h3c路由器nat配置

一、实验原理、目的和要求

概念：PPP（Point_to_Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证，且易于扩充、支持同/异步物理链路，因厕而获得广泛的应用；FR（帧中继技术）是数据链路层简化的方法转发和交换数据单元的快速分组交换技术，帧中继采用虚电路技术，能充分利用网络资源，具有知吐量高、延时短、适合突发性业务等特点。

目的：通过教学要求学生掌握ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。

要求：学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装 。 二、重点和难点

重点：正确理解ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。 难点：封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。 三、网络拓扑图

四、远程登录网络设备的流程图

五、配置步骤

（一）配置各 PC 的 IP 地址

首先按照上图连接各实验设备，然后配置 计算机名称 IP 地址 子网掩码 PC1 193.1.1.2 255.255.255.0 PC

一.基本信息配置

system-view //进入系统视图

[H3C]sysname RT3 //为设备命名

[RT3]super password simple H3C //设置超级密码 [RT3]local-user admin //添加用户

[RT3-luser-admin]password simple admin //为用户设定密码 [RT3-luser-admin]service-type telnet //指定用户的类型 [RT3-luser-admin]quit //返回上一级 [RT3]user-interface vty 0 4 //进入vty

[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet

[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间 其它略

二、链路配置及调测 interface Serial0/2/0

ip address 10.1.13.2 255.255.255.252 undo sh

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

H3C路由器端口映射配置

进入DOS界面，使用telnet连接上路由器

接入登录界面，输入用户名、密码登录。 外网地址为动态IP做端口映射如下：

sys

interface Dialer10

nat server 2 protocol tcp global current-interface 4520 inside 192.168.1.200 4520

nat server 3 protocol tcp global current-interface 4521 inside 192.168.1.200 4521

nat server 4 protocol tcp global current-interface 4522 inside 192.168.1.200 4522

nat server 5 protocol tcp global current-interface 4523 inside 192.168.1.200 4523

nat server 6 protocol tcp global current-interface 4524 inside 192.168.1.200 4524

nat server 1 p

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请，在网络内部，各计算机间通过内部的IP地址进行通讯。

路由器NAT功能配置实战

随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。

NAT 的应用环境： 情况1：

一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。

情况2：

一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功

1 简介 2 配置前提 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 3.2 配置思路 3.3 使用版本 3.4 配置步骤 3.4.1 Device的配置 3.4.2 Host的配置 3.5 验证配置 3.6 配置文件 4 IPsec over GRE的典型配置举例 4.1 组网需求 4.2 配置思路 4.3 使用版本 4.4 配置步骤 4.4.1 Device A的配置 4.4.2 Device B的配置 4.5 验证配置 4.6 配置文件 5 GRE over IPsec的典型配置举例 5.1 组网需求 5.2 配置思路 5.3 使用版本 5.4 配置步骤 5.4.1 Device A的配置 5.4.2 Device B的配置 5.5 验证配置 5.6 配置文件 6 IPsec同流双隧道的典型配置举例 6.1 组网需求 6.2 使用版本 6.3 配置步骤 6.3.1 Device A的配置 6.3.2 Device B的配置 6.4 验证配置 6.5 配置文件 7 相关资料

1 简介

本文档介绍IPsec的典型配置举例。

2 配置前提

本文档适用于使用Comware V7软件

H3C防火墙路由器配置内部服务器多个公网ip

H3C防火墙路由器配置公网静态IP上网

2011-01-12 08:28:11 阅读140 评论0 订阅

【杭州IT外包服务】【杭州硬盘数据恢复】【杭州电脑维修】【杭州笔记本维修】 system-view

dns server enable

dns server x.x.x.x //设置DNS地址

firewall packet-filter enable

firewall packet-filter default permit

quit

interface Ethernet0/0 // 内网接口地址

ip address 192.168.1.1 255.255.255.0

quit

interface Ethernet0/1 ip address x.x.x.x x.x.x.x //公网IP和子网掩码

quit

firewall zone trust

add interface Ethernet0/0

set priority 85

quit

firewall

H3C MSR 50系列路由器

产品专题信息：

产品概述

H3C MSR 50多业务开放路由器包含MSR 50-40和MSR 50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR 50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。另外，MSR 50路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。

MSR 50产品采用H3C成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLS VPN业务的能力。MSR50采用OAA（Open Application Architecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，

MSR系列路由器 OSPF路由协议的配置

关键字：MSR;OSPF;基础配置

一、组网需求：

PC1和PC2通过Router A和Router B通过OSPF路由协议实现互连互通。 设备清单：PC两台、MSR系列路由器2台 二、组网图：

三、配置步骤：

设备和版本：MSR系列、Version 5.20, Release 1509

Router A配置

//进入G0/0、G0/1接口视图，配置IP地址及掩码 #

interface GigabitEthernet0/0

ip address 1.1.1.1 255.255.255.0 #

interface GigabitEthernet0/1

ip address 2.2.2.1 255.255.255.0 #

//启动ospf协议，并设置路由器的router id ospf 1 router-id 1.1.1.1

//创建区域0，在接口G0/0、G0/1使能OSPF area 0.0.0.0

network 1.1.1.0 0.0.0.255 network 2.2.2.0 0.0.0.255 #

RouterB 配置

#

//配置接口的IP地址及掩码

interface Gigabi

| 注册 |

中文 [ ] |

|

路由器

H3C ER5200 企业级双核宽带路由

器

首页服务支持文档中心维护维护手册

目录

手册下载

H3C ER系列路由器常见问题处理指南(V1.01)-整本手册.pdf (627.99 KB)

配套手册

H3C ER系列路由器常见问题处理指南(V1.01)

H3C ER系列路由器常见问题处理指南

杭州华三通信技术有限公司

目 录

2.3 管理密码丢失怎么办？

2.15 如何设置ARP双向绑定（针对客户端为静态分配地址的情况）？ 2.16 升级过程中出现问题解答 2.17 设备支持哪些功能？ 2.18 如何抓包？

3 典型应用配置简介

3.1 如何限制某些应用

3.2 如何划分VLAN，实现单臂路由，禁止网段间互访 3.4 企业、网吧、酒店典型组网配置

本手册仅介绍H3C ER系列路由器一些常见的问题处理方法，若仍不能排除，您可通过表4-1获取售后服务。

1 常见问题处理

1.1 设备指示灯异常

1. 正常的设备指示灯状态说明

2. 电源指示灯（POWER灯）不亮 处理方法：

(1) 请检查电源线是否连接正确。

(2) 请检查电源线插头是否插紧，无松动现象。

(3) 送当地授权服务中心（即ASC, 各地