- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
41-跨三層MAC學習典型配置舉例
本章節下載： 41-跨三層MAC學習典型配置舉例 (252.94 KB)
本文檔介紹通過Web頁麵進行配置跨三層MAC學習的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解跨三層MAC學習特性。
如圖-1所示，公司網絡環境中Host用戶使用Gateway作為網關，並通過Device與外網相連。網絡管理員僅允許Host A（MAC：5c-07-1c-cd-02-06）和Host B（MAC：5c-07-22-3b-03-06）訪問外網，其餘主機不允許訪問外網。
本舉例是在F1060的F9345版本上進行配置和驗證的。
1. 配置接口IP地址、路由從而保證網絡路由可達，具體配置步驟略
2. 配置SNMP Agent支持SNMPv2版本、隻讀團體名為public，以明文方式配置團體名並以密文方式保存到配置文件中。具體配置請參見對應網關設備的SNMP配置
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/3右側的<編輯>按鈕，配置如下。
· 安全域：Trust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：2.2.2.2/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/4，配置如下。
· 添加到安全域：Untrust
· IP地址/掩碼長度：3.3.3.3/24
· 其他配置項使用缺省值
2. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。
# 新建IPv4靜態路由，並進行如下配置：
· 目的IP地址：1.1.1.0
· 掩碼長度：24
· 下一跳IP地址：2.2.2.1
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
3. 新建三層設備
# 選擇“係統 > 維護 > 跨三層MAC學習 > 三層設備訪問設置”，進入配置頁麵。
# 開啟跨三層MAC地址學習功能，並根據實際組網要求配置SNMP的請求時間間隔與響應超時時間。
# 單擊<應用>按鈕，完成開啟跨三層MAC地址學習功能及相關配置下發。
# 單擊<新建>按鈕，新建獲取ARP表項的目標三層設備IP地址和SNMP團體名，具體配置如下圖所示。
圖-2 新建三層設備
# 單擊<確定>按鈕，完成新建三層設備的配置。
4. 創建MAC地址對象組groupmac，將允許通過的主機Host A與Host B的MAC地址加入MAC地址對象組
# 選擇“對象 > 對象組 > MAC地址對象組”，單擊<新建>按鈕，進入新建MAC地址對象組頁麵，添加名為groupmac的內網地址對象組。
# 在新建MAC地址對象組頁麵中，單擊<添加>按鈕，進入添加對象頁麵，配置如下。
· 類型：MAC地址
· MAC地址：5c-07-1c-cd-02-06
# 單擊<確定>按鈕，完成Host A的MAC地址添加。
# 在新建MAC地址對象組頁麵中，單擊<添加>按鈕，進入添加對象頁麵，配置如下。
· 類型：MAC地址。
· MAC地址：5c-07-22-3b-03-06。
# 單擊<確定>按鈕，完成Host B的MAC地址添加。
# 單擊<確定>按鈕，完成MAC地址對象組的配置。
5. 配置Local域、IP地址對象組訪問Trust域、IP地址對象組的安全策略，允許Device訪問Gateway
# 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。具體配置如下。
· 名稱：policy1
· 源安全域：Local
· 目的安全域：Trust
· 動作：允許
· 源IPv4地址：2.2.2.0/24
· 目的IPv4地址：2.2.2.0/24
· 其他配置項保持缺省情況即可。
# 單擊<確定>按鈕，完成配置。
6. 配置Trust域、MAC地址對象組訪問Untrust域的安全策略，允許Host A和Host B訪問Internet
# 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：policy2
· 源安全域：Trust
· 目的安全域：Untrust
· 動作：允許
· 源IP/MAC地址：groupmac
· 其他配置項保持缺省情況即可。
# 單擊<確定>按鈕，完成配置。
# 在Device設備上，選擇“係統 > 維護 > 跨三層MAC學習 > MAC地址學習表”，查看設備學習到的MAC地址。
# 在Host A和Host B設備可以訪問Internet，Host C不能訪問Internet。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
