从零开始教你配置H3C路由器
从零开始教你配置华为3COM路由器
经过几十年的发展，从最初的只有四个节点的ARPANET发展到现今无处不在的Internet，计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长，作为连接设备的路由器也变得更加重要。
公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置华为3COM路由器。
很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。
基础配置：
华为3COM IOS与CISCO IOS的区别
以前华为公司的产品配置指令和CISCO公司的一样，但由于版权与官司的问题，华为3COM 公司于2002年到2003年期间进行了IOS的升级工作，升级后的IOS与CISCO公司有很大区别。主要表现在以下三个方面。
一、全新IOS支持中文界面：
在新版IOS中用户可以选择英文或中文界面，这样对于那些英文水平不高或不习惯看英文的用户来说可以切换到中文界面，各项命令的注解一目了然。对中文的支持显示了华为3COM 公司本土化作战的目标。
二、安全级别的提高：
我们先来回顾一下CISCO公司的安全级别，CISCO路由器通过模式分配权限，cisco IOS软件将EXEC会话分为用户（USER）模式和特权（privileged）模式，另外很多配置命令还需要进入到配置模式下进行。通过ENABLE进入特权模式，通过configure terminal进入配置模式。
华为3COM公司的IOS安全级别是基于用户的而不是基于模式的。也就是说我们可以为一台路由器配置很多个用户，不同的用户分配不同的权限，要想进入路由器必须输入正确的用户名和密码才可以。这一点有点类似于WINDOWS操作系统，当登录系统后要想进入桌面必须输入正确的用户名和密码。对用户进行权限划分比划分模式更安全，更方便管理。
三、配置命令的全面变化：
由于涉及到版权的问题，华为公司在此次升级IOS后对所有的配置命令也进行了很大程度的变动。可以说现在的指令和以前的指令有天壤之别，与CISCO公司的配置命令而是相去甚远，
经常配置CISCO路由器的用户初次接触华为3COM路由器会很不适应。新旧命令变化如图所示：
如何设置华为3COM路由器主机名
每台路由器在网络中都应该有自己的名称，一般情况下华为3COM公司的路由器默认名称为router,即主机名为router。为了更好的区分不同的路由器，我们需要对主机名进行修改，一方面方便了记忆，另一方面降低了排除故障的难度。
配置方法：
这里我们以将主机名设置为syxx为例，输入“sysname syxx”，然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。
如何配置一个以太网接口
路由器就好比一台PC机，不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本文将为大家介绍如何配置一个以太网接口。
第一步：登录路由器
用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。
第二步：进入以太网接口E0
int e0
第三步：设置IP地址和子网掩码
ip address 192.168.1.1 255.255.255.0
这样就完成了对E0端口的IP地址分配。当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。
小提示：
有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端口就被禁用了，如果想恢复则输入undo shutdown将端口重新激活。
如何修改华为3COM路由器的显示语言
通过华为3COM IOS与CISCO IOS的区别那篇文章我们已经知道华为3COM公司的IOS支持中文显示与中文注释，那么如何将显示语言从英文切换到中文呢？
配置方法：
我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。
如何设置注释信息
当用户登录到路由器时，我们可能不知道哪个端口是干什么用的，在这种情况下我们可以为端口加上注释信息，这样直接查看注释信息就能了解端口的用途了，方便我们管理路由器。设置方法如下：
1、成功登录路由器
2、进入E0端口
int e0
3、添加注释信息“waiwang chu kou”
description waiwang chu kou
设置完毕后我们就可以通过display cur命令查看信息了，这时会看到在ethernet0接口下方出现了description waiwang chu kou的注释信息。（如图）
如何设置路由器的密码
在讲述华为IOS升级三大特性时我们提到了新版华为3COM的IOS是通过用户与权限来保证安全的，而不是通过简单的几个密码来实现。那么如何在华为3COM路由器上建立用户并分配相应的权限呢？本文将为您介绍这个问题。
