当前位置：搜档网 › h3c配置文档

h3c配置文档

#Apr 26 12:10:43:421 2000 H3C SHELL/4/LOGIN:

Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1: login from Console

%Apr 26 12:10:43:562 2000 H3C SHELL/4/LOGIN: Console login from aux0 display vlan

Total 11 VLAN exist(s).

The following VLANs exist:

1(default), 100, 200, 300, 400, 500, 600, 700, 800, 900, 1000

sys

System View: return to User View with Ctrl+Z.

[H3C]display vlan

Total 11 VLAN exist(s).

The following VLANs exist:

1(default), 100, 200, 300, 400, 500, 600, 700, 800, 900, 1000

[H3C]display vlan 100

VLAN ID: 100

VLAN Type: static

Route Interface: not configured

Description: VLAN 0100

Name: VLAN 0100

Tagged Ports: none

Untagged Ports: none

[H3C]display vlan 200

VLAN ID: 200

VLAN Type: static

Route Interface: configured

IP Address: 192.168.1.1

Subnet Mask: 255.255.255.0

Description: VLAN 0200

Name: VLAN 0200

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/3 GigabitEthernet1/0/4

[H3C]display vlan 300

VLAN ID: 300

VLAN Type: static

Route Interface: configured

IP Address: 192.168.2.1

Subnet Mask: 255.255.255.0

Description: VLAN 0300

Name: VLAN 0300

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/5 GigabitEthernet1/0/6

[H3C]display vlan 400

VLAN ID: 400

VLAN Type: static

Route Interface: configured

IP Address: 192.168.3.1

Subnet Mask: 255.255.255.0

Description: VLAN 0400

Name: VLAN 0400

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/7 GigabitEthernet1/0/8

[H3C]

%Apr 26 12:15:41:695 2000 H3C IFNET/4/LINK UPDOWN: GigabitEthernet1/0/20: link status is DOWN

%Apr 26 12:15:41:816 2000 H3C IFNET/4/LINK UPDOWN: Vlan-interface1000: link status is DOWN

%Apr 26 12:15:41:926 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface1000 is DOWN %Apr 26 12:15:44:324 2000 H3C IFNET/4/LINK UPDOWN: GigabitEthernet1/0/14: link status is UP

%Apr 26 12:15:44:445 2000 H3C IFNET/4/LINK UPDOWN: Vlan-interface700: link status is UP

%Apr 26 12:15:44:555 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface700 is UP

%Apr 26 12:15:51:53 2000 H3C IFNET/4/LINK UPDOWN: GigabitEthernet1/0/14: link status is DOWN

%Apr 26 12:15:51:174 2000 H3C IFNET/4/LINK UPDOWN: Vlan-interface700: link status is DOWN

%Apr 26 12:15:51:284 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface700 is DOWN %Apr 26 12:15:52:795 2000 H3C IFNET/4/LINK UPDOWN: GigabitEthernet1/0/6: link status is UP

%Apr 26 12:15:52:906 2000 H3C IFNET/4/LINK UPDOWN: Vlan-interface300: link status is UP

%Apr 26 12:15:53:17 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface300 is UP

%Apr 26 12:17:04:588 2000 H3C IFNET/4/LINK UPDOWN: GigabitEthernet1/0/6: link status is DOWN

%Apr 26 12:17:04:709 2000 H3C IFNET/4/LINK UPDOWN: Vlan-interface300: link status is DOWN

%Apr 26 12:17:04:819 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface300 is DOWN

%Apr 26 12:17:06:372 2000 H3C IFNET/4/LINK UPDOWN:

GigabitEthernet1/0/2: link status is UP

%Apr 26 12:17:06:482 2000 H3C IFNET/4/LINK UPDOWN:

Vlan-interface1: link status is UP

%Apr 26 12:17:06:593 2000 H3C IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface1 is UP

%Apr 26 12:18:16:498 2000 H3C WEB/4/LOGOUT:admin logged out from 192.168.0.9 %Apr 26 12:18:16:589 2000 H3C WEB/4/LOGIN:admin logged in from 192.168.0.9

#Apr 26 12:18:16:690 2000 H3C SHELL/4/LOGOUT:

Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2:admin logout from Web

#Apr 26 12:18:16:841 2000 H3C SHELL/4/LOGIN:

Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1:admin login from Webdisplay vla

n 400

VLAN ID: 400

VLAN Type: static

Route Interface: configured

IP Address: 192.168.3.1

Subnet Mask: 255.255.255.0

Description: VLAN 0400

Name: VLAN 0400

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/7 GigabitEthernet1/0/8

[H3C]display vlan 5000

% Wrong parameter found at '^' position.

