搜档网
当前位置:搜档网 › H3C路由配置常用命令

H3C路由配置常用命令

H3C路由配置常用命令
H3C路由配置常用命令

1.1命令行接口相关命令

1.1.1 configure

1.1.2 controller e1

1.1.3 disable

1.1.4 enable

1.1.5 exit

1.1.6 help

1.1.7 interface

1.1.8 language

1.1.9 logic-channel

1.1.10 router

1.1.11 show history

1.1.12 vpdn-group

1.1.1 configure

用户使用configure命令从特权用户模式进入全局配置模式。

configure

【命令模式】

特权用户模式

【举例】

Quidway#configure

Enter configuration commands, one per line. End with command exit! Quidway(config)#

【相关命令】

exit

1.1.

2. controller e1

用户使用controller e1命令从全局配置模式进入CE1/PRI接口配置模式。controller e1 number

【参数说明】

number 表示CE1/PRI接口编号,从0开始顺序递增。

【命令模式】

全局配置模式

【举例】

Quidway(config)#controller e1 0

Quidway(config-if-e0)#

【相关命令】

exit

1.1.3 disable

用户使用disable命令从特权用户模式退回到普通用户模式。

disable

【命令模式】

特权用户模式

【使用指南】

当特权用户长时间离开终端时,应该执行disable命令退回到普通用户模式,或执行exit命令退出配置,以防止未授权

用户的非法侵入。出于同样考虑,如果用户在十分钟之内没有键盘输入,系统会自动断开与用户的连接。

【举例】

Quidway#disable

Quidway>

【相关命令】

enable,exit

1.1.4 enable

用户使用enable命令从普通用户模式进入到特权用户模式。

enable

【命令模式】

普通用户模式

【使用指南】

为了防止未授权用户的非法侵入,在从普通用户模式进入到特权用户模式时,要进行用户身份验证,即需要输入特权

用户口令,为了保密用户键入的口令在屏幕上不作显示,如果三次以内输入正确的口令,则进入特权用户模式,否则

保持原命令模式不变。

【举例】

Quidway>enable

Password:

Quidway#

【相关命令】

disable,enable password,exit

1.1.5 exit

用户使用exit命令从当前模式退回到较低级别模式,如果是普通用户模式或特权用户模式,则退出配置。

exit

【命令模式】

普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配

置模式和VPDN组配置模式等

【使用指南】

全部命令模式分为4个级别,由低到高分别为:

普通用户模式、特权用户模式

全局配置模式

路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式、VPDN 配置模式

执行exit命令即可从高级别的命令模式返回到低级别的用户模式。同一级别的配置模式之间可以互相切换。另外用户

键入CTRL+Z可以从两个较高级别的命令模式,直接返回到特权用户模式。

【举例】

从接口Ethernet0配置模式返回到全局配置模式。

Quidway(config-if-ethernet0)#exit

Quidway(config)#

【相关命令】

configure,router,interface,controller,logical-channel,virtual-template,vpdn-group

1.1.6 help

用户使用help命令显示系统帮助信息。

help

【命令模式】

普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配

置模式和VPDN组配置模式等

【使用指南】

Quidway(R)系列路由器提供随时随地的在线帮助,help命令则显示关于整个帮助体系的信息,包括完全帮助和部分

帮助,用户可以随时随地键入?获取在线帮助。

【举例】

Quidway(config)#help

Help may be requested at any point in a command by entering

a question mark "?". If nothing matches, the help list will

be empty.

Two styles of help are provided:

1. Full help is available when you are ready to enter a

command argument ( e.g. "show ?" ) and describes each

possible argument.

2. Partial help is provided when an abbreviated argument

is entered and you want to know what arguments match

the input ( e.g. "show sn?" ).

