H3C路由器配置实例.pptxVIP

下载本文档

7
0
约1.34千字
约 18页
2021-01-11 发布于广东
举报
版权申诉

H3C路由器配置实例.pptx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

通过在外网口配置 nat 基本就OK 了，以下配置假设Ethernet0/0 为局域网接口，Ethernet0/1 为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20]interfaceEthernet0/0 [MSR20-20-Ethernet0/0]ipadd192.168.1.124 2、使用动态分配地址的方式为局域网中的 PC 分配地址 [MSR20-20]dhcpserverip-pool1 [MSR20-20-dhcp-pool-1]network192.168.1.024 [MSR20-20-dhcp-pool-1]dns-list202.96.134.133 [MSR20-20-dhcp-pool-1]gateway-list192.168.1.1 3、配置 nat [MSR20-20]nataddress-group1 公网 IP 公网 IP [MSR20-20]aclnumber3000 [MSR20-20-acl-adv-3000]rule0permitip 4、配置外网接口（Ethernet0/1） [MSR20-20]interfaceEthernet0/1 [MSR20-20-Ethernet0/1]ipadd 公网 IP [MSR20-20-Ethernet0/1]natoutbound3000address-group1 5．加默缺省路由 [MSR20-20]route-stac0.0.0.00.0.0.0 外网网关;2;3;;;6;;8;9;;11;12;13;14;15;primaryaccounting192.168.0.13 //认证服务器密码 keyauthentication123456 //计费服务器密码 keyaccounting123456 //不带域名认证 user-name-formatwithout-domain //使能计费 accounting-onenable # //配置 H3C 域 domainh3c //配置认证方案为 h3c authenticationpppradius-schemeh3c //配置授权方案也是 h3c，必须配置，否则无法认证通过 authorizationpppradius-schemeh3c access-limitdisable stateactive idle-cutdisable self-service-urldisable //配置地址池 ippool110.0.0.210.0.0.9 # //l2tp 组 1 l2tp-group1 //不进行隧道认证 undotunnelauthentication // 绑定虚模板 0 allowl2tpvirtual-template0 # //虚模板 0 interfaceVirtual-Template0 //进行 ppp 的 pap 认证，使用默认域（h3c）认证 pppauthentication-modepap //指定默认域（h3c）的地址池 1 remoteaddresspool1 //虚模板地址 ipaddress10.0.0.1255.255.255.0 # //连接 Radius 服务器接口 interfaceGigabitEthernet0/0 portlink-moderoute ipaddress192.168.0.22255.255.255.0 #;;