53 WiNet
53.1 概述
随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。
同时，要为这些设备逐一配置IP地址，在目前IP地址资源日益紧张的情况下无疑也是一种浪费。
WiNet（Wisdom NetWork，智能网络）的主要目的就是解决大量分散的网络设备的集中管理问题。
WiNet具有以下优点：
z节省公网IP地址。
z内嵌式：WiNet功能内嵌于网络设备上，不需要专门的网管设备。
z易部署：只需选择一个设备作为管理设备，并对其进行简单的Web配置，则整网管理即可启动。
z低成本：无需另外购买软件，节省了成本。
z界面友好：以Web界面的方式和用户交互，操作简单、易学，无需专职的网管人员。
z即插即用：WiNet基于我司专有技术，利用链路层的天然连通性，只要将设备通过以太网接口接入到网络中，即可在网络拓扑上被显示出来，并可进行相关操作，即插即用。
根据在WiNet中所处的地位和功能的不同，可把WiNet中的设备分为以下三种角色：
z管理设备（Administrator）：在WiNet中对整个WiNet管理发挥接口作用的设备，也是WiNet 中唯一配置公网IP地址的设备。每个WiNet必须（且只能）指定一个管理设备。对WiNet
中的其它设备进行配置、管理和监控都必须通过WiNet设备来进行，WiNet设备通过收集相
关信息来发现和确定候选设备。
z成员设备（Member）：在WiNet中处于被管理状态的设备。
z候选设备（Candidate）：指还没有加入WiNet但具备WiNet能力、能够成为WiNet成员的设备。它与成员设备的区别在于：其拓扑信息已被管理设备收集到但尚未加入WiNet。
图53-1WiNet典型组网图
53.2 配置WiNet
53.2.1 启动WiNet
只需选择一台候选设备作为管理设备，并在该设备上启动WiNet 即可建立WiNet 。 在导航栏中选择“WiNet ”，单击“设置”页签，进入如图53-2所示的页面。
图53-2 WiNet 设置
启动WiNet 的详细配置如表53-1所示。
表53-1 启动WiNet 的详细配置 配置项
说明 WiNet 名 设置WiNet 的名称
管理VLAN 设置WiNet 的管理VLAN ，只能设置已经存在的静态VLAN
管理VLAN 是指WiNet 协议报文通讯所使用的VLAN ，它限制了WiNet 管理的范围，
通过配置管理VLAN ，可实现如下功能：
z WiNet 的管理报文都将限制在管理VLAN 内，实现了与其它报文的隔离，增加了
安全性
z
管理设备和成员设备、候选设备通过管理VLAN 实现了内部通讯 WiNet 管理要求管理设备与成员/候选设备相连的端口（包括级联端口）、管理设备
连接外部网络的端口都要允许管理VLAN 通过
地址池
地址池掩码 设置WiNet 的地址池的IP 地址和网络掩码，加入该WiNet 的成员设备都会分配到该地址池中的一个地址，其中管理设备的地址即为指定的地址池IP 地址
WiNet 启动后，不能再对“设置”页面上的配置项进行配置，且<启动WiNet>按钮变为<关闭WiNet>按钮。单击<关闭WiNet>按钮，即可删除WiNet 。
53.2.2 管理WiNet
WiNet 建立后，可以对其中的成员设备进行管理。在导航栏中选择“WiNet ”，默认进入“WiNet 管理”页签的页面，如图53-3所示。
图53-3WiNet管理
在“WiNet管理”页面可以进行如下操作：
(1) 设置刷新周期，可以按照指定的周期自动刷新页面显示的拓扑图；若选择“手动刷新”，则
可以单击<刷新>按钮来刷新页面显示的拓扑图。
(2) 单击<拓扑收集>按钮，管理设备开始重新进行拓扑收集。需要注意的是，除了手动触发拓扑
收集，系统还会每隔1分钟自动进行一次拓扑收集。
(3) 单击<快照>按钮，管理设备将当前网络的拓扑保存为基准拓扑，用于对比在不同时间网络拓
扑的变化。
(4) 单击<拓扑初始化>按钮，将清除管理设备内存中保存的基准拓扑记录和浏览器记录的Cookie
信息。
(5) 在拓扑图上可以用鼠标拖动各设备图标，按用户的需要摆放设备图标的位置。如果用户使用
的浏览器设置了可以接受Cookie，则在执行快照操作时，拖动后的各设备位置信息也将被保存下来。
(6) 在拓扑图中对某个设备双击鼠标左键，则弹出该设备详细信息的显示框，可以查看该设备的
主机名、MAC地址、设备类型、IP地址、版本、跳数、WiNet信息等，如图53-4所示。
图53-4设备详细信息
(7) 查看WiNet拓扑信息，包括各设备的角色、设备间的连接状态。设备间的连接状态有以下几
种：
z正常连接：基准拓扑中存在，当前拓扑也存在的连接。
z新增连接：基准拓扑中不存在，当前拓扑中存在的连接。
z环路阻断：被STP阻塞的连接。需要注意的是，当一个正常连接环路阻断时，显示为黑色虚线；当一个新增连接环路阻断时，显示为蓝色虚线。
z断路连接：基准拓扑中存在，当前拓扑中不存在的连接。
(8) 在拓扑图中单击选中某个成员设备，可以对其进行管理，包括如下操作：
z单击<管理>按钮，可以登录到该成员设备的Web页面，对其进行配置和管理。需要注意的是，如果当前用户与成员设备上存在的用户名、密码一致，则可以直接登录到成员设备的Web页
面进行操作；否则，只能进入成员设备的Web登录页面，需要输入正确的用户名和密码才能
登录。
z单击<初始化>按钮，可以将该成员设备恢复到出厂配置，并重启成员设备。
z单击<重启>按钮，可以将该成员设备重新启动
53.3 WiNet典型配置举例
1. 组网需求
在网络中用三台设备组成一个WiNet，其中一台为管理设备，其余两台为成员设备。网络规划如图53-5所示，网络的具体需求说明如下：
z管理设备通过端口Ethernet1/1连接外部网络；通过端口Ethernet1/2和Ethernet1/3分别连接两台成员设备。
