争怎路由网/路由器百科/内容

h3c对于交换机与路由技巧基本设置(h3c路由器怎么设置nat)

路由器百科2024-02-16 阅读

交换部分:

设置下次启动的配置文件:startup saved-configuration filename

备份/恢复下次启动的文件:backup/restore stratup-configuration to/from filename

保存配置:save

查看当前视图下生效的配置:display this

查看系统启动配置文件:display startup

显示文件:dir

在屏幕上显示调试信息:terminal debugging

实验:配置设备的FTP服务

1,ftp serverenable //开启ftp服务端功能

2,local-userusername //创建用户

Service-typeftp //设置服务类型

Passwordsimple (浏览器部落,专业提供软件下载)

cipher password //设置密码

3,ftp 192.168.1.1 //服务器客户端操作

4,tftpserver-add {get (浏览器部落,专业提供软件下载)

put (浏览器部落,专业提供软件下载)

sget} source-filename [destination-filename] [source{interface interface-type interface-number (浏览器部落,专业提供软件下载)

ip source-ip-address}]

实验一:Console端口登陆方式的配置

1,认证方式为none:

1,system-view //进入系统视图

2,user-interface aux 0 //进入aux用户界面视图

3,authentication-mode none //配置console登陆方式为none

4,还有其他的可选项,例:speed、idle-timeout等等

2,认证方式为password:

1,system-view //进入系统视图

2,user-interface aux 0

2,authentication-mode password

3,set authentication password [simple(浏览器部落,专业提供软件下载)

cipher] text

4,可选的其他选项同none方式一样上

3,认证方式为scheme:

1,system-view //进入系统视图

2,domaindomain-name //进入默认的isp域视图

3,local-useruser-name //创建用户名

4,password{simple (浏览器部落,专业提供软件下载)

cipher } password //配置密码

5,service-typeterminal [level level] //配置服务类型

5,user-interface aux 0

6,authentication-mode scheme [command-authorization]

7,其他选项同none一样

实验二:交换机密码破解

1,关闭交换机电源后重启交换机

2,重启交换机时,点击ctrl+b键

3,在出现的列表中,选择7(即跳过当前配置)

4,然后重启即可

实验:创建vlan:

1,vlan 2

2,port gi1/0/24 //端口划到vlan2

加入vlan:

1,int gi1/0/24

2,port link-type access

3,port access vlan 2

实验三:telnet端口登陆交换机的配置:

创建一个vlan,然后配置一个ip 地址,供telnet测试

1,认证方式为none:

1,system-view //进入系统视图

2,user-interface vty 0 4

authentication-mode none

protocol inbound telnet(浏览器部落,专业提供软件下载)

ssh //选择登陆的方式

3,telnetserver enable //开启telnet服务器功能

2,认证方式为password:

1,system-view //进入系统视图

2,usr-interfacevty 0 4

Authentication-modepassword

Setauthentication password 123456

3,配置其他可选的选项。例:protocol、history-commandmax-size 20等

4,同样开启telnet功能

3,认证方式为scheme:

1,system-view

2,user-interface vty 0 4

authentication-mode scheme

3,local-userguest

Passwordsimple(浏览器部落,专业提供软件下载)

cipher 123456

Service-type telnet

4,配置其他可选项,并开启telnet服务功能

实验三续:SSH登陆配置:

1,ssh serverenable //开启ssh功能

3,user-interface vty 0 4

4, authen-mode scheme

5,protocolinbound ssh //设置为ssh功能

6,loca-user man //配置ssh用户

7, password simple (浏览器部落,专业提供软件下载)

cipher cisco

8, service-typessh

9,rsa local-key-pair create //生成rsa密钥

10(可选):rsalocal-key-pair export ssh2 //导出rsa密钥

11(可选):rsalocal-key-pair destroy //销毁密钥

实验四:交换机接口配置与管理

1,接口激活与关闭:undoshutdown和shutdown

2,可配置双工、速率、描述等

3,开启关闭流量控制功能[undo]flow-control [enable] //在接口下或者全局。避免拥塞

4,限制端口流量:broadcast-suppression{ratio (浏览器部落,专业提供软件下载)

bandwidth (浏览器部落,专业提供软件下载)

pps}

5,限制单播流量 :Unicast-suppression{ratio (浏览器部落,专业提供软件下载)

bandwidth (浏览器部落,专业提供软件下载)