配置命令：
登录路由器后输入local-user softer password cipher 111111 service-type
exec-administrator回车就创建了一个名为softer，密码为111111的管理员权限的用户，该用户登录时候输入正确的用户名和密码就可以管理路由器了。
小提示：
1、在cipher处我们还可以输入simple替代cipher，不过那样的话密码111111就会以明文方式显示，而不是采用cipher时的加密方式显示了。建议仍然使用cipher。
2、service-type后的exec-administrator表示的是管理员权限，华为3COM的IOS还提供了exec-guest(游客权限，权限很低，类似于WINDOWS下的GUEST帐户），exec-operator(操作权限，对某项配置可以修改的用户），我们可以根据实际情况对不同的用户分配不同的权限。
如何远程登录路由器
一般情况下初次设置都是通过CONSOLE线连接路由器的CONSOLE端口进行配置的。不过对于网络管理员来说经常不能物理接触到路由器，这时如果需要修改路由器配置时怎么办呢？我们可以采用TELNET的方式来完成，经过配置了TELNET登录路由器方式后我们可以在网络中任何一个节点管理路由器了。路由器的E0端口IP地址为192.168.1.1,那么通过TELNET登录的命令如下：
1、没有密码的情况
一般情况下初次配置完路由器后如果没有为路由器设置任何用户和密码，我们可以直接使用telnet 192.168.1.1完成登录路由器的操作。
2、设置了用户名和密码的情况
如果为路由器配置了用户名为root,密码为111111的帐户，这时候我们在执行telnet 192.168.1.1命令后还需要在username后输入root,在password后输入111111才能正常登录路由器。
华为路由器DISPLAY命令大全
这篇文章为读者介绍了一些华为3COM路由器display命令的例子，在网络中网络管理员应该随时了解路由器的各种状态，以便及时排除故障。华为路由器的display命令类似于cisco 的show命令。用好它可以大大方便我们日常工作。
华为公司的display命令可以在某个接口下运行也可以在正常情况下运行。我们可以通过输
入display ?查看全部命令。
display current-configuration 显示当前配置信息
display saved-configuration 显示启动时的配置文件
display interfaces 显示接口状态及配置信息
display local-user 显示路由器当前所有的用户信息
display version 显示系统的软件硬件状态信息，包括当前的IOS版本信息
display clock 显示系统时钟当前时间设置
display sysname 显示系统名称，主机名
display history-command 显示键入过的命令历史列表。
display arp 显示路由器的ARP地址映射对应表
如何将IP地址映射到路由器主机名
通过在路由器上配置主机表，管理者可以在使用Telnet或ping命令的时候直接键入预先建立好的主机名，而不需要再去记忆每个路由器的IP地址。
命令如下：
1、使用管理员帐号和密码登录路由器
2、输入ip host syxx 10.82.2.97设置主机名与ip地址的对应关系。
3、输入save命令将设置保存
这样我们在输入Telnet syxx命令时，路由器会自动将这个主机名映射到10.82.2.97这个IP地址上。同理解析也会自动发生在ping syxx命令中。
保存配置到路由器
当我们配置了几条命令后如何将修改的信息保存呢？默认情况下虽然执行命令后马上可以生效实际上命令都是保存在“当前配置文件”中也就是current-configuration，该配置文件会随着路由器的重新启动而消失。如果要想彻底的将配置命令保存需要保存到
saved-configuration中。命令如下：
1、将当前设置保存到saved-configuration，重启路由器后仍然有效。
save
2、命令配置出错时我们需要读取原来的saved-configuration并覆盖现在的
current-configuration，这时可以执行
reboot
路由器会重新启动，在启动时将saved-configuration的配置读入current-configuration 文件中。
小提示：
如果配置命令出错导致我们无法正常登录路由器输入reboot命令的话，可以人工拔掉路由器电源，将其重新启动，和执行reboot命令效果一样。
如何设置容许远程登录路由器
如何有效的管理华为3COM路由设备呢？最常见的是通过telnet命令来实现。默认情况下华为3COM设备是开启telnet功能的，也就是说如果不经过任何配置我们可以通过管理控制台的CONSOLE口来连接路由器的控制界面，也可使用telnet来管理，不过为了让我们能够更高效的管理路由器，今天就为大家详细介绍如何设置容许远程登录路由器......
