H3C校园网双出口配置

1、h3c路由系列产品:

ER系列:低端 MSR系列:中端 SR系列:高端

h3c交换机系列:

SMB交换机:s1000 接入层交换机:s3100 汇聚层交换机:s5500 核心层交换机:s7500

2、h3c基本命令:

system view进入特权模式 display查看信息 curren当前配置 version版本

sysname更改主机名 undo取消(删除) quit 退出 save保存

acl访问控制列表 ip routing-table路由表 ospf 1启用ospf协议

reboot重启 undo shutdown激活端口 display vlan显示vlan信息

port link-type trunk|access 配置端口模式

port trunk permit vlan all 允许所有vlan通过trunk

port access vlan 2 将端口加入vlan2

3、telnet的配置:

Telnet server enable 开启telnet(默认)

local-user admin 创建admin用户,用于登陆验证

password cipher|simple hanming(密码) 配置加密|明文密码

service-type telnet 服务类型telnet

authorization-attribute user-role level-3 命令级别

user-interface vty 0 4 进入vty线路

authorization-mode scheme 配置用户的认证方式

protocol inbound telnet 支持telnet

4、配置acl:

分basic(标准)和advanced(扩展)两类:

basic基本acl:编号2000-2999,对源地址控制;

advanced高级acl:编号3000-3999

命令:acl advanced 3000

rule 0 permit ip source 192.168.3.0 0.0.0.255 destination any

5、nat配置:

easy_ip(PAT):直接使用接口的ip地址作为转换后的报文源地址

nat_server(静态PAT):将外部地址端口映射到内部服务器端口

easy_ip的配置:

acl basic 2001

rule 5 permit source 192.168.2.0 255.255.255.0

int g0/0

ip add 202.202.202.2 255.255.255.0

undo shutdown

nat outbound 2001

nat server的配置:

int g0/1

nat server protocol tcp global 200.200.200.3 80 inside 192.168.3.250 80

查看nat装换关系:dis nat session verbose

6、策略路由:依据用户制定的策略进行路由选择的机制,改变路由表的默认转发机制。

路由策略:按照路由表的设置转发

策略路由分接口策略路由和本地策略路由。

配置步骤:1)创建策略(route-policy):policy-based-route a1 permit node 10

2)定义策略的条件(if-match)子句,指定匹配的条件:if-match acl 3000

3)定义策略的应用(apply)子句 ,指定符合条件子句时执行的动作:

apply next-hop 200.200.200.1

4)启用|禁用接口策略路由:

policy-based-route a1 permit node 20

int vlan-interface1

ip add 192.168.1.1 255.255.255.0

ip policy-based-route al

原文地址:http://blog.51cto.com/wuhui1994/2062293

时间: 2024-11-10 02:12:50

H3C校园网双出口配置的相关文章

H3C设备校园网双出口配置

博文大纲: 一.策略路由是什么? 二.配置H3C双出口.(1)配置Easy_IP映射(2)配置策略路由(3)配置NAT Server映射 一.策略路由是什么? 在H3C设备上,谈到双出口,那么就避免不了策略路由这个概念,那么策略路由又是个什么鬼呢? 它与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由是一种依据用户制定的策略进行路由选择的机制.策略路由是在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变其转发路径的方法. 路由策略的操作对象是"路由"

H3C 设备校园网双出口配置案例

一.策略路由是什么?在H3C设备上,谈到双出口,那么就避免不了策略路由这个概念,那么策略路由又是个什么鬼呢? 它与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由是一种依据用户制定的策略进行路由选择的机制.策略路由是在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变其转发路径的方法. 路由策略的操作对象是"路由"信息,主要通过对路由的过滤和对路由属性或参数的设置来间接影响数据转发.策略路由的操作对象是"数据包",主要通过设定的策

H3C校园双出口配置案例,可跟做!

关于H3C的路由器.交换机基础理论知识,可以参看博文:H3C产品简介及基础配置命令 1.案例拓补 该拓扑图中的校园网内部分为两个网段:一个为学生校舍网段(192.168.2.0),主要访问电信提供的internet服务器:另外一个网段为校园办公和教学用网段(192.168.3.0),主要访问教育网.校园网出口路由器连接了电信提供的internet20m光纤,同时也连接了教育网的20m光纤(由于H3C的模拟器无法模拟出PC和server,所以只好使用路由器来代替了). 本次案例使用的模拟器是H3C

华三设备模拟配置校园网双出口(策略路由)

博文目录:一.策略路由是什么?二.配置H3C双出口1.配置NAPT2.配置NATserver将内网telnet功能发布到外网3.配置Easy-IP4.配置策略路由 一.策略路由是什么? 它与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由是一种依据用户制定的策略进行路由选择的机制.策略路由是在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变其转发路径的方法. 路由策略的操作对象是"路由"信息,主要通过对路由的过滤和对路由属性或参数的设置来间接影响数

H3C的前身与双出口配置

一,H3C简介H3C的前身华为3COM公司,是华为与美国3COM公司的公司,2007年,公司正式更名为"杭州华三通信技术有限公司"简称"H3C".当前数据通信市场主要分为电信运营商和企业网市场,华为一直专注于运营商市场,而H3C主要专注于企业网市场.Cisco的业务则横跨运营商和企业网市场,并在这两个市场上保持一定的领先地位.在运营商市场上华为是Cisco的主要对手,在企业网市场上H3C是Cisco的主要对手 * H3C产品体系 ER系列路由器,MSR系列路由器,S

keepalived双实例配置

一.keepalived双实例 keepalived在master/backup工作模式下,会有一个主机处于闲置,所以keepalived可以使用vrrp的特性配置双master模式,使资源最大化.     1.承接上文配置 --->  keepalived基础配置     2.双主配置 第一个节点: [[email protected] keepalived]# grep -Ev '#|^$' keepalived.conf ! Configuration File for keepalive

烂泥:VMWare Workation双网卡配置IP地址

本文由ilanniweb提供友情赞助,首发于烂泥行天下 想要获得更多的文章,可以关注我的微信ilanniweb 前几天给一个客户做远程项目实施,客户那边的服务器是Windows OS的,我们这边的业务运行需要linux OS,所以就在Windows OS下安装VMWare. 但是在配置VM的IP地址时,遇到了双网卡配置IP地址的问题.宿主机是双网卡,一块网卡连接内网,一块网卡连接外网. 经过摸索终于把在VMWare上VM双网卡配置IP地址的事情搞定了,下面记录大致的配置过程. PS:VM的两块网

MySQL双主配置

MySQL双主配置 准备环境:服务器操作系统为RHEL6.4 x86_64,为最小化安装.主机A和主机B均关闭防火墙和SELINUX ,IP地址分别为192.168.131.129和192.168.131.130,MySQL版本为5.6.26,为通用二进制包. 安装MySQL 1.主机A操作 # tar xf mysql-5.6.26-linux-glibc2.5-x86_64.tar.gz # mv mysql-5.6.26-linux-glibc2.5-x86_64 /usr/local/m

H3C 交换机的基础配置

1.reset save    删除以前的配置 2.sysname 配置交换机的名字 3.interface 接口  配置IP地址 4.info-center synchronous       日志同步 5.添加用户与密码(指定类型,级别,认证方式) 6.配置aux vty 6.划分vlan 7.将端口添加到vlan中 8.ip http enable 开户web管理 9.ipmacbind IP地址 Mac地址 端口 vlan      IP.MAC.端口.Vlan的邦定命定 10.ip r