路由器配置实验报告
————————————————————————————————作者：————————————————————————————————日期：
路由器配置实验报告
在现实生活中,路由器的功能是非常强大的,它可以为网络通信选择路径,极大方便了网络的互联和发展。
而路由器的价格一般是比较昂贵的，今天我们介绍一种利用wｉndoｗs ｓervｅr2０03操作系统实现路由的功能。且实现两个路由器之间的不同子网进行通讯。
将一个服务器作为路由,首先，这个服务器上必须拥有两个网卡接口。
实验准备：一个服务器两个XP
第一台XＰ的配置如下：
IＰ:１９2.168．0.2 网关:１92.168.0.１这个ＸP和路由器的19２.1６8．0.1的接口同属于虚拟局域网２
服务器的设置(也就是路由器):第一个IP是192.16８.0.１第二个IＰ是192．1６8.2．1
第二台XP的配置如下:IP:192.1６8.2.2 网关:1９2.１68．2.1
这个ＸP和路由器的1９2．168.2.1的接口同属于虚拟局域网３
完成这些后开启服务器上的路由和远程访问功能就可以实现两台XP相互通信
为什么可以实现不同子网间的通信呢,是因为它们的接口在一个路由器上,而开启了路由器功能之后,这个服务器就成了路由器,路由器可以自动检测路由器上的接口,所以路由器检测到它别的接口下面的子网就可以进行通信了。
做完上述实验后，下面要开始切入重点了。
上面的实验只是将一个路由器上的子网进行通信，下面的实验就是将两台路由器上所相连的不同子网进行通信。
实验需要两个服务器用作路由器两个客户机ＸＰ
这个实验其实并不难,只要思路清晰,操作很简单，为了避免混论,我们先画一个图方便记录
对计算机做完如上设置之后,就可以将远程访问和路由功能开启了。
做到此处之后用第一台ＸP去ping 与它相连接的路由的两个接口都是可以通的,其他都不通
第一台路由器的IＰ是192.１６８．0．1和192．168.1.1 现在路由器只知道０.X这个子网而通过路由功能可以检测到１92.1６8.1.X这个子网我们要ｐｉng通的是另外一台路由器上连接的一个192.168.2.X的子网而第一台路由器是不知道这个子网的。
这是为什么呢，因为路由器只能检测和发现连接于自身接口的子网，别的路由上的子网，路由是发现不了的。
而这是,就需要人为设置,将路由器需要发现的子网给添加进路由表中,就可以实现通信。
静态路由的设置
第一个路由器上的设置:点击新建静态路由
新建静态路由：接口的数量就是网卡的数量，这里选择0３接口０3接口是与另外一台路由器连接的口。
目标就是你想要这台路由知道的网段这是一个网段不会是一个IP因为第一台路由不知道２.O这个子网所以把这个目标给添加进去。
做完这些后来到第二台路由器上
跟上面所说的一样第二台路由只知道1９2．１68.2X 和19２.16８.1.X这个子网而不知道１9２,168．0.X这个子网。想要这个路由知道这个子网就要手动添加静态路由表
接口选择０404接口就是与另外一个路由器相连接的接口。
目标:１92．１68.0.0想要发现的子网是192．168.0．0
网关是下一跳的地址填写１9２.168.1.1 就是与这台路由器相连接的另外一个路由器的接口，代表路由器下一个想要去的地方。
跃点数就是下一跳的次数。
做完这些设置之后，第一台ＸＰ就可以pｉnｇ通另外一台XP了因为我们队两个路由器都进行了路由表的设置，所以这几个子网都可以相通。
动态路由的设置
动态路由设置也是一种可以实现不同路由之间进行通讯的。
动态路由可以两个相连接的路由自动检测彼此的子网达到两个路由上的全部网络通信。
第一个路由器的设置。
动态路由是有协议的。一种是RIP 一种是ＯＳPF 这里我们使用ＲIP协议
添加RIP协议
右键点击ＲＩP 选择新增接口。
选择接口，这里选择03
03接口是与另外一个路由器相连接的接口，我们想要使路由可以发现和学习与这个路由器相连接的另外一个路由上的信息,就要选择与另外一个路由相连接的接口。
第二个路由器的设置
同样添加R ＩP 协议
新增接口 选择04接口 0４接口是和另外一个路由器相连接的接口。
设置完成之后就可以实现两个路由器上的不同子网进行通信。
设置完成之后就可以实现两个路由器上的不同子网进行通信。
31号走了，1号到了，我在火车上用1100公里的距离跨越2009，哈哈哈 回家前在月底开通了宽带包月，例行程序，嘿嘿 不过发现多了一个什么赠送家庭网关，送就送呗，也不知道是什么玩艺 剧情载入。。。。。。 今天，就在今天，传说中的“家庭网关”来了，说白了就是adsl+路由，还有wifi，让我挺意外的 上星期刚新买了个本本，还想买路由呢，还好那天没买，好险好险，这可是白送的无线路由啊，不好至少能用吧，就冲免费着俩字，我就满足了 更换设备。。。。。。 装上了！其实就是把线从原来那个上面拔下来，再插上这个，我这个happy啊，把我的新本，旧本都插上，有四个口呢，还剩俩，哈哈 路由设置。。。。。。 ？？？。。。！！！。。。 惊出我那个一身冷汗啊，怎么路由不能adsl拨号啊，难道adsl和路由功能分开？虽然可以利用路由组局域网，但是要用单机拨号，只能有一台上外网？？？看了一下路由说明书，貌似如此，不死心，baidu！ baidu。。。。。。 哇！没有搜到怎么用，倒是搜到怎么破解了，还真是和我的猜测一样，运营商真够恶心的。。。 参照文章破解。。。。。。
