H3C路由器配置實例

通過在外網(wǎng)口配置 nat基本就OK了，以下配置假設(shè) EthernetO/O為局域網(wǎng)接口，EthernetO/1為外網(wǎng)口。1、 配置內(nèi)網(wǎng)接口(EthernetO/O):[MSR20-20]interfaceEthernetO/O[MSR20-20-EthernetO/O]ipadd192、168、1、1242、使用動態(tài)分配地址得方式為局域網(wǎng)中得 PC分配地址[MSR20-20]dhcpserverip-pool1[MSR20-20-dhcp-pool-1]network192、168、1、024[MSR20-20-dhcp-pool-1]dns-list202、96、134、133[MSR20-20-dhcp-pool-1]gateway-list192、168、1、13、 配置nat[MSR20-20]nataddress-group1公網(wǎng)IP公網(wǎng)IP[MSR20-20]aclnumber3000[MSR20-20-acl-adv-3000]rule0permitip4、 配置外網(wǎng)接口(EthernetO/1)[MSR20-20]interfaceEthernetO/1[MSR20-20-Ethernet0/1]ipadd公網(wǎng)IP[MSR20-20-EthernetO/1]natoutbound3000address-group15、 加默缺省路由[MSR20-20]route-stac0、0、0、00、0、0、0外網(wǎng)網(wǎng)關(guān)總結(jié)：在2020路由器下面，配置外網(wǎng)口，配置內(nèi)網(wǎng)口，配置acl作nat,一條默認路由指向電信網(wǎng)關(guān)、 ok!Console登陸認證功能得配置關(guān)鍵詞：MSR;console;一、 組網(wǎng)需求：要求用戶從console登錄時輸入已配置得用戶名h3c與對應(yīng)得口令h3c,用戶名與口令正確才能登錄成功。二、 組網(wǎng)圖：三、配置步驟:設(shè)備與版本：MSR系列、version5、20,R1508P02RTA關(guān)鍵配置腳本#//創(chuàng)建本地帳號與密碼local-userh3cpasswordsimpleh3c//設(shè)置服務(wù)類型為terminalservice-typeterminal//設(shè)置用戶優(yōu)先級為 3level3#//設(shè)置console 接口為scheme認證模式user-interfacecon0authentication-modescheme#四、配置關(guān)鍵點：1）在配置完成后，釋放當前連接，重新連接設(shè)備即可用戶進行本地認證功能得典型配置telnet用戶進行本地認證功能得典型配置關(guān)鍵詞：MSR;telnet;一、組網(wǎng)需求：要求用戶telnet登錄時輸入已配置得用戶名h3c與對應(yīng)得口令h3c，用戶名與口令正確才能登錄成功設(shè)備清單：MSR系列路由器臺1、組網(wǎng)圖:三、配置步驟:設(shè)備與版本：MSR系列、version5、20,R1508P02

RTA關(guān)鍵配置腳本#//更改同時配置設(shè)備得用戶數(shù)為 5，默認為1，保證最多5個用戶進入系統(tǒng)視圖configure-usercount5#//打開Telnet 服務(wù)器，缺省關(guān)閉，必須打開telnetserverenable#//創(chuàng)建本地帳號與密碼local-userh3cpasswordsimpleh3c//設(shè)置服務(wù)類型為telnetservice-typetelnet//設(shè)置用戶優(yōu)先級為 3level3#//連接到telnet 主機客戶端interfaceEthernetO/1portlink-moderouteipaddress192 、168、0、1255、255、255、0#//設(shè)置scheme認證user-interfacevty04authentication-modescheme四、配置關(guān)鍵點：四、配置關(guān)鍵點：1） 必須保證Telnet置；2） 實際使用用戶名、ServerEnable，Configure-user count也根據(jù)需要進行配密碼要與local-user配置保持一致MSR系列路由器地址池方式做得配置關(guān)鍵字：MSR;;地址池一、組網(wǎng)需求：內(nèi)網(wǎng)用戶通過路由器得地址池轉(zhuǎn)換來訪問Internet。