H3C路由器配置实例.docxVIP

H3C路由器配置实例 H3C路由器配置实例 PAGE PAGE13 H3C路由器配置实例 PAGE [MSR20-20]aclnumber3000 [MSR20-20-acl-adv-3000]rule0permitip 4、配置外网接口（ Ethernet0/1 ） [MSR20-20]interfaceEthernet0/1 [MSR20-20-Ethernet0/1]ipadd 公网IP [MSR20-20-Ethernet0/1]natoutbound3000address-group15．加默缺省路由 [MSR20-20]route-stac 外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关 .ok! Console登陆认证功能的配置 要点词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤： 设备和版本：MSR系列、version,R1508P02 RTA要点配置脚本 # 3c3c 3c3c 3c3c rule1deny # interfaceGigabitEthernet0/0 portlink-moderoute 四、配置要点点： 1）地址池要连续； 2）在出接口做变换； 3）默认路由一般要配置。 DHCPSERVER功能的配置 要点字：MSR;DHCP;基础配置 一、组网需求： MSR1作为DHCP服务器为网段 中的客户端动向分配 IP地址， 该地址池网段分为两个子网网段：和。路由器的两个以太网接口 G0/0和G0/1 的地址分别为和。网段内的地址租用限时为10天12小时，域名为3c，DNS服务器地址为，NBNS服务器地址为，出口网关的地址为。网段内的地址租用限时为5天，域名为3c，DNS服务器地址为，无NBNS服务器地址，出口网关的地址为。 设备清单：PC两台、MSR系列路由器1台 二、组网图： 三、配置步骤： 适用设备和版本：MSR系列、Version,Release1508P02 MSR1配置 # mask domain-name3c # mask nbns-list expiredday10hour12 # mask expiredday5 # interfaceGigabitEthernet0/0 portlink-moderoute ipaddressGigabitEthernet0/1 portlink-moderoute ipaddress 禁止服务器地址参加自动分配 dhcpserverp 使能DHCP服务功能 dhcpenable # 四、配置要点点： 子地址池1、2的范围要在父地址池0里面。 要把一些固定的IP地址，如DNS服务器地址、域名服务器地址、WINS服务器地址禁止用于自动分配。 配置好地址池及相关服务器地址后，必然要在系统视图下使能DHCP服务功能。 MSR系列路由器GRE地道基础配置 要点字：MSR;GRE;地道 一、组网需求： RouterA 、RouterB两台路由器经过公网用 GRE实现私网互通。 设备清单：MSR系列路由器2台 二、组网图： 三、配置步骤： RouterA 配置 # interfaceLoopBack1 ipaddressGigabitEthernet0/0 portlink-moderoute ipaddress创办GRE地道，指定封装后的源地址和目的地址interfaceTunnel0 ipaddress source destination # Tunnel0 # RouterB 配置 # interfaceEthernet0/0 portlink-moderoute ipaddressLoopBack1 ipaddress创办GRE地道，指定封装后的源地址和目的地址interfaceTunnel0 ip destination # Tunnel0 # 四、配置要点点： 两端的地道地址要处于同一网段； 不要忘记配置经过tunnel接见对方私网的路由。 L2TP穿过NAT接入LNS功能配置 要点字：MSR;L2TP;VPN;NAT;LNS 一、组网需求： 搬动用户经过L2TP客户端软件接入LNS以接见总部内网，但LNS的地址为内网地址，需要经过NAT服务器后才能接入。 设备清单：MSR系列路由器2台 PC 1 台 二、组网图： 三、配置步骤： LNS配置 # sysnameH3C # l2tpenable ua LoopBack0 ipaddress iproute-static 配置 # sysnameNAT # aclnumber2000 rule0p