网络知识培训(第三部分)

网络知识培训普天润汇客户服务部詹玉刚E_mail:zhanyg@第三部分网络互连故障查找与排除Juniper&Extreme设备基本配置

VOIP技术原理与实现广域网技术与业务应用网络互连故障查找与排除网络互连故障查找与排除一、网络互连故障解决概述详细说明故障搜集详细情况分析可能原因制定行动计划观察结果重复故障排除的过程故障已排除记录和整理有关情况故障现象消除了么？结束是否开始网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S网络使用TCP/IP协议

故障现象：主机1和主机2的用户得不到主机A或主机B的任何响应。网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第一步：详细说明故障

网络使用TCP/IP协议

故障现象：主机1和主机2的用户得不到主机A或主机B的任何响应。主机1和主机2安装的网卡有故障

主机1和主机2需要缺省网关，但是没有作配置

主机1和主机2或路由器X中存在错误配置的子网掩码

网络R连接了有故障的设备，它在以太网电缆上导致了太多的冲突

路由器X或路由器Y访问控制列表配置不正确，导致来自受影响主机的数据流被阻塞

广域网连接发生故障

路由器没有配置有效的协议映射声明

主机A和主机B没有识别主机1和主机2的配置网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第二步：搜集详细情况

主机3和主机4能够与主机A和主机B通信

主机1和主机2能够与主机3和主机4通信

主机1能够与主机2通信

为了识别与主机1和主机2通信，主机A和主机B进行了正确的配置网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第三步：分析可能性假设1：主机1和主机2安装的网卡有故障

可以不考虑这个可能的原因，因为主机1和主机2可以通信网卡故障配置假设2：主机1和主机2需要缺省网关，但没有作配置

可以不考虑这个可能的原因，因为主机1和主机2能够与主机3和主机4通信假设3：主机1和主机2或路由器X中存在错误的子网掩码

可以不考虑这个可能的原因，因为主机1和主机2能够与主机3和主机4通信子网掩码故障过多的冲突假设4：网络R连接了有故障的设备，导致太多的冲突

可以不考虑这个可能的原因，因为主机1和主机2能够与主机3和主机4通信，并且主机1和主机2可以通信访问列表假设5：路由器X或Y访问列表不正确

这是一种可能的原因，可以根据收集的情况来判断假设6：广域网发生了故障

可以不考虑这个可能的原因，因为主机3和主机4能够与主机A和主机B通信假设7：路由器没有配置有效的协议

可以不考虑这个可能的原因，因为主机3和主机4能够与主机A和主机B通信故障范围被缩小为：路由器X或路由器Y中配置的访问控制列表可能阻塞了到达/来自主机1和主机2的数据流网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第四步：制定操作计划Ipaccess-listextendedconnect

denytcpanyany

permiticmpanyany

permittcpanyeqtelnet

interfaces0

ipaccess-groupconnect网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第五步：实施操作计划Router（config）#ints0

router（config-if）#noipaccess－groupconect网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第六步：观察操作计划的结果C:>ping

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128Pingstatisticsfor:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第七步：重复故障排除过程IPaccess－list网络互连故障查找与排除一、网络互连故障解决案例主机1主机2主机3主机4令牌环X广域网Y主机A主机B网络R网络S第八步：排除故障Juniper&Extreme设备基本配置Juniper&Extreme设备基本配置1、Juniper设备介绍－SSBSystemandSwitchBoard（SSB）

负责路由的查找过滤和对进入路

由器的数据包进行交换，指引向

外的数据包使用适当的FPC接口到

达目的网络。

SSB支持热插拔

SSB支持热备份Juniper&Extreme设备基本配置1、Juniper设备介绍－SSB标签颜色状态描述STATUS绿色_技术人员调试OFFLINE黄色稳定SSB没有操作或在reset状态ONLINE绿色稳定SSB正常工作MASTER蓝色稳定SSB执行MASTER功能Juniper&Extreme设备基本配置1、Juniper设备介绍－CraftinterfaceCraftinterface

