网络设备试HC企业网解决方案.pptx

网络设备调试第27讲H3C企业网解决方案主讲教师：马宇麟授课专业：计算机应用技术课程回顾简述VPN的连接模式有哪些？区别是什么？简述VPN的类型有哪些？简述常见的对称加密算法有哪些？哪种更安全？简述IPSec VPN阶段一需要配置哪些参数？本章结构公司简介与现状H3C产品体系产品体系路由器命令差异对比H3C与Cisco命令差异H3C企业网解决方案交换机命令差异对比H3C 企业 VPN解决方案公司简介与现状H3C是杭州华三通讯技术有限公司常被称为华三H3C的前身是华为3COM公司华为与美国3COM公司的合资公司2006年11月， 3COM公司持有全部股份，更名为H3CH3C在中国政府、烟草、交通、中小企业以及相关的政府采购行业，占有较高的市场份额产品体系H3C的产品体系IP网络产品IP无线产品IP安全产品IP存储产品IP多媒体产品IP管理产品服务及培训产品IP网络产品2-1路由系列产品ER系列MSR系列SR系列IP网络产品2-2交换系列产品园区网产品核心路由交换机全千兆智能交换机二层/三层交换机SMB交换机数据中心产品核心、汇聚机架与接入H3C与Cisco命令差异8-1路由器命令差异对比CiscoH3C功 能enablesystem-view进入特权模式showdisplay 显示/查看show running-configdisplay current显示当前的运行配置show version display version显示版本no undo取消（删除）exitquit退出endreturn退回到系统视图reloadreboot重启设备CiscoH3C功 能router riprip启用RIP路由协议router ospfospf启用ospf路由协议hostnamesysname更改机器名writesave保存配置access-listacl访问控制列表ip dhcpdhcp 设置DHCP服务器show ip routedisplay ip routing-table显示路由表show ip protocoldisplay ip protocol显示路由协议H3C与Cisco命令差异8-2基本配置命令进入特权模式H3CH3Csystem-view[H3C]sysname benet[benet]interface Ethernet 0/0/0[benet-Ethernet0/0/0]ip address [benet-Ethernet0/0/0]undo shutdown[benet-Ethernet0/0/0]description to LAN[benet-Ethernet0/0/0]quit?[benet]user-interface console 0[benet-ui-console0]authentication-mode password[benet-ui-console0]set authentication password cipher benet[benet-ui-console0]quit?[benet]user-interface vty 0 4[benet-ui-vty0-4]authentication-mode password[benet-ui-vty0-4]set authentication password simple 2222[benet-ui-vty0-4]user privilege level 3[benet-ui-vty0-4]quit设置主机名为接口配置IP，并激活端口接口描述进入console线路配置用户的认证方式设置密文认证口令设置明文认证口令设置登录用户级别H3C与Cisco命令差异8-3配置ACL创建标准访问控制列表[benet]acl number 2000[benet-acl-basic-2000]rule deny source 55 [benet-acl-basic-2000]rule permit source any [benet-acl-basic-2000]quit[benet]int Ethernet 0/0/0 [benet-Ethernet0/0/0]firewall packet-filter 2000 outbound[benet-Ethernet0/0/0]quit[benet]acl number 3000[benet-acl-adv-3000]rule deny icmp source any destination 0 icmp-type echo[benet-acl-adv-3000]rule deny icmp source any dest