华为路由器配置实例.doc

文档介绍：通过在外网口配置nat基本就OK了,0/0为局域网接口,0/1为外网口。
1、配置内网接口(0/0):
[MSR20-20] interface 0/0
[MSR20-20- 0/0]ip add 24
2、使用动态分配地址的方式为局域网中的PC分配地址
[MSR20-20]dhcp server ip-pool 1
[MSR20-20-dhcp-pool-work 24
[MSR20-20-dhcp-pool-1]dns-list
[MSR20-20-dhcp-pool-1] gateway-list
3、配置nat
[MSR20-20]nat address-group 1 公网IP 公网IP
[MSR20-20]acl number 3000
[MSR20-20-acl-adv-3000]rule 0 permit ip
4、配置外网接口(0/1)
[MSR20-20] interface 0/1
[MSR20-20- 0/1]ip add 公网IP
[MSR20-20- 0/1] nat outbound 3000 address-group 1
加默缺省路由
[MSR20-20]route-stac 外网网关
总结:
在2020路由器下面,
配置外网口,
配置内网口,
配置acl 作nat,
一条默认路由指向电信网关. ok!
Console登陆认证功能的配置
关键词:MSR;console;
一、组网需求:
要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。
二、组网图:
三、配置步骤:
设备和版本:MSR系列、version , R1508P02
RTA关键配置脚本
#
//创建本地帐号与密码
local-user h3c
password simple h3c
//设置服务类型为terminal
service-type terminal 
//设置用户优先级为3
level 3
#
//设置console接口为scheme认证模式
user-interface con 0
authentication-mode scheme
#
四、配置关键点:
1) 在配置完成后,释放当前连接,重新连接设备即可。
用户进行本地认证功能的典型配置
关键词:MSR;;
一、组网需求:
登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。
设备清单:MSR系列路由器台1
二、组网图:
三、配置步骤:
设备和版本:MSR系列、version , R1508P02
RTA关键配置脚本
#
//更改同时配置设备的用户数为5,默认为1,保证最多5个用户进入系统视图
configure-user count 5
#
//服务器,缺省关闭,必须打开
server enable
#
//创建本地帐号与密码
local-user h3c
password simple h3c
//
service-type
//设置用户优先级为3
level 3
#
//主机客户端
interface 0/1
port link-mode route
ip address
#
//设置scheme认证
user-interface vty 0 4
authentication-mode scheme
#
四、配置关键点:
1) Server Enable,Configure-user count也根据需要进行配置;
2) 实际使用用户名、密码要和local-user配置保持一致。
MSR系列路由器
地址池方式做NAT的配置
关键字:MSR;NAT;地址池
一、组网需求:
。
设备清单:MSR系列路由器1台,PC 1 台
二、组网图:
三、配置步骤:
适用设备和版本:MSR系列、Version , Release 1508P02
MSR1 配置
#
//用户NAT的地址池
nat address-group 1
#
//配置允许进行NAT转换的内网地址段
acl number 2000
rule 0 permit source
rule 1 deny
#
interfa