1.1.7 interface

用户使用interface命令进入到接口配置模式。

[ no ] interface { { ethernet | serial | bri | dialer | virtual-template } interface-number | interface-name }

【参数说明】

(1)接口类型

Quidway(R)系列路由器目前支持的接口类型有:

Ethernet

Serial

Bri

Dialer

Virtual-template

其中,Ethernet、Serial和Bri属于物理接口,而Dialer、Virtual-template 为逻辑接口;串口又包括异步串口、同异

步串口、CE1/PRI通道接口(channel-group和pri-group)等,部分物理接口又支持子接口。

(2)接口编号interface-number

上述五类接口分别编号,每类接口的编号从0开始:

在不同型号的路由器上,物理接口都有各自的编号,对于channel-group类CE1/PRI通道接口,其编号为e1-

interface-number : channel-group-number;

对于pri-group类CE1/PRI通道接口,其编号为e1-interface-number : 15;对于其它逻辑接口如Dialer或Virtual-template,根据其创建先后顺序编号;对于子接口,其编号为physical-interface-number . sub-interface-number。

(3)接口名interface-name

在了解接口编号规则之后,即可知道接口的命名,接口名为接口类型+接口编号。如Ethernet0表示编号为0的以太网

口,Serial0.1表示接口Serial0的第1个子接口,Serial3:2表示编号为3的CE1/PRI接口的第2个channel-group。

为了方便用户输入,接口名中接口类型可以简写(只取前几个字母,与其它接口类型不冲突即可),如Ethernet0可以

简写为e0,Serial0.1可以简写为s0.1。

(4)no

no interface命令可以删除部分用户定义的逻辑接口(如Dialer、Virtual-template等)和子接口。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等。

【使用指南】

执行interface命令不仅可以进入物理接口的配置模式,也可以根据用户需要创建逻辑接口。在与接口配置模式同一级

别的全部配置模式下都可以执行interface命令而切换到相应的接口配置模式。

【举例】

例1:从全局配置模式进入到以太网口配置模式。

Quidway(config)#interface ethernet 0

Quidway(config-if-Ethernet0)#

从接口Ethernet0配置模式切换到子接口Serial0.1配置模式。

Quidway(config-if-Ethernet0)#interface serial0.1

Quidway(config-if-Serial0.1)#

【相关命令】

exit

1.1.8 language

用户使用language命令可以切换命令行接口的语言模式。

language

【缺省情况】

缺省为英文模式

【命令模式】

特权用户模式

【使用指南】

为了方便国内广大用户,Quidway(R) 系列路由器的命令行接口除支持英文模式外还支持中文模式。

【举例】

将英文模式切换为中文模式。

Quidway(config)#language

Current Language : ENGLISH

Will You switch language mode ?(Y/N)y

You have changed the language mode .

1.1.9 logic-channel

用户使用logic-channel命令进入相关的逻辑通道配置模式。

logic-channel logic-channel-number

【参数说明】

logic-channel-number为逻辑通道编号,范围1~255。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

逻辑通道主要用于备份中心,Quidway(R) 系列路由器的备份中心中的逻辑通道包括X.25、帧中继的虚电路,甚至包

括拨号口的一条Dialer Map。逻辑通道既可以作为备份中心的主接口,也可作为备份接口使用。

【举例】

进入逻辑接口0配置模式。

Quidway(config)#logic-channel 0

Quidway(config-logic-channel0)#

【相关命令】

exit,dialer map,x25 map,frame-relay map

1.1.10 router

用户使用router命令进入相应的路由协议配置模式。

router ospf [ enable ]