pps} //接口下

6,限制组播流量:multicast-suppression{ratio (浏览器部落,专业提供软件下载)

bandwidth (浏览器部落,专业提供软件下载)

pps}

7,配置环回口测试:loopback[internal (浏览器部落,专业提供软件下载)

external] //接口下

8,配置环口监测:必须首先在全局下开启监测功能:loopback-detection enable

其次在接口下开启监测功能:loopback-detectionenable

Trunk口需要另外添加命令:loopback-detection control enable

9,配置端口组:port-group {manual port-group-name (浏览器部落,专业提供软件下载)

aggregation agg-id}

Group-memberinterface-list //添加端口到端口组

查看端口组:displaylink-aggregation summary

10,配置端口统计信息的时间间隔:flow-intervalinterval //在接口下

11,配置允许长帧通过:jumboframeenable

12,监测电缆:virtual-cable-test //接口下

13,拷贝端口配置:copyconfiguration source --- destination ---

14,配置隔离组:port-isolateenable //接口划为隔离组

Port-group manual aa

Port-isolateenable //端口组内划为隔离组

Port-isolate uplink-port //配置为上行端口。

15,创建隔离组:port-isolategroup group-id

Port inter-list //将指定端口划入

Int gi 1/0/24

Port isolate group group-id //加入隔离端口组

16,手工创建汇聚组(类似以太通道):使用协议是lacp

Link-aggregation group agg-id mode [manual (浏览器部落,专业提供软件下载)

static]

Interface bridge-aggregation interface-number //创建汇聚组

Int g1/0/24

Port link-aggregation group agg-id //端口加入汇聚组

17,配置静态lacp汇聚组:

Lacpsystem-priority system-priority 配置优先级,以小为优

Interfacebridge-aggregation interface-number //创建汇聚组

Link-aggregationgroup agg-id mode static Intg1/0/24

Portlink-aggregation group agg-id //加入汇聚组

18,配置动态lacp汇聚组:

Lacpsystem-priority number 配置优先级,以小为优

Intg1/0/24

Lacpenable 开启lacp协议

Lacpport-priority number 修改端口优先级

19,端口绑定:

user-bindmac-add ---- (浏览器部落,专业提供软件下载)

ip-add --- interface-list//端口绑定

Mac地址表绑定:

Mac-address{static (浏览器部落,专业提供软件下载)

dynamic } mac-add interface interface-type interface-number vlanvlan-id

20,镜像配置:1,本地端口镜像 2,远程端口镜像

1,system-view

mirroring-groupgroup-id local //创建本地镜像组

mirroring-groupgroup-id mirroring-port mirroring-port-list {both (浏览器部落,专业提供软件下载)

inbound (浏览器部落,专业提供软件下载)

outbound } //配置源端口,也可在接口下配置

mirroring-groupgroup-id monitor-port monitor-port-id interface intface-list //配置目标端口,也可在接口下配置

2,源交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-source

Mirroring-group 1 mirroring-portg2/0/2

Mirroring-group 1 reflector-portg2/0/3

Mirroring-group 1 remote-probe vlan 2

中间交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Interface g2/0/2

Port link-type trunk

Port trunk permit vlan 2

………..

目的交换机上的配置:

System-view

Vlan 2

Remote-probe vlan enable

Quit

Int g2/0/1

Port link-type trunk

Port trunk permit vlan 2

Quit

Mirroring-group 1 remote-destination

Mirroring-group 1 monitor-port g2/0/2

Mirroring-group 1 remote-probe vlan 2

21,设置mac地址老化时间:

Mac-addresstimer aging 50

设置端口最多可学习到的mac地址数量:

Mac-addressmax-mac-count 20 //接口下

禁止端口学习mac地址:

Mac-addressmac-learning disable //接口下

配置目的mac地址更新功能:

Mac-addressaging destination-hit enable

配置端口的mac地址:

Port-macH-H-H //配置端口起始mac地址为H-H-H

查看mac地址信息:

Displaymac-address ……….

