整理H3C路由器配置实例.pptxVIP

通过在外网口配置 nat 基本就OK 了，以下配置假设Ethernet0/0 为局域网接口，Ethernet0/1 为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 192.168.1.1 24 2、使用动态分配地址的方式为局域网中的 PC 分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 192.168.1.0 24 [MSR20-20-dhcp-pool-1]dns-list 202.96.134.133 [MSR20-20-dhcp-pool-1] gateway-list 192.168.1.1 3、配置 nat [MSR20-20]nat address-group 1 公网 IP 公网 IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网 IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0.0 0.0.0.0 外网网关;Console 登陆认证功能的配置 ;telnet 用户进行本地认证功能的典型配置 ;;;三、配置步骤： 适用设备和版本：MSR 系列、Version 5.20, Release 1508P02;;# //通过 tunnel 访问对端私网的路由 ip route-static 12.1.1.0 255.255.255.0 Tunnel0 #;三、配置步骤： ;; ; ; ; 选择“允许这些协议”－“不加密的密码（PAP）(U)”,单击确定。 至此，PC 机上的配置完成。双击“l2tp”连接，输入用户名 ua 和密码 ua， 就可以访问内部网络了。在 PC 上 pingLNS 的loopback 地址，如下： C:\Documents and Settings\Administratorping 192.168.0.3 Pinging 192.168.0.3 with 32 bytes of data: Reply from 192.168.0.3: bytes=32 time=1ms TTL=255 Reply from 192.168.0.3: bytes=32 time1ms TTL=255 Reply from 192.168.0.3: bytes=32 time1ms TTL=255 Reply from 192.168.0.3: bytes=32 time1ms TTL=255 Ping statistics for 192.168.0.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 1ms, Average = 0ms 四、配置关键点： L2TP 的认证最好采用域方式认证 PC 侧的配置要与 LNS 上的配置一致 PC 侧的服务器地址要填 NAT 公网出口地址 LNS 上对 L2TP 接入进行 Radius 认证功能的配置 关键字：MSR;L2TP;LNS;Radius;AAA; 一、组网需求： MSR 路由器是LNS 服务器，对外提供L2TP 接入服务，并对接入用户进行Radius 认证 设备清单：MSR 系列路由器 1 台，主机 2 台 二、组网图： ;primary accounting 192.168.0.13 //认证服务器密??? key authentication 123456 //计费服务器密码 key accounting 123456 //不带域名认证 user-name-format without-domain //使能计费 accounting-on enable # //配置 H3C 域 domain h3c //配置认证方案为 h3c authentication ppp radius-scheme h3c //配置授权方案也是 h3c，必须配置，否则无法认证通过 authorization