提供可视的状态和故障信息

提供按钮来复原告警，以为FPC移

除作准备

没有Craftinterface时，不要运

行路由器Juniper&Extreme设备基本配置1、Juniper设备介绍－Craftinterface标签颜色状态描述红色稳定紧急告警－可能会引起路由器停止执行功能的告警，可能会是路由器的构件被移除、损坏或过热所至。黄色稳定一般告警－表示发生了严重的但非致命的错误，比如维护警告，或某个部件温度增高过快等。__告警切断/亮灯检测按钮－可以复原红色和黄色告警。可以检查面板上的所有指示灯。ACO/LTJuniper&Extreme设备基本配置1、Juniper设备介绍－CraftinterfaceAUX/Modem口

通过modem连接到路由引擎

CONSOLE口

通过console线连接到路由引擎

MGMT口

通过以太网线连接到路由引擎Juniper&Extreme设备基本配置1、Juniper设备介绍－FPCFlexiblePICConcentrators（FPC）

用来放置PIC，来为路由器和网络

介质提供接口

FPC编号从上到下升序排列

每个FPC最多可提供4个PIC插槽，

编号从右到左升序排列

FPC也支持热插拔Juniper&Extreme设备基本配置1、Juniper设备介绍－PICPhysicalInterfaceCard（PIC）

路由器和网络媒介连接的物理接口Juniper&Extreme设备基本配置1、Juniper设备介绍－基本配置1、路由器加电2、作为ROOT用户登陆，初始没有密码3、启动CLIroot#cliroot@>4、进入配置模式cli>configure[edit]root@#5、设置路由器主机名，如果主机名包括空格，要将整个主机名放在引号内，如：“HLHBRT1”[edit]root@#setsystemhost-nameHLHB-RT16、设置路由器的域名[edit]root@#setsystemdomain-name7、为路由器管理接口（MGIT）设置ip地址[edit]

root@#setinterfacesfxp0unit0familyinetaddress

/248、设置备份路由器的地址edit]root@#setsystembackup-router/289、设置系统DNS服务器地址edit]root@#setsystemname-server4/28Juniper&Extreme设备基本配置1、Juniper设备介绍－基本配置10、设置ROOT用户密码[edit]

root@#setsystemroot-authenticationplain-text-password

Newpassword:hljroot

Retypenewpassword:hljroot11、检查配置是否正确[edit]

root@#show

system{

host-nameHLHB-RT1

domain-name

backup-router/28

name-server{

4;

}

Interfaces{

fxp0{

unit0{

Familyinet{

address/24;

}

}

}

}12、提交配置[edit]

root@#commitJuniper&Extreme设备基本配置1、Juniper设备介绍－层次配置模式第一层systemBackup－router

addressUserusernameFull－nameAuthenticationencrypted-password"password"

plain-text-password“password”ssh-rsa"public-key";system{

backup-routeraddress;

host-namehost-name;

login{

messagetext;

classclass-name{

allow-commands"regular-expression";

allow-configuration"regular-expression";

deny-commands"regular-expression";

deny-configuration"regular-expression";

idle-timeoutminutes;

permissions[permissions];}

useruser-name{

full-namecomplete-name;

uiduid-value;

classclass-name;

authentication{

(encrypted-password"password"|plain-text-password);

ssh-rsa"public-key";

ssh-dsa"public-key";

}

}

}

}Host-name

hostnameUIDuidloginMessagetextClassclass-nameJuniper&Extreme设备基本配置1、Juniper设备介绍－层次配置模式systemBackup－router

addressUserusernameFull－nameAuthenticationencrypted-password"password"

plain-text-password“password”ssh-rsa"public-key";[edit]

root@#setsystemhost-nameHLHB-RT1

root@#setsystembackup-router/28

root@#setsystemloginuserhljcmnet

root@#setsystemloginuserhljcmnetuid2001

root@#setsystemloginuserhljcmnetclasssuperuser

root@#setsystemloginuserhljcmnetAuten123!@#[edit]

root@#show

system{

host-nameHLHB-RT1

backup-router/28

login{

classsuperuser-local{

permissionsall;

