- 相關推薦
H3C路由器配置命令
H3C CAS云計算管理平臺基于業界領先的虛擬化基礎架構,實現了數據中心IaaS云計算環境的中央管理控制,以簡潔的管理界面,統一管理數據中心內所有的物理資源和虛擬資源。下面是小編整理的關于H3C路由器配置命令,希望大家認真閱讀!
一、路由器基本配置命令
1、system-view 進入系統視圖模式
2、sysname R1 為設備命名為R
3、display ip routing-table 顯示當前路由表
4、language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進入以太網端口視圖
6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼
7、undo shutdown 打開以太網端口
8、shutdown 關閉以太網端口
9、quit 退出當前視圖模式
10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由
11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由
基本配置案例
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示接口信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 2
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由配置案例:
[Quidway]ip route-static{interface
number|nexthop}[value][reject|blackhole]
例如:
[Quidway]ip route-static 129.1.0.0 16 10.0.0.
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.
[Quidway]ip route-static 129.1.0.0 16 Serial
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.
動態路由配置案例(RIP):
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
動態路由配置案例(OSPF):
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area配置OSPF區域
標準訪問列表命令格式如下:
acl[match-order config|auto] 默認前者順序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any] 例:
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.25
[Quidway-acl-10]rule normal deny source any
二、ACL配置
擴展訪問控制列表配置命令
1.配置TCP/UDP協議的擴展訪問列表:
rule {normal|special}{permit|deny}{tcp|udp}source {
wild>|any}destination|any}
[operate]
2.配置ICMP協議的擴展訪問列表:
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber 區間
3.擴展訪問控制列表案例
[Quidway]acl 10
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 10
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
4. NAT的配置
地址轉換配置案例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 10
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 10
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination
202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool
[Quidway]acl
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.25
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
5. PPP驗證配置:
主驗方:pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
pap被驗方:
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方:
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
ip http enable 開啟一下
H3c路由器設置ip設置
1、首先把電源接通,然后插上網線,進線插在wan口,然后跟電腦連接的網線就隨便插一個lan口。
2、連接好無線路由器后,在電腦瀏覽器地址欄輸入在路由器IP地址:192.168.1.1。
3、連接后會看到輸入相應的登陸用戶名:admin,密碼:admin。
4、進入操作界面,點擊設置向導。
5、進入設置向導的界面,選擇進入上網方式設置。
6、點擊下一步,進入上網方式設置,可以看到有三種上網方式。如果是撥號的話那么就用PPPoE。動態IP一般電腦直接插上網絡就可以用的,上層有DHCP服務器的。靜態IP一般是專線什么的,也可能是小區帶寬等,上層沒有DHCP服務器的,或想要固定IP的。
7、選擇PPPOE撥號上網就要填上網帳號和密碼。
8、然后點擊下一步后進入到的是無線設置,可以看到信道、模式、安全選項、SSID等等,一般SSID就是一個名字,可以隨便填,然后模式大多用11bgn.無線安全選項,要選擇wpa-psk/wpa2-psk,這樣安全,免得輕意讓人家破解而蹭網。點擊下一步就設置成功。
9、點擊完成,路由器會自動重啟,屆時就完成了路由器設置工作。
如何設置h3c路由器密碼
第一步
首先需要進入無線路由器的Web配置界面——在瀏覽器的地址欄中輸入無線路由器的默認IP地址,例如192.168.1.1,然后在登錄窗口中輸入默認的用戶名和密碼(通常為admin)即可。
成功登錄Web配置界面后,通常會首先看到一個類似“設置向導”的選項,通過它即可完成無線路由器的基本設置,其中就包括重要的無線加密設置。但考慮到不是所有的無線路由器都具備向導功能,因此我們重點介紹一下基礎設置方法:在Web配置界面的左側菜單中找到“無線基本設置”菜單,點擊它后通常就能看到“安全選項”設置。
第二步
設置好無線加密密碼后,還有一個密碼也需要重新設定,那就是登錄Web界面的默認密碼、同一品牌甚至是不同品牌的無線路由器在出廠時所設置的默認用戶名和密碼幾乎都是一樣的。稍有經驗的“非法用戶”只需嘗試幾次就可以輕松進入無線路由的Web配置界面,從而全面控制你的無線網絡。因此修改默認密碼也是保護無線網絡安全所必須的。
第三步
在修改完默認用戶名和密碼后,千萬不要忘記“保存”并重啟無線路由器,重新用新的密碼登錄一下,以確定修改成功。
h3c路由器設置
一、連接方式
光纖-光電轉換器—代理服務器—電腦。
1、ADSL/VDSLPPPoE:電腦上運行第三方撥號軟件如Enternet300或WinXP系統自帶的撥號程序,填入ISP提供的賬號和密碼,每次上網前先要撥號。
2、啟用路由功能,填入了ISP提供的賬號和密碼,撥號的動作交給MODEM去做。
3、靜態IP:ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS。
4、動態IP:電腦的TCP/IP屬性設置為“自動獲取IP地址”,每次啟動電腦即可上網。
5、802.1X+靜態IP:ISP提供固定的IP地址,專用撥號軟件,賬號和密碼。
6、802.1X+動態IP:ISP提供專用撥號軟件,賬號和密碼。
7、WEB認證:每次上網之前,打開IE瀏覽器,會自動跳到ISP指定的主頁,填入ISP提供的用戶名密碼,通過認證以后才可以進行其他得上網操作。
二、基本設置
1、物理連接好,這里就不啰嗦了,大同小異,將電腦的ip地址和路由器管理地址設置在同一網段,在IE欄中輸入管理IP地址,在用戶登陸提示窗口輸入寬帶路由器說明書中的默認管理賬戶和密碼進入設置界面。
2、為了讓路由器能夠自動撥號,我們還需要將ADSL賬號填寫在路由器中,點擊上方的首頁標簽,然后點擊WAN,在PPPoverEthernet處看到設置ADSL賬號的地方,輸入自己的ADSL賬號和密碼后保存設置,現在到系統狀態-系統信息處察看聯網狀態,在WAN端可以清晰地看到ADSL撥號獲得的網絡信息。
3、設置完ADSL賬號后,我們就可以通過寬帶路由器上網了,這時我們可以打開DHCP功能,在DHCP服務器可進入的ip范圍處設置ip地址范圍,保存后光纖路由器設置中就具備自動分配ip地址的功能了。
光纖路由器設置的內容就為你介紹這里,上面提到的這些連接認證方式只是普及率比較高的一些寬帶接入方式,如果你不清楚,可以向ISP商咨詢,設置好自己的光纖路由器。
【H3C路由器配置命令】相關文章:
Cisco路由器配置命令大全04-06
h3c交換機清除配置命令01-27
h3c交換機保存配置命令03-09
H3C路由器簡單配置04-06
H3C路由器tracert命令怎么開啟04-12
CISCO路由器配置命令詳解設置試題08-28
h3c交換機配置telnet配置教程03-23
h3c交換機劃分vlan命令07-29
H3C交換機清空配置07-27