z WiNet的管理VLAN为VLAN 10。
z管理设备的网管接口为Vlan-interface10，IP地址为163.172.55.1/24。
图53-5WiNet配置组网图
2. 配置步骤
(1) 配置Device A和Device C
# 分别配置两台设备上的端口Ethernet1/1允许VLAN 10通过。（具体配置略）
(2) 配置Device B
# 创建VLAN 10，并创建Vlan-interface10。
z在导航栏中选择“接口配置 > LAN设置”，默认进入“VLAN设置”页签的页面。z选中“创建”前的单选按钮。
z输入VLAN编号为“10”。
z选中“创建VLAN接口”前的复选框。
z单击<应用>按钮完成操作。
# 配置Ethernet1/1、Ethernet1/2和Ethernet1/3为VLAN 10的成员。
z在“VLAN设置”页面的下方选择VLAN为“10”。
z在接口列表中选中“Ethernet1/1”、“Ethernet1/2”和“Ethernet1/3”。
z单击<添加>按钮完成操作。
# 配置Vlan-interface10的IP地址。
z单击“VLAN接口设置”页签。
z选择VLAN为“10”。
z输入IP地址为“163.172.55.1”。
z输入掩码为“255.255.255.0”。
z单击<确定>按钮完成操作。
# 启动WiNet。
z在导航栏中选择“WiNet”，单击“设置”页签。
z输入WiNet名为“WiNet”。
z输入管理VLAN为“10”。
z输入地址池为“192.168.0.1”
z选择地址池掩码为“255.255.255.0”。
z单击<启动WiNet>按钮完成操作。
完成上述配置后，在Device B（即管理设备）上单击“WiNet管理”页签。可以看到页面上显示一个管理设备和两个成员设备的WiNet拓扑图。
C M S R系列路由器I P s e c典型配置举例V 文件排版存档编号：[UYTR-OUPT28-KBNTL98-UYNN208]
1?简介 本文档介绍IPsec的典型配置举例。
2?配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3?使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1?组网需求 如所示，PPP用户Host与Device建立L2TP隧道，Windows server 2003作为CA服务器，要求： 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1基于证书认证的L2TP over IPsec配置组网图 3.2?配置思路 由于使用证书认证方式建立IPsec隧道，所以需要在ike profile 中配置local-identity为dn，指定从本端证书中的主题字段取得 本端身份。 3.3?使用版本
本举例是在R0106版本上进行配置和验证的。 3.4?配置步骤 3.4.1?Device的配置 (1)配置各接口IP地址 #配置接口GigabitEthernet2/0/1的IP地址。
S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定， 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求，设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤： # 设置以太网交换机Switch A的静态路由。
[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。
1 简介 本文档介绍IPsec的典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 如图1所示，PPP用户Host与Device建立L2TP隧道，Windows server 2003作为CA服务器，要求： ?通过L2TP隧道访问Corporate network。 ?用IPsec对L2TP隧道进行数据加密。 ?采用RSA证书认证方式建立IPsec隧道。 图1 基于证书认证的L2TP over IPsec配置组网图 3.2 配置思路 由于使用证书认证方式建立IPsec隧道，所以需要在ike profile中配置local-identity 为dn，指定从本端证书中的主题字段取得本端身份。 3.3 使用版本 本举例是在R0106版本上进行配置和验证的。 3.4 配置步骤 3.4.1 Device的配置 (1) 配置各接口IP地址
# 配置接口GigabitEthernet2/0/1的IP地址。
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网（地址不重叠） 1. 组网需求
H3C路由器设置 1. 端口映射 如某公司内网有做游戏或者其他服务机器，需要外网的机器访问时，需要设置端口映射 内部机器:192.168.2.223 外网IP:61.190.38.198 需要做端口映射:在NAT配置中设置 2. 内网中的PC通过域名访问内部的服务器 内部服务器IP:192.168.3.2(VLAN3) TCP端口:80和3777 内部PC机:192.168.2.0/24和192.168.1.0/24(VLAN2和VLN1) 命令配置: Acl number 3400 Rule 0 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 5 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777
