h3c网络交换机配置命令-集群配置

S2100只能作为成员交换机加入集群中，加入后系统名改为'集群名_成员编号.原系统名'的格式.

即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商

[H3C]cluster enable 启用群集功能，缺省为启用

[H3C]cluster 进入群集视图

[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC，加入switch集群

[switch_1.H3C-cluster]undo administrator-address 退出集群

[H3C]management-vlan 2 集群报文只能在管理VLAN中转发，同一集群需在同一个管理VLAN中，需在建立集群之前指特定管理VLAN

debugging cluster

H3C网络路由器基于每IP（每用户）的限速

1.     定义一个acl，100G交换机代理，将所有要限速的网段或主机IP定义进来

acl number 3020  

rule 0 permit ip source 10.2.199.0 0.0.0.255         源（上传）

rule 1 permit ip destination 10.2.199.0 0.0.0.255     目的（导出）

2.     在内网接口上做限速设置

nt g0/9

qos car inbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard

qos car outbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard

将acl3020里定义的网络或主机，限速为500KB/s左右

H3C网络地址转换配置方法NAPT

NAPT：使用不同的端口来映射多个内网 IP 地址到一个特定的外网 IP 地址，多对一。

NAPT 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地址实现对 Internet 的访问，从而可以大限度地节约 IP 地址资源。

同时，天津100G交换机，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击。因此，目前网络中应用多的就是端口多路复用方式。

1、 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据

[RTA]acl basic 2000

[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2、 配置NAT地址池1，100G交换机代理商，地址池中只放入一个地址198.76.28.11

[RTA]nataddress-group 1 198.76.28.11

3、 进入接口模式视图， 将地址池1与acl 2000关联，并在接口出方向上应用NAT

[RTA]interfaceserial1/0

[RTA-serial1/0]nat outbound 2000 address-group 1（NAPT在进行地址转换时可以携带端口号，可以实现有限的公网地址复用的好处）

100G交换机代理-北京安腾思路有限公司-天津100G交换机由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。北京安腾思路——您可信赖的朋友，公司地址：北京市海淀区海淀新技术大厦1501，联系人：刘经理。