no router ospf enable

[ no ] router rip

[ no ] router igrp

router bgp as-number

no router bgp

【参数说明】

执行 router ospf 命令只进入OSPF协议配置模式,而执行router ospf enable 命令则在激活OSPF运行的同时,进入

OSPF协议配置模式。

no 表示停止该路由协议的运行。

as-number 表示自治区域号,范围0~65535。

【缺省情况】

缺省为不运行任何动态路由协议。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

在多个动态路由协议同时运行的情况下,请注意系统的路由管理策略。

【举例】

在全局配置模式下进入OSPF协议配置模式。

Quidway(config)#router ospf

Quidway(config-router-ospf)#

【相关命令】

exit

1.1.11 show history

显示当前用户曾键入的历史命令。

show history

【命令模式】

普通用户模式、特权用户模式

【使用指南】

Quidway(R) 系列路由器最多保存10条用户键入的历史命令,用户在输入命令时可以用上下光标键来访问历史命令。

【举例】

显示当前用户历史的历史命令。

Quidway#show history

enable

configure

interface serial 0

ip address 129.102.0.1 255.255.0.0

exit

exit

1.1.12 vpdn-group

创建并进入VPDN组配置模式。

[ no ] vpdn-group group-number

【参数说明】

group-number为VPDN组编号,范围1~3000。

no 表示删除相应的VPDN组。

【缺省情况】

系统缺省不创建任何VPDN组。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

VPDN组用于VPN和L2TP配置,在该模式中可以配置L2TP协议的Tunnel工作参数。

【举例】

创建并进入VPDN组1的配置模式。

Quidway(config)#vpdn-group 1

Quidway(config-vpdn-group1)#

华为路由器静态路由配置命令

华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address } [ preference preference-value ] [ reject | blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码,点分十进制格式,由于要求掩码32位中‘1’必须是连续的,因此点分十进制格式的掩码可以用掩码长度mask-length来代替,掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名,gateway-address为该路由的下一跳IP地址(点分十进制格式)。 preference-value为该路由的优先级别,范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级,则缺省为60。如果没有指明reject或blackhole,则缺省为可达路由。 【命令模式】 全局配置模式 【使用指南】 配置静态路由的注意事项: 当目的IP地址和掩码均为0.0.0.0时,配置的缺省路由,即当查找路由表失败后,根据缺省路由进行包的转发。 对优先级的不同配置,可以灵活应用路由管理策略,如配置到达相同目的地的多条路由,如果指定相同优先级,则可实现负载分担;如果指定不同优先级,则可实现路由备份。 在配置静态路由时,既可指定发送接口,也可指定下一跳地址,到底采用哪种方法,需要根据实际情况而定:对于支持网络地址到链路层地址解析的接口或点到点接口,指定发送接口即可;对于NBMA接口,如封装X.25或帧中继的接口、拨号口等,支持点到多点,这时除了配置IP路由外,还需在链路层建立二次路

H3C S5600系列交换机典型配置举例

S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通,网络结构简单、稳定, 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境,选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求,设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤: # 设置以太网交换机Switch A的静态路由。 system-view [SwitchA] ip route-static 1.1.3.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.4.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.5.0 255.255.255.0 1.1.2.2 # 设置以太网交换机Switch B的静态路由。 system-view [SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.3.1 [SwitchB] ip route-static 1.1.5.0 255.255.255.0 1.1.3.1

[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。 system-view [SwitchC] ip route-static 1.1.1.0 255.255.255.0 1.1.2.1 [SwitchC] ip route-static 1.1.4.0 255.255.255.0 1.1.3.2 主机上的配置步骤: # 在主机A上配缺省网关为1.1.5.1,具体配置略。 # 在主机B上配缺省网关为1.1.4.1,具体配置略。 # 在主机C上配缺省网关为1.1.1.1,具体配置略。 至此图中所有主机或以太网交换机之间均能两两互通。 2.1.2 RIP典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通,网络规模比较小。需要 设备自动适应网络拓扑变化,降低人工维护工作量。 根据用户需求及用户网络环境,选择RIP路由协议实现用户网络之间互通。(2)网络规划 根据用户需求,设计如图2-2所示网络拓扑图。 设备接口IP地址设备接口IP地址 Switch A Vlan-int1110.11.2.1/24Switch B Vlan-int1110.11.2.2/24 Vlan-int2155.10.1.1/24Vlan-int3196.38.165.1/24 Switch C Vlan-int1110.11.2.3/24 Vlan-int4117.102.0.1/16 图2-2 RIP典型配置组网图 2. 配置步骤

实验五-静态路由配置

实验五-静态路由配置

南昌大学实验报告 学生姓名:学号:专业班级: 实验类型:□验证■综合□设计□创新 实验日期:实验成绩: 实验五静态路由配置实训 一、实验目的 ●进一步掌握路由器配置命令的使用 ●熟悉静态路由与默认路由的配置命令 ●熟悉tracert路由跟踪命令 二、实验设备及条件 ●运行Windows 操作系统计算机一台 ●Cisco 1840路由器两台,RJ-45转DB-9反 接线一根,串口线一根 ●超级终端应用程序或Cisco Packet Tracer 软件 三、实验原理 3.1 实训原理 路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去,以实现不同网段的主机之间的互相访问。选择最