22,ip地址配置:

Intg1/0/1

Ipadd 192.168.1.1. 255.255.255.0 [sub] //sub 表示为从地址

23,IRF技术与配置:fabric/unit/FTM 华三5600、3600系列

配置交换机的fabric端口:

Fabric-portinterface-type interface-number enable //开启功能

配置交换机的unitID:

更改交换机的unit ID

Changeunit-id to unit-id (浏览器部落,专业提供软件下载)

auto-numbering

修改其他交换机的unitID:

Changeunit-id unit-id1 to { unit-id2 (浏览器部落,专业提供软件下载)

auto-numbering }

查看fabric配置:

Displayirf-fabrics

保存或取消设置更改:

[undo]fabric save-unit-id

配置交换机的unit name: /必做

Setunit unit-id name unit-name

配置irf fabric的fabric name //必做,且必须都相同

Sysnamename或者使用

24,自动堆叠功能fabricmember-auto-update software enable

25,IRF实验实例E:\h3c\IRF.pdf

26,h3c交换机的集群配置与管理:HGMPV2:NDP/NTDP/Cluster

管理交换机取消任命即为候选交换机

候选交换机可任命为管理交换机

候选交换机加入集群即为成员交换机

成员交换机移出集群即为候选交换机

配置NDP:

Ndpenable

Ndpenable interface port-list //制定端口启用NDP

Ndptimer hello 10 //修改hello时间

Ndptimer aging 10 //修改aging时间

配置NTDP:

Ntdpenable //开启ntdp功能

Ntdp[hop (浏览器部落,专业提供软件下载)

timer (浏览器部落,专业提供软件下载)

explore ] //修改参数

配置cluster:

Clusterenable //开启cluster功能

Cluster //进入集群视图

Ip-pool管理地址掩码 //配置集群ip地址范围

Buildname //创建集群,并命名

其他可选参数:holdtime/timer /……

Quit //推出群集视图

Auto-build[recover] //自动创建集群

H3c交换机集群内外交互配置:

System-view

Cluster

ftp-serverip-address //配置ftp服务器地址

tftp-serverip-address //配置tftp服务器地址

logging-host ip-address //配置日志主机

snmp-host ip-address //配置网管主机

成员交换机访问集群服务器的配置

ftpcluster //通过管理交换机访问ftp服务器

tftpcluster get source-file [ destination-file] //从tftp服务器下载文件

tftpcluster put source-file [ destination-file] //从tftp服务器上传文件

H3C交换机集群内的操作

Add-member[ member-number (浏览器部落,专业提供软件下载)

mac-address] //添加成员

Delete-member…..

Rebootmember…..

Clusterswitch ……

Tracemac{ by-mac….. (浏览器部落,专业提供软件下载)

by-ip……}………

27,STP基本配置:

1,stpenable //开启stp特性

2, stp disable/ undo stp enable //关闭stp特性

3, stp mode [stp (浏览器部落,专业提供软件下载)

rstp (浏览器部落,专业提供软件下载)

mstp] //stp的工作模式

4, 其他可选项:stp priority / stp edge-port enable…..

28,端口接入控制方式:1,基于端口(一成则百成)2,基于MAC(各成各自的)

802.1X基本配置:

1,dot1x //开启全局802.1x

2,dot1xinterface f0/0 //开启端口的802.1x特性

3,local-userman

Passwordsimple (浏览器部落,专业提供软件下载)

cipher password

Service-typelan-access

路由部分:

1,DNS配置:

1,ip host hostname ip-address //配置静态域名解析表中主机名和对应地址

2,dns resolve //开启动态域名解析功能

3,dns server ip-address //配置制定域名服务器

4,dns domain domain-name //配置域名后缀

5,dns proxy enable //开启DNS代理功能

6,查看命令: display ip host、display dns server、、、、、、、

2,DHCP配置:

1,dhcp enable //开启DHCP功能

2,dhcp server ip-pool poolname //创建dhcp地址池

Network 10.1.1.0 {mask-length(浏览器部落,专业提供软件下载)

mask }

Gateway-list ip-address

……….

3,查看配置:display dhcpserver {free-ip (浏览器部落,专业提供软件下载)

statistics}…..

DHCP RELAY配置:在中继上的配置

1,dhcp enable //开启dhcp功能

2,dhcp relay server-group gro-id ipip-add//配置dhcp服务器组中dhcp服务器ip地址

3,in e1/1 //进入靠近dhcp服务器端的接口

Dhcp select relay //配置接口工作在dhcp中继模式

Dhcp relay server-selectgroup-id //配置接口与dhcp组关联

3,IPV6配置:

