#H3C速成两日行#——XX水泥厂网络升级

lgw5821228 · 发表于 2011-10-18 10:30:33

2011年10月15日，带着兴奋的心情，我与谢YD、李GX在早上11点到达了位于罗源海边的XX水泥厂。
之所以兴奋的原因是这次的网络升级项目，我们将接触到从路由器到三层交换，最后到二层交换这样一个系列的H3C产品。
这次的项目升级主要目的是将XX水泥厂的原网络从一个大广播域的死局中解放出来，购置新的三层交换机已经二层交换机，使用VLAN技术划分广播域，之后利用端口安全、MAC绑定等技术防止非法上网，最后做上QoS进行端口限速。
这次的项目原计划是一天完成，但是最后使用了整整两天的时间才完成，中间遇到了不少的问题，在这里和大家分享一下。
1、有将近1个小时的时间浪费在CONSOLE登录上，最后发现只能使用超级终端登录~~~原来不只CISCO的设备要超级终端啊！
2、施工过程中常有人进入机房插网线，常常使得设备的电源被踢落，而由于没有及时保存配置，使得配置又得重新来。
3、原先计划中要使用到中兴交换机做移动房的广播域划分，可是临时发现中兴交换机CONSOLE口坏了，所以重新修改计划，前面的一系列配置又得修改。
4、发现出口H3C路由器上的NAT配置与CISCO的差距很大，疑惑了很久，一度以为我们规划的网段无法被NAT，所以重新规划了IP，结果还是有问题，最后发现，H3C路由器上只是在配置公网IP的接口上配置OUTBOND就会将所有经过这个接口的流量转换到外网IP下了。
5、上面已经转换的流量还是没办法上网，其实是因为H3C路由器上与三层交换机相连接的吉比特口，默认不是路由口（无奈），将接口模式改为路由以后配置上IP，就OK了。

除了以上的问题，施工的过程中还碰到了不少员工的质问，为什么网速变的比原来更慢了？为什么我不能上网了？
很想告诉他们，这些都是他们网管给我们的需求，呵呵。
这次项目学到了很多，回到SPOTO还会很自然的在CISCO设备上使用上H3C的配置命令。通过两天的H3C速成学习，我对H3C的配置已经可以说是熟练了！很感谢SPOTO给我这么好的一个机会。
心动了吗？？一起来BOOTCAMP项目实战——知行合一！

该贴已经同步到 lgw5821228的微博

quesj · 发表于 2011-10-18 11:07:37

每次看到你们项目完成回来的分享。感觉是一件很不错的事情哦

chinamoon · 发表于 2011-10-18 11:49:56

BOOTCAMP 知行合一。

明天¤晴天℃ · 发表于 2011-10-18 17:14:09

谢谢楼主分享要是能有图片就更好咯

task · 发表于 2011-10-18 23:04:36

本帖最后由 task 于 2011-10-18 23:05 编辑

1、有将近1个小时的时间浪费在CONSOLE登录上，最后发现只能使用超级终端登录~~~原来不只CISCO的设备要超级终端啊！

H3C的话，建议使用SecureCRT 5.1.0 偃月青龙版。之前金科的伙伴都是用这款，我的version 6经常有问题。

记得勾选“强制每次一个字符模式”。还有一个是粘贴脚本的时候要一点一点粘贴，否则很容易丢配置的。

罗子继续加油哦。未来的大师。

xing_8887 · 发表于 2011-10-18 23:12:12

不错呀！

bookpig · 发表于 2011-10-19 10:49:56

有意思，都感觉亲临现场了。

王晓强 · 发表于 2011-10-19 21:41:47

task的经验分享不错～
确实很多软件，不是越新越好～
这次算是体会到了～
BOOTCAMP项目实战的又一次体现～
3位伙伴辛苦了～
罗子辛苦了～

CISCOXUESHENG · 发表于 2013-1-2 19:23:32

请问QOS限速怎样做的

账号		自动登录	找回密码
密码			立即注册