[H3C]display vlan 500

VLAN ID: 500

VLAN Type: static

Route Interface: configured

IP Address: 192.168.4.1

Subnet Mask: 255.255.255.0

Description: VLAN 0500

Name: VLAN 0500

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/9 GigabitEthernet1/0/10

[H3C]display vlan 600

VLAN ID: 600

VLAN Type: static

Route Interface: configured

IP Address: 192.168.5.1

Subnet Mask: 255.255.255.0

Description: VLAN 0600

Name: VLAN 0600

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/11 GigabitEthernet1/0/12

[H3C]display vlan 700

VLAN ID: 700

VLAN Type: static

Route Interface: configured

IP Address: 192.168.6.1

Subnet Mask: 255.255.255.0

Description: VLAN 0700

Name: VLAN 0700

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/13 GigabitEthernet1/0/14

[H3C]display vlan 800

VLAN ID: 800

VLAN Type: static

Route Interface: configured

IP Address: 192.168.7.1

Subnet Mask: 255.255.255.0

Description: VLAN 0800

Name: VLAN 0800

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/15 GigabitEthernet1/0/16

[H3C]display vlan 900

VLAN ID: 900

VLAN Type: static

Route Interface: configured

IP Address: 192.168.8.1

Subnet Mask: 255.255.255.0

Description: VLAN 0900

Name: VLAN 0900

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/17 GigabitEthernet1/0/18

[H3C]display vlan 1000

VLAN ID: 1000

VLAN Type: static

Route Interface: configured

IP Address: 10.36.242.1

Subnet Mask: 255.255.255.0

Description: VLAN 1000

Name: VLAN 1000

Tagged Ports: none

Untagged Ports:

GigabitEthernet1/0/19 GigabitEthernet1/0/20 [H3C]

H3C IRF堆叠典型配置举例

典型配置举例一IRF检测方式）1.1.1 IRF典型配置举例（LACP MAD 1. 组网需求现的接入需求。由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC 需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。组网图2. 典型配置组网图（LACP MAD1-13 IRF检测方式）图 3. 配置思路 Device A提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备?Device B。（本文以两台设备组成IRF为例，在实际组网中可以根据需要，将多台设备组成IRF，配置思路和配置步骤与本例类似）鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等?优点，所以本例使用IRF技术构建接入层（即在Device A和Device B上配置IRF功能）。为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需?要启用MAD 检测功能。因为接入层设备较多，我们采用LACP MAD检测。 4. 配置步骤为便于区分，下文配置中假设IRF形成前Device A的系统名称为DeviceA，Device B的系统名称为Device B；中间设备Device C的系统名称为DeviceC。 (1)配置设备编号 # Device A保留缺省编号为1，不需要进行配置。。2上将设备的成员编号修改为Device B在# system-view [DeviceB] irf member 1 renumber 2 Warning: Renumbering the switch number may result in configuration change or loss. Continue? [Y/N]:y [DeviceB]

H3C交换机配置命令

H3C交换机配置命令创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3

[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }

H3C S5600系列交换机典型配置举例

S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定，用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。 (2)网络规划根据用户需求，设计如图2-1所示网络拓扑图。图2-1 静态路由配置举例组网图 2. 配置步骤交换机上的配置步骤： # 设置以太网交换机Switch A的静态路由。 system-view [SwitchA] ip route-static 1.1.3.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.4.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.5.0 255.255.255.0 1.1.2.2 # 设置以太网交换机Switch B的静态路由。 system-view [SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.3.1 [SwitchB] ip route-static 1.1.5.0 255.255.255.0 1.1.3.1

