华为核心交换如何配置源地址转换_华为路由器和交换机配置地址转换
华为路由器和交换机配置地址转换本文来自:[url]http://bbs.51cto.com/thread-34943-1-1.html[/url]
一. 端口:
路由器——ethernet(以太口)、Serial(串口)、loopback(虚拟端口)
交换机——ethernet、vlan、loopback
注意:交换机默认其24个端口全在vlan 1里面,交换机在给vlan配了ip之后就具有路由器的功能了。 另一个需要注意的是,所用的端口是否被shutdown了,如果被shutdown了,需要进入相应的端口执行undo shutdown。
二. 配置ip
除了交换机的以太口不可以配置ip外,其他端口都可以,配置方法相同。
[Quidway] interface??*(所要配置的端口,如vlan 1)
[Quidway-*]ip add??*.*.*.*(ip) *.*.*.*(掩码)/*(掩码位数,一般只在路由器上适用)
三. NAT 上网(此命令是在VRP版本为3.4的路由器上测试的,在其他版本上是否适用,未经考察)组网图:
R1
E0/2
E0/3
E0/1
E1:192.192.169.*/24
E0:192.168.2.1/24
Ip:192.168.2.10/24
网关:192.168.2.1
Ip:192.168.2.11/24
网关:192.168.2.1
Ip:192.168.2.12/24
网关:192.168.2.1
Ip:192.168.2.13/24
网关:192.168.2.1
PCA
PCB
PCC
E0/4
To internet
PCD
S1
E0/5
NAPT工作过程:P19
1.用地址池的方法上网:
首先配置路由器的接口的ip地址,
然后配置地址转换,把所有内网地址转换成所配置的地址池中的地址,参考命令如下:
[R1]acl number 2000? ?//在vrp为3.4的路由器上,2000-2999表示basic acl
[R1-acl-basic-2000]rule permit source 192.168.2.0??0.0.0.255(地址掩码的反码)
[R1-acl-basic-2000]rule deny source any
#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包
[R1]nat address-group??1(地址池的组号)192.192.169.10??192.192.169.15
#这条命令定义了一个包含6个公网地址(10~15)的地址池,地址池代号为1? ?
[R1] interface e 1
[R1-Ethernet1] nat outbound 2000(acl的编号) address-group 1 (地址池的代号)? ?? ?? ???
[R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1??(千万不要忘记这一步,!)
#上面设置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。
2.共用一个ip上网
首先配置路由器的接口的ip地址,参考命令如下:
system
[Router]sysname R1
[R1]interface e0
[R1-Ethernet0]ip add 192.168.2.1 24
[R1]interface e1
[R1-Ethernet1]ip add 192.192.169.10 24? ? //这里假设出口ip是192.192.169.10
然后配置地址转换,参考命令如下:
[R1]acl number 2000? ?//在vrp为3.4的路由器上,2000-2999表示basic acl
[R1-acl-basic-2000]rule permit source 192.168.2.0??0.0.0.255(地址掩码的反码)
[R1-acl-basic-2000]rule deny source any
#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包
[R1] interface e 1
[R1-Ethernet1]nat server??protocol tcp global 192.192.169.10(E1的ip) inside 192.168.2.1(内网网关E0的ip)??
[R1-Ethernet1] nat outbound 2000(acl的编号)? ?? ?? ?