設(shè)備清單：MSR系列路由器1臺，PC1臺、組網(wǎng)圖:三、配置步驟:適用設(shè)備與版本：MSR系列、Version5、20,Release1508P02MSR1配置#//用戶得地址池address-group1202 、100、1、3202、100、1、6#//配置允許進行轉(zhuǎn)換得內(nèi)網(wǎng)地址段aclnumber2000rule0permitsource192 、168、0、00、0、0、255rule1deny#interfaceGigabitEthernet0/0portlink-moderoute//在岀接口上進行轉(zhuǎn)換outbound2000address-group1ipaddress202 、100、1、2255、255、255、0#//內(nèi)網(wǎng)網(wǎng)關(guān)interfaceGigabitEthernet0/1portlink-moderouteipaddress192 、168、0、1255、255、255、0#//配置默認路由iproute-static0 、0、0、00、0、0、0202、100、1、1#四、配置關(guān)鍵點：1）地址池要連續(xù)；2）在出接口做轉(zhuǎn)換；3）默認路由一般要配置。DHCPSERVER功能得配置關(guān)鍵字：MSRQHCP;基礎(chǔ)配置一、組網(wǎng)需求：MSR1作為DHCP服務(wù)器為網(wǎng)段10、1、1、0/24中得客戶端動態(tài)分配IP地址，該地址池網(wǎng)段分為兩個子網(wǎng)網(wǎng)段：10、1、1、0/25與10、1、1、128/25。路由器得兩個以太網(wǎng)接口G0/0與G0/1得地址分別為10、1、1、1/25與10、1、1、129/25。10、1、1、0/25網(wǎng)段內(nèi)得地址租用期限為10天12小時，域名為h3c、com，DNS服務(wù)器地址為10、1、1、2，NBNS服務(wù)器地址為10、1、1、4，出口網(wǎng)關(guān)得地址為10、1、1、1。10、1、1、128/25網(wǎng)段內(nèi)得地址租用期限為5天，域名為h3c、com，DNS服務(wù)器地址為10、1、1、2,無NBNS服務(wù)器地址，出口網(wǎng)關(guān)得地址為10、1、1、129。設(shè)備清單：PC兩臺、MSR系列路由器1臺、組網(wǎng)圖:三、配置步驟:適用設(shè)備與版本：MSR系列、Version5、20,Release1508P02MSR1配置#//配置DHCP父地址池0得共有屬性（地址池范圍、 DNS服務(wù)器地址）dhcpserverip-pool0network10 、1、1、0mask255 、255、255、0dns-list10 、1、1、2domain-nameh3c 、com#//配置DHCP子地址池1得屬性（地址池范圍、出口網(wǎng)關(guān)）dhcpserverip-pool1network10 、1、1、0mask255 、255、255、128gateway-list10 、1、1、1nbns-list10 、1、1、4expiredday10hour12#//配置DHCP子地址池2得屬性（地址池范圍、出口網(wǎng)關(guān)）dhcpserverip-pool2network10 、1、1、128mask255 、255、255、128gateway-list10 、1、1、129expiredday5#interfaceGigabitEthernetO/Oportlink-moderouteipaddress10 、1、1、1255、255、255、128#interfaceGigabitEthernet0/1portlink-moderouteipaddress10 、1、1、129255、255、255、128#//禁止服務(wù)器地址參與自動分配dhcpserverforbidden-ip10 、1、1、210、1、1、4#//使能DHCP服務(wù)功能dhcpenable#四、配置關(guān)鍵點：1） 子地址池1、2得范圍要在父地址池0里面。2） 要把一些固定得IP地址，如DNS服務(wù)器地址、域名服務(wù)器地址、 WINS服務(wù)器地址禁止用于自動分配。3） 配置好地址池及相關(guān)服務(wù)器地址后，一定要在系統(tǒng)視圖下使能 DHCP服務(wù)功能。MSR系列路由器GRE隧道基礎(chǔ)配置關(guān)鍵字：MSR;GRE;隧道一、組網(wǎng)需求：RouterA、RouterB兩臺路由器通過公網(wǎng)用GRE實現(xiàn)私網(wǎng)互通。設(shè)備清單：MSR系列路由器2臺、組網(wǎng)圖:

