H3C路由器配置.doc

《H3C路由器配置.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、整体配置过程与解释：sys进入到系统视图sysnameXXX//修改路由器名字[H3C]iphttpsenable#配置httpslocal-useradmin#创建用户adminpasswordsimpleadmin#密码adminservice-typehttps#服务型httpsauthorization-attributeuser-rolelevel-15#把权限给角色15quit#退回上级模式telnetserverenable#配置telnet服务local-useradmin#配置telnet用户名passwordsimpleadmin888#配置明文密码为ad

2、min888server-typetelnet#配置用户telnet服务类型authorization-attributeuser-rolelevel-3#配置用户级别quituserinterfacevty04#线程模式authorization-modescheme#用户名+密码quit先配LoopBack地址再配置ospf[xianBBB]intLoopBack10[xianBBB-LoopBack10]ipaddressx.x.x.xx.x.x.x//ip地址#routerid1.1.1.1配置路由id先配LoopBack地址再配置ospf[xianBBB]intLoopBac

3、k10[xianBBB-LoopBack10]ipaddressx.x.x.xx.x.x.x//ip地址ospf1#进程号1area0#骨干区域network10.44.251.00.0.0.255network10.44.253.00.0.0.255VLAN10//创建VLANintvlan10ipadd10.1.1.124//配置VLAN10的IP地址intg0/7portlink-typeaccess#交换机模式#ospf1area0.0.0.0importroutedirect//引入直连路由network10.44.251.00.0.0.255network10.44.253

4、.00.0.0.255interfaceVlan-interface1ipaddress192.168.204.204255.255.255.0interfaceGigabitEthernet0/5portlink-moderoute//设置接口为路由模式ipaddress10.44.251.45255.255.255.0#interfaceGigabitEthernet0/7portlink-moderoute//设置接口为路由模式ipaddress10.44.253.45255.255.255.0[H3C]iproute-static10.44.251.0255.255.255.0

5、10.44.171.5//配置静态目的网段(多个目的路由需配多条)和下一条的出口地址[H3C]iproute-static0.0.0.00.0.0.010.44.171.5//配置缺省路由只需配0.0.0.0和下一跳iproute-static10.1.1.02410.44.171.6preferencce精选范本,供参考！60//设置优先级为60，数字越小越优先#iphttpenable[H3C-ospf-1]import-routedirect//ospf加入直连[H3C-ospf-1]import-routestatic//ospf加入静态路由#ospf1area0.0.0.0n

6、etwork10.44.251.00.0.0.255#ipunreachablesenable显示跟踪ipttl-expiresenable显示跟踪#iproute-static10.1.1.02410.44.171.6iproute-static10.44.171.02410.44.171.6iproute-static10.44.200.02410.44.171.6#双链路路由器设置：#市路由器：acladvanced3300//创建访问控制列表ACL3300rule0permitipdestination10.44.200.2220//配置允许目的ip地址或网段（反掩码）访问#a

7、cladvanced3333//创建访问控制列表ACL3333rule0permitipdestination10.44.200.00.0.0.255//配置允许目的ip网段或固定地址（反掩码）#policy-based-routexxxpermitnode1//创建策略路xxx，节点1if-matchacl3000//如果是ACL3000applynext-hop10.10.10.11//指定下一跳ip地址路由器#policy-based-r