华为AR1220路由器配置全参数实际应用实例解说一

《华为AR1220路由器配置全参数实际应用实例解说一》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档华为AR1220路由器配置参数实际应用实例解说一1.配置参数[GZ]discu[V200R001C00SPC200]//路由器软件版本，可从官方网站下载#sysnameGZ//路由器名字GZftpserverenable//ftp服务开通以便拷贝出配置文件备份#voice#httpserverport1025//httpundohttpserverenable#dropillegal-macalarm#l2tpaging0#vlanbatch1020304050//本路由器设置的VLANID#i

2、gmpgloballimit256#multicastrouting-enable//开启组播#文案大全实用文档dhcpenable//全局下开启DHCP服务然后在各VLAN上开启单独的DHCP#ipvpn-instance1ipv4-family#aclnumber2000rule10permit#aclnumber2001//以太网访问规则列表。rule6permitsource172.23.68.00.0.0.255//允许此网段访问外网rule7permitsource172.23.69.00.

3、0.0.255//允许此网段访问外网rule8permitsource172.23.65.00.0.0.3//允许此网段的前三个IP访问外网rule9deny//不允许其他网段访问外网#aclnumber3000//此规则并未应用rule40permitipsource172.23.65.00.0.0.255destination172.23.69.00.0.0.255#aclnumber3001//定义两个网段主机互不访问，学生不能访问65网段。rule5denyipsource172.23.65.0

4、0.0.0.255destination172.23.68.00.0.0.255rule10denyipsource172.23.68.00.0.0.255destination172.23.65.00.0.0.255#aaa//默认视图窗口定义本地登录帐号和密码文案大全实用文档authentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminloc

5、al-useradminpasswordcipher]MQ;4]B+4Z,YWX*NZ55OA!!local-useradminservice-typetelnetwebhttplocal-userdfwdpasswordcipher'VE5U!@7QCO;V2HX'],1!!local-userdfwdprivilegelevel15local-userdfwdservice-typetelnetterminalwebhttplocal-userhuaweipasswordcipherRY,UP

6、VHCMV+Q=^Q`MAF4<1!!//新建用户dfwd密码local-userhuaweiftp-directoryflash://该用户名默认配置指向的ftp路径local-userhuaweiservice-typeftp//该用户采用FTP访问#firewallzonetrust//定义信任区域priority15//定义信任区域下的策略#firewallzoneuntrust//定义不信任区域priority1//定义不信任区域下的策略#firewallinterzonetrustuntru

7、st//配置安全域间firewallenable//该安全域间启用防火墙packet-filter3001inbound//入口执行3001规则packet-filter3001outbound//出口执行3001规则文案大全实用文档packet-filterdefaultdenyoutbound#interfaceVlanif10ipaddress172.23.65.100255.255.255.0//定义vlan的网关地址和子网掩码pimdm//组播协议需开启的功能igmpenable//组播协议需

8、开启的功能zonetrust//定义VLAN是信任区域#interfaceVlanif20ipaddress172.23.1.1255.255.255.240//定义vlan的网关地址和子网掩码pimdm//组播协议需开启的功能igmpenable//组播协议需开启的功能zonetrust//定义VLAN是信任区域#interfaceVlanif30ipaddress10.10.10.1255.255.255.252//定义vlan的网关地