佳路径的策略即路由算法是路由器的关键所在。 3.1.1 路由器的工作原理 为了完成路由选择工作,在路由器中保存着各种传输路径的相关数据——路由表(Routing Table),供路由选择时使用。打个比方,路由表就像我们平时使用的地图一样,标识着各种路线,路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的,也可以由系统动态修改,可以由路由器自动调整,也可以由主机控制。 路由表的项目一般含有五个基本字段:目的地址、网络掩码、下一跳地址、接口、度量。在进行路由选择时,路由器按照直接路由->特定主机路由->特定网络路由->默认路由的顺序讲IP 包头与路由表项进行匹配。 -直接路由项是指:该表项的“目的地址” 所在网络与路由器直接相连。 -间接路由项是指:该表项的“目的地址” 所在网络与路由器非直接相连。 -特定主机路由项是指:该表项的“目的地址”字段是某台特定主机的IP地址。

静态路由的配置命令

1、静态路由的配置命令: 例如: ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial0/0/0 注意:只有下一跳所属的的接口是点对点(PPP、HDLC)的接口时,才可以填写,否则必须填写。 2、在路由器Router A上配置: RouterA(config)# Interface FastEthernet0/0 RouterA(config-if)#Ip add 192.168.1.1 255.255.255.0 RouterA(config-if)#Interface s0/0/0 RouterA(config-if)#Ip add 221.237.46.2 255.255.255.0 RouterA(config-if)#encapsulation ppp RouterA(config-if)#exit RouterA(config)#Ip route 61.139.2.0 255.255.255.0 221.237.46.1 3、在路由器Router B上配置: RouterB(config)# Interface FastEthernet0/0 RouterB(config-if)#Ip add 61.139.2.68 255.255.255.0 RouterB(config-if)#Interface s0/0 RouterB(config-if)#Ip add 221.237.46.1 255.255.255.0 RouterB(config-if)#encapsulation ppp RouterB(config-if)#clock rate 64000

H3C路由器配置实例

通过在外网口配置nat基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。 1、配置内网接口(E t h e r n e t0/0):[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口(Ethernet0/1) [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5.加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结: 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词:MSR;console; 一、组网需求: 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。 二、组网图: 三、配置步骤:

H3C IPv6 静态路由配置

操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例(路由应用).........................................................................1-3 1.5 IPv6静态路由典型配置举例(交换应用).........................................................................1-5

网络实验-3个路由器的静态路由配置实验

计算机网络实验(4B) 实验名称:路由器的基本操作及静态路由配置实验 实验目的:了解路由器的基本结构,功能,使用环境以及基本参数的配置。 实验要求: 1.配置路由器接口的IP地址。 2.设置静态路由。 3. 测试静态路由:ping IP 地址; trace IP 地址 4.写出实验报告 实验准备知识: 一、实验环境的搭建: ?准备 PC 机 2 台,操作系统为 Windows XP ; ?准备Huawei S2501E 路由器 3 台; ?路由器串口线(2对) ?交叉线(或通过交换机的直连线)网线 2条; ? Console电缆2条。 步骤:del 删除各个路由器原有的路由表 ?第一步:设置Router1 [Quidway]SYSNAME R1 ?[R1] interface Ethernet 0 #设置其IP地址 ?[R1-Ethernet0] ip address 10.0.0.2 255.255.255.0 shutdown undo shutdown #激活此以太网口!!(对此口配置了IP地址后用此命令) #进入串口Serial0视图 ?[R1-Ethernet0] interface serial 0 #设置其IP地址

