华为SRG1200配置模板

1、华为SRG1200配置导入模板说明：导入浅黄色文本框部分，同时按实际情况修改红色部分即可，其它不用修改默认导 入（注意导入要按以下顺序，并且导入第1部分时在尖括号模式下，缺省用户名为admin, 密码为 Admin123）1、公共配置部分#system-view#sysname MZ_ZhouZhengFu_SRG1200itip route-static ituser-interface vty 0 4authentication-mode aaaquititaaalocal-user admin password cipher Ynyd local-user admin service-t

2、ype web terminal telnet quit#进入系统配置模式/修改路由器的名称,格式参照左 边的红色部分（如：蒙自 州政府）配置VTY认证方式更改用户admin的telnet默认密 码为Ynyd2、配置用户私网IP和DHCP自动分配#配置VLAN1的接II地址，VLAN1包含了 8个FE交换口配置DHCP自动获取配置自动获取到的DNSinterface Vlaniflip address dhcp select interfacedhcp server dns-list 50 70dhcp server domain-name dhcp server nbns-list dhcp

3、 server netbios-type b-node quit#3、配置上行端II （WAN0）的IP地址#配上行 H的公网IPWllinterface EthernetOQQip address 92quit#4、配置防火墙的安全区域和NAT策略将8个FE交换I I加入防火墙的信任区域将上行端I I WAN0加入防火墙的非信任 区域配置NAT转换的地址池，与上行端I I的公 网IP致即,配置NAT转换策略#firewall zone trustadd interface Vlaniflquit#firewall zone untrustadd interface EthernetOQQqu

4、it#nat address-group 1 #nat-policy interzone trust untrust outboundpolicy 0action source-natpolicy source 55address-group 1quitquit#5、用quit命令退出到最开始进入的模式，用save命令保存，如下:MZ_ZhouZhengFu_SRG1200quitsaveAre you sure to continue?Y/Ny注意：输入Y后,寸于第一次配置的新设备会要求输入保存的文件名,此时不用输入直 接回车即可！MZ_ZhouZ he n gFu_S RG1200quit 17:05:42 2011/08/19saue 17:05:46 2011/08/19The current configuration will be written to the deuice.Are you sare to continue?V/Ny he current conf iguration to the deuice Info:The current conf igurat ion was