h3c路由器保存命令

❶ H3C路由器配置命令中什麼命令是登錄配置的

在用戶模式下輸入，
reboot
建議在重啟之前進行設備配置的保存。避免丟失最近的配置操作。
保存設備配置命令為：在用戶模式下輸入，
save

輸入以上兩種命令時，均會自動彈出提示信息，要求管理員確認是否進行重啟或保存配置操作，彈出提示信息後輸入Y 即可。Y代表確認（yes）。

❷ h3c交換機保存配置命令

h3c交換機保存配置命令

安全產品中國市場份額居首位，IP存儲亞太市場份額第一，IP監控技術全球領先，H3C已經從單一網路設備供應商轉變為多產品IToIP解決方案供應商。下面是我整理的關於h3c交換機保存配置命令，希望大家認真閱讀!

h3c交換機保存配置命令

1、是用Telnet命令，前提是交換機己配置好IP地址，並打開telnet功能，同時和電腦在同一區域網內。

2、是用超極終端或模擬終端。前提是用控制線把電腦和交換機console埠相連接。

提示：通過WEB頁面也可以對交換機進行配置，前提是交換機己配置好IP地址，並打開HTTP功能，同時和電腦在同一區域網內。

h3c交換機保存配置命令方法：

1、system-view 進入系統視圖模式

2、sysname 為設備命名

3、display current-configuration 當前配置情況

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 1/0/1 進入乙太網埠視圖

6、 port link-type Access|Trunk|Hybrid 設置埠訪問模式

7、 undo shutdown 打開乙太網埠

8、 shutdown 關閉乙太網埠

9、 quit 退出當前視圖模式

10、 vlan 10 創建VLAN 10並進入VLAN 10的視圖模式

11、 port access vlan 10 在埠模式下將當前埠加入到vlan 10中

12、port E1/0/2 to E1/0/5 在VLAN模式下將指定埠加入到當前vlan中

13、port trunk permit vlan all 允許所有的vlan通過

h3c交換機保存配置命令方法是，步驟如下：

1：當提示你將被寫入設備。Are you sure? [Y/N] 按「y」。

2：提示你輸入文件名，默認是：flash:/startup.cfg，此時直接回車。

3：flash:/startup.cfg已經存在，是否overwrite? [Y/N]

4：按YValidating file.Please wait................ 過兩秒鍾提示估存成功。

1、創建VLAN

//用戶視圖，一般display命令查看信息比較多。

system-view //准備進入系統視圖。

[Huawei]vlan 100 //創建vlan 100。

[Huawei-vlan100]quit //退回系統視圖。

2、將埠加入到vlan中

[Huawei] interface GigabitEthernet2/0/1 //(10G光口)

[Huawei- GigabitEthernet2/0/1] port link-type access //定義埠傳輸模式

[Huawei- GigabitEthernet2/0/1] port default vlan 100 //將埠加入vlan100

[Huawei- GigabitEthernet2/0/1] quit //回到介面視圖[Huawei] interface GigabitEthernet1/0/0 //進入1號插槽上的第一個千兆網口介面視圖中。0代表1號口

[Huawei- GigabitEthernet1/0/0] port link-type access //定義埠傳輸模式

[Huawei- GigabitEthernet2/0/1] port default vlan 10 //將這個埠加入到vlan10中

[Huawei- GigabitEthernet2/0/1] quit

3、將多個埠加入到VLAN中

system-view

[Huawei]vlan 10

[Huawei-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //將0到29號口加入到vlan10中

[Huawei-vlan10]quit

4、交換機配置IP地址

[Huawei] interface Vlanif100 // 進入vlan100介面視圖與vlan 100命令進入的地方不同

[Huawei-Vlanif100] ip address 192.168.1.1 255.255.255.0 // 定義vlan100管理IP三層 交換網關路由

