H3C路由器配置实例_第1页
H3C路由器配置实例_第2页
H3C路由器配置实例_第3页
H3C路由器配置实例_第4页
H3C路由器配置实例_第5页
已阅读5页,还剩7页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、 .wd. .wd. .wd.ip enable 开启WEB通过在外网口配置nat 基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。1、配置内网接口Ethernet0/0:MSR20-20 interface Ethernet0/0MSR20-20- Ethernet0/0ip add 192.168.1.1 242、使用动态分配地址的方式为局域网中的PC分配地址MSR20-20dhcp server ip-pool 1MSR20-20-dhcp-pool-1network 192.168.1.0 24MSR20-20-dhcp-pool-1dns

2、-list 202.96.134.133MSR20-20-dhcp-pool-1 gateway-list 192.168.1.13、配置natMSR20-20nat address-group 1 公网IP 公网IPMSR20-20acl number 3000MSR20-20-acl-adv-3000rule 0 permit ip4、配置外网接口Ethernet0/1MSR20-20 interface Ethernet0/1MSR20-20- Ethernet0/1ip add 公网IPMSR20-20- Ethernet0/1 nat outbound 3000 address-gr

3、oup 1加默缺省路由MSR20-20route-stac 0.0.0.0 0.0.0.0 外网网关总结:在2020路由器下面, 配置外网口,配置内网口,配置acl 作nat, 一条默认路由指向电信网关. ok!Console登陆认证功能的配置关键词:MSR;console;一、组网需求:要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。二、组网图:三、配置步骤:设备和版本:MSR系列、version 5.20, R1508P02RTA关键配置脚本#/创立本地帐号与密码local-user h3cpassword simple h3c/设置

4、服务类型为terminalservice-type terminal/设置用户优先级为3level 3#/设置console接口为scheme认证模式user-interface con 0authentication-mode scheme#四、配置关键点:1) 在配置完成后,释放当前连接,重新连接设备即可。telnet用户进展本地认证功能的典型配置关键词:MSR;telnet;一、组网需求:要求用户telnet登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。设备清单:MSR系列路由器台1二、组网图:三、配置步骤:设备和版本:MSR系列、version 5.2

5、0, R1508P02RTA关键配置脚本#/更改同时配置设备的用户数为5,默认为1,保证最多5个用户进入系统视图configure-user count 5#/翻开Telnet服务器,缺省关闭,必须翻开 telnet server enable#/创立本地帐号与密码local-user h3cpassword simple h3c/设置服务类型为telnetservice-type telnet /设置用户优先级为3level 3#/连接到telnet主机客户端interface Ethernet0/1port link-mode routeip address 192.168.0.1 255

6、.255.255.0#/设置scheme认证user-interface vty 0 4authentication-mode scheme#四、配置关键点:1) 必须保证Telnet Server Enable,Configure-user count也根据需要进展配置;2) 实际使用用户名、密码要和local-user配置保持一致。MSR系列路由器地址池方式做NAT的配置关键字:MSR;NAT;地址池一、组网需求:内网用户通过路由器的NAT地址池转换来访问Internet。设备清单:MSR系列路由器1台,PC 1 台二、组网图:三、配置步骤:适用设备和版本:MSR系列、Version 5.

7、20, Release 1508P02MSR1 配置#/用户NAT的地址池nat address-group 1 202.100.1.3 202.100.1.6#/配置允许进展NAT转换的内网地址段acl number 2000rule 0 permit source 192.168.0.0 0.0.0.255rule 1 deny#interface GigabitEthernet0/0port link-mode route/在出接口上进展NAT转换nat outbound 2000 address-group 1ip address 202.100.1.2 255.255.255.0#/

8、内网网关interface GigabitEthernet0/1port link-mode routeip address 192.168.0.1 255.255.255.0#/配置默认路由ip route-static 0.0.0.0 0.0.0.0 202.100.1.1#四、配置关键点:1地址池要连续;2在出接口做NAT转换;3默认路由一般要配置。DHCP SERVER功能的配置关键字:MSR;DHCP;根基配置一、组网需求:MSR1作为DHCP服务器为网段10.1.1.0/24中的客户端动态分配IP地址,该地址池网段分为两个子网网段:10.1.1.0/25和10.1.1.128/25

