H3C路由器在企业中的常用配置.doc

H3C路由器常用操作接口的常规操作：int gO/4port link-mode route 将此接口设置为路由模式（3层模式） ip address 1.1.1.1 16 给此接口设置IP地址，掩码长度映射内网主机（或主机端口）到公网（电信或联通）的方法映射电信公网IP （61开头）的方法： int gO/1 nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80映射内网主机10.2.199.3的80端口到外网IP 61.183.228.46的80端口映射联通公网IP （220开头）的方法: int g0/0 nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389映射内网主机 10.2.199.100 的 3389 端口到外网 IP 220.249.86.235 的 3389NAT转换的配置：1. 定义acl,将容许进行转换的内部IP地址定义进 来 acl number 3000rule 0 permit ip 容许内部所有IP地址转换为外部公网IP2. 配置nat转换地址池（公网IP）nat address-group 1 进入地址组 1address 220.249.86.235 220.249.86.238 定义地址池3. 在物理接口上应用int g0/0nat outbound 3000 address-group 1 将 acl3000 中定义的网络转换为 地址组1中的地址!1!策略路由的配置（让有的部门走电信，让有的部门走联通）1. 设置一条默认路由（默认走电信）ip route-static 0.0.0.0 0.0.0.0 61.183.228.33 去往电信的默认路由2. 定义acl,将允许走联通线路的内部IP地址定义进来acl number 3010 定义一条 aclrule 20 permit ip source 10.2.199.0 0.0.0.255 容许整个 199 网段走 联通3. 定义一条基于策略的路由（ policy-based-route ） policy-based-route liantong node 1 建立一条基于策略的路由，名字叫 liantong,是路由模式（node）,编号为1if-match acl 3010如果符合acl 3010里定义的条目,就走liantong apply ip-address next-hop 220.249.86.233 定义联通线路的网关4. 在内网（G0/9）接口上应用这个策略路由int gO/9ip policy-based-route liantong 将前面定义的叫liantong的策略路由应用 到这个接口基于每IP （每用户）的限速1.定义一个acl,将所有要限速的网段或主机 IP定义进来 acl number 3020rule 0 permit ip source 10.2.199.0 0.0.0.255 源（上传）rule 1 permit ip destination 10.2.199.0 0.0.0.255 目的（下载）2.在内网接口上做限速设置nt gO/9qos car inbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discardqos car outbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard将acl3020里定义的网络或主机，限速为 500KB/S左右用户管理配置方法：local-user admin 进入用户admin的管理模式 password cipher 123456 更改密码为密文（cipher） 123456 authorization-attribute level 3 设置用户权限等级为 3 （最高） service-type ssh telnet 设置登录方式为 ssh 和 telnet service-type web 设置登录方式为 web。