HC路由器配置.docx
《HC路由器配置.docx》由会员分享,可在线阅读,更多相关《HC路由器配置.docx(8页珍藏版)》请在冰豆网上搜索。
![HC路由器配置.docx](https://file1.bdocx.com/fileroot1/2023-1/9/04bc837a-95b5-4c4e-9d55-f9f036173213/04bc837a-95b5-4c4e-9d55-f9f0361732131.gif)
HC路由器配置
集团文件发布号:
(9816-UATWW-MWUB-WUNN-INNUL-DQQTY-19882)
HC路由器配置
整体配置过程与解释:
sys进入到系统视图sysnameXXX//修改路由器名字
[H3C]iphttpsenable#配置httpslocal-useradmin#创建用户admin
passwordsimpleadmin#密码adminservice-typehttps#服务型https
authorization-attributeuser-rolelevel-15#把权限给角色15quit#退回上级模式
telnetserverenable#配置telnet服务local-useradmin#配置telnet用户名
passwordsimpleadmin888#配置明文密码为admin888
server-typetelnet#配置用户telnet服务类型
authorization-attributeuser-rolelevel-3#配置用户级别
quit
userinterfacevty04#线程模式authorization-modescheme#用户名+密码
quit
先配LoopBack地址再配置ospf
[xianBBB]intLoopBack10
地址
#
配置路由id
先配LoopBack地址再配置ospf
[xianBBB]intLoopBack10
地址
ospf1#进程号1
area0#骨干区域
VLAN10//创建VLAN
intvlan10配置VLAN10的IP地址
intg0/7portlink-typeaccess#交换机模式
#
ospf1
importroutedirect//引入直连路由
5
interfaceVlan-interface1
interfaceGigabitEthernet0/5
portlink-moderoute//设置接口为路由模式
#
interfaceGigabitEthernet0/7
portlink-moderoute//设置接口为路由模式
配置静态目的网段(多个目的路由需配多条)和下一条的出口地址
配置缺省路由只需配和下一跳
设置优先级为60,数字越小越优先
#
iphttpenable
[H3C-ospf-1]import-routedirect//ospf加入直连
[H3C-ospf-1]import-routestatic//ospf加入静态路由
#
ospf1
#
ipunreachablesenable显示跟踪ipttl-expiresenable显示跟踪
#
#
双链路路由器设置:
#市路由器:
acladvanced3300//创建访问控制列表ACL3300
配置允许目的ip地址或网段(反掩码)访问
#
acladvanced3333//创建访问控制列表ACL3333
配置允许目的ip网段或固定地址(反掩码)
#
policy-based-routexxxpermitnode1//创建策略路xxx,节点1
if-matchacl3000//如果是ACL3000
指定下一跳ip地址路由器
#
policy-based-routexxxpermitnode11//创建策略路xxx,节点11
if-matchacl3333//如果是ACL3333
指定下一跳ip地址路由器
在内网口应用策略路由
interfaceGigabitEthernet0/5portlink-moderoute
ippolicy-based-routexxx
#
acladvanced3500//创建ACL3500
允许指定目的地址通过,反掩码
拒绝目的网段通过,反掩码
#
在外网接口应用上网策略(outbound是出,inbound是进)
interfaceGigabitEthernet0/10portlink-moderoute
packet-filter3500outbound
#县路由器:
acladvanced3300//创建ACL3300访问
配置允许源ip固定地址,反掩码
拒绝目的网段通过,反掩码
#
acladvanced3333//创建ACL3333访问
配置允许源ip段地址,反掩码
#
policy-based-routexxxpermitnode1//创建策略路xxx,节点1
if-matchacl3300//如果是ACL3300
指定下一跳ip地址路由器
#
policy-based-routexxxpermitnode11//创建策略路xxx,节点11
if-matchacl3333//如果是ACL3333
指定下一跳ip地址路由器
在内网口应用策略路由
[H3C]interfaceVlan-interface1
[H3C-Vlan-interface1]ippolicy-based-routexxxquit
#
在外网接口应用上网策略(outbound是出,inbound是进)
interfaceGigabitEthernet0/10portlink-moderoute
packet-filter3300outbound
#
市A静态配置:
discu
telnetserverenable
#
#ospf1import-routedirecimport-routestatic
#
ipunreachablesenableipttl-expiresenable
#
policy-based-routexxxpermitnode1
if-matchacl3300
#
policy-based-routexxxpermitnode11
if-matchacl3333
#
interfaceGigabitEthernet0/1
portlink-moderoute
#
interfaceGigabitEthernet0/3
portlink-moderoute
#
interfaceGigabitEthernet0/5
portlink-moderoute
ippolicy-based-routexxx
#
interfaceGigabitEthernet0/10portlink-moderoute
packet-filter3300outbound
#
、
#
acladvanced3300
#
acladvanced3333
#
local-useradminclassmanageservice-typetelnethttphttps
authorization-attributeuser-rolelevel-12
authorization-attributeuser-rolelevel-15
authorization-attributeuser-rolenetwork-operator
#
iphttpenable
iphttpsenable
#
县B动态ospf
discu
#
telnetserverenable
#
#
ospf1
#ipunreachablesenableipttl-expiresenable
#
policy-based-routeyyypermitnode1
if-matchacl3300
#
policy-based-routeyyypermitnode11
if-matchacl3333
#
interfaceVlan-interface1
ippolicy-based-routeyyy
#
interfaceGigabitEthernet0/3portlink-moderoute
ospfcost2
#
interfaceGigabitEthernet0/11portlink-moderoute
packet-filter3300outbound
#
acladvanced3300
#
acladvanced3333
#
local-useradminclassmanage
service-typetelnethttphttps
authorization-attributeuser-rolelevel-15
authorization-attributeuser-rolenetwork-operator
#
iphttpenableiphttpsenable
#县A静态
discu
#
telnetserverenable
#
ipunreachablesenablipttl-expiresenable
#
policy-based-routexxxpermitnode1
if-matchacl3300
#
policy-based-routexxxpermitnode2
if-matchacl3333
#
interfaceVlan-interface1
ippolicy-based-routexxx
#
interfaceGigabitEthernet0/3
portlink-moderoute
#
interfaceGigabitEthernet0/10portlink-moderoute
packet-filter3300outbound
#
linevty04
authentication-modeschemeuser-rolenetwork-operator
#
linevty563
user-rolenetwork-operator
#
#acladvanced3300
#acladvanced3333
#
local-useradminclassmanage
authorization-attributeuser-rolelevel-15
authorization-attributeuser-rolenetwork-operator
#
iphttpenable
iphttpsenable