[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。 system-view [SwitchC] ip route-static 1.1.1.0 255.255.255.0 1.1.2.1 [SwitchC] ip route-static 1.1.4.0 255.255.255.0 1.1.3.2 主机上的配置步骤： # 在主机A上配缺省网关为1.1.5.1，具体配置略。 # 在主机B上配缺省网关为1.1.4.1，具体配置略。 # 在主机C上配缺省网关为1.1.1.1，具体配置略。至此图中所有主机或以太网交换机之间均能两两互通。 2.1.2 RIP典型配置 1. 组网需求 (1)需求分析某小型公司办公网络需要任意两个节点之间能够互通，网络规模比较小。需要设备自动适应网络拓扑变化，降低人工维护工作量。根据用户需求及用户网络环境，选择RIP路由协议实现用户网络之间互通。(2)网络规划根据用户需求，设计如图2-2所示网络拓扑图。设备接口IP地址设备接口IP地址 Switch A Vlan-int1110.11.2.1/24Switch B Vlan-int1110.11.2.2/24 Vlan-int2155.10.1.1/24Vlan-int3196.38.165.1/24 Switch C Vlan-int1110.11.2.3/24 Vlan-int4117.102.0.1/16 图2-2 RIP典型配置组网图 2. 配置步骤

H3C交换机配置命令手册范本

目录 H3C 交换机配置命令手册： (3) 交换机端口链路类型介绍： (3) 认证方式为Scheme时Telnet登录方式的配置 (3) Vlan 的创建及描述 (4) 将端口配置为Trunk端口，并允许VLAN10和VLAN20通过 (5) DHCP典型配制举例： (5) 链路聚合典型配置 (6) 三层交换的IP路由配置： (8) (1)配置各接口的IP地址 (8) (2) 配置静态路由 (9) # 在Switch B上配置两条静态路由。 (9) 配置举例：建立SSL Proxy服务器 (10) 1. 组网需求 (10) 2. 组网图 (10) 3. 配置步骤 (10) # 配置接口IP地址。 (10) SSL服务器端策略配置： (11) 证书属性过滤组的配置： (11) 证书ACP策略配置： (11) SSL Proxy服务器策略配置： (12)

# 配置目标HTTP服务器。 (12) 运行SSL Proxy服务器： (12) # 配置ACL，用来匹配将要进行SSL代理的数据流。 (12) # 将路由策略应用到接口上。 (13)

H3C 交换机配置命令手册：交换机端口链路类型介绍： 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； 2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。认证方式为Scheme时Telnet登录方式的配置 # telnet server enable # local-user guest service-type telnet level 3 password simple 123456 #

H3C交换机常用配置命令

H3C交换机常用配置命令一、用户配置 system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态二、系统IP设置 [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ip address 删除IP地址

史上最详细H3C路由器NAT典型配置案例

神马CCIE, H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求内部网络用户使用外网地址访问In ternet 。 2. 组网图图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。 system-view [Router] nat static outbou nd 使配置的静态地址转换在接口GigabitEthernet1/2 生效。 [Router] in terface gigabitether net 1/2 [Router-GigabitEthernet1/2] nat static en able [Router-GigabitEthernet1/2] quit 4. 验证配置 #以上配置完成后，内网主机可以访问外网服务器。通过查看如下显示信息，可以验证以上配置成功。 [Router] display nat static Static NAT mapp in gs: There are 1 outbo und static NAT mapp in gs. IP-to-IP: Local IP : Global IP : In terfaces en abled with static NAT:

There are 1 in terfaces en abled with static NAT.