首先核对设备型号，固件和软件版本，OK！就是这个ZXV10 H108B 不能插电话线？？？那我咋baidu啊？？？否则运营商远程更改超级管理员密码！！！我擦 二话不说把电话线拔了。。。把这网页存上，继续往下看 运气好的话，可能运营商来不及改-_-||碰碰运气吧，输入这位达人提供的超级管理员用户名密码 进去了！！！进去了！！！我果然RP够高啊！哈哈哈！！！ 最后。。。。。。实际上是一个小时以后。。。。。。 战战兢兢的插上电话线。。。OK！VERYGOOD！搞定啦！！！两台本都上了 不过，让我郁闷的是，把帐号存在路由里了，不像一般的路由可连接可断开可刷新 这个根本没这功能，破解完成后的用法是，插上电话线就自动拨号-_-||想断网？可以，直接拔线-_-|| 包月还无所谓，计时的话。。。-_-||唉，凑或用吧，现在差不多都包月了 感谢这位大虾的同时也感谢自己，感谢我的IQ，感谢我的EQ，感谢我的RP，感谢我的耐心，感谢我多年来的破解经验 。。。 FIN [转]中兴ZXV10 H108B开路由全教程 by lelehuhu(2009-01-06 16:47:44) 标签：杂谈分类：ITtech 经过半个月的研究，昨晚凌晨1：00实现了历史性突破，破解成功了
H C路由器配置实例 公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，E t h e r n e t0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k192.168.1.024 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面,
第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： ●路由器配置方式 ●命令运行模式 ●搭建配置环境 ●命令行接口 ●路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： ●通过console口，采用shell命令进行配置 ●通过336modem模块LINE口进行配置 ●通过Telnet远程登录到路由器上配置 ●通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括： ●系统命令的注册 ●系统配置命令的用户编辑 ●用户输入命令（通过Console口或Telnet连接）的语法分析 ●系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下： ●普通用户模式（user EXEC） ●特权用户模式（privileged EXEC） ●全局配置模式（global configuration） ●接口配置模式（interface configuration）
show vlan 查看vlan状态 show running-config 查看当前配置状态 由于交换机版本不同，有的修改密码命令不成功，两种不同的命令是： 一种交换机命令是：creat user admin set login-pass 000 set admin-pass ok (设置全局模式密码，如果密码为空，web页不能进入全局配置模式） 另一种交换机命令是：creat user admin loginpass 000 adminpass ok 清除配置文件running.cfg zte(cfg)#conf tffs zte(cfg-tffs)#lsr （查看配置文件running.cfg） KERNEL 2,090,884 bytes RUNNING.CFG 121,198 bytes 1,710,080 bytes free zte(cfg-tffs)#remove running.cfg zte(cfg-tffs)#ls （再次查看，running.cfg被删除） KERNEL 2,090,884 bytes 1,832,960 bytes free zte(cfg)#reboot 使用clear iproute 命令可以用来删除一条或多条静态路由 用户可以通过show iproute 命令对交换机上的直连路由和静态路由进行查看忘记密码进boot模式清除配置文件 Press any key to stop auto-boot... 7 6 倒计时的时候，按任意键进入BOOT模式。 [ZXR10 Boot]: zte 输入ZTE，系统将加载wbdEnd Load wbdEnd Begin W90N740 MAC0: 10MB - Half Duplex [PASSWORD]: 输入密码zxr10 进入BOOTMANAGER模式。 [BootManager]:ls kernel.z 1203948 snmpboots.v3 35 startcfg.txt 667 running.cfg 198723 删除running.cfg文件，即可恢复默认配置。 [BootManager]:del running.cfg [BootManager]:reboot Reboot...