?[R1-Serial0] ip address 20.1.0.1 255.255.255.0 shutdown undo shutdown #激活此串口!!(对此口配置了IP地址后用此命令) #设置链路层协议为PPP ?[R1-Serial0] link-protocol ppp #进入系统视图 ?[R1-Serial0] quit #添加静态路由 ?[R1] ip route-static 40.1.0.0 255.255.255.0 20.1.0.2 preference 60 ##添加静态路由(R2的以太网接口) [R1] ip route-static 50.1.0.0 255.255.255.0 20.1.0.2 preference 60 #保存路由器设置 ?[R1] save #重启路由器 ?[R1] reboot ?第二步:设置Router2 [Quidway]SYSNAME R2 #进入以太网接口视图: ?[R2] interface Ethernet 0 #设置其IP地址 ?[R2-Ethernet0] ip address 50.1.0.2 255.255.255.0 shutdown undo shutdown #激活此以太网口!!! #进入串口Serial0视图 ?[R2-Ethernet0] interface serial 0 #设置其IP地址 ?[R2-Serial0] ip address 20.1.0.2 255.255.255.0 shutdown undo shutdown #激活此串口!!(对此口配置了IP地址后用此命令) #设置链路层协议为PPP ?[R2-Serial0] link-protocol ppp #进入系统视图 ?[R2-Serial0] quit #进入串口Serial1视图 ?[R2] interface serial 1 #设置其IP地址 ?[R2-Serial1] ip address 30.1.0.1 255.255.255.0 shutdown

计算机网络-静态路由配置

计算机网络综合实习三:路由器基本配置 一、实验目的 通过实验掌握利用路由器实现网络互联的一般方法,掌握基本的路由器配置命令。 二、实验原理 不同的计算机网络在技术和工作方式上的差异,是需要进行网络互联的基本原因。在现实的应用中,网络互联的工作主要是在TCP/IP体系结构下完成的。其主要的思路是: 1)构造一种全新的网络——互联网(internet)来连接各种使用不同技术的具体网络,互联网屏蔽不同技术的差异,同时使用不同技术的物理网络为自己提供的通信服务。 2)从OSI模型的第三层(网络层)开始,将不同的物理网络统一到TCP/IP的体系结构中。其中,物理网络负责实际的通信和数据包的传输;TCP/IP负责网间选路,并向应用层提供通用的、应用级的服务。 路由器是实现上述互联功能的关键设备。路由器的一个端口连接了一个网络,它的基本任务,就是在不同的网络间进行数据的转发,从而达到网络互联的目的。当互联网的规模扩大,拓扑结构变得复杂时,通信的源和目的间可能存在多条路径,这时路由器需要采取一定的策略来确定转发的路径,也就是完成选路的功能。而这一功能的实现,是通过建立和维护路由表来实现的。路由表的基本组成为: 互联网中的每一个路由器根据数据中携带的目的地址,按照自己的路由表决定将从哪个(或哪些)端口转发此数据。路由表中的信息,可以由人工静态指配,也可以由一定的机制动态生成。其中静态路由信息中可以指定默认路由(Default Route),当IP分组的目的网络没有出现在路由表中时,就把此IP分组送往默认路由所指定的路由器。 三、实验环境 本实验采用Packet Tracer V5.3模拟器,其中型号为Generic Router-PT的路由器两台,型号为Generic Switch-PT的交换机两台,个人计算机PC-PT若干台。 实验场景:两个交换机各自形成一个子网。用路由器实现两个子网间的互联。 四、实验步骤 (1)启动模拟器Packet Tracer。参考图3-1的拓扑结构搭建网络。注意其中所连接的路由器端口要和自己所选用的连线相匹配。

ict企业网关h3c路由器配置实例

ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10(ICG2000),具体配置的内容是: PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable

# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11

静态路由配置

静态路由配置 【实训名称】 静态路由配置。 【实训目的】 理解静态路由的工作原理,掌握如何配置静态路由。 【背景描述】 假设校园网分为2个区域,每个区域内使用1台路由器连接2个子网,现要在路由器上做适当配置,实现校园网内各个区域子网之间的相互通信。 【需求分析】 两台路由器通过串口以V.35 DCE/DTE电缆连接在一起,每个路由器上设置2个Loopback端口模拟子网,设置静态路由,实现所有子网间的互通。 【实训拓扑】 图6-3 实训拓扑图 【实训设备】 路由器(带串口)2台 V.35 DCE/DTE电缆1对 【预备知识】 路由器的工作原理和基本配置方法,静态路由的工作原理和配置方法 【实训原理】 路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去。实现不同网段的主机之间的互相访问。 路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种: 直连路由给路由器接口配置一个IP地址,路由器自动产生本接口IP所在网段的路 由信息。 静态路由在拓扑结构简单的网络中,网管员通过手工的方式配置本路由器未知 网段的路由信息,从而实现不同网段之间的连接。 动态路由协议学习产生的路由在大规模的网络中,或网络拓扑相对复杂的情况下,通过在路由器上运行动态路由协议,路由器之间互相自动学习产生路由信息。 【实训步骤】 第一步:配置路由器的名称、接口IP地址和时钟 R3740#configure terminal Enter configuration commands, one per line. End with CNTL/Z. R3740(config)#hostname RouterA !配置路由器的名称