1,ipv6 //开启ipv6功能

2,ipv6 address fe80::1 link-local //配置本地地址

3,ipv6 address 2001::1/64 //配置全球单播地址

4,各类路由默认优先级:以小为优

直连路由 0

Ospf内部路由 10

静态路由 60

Rip路由 100

Ospf外部路由 150

BGP路由 256

查看路由表:display iprouting-table {ip-address (浏览器部落,专业提供软件下载)

statistics}

5,vlan间路由:

单臂路由:

1,路由器配置:inter g0/0/1.1

Ipadd 1.1.1.1 255.255.255.0

Vlan-type dot1q vid2

2,交换机配置:int g0/0/1

Link-typetrunk

Linktrunk permit vlan all

三层交换:int vlan 2

Ip add 1.1.1.1255.255.255.0

配置vlan ip地址为网关地址

6,静态路由配置:

Ip route-static dest-add {mask (浏览器部落,专业提供软件下载)

mask-length }{gateway-address (浏览器部落,专业提供软件下载)

interface-type interface-name} [preferencepreference-value]

7,RIP:

1,RIP定时器:

1,update定时器:30s

2,timeout定时器:180s,类似思科中无效计时器

3,garbage-collect定时器:120s,类似刷新定时器

2,RIP基本配置:

1,rip [process-id] //创建rip进程

network network-address //制定网段接口上时能rip

silent-interface{all (浏览器部落,专业提供软件下载)

interface-type interface-number} //使接口为抑制状态

version { 1(浏览器部落,专业提供软件下载)

2} //制定rip版本

undo summary //v2下关闭自动汇总功能

preference //修改rip优先级

timers {timeout (浏览器部落,专业提供软件下载)

garbage-collection (浏览器部落,专业提供软件下载)

period update} //修改定时器值

import-route {bgp (浏览器部落,专业提供软件下载)

direct (浏览器部落,专业提供软件下载)

isis (浏览器部落,专业提供软件下载)

rip (浏览器部落,专业提供软件下载)

ospf (浏览器部落,专业提供软件下载)

static} //引入路由,

2,int f0/0

Ripspilt-horizon //开启水平分割功能

Rip poison-reverse//开启毒性逆转功能

Rip triggered //开启触发更新

Ripauthentication-mode {md5 {rfc2082 key-string key-id (浏览器部落,专业提供软件下载)

rfc2453 ,ey-string} (浏览器部落,专业提供软件下载)

simple password } //配置ripv2认证功能

Rip input //允许接口接收rip报文

Rip output //允许接口发送rip报文

Rip metricin //接口接收rip报文时增加的路由权值

Rip metricout //接口发送rip报文时增加的路由权值

Rip version {1 (浏览器部落,专业提供软件下载)

2}{broadcast (浏览器部落,专业提供软件下载)

multicast} //修改接口模式

Rip summary-address10.1.1.0 8 //手工汇总

8,ospf基本配置:

1,router id ip-address //配置router-id

2,ospf [process-id] //启动ospf进程

Area area-id //配置ospf区域

Networknetwork-add wildcard-mask //宣告网段

3,reset ospf[process-id] //重置ospf进程

4,int e0/0

Ospf dr-prioritypriority //配置ospf接口优先级

Ospf cost value //配置接口cost

5,display iprouting-table //显示路由表

Display ospf peer //显示邻居表

Display ospf lsdb //显示链路状态数据库

Display ospf brief (浏览器部落,专业提供软件下载)

interface (浏览器部落,专业提供软件下载)

error …..

Debugging terminal //开启调试

Debugging ospf event (浏览器部落,专业提供软件下载)

lsa (浏览器部落,专业提供软件下载)

packet (浏览器部落,专业提供软件下载)

spf……

9,ACL基本配置:

1,ACL的标示:

基本的 2000-2999

扩展的 3000-3999

基于二层的 4000-4999

用户自定义 5000-5999

2,firewall enable //启动防火墙功能

Firewall default {permit (浏览器部落,专业提供软件下载)

deny} //设置防火墙默认过滤方式

3,配置基本acl

Acl number 2000-2999

Rule[rule-id] {deny (浏览器部落,专业提供软件下载)

permit} [fragment (浏览器部落,专业提供软件下载)

logging (浏览器部落,专业提供软件下载)

source {source-addrsour-wildcast (浏览器部落,专业提供软件下载)

any} (浏览器部落,专业提供软件下载)

time-range time-name ]

