h3c路由器常用配置命令

一.基本信息配置

system-view //进入系统视图

[H3C]sysname RT3 //为设备命名

[RT3]super password simple H3C //设置超级密码 [RT3]local-user admin //添加用户

[RT3-luser-admin]password simple admin //为用户设定密码 [RT3-luser-admin]service-type telnet //指定用户的类型 [RT3-luser-admin]quit //返回上一级 [RT3]user-interface vty 0 4 //进入vty

[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet

[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间 其它略

二、链路配置及调测 interface Serial0/2/0

ip address 10.1.13.2 255.255.255.252 undo sh

一、实验原理、目的和要求

概念：PPP（Point_to_Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证，且易于扩充、支持同/异步物理链路，因厕而获得广泛的应用；FR（帧中继技术）是数据链路层简化的方法转发和交换数据单元的快速分组交换技术，帧中继采用虚电路技术，能充分利用网络资源，具有知吐量高、延时短、适合突发性业务等特点。

目的：通过教学要求学生掌握ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。

要求：学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装 。 二、重点和难点

重点：正确理解ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。 难点：封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。 三、网络拓扑图

四、远程登录网络设备的流程图

五、配置步骤

（一）配置各 PC 的 IP 地址

首先按照上图连接各实验设备，然后配置 计算机名称 IP 地址 子网掩码 PC1 193.1.1.2 255.255.255.0 PC

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

一.用户配置:

system-view

[H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap 123456 1 Web网管用户设置,1admin,admin

[H3C]undo localuserbigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值

[H3C-vty]set authentication password 123456 设置telnet密码,必须设

CISCO路由器常用配置命令大全

CISCO路由器常用配置命令大全

Access-enable 允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表(ACL)应用到接口上 Access-list 定义一个标准的IP ACL

Access-template 在连接的路由器上手动替换临时访问列表入口 Appn 向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统

Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式

Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径

Cdp enable 允许接口运行CDP协议 Clear 复位功能

Clear counters 清除接口计数器

Clear interface 重新启动接口上的件逻辑

Clockrate 设置串口硬件连接

1 简介 2 配置前提 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 3.2 配置思路 3.3 使用版本 3.4 配置步骤 3.4.1 Device的配置 3.4.2 Host的配置 3.5 验证配置 3.6 配置文件 4 IPsec over GRE的典型配置举例 4.1 组网需求 4.2 配置思路 4.3 使用版本 4.4 配置步骤 4.4.1 Device A的配置 4.4.2 Device B的配置 4.5 验证配置 4.6 配置文件 5 GRE over IPsec的典型配置举例 5.1 组网需求 5.2 配置思路 5.3 使用版本 5.4 配置步骤 5.4.1 Device A的配置 5.4.2 Device B的配置 5.5 验证配置 5.6 配置文件 6 IPsec同流双隧道的典型配置举例 6.1 组网需求 6.2 使用版本 6.3 配置步骤 6.3.1 Device A的配置 6.3.2 Device B的配置 6.4 验证配置 6.5 配置文件 7 相关资料

1 简介

本文档介绍IPsec的典型配置举例。

2 配置前提

本文档适用于使用Comware V7软件

H3C防火墙路由器配置内部服务器多个公网ip

H3C防火墙路由器配置公网静态IP上网

2011-01-12 08:28:11 阅读140 评论0 订阅

【杭州IT外包服务】【杭州硬盘数据恢复】【杭州电脑维修】【杭州笔记本维修】 system-view

dns server enable

dns server x.x.x.x //设置DNS地址

firewall packet-filter enable

firewall packet-filter default permit

quit

interface Ethernet0/0 // 内网接口地址

ip address 192.168.1.1 255.255.255.0

quit

interface Ethernet0/1 ip address x.x.x.x x.x.x.x //公网IP和子网掩码

quit

firewall zone trust

add interface Ethernet0/0

set priority 85

quit

firewall

H3C MSR 50系列路由器

产品专题信息：

产品概述

H3C MSR 50多业务开放路由器包含MSR 50-40和MSR 50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR 50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。另外，MSR 50路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。

MSR 50产品采用H3C成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLS VPN业务的能力。MSR50采用OAA（Open Application Architecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，

1 日常维护

1.1 环境及单板硬件状态观测

表1 环境及单板硬件状态观测

项目 操作指导 参考标准 备注 见display environment命令参考 环境状况 display environment查看设备温度 设备温度应该在门限以内 前面板指示灯状况 观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况 display device查看单板运行状况 黄色闪烁指示故障状态，数码管指示故障类型。 具体含义请参考产品资料。 单板运行状况 所有单板设备应该都是Normal。 凡是在位的电源模块应该为Normal，如果存在FUALT态需要检查模块是否有异常。 显示Fan 1 State: Normal 则表示所有风扇正常， 见display device命令参考 系统电源状态 display power 查看电源状态 系统风扇状态 display fan查看风扇状态

display enviroment命令参考

显示当前环境的温度信息

[H3C]dis environment

System Temperature information (degree centigrade): ---------------