[R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1
#上面设置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。
注:有的组网图可能会复杂一些,比如交换机上划分了vlan,需要在路由器上添加到交换机的路由
四、配置路由
1.默认路由
[Quidway]ip route-static 0.0.0.0(目的地址)0.0.0.0(地址掩码)*.*.*.*(下一条地址)
2.静态路由
[Quidway]ip route-static *.*.*.*(目的地址)*.*.*.*(地址掩码)*.*.*.*(下一条地址)
3.? ?? ? rip(交换机和路由器的配置相同)
[Quidway]rip
[Quidway-rip]network *.*.*.*(所要启动rip协议的端口的网络号)
4.? ?? ? ospf(交换机和路由器的配置相同)
[Quidway]router id *.*.*.*
[Quidway]ospf
[Quidway-ospf]area * (启动ospf的自治区域)
[Quidway-ospf-area-0.0.0.*] network *.*.*.*(所要启动rip协议的端口的网络号)*.*.*.*(网络掩码的反码)
注:要注意交换机/路由器对应端口所在的自治区域。帧在网络通信中的变化
端口镜像:将某些指定端口(出或入方向)的数据流量映射到监控端口,以便集中使用数据捕获软件进行数据分析
[S1]inter e 0/13
[S1-Ethernet0/13]port link –type Trunk
[S1-Ethernet0/13]port trunk permit VLAN 2 3
这样E0/13既属于VLAN2又属于VLAN3,“Tagged”表示从该端口通过的保温都要打上IEEE802.1q标记,用于标记该报文所属的VLAN。
(2005-07-11 23:26:23)? ?海醒
区域内,每台路由器描述的是自己能够确保正确的信息--自己周边的网络拓扑结构--无论路由器位于网络中什么位置,都可以准确无误得接收到全网的拓扑结构图;OSPF 根据收集到的链路状态用最短路径树算法计算路由,从算法上本身保证了不会生成自环路由;当网络拓扑结构发生变化时,会有一台或多台路由器感知到这一变化,重新描述网络拓扑结构,并将其通知给其它路由器,每个路由器收到更新信息后,都会立即重新运行最短路径树算法,得到新的路由。
区域间,通过ABR将一个区域内已计算出的路由封装成Type3类的LSA发送到另一个区域中来传递路由信息。此时的OSPF是基于D-V算法的。为消除自环,所有ABR将本区域内的路由信息封装成LSA后统一发送给骨干区域,再由骨干区域将这些信息发送给其他区域,骨干区域内每一条LSA都确切知道生成者信息(所有区域必须和骨干区域相连,骨干区域自身也必须是连通的)。所以就不会产生路由自环。
服务器192.192.169.200??我要用的ip:192.192.169.113;网关:192.192.169.1
附:
display ip routing
ip route-static *.*.*.* (目标ip) *.*.*.* (掩码) *.*.*.*(下一条ip)
ip route *.*.*.* (目标ip) *.*.*.* (掩码) *.*.*.*(下一条ip)
undo ip route-static *.*.*.* (目标ip) *.*.*.* (掩码) *.*.*.*(下一条ip)
import-route static 将静态路由引入ospf
display ospf lsa
假如S1上的vlan3与R1的e0/0相连,要设定其Metric值为100
[S1]inter vlan3
[S1-Vlan-interface3]ospf cost 100
[R1]inter e 0/0
[R1-Ethernet0]ospf cost 100
[R1]tracert *.*.*.* (目标ip)
1 ip1
2 ip2
3 ip3
说明R1到达目标先到ip1再到ip2再到ip3(目标),由此可得出最短路径树
查看交换机的MAC地址: display arp
华为核心交换如何配置源地址转换_华为路由器和交换机配置地址转换相关推荐
- h3c交换机配置远程管理_华三H3C交换机配置远程登录的方法
首先交换机会自带console线一根,现在很少有笔记本带串口了,我的TP也不带,于是买了根转换线,这里要说一下,转换线是需要装驱动的,可以把带的驱动装好,最好是copy一份到网盘里.装好驱动后,可以在 ...
- 华为路由器、交换机配置命令
计算机命令.路由器命令.交换机命令.动静态命令都将在文中提到,主要针对华为路由器.交换机配置命令,熟练掌握下面的华为路由器.交换机配置的知识点,你只需花几分钟的时间,就能明白华为路由器.交换机配置. ...
- 路由器与交换机配置测试题及答案
QUESTION 1 在您配置Loopback0接口之后,您可以输入哪个命令来验证它接口的状态,并确定是否启用了快速切换? A. Router#show ip interface loopback 0 ...
