一个网络端口（例：24口），
该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的
任意端口；
5）在我方H3C交换机的做如下设置（目的是在交换机内去除
172.16.129.254网关）：
res save （清除交换机内部设置）
reb (重启交换机，需几分钟)
（在提示符后粘贴如下“无网关设置”的命令行）system-view
stp disable
igmp-snooping
quit
vlan 1
igmp-snooping enable
igmp-snooping drop-unknown
igmp-snooping querier
igmp-snooping general-query source-ip 172.16.129.254
quit
save
y
y
quit
2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：
1）由客户网络管理员分配一个在客户局域网段（假设是
192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。
假设192.168.145.254/24是用户网关；
2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48
口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见后，
VLAN 8是假设的）
3）由客户网络管理员在其机房交换机中添加路由，允许通过
192.168.145.200端口，路由访问到172.16.129.0网段；(假设用户交
换机型号也是H3C)
#ip route-static 172.16.129.0 255.255.255.0 192.168.145.200
4）将交换机最末的千兆端口（第24或48口）连接网线，与
192.168.145.00网段相通；
5）处于不同网段的电脑互PING,必须要设置网关:
假设：控制PC的IP地址：172.16.129.100 255.255.255.0
要设置网关：172.16.129.254 才能与192.168.145.0网段PING
通！
客户端电脑的IP地址：192.168.145.99 255.255.255.0
要设置网关：192.168.145.254 才能与172.16.129.0网段PING
通！
(关闭防火墙)
设置H3C交换机路由的方法：(第24或48端口为外网段连接口)
sys
[h3c]vlan 8 (设置vlan 8)
[h3c]quit
[h3c]interface vlan-interface 8
[h3c]ip address 192.168.145.200 255.255.255.0
( 设置路由端口是192.168.145.200) [h3c]interface
GigabitEthernet 1/0/24
( 定义第24端口。若48口交换机，
则输入48)
[h3c]port access vlan 8
[h3c]ip route-static 0.0.0.0 0.0.0.0 192.168.145.254
[h3c]quit
save( 保存输入的信息)
打入“y”、回车、“y”结束！
dis cu (查看当前交换机配置)
也可直接复制下面语句，粘贴到交换机后即可。
sys
vlan 8
quit
interface vlan-interface 8
ip address 192.168.145.200 255.255.255.0
interface GigabitEthernet 1/0/24
port access vlan 8
ip route-static 0.0.0.0 0.0.0.0 192.168.145.254
quit
save
y
y
quit
第四方案：
使用H3C-ER8300路由器，直接与用户网段联通。用户只要赋给
我方1~4个IP地址即可。
第五方案：
我方XLAN系统按照用户指定的网段、系统子网、网关、子网掩
码的数据重新安装。
第六方案: （此办法不适于XLAN-700型）
若用户只有IP视频要在XLAN系统开窗,但XLAN系统的VIDEO
服务器只有1个网口,可以采用多分配一个IP的方法.
操作步骤如下:
在第一网口内添加第二个IP (eth0:1 eth0表示第一网口，1表示
第二IP ) 假设：网关：10.237.213.1
子网掩码：255.255.255.0
IP地址：10.237.213.124
路由到214网段：10.237.214.0 255.255.255.0
进入主控终端窗口：
# cd /netwall/videosoft-090323/vtron/scripts/
在末尾输入以下语句：
ifconfig eth0:1 inet 10.237.213.124 netmask 255.255.255.0
route add –net 10.237.214.0 netmask 255.255.255.0 gw
10.237.213.1
（若无路由，则不需要此命令）
保存退出，重启系统。
第七方案: （此方法不适于XLAN-700系统）
1) 我们知道，连接外网无非主要是接收IP视频信号和VLINK电
脑信号。为了节省成
本，我们可以利用DELL-R210II服务器具有双千兆网口的特点，
使用VIDEO服务器的第二千兆网口，直接在XLAN内设置与外网连接
的IP地址，所有IP视频信号就可直接通过此端口进入XLAN系统在大
墙显示。
进入主控终端窗口：
# cd /netwall/videosoft-090323/vtron/scripts/ (在末尾
添加以下命令)
ifconfig eth1 inet 10.237.213.124 netmask 255.255.255.0 (为
第2网口设置IP)
route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.237.213.1
(为第2网口设置路由) （若不需路由，可不添加上面的“设置路由语
句“）
保存退出，重启XLAN系统。
2) 至于VLINK信号，同样给我们的所有节点机的第二千兆网口配
置外网的IP地
址（现大墙的节点机数量一般不会太多）。好处是，VLINK信号
直接到每台节点机，传送速度可以大大提高（减少了中间交换机环
节），而且，保证了XLAN系统自身内部不受外网的干扰。
为节点机第二网口设置IP的步骤同上
(节点机的路径：/netwall/dspsoft-
090323/vtron/scripts/)
可以在我方交换机内划分VLAN,专门给所有XLAN的第二网口使
用（保证交换机内隔离XLAN系统的172.16.129.0网段），也可以将
第二网口的所有网线直接连到用户的交换机（或采用一个低端的H3C-
S1016千兆交换机级联）。
H3C交换机的常用命令:
[h3c]vlan 8
[h3c]port GigabitEthernet 1/0/4 to GigabitEthernet 1/0/8
( 将交换机4~8端口加入到vlan8)
[h3c] vlan 8
[h3c]undo port GigabitEthernet 1/0/4 to GigabitEthernet
1/0/8
( 将交换机4~8端口从vlan8中删除) [h3c]interface vlan-
interface 8 (建立VLAN 8接口界面) [h3c]undo interface vlan-
interface 8 (删除VLAN 8接口界面) [h3c]vlan 8 （建立VLAN 8）
[h3c]undo vlan 8 （删除VLAN 8）
[h3c]dis vlan 8 (显示VLAN 8 )
[h3c] dis ip routing-table (显示路由表信息)
[h3c]reset ip routing-table （清除路由表信息）
[h3c]del static-routes all (删除所有静态路由)
dis cu (显示当前交换机配置)
res save 清除交换机的原系统
reb 交换机重启
网络产品开发部：刘南方
2010-12-29
发布评论