[Huawei-Vlanif100] quit //返回視圖

5、配置默認網關

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 //配置默認網關。

6、交換機保存設置和重置命令

save //保存配置信息

reset saved-configuration //重置交換機的配置

reboot //重新啟動交換機

7、交換機常用的顯示命令

用戶視圖模式下： display current-configuration //顯示現在交換機正在運行的配置明細

display device //顯示各設備狀態

display interface xxx //顯示個埠狀態，用？可以查看後邊跟的選項

display version //查看交換機固件版本信息

display vlan xxx // 查看vlan的配置信息

二、H3C交換機的基本配置

1、基本配置

//用戶直行模式提示符,用戶視圖 system-view //**進入系統視圖**

[H3C] sysname xxx //設置主機名成為xxx這里使用修改特權用戶密碼

2、用戶配置

system-view

[H3C]super password H3C //設置用戶分級密碼

[H3C]undo superpassword //刪除用戶分級密碼

[H3C]localuser bigheap 1234561 //Web網管用戶設置,1為管理級用戶

[H3C]undo localuser bigheap //刪除Web網管用戶

[H3C]user-interface aux 0 //只支持0

[H3C-Aux]idle-timeout 250 //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-Aux]undoidle-timeout //恢復默認值

[H3C]user-interface vty 0 //只支持0和1

[H3C-vty]idle-timeout 250 //設置超時為2分50秒,若為0則表示不超時,默認為5分鍾

[H3C-vty]undoidle-timeout //恢復默認值

[H3C-vty]set authentication password123456 //設置telnet密碼,必須設置

[H3C-vty]undo set authentication password //取消密碼

[H3C]displayusers //顯示用戶

[H3C]displayuser-interface //用戶界面狀態

3、vlan配置

[H3C]vlan 2 **//創建VLAN2**

[H3C]undo vlan all //刪除除預設VLAN外的所有VLAN,預設VLAN不能被刪除

[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //將4到7號埠加入到VLAN2中,此命令只能用來加access埠,不能用來增加trunk或者hybrid埠

[H3C-vlan2]port-isolate enable //打開VLAN內埠隔離特性，不能二層轉發,**默認不啟用該功能**

[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //設置4為VLAN2的**隔離上行埠**，用於轉發二層數據,只能配置一個上行埠,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置

[H3C]display vlan all //**顯示所有VLAN的詳細信息**

[H3C]user-group 20 //創建user-group 20，默認只存在user-group 1

[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //**將4到7號埠加入到VLAN20中，**初始時都屬於user-group 1中

[H3C]display user-group 20 //顯示user-group 20的相關信息

4、交換機IP配置

[H3C]vlan 20 //**創建vlan**

[H3C]management-vlan 20 //管理vlan

[H3C]interface vlan-interface 20 //**進入並管理vlan20**

[H3C]undo interface vlan-interface 20 //刪除管理VLAN埠

[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //**配置管理VLAN介面靜態IP地址**

[H3C-Vlan-interface20]undo ipaddress //刪除IP地址

[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定預設網關(默認無網關地址)

[H3C-Vlan-interface20]undo ip gateway

[H3C-Vlan-interface20]shutdown //**關閉介面**

[H3C-Vlan-interface20]undo shutdown //開啟

[H3C]display ip //顯示管理VLAN介面IP的相關信息

[H3C]display interface vlan-interface20 //查看管理VLAN的介面信息

debugging ip //開啟IP調試功能

undo debugging ip

5、DHCP客戶端配置

[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN介面**通過DHCP方式獲取IP地址**

[H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消

[H3C]display dhcp //顯示DHCP客戶信息

debugging dhcp-alloc //開啟DHCP調試功能

undo debugging dhcp-alloc

6、埠配置

[H3C]interface Ethernet0/3 //進入埠

[H3C-Ethernet0/3]shutdown //關閉埠

[H3C-Ethernet0/3]speed 100 //速率可為10,100,1000和auto(預設)

[H3C-Ethernet0/3]plexfull //**雙工,可**為half,full和auto，光口和匯聚後不能配置

[H3C-Ethernet0/3]flow-control //**開啟流控，默認為關閉**

[H3C-Ethernet0/3]broadcast-suppression 20 //設置抑制廣播百分比為20%,可取5,10,20,100,預設為100,同時組播和未知單播也受此影響

[H3C-Ethernet0/3]loopback internal //內環測試

[H3C-Ethernet0/3]port link-type trunk //設置鏈路的**類型為trunk**

[H3C-Ethernet0/3]port trunk pvid vlan 20 //設置20為該trunk的預設VLAN，默認為1(trunk線路兩端的PVID必須一致)