华为AR1220路由器配置参数实际应用实例解说一 1. 配置参数 [GZ]dis cu [V200R001C00SPC200] //路由器软件版本，可从官方网站下载 # sysname GZ //路由器名字GZ ftp server enable //ftp 服务开通以便拷贝出配置文件备份 # voice # http server port 1025 //http undo http server enable # drop illegal-mac alarm # l2tp aging 0 # vlan batch 10 20 30 40 50 //本路由器设置的VLAN ID # igmp global limit 256 # multicast routing-enable //开启组播 #
dhcp enable //全局下开启DHCP服务然后在各VLAN上开启单独的DHCP # ip vpn-instance 1 ipv4-family # acl number 2000 rule 10 permit # acl number 2001 //以太网访问规则列表。 rule 6 permit source 172.23.68.0 0.0.0.255 //允许此网段访问外网 rule 7 permit source 172.23.69.0 0.0.0.255 //允许此网段访问外网 rule 8 permit source 172.23.65.0 0.0.0.3 //允许此网段的前三个IP访问外网rule 9 deny //不允许其他网段访问外网 # acl number 3000 //此规则并未应用 rule 40 permit ip source 172.23.65.0 0.0.0.255 destination 172.23.69.0 0.0.0.25 5 # acl number 3001//定义两个网段主机互不访问，学生不能访问65网段。 rule 5 deny ip source 172.23.65.0 0.0.0.255 destination 172.23.68.0 0.0.0.255 rule 10 deny ip source 172.23.68.0 0.0.0.255 destination 172.23.65.0 0.0.0.255 # aaa //默认视图窗口定义本地登录帐号和密码
1.查看配置命令：sh run 作用：查看路由器的配置 2.查看路由表ship route 作用查看路由器的路由表，如下 WANGHUA_DANDONGLU#ship route Codes: C - connected, S - static, R - RIP, O - OSPF, OE-OSPF External, M - Management D - Redirect, E - IRMP, EX - IRMP external, o - SNSP, B - BGP Gateway of last resort is 0.0.0.0 to network 0.0.0.0 S 0.0.0.0/0 [1/78125] is directly connected, 1138:18:02, serial0/0 C 21.38.249.4/30 is directly connected, 1138:18:02, serial0/0 C 21.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 21.38.250.56/30 is directly connected, 1138:18:37, loopback0 C 22.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 22.38.250.56/30 is directly connected, 1138:18:37, loopback1 C 127.0.0.0/8 is directly connected, 1138:18:46, lo0 C 21.38.249.5/32 is directly connected, 1138:18:02, serial0/0 3.简明接口信息查询ship interface brif 作用：查看各个接口的状态，这里可以看到接口的对应的ip，以及接口状态，up表示接口在使用并且链路正常。 LNFS2_WN_AR_01#sh ip interface brief Interface IP-Address Status Description gigaethernet0 21.0.225.10 UP LINK TO RG5750 lo0 127.0.0.1 UP gigaethernet2 unassigned DOWN gigaethernet3 unassigned DOWN switchethernet5/0 21.0.227.21 UP switchethernet5/2 21.0.227.25 UP serial4/0 21.0.224.34 DOWN TO ShenYang serial4/1 21.0.229.45 DOWN qingyuan serial4/2 21.0.229.49 DOWN to Xinbin serial4/3 unassigned DOWN null0 unassigned UP 4.查看内存使用情况：sh memory，会出现很多信息，重点查看总使用率如下总使用率为 20.32% STATISTICS ---------- Used bytes Free bytes Total bytes Used percent ---------- ---------- ----------- ------------ 54544868 213885452 268430320 20.32% 5.查看cpu使用率分为三步，第一打开监控cpu命令：spy cpu。第二步查看cpu情况命令： shcpu。第三步，查看完毕后关闭监控：no spy cpu。如下cpu空闲为100%