三、配置步驟:RouterA配置interfaceLoopBacklipaddress11#ipaddress11#、1、1、1255、255、255、255interfaceGigabitEthernetO/Oportlink-moderouteinterfaceGigabitEthernetO/Oportlink-moderouteipaddress10#ipaddress10#、1、1、1255、255、255、252//創(chuàng)建//創(chuàng)建GRE隧道,interfaceTunnelO指定封裝后得源地址與目得地址ipaddress192source10 、ipaddress192source10 、1、、168、0、2255、255、255、01、1destination10、1、1、2//通過tunnel 訪問對端私網(wǎng)得路由iproute-static12#//通過tunnel 訪問對端私網(wǎng)得路由iproute-static12#、1、1、0255、255、255、0TunnelORouterB配置interfaceEthernetO/Oportlink-moderouteipaddress10#ipaddress10#、1、1、2255、255、255、252interfaceLoopBack1interfaceLoopBack1ipaddress12、ipaddress12、1、1、1255、255、255、255////創(chuàng)建GRE隧道，指定封裝后得源地址與目得地址interfaceTunnelOipaddress192、ipaddress192、168、0、1255、255、255、0source10destination10source10destination10//通過//通過tunnel訪冋對端私網(wǎng)得路由iproute-static11#、1、1、0255、255、255、0iproute-static11#四、配置關(guān)鍵點：1） 兩端得隧道地址要處于同一網(wǎng)段；2） 不要忘記配置通過tunnel訪問對方私網(wǎng)得路由。L2TP穿過NAT接入LNS功能配置關(guān)鍵字：MSR;L2TP;VPN;NAT;LNS一、 組網(wǎng)需求：移動用戶通過L2TP客戶端軟件接入LNS以訪問總部內(nèi)網(wǎng)，但LNS得地址為內(nèi)網(wǎng)地址，需要通過NAT服務(wù)器后才能接入。設(shè)備清單：MSR系列路由器2臺PC 1 臺二、 組網(wǎng)圖：三、配置步驟:LNS配置sysnameH3C#//使能//使能L2TP#domainh3c1、1、5創(chuàng)建本地用戶usera采用1、1、5創(chuàng)建本地用戶usera采用ppp方式創(chuàng)建L2TP組#TOC\o"1-5"\h\zlocal-userua //passwordsimpleuaservice-typeppp II#I2tp-group1 IIundotunnelauthenticationallowl2tpvirtual-template0#interfaceEthernetO/Oportlink-moderouteipaddress192、168ipaddress192、168、0、1255、255、255、0interfaceVirtual-TemplateOpppauthentication-modepapdomainh3c //采用PAP得域認證方式ppppaplocal-useruapasswordsimpleuaremoteaddresspool1ipaddress11 、1、1、1255、255、255、0#interfaceLoopBackOipaddress192 、168、0、3255、255、255、255#iproute-static0 、0、0、00、0、0、0192、168、0、2#NAT配置#sysnameNAT#aclnumber2000rule0permitsource192 、168、0、00、0、0、255rule5deny#interfaceGigabitEthernet0/0portlink-moderouteipaddress192 、168、0、2255、255、255、0//配置內(nèi)網(wǎng)網(wǎng)關(guān)#interfaceGigabitEthernet0/1portlink-moderoute//使用出接口進行NAT轉(zhuǎn)換natoutbound2000//允許外網(wǎng)UDP數(shù)據(jù)訪問192、168、0、1natserverprotocoludpglobal1、1、1、1anyinside192、168、0、1anyipaddress1 