H3C路由器在企业中的常用配置

1、H3C路由器常用操作接口的常规操作：int g0/4port link-moderoute将此接口设置为路由模式（3 层模式）ip address 1.1.1.1 16给此接口设置IP 地址，掩码长度映射内网主机（或主机端口）到公网（电信或联通）的方法映射电信公网 IP（61 开头）的方法：int g0/1nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80映射内网主机 10.2.199.3 的 80 端口到外网 IP 61.183.228.46的 80 端口映射联通公网 IP（220 开头）的方法：int g

2、0/0nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389映射内网主机 10.2.199.100 的 3389 端口到外网 IP 220.249.86.235的 3389 端口NAT 转换的配置：1. 定义 acl，将容许进行转换的内部 IP 地址定义进来 acl number 3000rule 0 permit ip容许内部所有 IP 地址转换为外部公网IP2. 配置 nat 转换地址池（公网 IP）nat address-group 1进入地址组 1address 220.249.86.235

3、 220.249.86.238定义地址池3. 在物理接口上应用int g0/0nat outbound 3000 address-group 1将 acl3000 中定义的网络转换为地址组1中的地址策略路由的配置（让有的部门走电信，让有的部门走联通）1. 设置一条默认路由（默认走电信）ip route-static 0.0.0.0 0.0.0.0 61.183.228.33去往电信的默认路由2定义 acl，将允许走联通线路的内部IP 地址定义进来acl number 3010定义一条 aclrule 20 permit ip source 10.2.199.0 0.0.0.255容许整个 19

4、9 网段走联通3.定义一条基于策略的路由（policy-based-route ）policy-based-route liantong node 1建立一条基于策略的路由， 名字叫 liantong，是路由模式（ node），编号为 1if-match acl 3010 如果符合 acl 3010 里定义的条目，就走 liantong apply ip-address next-hop 220.249.86.233 定义联通线路的网关4. 在内网（ G0/9）接口上应用这个策略路由 int g0/9ip policy-based-route liantong 将前面定义的叫 liantong

5、 的策略路由应用到这个接口基于每 IP（每用户）的限速1. 定义一个 acl，将所有要限速的网段或主机 IP 定义进来 acl number 3020rule 0 permit ip source 10.2.199.0 0.0.0.255源（上传）rule 1 permit ip destination 10.2.199.0 0.0.0.255目的（下载）2. 在内网接口上做限速设置nt g0/9qos car inbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard qos car outbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard将 acl3020 里定义的网络或主机，限速为500KB/s 左右用户管理配置方法：local-user admin进入用户 admin 的管理模式password cipher 123456更改密码为密文（ cipher）123456authorization-attribute l