}

userhljcmnet{

uid2001;

classsuperuser;

authentication{

encrypted-password

"$1$VdD2.$oaCTf4n/gnnh6Ke8ZSb1k/";#SECRET-DATA}

}

}Host-name

hostnameUIDuidloginMessagetextClassclass-nameJuniper&Extreme设备基本配置1、Juniper设备介绍－层次配置模式interfacedisablefamilyfamily[edit]

root@#setinterfacefe-0/0/0description“connecttosummit48i

root@#setinterfacefe-0/0/0unit0familyinetaddress4/30root@>edit

root@#editinterfacefe-0/0/0

root@#setdescription“connecttosummit48i

root@#editunit0familyinet

root@#setaddress4/30[edit]

root@#show

interfaces{

fe-0/0/0{description"connecttosummit48i";unit0{familyinet{address4/30;}}}

}addressaddressInterfacenamedescriptiontextUnitnumberJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令配置静态路由[edit]

routing-options{

static{

defaults{

metric10;

preference10;

}

route/8{

next-hop54{

retain;

no-readvertise;

}route/8{

next-hop[]

qualified-next-hop54{

preference5;

}

metric6

preference7;

}

}

}root@#setrouting-optionsstaticdefaultsmetric10root@#setrouting-optionsstaticdefaultspreference10root@#setrouting-optionsstaticroute/8next-hop54retainroot@#setrouting-optionsstaticroute/8next-hop54no-readvertiseroot@#setrouting-optionsstaticroute/8next-hoproot@#setrouting-optionsstaticroute/8qualified-next-hop54preference5root@#setrouting-optionsstaticroute/8next-hopmetric6root@#setrouting-optionsstaticroute/8next-hoppreference7Juniper&Extreme设备基本配置1、Juniper设备介绍－常用命令检查路由引擎的状态命令user@host>showchassisrouting-engineuser@host>showchassisrouting-engine

RoutingEnginestatus

Slot0

Currentstate:Master

Electionpriority:Master

Temperature41C/105degreesF

DRAM765Mbytes

CPUutilization

User0percent

Background0percent

Kernel0percent

Interrupt0percentIdle100percent

SerialID39000004f8bdec01

Starttime2000-01-0422:02:58UTC

Uptime14hours,45minutes,40seconds

Loadaverages1minute5minute15minute

0.050.040.01

Slot1

CurrentstateBackup

ElectionpriorityBackup(default)

Temperature41C/105degreesF

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。Juniper&Extreme设备基本配置1、Juniper设备介绍－常用命令检查路由系统文件和启动盘user@host>showsystemstorageuser@host>showsystemstorageFilesystem1K-blocksUsedAvailCapacityMountedon/dev/ad0s1a65687267013373244%/devfs16160100%/dev//dev/vn1931093100100%/packages/mnt/jbase/dev/vn2844284420100%/packages/mnt/jkernel-5.0R5.1/dev/vn311486114860100%/packages/mnt/jpfe-5.0R5.1/dev/vn4574257420100%/packages/mnt/jroute-5.0R5.1/dev/vn5148814880100%/packages/mnt/jcrypto-5.0R5.1/dev/vn67927920100%/packages/mnt/jdocs-5.0R5.1mfs:18176222337012430%/tmp/dev/ad0s1e252637232350%/configprocfs440100%/proc/dev/ad1s1f715605233719462463745%/varJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示当前路由引擎告警user@host>showchassisalarmsuser@host>showchassisalarms1alarmscurrentlyactiveAlarmtimeClassDescription2001-07-2215:12:19PDTMajorhard-diskmissinginBootList2002-05-1409:20:36PDTMajorcompact-flashmissinginBootList2002-05-1409:20:31PDTMinorBootfromalternatemediauser@host>showchassiscraft-interfaceuser@host>showchassiscraft-interfaceRedalarm:LEDon,relayonYellowalarm:LEDoff,relayoffHostOKLED:OffHostfailLED:OnJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示日志文件中的错误信息user@host>showlogmessagesuser@host>showlogmessagesJul1107:23:24mp1/kernel:wd0s1a:harderrorreadingfsbn66063of66048-66063(wd0s1bn66063;cn258tn0sn15)wd0:status59<rdy,seekdone,drq,err>error40<uncorr>Jul1107:23:25mp1/kernel:wdc0unit0removedfromtheBootListJul1107:23:25mp1/kernel:wd0s1a:harderrorreadingfsbn66063(wd0s1bn66063;cn258tn0sn15)wd0:status59<rdy,seekdone,drq,err>error40<uncorr>