?无线路由设置经验中兴型号详解 无线路由设置经验回到Web控制台进行其它无线，用户管理的设置，设置完成后到备份配置页面，将配置备份到本地，以后万一设置弄乱了可以直接恢复备份的配置，不用再做一遍这么麻烦的设置了。 无线路由设置经验中兴型号详解，无线路由设置经验中网络参数的设置部分，LAN口网络的参数设置问题，SSID设置等将是文章讨论的重点，希望大家在阅读完下面文章后能够有一个清晰明了的认识。 昨天帮朋友设置一个无线路由设置经验设置经验，是台州电信赠送的ADSL猫，有4个LAN口，型号是中兴ZXDSL 531B，软件版本ZXDSL 531BIIV2.2.0a_E17。查看后台发现设置界面中竟然找不到作为宽带无线路由设置经验来共享上网的设置。电信真是太小家子气了！马上Google，人民的力量果然是无穷的，找到一篇专门介绍531B破解方法的文章（网友破解电信送的无线猫），依样画葫芦完成设置，全部步骤如下： 连接好电话线、网线，打开无线路由设置经验设置电脑的IP地址为自动获取，或者手工指定IP地址为192.168.1.x（注：x为大于2小于254且没有被其他电脑占用的数字），子网掩码为255.255.255.0 打开电脑中的浏览器，在网址栏输入“http://192.168.1.1” 用户名和密码均为admin 。 进入到快速配置，设置相关信息。台州电信的用户注意VPI设置为8，VCI设置为81，其他可以都用默认设置。在最后一步“应用”时，不点“应用”，而是点右键查看页面属性，获取页面的URL，这个URL包含了所有的快速设置信息，对URL中的下列项目进行修改： ◆accessmode=pppoe ◆iptype=dhcp ◆nat_enable=true 修改后的URL可能是这样的： ◆http://192.168.1.1/webconfig/quick/quickConfirm.html?pageAction=quick&vpi =8&vci=81&scat=UBR ◆&scr=0&pcr=0&mbs=0&accessmode=pppoe&encap=llc&iptype=dhcp&dnstype=autoDNS &nat_enable=true
迈普交换机基本配置
迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
迈普路由器产品手册文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688]
目录
一、迈普路由器产品系列 1MP8800系列万兆核心路由器 1.1产品概述 MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。MP8800基于先进的众核设计理念，采用分布式处理架构，充分考虑云网络针对业务、内容的数据处理特点，可实现客户业务的开放化和业务的云端化。通过迈普特有的多线程专利处理技术和先进的众核处理器硬件，实现高速的IPv4/IPv6、MPLS转发，整机的包转发性能高达800Mpps,强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 MP8800系列路由器作为一种多用途的高端骨干核心路由器主要应用于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。MP8800路由器的强大转发性能和丰富的业务能力能够全面满足用户多种组网应用需求，可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供整网解决方案。 1.2产品特征 全球领先的众核技术，丰富的业务支持能力
MP8800系列万兆核心路由器采用业界领先的众核处理器，是全球第一款众核高端路由器。它基于先进的众核设计理念，充分考虑云网络针对业务、内容的数据处理特点，实现客户业务的开放化和业务的云端化。支持用户程序独立占有CPU核组，可独立计算，独立完成自定义的业务功能，并实现云端业务，防病毒，邮件过滤，安全准入控制等应用。 线速转发能力，支持可扩展的交换容量 采用先进的分布式处理架构，集中式控制，分布式处理，充分保证每个槽位的线速处理能力，系统具有优越的可扩展性。通过迈普特有的多线程专利处理技术和众核处理器，保障多个处理内核之间数据转发和负载均衡，实现高速的IPv4/IPv6、MPLS 转发。 丰富的业务接口卡，满足各种组网需要 MP8800采用一体化结构，并支持高性能的众核处理器，可以提供10GE，GE， 2.5G/622M/155M的POS、CPOS，ATM，E1等接口卡，丰富的多业务板卡提供多种增值业务，充分满足用户的各种组网需求。 强大的IPv4/IPv6路由支持能力 MP8800支持多种大型动态路由协议，如RIP/RIPng、OSPFv2/v3、IS-ISv4/v6、BGP4/BGP4+等，路由能力强大，适合Internet骨干网应用；同时支持IPv4/IPv6双协议栈，支持各种应用场景的IPv4/IPv6过渡机制，如手工配置隧道、自动6To4隧道和6PE等。 完善的QoS和业务支持能力 MP8800支持层次化的QOS（H-QoS），基于硬件的带宽限制，支持PQ、CBWFQ、LLQ、WRED等多种拥塞管理和拥塞避免算法，为业务的开展提供完善的QoS机制；支持静态组播和各种动态组播路由协议，可控组播、负荷分担、流量统计等功能。
中兴路由开启w e b图形管理步骤， 1.需要连接到路由的电脑一台 2.路由器ZTE ZXR10 1800 3.前期准备：电脑与路由器相连并在统一网段内，电脑有超级终端或者通 过putty或其他的相关程序，这里以win xp超级终端为例。 步骤： 4.点开超级终端将波率设为为115200，其他默认设置好后进入超级终端后 回车 输入 enable 输入zxr10 （密码输入时看不见）后进入到#全局配置模式 输入config t 进入特权模式 输入 web enable 设置web管理开启 输入exit 退出 输入write （最后在#模式下保存） 出现OK 现就可以WEB方式进入了： 现把网线接入G0/1口（WAN口）输入192.168.1.1（用户名zxr10 密码：zsr）设置固定IP、 DNS、网关等，在NAT配置中把G0/1口（WAN口）的转换方式选择为接口地址。 附：开启web图形管理步骤命令 ZXR10> ZXR10>en Password: ZXR10#
