H3C路由器开启web

目 录

1 NAT配置 ············································································································································ 1-1 

1.1 概述 ·················································································································································· 1-1 

1.2 配置NAT ··········································································································································· 1-1 

1.2.1 配置概述 ································································································································ 1-1 

1.2.2 配置动态地址转换 ·················································································································· 1-2 

1.2.3 DMZ主机 ································································································································· 1-4 

H3C F100-A

简单调试方法

页脚内容1 H3C MSR830路由器L2TP VPN（WEB）配置

在MSR路由器上配置L2TP VPN功能作为LNS，公网客户端直接使用系统自带客户端或者iNode等进行拨号访问MSR端内网服务器。

1. 配置本地用户（用户名为vpdnuser，密码为Hello，服务类型为PPP）。

步骤1：在导航栏中选择“系统管理 > 用户管理”。

步骤2：单击“创建用户”页签。

步骤3：进行如下配置，如下图所示。

输入用户名为“vpdnuser”。

选择访问等级为“Configure”。

输入密码为“Hello”。

输入确认密码为“Hello”。

选择服务类型为“PPP服务”。

步骤4：点击按钮完成操作。

2. 启用L2TP功能。

步骤1：在导航栏中选择“VPN > L2TP > L2TP配置”。

步骤2：如下图所示，选中“启用L2TP功能”前的复选框。

步骤3：单击按钮完成操作。 H3C F100-A

简单调试方法

页脚内容2

3. 修改ISP域system的PPP认证方案。

步骤1：在L2TP配置页面单击按钮，进入新建L2TP用户组的页面。

步骤2：选择PPP认证方式为“CHAP”。

步骤3：选择ISP域名为“system”（缺省的ISP域）。

步骤4：单击“ISP域”下拉框后的按钮，进入修改ISP域的页面。

步骤5：如下图所示，选择PPP认证方案的主用方案服务器类型为“Local”。

步骤6：单击按钮完成ISP域的配置，返回到新建L2TP用户组的页面。

4. 配置为用户侧分配地址所用的地址池。

步骤1：在新建L2TP用户组的页面单击“用户地址”下拉框后的按钮。

步骤2：在新建用户地址的页面进行如下配置，如下图所示。

选择域名为“system”。

输入地址池编号为“1”。

输入开始地址为“192.168.2.100”, 可以是任意地址，但不能与公司内网地址段相同。

. ;.

首先用console线配置好交换机 打开web 页面

大体过程 改交换机 管理IP为 与客户端 同一网段,并加一条同网关的路由。

配置一个access口允许交换机所在vlan通过。

建立Web访问用户并设密码

打开Http 服务

具体操作请参照网络摘抄的一个例子：

通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的IP地址。

system-view

[H3C] interface Vlan-interface 1（进入管理VLAN）

[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址）

[H3C-Vlan-interface1] ip address 10.153.17.82

255.255.255.0（配置以太网交换机管理VLAN的IP地址为10.153.17.82）

第二步：用户通过Console口，在以太网交换机上配.

;. 置欲登录的WEB网管用户名和认证口令。

l 通过Console口，添加以太网交换机的Web用户，用户级别设为3（管理级用户）

[H3C] local-user admin（设置用户名为admin）

[H3C-luser-admin] service-type telnet level 3（设置级别3）

[H3C-luser-admin] password simple admin（设置密码admin）

l

配置交换机到网关的静态路由

[H3C] ip route-static 0.0.0.0 0.0.0.0

192.168.0.50 (网关的IP地址为192.168.0.50)

执行 undo ip http shutdown确保http服务运行。

至此 配置完成

将本机网卡与交换机某access类型的口连接，输入http://管理IP 即可

H3C路由器WEB简单配置流程

简单拓扑结构

1、 打开路由器，用网线将电脑和路由器的Vlan interface相连接。

2、 将电脑网卡设置为192.168.1.2~254任意IP地址

3、 在浏览器里面输入IP地址192.168.1.1

4、 输入用户名：admin，密码：admin

5、 进入设置向导对端口进行设置

点“下一步”首先对Wan端口进行设置

点“下一步”对LAN端口参数进行设置 二级内网

192.168.1.X H3C MSR 20-12

内网Vlan虚拟接口地址

192.168.1.1

外网口虚拟地址192.168.19.245 接公网路由器

内网虚拟接口地址

192.168.19.1

外网口虚拟地址

218.76.162.1

6、 设置NAT地址转换

外网IP地址：192.168.19.245做NAT地址转换，以满足内网地址利用该地址共享上网。

7、 设置静态路由

添加一条静态路由将所有内网地址访问请求指向外网网关192.168.19.1。

完成配置。