h3c网络交换机配置命令-系统IP配置
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 创建并进入管理VLAN
[H3C]undo interface vlan-interface 20 删除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)
[H3C-Vlan-interface20]undo ip address 删除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 特定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 关闭接口
[H3C-Vlan-interface20]undo shutdown 开启
debugging ip 开启IP调试功能
undo debugging ip
h3c网络交换机配置命令-SNMP配置
S1550E支持SNMPv1，SNMPv2c，主要配置包括:设置团体名，设置系统信息，设置Trap目标主机的地址，允许或禁止发送Trap，禁止SNMP Agent的运行
[H3C]snmp-agent community read bigheap 设置bigheap团体，且为只读访问
[H3C]snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包为1600字节，缺省1500
[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息，版本为v2c，缺省情况下联系信息为'R&D Hangzhou， H3C Technologies co.，Ltd.'，位置为'Hangzhou China'，v2c版本
[H3C]undo snmp-agent 禁止SNMP Agent的运行，若配置任何SNMP命令将重新启动SNMP Agent
H3C网络路由器用户管理配置方法
local-user admin 进入用户admin的管理模式
password cipher 123456 更改密码为密文（cipher）123456
authorization-attribute level 3 设置用户权限等级为3（高）
service-type ssh telnet 设置登录方式为ssh和telnet
service-type web 设置登录方式为web
H3C网络地址转换配置方法Basic nat
NAT网络地址转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在Internet路由上使用的公网地址。技术的根本目的：解决ipv4地址紧缺的问题！
配置手册：
1、basic nat
拓扑图如下图所示：内网两台10.0.0.0/24网段的PC需要通过Gateway设备进行NAT地址转换，来到达访问公网的目的。
命令解析：（gateway路由器上配置！）
1. 通过基本ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]aclbasic2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2.配置NAT地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20
[RTA]nataddress-group 1 198.76.28.11 198.76.28.20
3. 进入接口模式视图，将地址池1与acl 2000关联，并在接口出方向上应用NAT
[RTA]interfaces1/0
[RTA-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行NAT地址转换时不携带端口号，个人地址转换成公网地址存在一对一的情况，所以不实用。）
以上信息由专业从事出口防火墙配置的北京安腾思路于2024/6/14 13:11:53发布
转载请注明来源：http://beijing.mf1288.com/bjatsl-2769860200.html
上一条：贵州分析仪采购信息推荐「多图」