ZXR10#conf t ZXR10(config)# ZXR10#wr OK 改默认IP方法： 192.168.1.1改192.168.2.254 ZXR10(config)# ZXR10(config)#int gei_0/1 ZXR10(config-if)#ip add192.168.2.254255.255.255.0 在web下设置上网：（电脑网线接0/1口） 端口管理：三层网设置0/1 和虚的0/2 并在虚的0/2建立1子接口在三层VLAN中配置0/2.1 基本配置：配置G0/1WAN口的IP和子网掩码，配置LAN G0/2.1 内网192.168.0.1 DHCP配置：打开。配置外网的DNS和内网网关IP池等新增中选G0/2.1接口进行设置 静态路由：添加新路由：目的IP 0.0.0.0 子码；0.0.0.0. （表示所有的网址）IPAddr:输入个外网网关 流过滤器：流过滤器添加1 选PERMIT（通过）和指定0.0.0.0 子网255.255.255.255（所有） NAT：端口配置G0/1 outside g0/2.1 inside 动态规则创建新规则公网地址类型选interface 复用接口地址选gei_0/1 在VLAN中有 删除
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网（地址不重叠） 1. 组网需求
InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell
InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um
IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA
从路由器的console口登陆 router>enable ------------------------------进入特权模式 router#configure terminal------------------------进入配套模式 router(config)#interfacefastethernet1----------------进入快速以太网口FA0 router(config-if-fastethernet0)#ipaddress 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NA T外网口 router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0 router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip natinside------------------把端口设为NAT内网口 router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1 router(config-if-switchethernet0)#exit---------------------------退出接口配置模式 vlan 1 description default port 0-7 untagged exit router(config)#ip access-list standard 1000--------配置标准访问列表 router(config-std-acl)#10 permit192.168.1.00.0.0.255-----只允许192.168.1.0网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式 router(config)#ipnat insidesource list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。 router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能 router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP地址池 router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置DNS router (dhcp-config)#default-router 192.168.1.1------DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP 服务器端口，服务器IP为192.168.1.100 router(config)# user f privilege 15 password 0f-----配置用户和密码，权限等15，为最高router(config)# service password-encryption --------给配置的用户名密码加密 router(config)#end-------------返回特权模式， User guomaitech (帐号) privilege 15 passward 0 guomaitech123（密码）创建账号密码 Line vty 0 3 Login local Exit router#write----------------保存当前配置
（一）配置ACL： 首先配置好禁止外网PING路由器的ACL，要注意ACL的源地址和目的地址，下面的例子表示源地址是any，目的地址是：218.207.161.170。如果专线用户有多个IP地址，必须扩大反掩码。 【配置举例】 acl extended number 100 rule 1 deny icmp any 218.207.161.170 0.0.0.0 echo rule 2 permit ip any any （二）应用ACL： 由于我们是要禁用外网对路由器的ICMP报文，因此应用的方向是由外至内，因此必须在路由器的OUTSIDE口（WAN）的IN方向进行限制。 【配置举例】 Interface fei_0/1 ip access-group 100 in 二、迈普路由器 （一）配置ACL： 与中兴一样，必须配置一条扩展ACL： 【配置举例】 ip access-list extended 1002