如何有效的管理华为3COM路由设备呢？最常见的是通过telnet命令来实现，正如上面所说的如果路由器的某个接口IP地址为192.168.1.1，那么我们就可以在任何一台已经连入网络的PC机上执行telnet 192.168.1.1命令来登录路由器的设置界面。
1、默认设置：
默认情况下我们在设置了路由器某个接口后就可以通过“telnet 该IP地址”来登录管理界面了。登录到路由器时无用输用户名和密码即可进入。由于默认情况没有任何安全保证，telnet即可进入连密码都不用输，所以我们要对其默认设置进行修改。
2、设置只有正确用户名和密码才能登录
为了提高路由器的安全，我们需要使用带身份验证的方式对路由器进行管理。
第一步：进入路由器管理界面，输入“local-user softer service-type
exec-administrator password simple 111111”后回车。
第二步：这样我们就完成了对路由器添加身份验证的步骤，路由器中添加了一个管理员身份的用户，用户名为softer，密码为111111。
第三步：再次登录路由器时就会出现用户名和密码提示，只有输入用户名为softer，密码为111111才能正确登录。
小提示：经过上面的设置，不管是通过telnet远程管理还是直接使用console控制台，都需要先通过身份验证的检查。
3、只容许某IP的用户远程管理路由器
俗话说权限越不限制，安全越没有保证。如果我们开启了telnet功能，即使是添加了身份验证，网络中任何一台计算机都可以访问和管理路由设备，为实际使用带来了一定的安全隐患。例如网络管理员不小心将密码告诉给别人，那么知道了密码的用户可以任意控制路由器了。
其实华为3COM路由器还为我们提供了一个远程管理范围的过滤功能，他可以为我们的路由器提供双重保险，即使密码被别人所知道，只要他进入不了网络管理员控制室一样无法操作路由器。
环境介绍：
网络管理员控制室中计算机IP地址为192.168.1.253。我们要设置华为3COM设备只容许这个IP地址通过telnet访问路由器管理界面,其中路由器以太接口IP地址为192.168.1.1。
第一步：进入路由器管理界面，输入“local-user softer service-type
exec-administrator password simple 111111”后回车建立一个用户，为路由器加上身份验证功能。
第二步：输入“acl 101”（不含空格）后回车，建立一个访问控制列表，我们通过这个控制列表实现对远程管理路由器地址的限制。
第三步：输入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet”，这句话的意思是只容许192.168.1.253这个IP地址的计算机通过telnet访问以太接口（192.168.1.1）。
第四步：由于默认情况下华为3COM设备的访问控制列表是“容许”，所以我们还需要添加“拒绝规则”。输入“rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet”，这样其他计算机就都不能通过telnet访问以太接口192.168.1.1了。
第五步：最后在以太接口192.168.1.1上应用此访问控制列表即可。命令为“firewall packet-filt er 101 inbound”。
设置完毕后仅ip为192.168.1.253的设备才能登录到192.168.1.1这台路由器上，其他设备即使知道了身份验证信息也无法登录。
升级华为3COM的VRP版本
CISCO设备中是通过升级IOS版本来解决以上问题，而在华为3COM设备中取消了IOS版本这个定义，取而代之的是VRP版本。其实和IOS版本是一样的，只是叫法不同而已。今天笔者就为各位读者介绍如何升级华为3COM设备的VRP......
熟悉CISCO设备的朋友一定知道在CISCO设备中是采用IOS版本号来标明网络操作系统的新旧。随着网络吞吐量，接入设备的增多和对速度的要求提高，初期路由器的指标很难满足我们现在的需求。在这种情况下就需要我们更新设备内部版本。另外很多设备软件方面的漏洞也是通过升级内部版本来弥补的。
一、FTP上传升级法：
我们最常用的升级VRP版本的方法就是FTP升级法，首先在路由器上建立一个FTP站点，然后在网络中一台PC机上访问这个FTP服务器，将下载的新版VRP文件上传到FTP服务器上（路由器），从而实现了升级的目的。（如图1）
图1
第一步：登录华为3COM路由器，输入“local-user ftp service-type ftp password simple 111111”后回车建立一个帐户，帐户是FTP权限，用户名为FTP，密码是111111。
第二步：将华为3COM路由器设置为FTP服务器，使用命令“ftp-server enable”。这样网络中其他计算机都可以通过用户名FTP，密码111111来访问路由器建立的FTP站点了。
第三步：在PC机上通过任务栏的“开始->运行”，输入ftp 10.0.0.1，其中10.0.0.1是我们设置的路由器IP地址。
第四步：登录后输入用户名为ftp，密码为111111。然后通过pwd命令显示路由器当前路径，使用lcd显示本地PC机的路径，将VRP版本文件重命名为system后放入本地目录。