In terface: GigabitEthernet1/2 Total sessi ons found: 1 内网用户通过 NAT 地址访问外网（地址不重叠） 1. 组网需求 ? 某公司内网使用的IP 地址为。 ? 该公司拥有和两个外网 IP 地址。需要实现，内部网络中网段的用户可以访问 In ternet ,其它网段的用户不能访问 In ternet 使用的外网地址为和。 2. 组网图 #通过以下显示命令，可以看到 [Router] display nat sessi on verbose In itiator: Source IP/port: ID: -/-/ Protocol: ICMP(1) Resp on der: Source IP/port: ID: -/-/ Protocol: ICMP(1) State: ICMP_REPLY Applicatio n: INVALID Start time: 2012-08-16 09:30:49 Interface(in): GigabitEthernet1/1 In terface(out): GigabitEthernet1/2 In itiator->Resp on der: Resp on der- >ln itiator: Host 访问某外网服务器时生成 Desti nati on IP/port: Desti nati on IP/port: TTL: 27s 5 packets 5 packets NAT 会话信息。 VPN in sta nce/VLAN ID/VLL VPN in sta nce/VLAN ID/VLL 420 bytes 420 bytes

H3C交换机配置命令手册

目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍： 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口； 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。认证方式为Scheme时Telnet登录方式的配置 telnet server enable

# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 # system-view #进入配置选项命令行 [SwitchA] vlan 100 #创建当前VLAN [SwitchA-vlan100] description Dept1 #当前VLAN 的描述 [SwitchA-vlan100] port GigabitEthernet 1 /0/1 #将当前端口加入到对就的VLAN 下面将端口配置为Trunk 端口，并允许VLAN10 和VLAN20 通过[SwitchA]interface GigabitEthernet 1 /1 #进入当前端口 [SwitchA-GigabitEthernet1 /1]port link-type trunk #将当前端口设为中继 [SwitchA-GigabitEthernet1 /1]port trunk permit vlan all #允许所有VLAN 通过 [SwitchA-vlan100] quit #退出 DHCP典型配制举例： # [SwitchA] dhcp server ip-pool 0 #建立DHCP组 #地址池范围 [SwitchA-dhcp-pool-0] domain-name #WINS 服务器地址 #DNS服务器地址 [SwitchA-dhcp-pool-O] #从DNS 的配制#不参与的地址分配的地址（保留地址）[SwitchA] dhcp server detect # 配置伪服务器检测功能。 [SwitchA-dhcp-pool-0] quit #退出配置服务选项 [SwitchA] dhcp enable #启用 DHCP服务 DHCP 中继代理 #使能DHCP服务。 [SwitchB] dhcp enable #配置DHCP服务器的地址

[史上完整]H3C路由器NAT典型配置案例解析

H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。 system-view [Router] nat static outbound 10.110.10.8 202.38.1.100 # 使配置的静态地址转换在接口GigabitEthernet1/2上生效。 [Router] interface gigabitethernet 1/2 [Router-GigabitEthernet1/2] nat static enable [Router-GigabitEthernet1/2] quit 4. 验证配置 # 以上配置完成后，内网主机可以访问外网服务器。通过查看如下显示信息，可以验证以上配置成功。 [Router] display nat static Static NAT mappings: There are 1 outbound static NAT mappings. IP-to-IP: Local IP : 10.110.10.8 Global IP : 202.38.1.100 Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。 [Router] display nat session verbose Initiator: Source IP/port: 10.110.10.8/42496 Destination IP/port: 202.38.1.111/2048 VPN instance/VLAN ID/VLL ID: -/-/-

H3C交换机操作手册

目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。串口操作配置................................................. 错误!未定义书签。查看配置及日志操作........................................... 错误!未定义书签。设置密码操作................................................. 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。拓扑............................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。知识准备........................................................ 错误!未定义书签。操作目的........................................................ 错误!未定义书签。操作内容........................................................ 错误!未定义书签。设备准备........................................................ 错误!未定义书签。网络拓扑........................................................ 错误!未定义书签。配置步骤........................................................ 错误!未定义书签。验证方法........................................................ 错误!未定义书签。H3C以太网交换机VRRP配置............................................. 错误!未定义书签。