中兴、迈普路由器禁Ping配置： 20 deny icmp any host 113.18.107.80 echo 30 permit ip any any 【注意事项】 部分迈普路由器，如MP2600并不支持过滤ICMP的ECHO报文，这种情况将会导致出方向的ICMP ECHO 报文也被ACL过滤，亦即应用该ACL后，也会导致内网无法PING通外网。碰到种型号的迈普路由器，必须事先跟用户做好沟通工作，避免不必要的投诉。 （二）应用ACL： 【配置举例】 Interface fastethernet0 ip access-group 1002 in
C路由器配置实例 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 24 2、使用动态分配地址的方式为局域网中的PC分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 24 [MSR20-20-dhcp-pool-1]dns-list [MSR20-20-dhcp-pool-1] gateway-list 3、配置nat [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0.0 外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。
迈普路由器配置简易文档 配置前的准备工作： 1、笔记本一台； 2、电脑与路由器连接的数据线一根 3、安装SecureCRT软件 操作步骤： 一、将迈普路由器通电，电源在机器后部，将数据线如图将路由器与电脑的USB口相连。
二、打开SecureCRT软件 如下图如示进行一步步操作 点快速连接（ALT+Q），出现对话框，按下图进行相关配置，这里要注意的是每个人的机器对应的COM口可能不一样，有可能是COM1或者COM2---8，请点键点击“我的电脑”---“管理”---“设备管理器”进行查找对应的COM口。
点击上图中的“连接”，就可以连接器了, 连接成功后就是下面这个样子 在YZ_SHQ_Rxxx（这个因网点不同数字号码不一样）>输入en 出现password: 输入口令:yzsqls（这里默认是不显示的，不用管） 出现YZ_SHQ_Rxxx# 输入con t命令,这时就可以对这台设备进行配置了，首先要知道我们要进行配置的是哪家支行，打到支行的原始配置文件后打开
从配置文件里的 “hostname YZ_SHQ_Rxxx no service password-encrypt no service new-encrypt service login-secure enable password XYYYRYPY[XRY encrypt开始进行复制，再到SecureCRT软件里进行粘贴，注意复制和时候不要一次复制太多行，可以10行10行的进行复制粘贴，一直到配置文件的结束。
全部复制好之后，用exit命令退到YZ_SHQ_Rxxx#状态,输入WR命令进行保存。 这时如果不放心可以用sh run命令进行查看和对比，看是否正确导入配置。 比较后如果没有问题关掉电源，路由器就配置成功可以拿到网点进行更换了。
第15章PPPoE协议配置 本文主要讲述PPPoE协议的内容和配置方法。 本章主要内容： ●PPPoE概述 ●PPPoE基本命令描述 ●PPPoE客户端、服务器配置实例 ●PPPoE监控和调试 15.1PPPoE概述 PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC 机利用PPPoE拨号软件通过以太网与局端建立连接。 15.2PPPoE基本命令描述 注： 1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明； 2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协
议名称）等； 3、命令的书写方式请参见前言的“本书约定”部分； 4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明， 如果没有定义缺省参数，则以“未定义”说明； pppoe enable 为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。 pppoe enable no pppoe enable 【缺省情况】未定义 pppoe-client dial-pool-number 为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。 pppoe-client dial-pool-number pool-number pppoe-client dial-pool-number pool-number ac-name ac-name no pppoe-client dial-pool-number pool-number 命令描述 pool-number 拨号池号码 ac-name 访问控制器的名称（对端PPPoE服务器的名称） 【缺省情况】未定义 pppoe-client auto-dial 为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。 pppoe-client auto-dial always pppoe-client auto-dial time-range string 命令描述 string time-range名称 【缺省情况】未定义 vpdn enable 为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdn enable no vpdn enable