《H3C MSR20-11路由器配置指导20081010》由会员分享，可在线阅读，更多相关《H3C MSR20-11路由器配置指导20081010（9页珍藏版）》请在金锄头文库上搜索。
1、杭州华三通信技术有限公司金卡会员：08186076VIP 客户服务经理：杨明服务时间：2008 年 8 月 10 日2008 年 8 月 10 日H3Care 俱乐部俱乐部中国建设银行四川省分行中国建设银行四川省分行H3C MSR20-11 路由器配置指导路由器配置指导文档修订记录文档修订记录文档编号： CCB-20080810 文档名称文档名称中国建设银行四川省分行中国建设银行四川省分行客户 H3C MSR20-11 路由器配置指导路由器配置指导文档类别文档类别设计文档 实施文档 测试文档 变更文档 问题处理 问题管理 验收方案 应用案例 其他 当前版本当前版本1.0创建日期创建日期2008
2、-08-10文档主送部门文档主送部门中国建设银行四川省分行文档作者文档作者杨明联系方式联系方式13908072995修改记录修改记录日期日期修改人修改人审阅人审阅人摘要摘要V1.02008-08-10杨明建立文档1 【设备基本介绍设备基本介绍】1、路由器外观（1）前面板图）前面板图(4)(5)(1)(2) (3)(6)(7)(1) 电源指示灯（PWR）(2) 系统指示灯（SYS） (3) 以太网指示灯（ETH）(4) 电源开关 (5) 电源插座(6) USB 接口 (7) RESET 按钮H3C MSR 20-11 前面板图（2）后面板图）后面板图(2)(3)(4)(5)(6)(7)(1)(1
3、0)(9)(8)H3C MSR 20-11 后面板图(1) 接地端子(2) 配置口/备份口（CON/AUX） (3) 固定以太网口 0(ETH0)(4) 固定交换口 1 (5) 固定交换口 2(6) 固定交换口 3 (7) 固定交换口 4(8) SERIAL 指示灯 (9) SERIAL 接口(10) SIC/DSIC 卡插槽2、路由器介绍（1） MSR20-11 路由器有 1 个 Console 口，用于初始配置。 （2） Console 口下端的 ETH0 口，为路由端口，可以直接在端口上配置 IP 地址、 ACL 等，并可以配置子接口功能；主要在日后线路改为 MSTP 线路时使用。（3）
4、 MSR20-11 路由器自带 1 个 Serial 端口，在配置 V.24 或 V.35 电缆后，支持 64K-2M 速率。 （4） Serial 端口下端的 ETH1、ETH2、ETH3、ETH4 端口，为交换端口，不能直 接在端口上配置 IP 地址、下发 ACL 等，也不能配置子接口。可按照三层交 换机的配置方法对其进行配置，即 a.先使用“vlan vlanID 号”命令建立 vlan（路由器默认已有 Vlan 1 存在） b. 根据需要，将 Eth1Eth4 端口全部或部分加入该 Vlan（默认情况下， ETH1ETH4 都属于 Vlan 1） 。将 Eth3ETH4 加入 Vlan
5、 2 的配置命令举例 如下： Vlan 2 /建立 Vlan 2，并进入 Vlan 2 视图 Port eth0/3 eth0/4 /在 Vlan 2 中添加 Eth0/3 和 Eth0/4 端口配置成功后，dis cu 显示的配置为： interface Ethernet0/3port link-mode bridgeport access vlan 2 # interface Ethernet0/4port link-mode bridge port access vlan 2c.建立 Vlan 三层逻辑接口，并配置 IP 地址，作为相关 Vlan 内用户的网关。 ACL 也在该 Vlan
6、 三层逻辑接口上下发。配置举例如下： interface Vlan-interface1ip address 192.168.1.1 255.255.255.248firewall packet-filter 3000 inboundfirewall packet-filter 3000 outbound # interface Vlan-interface2ip address 192.168.2.1 255.255.255.0firewall packet-filter 3000 inboundfirewall packet-filter 3000 outbound2 【配置举例配置举例】
7、H3Cdis cur #version 5.20, Release 1618 #sysname H3C #info-center loghost 64.0.8.1info-center loghost 64.0.8.2 #firewall enable #domain default enable system #telnet server enable # acl number 3000rule 0 permit ip source 192.168.0.0 0.0.0.15 destination 10.0.0.0 0.0.0.15rule 10 deny ip # vlan 1 # vla
8、n 2 # domain system设置设备系统名称为 H3C配置 Syslog 日志主机为 64.0.8.1 配置 Syslog 日志主机为 64.0.8.2启用路由器的防火墙功能启用设备的 Telnet Server 功能（默认情况下，设备不允许 Telnet 登录）配置高级访问控制列表，编号为 3000（H3C 高级访问控制列表即为 Cisco 的扩展 访问列表）配置 rule 0，允许源网段 192.168.0.0/255.255.255.240 访问目的网段 10.0.0.0/255.255.255.240（实际配置时，需要使用反掩码）配置 Rule 10，拒绝其他 IP 报文通过
9、添加 Vlan 1（路由器默认即有 Vlan 1 存在）添加 Vlan 2access-limit disablestate active idle-cut disableself-service-url disable # local-user adminpassword cipher COU3TL用户视图：简明配置指导1、在用户模式下输入：enable，进入特权模式：Router#2、再输入：configure terminal，进入全局模式：Router(config)#3、再输入：interface FastEthernet0/0，进入端口模式：Router (config-if)#4
10、、为 FastEthernet0/0 配置 IP 地址：ip address 172.16.58.1 255.255.255.01、在用户视图下输入：system-view，进入系统视图：H3C2、再输入：interface Ethernet0/0，进入端口视图：H3C-Ethernet0/0（H3C 设备无“全局模式”，可直接进入端口进行配置）3、为 Ethernet0/0 配置 IP 地址：ip address 172.16.58.1 255.255.255.0常用命令1、显示命令：show（该命令只能在用户模式或特权模式下输入并执行）。如：1、显示命令：display（该命令可在任意视图
11、下输入并执行）。如：对比显示设备当前配置：show running-config（可缩写为：show run）显示设备 NVRAM 上保存配置：show startup-config显示设备软件版本：show version显示路由：show ip route2、删除命令：no。如：no ip adderss3、修改设备名称：hostname4、为端口添加描述：description5、为端口配置 IP 地址：ip address6、为广域网端口封装链路层协议：encapsulation frame-relay/hdlc/ppp（广域网端口默认链路层协议为 HDLC）7、配置静态路由：ip r
12、oute显示设备当前配置：display current-configuration（可缩写为：dis cu）显示设备 Flash 上保存配置：display saved-configuration显示设备软件版本：display version显示路由：display ip routing-table2、删除命令：undo。如：undo ip adderss3、修改设备名称：sysname4、为端口添加描述：description5、为端口配置 IP 地址：ip address6、为广域网端口封装链路层协议：link-protocol frame-relay/hdlc/ppp（广域网端口默认链路层协议为 PPP）7、配置静态路由：ip route-static杭州华三通信技术有限公司杭州华三通信技术有限公司全球技术服务部成都办事处全球技术服务部成都办事处2008-08-102008-08-10
