華為SRG1200配置模板

1、華為SRG1200配置導(dǎo)入模板說明：導(dǎo)入淺黃色文本框部分，同時按實際情況修改紅色部分即可，其它不用修改默認導(dǎo) 入（注意導(dǎo)入要按以下順序，并且導(dǎo)入第1部分時在尖括號模式下，缺省用戶名為admin, 密碼為 Admin123）1、公共配置部分#system-view#sysname MZ_ZhouZhengFu_SRG1200itip route-static ituser-interface vty 0 4authentication-mode aaaquititaaalocal-user admin password cipher Ynyd local-user admin service-t

2、ype web terminal telnet quit#進入系統(tǒng)配置模式/修改路由器的名稱,格式參照左 邊的紅色部分（如：蒙自 州政府）配置VTY認證方式更改用戶admin的telnet默認密 碼為Ynyd2、配置用戶私網(wǎng)IP和DHCP自動分配#配置VLAN1的接II地址，VLAN1包含了 8個FE交換口配置DHCP自動獲取配置自動獲取到的DNSinterface Vlaniflip address dhcp select interfacedhcp server dns-list 50 70dhcp server domain-name dhcp server nbns-list dhcp

3、 server netbios-type b-node quit#3、配置上行端II （WAN0）的IP地址#配上行 H的公網(wǎng)IPWllinterface EthernetOQQip address 92quit#4、配置防火墻的安全區(qū)域和NAT策略將8個FE交換I I加入防火墻的信任區(qū)域?qū)⑸闲卸薎 I WAN0加入防火墻的非信任 區(qū)域配置NAT轉(zhuǎn)換的地址池，與上行端I I的公 網(wǎng)IP致即,配置NAT轉(zhuǎn)換策略#firewall zone trustadd interface Vlaniflquit#firewall zone untrustadd interface EthernetOQQqu

4、it#nat address-group 1 #nat-policy interzone trust untrust outboundpolicy 0action source-natpolicy source 55address-group 1quitquit#5、用quit命令退出到最開始進入的模式，用save命令保存，如下:MZ_ZhouZhengFu_SRG1200quitsaveAre you sure to continue?Y/Ny注意：輸入Y后,寸于第一次配置的新設(shè)備會要求輸入保存的文件名,此時不用輸入直 接回車即可！MZ_ZhouZ he n gFu_S RG1200quit 17:05:42 2011/08/19saue 17:05:46 2011/08/19The current configuration will be written to the deuice.Are you sare to continue?V/Ny he current conf iguration to the deuice Info:The current conf igurat ion was