Jun312:00:28router/kernel:ad1:WRITEcommandtimeout-resettingJun312:00:44router/kernel:ata0:resettingdevices..Jun312:00:44router/kernel:ata0:Succeededinresettingdevices.Jun312:00:28router/kernel:ad1:WRITEcommandtimeout-resettingJun312:00:17router/kernel:ata0:resettingdevices..Juniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示路由器硬件信息user@host>showchassishardwareuser@host>showchassishardwareHardwareinventory:ItemVersionPartnumberSerialnumberDescriptionChassisBackplaneREV03710-001517AA7915PowerSupplyARev01740-001465000011ACPowerSupplyBRev01740-001465000016ACDisplayREV04710-001519AE6019RoutingEngine032000004f8ff1201RE-2.0RoutingEngine1REV01740-003239AARCHOORE-2.0

FPC0REV01710-001292AE3843PIC0REV04750-000617AE24951xOC-48SONET,SMIRFPC1REV07710-000175AA3408PIC0REV01750-001323AB12441xTunnelPIC1REV05750-000613AA31511xOC-12SONET,SMIRFPC3REV01710-000175AA0048PIC0REV04750-000613aa03431xOC-12SONET,SMIRPIC1REV05750-000616AA13941xOC-12ATM,MMJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示FPC状态和利用率user@host>showchassisfpcuser@m160>showchassisfpcTempCPUUtilization(%)MemoryUtilization(%)SlotState(C)TotalInterruptDRAM(MB)HeapBuffer0Online4330321391Online4730321392Online4230321403Online4040321394Online4140321395Online4200321396Empty0000007Empty000000Juniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示FPC详细信息和运行时间user@host>showchassisfpcdetailfpc-slotuser@M160>showchassisfpcdetail3Slot3information:StateOnlineTemperature36degreesC/96degreesFTotalCPUDRAM32MbytesTotalSRAM4MbytesTotalSDRAM256MbytesI/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0I/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0I/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0Starttime:2002-03-1913:13:26PSTUptime:6days,1hour,19minutes,36secondsJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示PIC类型和状态user@host>showchassisfpcpic-statususer@host>showchassisfpcpic-statusSlot0OnlinePIC01xOC-12SONET,MMPIC14xOC-3SONET,SMIRPIC24xE1,BNCPIC31xCSTM1,SMIRSlot1OnlinePIC04xCT3Slot2OnlinePIC01xTunnelSlot4OnlineSlot5OfflineSlot6OnlinePIC01xOC-19212xMMVSRJuniper&Extreme设备基本配置1、Juniper设备介绍－常用命令显示PIC接口状态信息user@host>showinterfacesterse

showinterfacesterse<interface-name>showinterfaces<interface-name>briefuser@host>showinterfacesterseInterfaceAdmanLinkPortLocalRemoteso-0/0/0upupso-0/0/0.0upupinet01-->00so-0/1/0updownso-0/1/1updowne1-0/2/0updowne1-0/2/1updownt1-1/0/0:1updownt1-1/0/0:2updowngr-2/0/0upupip-2/0/0upup[...Outputtruncated...]Juniper&Extreme设备基本配置1、Extreme设备介绍Juniper&Extreme设备基本配置1、Extreme设备介绍