h3c路由器典型配置案例

version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp

interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###¥¥¥# return [H3C]

如何配置静态路由

茂名门户:https://www.sodocs.net/doc/2d17934656.html,茂名Seo:https://www.sodocs.net/doc/2d17934656.html, 如何配置静态路由 概述: 如果同时存在两台路由器,那这两台路器由下的计算机是如何实现通信的呢?可能有的人也会想到用跳转就可以了,但具体的配置你们知道了没有呢?今天茂名Seo就用思科路由器的模拟软件来给大家分享讲解一下,如何配置静态路由! 网络拓扑图如下: 工具/原料: 路由2台 计算机2台 交叉线3根 步骤: 1、设置计算机A的IP为192.168.1.2子网掩码为255.255.255.0网关为192.169.1.1!配图如 下:

茂名门户:https://www.sodocs.net/doc/2d17934656.html,茂名Seo:https://www.sodocs.net/doc/2d17934656.html, 2、设置计算机B的IP为192.168.2.2子网掩码为255.255.255.0网关为192.169.2.1!配图如下: 3、给路由A的fastEthernet 0/0端口配置IP为192.168.1.1子网掩码为255.255.255.0,由于路由默认的端口是关闭的,所以在给路由端口配置好IP以后,要注意用no shutdown(不关闭)命令把端口开启!如下是配置路由A端口fastEthernet 0/0的所有命令: Continue with configuration dialog? [yes/no]: no Router>enable(进入特权模式) Router# configure terminal(进入全局配置模式)

茂名门户:https://www.sodocs.net/doc/2d17934656.html,茂名Seo:https://www.sodocs.net/doc/2d17934656.html, Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 0/0(进入端口模式,进入端口0/0了) Router(config-if)#ip address 192.168.1.1 255.255.255.0(给端口0/0配置好了IP,子网掩码) Router(config-if)#no shutdown(开启端口) 以下是截图(有红线画出的就是我输入的命令,没红线画出的,那是路由的提示): 4、给路由A的fastEthernet1/0端口配置IP为192.168.3.1子网掩码为255.255.255.0,如下是配置路由A端口fastEthernet1/0的所有命令 Router(config-if)#exit(从0/0端口退回到全局配置模式) Router(config)#interface fastEthernet 1/0(进入1/0端口) Router(config-if)#ip address 192.168.3.1 255.255.255.0(给端口1/0配置好了IP跟子网掩码) Router(config-if)#no shutdown(开启端口) %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up Router(config-if)#exit(从1/0端口退回到全局配置模式) 以下是截图(有红线画出的就是我输入的命令,没红线画出的,那是路由的提示): 5、给路由B的fastEthernet1/0端口配置IP为192.168.3.2子网掩码为255.255.255.0,如下是配置路由B端口fastEthernet1/0的所有命令 Continue with configuration dialog? [yes/no]: no Router>enable(进入特权模式)

[史上最详细]H3C路由器NAT典型配置案例

H3C路由器NAT典型配置案列(史上最详细) 神马CCIE,H3CIE,HCIE等网络工程师日常实施运维必备,你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网(静态地址转换) 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址,具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。 system-view [Router] nat static outbound 10.110.10.8 202.38.1.100 # 使配置的静态地址转换在接口GigabitEthernet1/2上生效。 [Router] interface gigabitethernet 1/2 [Router-GigabitEthernet1/2] nat static enable [Router-GigabitEthernet1/2] quit 4. 验证配置 # 以上配置完成后,内网主机可以访问外网服务器。通过查看如下显示信息,可以验证以上配置成功。 [Router] display nat static Static NAT mappings: There are 1 outbound static NAT mappings. IP-to-IP: Local IP : 10.110.10.8 Global IP : 202.38.1.100 Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令,可以看到Host访问某外网服务器时生成NAT会话信息。 [Router] display nat session verbose Initiator: Source IP/port: 10.110.10.8/42496 Destination IP/port: 202.38.1.111/2048 VPN instance/VLAN ID/VLL ID: -/-/-

