MSR系列路由器
BGP路由策略应用本地优先级、团体属性功能的配置
关键字：MSR; BGP; 路由策略; 本地优先级; 团体; community
一、组网需求：
两台MSR直连。RTA上配置3条静态黑洞路由引入到BGP，要求RTB对1.2.0.0/16范围内的路由进行修改本地优先级和团体属性添加操作。
设备清单：MSR系列路由器2台
二、组网图：
三、配置步骤：
适用设备和版本：MSR系列、Version 5.20, Release 1206后所有版本。
RTA配置
#
interface GigabitEthernet0/0
port link-mode route
ip address 1.1.1.1 255.255.255.252
#
//BGP部分配置
bgp 1
//引入静态路由
import-route static
undo synchronization
//建立BGP邻居，这里是EBGP，用IBGP也是可以的
peer 1.1.1.2 as-number 2 #
//设计好的3条静态黑洞路由
ip route-static 1.2.0.0 255.255.0.0 NULL0
ip route-static 1.2.3.0 255.255.255.0 NULL0
ip route-static 2.0.0.0 255.255.0.0 NULL0
#
RTB配置
#
interface GigabitEthernet0/0
port link-mode route
ip address 1.1.1.2 255.255.255.252
#
//ACL 2000匹配1.2.0.0/16范围内的路由
acl number 2000
rule 0 permit source 1.2.0.0 0.0.255.255
#
//BGP部分配置
bgp 2
undo synchronization
1 简介
2 配置前提
3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例
3.1 组网需求
3.2 配置思路
3.3 使用版本
3.4 配置步骤
3.4.1 Device的配置
3.4.2 Host的配置
3.5 验证配置
3.6 配置文件
4 IPsec over GRE的典型配置举例
4.1 组网需求
4.2 配置思路
4.3 使用版本
4.4 配置步骤
4.4.1 Device A的配置
4.4.2 Device B的配置
4.5 验证配置
4.6 配置文件
5 GRE over IPsec的典型配置举例
5.1 组网需求
5.2 配置思路
5.3 使用版本
5.4 配置步骤
5.4.1 Device A的配置
5.4.2 Device B的配置
5.5 验证配置
5.6 配置文件
6 IPsec同流双隧道的典型配置举例
6.1 组网需求
6.2 使用版本
6.3 配置步骤
6.3.1 Device A的配置
6.3.2 Device B的配置
6.4 验证配置
6.5 配置文件
7 相关资料
1
简介
本文档介绍IPsec的典型配置举例。
2 配置前提
本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解IPsec特性。
3
使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例
3.1 组网需求
如图1所示，PPP用户Host与Device建立L2TP隧道，Windows server 2003作为CA服务器，要求：
• 通过L2TP隧道访问Corporate network。
[MSR20-20]acl number 3000
[MSR20-20-acl-adv-3000]rule 0 permit ip
4、配置外网接口（Ethernet0/1）
[MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP
[MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1
5．加默缺省路由
[MSR20-20]route-stac 0.0.0.0 外网网关
总结：
在2020路由器下面,
配置外网口,
配置内网口,
配置acl 作nat,
一条默认路由指向电信网关. ok!
Console登陆认证功能的配置
关键词：MSR;console;
一、组网需求：
要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名
和口令正确才能登录成功。
二、组网图：
三、配置步骤：
设备和版本：MSR系列、version , R1508P02
RTA关键配置脚本
#
3c3c
3c3c
3c3c
0.0.055
rule 1 deny
#
interface GigabitEthernet0/0
port link-mode route
0.0.0
四、配置关键点：1）地址池要连续；
H3C MSR路由器 PPPOE+NAT+策略路由+QOS 配置实例
2009-07-14 09:48:36
[H3C]display current-configuration
#
version 5.20, Release 1719, Basic
#
sysname H3C
#
undo cryptoengine enable
#
firewall enable
#
domain default enable system
#
telnet server enable
#
qos carl 1 destination-ip-address range 192.168.3.2 to 192.168.3.254 per-addres
s
qos carl 2 source-ip-address range 192.168.3.2 to 192.168.3.254 per-address
qos carl 3 destination-ip-address range 192.168.2.1 to 192.168.2.254 per-addres
s
qos carl 10 source-ip-address subnet 192.168.3.0 24 per-address
qos carl 20 destination-ip-address subnet 192.168.3.0 24 per-address
#
acl number 2000
rule 0 permit source 192.168.3.0 0.0.0.255
acl number 2222
rule 0 permit source 192.168.3.0 0.0.0.255
rule 5 permit source 192.168.2.0 0.0.0.255
#
acl number 3001
rule 0 permit ip source 192.168.3.1 0.0.0.254
