资源描述：
《MSR系列网关优化配置指导v1.01》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、MSR系列网关优化配置指导v1.00内部公开杭州华三通信技术有限公司HangzhouH3CTechnologyCo.,Ltd.文档编号DocumentID密级Confidentialitylevel内部公开文档状态DocumentStatusMSR系列网关优化配置指导v1.00拟制Preparedby张银亮Date日期2008-9-02评审人ReviewedbyDate日期批准ApprovedbyDate日期HangzhouH3CTechnologyCo.,Ltd.杭州华三通信技术有限公司版权所有侵权必究Allrightsreserved2009-11-10华为三康机密，未经许可不得扩散第7
2、8页,共78页MSR系列网关优化配置指导v1.00内部公开修订记录RevisionRecord日期Date修订版本RevisionVersion修改章节SecNo.修改描述ChangeDescription作者thekingofit2008-10-14V1.00根据评审意见进行修改admin2009-11-10V1.01MSR5006已支持V5版本，删除MSR5006单独的配置说明genery2009-11-10华为三康机密，未经许可不得扩散第78页,共78页MSR系列网关优化配置指导v1.00内部公开目录1网关配置优化概述31.1启用防火墙过滤功能41.2优化NAT会话老化时间71.3启用
3、基于IP地址限速81.4路由优化配置91.5进行IP-MAC地址绑定101.6限制单机的NATTCP连接数111.7开启Telnet服务121.8关闭设备上不必要的服务131.9限制访问设备HTTP/HTTPS/Telnet服务源地址131.10双WAN接入路由配置141.10.1同运营商双WAN接入141.10.2电信网通双WAN接入182典型配置实例202.1单出口典型配置212.1.1PPPoE拨号接入212.1.2主机为私网地址以太网接入262.1.3主机为公网地址以太网接入322.2双WAN接入典型配置372.2.1MSR5006双以太网链路接入372.2.2MSR20/30/50
4、双以太网链路接入442.2.3以太网链路+PPPOE链路接入522.2.4电信网通双链路接入602.3内部服务器访问801网关配置优化概述2009-11-10华为三康机密，未经许可不得扩散第78页,共78页MSR系列网关优化配置指导v1.00内部公开随着网络建设和应用的不断深入，网络的管理者和使用者对网络的安全性和稳定性要求越来越高，MSR系列网关通过多种功能可以控制和管理网络的流量，能够有效地实施各种防攻击策略。尤其在企业网和网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。下面以MSR2010网关，E1710版本为例（请参考如下具体版本信息），总结出网关设备在企业
5、网和网吧环境中可以优化的配置项和特性配置方法，并且给出了几种典型组网下的配置案例。[Navigator]_disverH3CComwarePlatformSoftwareComwareSoftware,Version5.20,ESS1710ComwarePlatformSoftwareVersionCOMWAREV500R002B58D001SP01H3CMSR2010SoftwareVersionV300R003B01D004SP01Copyright(c)2004-2008HangzhouH3CTech.Co.,Ltd.Allrightsreserved.CompiledAug15200
6、813:57:11,RELEASESOFTWAREH3CMSR2010uptimeis0week,3days,3hours,43minutesLastreboot2007/01/0108:00:00SystemreturnedtoROMByCommand.CPUtype:FREESCALEMPC8323E333MHz256MbytesDDRSDRAMMemory16MbytesFlashMemoryPcbVersion:3.0LogicVersion:1.0BasicBootROMVersion:2.03ExtendedBootROMVersion:2.03[SLOT0]AU
7、X(Hardware)3.0,(Driver)1.0,(Cpld)1.0[SLOT0]ETH0/0(Hardware)3.0,(Driver)1.0,(Cpld)1.0[SLOT0]ETH0/1(Hardware)3.0,(Driver)1.0,(Cpld)1.0[SLOT0]ETH0/2(Hardware)3.0,(Driver)1.0,(Cpld)1.0[SLOT0]ETH0/3(Hardware)3.0