10静态路由配置

静态路由配置 一.实训目的 1.理解静态路由的含义。 2.能够利用模拟软件实现静态路由。 二.实训器材及环境 1.安装windows 2000 Server系统的计算机一台。 2.安装模拟软件Boson Netsim 5.31。 3.实验环境搭建如下: 图12-1 实验环境 三.实训理论基础 1.静态路由的概念 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时,网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的,不会传递给其他的路由器。当然,网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境,在这样的环境中,网络管理员易于清楚地了解网络的拓扑结构,便于设置正确的路由信息。 2.静态路由的特点 静态路由的 IP 环境最适合小型、单路径、静态 IP 网际网络,具体如下: (1)小型网际网络的定义是 2 到 10 个网络; (2)单路径表示网际网络上的任意两个终点之间只有一条路径用于传送数据包; (3)静态表示网际网络的拓扑结构不随时间的变化而更改。 适合使用静态路由的环境包括: (1)小公司; (2)家庭办公室 IP 网际网络; (3)使用单个网络的分支机构。 与在通常是低带宽 WAN 链接上运行路由协议不同,分支机构路由器上的单个默认路由可以确保将所有未指定到分支机构网络计算机上的通信都路由到总部。 3.静态路由的缺点是 (1)不能容错。如果路由器或链接宕机,静态路由器不能感知故障并将故障通知到其他路由 器。这事关大型的公司网际网络,而小型办公室(在 LAN 链接基础上的两个路由器和三个网络)

华为路由器静态路由配置命令详解

华为路由器静态路由配置命令详解 2007-09-12 10:40 来源:希赛网 【简介】 路由器静态路由配 置命令详解 加入收藏 设为首 页 文曲星视频器 1080 随心更换彩壳本 本 JVC圆您摄像梦想森海塞尔仅150 1. ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask mask-length } { interfacce-name gateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码,点分十进制格式,由于要求掩码32位中‘1’必须是连续的,因此点分十进制格式的掩码可以用掩码长度mask-length来代替,掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名,gateway-address为该路由的下一跳IP地址(点分十进制格式)。 preference-value为该路由的优先级别,范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级,则缺省为60。如果没有指明reject或blackhole,则缺省为可达路由。 【命令模式】

全局配置模式 【使用指南】 配置静态路由的注意事项: 当目的IP地址和掩码均为0.0.0.0时,配置的缺省路由,即当查找路由表失败后,根据缺省路由进行包的转发。 对优先级的不同配置,可以灵活应用路由管理策略,如配置到达相同目的地的多条路由,如果指定相同优先级,则可实现负载分担;如果指定不同优先级,则可实现路由备份。 在配置静态路由时,既可指定发送接口,也可指定下一跳地址,到底采用哪种方法,需要根据实际情况而定:对于支持网络地址到链路层地址解析的接口或点到点接口,指定发送接口即可;对于NBMA接口,如封装X.25或帧中继的接口、拨号口等,支持点到多点,这时除了配置IP路由外,还需在链路层建立二次路由,即IP地址到链路层地址的映射(如dialer map ip、x.25 map ip或frame-relay map ip等),这种情? 配置静态路由不能指定发送接口,应配置下一跳IP 地址。 【举例】 配置缺省路由的下一跳为129.102.0.2。 Quidway(config)#ip route 0.0.0.0 0.0.0.0 129.102.0.2 【相关命令】 show ip route,show ip route detail,show ip route static 2.show ip route 显示路由表摘要信息。 show ip route 【命令模式】 特权用户模式 【使用指南】 该命令输出以列表方式显示路由表,每一行代表一条路由,内容包括: 目的地址/掩码长度