Rule 10 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 80 Rule 15 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.2 0 destination-port eg 3777 Interface vlan-interface 3 Nat outbound 3400 注:acl的子网掩码和子网掩码是相反的，192.168.1.0/24的子网掩码是255.255.255.0 则acl的子网掩码是0.0.0.255 3. IP和MAC地址绑定 防止ARP欺骗 1) arp扫描:ARP防攻击 2) 固化 4. 互联网访问控制 1) 设置时间
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例（路由应用）.........................................................................1-3 1.5 IPv6静态路由典型配置举例（交换应用）.........................................................................1-5
telnet 防火墙IP地址 用户名 密码 --进入普通用户权限-- --在此命令下可输入一般命令-- --可用?看有哪些命令和命令的作用-- system-view --进入超级管理员权限界面-- --此提示符下可输绝大部分命令-- --(极少数需要在com终端输入)-- quit --退出当前状态，返回上一级-- 一般命令(不一定要把命令写全) display current 展示当前配置 acl number 3050 进入访问控制列表3050号 rule 66 permit ip ........ 在当前访问控制表增加或修改规则66号 rule的具体用法可用rule ?一步步显示出来,亦可参考我原写的命令 我原配置需要涉及的部分 1.ip和mac绑定,绑定方法具体看一下参数文件你就可明白 2.策略号3050 在该条策略中如有permit就是允许你指定的ip或ip段上网 3.策略号3051和305作用是限流 在该策略号具体用法可参考其中的rule规则 最后是save 否则一重启这些改动就会无效 sH3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置 :
ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10（ICG2000），具体配置的内容是： PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable
# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11
1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan 中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器 ##################################################################### ################# 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static description To.R2 配置静态路由 11、 ip route-static description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### ##################### 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机；
version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp
interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###￥￥￥# return [H3C]
MSR系列路由器 BT限流功能的配置 一、组网需求： MSR路由器是公司互联网出口路由器，员工PC可以通过MSR访问互联网资源，如进行BT下载等，现在MSR上应用QoS的DAR功能对BT数据流限制在64kbits/s 二、组网图： 三、配置步骤： 设备和版本：MSR系列、Version 5.20, Beta 1105。 MSR的配置 # //建立流量分类器bt，识别BT协议流量 traffic classifier bt operator and if-match protocol bittorrent
四、配置关键点：
1) 该典型配置属于v5平台的MQC（模块化QoS指令）配置； 2) 首先要配置Traffic Classifier识别流量； 3) 再定义Traffic Behavior表示要采取的流量行为； 4) 第三建立QoS策略将流分类和流量行为联系起来； 5) 最后在接口上应用QoS策略 ---------------------------------------------------------------------------------- MSR系列路由器 QoS CAR（承诺访问速率）功能的配置 一、组网需求： MSR路由器是互联网出口，下挂2个网段，对10网段访问互联网流量限制为512kbps，对20网段访问互联网流量限制为128kbps 二、组网图： 三、配置步骤：