9、。路由器的两个以太网接口G0/0和G0/1的地址分别为10.1.1.1/25和10.1.1.129/25。10.1.1.0/25网段内的地址租用期限为10天12小时,域名为h3c,DNS服务器地址为10.1.1.2,NBNS服务器地址为10.1.1.4,出口网关的地址为10.1.1.1。10.1.1.128/25网段内的地址租用期限为5天,域名为h3c,DNS服务器地址为10.1.1.2,无NBNS服务器地址,出口网关的地址为10.1.1.129。设备清单:PC两台、MSR系列路由器1台二、组网图:三、配置步骤:适用设备和版本:MSR系列、Version 5.20, Release 1508P

10、02MSR1 配置#/配置DHCP父地址池0的共有属性地址池范围、DNS服务器地址dhcp server ip-pool 0network 10.1.1.0 mask 255.255.255.0dns-list 10.1.1.2domain-name h3c #/配置DHCP子地址池1的属性地址池范围、出口网关dhcp server ip-pool 1network 10.1.1.0 mask 255.255.255.128gateway-list 10.1.1.1nbns-list 10.1.1.4expired day 10 hour 12#/配置DHCP子地址池2的属性地址池范围、出口网

11、关dhcp server ip-pool 2network 10.1.1.128 mask 255.255.255.128gateway-list 10.1.1.129expired day 5#interface GigabitEthernet0/0port link-mode routeip address 10.1.1.1 255.255.255.128#interface GigabitEthernet0/1port link-mode routeip address 10.1.1.129 255.255.255.128#/制止服务器地址参与自动分配dhcp server forbid

12、den-ip 10.1.1.2 10.1.1.4#/使能DHCP服务功能dhcp enable#四、配置关键点:1)子地址池1、2的范围要在父地址池0里面。2)要把一些固定的IP地址,如DNS服务器地址、域名服务器地址、WINS服务器地址制止用于自动分配。3)配置好地址池及相关服务器地址后,一定要在系统视图下使能DHCP服务功能。MSR系列路由器GRE隧道根基配置关键字:MSR;GRE;隧道一、组网需求:Router A 、Router B两台路由器通过公网用GRE实现私网互通。设备清单:MSR系列路由器2台二、组网图:三、配置步骤:Router A 配置#interface LoopBack

13、1 ip address 11.1.1.1 255.255.255.255#interface GigabitEthernet0/0 port link-mode route ip address 10.1.1.1 255.255.255.252#/创立GRE隧道,指定封装后的源地址和目的地址interface Tunnel0 ip address 192.168.0.2 255.255.255.0 source 10.1.1.1 destination 10.1.1.2#/通过tunnel访问对端私网的路由 ip route-static 12.1.1.0 255.255.255.0 Tun

14、nel0#Router B 配置#interface Ethernet0/0port link-mode routeip address 10.1.1.2 255.255.255.252#interface LoopBack1ip address 12.1.1.1 255.255.255.255#/创立GRE隧道,指定封装后的源地址和目的地址interface Tunnel0ip address 192.168.0.1 255.255.255.0source 10.1.1.2destination 10.1.1.1#/通过tunnel访问对端私网的路由ip route-static 11.1.

15、1.0 255.255.255.0 Tunnel0#四、配置关键点:1)两端的隧道地址要处于同一网段;2)不要忘记配置通过tunnel访问对方私网的路由。L2TP 穿过NAT接入LNS功能配置关键字:MSR;L2TP;VPN;NAT;LNS一、组网需求:移动用户通过L2TP客户端软件接入LNS以访问总部内网,但LNS的地址为内网地址,需要通过NAT服务器后才能接入。设备清单:MSR系列路由器 2台PC 1台二、组网图:三、配置步骤:LNS 配置# sysname H3C#l2tp enable /使能L2TP#domain h3cip pool 1 11.1.1.2 11.1.1.5#loca

16、l-user ua /创立本地用户usera password simple ua service-type ppp /采用ppp方式#l2tp-group 1 /创立L2TP组 undo tunnel authentication allow l2tp virtual-template 0#interface Ethernet0/0port link-mode route ip address 192.168.0.1 255.255.255.0#interface Virtual-Template0 ppp authentication-mode pap domain h3c/采用PAP的域