[H3C-Ethernet0/3]port access vlan 20 //將當前**access埠加入指定的VLAN**

[H3C-Ethernet0/3]port trunk permit vlan all //允許**所有的VLAN通過當前的trunk埠,**可多次使用該命令

[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 //**將1-4口加入匯聚組,**1為主埠,兩端需要同時配置,設置了埠鏡像以及埠隔離的埠無法匯聚[H3C]undo link-aggregation Ethernet 0/1 //刪除該匯聚組

[H3C]link-aggregation mode egress //配置埠匯聚模式為根據目的MAC地址進行負荷分擔,可選為 ingress,egress和both,預設為both

[H3C]monitor-port Ethernet 0/2 //**將該埠設置為鏡像埠**,必須先設置鏡像埠,刪除時必須先刪除被鏡像埠,而且它們不能同在一個埠,該埠不能在匯聚組中,設置新鏡像埠時,新取代舊,被鏡像不變

[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //將**埠3和4設置為被鏡像埠**,both為同時監控接收和發送的報文,inbound表示僅監控接收的報文,outbound表示僅監控發送的報文

[H3C]display mirror

[H3C]display interface Ethernet 0/3

resetcounters //**清除所有埠的統計信息**

h3c交換機保存配置命令

用Telnet命令。

1. h3c交換機保存配置命令方法是用Telnet命令，前提是交換機己配置好IP地址，並打開telnet功能，同時和電腦在同一區域網內。是用超極終端或模擬終端。前提是用控制線把電腦和交換機console埠相連接。

2. 提示：通過WEB頁面也可以對交換機進行配置，前提是交換機己配置好IP地址，並打開HTTP功能，同時和電腦在同一區域網內。機保存配置命令方法是，步驟如下。

3. 當提示你將被寫入設備。提示你輸入文件名，默認是：flash:/startup.cfg，此時直接回車。h3c交換機保存配置命令方法：system-view 進入系統視圖模式。

4. display current-configuration 當前配置情況。language-mode Chinese|English 中英文切換。

5. interface Ethernet 1/0/1 進入乙太網埠視圖。port link-type Access|Trunk|Hybrid 設置埠訪問模。

6. undo shutdown 打開乙太網埠。shutdown 關閉乙太網埠。quit 退出當前視圖模式。vlan 10 創建VLAN 10並進入VLAN 10的視圖模式。

7. port access vlan 10 在埠模式下將當前埠加入到vlan 10中。port E1/0/2 to E1/0/5 在VLAN模式下將指定埠加入到當前vlan中。

8. port trunk permit vlan all 允許所有的vlan通過。flash:/startup.cfg已經存在，是否overwrite?[Y/N]。按YValidating file.Please wait過兩秒鍾提示估存成功。

9. 用戶視圖：啟動交換機的`第一個看到的視圖，其表示方式為 ，在用戶視圖下可以查詢交換機的基礎信息，如版本號,如圖所示。

   
   

10. 系統視圖：在用戶視圖下輸入「system-view」(或簡寫sys)，進入系統視圖下，其表示方式為[H3C],在系統視圖下可以進一步的查看交換機的配置信息和調試信息，還可以進入具體的配置視圖下進行參數的配置，如圖所示。
    

11. 乙太網埠視圖：在系統視圖下輸入interface命令可以是入乙太網埠視圖，如在[H3C]輸入"interface g1/0/1"(或簡寫int g1/0/1),就進入了該交換機的第一個埠,如圖所示。
    

12. VLAN視圖：在系統視圖下輸入"vlan 220" 就可以進入VLAN視圖，主要完成對VLAN的配置，如圖所示。如需要退出相應的配置模式，只要輸入「quit」即可。

❸ H3C MSR系列路由器求配置命令

1、首拿叢先在瀏覽器輸入路由器地址然後回車打開。液簡

❹ H3C MSR系列路由器求配置命令

1、進入H3C路由器的管理地址。192.168.55.1。輸入密碼等信息進入頁面。

❺ h3c路由器基本命令

在現今網路飛速發展的時代中,路由器有著舉足輕重的作用,主要用於WAN連接、異種網互連和網路分段,是網路構成的核心之一，那麼你知道h3c路由器基本命令嗎?下面是我整理的一些關於h3c路由器基本命令的相關資料，供你參考。

h3c路由器基本命令:

