H3C路由器配置實例

1、通過在外網口配置nat基本就OK了，以下配置假設EthernetO/O為局域網接口，EthernetO/1為外網口。1、配置內網接口(Ethernet0/0)：MSR20-20interfaceEthernet0/0MSR20-202、使用動態(tài)分配地址的方式為局域網中的PC分配地址MSR20-20dhcpserverip-pool1MSR20-20dhcp-pool-1network24MSR20-20MSR20-203、配置natMSR2020nataddress-group1公網IP公網IPMSR20-20aclnumber3000MSR20-20-acl-adv-3OOOruleOper

2、mitip4、配置外網接口(EthernetO/1)MSR20-20interfaceEthernetO/1MSR20-20-EthernetO/1ipadd公網IPMSR20-20-EthernetO/1natoutbound3OOOaddress-group15加默缺省路由MSR20-20route-stac0.0.0外網網關總結：在2020路由器下面，配置外網口，配置內網口，配置acl作nat,一條默認路由指向電信網關.。早Console登陸認證功能的配置關鍵詞：MSR;console;一、組網需求：要求用戶從console登錄時輸入已配置的用戶名h3c和對應的口令h3c,用戶名和口令正

3、確才能登錄成功。二、組網圖：三、配置步驟：設備和版本：MSR系列、version,R1508P023c3c0.0.055rule1deny#interfaceGigabitEthernetO/Oportlink-moderoute0.0.010.1.1/24中的客戶端動態(tài)分配IP地址，該地址池網段分為兩個子網網段：/25和。路由器的兩個以太網接口G0/0和G0/1的地址分別為和。網段內的地址租用期限為10天12小時，域名為3c，DNS服務器地址為，NBNS服務器地址為，出口網關的地址為。網段內的地址租用期限為5天，域名為3c，DNS服務器地址為，無NBNS服務器地址，出口網關的地址為。設備清單

4、：PC兩臺、MSR系列路由器1臺二、組網圖：三、配置步驟：適用設備和版本：MSR系列、Version,Release1508P02MSR1配置#10.1.110.1.1domain-name3c#10.1.110.1.1nbns-list10.1.1.4expiredday10hour12#10.1.110.1.129expiredday5#interfaceGigabitEthernetO/Oportlink-moderouteipaddress10.1.1#interfaceGigabitEthernet0/1portlink-moderouteipaddress10.1.1#p10.1.

5、11.1.1，單擊下一步選擇“不使用我的智能卡”，單擊下一步單擊完成，此時就會出現(xiàn)名為l2tp的連接，如下：單擊屬性按鈕，修改連接屬性，要與LNS端保持一致，如下在屬性欄里選擇“安全”，選擇“高級”“設置”，如下:選擇“允許這些協(xié)議”一“不加密的密碼(PAP)(U)”，單擊確定。至此，PC機上的配置完成。雙擊“l(fā)2tp”連接，輸入用戶名ua和密碼ua,就可以訪問內部網絡了。在PC上pingLNS的loopback地址，如下：Packets:Sent=4，Received=4，Lost=0(0%loss)，Approximateroundtriptimesinmilli-seconds:Mini

6、mum=0ms，Maximum=1ms，Average=0ms四、配置關鍵點：L2TP的認證最好采用域方式認證PC側的配置要與LNS上的配置一致PC側的服務器地址要填NAT公網出口地址關鍵字：MSR;L2TP;LNS;Radius;AAA一、組網需求：MSR路由器是LNS服務器，對外提供L2TP接入服務，并對接入用戶進行Radius認證設備清單：MSR系列路由器1臺，主機2臺二、組網圖：三、配置步驟：MSR配置#3c3c3c3c3C3c3c3c3c3c10.0.03c3c10.0.03c需要在以太口上建立子接口，分配IP地址作為該VLAN的網關，同時啟動。設備清單：MSR系列路由器1臺二、組網圖：三、配置步驟：ipaddress10.0.0#/設置子接口封裝類型為vlan20interfaceEthernet。/vlan-typedotlqvid20ipaddress20.0.0#/設置子接口封裝類型為vlan30interfaceEthernet。/vlan-typedotlqvid30#四、配置關鍵點:1）交換機部分配置，可以參考交換機的操作手冊；2）在