H3C路由器NAT典型配置案例

H3C路由器NＡT典型配置案列(史上最详细) 神马CCIE,H３CＩE,HCIE等网络工程师日常实施运维必备,您明白的。１、11 NＡＴ典型配置举例１、11、1 内网用户通过ＮAT地址访问外网(静态地址转换) 1、组网需求内部网络用户10、１１0、10、8／24使用外网地址202、38、1、1００访问Ｉnｔerneｔ、２、组网图图1-5 静态地址转换典型配置组网图 3、配置步骤 # 依照组网图配置各接口的IＰ地址,具体配置过程略。＃配置内网ＩP地址10、110、10、８到外网地址2０2、３8、1、10０之间的一对一静态地址转换映射。ｓyｓtｅm-vieｗ [Ｒoutｅr] nat ｓtatic outｂouｎｄ10、11０、10、８202、38、1、１00 # 使配置的静态地址转换在接口GiｇabｉｔEｔｈｅrｎeｔ１/2上生效、［Router] inｔerface ｇigａbiｔetｈｅrnet１/2 ［Ｒｏuｔer—GigaｂitEthｅrnｅｔ1／2] nat static ｅnａbｌe [Routｅｒ—GｉgaｂitＥthernet1／２] quiｔ４、验证配置＃以上配置完成后,内网主机能够访问外网服务器。通过查看如下显示信息,能够验证以上配置成功、［Rｏuｔer]displaｙnatｓtaｔic Staｔic ＮATｍappingｓ: There are 1 ｏuｔbounｄsｔatｉｃNAT ｍappingｓ、 IP—to—IP: LocａｌIＰ:10、110、10、8 Ｇｌobａl IP: 2０2、３8、1、100 Ｉnｔeｒfaces eｎablｅｄｗith statｉｃNAT: There are 1interfacesｅｎaｂｌed with sｔaｔiｃNAT、 Iｎteｒｆacｅ: GｉgａbiｔEtｈernet１/2 # 通过以下显示命令,能够看到Host访问某外网服务器时生成ＮAT会话信息。［Roｕｔeｒ] ｄiｓplay naｔｓessiｏn verbosｅ

H3C-三层技术-IP路由配置指导-静态路由配置

目录 1 静态路由配置.....................................................................................................................................1-1 1.1 简介...................................................................................................................................................1-1 1.1.1 静态路由.................................................................................................................................1-1 1.1.2 缺省路由.................................................................................................................................1-1 1.1.3 静态路由应用..........................................................................................................................1-1 1.2 配置静态路由.....................................................................................................................................1-2 1.2.1 配置准备.................................................................................................................................1-2 1.2.2 配置静态路由..........................................................................................................................1-2 1.3 配置静态路由与BFD联动..................................................................................................................1-3 1.3.1 双向检测.................................................................................................................................1-3 1.3.2 单跳检测.................................................................................................................................1-3 1.4 配置静态路由快速重路由功能...........................................................................................................1-4 1.5 静态路由显示和维护..........................................................................................................................1-5 1.6 静态路由典型配置举例......................................................................................................................1-6 1.6.1 静态路由基本功能配置举例....................................................................................................1-6 1.6.2 静态路由快速重路由配置举例.................................................................................................1-8 1.6.3 配置静态路由与BFD联动........................................................................................................1-9

H3C交换机基础知识配置命令

一、基本配置 //用户直行模式提示符,用户视图 system-view //进入配置视图 [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码一、用户配置 system-view [H3C]super passwordH3C //设置用户分级密码 [H3C]undo superpassword //删除用户分级密码 [H3C]localuser bigheap 1234561 //Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuserbigheap //删除Web网管用户 [H3C]user-interface aux0 //只支持0 [H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undoidle-timeout //恢复默认值 [H3C]user-interface vty0 //只支持0和1 [H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undoidle-timeout //恢复默认值 [H3C-vty]set authentication password123456 //设置telnet密码,必须设置 [H3C-vty]undo set authenticationpassword //取消密码

[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息

h3c路由器典型配置案例

version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp

interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###￥￥￥# return [H3C]

h3c配置文档

H3C IRF堆叠典型配置举例

H3C交换机配置命令

H3C S5600系列交换机典型配置举例

H3C交换机配置命令手册范本

H3C交换机常用配置命令

史上最详细H3C路由器NAT典型配置案例

H3C交换机配置命令手册

[史上完整]H3C路由器NAT典型配置案例解析

H3C交换机操作手册

H3C路由器NAT典型配置案例

最新H3C交换机操作手册

H3C-三层技术-IP路由配置指导-静态路由配置

H3C交换机基础知识配置命令

h3c路由器典型配置案例

相关文档

最新文档