静态路由及动态路由配置

实验三:静态路由及动态路由配置 实验目的:掌握路由器静态路由的配置; 掌握路由器常用动态路由的配置; 实验器材:Cisco 2621XM、Packet Tracer5.0等 实验内容: 1、静态路由 静态路由是由管理员手工输入的一种路由,由管理员为路由器指定数据报的转发。 2、动态路由 动态路由是路由器相互交换路由信息,并更新路由表。网络上有拓扑变化时,路由器自主更新路由表。 常见的动态路由有距离矢量路由协议和链路状态路由协议,其中比较有代表性的是RIP协议和OSPF协议。前者是一种距离矢量路由协议,以经过路由器的个数(即跳数)作为唯一的路由好坏的度量标准。后者是一种距离矢量的路由协议,综合带宽、负载、可靠性等多种因素。 3、综合实验 参考下面的拓扑图,分别使用静态路由与动态路由两种实现源与目标主机之间通信。

4、各路由器静态路由配置命令(pc配置省略) 路由器R1配置: Router#config t Router(config)#hostname R1 //设置主机名 R1(config)#inter s0 //进入端口配置子模式 R1(config-if)#no ip add R1(config-if)#ip add 11.0.0.2 255.0.0.0 R1(config-if)#no shutdown R1(config-if)#inter e0 R1(config-if)#no ip add R1(config-if)#ip add 192.168.4.254 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip route 10.0.0.0 255.0.0.0 11.0.0.1 //设置到达网络10.0.0.0的

H3C-MSR系列路由器IPsec典型配置举例(V7)

7 相关资料

1 简介 本文档介绍IPsec的典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 如图1所示,PPP用户Host与Device建立L2TP隧道,Windows server 2003作为CA服务器,要求: 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1 基于证书认证的L2TP over IPsec配置组网图 3.2 配置思路 由于使用证书认证方式建立IPsec隧道,所以需要在ike profile中配置local-identity为dn,指定从本端证书中的主题字段取得本端身份。 3.3 使用版本 本举例是在R0106版本上进行配置和验证的。

3.4 配置步骤 3.4.1 Device的配置 (1) 配置各接口IP地址 # 配置接口GigabitEthernet2/0/1的IP地址。 system-view [Device] interface gigabitethernet 2/0/1 [Device-GigabitEthernet2/0/1] ip address 192.168.100.50 24 [Device-GigabitEthernet2/0/1] quit # 配置接口GigabitEthernet2/0/2的IP地址。 [Device] interface gigabitethernet 2/0/2 [Device-GigabitEthernet2/0/2] ip address 102.168.1.11 24 [Device-GigabitEthernet2/0/2] quit # 配置接口GigabitEthernet2/0/3的IP地址。 [Device] interface gigabitethernet 2/0/3 [Device-GigabitEthernet2/0/3] ip address 192.168.1.1 24 [Device-GigabitEthernet2/0/3] quit (2) 配置L2TP # 创建本地PPP用户l2tpuser,设置密码为hello。 [Device] local-user l2tpuser class network [Device-luser-network-l2tpuser] password simple hello [Device-luser-network-l2tpuser] service-type ppp [Device-luser-network-l2tpuser] quit # 配置ISP域system对PPP用户采用本地验证。 [Device] domain system [Device-isp-system] authentication ppp local [Device-isp-system] quit # 启用L2TP服务。 [Device] l2tp enable # 创建接口Virtual-Template0,配置接口的IP地址为172.16.0.1/24。 [Device] interface virtual-template 0 [Device-Virtual-Template0] ip address 172.16.0.1 255.255.255.0 # 配置PPP认证方式为PAP。 [Device-Virtual-Template0] ppp authentication-mode pap # 配置为PPP用户分配的IP地址为172.16.0.2。 [Device-Virtual-Template0] remote address 172.16.0.2 [Device-Virtual-Template0] quit # 创建LNS模式的L2TP组1。 [Device] l2tp-group 1 mode lns # 配置LNS侧本端名称为lns。 [Device-l2tp1] tunnel name lns # 关闭L2TP隧道验证功能。 [Device-l2tp1] undo tunnel authentication

相关主题