小提示：修改为system后不用加任何后缀名。
第五步：使用bin命令将传输方式修改为二进制方式。使用hash命令设置在传输时显示传输进度。
第六步：然后通过“put system”命令将本地的VRP文件上传到路由器ROM中，界面中将出现一个又一个的“#”表明开始上传工作。（如图2）
图2
第七步：当显示“file transmit success”字样时,用reboot命令重启路由器。最后还要将FTP服务器关闭，防止以后非法用户攻击路由器。使用的命令是“undo ftp enable”。（如图3）
小提示：
具体设备的bootrom和vrp配套版本我们可以到https://www.sodocs.net/doc/ad17835832.html,的软件中心查询并下载。另外在上传及更新VRP版本时一定要先对路由器上的设置进行备份，减少因更新失败带来的损失。升级过程如果出现中断,请重新升级正确版本,而且升级过程中不要重启路由器,否则路由器将无法正常启动。
二、TFTP下载升级法：
TFTP升级法是最早的升级VRP的方法，和CISCO设备一样使用TFTP升级的话需要先在一台PC机上用相应的软件建立一个TFTP服务器，将VRP版本文件放到这个TFTP服务器的主目录中。具体操作如下。
第一步：从http://perso.wanadoo.fr/philippe.jounin/default.html这个地址下载建立TFTP服务器的工具。在一台连接到网络的PC机上通过这个工具建立一个TFTP站点。这里假设PC 机的IP地址为10.0.0.254。
第二步：启动路由器，根据安装配置向导设置路由器基本信息。（如图4）
图4
第三步：在向导中设置TFTP服务器的IP地址以及VRP配置文件的名字。（如图5）
图5
第四步：路由器正常运转后按ctrl+b进入启动选单，在启动选单中输入“2”，选择从TFTP 服务器上下载文件。（如图6）
图6
第五步：路由器就会根据刚才配置的TFTP地址及配置文件名下载VRP新版本文件。根据文件的大小不同会延续几分钟的时间，当出现成功提示则表明我们通过TFTP升级VRP版本成功，新版本文件已经写入到路由器的FLASH中。
H3C IRF堆叠典型配置举例
典型配置举例一IRF检测方式）1.1.1 IRF典型配置举例（LACP MAD 1. 组网需求现的接入需求。由于公司人员激增，接入层交换机提供的端口 数目已经不能满足PC 需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。组网图2. 典型配置组网图（LACP MAD1-13 IRF检测方式）图 3. 配置思路 Device A提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备?Device B。（本文以两台设备组成IRF为例，在实际组网中可以根据需要，将多台设备组成IRF，配置思路和配置步骤与本例类似） 鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等?优点，所以本例使用IRF技术构建接入层（即在Device A和Device B上配置IRF功能）。 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需?要启用MAD 检测功能。因为接入层设备较多，我们采用LACP MAD检测。 4. 配置步骤 为便于区分，下文配置中假设IRF形成前Device A的系统名称为DeviceA，Device B的系统名称为Device B；中间设备Device C的系统名称为DeviceC。 (1)配置设备编号 # Device A保留缺省编号为1，不需要进行配置。 。2上将设备的成员编号修改为Device B在#
H3C S5600系列交换机典型配置举例
S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定， 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求，设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤： # 设置以太网交换机Switch A的静态路由。
[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。
H3C路由器配置实例
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
史上最详细H3C路由器NAT典型配置案例
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网（地址不重叠） 1. 组网需求
史上最详细H3C路由器NAT典型配置案例
神马CCIE, H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问In ternet 。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 in terfaces en abled with static NAT.