适用设备和版本：MSR系列、Version 5.20, Beta 1202后所有版本。 四、配置关键点： 1) 在本例中的案例是在出接口上配置CAR限制对外流量，可以根据需要在内网接口限制入接口流量。 H3C S9500交换机QoS流量整形功能的配置 一、组网需求： 流量整形是对输出报文的速率进行控制，使报文以均匀的速率发送出去。流量整形通常是为了使报文速率与下游设备相匹配，以避免不必要的报文丢弃和拥塞。它和流量监管的主要区别在于：流量整形是缓存超过速率限制的报文，使报
H3C路由器常用基本配置命令 [Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]interface serial 0 进入接口配置模式 [Quidway]quit 退出接口模式到系统视图 [Quidway]shutdown/undo shutdown 关闭/重启接口 [Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码 [Quidway]display version 显示VRP版本号 [Quidway]display current-configuration 显示系统运行配置信息 [Quidway]display interfaces 显示接口配置信息 [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性
[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 [Quidway]debug all 打开所有调试信息 [Quidway]undo debug all 关闭所有调试信息 [Quidway]info-center enable 开启调试信息输出功能 [Quidway]info-center console dubugging 将调试信息输出到PC [Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端 换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值 [Quidway]super password password 修改特权模式口令 [Quidway]sysname switch_name 命名交换机(或路 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]quit 退出系统视图 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工
H3C MSR系列路由器SNMP典型配置举例(V7) Copyright ? 2014 杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录 1 简介 (1) 2 配置前提 (1) 3 SNMPv1/SNMPv2c配置举例 (1) 3.1 组网需求 (1) 3.2 使用版本 (1) 3.3 配置注意事项 (1) 3.4 配置步骤 (2) 3.4.1 设备的配置 (2) 3.4.2 NMS的配置 (2) 3.5 验证配置 (4) 3.6 配置文件 (5) 4 SNMPv3配置举例 (6) 4.1 组网需求 (6) 4.2 使用版本 (6) 4.3 配置注意事项 (6) 4.4 配置步骤 (6) 4.4.1 设备的配置 (6) 4.4.2 NMS的配置 (7) 4.4.3 验证配置 (9) 4.5 配置文件 (10) 5 相关资料 (11)
1 简介 本文档介绍了SNMP功能典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解SNMP特性。 3 SNMPv1/SNMPv2c配置举例 3.1 组网需求 如图1所示，服务器作为NMS通过SNMPv1/SNMPv2c协议对设备进行配置文件备份，并且当设备出现故障时能够主动向NMS发送告警信息。 图1SNMPv1/v2c功能典型配置组网图 3.2 使用版本 本举例是在R0106版本上进行配置和验证的。 3.3 配置注意事项 ?SNMPv2c与SNMPv1配置方法完全一致，本举例中以配置SNMPv2c为例进行介绍。 ?用户在设备和NMS上配置的SNMP版本号和团体字必须一致，否则，NMS无法对设备进行管理和维护。 ?不同厂商的NMS软件配置方法不同，本配置举例中，以IMC PLAT 7.0 (E0202)为例进行介绍。
H3C路由器NAT典型配置案列（史上最详细） 神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
H C M S R系列路由器 I P s e c典型配置举例V 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
1?简介 本文档介绍IPsec的典型配置举例。
2?配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3?使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1?组网需求 如所示，PPP用户Host与Device建立L2TP隧道，Windows server 2003作为CA服务器，要求： 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1基于证书认证的L2TP over IPsec配置组网图 3.2?配置思路 由于使用证书认证方式建立IPsec隧道，所以需要在ike profile 中配置local-identity为dn，指定从本端证书中的主题字段取得 本端身份。 3.3?使用版本
本举例是在R0106版本上进行配置和验证的。 3.4?配置步骤 3.4.1?Device的配置 (1)配置各接口IP地址 #配置接口GigabitEthernet2/0/1的IP地址。