1、system-view 進入系統視圖模式

2、sysname R1 為設備命名為R1

3、display ip routing-table 顯示當前路由表

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 0/0 進入乙太網埠視圖

6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼

7、 undo shutdown 打開乙太網埠

8、 shutdown 關閉乙太網埠

9、 quit 退出當前視圖模式

10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由

11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由

2、華三提供2種模式，高級配置需要進入系統視圖。(1)、用戶視圖 system-view(2)、系統視圖 [h3c]13、配置介面interface g1/0/1 進入介面ip add (配置IP與思科相同，物理介面默認是開啟的，可shutdown關閉，undo shut打開介面)配置介面速度，雙工模式同於思科另：華三undo 相當於思科的no命令3、配置靜態路由：ip route-static 0.0.0.0 0.0.0.0 10.1.56.14、查看配置命令在2種視圖 都可displaydisplay current-configuration 查看running-configdis saved-configuration 查看寫入到NVRAM中的配置dis ip routing-table 查看路由表dis ospf peer 查看OSPF鄰居dis ospf 1 request-queue 查看LSR列表 5、OSPF配置[dl-app-1]ospf router-id 1.1.1.1[dl-app-1]ospf 110[dl-app-1-ospf-110]area 0 [dl-app-1-ospf-110-area-0.0.0.0]network 10.1.1.0 0.0.0.255

❻ H3C路由器常用配置命令

1、system-view 進入系統視圖模式

2、sysname R1 為設備命名為R1

3、display ip routing-table 顯示當前路由表

4、 language-mode Chinese|English 中英文切換

5、interface Ethernet 0/0 進入乙太網埠視圖

6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼

7、 undo shutdown 打開乙太網埠

8、 shutdown 關閉乙太網埠

9、 quit 退出當前視圖模式

10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由

11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由

H3C S3100 Switch

H3C S3600 Switch

H3C MSR 20-20 Router

##########################################################################################

1、調整超級終端的顯示字型大小;

2、捕獲超級終端操作命令行，以備日後查對;

3、 language-mode Chinese|English 中英文切換;

4、復制命令到超級終端命令行，粘貼到主機;

5、交換機清除配置 : reset save ; reboot ;

6、路由器、交換機配置時不能掉電，連通測試前一定要

檢查網路的連通性，不要犯最低級的錯誤。

7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交換機和路由器時， 192.168.1.1 255.255.255.0 可以寫成：

192.168.1.1 24

8、設備命名規則：地名-設備名-系列號例：PingGu-R-S3600

H3C交換機的一些簡單配置

2009-11-25 18:49

這里使用的H3C交換機是H126A，僅僅只做了最基本的'配置以滿足使用。

配置中可以通過display current-configura命令來顯示當前使用的配置內容。

# 配置VLAN 1

system-view

System View: return to User View with Ctrl+Z.

[Sysname]vlan 1

[Sysname-vlan1] quit

[Sysname]management-vlan 1

[Sysname]interface Vlan-interface 1

[Sysname-Vlan-interface1] ip address 10.0.1.201 255.255.255.0

# 顯示VLAN 介面1 的相關信息。

display ip interface Vlan-interface 1

# 創建VLAN(H3C不支持cisco的VTP，所以只能添加靜態VLAN)

system-view

System View: return to User View with Ctrl+Z.

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]name seicoffice

[H3C_TEST-vlan99]quit

# 把交換機的端埠劃分到相應的Vlan中

[H3C_TEST]interface ethernet1/0/2//進入埠模式

[H3C_TEST-Ethernet1/0/2]port link-type access //設置埠的類型為access

[H3C_TEST-Ethernet1/0/2]port access vlan 99//把當前埠劃到vlan 99

[H3C_TEST]vlan 99

[H3C_TEST-vlan99]port ethernet1/0/1 to ethernet1/0/24//把以及網埠1/0/1到1/0/24劃到vlan99

[H3C_TEST-vlan99]quit

[H3C_TEST-GigabitEthernet1/2/1]port trunk permit vlan 1 99 // {ID|All} 設置trunk埠允許通過的VLAN

-------------------------------------------------------------------------------------------------------

# 配置本地用戶

system-view

System View: return to User View with Ctrl+Z.