In terface: GigabitEthernet1/2 Total sessi ons found: 1 内网用户通过 NAT 地址访问外网（地址不重叠） 1. 组网需求 ? 某公司内网使用的IP 地址为。 ? 该公司拥有和两个外网 IP 地址。 需要实现，内部网络中网段的用户可以访问 In ternet ,其它网段的用户不能访问 In ternet 使用的外网地址为和。 2. 组网图 #通过以下显示命令，可以看到 [Router] display nat sessi on verbose In itiator: Source IP/port: ID: -/-/ Protocol: ICMP(1) Resp on der: Source IP/port: ID: -/-/ Protocol: ICMP(1) State: ICMP_REPLY Applicatio n: INVALID Start time: 2012-08-16 09:30:49 Interface(in): GigabitEthernet1/1 In terface(out): GigabitEthernet1/2 In itiator->Resp on der: Resp on der- >ln itiator: Host 访问某外网服务器时生成 Desti nati on IP/port: Desti nati on IP/port: TTL: 27s 5 packets 5 packets NAT 会话信息。 VPN in sta nce/VLAN ID/VLL VPN in sta nce/VLAN ID/VLL 420 bytes 420 bytes
H3C路由器设置
H3C路由器设置 1. 端口映射 如某公司内网有做游戏或者其他服务机器，需要外网的机器访问时，需要设置端口映射 内部机器:192.168.2.223 外网IP:61.190.38.198 需要做端口映射:在NAT配置中设置 2. 内网中的PC通过域名访问内部的服务器 内部服务器IP:192.168.3.2(VLAN3) TCP端口:80和3777 内部PC机:192.168.2.0/24和192.168.1.0/24(VLAN2和VLN1) 命令配置: Acl number 3400 Rule 0 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 5 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777
Rule 10 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 15 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777 Interface vlan-interface 3 Nat outbound 3400 注:acl的子网掩码和子网掩码是相反的，192.168.1.0/24的子网掩码是255.255.255.0 则acl的子网掩码是0.0.0.255 3. IP和MAC地址绑定 防止ARP欺骗 1) arp扫描:ARP防攻击 2) 固化 4. 互联网访问控制 1) 设置时间
H3C IPv6 静态路由配置
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例（路由应用）.........................................................................1-3 1.5 IPv6静态路由典型配置举例（交换应用）.........................................................................1-5
[史上完整]H3C路由器NAT典型配置案例解析
H3C路由器NAT典型配置案列（史上最详细） 神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
H3C路由器NAT典型配置案例
H3C路由器NＡT典型配置案列(史上最详细) 神马CCIE,H３CＩE,HCIE等网络工程师日常实施运维必备,您明白的。 １、11 NＡＴ典型配置举例 １、11、1 内网用户通过ＮAT地址访问外网(静态地址转换) 1、组网需求 内部网络用户10、１１0、10、8／24使用外网地址202、38、1、1００访问Ｉnｔerneｔ、２、组网图 图1-5 静态地址转换典型配置组网图 3、配置步骤 # 依照组网图配置各接口的IＰ地址,具体配置过程略。 ＃配置内网ＩP地址10、110、10、８到外网地址2０2、３8、1、10０之间的一对一静态地址转换映射。
H3C路由器配置命令
telnet 防火墙IP地址 用户名 密码 --进入普通用户权限-- --在此命令下可输入一般命令-- --可用?看有哪些命令和命令的作用-- system-view --进入超级管理员权限界面-- --此提示符下可输绝大部分命令-- --(极少数需要在com终端输入)-- quit --退出当前状态，返回上一级-- 一般命令(不一定要把命令写全) display current 展示当前配置 acl number 3050 进入访问控制列表3050号 rule 66 permit ip ........ 在当前访问控制表增加或修改规则66号 rule的具体用法可用rule ?一步步显示出来,亦可参考我原写的命令 我原配置需要涉及的部分 1.ip和mac绑定,绑定方法具体看一下参数文件你就可明白 2.策略号3050 在该条策略中如有permit就是允许你指定的ip或ip段上网 3.策略号3051和305作用是限流 在该策略号具体用法可参考其中的rule规则 最后是save 否则一重启这些改动就会无效 sH3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置 :
H3C-三层技术-IP路由配置指导-静态路由配置
目录 1 静态路由配置.....................................................................................................................................1-1 1.1 简介...................................................................................................................................................1-1 1.1.1 静态路由.................................................................................................................................1-1 1.1.2 缺省路由.................................................................................................................................1-1 1.1.3 静态路由应用..........................................................................................................................1-1 1.2 配置静态路由.....................................................................................................................................1-2 1.2.1 配置准备.................................................................................................................................1-2 1.2.2 配置静态路由..........................................................................................................................1-2 1.3 配置静态路由与BFD联动..................................................................................................................1-3 1.3.1 双向检测.................................................................................................................................1-3 1.3.2 单跳检测.................................................................................................................................1-3 1.4 