- h3c交换机配置nat_完全解析H3C路由器动态NAT配置步骤
以下内容摘自刚刚上市,史上最全面.最系统的的四本大型(每本平均近900页)网络设备新书之一<H3C路由器配置与管理完全手册>(第二版),其它三本分别是:<Cisco交换机配置与管理完 ...
- ip route配置静态路由_华为路由交换技术 | 静态路由配置
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个[好看] 静态路由配置 1.1 拓扑 去包路由:PC1---&g ...
- 华三h3c交换机最详细的配置实例手册_华为/思科/华三基本命令对比
很多朋友反映,对华为/思科/华三交换机配置命令有些分不清楚,那么今天弱电君和大家来看下他们的区别在哪里,这里对命令做了个汇总,平时对命令不熟的朋友这次可以看下. CISCO H3C HUAWEI 描述 ...
- 华为交换机ssh思科交换机_思科认证CiSCO 交换机配置与SSH 登陆操作命令详解
本文实例讲述了思科认证CiSCO 交换机配置与SSH 登陆操作命令.分享给大家供大家参考,具体如下: 题目:在三层交换机上仅运行 SSH 服务,且用户名和密码的方式登录交换机. (一)了解主机名与域名 ...
- mysql 数据库字符集转换_字符集介绍及mysql数据库编码转换
一.字符集介绍: 1.ASCII ASCII是英文American Standard Code for Information Interchange的缩写,美国标准信息交换代码是由美国国家标准学会( ...
- mysql 查询编码转换_字符集介绍及mysql数据库编码转换
一.字符集介绍: 1.ASCII ASCII是英文American Standard Code for Information Interchange的缩写,美国标准信息交换代码是由美国国家标准学会( ...
- 华为服务器芯片多少纳米,华为mate40的芯片是几纳米_华为mate40的芯片是几纳米工艺...
华为mate40被大家誉为今年华为功能最丰富并且性价比也非常的手机.看到这样的称号大家不禁回想华为mate40的芯片是什么呢?华为mate40的芯片是几纳米的呢?小编就来为大家介绍一下吧. 1.华为m ...
最新文章
- 字节跳动《Python高频面试题》火了,完整版 PDF 开放下载!
- 增强for循环对于“二维”数组进行循环的案例
- Xshell连接不上Linux的解决方法
- eclipse项目迁移到Android Studio
- Python程序中各函数间调用关系分析与可视化
- linux ftp win nt,Java中apache包中FTPClient读取win NT上的FTP服务器文件失败
- 使用rpm命令卸载程序
- python根据url下载视频_Python爬取某视频并下载
- 数学建模之数据比较与影响因素分析
- php根据经纬度获取地理位置
- windows功能_windows必备的系统功能增强2具,免费,简单,实用
- springboot呼伦贝尔旅游网站的设计与实现毕业设计源码091833
- epoll底层原理深究
- 为什么你在互联网上搞不到钱?
- Hexo博客添加live2d卡通人物
- 0.75次方怎么用计算机按,FR-E720-0.75K参数设置三菱FR-E720-0.75K指导手册(应用) - 三菱...
- mysql主从复制(一):一主多从
- 80211无线网络权威指南(四)之成帧细节
- 推荐收藏系列:一文理解JVM虚拟机(内存、垃圾回收、性能优化)解决面试中遇到问题(图解版)
- Spring的依赖注入(DI)和面向切面(AOP)代码解析说明
热门文章
- jira 查找issue_Python操作Jira方法
- Transformer-based模型的综述:AMMUS : A Survey of Transformer-based Pretrained Models in NLP
- 数据仓库——概念数据模型
- android 三点参数,iqoo3参数配置详情-iqoo3参数配置手机参数详细表
- 微信内置浏览器提示【可在浏览器打开此网页下载文件】
- python怎么撤销_python撤销操作
- 深度学习框架有什么作用?
- 或与非逻辑符号 java_逻辑运算符:与,或,非,异或
- 19. 正则表达式(二)
- Elasticsearch 使用同义词 二