[Sysname]local-user h3c

New local user added.

[Sysname-luser-h3c]service-type telnet level 3

[Sysname-luser-h3c]password simple h3c

# 配置歡迎信息

[H3C_TEST]header login %Welcome to login h3c!%

# 配置用戶認證方式telnet(vty 0-4)

[H3C_TEST]user-interface vty 0 4

[H3C_TEST-ui-vty0-4]authentication-mode scheme

[H3C_TEST-ui-vty0-4]protocol inbound telnet

[H3C_TEST-ui-vty0-4]super authentication-mode super-password

[H3C_TEST-ui-vty0-4]quit

[H3C_TEST]super password level 3 simple h3c //用戶登陸後提升許可權的密碼

# 配置Radius策略

[H3C_TEST]radius scheme radius1

New Radius scheme

[H3C_TEST-radius-radius1]primary authentication 10.0.1.253 1645

[H3C_TEST-radius-radius1]primary accounting 10.0.1.253 1646

[H3C_TEST-radius-radius1]secondary authentication 127.0.0.1 1645

[H3C_TEST-radius-radius1]secondary accounting 127.0.0.1 1646

[H3C_TEST-radius-radius1]timer 5

[H3C_TEST-radius-radius1]key authentication h3c

[H3C_TEST-radius-radius1]key accounting h3c

[H3C_TEST-radius-radius1]server-type extended

[H3C_TEST-radius-radius1]user-name-format without-domain

# 配置域

[H3C_TEST]domain h3c

[H3C_TEST-isp-h3c]authentication radius-scheme radius1 local

[H3C_TEST-isp-h3c]scheme radius-scheme radius1 local

[H3C_TEST]domain default enable h3c

# 配置在遠程認證失敗時，本地認證的key

[H3C_TEST]local-server nas-ip 127.0.0.1 key h3c

❼ H3C路由器配置命令

H3C路由器配置命令

H3C CAS雲計算管理平台基於業界領先的虛擬化基礎架構，實現了數據中心IaaS雲計算環境的中央管理控制，以簡潔的`管理界面，統一管理數據中心內所有的物理資源和虛擬資源。下面是我整理的關於H3C路由器配置命令，希望大家認真閱讀!

一、路由器基本配置命令

1、system-view 進入系統視圖模式

2、sysname R1 為設備命名為R

3、display ip routing-table 顯示當前路由表

4、language-mode Chinese|English 中英文切換

5、interface Ethernet 0/0 進入乙太網埠視圖

6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼

7、undo shutdown 打開乙太網埠

8、shutdown 關閉乙太網埠

9、quit 退出當前視圖模式

10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由

11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由

基本配置案例

[Quidway]display version 顯示版本信息

[Quidway]display current-configuration 顯示當前配置

[Quidway]display interfaces 顯示介面信息

[Quidway]display ip route 顯示路由信息

[Quidway]sysname aabbcc 更改主機名

[Quidway]super passwrod 123456 設置口令

[Quidway]interface serial0 進入介面

[Quidway-serial0]ip address

[Quidway-serial0]undo shutdown 激活埠

[Quidway]link-protocol hdlc 綁定hdlc協議

[Quidway]user-interface vty 0 4

[Quidway-ui-vty0-4]authentication-mode password

[Quidway-ui-vty0-4]set authentication-mode password simple 2

[Quidway-ui-vty0-4]user privilege level 3

[Quidway-ui-vty0-4]quit

[Quidway]debugging hdlc all serial0 顯示所有信息

[Quidway]debugging hdlc event serial0 調試事件信息

[Quidway]debugging hdlc packet serial0 顯示包的信息

靜態路由配置案例：

[Quidway]ip route-static {interface

number|nexthop}[value][reject|blackhole]

例如：

[Quidway]ip route-static 129.1.0.0 16 10.0.0.

