h3c 路由器nat配置

假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。

1、配置内网接口（Ethernet0/0）：

[MSR20-20] interface Ethernet0/0

[MSR20-20- Ethernet0/0]ip add 192.168.1.1 24

2、使用动态分配地址的方式为局域网中的PC分配地址

[MSR20-20]dhcp server ip-pool 1

[MSR20-20-dhcp-pool-1]network 192.168.1.0 24

[MSR20-20-dhcp-pool-1]dns-list 202.96.134.133

[MSR20-20-dhcp-pool-1] gateway-list 192.168.1.1

3、配置nat

[MSR20-20]nat address-group 1 公网IP 公网IP

[MSR20-20]acl number 3000

[MSR20-20-acl-adv-3000]rule 0 permit ip

4、配置外网接口（Ethernet0/1）

[MSR20-20] interface Ethernet0/1

[MSR20-20- Ethernet0/1]ip add 公网IP

[MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1

5．加默缺省路由

[MSR20-20]route-stac 0.0.0.0 0.0.0.0 外网网关

总结：

在2020路由器下面,

配置外网口,

配置内网口,

配置acl 作nat,

一条默认路由指向电信网关. ok!

Console登陆认证功能的配置

一、组网需求：

要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。

二、组网图：

三、配置步骤：

设备和版本：MSR系列、version 5.20, R1508P02

：

1) 在配置完成后，释放当前连接，重新连接设备即可。

telnet用户进行本地认证功能的典型配置

一、组网需求：

要求用户telnet登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。

设备清单：MSR系列路由器台1

二、组网图：

三、配置步骤：

设备和版本：MSR系列、version 5.20, R1508P02

：

1) 必须保证Telnet Server Enable，Configure-user count也根据需要进行配置；

2) 实际使用用户名、密码要和local-user配置保持一致。

MSR系列路由器

地址池方式做NAT的配置

关键字：MSR;NAT;地址池

一、组网需求：

内网用户通过路由器的NAT地址池转换来访问Internet。

设备清单：MSR系列路由器1台，PC 1 台

二、组网图：

三、配置步骤：

适用设备和版本：MSR系列、Version 5.20, Release 1508P02

：

1）地址池要连续；

2）在出接口做NAT转换；3）默认路由一般要配置。