三层交换二层交换机ABC路由器/24/24/24E0:/24E1:/24E2:/24二层交换机二层交换机Juniper&Extreme设备基本配置1、Extreme设备介绍

三层交换三层交换机VlanAVlanC路由引擎VlanBVlanA

网段/24

网关/24

VlanB

网段/24

网关/24

VlanC

网段/24

网关/24Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

管理Extreme交换机登陆方式通过终端由Console端口登陆到交换机最多一个任务

通过TCP/IP协议telnet到交换机最多八个任务

通过SSH2协议登陆到交换机最多八个任务

通过WEB方式登陆到交换机最多一个任务例：HLHB-P-SW01:2#Createaccountadminjohnencrypted1234更改用户密码configaccount<useraccount>{encrypted}{<password>}HLHB-P-SW01:2#configaccountjohn[enter]

password:

Reenterpassword:删除用户deleteaccount<username>

HLHB-P-SW01:2#deleteaccountjohn查看用户showaccount

*HLHB-P-SW01:9#shoaccountUserNameAccessLoginOKFailedSession

------------------------------------------

adminR/W294hrbRO00johnR/W00Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

建立用户、设置密码、删除用户、查看用户建立用户createaccount[admin|user]<username>{encrypted}{<password>}adminSpecifiesanaccesslevelforaccounttypeadmin.userSpecifiesanaccesslevelforaccounttypeuser.usernameSpecifiesanewuseraccountname

encryptedSpecifiesanencryptedoption.passwordSpecifiesauserpassword例：HLHB-P-SW01:2#Createaccountadminjohnencrypted1234更改用户密码configaccount<useraccount>{encrypted}{<password>}HLHB-P-SW01:2#configaccountjohn[enter]

password:

Reenterpassword:删除用户deleteaccount<username>

HLHB-P-SW01:2#deleteaccountjohn查看用户showaccount

*HLHB-P-SW01:9#shoaccountUserNameAccessLoginOKFailedSession

------------------------------------------

adminR/W294hrbRO00johnR/W00Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

端口配置命令configports[<portlist>vlan<name>|all][limit-learning<number>|lock-learning|unlimited-learning|unlock-learning]PortlistSpecifiesoneormoreportsorslotsandports.Onamodularswitch,canbealistofslotsandports.Onastand-aloneswitch,canbeoneormoreportnumbers.Maybeintheform1,2,3-5,2:5,2:6-2:8.allSSpecifiesthenameoftheVLANlimit-learning<number>SpecifiesalimitonthenumberofMACaddressesthatcanbedynamicallylearnedonthespecifiedports.lock-learningSpecifiesthatthecurrentFDBentriesforthespecifiedportsshouldbemadepermanentstatic,andnoadditionallearningshouldbeallowed.unlimited-learningSpecifiesthatthereshouldnotbealimitonMACaddressesthatcanbelearned.unlock-learningSpecifiesthattheportshouldbeunlocked(allowunlimited,dynamiclearning).例：HLHB-P-SW01:2#configports1,2,3,6vlanaccountinglearning-limit128

允许在vlanaccounting中的1,2,3,6端口可以学习最多128个MAC地址例：HLHB-P-SW01:2#configports4,5vlanaccountinglock-learning将vlanaccounting中的端口4,5设置为静态地址，防止再学习其它地址解除端口地址学习限制

configports1,2,vlanaccountingunlimited-learningconfigports4,5vlanaccountingunlock-learningJuniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