[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.

[Quidway]ip route-static 129.1.0.0 16 Serial

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.

動態路由配置案例(RIP)：

[Quidway]rip

[Quidway]rip work

[Quidway]rip input

[Quidway]rip output

[Quidway-rip]network 1.0.0.0 ;可以all

[Quidway-rip]network 2.0.0.0

[Quidway-rip]peer ip-address

[Quidway-rip]summary

[Quidway]rip version

[Quidway]rip version 2 multicast

[Quidway-Ethernet0]rip split-horizon ;水平分隔

動態路由配置案例(OSPF)：

[Quidway]router id A.B.C.D 配置路由器的ID

[Quidway]ospf enable 啟動OSPF協議

[Quidway-ospf]import-route direct 引入直聯路由

[Quidway-Serial0]ospf enable area 配置OSPF區域

標准訪問列表命令格式如下：

acl [match-order config|auto] 默認前者順序匹配。

rule [normal|special]{permit|deny} [source source-addr source-wildcard|any] 例：

[Quidway]acl 10

[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.25

[Quidway-acl-10]rule normal deny source any

二、ACL配置

擴展訪問控制列表配置命令

1.配置TCP/UDP協議的擴展訪問列表：

rule {normal|special}{permit|deny}{tcp|udp}source {<ip p=""> </ip>

wild>|any}destination |any}

[operate]

2.配置ICMP協議的擴展訪問列表：

rule {normal|special}{permit|deny}icmp source { |any]destination { |any]

[icmp-code] [logging]

擴展訪問控制列表操作符的含義

equal portnumber 等於

greater-than portnumber 大於

less-than portnumber 小於

not-equal portnumber 不等

range portnumber1 portnumber 區間

3.擴展訪問控制列表案例

[Quidway]acl 10

[Quidway-acl-101]rule deny souce any destination any

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl 10

[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

[Quidway]firewall enable

[Quidway]firewall default permit|deny

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

4. NAT的配置

地址轉換配置案例

[Quidway]firewall enable

[Quidway]firewall default permit

[Quidway]acl 10

[Quidway-acl-101]rule deny ip source any destination any

[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any

[Quidway]acl 10

[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination

202.38.160.1 0

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

1024

[Quidway-Ethernet0]firewall packet-filter 101 inbound

[Quidway-Serial0]firewall packet-filter 102 inbound

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool

[Quidway]acl

[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.25

[Quidway-acl-1]rule deny source any

[Quidway-acl-1]int serial 0

[Quidway-Serial0]nat outbound 1 address-group pool

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

5. PPP驗證配置：

主驗方：pap|chap

[Quidway]local-user u2 password {simple|cipher} aaa

[Quidway]interface serial 0

[Quidway-serial0]ppp authentication-mode {pap|chap}

[Quidway-serial0]ppp chap user u1 //pap時，不用此句

pap被驗方：

[Quidway]interface serial 0

[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa

chap被驗方：

[Quidway]interface serial 0

[Quidway-serial0]ppp chap user u1

[Quidway-serial0]local-user u2 password {simple|cipher} aaa

ip http enable 開啟一下 ;

❽ h3C路由器中，我要備份當前的配置文件，該怎麼做啊

1、首先在一台計算機上運行TFTP Server軟體，最方便的TFTP Server軟體就是是3CDaemon

2、通過Telnet登錄到你要備份的路由器上，在特權模式下輸入如下命令：<H3C1409FS24-01>tftp 172.20.34.2 put config.cfg config.cfg

\\這條命令的意思是將該交換機的config.cfg配置文件通過TFTP上傳到TFTPserver 172.20.34.2上，文件名為config.cfg

File will be transferred in binary mode.
Copying file to remote tftp server. Please wait... |
TFTP: 2881 bytes sent in 0 second(s).
File uploaded successfully.

\\看到上面的4行，表示文件上傳成功。

3、文件保存在第1步設置的Root目錄中。

4、當要將備份的配置文件下載到交換機上時則使用下面的命令：<H3C1409FS24-01>tftp 172.20.34.2 get config.cfg config.cfg