H3C-路由器配置指導

1、H3Care.中國建設銀行四川省分行H3CMSR20-11路由器配置指導金卡會員：客戶服務經(jīng)理：楊明服務時間：年月日-年月日文檔修訂記錄文檔編號：CCB-20080810文檔名稱中國建設銀行四川省分行客戶H3cMSR20-11路由器配置指導文檔類別設計文檔口實施文檔口測試文檔口變更文檔口問題處理口問題管理口驗收方案口應用案例其他口當前版本1.0創(chuàng)建日期2008-08-10文檔主送部門中國建設銀行四川省分行文檔作者楊明聯(lián)系方式修改記錄日期修改人審閱人摘要V1.02008-08-10楊明建立文檔1【設備基本介紹】、路由器外觀(1)前面板圖(1)電源指示燈(PWR)(3)以太網(wǎng)指示燈(ETH)(5)

2、電源插座RESET按鈕(2)后面板圖(2)系統(tǒng)指示燈(SYS)(4)電源開關USB接口H3CMSR20-11前面板圖H3CMSR20-11后面板圖配置口/配置口/備份口(CON/AUX)(4)固定交換口1(6)固定交換口3(8)SERIAL指示燈(10)SIC/DSIC卡插槽(3)固定以太網(wǎng)口0(ETH0)固定交換口2固定交換口4SERIAL接口路由器介紹MSR20-11路由器有1個Console口，用于初始配置。Console口下端的ETH0口，為路由端口，可以直接在端口上配置IP地址、ACL等，并可以配置子接口功能；主要在日后線路改為MSTP線路時使用。MSR20-11路由器自帶1個Ser

3、ial端口，在配置V.24或V.35電纜后，支持64K-2M速率。Serial端口下端的ETH1、ETH2、ETH3、ETH4端口，為交換端口，不能直接在端口上配置IP地址、下發(fā)ACL等，也不能配置子接口?？砂凑杖龑咏粨Q機的配置方法對其進行配置，即a.先使用“vlanvlanID號”命令建立vlan(路由器默認已有Vlan1存在)b.根據(jù)需要，將Eth1Eth4端口全部或部分加入該Vlan(默認情況下，ETH1-ETH4都屬于Vlan1)。將Eth3ETH4加入Vlan2的配置命令舉例如下：Vlan2/建立Vlan2，并進入Vlan2視圖Porteth0/3eth0/4在Vlan2中添加Eth

4、0/3和Eth0/4端口配置成功后，discu顯示的配置為：interfaceEthernet0/3portlink-modebridgeportaccessvlan2#interfaceEthernet0/4portlink-modebridgeportaccessvlan2c.建立Vlan三層邏輯接口，并配置IP地址，作為相關Vlan內(nèi)用戶的網(wǎng)關。ACL也在該Vlan三層邏輯接口上下發(fā)。配置舉例如下：interfaceVlan-interface1ipaddressfirewallpacket-filter3000inboundfirewallpacket-filter3000outbou

5、nd#interfaceVlan-interface2ipaddressfirewallpacket-filter3000inboundfirewallpacket-filter3000outbound2H3CdiscurH3Cdiscur#version5.20,Release1618#sysnameH3C#inf#firewallenable#domaindefaultenablesystem#telnetserverenable#aclnumber3000rule0permitipsource5destinationrule10denyip#vlan1#vlan2#domainsyste

6、maccess-limitdisablestateactiveidle-cutdisable設置設備系統(tǒng)名稱為H3C啟用路由器的防火墻功能啟用設備的TelnetServer功能（默認情況下，設備不允許Telnet登錄）配置高級訪問控制列表，編號為3000（H3C高級訪問控制列表即為Cisco的擴展訪問列表）10.0.0配置Rule10，拒絕其他IP報文通過添加Vlan1（路由器默認即有Vlan1存在）添加Vlan2設備本地用戶名：admin（默認用戶名：admin），可用于Telnet認證等。設置該用戶對應的密碼為密文顯示（默認密碼：admin，強烈建議修改）該用戶名的權限為：可以用于teln

7、et、Console口登錄該用戶名的權限為：3級（最高級別，即登錄成功后可以做任何操作）該用戶名的權限為：可以用于FTP（H3C設備可作為FTPServer）以太網(wǎng)口Ethernet。/。端口工作方式為路由模式串口Serial0/0封裝PPP協(xié)議設置IP地址為3.3.3設置Vlan1的三層邏輯接口設置IP地址為192.168.1.在該邏輯接口Inbound方向上下發(fā)訪問控制列表3000在該邏輯接口Outbound方向上下發(fā)訪問控制列表3000設置Vlan2的三層邏輯接口設置IP地址為192.168.2.在該邏輯接口Inbound方向上下發(fā)訪問控制列表3000self-service-urldi

8、sable#local-useradminpasswordcipherCOU3TLA+Q=AQMAF4用戶視圖：簡明配置指導1、在用戶模式下輸入：6門2川6，進入特權模式：Router#2、再輸入：configure16巾訪21，進入全局模式：Router（config）#3、再輸入：interfaceFastEthernet0/0，進入端口模式：Router（config-if）#4、為FastEthernet0/0配置IP地址：ipaddress1、在用戶視圖下輸入：system-view,進入系統(tǒng)視圖：H3C2、再輸入：interface山巾10/0,進入端口視圖：H3C-Etherne

9、t0/0（H3C設備無“全局模式”，可直接進入端口進行配置）3、為Ethernet。/。配置IP地址：ipaddress常用命令對比1、顯示命令：show（該命令只能在用戶模式或特權模式下輸入并執(zhí)行）。如：顯示設備當前配置：showrunning-config（可縮寫為：showrun）顯示設備NVRAM上保存配置：showstartup-config顯示設備軟件版本：showversion顯示路由：showiproute2、刪除命令：no。如：noipadderss1、顯示命令：display（該命令可在任意視圖下輸入并執(zhí)行）。如：顯示設備當前配置：displaycurrent-configuration（可縮寫為：discu）顯示設備Flash上保存配置：displaysaved-configuration顯示設備軟件版本：displayversion顯示路由：displayiprouting-table2、刪除命令：undo。如：undoipadderss3、修改設備名稱：hostname4、為端口添加描述：description5、為端口配置IP地址：ipaddress6、為廣域網(wǎng)端口封裝鏈路層協(xié)議：encapsulationframe-relay/hdlc/ppp（廣域網(wǎng)端口默認鏈路層協(xié)議為HDLC）7、配置靜態(tài)路由：iproute3、修改設備名稱：sysnam