H3C路由器在企業(yè)中的常用配置

1、H3C路由器常用操作接口的常規(guī)操作：int g0/4port link-moderoute將此接口設(shè)置為路由模式（3 層模式）ip address 1.1.1.1 16給此接口設(shè)置IP 地址，掩碼長(zhǎng)度映射內(nèi)網(wǎng)主機(jī)（或主機(jī)端口）到公網(wǎng)（電信或聯(lián)通）的方法映射電信公網(wǎng) IP（61 開頭）的方法：int g0/1nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80映射內(nèi)網(wǎng)主機(jī) 10.2.199.3 的 80 端口到外網(wǎng) IP 61.183.228.46的 80 端口映射聯(lián)通公網(wǎng) IP（220 開頭）的方法：int g

2、0/0nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389映射內(nèi)網(wǎng)主機(jī) 10.2.199.100 的 3389 端口到外網(wǎng) IP 220.249.86.235的 3389 端口NAT 轉(zhuǎn)換的配置：1. 定義 acl，將容許進(jìn)行轉(zhuǎn)換的內(nèi)部 IP 地址定義進(jìn)來 acl number 3000rule 0 permit ip容許內(nèi)部所有 IP 地址轉(zhuǎn)換為外部公網(wǎng)IP2. 配置 nat 轉(zhuǎn)換地址池（公網(wǎng) IP）nat address-group 1進(jìn)入地址組 1address 220.249.86.235

3、 220.249.86.238定義地址池3. 在物理接口上應(yīng)用int g0/0nat outbound 3000 address-group 1將 acl3000 中定義的網(wǎng)絡(luò)轉(zhuǎn)換為地址組1中的地址策略路由的配置（讓有的部門走電信，讓有的部門走聯(lián)通）1. 設(shè)置一條默認(rèn)路由（默認(rèn)走電信）ip route-static 0.0.0.0 0.0.0.0 61.183.228.33去往電信的默認(rèn)路由2定義 acl，將允許走聯(lián)通線路的內(nèi)部IP 地址定義進(jìn)來acl number 3010定義一條 aclrule 20 permit ip source 10.2.199.0 0.0.0.255容許整個(gè) 19

4、9 網(wǎng)段走聯(lián)通3.定義一條基于策略的路由（policy-based-route ）policy-based-route liantong node 1建立一條基于策略的路由， 名字叫 liantong，是路由模式（ node），編號(hào)為 1if-match acl 3010 如果符合 acl 3010 里定義的條目，就走 liantong apply ip-address next-hop 220.249.86.233 定義聯(lián)通線路的網(wǎng)關(guān)4. 在內(nèi)網(wǎng)（ G0/9）接口上應(yīng)用這個(gè)策略路由 int g0/9ip policy-based-route liantong 將前面定義的叫 liantong

5、 的策略路由應(yīng)用到這個(gè)接口基于每 IP（每用戶）的限速1. 定義一個(gè) acl，將所有要限速的網(wǎng)段或主機(jī) IP 定義進(jìn)來 acl number 3020rule 0 permit ip source 10.2.199.0 0.0.0.255源（上傳）rule 1 permit ip destination 10.2.199.0 0.0.0.255目的（下載）2. 在內(nèi)網(wǎng)接口上做限速設(shè)置nt g0/9qos car inbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard qos car outbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard將 acl3020 里定義的網(wǎng)絡(luò)或主機(jī)，限速為500KB/s 左右用戶管理配置方法：local-user admin進(jìn)入用戶 admin 的管理模式password cipher 123456更改密碼為密文（ cipher）123456authorization-attribute l