端口配置命令configports[<portlist>|all|mgmt]autooff{speed[10|100|1000]}duplex[half|full]]PortlistSpecifiesoneormoreportsorslotsandports.Onamodularswitch,canbealistofslotsandports.Onastand-aloneswitch,canbeoneormoreportnumbers.Maybeintheform1,2,3-5,2:5,2:6-2:8.allSpecifiesthatallvirtualportsshouldbeconfiguredasindicated.mgmtSpecifiesthemanagementport.Supportedonlyforswitchesthatprovideamanagementport.speed[10]Specifies10Mbpsports.speed[100]Specifies100Mbpsports.speed[1000]Specifies1000Mbpsports.(6.1andhigher)duplex[half]Specifieshalfduplex;transmittingandreceivingdataonedirectionatatime.duplex[full]Specifiesfullduplex;transmittingandreceivingdataatthesametime.例：HLHB-P-SW01:2#configports4autooffduplexfull

将端口4设置为全双工模式例：HLHB-P-SW01:2#configports1autooffspeed10halffull将端口1设置为10M半双工模式例：HLHB-P-SW01:2#configportsallautoon

将所有端口设置为自适应模式Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

端口配置命令Disable端口disableports[<portlist>|all]例：HLHB-P-SW01:2#disableportsallEnable端口enableport[<portlist>|all]例：HLHB-P-SW01:2#enableports3,5,12-15显示端口冲突showports{<portlist>}collisions例：HLHB-P-SW01:15#shoport5,17collosions显示端口配置showports{<portlist>}configuration例：*HLHB-P-SW01:20#shoport5,17config显示端口数据包情况showports{<portlist>}packet例：HLHB-P-SW01:22#shoportpacket显示端口利用率showports{<portlist>}utilization例：*HLHB-P-SW01:23#shoportutilization显示端口信息showports{<portlist>}info{detail}例：*HLHB-P-SW01:20#shoport5,17infoPortDiagFlagsLinkLinkNumNumNumJumboQOSLoadStateUPsSTPVLANProtoSizeProfileMaster5Pe--m-------Eactive1123921617Pe--m-------Eactive11239216Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

路由配置命令Vlan间路由enableipforwarding{[broadcast|fast-direct-broadcast|ignore-broadcast]}{vlan<name>}

例：HLHB-P-SW01:2#enableipforwardingvlanmanager配置静态路由configiprouteadd<ipaddress><mask><gateway><metric>例：HLHB-P-SW01:2#configureiprouteadd28283配置默认路由configiprouteadddefault<gateway>{<metric>}例：HLHB-P-SW01:15#configiprouteadddefault删除静态路由configiproutedelete<ipaddress><mask><gateway>例：*HLHB-P-SW01:20#configureiproutedelete28/253删除默认路由configiproutedeletedefault<gateway>例：HLHB-P-SW01:20#configiproutedeletedefaultJuniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

NAT服务配置路由器－

－

－静态NATJuniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

NAT服务配置路由器

动态NAT

Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

NAT服务配置路由器：1987－

：1888－

：1654－PAT服务Juniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

NAT服务配置Vlan_A

网段/24

Vlan_B

网段/24Vlan_BVlan_A第一步、启用NAT功能HLHB-P-SW01:2#enablenat第二步、为NAT配置VlanHLHB-P-SW01:2#confignatvlanVlan_AoutsideHLHB-P-SW01:2#confignatvlanVlan_Binside配置NAT规则（静态NAT）HLHB-P-SW01:15#confignataddVlan_Amapsource/32to/32配置NAT规则（动态NAT）HLHB-P-SW01:15#confignataddVlan_Amapsource/24to－54配置NAT规则（PAT）

HLHB-P-SW01:15#confignataddVlan_Amapsource/24to/24bothportmapJuniper&Extreme设备基本配置1、Extreme设备介绍－基本配置命令

DHCP服务配置Vlan_A端口1－10

网段/24

网关/24配置DHCP客户网关

HLHB-P-SW01:2#configvlanVlan_Adhcp-optionsdefault-gateway配置DHCP客户DNS服务器

HLHB-P-SW01:2#configvlanVlan_Adhcp-optionsdns-server