H3C路由器命令大全与解释.doc

H3C路由器命令大全与解释4241人阅读隐藏H3C路由器命令大全与解释通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。1、配置内网接口（Ethernet0/0）：MSR20-20 interface Ethernet0/0MSR20-20- Ethernet0/0ip add 242、使用动态分配地址的方式为局域网中的PC分配地址MSR20-20dhcp server ip-pool 1MSR20-20-dhcp-pool-1network 24MSR20-20-dhcp-pool-1dns-list 33MSR20-20-dhcp-pool-1 gateway-list 3、配置natMSR20-20nat address-group 1公网IP公网IPMSR20-20acl number 3000MSR20-20-acl-adv-3000rule 0 permit ip4、配置外网接口（Ethernet0/1）MSR20-20 interface Ethernet0/1MSR20-20- Ethernet0/1ip add公网IPMSR20-20- Ethernet0/1 nat outbound 3000 address-group 15加默缺省路由MSR20-20route-stac 外网网关总结：在2020路由器下面,配置外网口,配置内网口,配置acl作nat,一条默认路由指向电信网关. ok!Console登陆认证功能的配置关键词：MSR;console;一、组网需求：要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。二、组网图：三、配置步骤：设备和版本：MSR系列、version 5.20, R1508P02RTA关键配置脚本#/创建本地帐号与密码local-user h3cpassword simple h3c/设置服务类型为terminalservice-type terminal/设置用户优先级为3level 3#/设置console接口为scheme认证模式user-interface con 0authentication-mode scheme#四、配置关键点：1)在配置完成后，释放当前连接，重新连接设备即可。telnet用户进行本地认证功能的典型配置关键词：MSR;telnet;一、组网需求：要求用户telnet登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。设备清单：MSR系列路由器台1二、组网图：三、配置步骤：设备和版本：MSR系列、version 5.20, R1508P02RTA关键配置脚本#/更改同时配置设备的用户数为5，默认为1，保证最多5个用户进入系统视图configure-user count 5#/打开Telnet服务器，缺省关闭，必须打开telnet server enable#/创建本地帐号与密码local-user h3cpassword simple h3c/设置服务类型为telnetservice-type telnet/设置用户优先级为3level 3#/连接到telnet主机客户端interface Ethernet0/1port link-mode routeip address #/设置scheme认证user-interface vty 0 4authentication-mode scheme#四、配置关键点：1)必须保证TelnetServerEnable，Configure-usercount也根据需要进行配置；2)实际使用用户名、密码要和local-user配置保持一致。MSR系列路由器地址池方式做NAT的配置关键字：MSR;NAT;地址池一、组网需求：内网用户通过路由器的NAT地址池转换来访问Internet。设备清单：MSR系列路由器1台，PC 1台二、组网图：三、配置步骤：适用设备和版本：MSR系列、Version 5.20, Release 1508P02MSR1配置#/用户NAT的地址池nataddress-group 1 #/配置允许进行NAT转换的内网地址段acl number 2000rule 0 permit source 55rule 1 deny#interface GigabitEthernet0/0port link-mode route/在出接口上进行NAT转换natoutbound 2000 address-group 1ip address #/内网网关interface GigabitEthernet0/1port link-mode routeip address #/配置默认路由ip route-static #四、配置关键点：1）地址池要连续；2）在出接口做NAT转换；3）默认路由一般要配置。DHCP SERVER功能的配置关键字：MSR;DHCP;基础配置一、组网需求：MSR1作为DHCP服务器为网段/24中的客户端动态分配IP地址，该地址池网段分为两个子网网段：/25和28/25。路由器的两个以太网接口G0/0和G0/1的地址分别为/25和29/25。/25网段内的地址租用期限为10天12小时，域名为，DNS服务器地址为，NBNS服务器地址为10.1.1