《C路由器配置实例》由会员分享，可在线阅读，更多相关《C路由器配置实例（5页珍藏版）》请在金锄头文库上搜索。
1、通过在外网口配置nat基本就OK了，以下配置假设EthernetO/O为局域网接口，EthernetO/1为外网口。1、配置内网接口(EthernetO/O):MSR20-20interfaceEthernetO/OMSR20-20使用动态分配地址的方式为局域网中的PC分配地址MSR20-20dhcpserverip-pool1MSR20-20MSR20-20MSR20Q(配置natMSR20-20nataddress-group1公网IP公网IPMSR2O-20aclnumber3000MSR20-20acl-adv-3000rule0permitip4、配置外网接口(EthernetO/1
2、)MSR20-20interfaceEthernetO/1MSR20-20Ethernet0/1ipadd公网IPMSR20-20EthernetO/1natoutbound3000address-group1加默缺省路由MSR20-20route-stac0.0.0外网网关总结：在2020路由器下面，配置外网口，配置内网口，配置acl作nat,一条默认路由指向电信网关.ok!Console登陆认证功能的配置关键词：MSR;console;一、组网需求：要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。二、组网图：三、配置步骤:设备和版本：
3、MSR系列、version,R1508P020.0.055rule1deny#interfaceGigabitEthernet0/0portlink-moderoute0.0.010.1.1/24中的客户端动态分配IP地址，该地址池网段分为两个子网网段：和。路由器的两个以太网接口G0/0和G0/1的地址分别为和。网段内的地址租用期限为10天12小时，域名为3c,DNS服务器地址为，NBNS服务器地址为，出口网关的地址为。网段内的地址租用期限为5天，域名为3c,DNS服务器地址为，无NBNS服务器地址,出口网关的地址为。设备清单：PC两台、MSR系列路由器1台二、组网图：三、配置步骤：适用设备和
4、版本：MSR系列、Version,Release1508P02MSR1配置#10.1.110.1.1domain-name3c#10.1.110.1.1nbns-list10.1.1.4expiredday10hour12#10.1.110.1.129expiredday5#interfaceGigabitEthernet0/0portlink-moderouteipaddress10.1.1interfaceGigabitEthernetO/1portlink-moderoute11.1.110.1.1 ipaddress10.1.1#p10.1.110.1.1destination10.1
5、.1.2#12.1.110.1.112.1.110.1.1destination10.1.1.1#11.1.13C3c11.1.13c11.1.10.0.00.0.055rule5deny#interfaceGigabitEthernet0/0portlink-moderoute配置内网网关#interfaceGigabitEthernetO/11.1.1 portlink-moderoute1.1.11.1.1,单击下一步选择“不使用我的智能卡”，单击下一步单击完成，此时就会出现名为l2tp的连接，如下：单击属性按钮，修改连接属性，要与LNS端保持一致，如下：在属性栏里选择“安全”，选择“高
6、级”“设置”，如下：选择“允许这些协议”“不加密的密码(PAP(U)”,单击确定。至此，PC机上的配置完成。双击“I2tp”连接，输入用户名ua和密码ua,就可以访问内部网络了。在PC上pingLNS的loopback地址，如下：Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms四、配置关键点：1)L2TP的认证最好采用域方式认证PC侧的配置要与LNS上的配置一致PC侧的服务器地址要填NAT公网出口地址LNS上对
7、L2TP接入进行Radius认证功能的配置关键字：MSR;L2TP;LNS;Radius;AAA一、组网需求：MSR路由器是LNS服务器，对外提供L2TP接入服务，并对接入用户进行Radius认证设备清单：MSR系列路由器1台，主机2台二、组网图：三、配置步骤:MS配置#3c3c3c3c3C3c3c3c3c3c10.0.03c3c10.0.03c需要在以太口上建立子接口，分配IP地址作为该VLAN的网关,同时启动。设备清单：MSR系列路由器1台二、组网图：三、配置步骤：RTA键配置脚本#/设置子接口封装类型为vian10interfaceEthernet0/vian-typedot1qvid10ipaddress10.0.0#/设置子接口封装类型为vian20interfaceEthernet0/vian-typedot1qvid20ipaddress20.0.0#/设置子接口封装类型为vian30interfaceEthernet0/vian-typedot1qvid30#四、配置关键点：1）交换机部分配置，可以参考交换机的操作手册；2）在各个VLAN中的主机必须指定网关，其地址为路由器相应子接口的IP，配置完毕后个VLAN间的主机可以相互ping通；3）如果想对个VLAN间部分主机访问做控制，可以通过在路由器上做ACL进行访问控