4,配置高级acl

Acl number 3000-3999

Rule[rule-id] {deny (浏览器部落,专业提供软件下载)

permit } protocol [destination {dest-addr dest-wildcard (浏览器部落,专业提供软件下载)

any} (浏览器部落,专业提供软件下载)

destination-port operator port1 [port2] established (浏览器部落,专业提供软件下载)

fragment (浏览器部落,专业提供软件下载)

source{sour-addr sour-wildcard (浏览器部落,专业提供软件下载)

any } (浏览器部落,专业提供软件下载)

source-port operator port1 [port2] (浏览器部落,专业提供软件下载)

time-rangetime-name]

5,配置二层acl

Acl number 4000-4999

Rule[rule-id] {deny (浏览器部落,专业提供软件下载)

permit } [cos vlan-pri (浏览器部落,专业提供软件下载)

dest-mac dest-addr dest-mask (浏览器部落,专业提供软件下载)

lsaplsap-code lsap-wildcard (浏览器部落,专业提供软件下载)

source-mac sour-addr source-mask (浏览器部落,专业提供软件下载)

time-rangetime-name]

6,在接口上应用acl

Int e0/0

Firewallpacket-filter { acl-number (浏览器部落,专业提供软件下载)

name acl-name} {inbound (浏览器部落,专业提供软件下载)

outbound}

7,acl规则的匹配顺序

Acl numberacl-number [match-order {auto (浏览器部落,专业提供软件下载)

config} ]

Auto:按照地址范围小的规则被优先匹配

Config:按照用户配置规则的先后顺序进行规则匹配

8,acl包过滤显示与调试

Displayfirewall-statics {all (浏览器部落,专业提供软件下载)

interface interface-type interface-number}

Display firewall acl{acl-number (浏览器部落,专业提供软件下载)

all}

Resetfirewall-statistics {all (浏览器部落,专业提供软件下载)

interface interface-type interface-number}

Rest acl counter{acl-number (浏览器部落,专业提供软件下载)

all}

10,NAT基本配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number [no-pat]

11,NATPT配置:

1,配置acl匹配流量

2,配置地址池: nataddress-group group-number start-addr end-addr

3,配置地址转换: natoutbound acl-number address-group group-number

NO-APT:标示为禁止地址转换

12,EasyIP配置:

1,配置ACL匹配流量

2.配置地址转换: natoutbound acl-number

13,NATSERVER配置:公网->内网

1,natserver protocol pro-type global global-addr [global-port] inside host-addr[host-port]

14,HDLC基本配置:

1,ints0/1/0

Link-protocolhdlc //封装为HDLC

Timerhold seconds //设置keepalive轮询时间间隔

15,PPP基本配置:

PAP配置:支持双向认证

1,主验证方:

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode pap

2,被验证方:

Ints0/1/0

Pppauthentication-mode pap

Ppppap local-user r1 password simple cisco

CHAP配置:支持双向认证

1,主验证方:

Local-userr1

Passwordsimple cisco

Service-typeppp

Ints0/1/0

Pppauthentication-mode chap

Pppchap user r2

2,被验证方:

Int s0/1/0

Pppauthentication-mode chap

Pppchap user r1

Pppchap password simple cisco

PPPMP配置:

1,virtual-template:

Intvirtual-template 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp virtual-template 1

2,将用户名和虚拟模板接口关联:

Pppmp user username bind virtual-template number

Intvirtual-template 1

Pppmp binding authentication

Ints0/1/0

Pppmp

3,MP-Group:

Intmp-group 1

Ipadd 1.1.1.1 255.255.255.0

Ints0/1/0

Pppmp mp-group 1

16,帧中继交换:

DTE:

ints0/0

Link-protocolfr

Frmap ip Dip-addr Ldlci-number [broadcast (浏览器部落,专业提供软件下载)

nonbroadcast]

Frinterface-type dte

Frlmi-type {ansi (浏览器部落,专业提供软件下载)

nonstandard (浏览器部落,专业提供软件下载)

q933a}

Ints0/0.1 [p2p (浏览器部落,专业提供软件下载)

p2mp]

DCE:

Frswitching //启动功能

Ints0/0/

Frdlci dlci-number //标示本地dlci

Frinterface-type dce

Frdlci-switch in-dlci interface interfa-type interfa-number dlci out-dlci

Displayfr interface (浏览器部落,专业提供软件下载)

map-info (浏览器部落,专业提供软件下载)

lmi-info…. //查看信息

Ripv1广播更新,但是fr不支持,所以需要手动添加对等体

Rip

Peer1.1.1.1



……

相关阅读