配置静态路由快速重路由功能...........................................................................................................1-4 1.5 静态路由显示和维护..........................................................................................................................1-5 1.6 静态路由典型配置举例......................................................................................................................1-6 1.6.1 静态路由基本功能配置举例....................................................................................................1-6 1.6.2 静态路由快速重路由配置举例.................................................................................................1-8 1.6.3 配置静态路由与BFD联动........................................................................................................1-9
ict企业网关h3c路由器配置实例
ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10（ICG2000），具体配置的内容是： PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable
# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11
H3C路由器配置命令
1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan 中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器 ##################################################################### ################# 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static description To.R2 配置静态路由 11、 ip route-static description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### ##################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机；
h3c路由器典型配置案例
version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp
interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###￥￥￥# return [H3C]
H3C路由器配置命令
H3C路由器常用基本配置命令 [Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]interface serial 0 进入接口配置模式 [Quidway]quit 退出接口模式到系统视图 [Quidway]shutdown/undo shutdown 关闭/重启接口 [Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码 [Quidway]display version 显示VRP版本号 [Quidway]display current-configuration 显示系统运行配置信息 [Quidway]display interfaces 显示接口配置信息 [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性
[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 [Quidway]debug all 打开所有调试信息 [Quidway]undo debug all 关闭所有调试信息 [Quidway]info-center enable 开启调试信息输出功能 [Quidway]info-center console dubugging 将调试信息输出到PC [Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端 换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值 [Quidway]super password password 修改特权模式口令 [Quidway]sysname switch_name 命名交换机(或路 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]quit 退出系统视图 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工
H3C路由器双出口NAT服务器的典型配置
H3C MSR路由器双出口NAT服务器的典型配置 一、需求： MSR的G0/0连接某学校内网，G5/0连接电信出口，G5/1连接教育网出口，路由配置：访问教育网地址通过G5/1出去，其余通过默认路由通过G5/0出去。电信网络访问教育网地址都是通过电信和教育网的专用连接互通的，因此电信主机访问该校都是从G5/1进来，如果以教育网源地址（211.1.1.0/24）从G5/0访问电信网络，会被电信过滤。该校内网服务器192.168.34.55需要对外提供访问，其域名是https://www.sodocs.net/doc/ad17835832.html,，对应DNS解析结果是211.1.1.4。先要求电信主机和校园网内部主机都可以通过域名或211.1.1.4正常访问，且要求校园网内部可以通过NAT任意访问电信网络或教育网络。 设备清单：MSR一台 二、拓扑图： 三、配置步骤： 适用设备和版本：MSR系列、Version 5.20, Release 1205P01后所有版本。 MSR关键配置(路由部分配置略) # //地址池0用于访问电信的NAT nat address-group 0 202.2.2.50 202.2.2.100 //地址池1用于访问教育网的NAT nat address-group 1 211.1.1.50 211.1.1.100 //静态NAT用于外部访问内部服务器https://www.sodocs.net/doc/ad17835832.html, nat static 192.168.34.55 211.1.1.4 # //ACL 2000用于内网访问教育网和电信的NAT，允许192.168.0.0/0的源 acl number 2000 description "NAT" rule 10 permit source 192.168.0.0 0.0.255.255 //ACL 2222用于策略路由的允许节点，即内部服务器往外发的HTTP从G5/1出去 acl number 2222 description "policy-based-route permit node" rule 0 permit source 192.168.34.55 0 # //用于内部主机访问211.1.1.4的NAT映射 acl number 3000 description "192.168.0.0/24 access 211.1.1.4" rule 0 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.34.55 0 //ACL 3333用于策略路由拒绝节点，即内部服务器返回内部主机的不需要被策略 acl number 3333 description "policy-based-route deny node" rule 0 permit ip source 192.168.34.55 0 destination 192.168.0.0 0.0.255.255 # interface GigabitEthernet0/0
相关文档
- 史上最详细H3C路由器NAT典型配置案例
- H3C IPv6 静态路由配置
- [史上最详细]H3C路由器NAT典型配置案例
- H3C路由器配置实例
- H3C路由器配置实例
- [史上最详细]H3C路由器NAT典型配置案例.pptx
- ict企业网关h3c路由器配置实例
- H3C路由器ADSL路由器配置实例
- H3C华为路由器配置实例
- 史上最详细H3C路由器NAT典型配置案例
- H3C路由器配置实例
- H3C MSR系列路由器policy-route典型配置案例
- H3C路由器配置模版
- H3C路由器配置实例
- H3C路由器静态路由配置综合实例
- [史上最详细]H3C路由器NAT典型配置案例
- H3C路由器开启web
- H3C路由器配置实例.pdf
- 最新H3C单臂路由配置实例
- H3C单臂路由配置实例