、1、1、1255、0、0、0#PC得配置如下：在PC上得配置步驟可以分為兩步：創(chuàng)建一個新連接與修改連接屬性，具體如下：首先要創(chuàng)建一個新得連接，操作步驟為：網(wǎng)絡(luò)鄰居->屬性在網(wǎng)絡(luò)任務(wù)欄里選擇“創(chuàng)建一個新得連接”單擊下一步選擇“連接到我得工作場所”，單擊下一步選擇“虛擬專用網(wǎng)絡(luò)連接”，單擊下一步輸入連接名稱“l(fā)2tp”，單擊下一步選擇“不撥初始連接”，單擊下一步選擇LNS得服務(wù)器地址1、1、1、1,單擊下一步選擇“不使用我得智能卡”，單擊下一步單擊完成，此時就會出現(xiàn)名為l2tp得連接，如下：單擊屬性按鈕，修改連接屬性，要與LNS端保持一致，如下:在屬性欄里選擇“安全”，選擇“高級”>“設(shè)置”，如下:、168、0、168、0、3Replyfrom192、168、0、Replyfrom192、168、0、Replyfrom192、168、0、Replyfrom192、168、0、Pingstatisticsfor192、168、0、3:選擇“允許這些協(xié)議”－>“不加密得密碼(PAP)(U)”,單擊確定。至此，PC機上得配置完成。雙擊“I2tp”連接，輸入用戶名ua與密碼ua,就可以訪問內(nèi)部網(wǎng)絡(luò)了。在PC上pingLNS得loopback地址，如下：C:\DocumentsandSettings\Administrator>ping192Pinging192、168、0、3with32bytesofdata:3:bytes=32time=1msTTL=2553:bytes=32time<1msTTL=2553:bytes=32time<1msTTL=2553:bytes=32time<1msTTL=255Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms四、配置關(guān)鍵點：L2TP得認證最好采用域方式認證PC側(cè)得配置要與LNS上得配置一致PC側(cè)得服務(wù)器地址要填NAT公網(wǎng)出口地址LNS上對L2TP接入進行Radius認證功能得配置關(guān)鍵字：MSR;L2TP;LNS;Radius;AAA一、組網(wǎng)需求：MSR路由器就是LNS服務(wù)器，對外提供L2TP接入服務(wù)，并對接入用戶進行Radius認證設(shè)備清單：MSR系列路由器1臺，主機2臺、組網(wǎng)圖：三、配置步驟：MS配置#//勢能L2TPI2tpenable#//將默認域改為h3cdomaindefaultenableh3c#//配置Radius方案h3cradiusschemeh3cserver-typestandard//主認證Radius服務(wù)器地址primaryauthentication192 、168、0、13//主計費服務(wù)器地址primaryaccounting192 、168、0、13//認證服務(wù)器密碼keyauthentication123456//計費服務(wù)器密碼keyaccounting123456//不帶域名認證user-name-formatwithout-domain//使能計費accounting-onenable#//配置H3C域domainh3c//配置認證方案為h3cauthenticationpppradius-schemeh3c//配置授權(quán)方案也就是 h3c，必須配置，否則無法認證通過authorizationpppradius-schemeh3caccess-limitdisablestateactiveidle-cutdisableself-service-urldisable//配置地址池ippool110 、0、0、210、0、0、9#//I2tp組1I2tp-group1//不進行隧道認證undotunnelauthentication//綁定虛模板0allowl2tpvirtual-template0#//虛模板0interfaceVirtual-TemplateO//進行ppp得pap認證，使用默認域（h3c）認證pppauthentication-modepap//指定默認域（h3c）得地址池1remoteaddresspool1//虛模板地址ipaddress10 、0、0、1255、255、255、0#//連接Radius 服務(wù)器接口interfaceGigabitEthernet0/0portlink-moderouteipaddress192 、168、0、22255、255、255、0#//連接互聯(lián)網(wǎng)得接口interfaceGigabitE