17、认证方式 ppp pap local-user ua password simple uaremote address pool 1 ip address 11.1.1.1 255.255.255.0#interface LoopBack0 ip address 192.168.0.3 255.255.255.255# ip route-static 0.0.0.0 0.0.0.0 192.168.0.2#NAT 配置# sysname NAT#acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 rule 5 deny#inte

18、rface GigabitEthernet0/0 port link-mode route ip address 192.168.0.2 255.255.255.0 /配置内网网关#interface GigabitEthernet0/1 port link-mode route/使用出接口进展NAT转换 nat outbound 2000 /允许外网UDP数据访问192.168.0.1 nat server protocol udp global 1.1.1.1 any inside 192.168.0.1 any ip address 1.1.1.1 255.0.0.0#PC的配置如下:在

19、PC上的配置步骤可以分为两步:创立一个新连接和修改连接属性,具体如下:首先要创立一个新的连接,操作步骤为:网络邻居-属性在网络任务栏里选择“创立一个新的连接单击下一步选择“连接到我的工作场所,单击下一步选择“虚拟专用网络连接,单击下一步输入连接名称“l2tp,单击下一步选择“不拨初始连接,单击下一步选择LNS的服务器地址1.1.1.1,单击下一步选择“不使用我的智能卡,单击下一步单击完成,此时就会出现名为l2tp的连接,如下:单击属性按钮,修改连接属性,要与LNS端保持一致,如下:在属性栏里选择“安全,选择“高级“设置,如下:选择“允许这些协议“不加密的密码PAP(U),单击确定。至此,PC机

20、上的配置完成。双击“l2tp连接,输入用户名ua和密码ua,就可以访问内部网络了。在PC上pingLNS的loopback地址,如下:C:Documents and SettingsAdministratorping 192.168.0.3Pinging 192.168.0.3 with 32 bytes of data:Reply from 192.168.0.3: bytes=32 time=1ms TTL=255Reply from 192.168.0.3: bytes=32 time1ms TTL=255Reply from 192.168.0.3: bytes=32 time1ms

21、TTL=255Reply from 192.168.0.3: bytes=32 time1ms TTL=255Ping statistics for 192.168.0.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0ms四、配置关键点:L2TP的认证最好采用域方式认证PC侧的配置要与LNS上的配置一致PC侧的服务器地址要填NAT公网出口地址LNS上对L2TP接入

22、进展Radius认证功能的配置关键字:MSR;L2TP;LNS;Radius;AAA一、组网需求:MSR路由器是LNS服务器,对外提供L2TP接入服务,并对接入用户进展Radius认证设备清单:MSR系列路由器1台,主机2台二、组网图:三、配置步骤:MSR配置# /势能L2TP l2tp enable# /将默认域改为h3c domain default enable h3c#/配置Radius方案h3cradius scheme h3c server-type standard /主认证Radius服务器地址 primary authentication 192.168.0.13 /主计费服

23、务器地址 primary accounting 192.168.0.13 /认证服务器密码 key authentication 123456 /计费服务器密码 key accounting 123456 /不带域名认证 user-name-format without-domain /使能计费 accounting-on enable#/配置H3C域domain h3c /配置认证方案为h3c authentication ppp radius-scheme h3c /配置授权方案也是h3c,必须配置,否那么无法认证通过 authorization ppp radius-scheme h3c

24、 access-limit disable state active idle-cut disable self-service-url disable /配置地址池 ip pool 1 10.0.0.2 10.0.0.9#/l2tp组1l2tp-group 1 /不进展隧道认证 undo tunnel authentication /绑定虚模板0 allow l2tp virtual-template 0#/虚模板0interface Virtual-Template0 /进展ppp的pap认证,使用默认域h3c认证 ppp authentication-mode pap /指定默认域h3c的地址池1 remote address pool 1 /虚模板地址 ip address 10.0.0.1 255.255.255.0#/连接Radius服务器接口interface GigabitEthernet0/0 port link-mode route ip address 192.168.0.22 255.255.255.0#/连接互联网的接口interface GigabitEthernet0/1 port link-mode route ip address 22

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论