↑
下一个路由接口地址
R2:
sys
sysname R2
int e2/0
ip address 192.1.1.2 255.255.255.0
int e1/0
ip address 10.80.1.1 255.255.255.0
NAT地址池配置：
R1:
sys
sysname R1
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.1.1.1 255.255.255.0
nat address-group 1 192.1.1.1 192.1.1.5 配置地址池
undo address-group 1 删除地址池
acl number 2001 创建访问列表
rule permit source 192.168.1.0 0.0.0.255
允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：
int e2/0
nat outbound 2001 address-group 1 启用协议
ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由
R2:
sys
sysname R2
int e1/0
ip address 10.80.1.1 255.255.255.0
int e2/0
ip address 192.1.1.2 255.255.255.0
AR18-22-8配置命令
一、vlan配置
1、vlan划分方案
-------------------------------------------------- ------------------
| 部门 | vlan名 | ip地址 | 端口分配 |
-------------------------------------------------- ------------------
| J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |
| K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |
| C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |
| Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |
-------------------------------------------------- ------------------
2、显示vlan信息的命令
显示指定VLAN 的相关信息。display vlan vid
显示指定VLAN 配置的最大处理报文数目。display vlan max-packet-process vid
显式指定VLAN 的报文统计信息，包括接收和发送的报文数目。display vlan statistics vid vid
显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num
清除指定VLAN 的报文统计信息。reset vlan statistics vid vid
3、配置物理端口
配置路由器，进入Ethernet 端口视图，指定端口的链路类型，把端口加入到指定vlan中，注意access端口加入的vlan不能是vlan1。
# 配置Ethernet3/1
H3C interface ethernet 3/1 进入端口1
H3C-Ethernet3/1 port link-type access 设置端口类型为access
H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中
H3C-Ethernet3/1 quit
# 配置Ethernet3/2
H3C interface ethernet 3/2
H3C-Ethernet3/2 port link-type access
H3C-Ethernet3/2 port access vlan 20
H3C-Ethernet3/2 quit
# 配置Ethernet3/3
H3C interface ethernet 3/3
H3C-Ethernet3/3 port link-type access
H3C-Ethernet3/3 port access vlan 30
H3C-Ethernet3/3 quit
# 配置Ethernet3/4
H3C interface ethernet 3/4
H3C-Ethernet3/4 port link-type access
H3C-Ethernet3/4 port access vlan 40
H3C-Ethernet3/4 quit
# 配置Ethernet3/5
H3C interface ethernet 3/5
H3C-Ethernet3/5 port link-type access
H3C-Ethernet3/5 port access vlan 40
H3C-Ethernet3/5 quit
# 配置Ethernet3/6
H3C interface ethernet 3/6
H3C-Ethernet3/6 port link-type access
H3C-Ethernet3/6 port access vlan 40
H3C-Ethernet3/6 quit
4、配置虚拟端口
VLAN之间要实现互通，需要配置相应的以太网子接口，即VLAN 对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP 地址和掩码，ethernet 3/0 是三层虚拟端口。
# 配置Ethernet 3/0.1
H3C interface ethernet 3/0.1 创建并进入子接口
H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID
H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0
H3C-Ethernet3/0.1 quit
# 配置Ethernet 3/0.2
H3C interface ethernet 3/0.2
H3C-Ethernet3/0.2 vlan-type dot1q vid 20
H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0
H3C-Ethernet3/0.2 quit
# 配置Ethernet 3/0.3
H3C interface ethernet 3/0.3
H3C-Ethernet3/0.3 vlan-type dot1q vid 30
H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0
H3C-Ethernet3/0.3 quit
# 配置Ethernet 3/0.4
H3C interface ethernet 3/0.4
H3C-Ethernet3/0.4 vlan-type dot1q vid 40
H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0
H3C-Ethernet3/0.4 quit
二、DHCP服务器配置
1、检测DHCP服务器
display dhcp server ip-in-use 查看地址池动态地址绑定信息
display dhcp server conflict 查看DHCP地址冲突的统计信息
display dhcp server statistics 查看DHCP服务器的统计信息
display dhcp servertree 查看DHCP地址池结构
2、具体配置
#公共配置(server和relay都适用)
H3C dhcp enable 使能DHCP服务
H3C dhcp server detect 使能伪DHCP服务器检测功能
#全局地址池配置
H3C dhcp select global interface ethernet 3/0.1 to ethernet 3/0.4 配置接口工作在DHCP Server模式，从全局地址池分配地址
H3C dhcp server ip-pool vlan10 创建全局地址池vlan10(最多支持128个全局地址池/路由器)
H3C-ip-pool network 192.168.10.0 mask 255.255.255.0 配置动态分配的IP地址范围(只可配置1个/地址池)
H3C-ip-pool expired day 7 hour 23 minute 59 配置租约
H3C-ip-pool domain-name pearl.cn 配置域名
H3C-ip-pool dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 配置DNS(最多8个/地址池)
H3C-ip-pool gateway-list ip-address 192.168.10.1 配置默认网关(最多8个/地址池)
H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 配置保留IP地址范围(可配置多个/地址池)
H3C dhcp server relay information enable 使能DHCP Server支持option 82
#接口地址池配置
H3C dhcp select interface interface ethernet 3/0.1 to ethernet 3/0.4 (指虚拟接口还是指物理接口???)
配置多个接口工作在DHCP Server模式，从接口地址池分配地址，同时自动创建“接口地址池”
H3C dhcp server expired day 7 hour 23 minute 59 interface ethernet 3/0.1 to ethernet 3/0.4
H3C dhcp server domain-name pearl.cn interface ethernet 3/0.1 to ethernet 3/0.4
H3C dhcp server dns-list ip-address 192.168.0.6 202.106.0.20 202.106.196.115 interface ethernet 3/0.1 to ethernet 3/0.4
H3C interface ethernet 3/0.1
H3C-interface gateway-list ip-address 192.168.10.1
H3C dhcp server forbidden-ip 192.168.10.1 192.168.10.10 (是否接口模式下配??)
H3C dhcp server relay information enable
三、NAT配置
#配置地址池和访问控制列表：
H3C nat address-group 1 222.128.28.172 222.128.28.174
H3C acl number 2001
H3C-acl-basic-2001rule permit source 192.168.0.0 0.0.0.255
#允许192.168.0.0/24网段地址转换(ethernet3/0指路由器wan口)：
H3C interface ethernet3/0
H3C-ethernet3/0 nat outbound 2001 address-group 1
#设置内部FTP服务器：
H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.8 ftp
#设置内部www服务器1：
H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 inside 192.168.0.9 www
#设置内部www服务器2：
H3C-ethernet3/0 nat server protocol tcp global 222.128.28.171 8080 inside 192.168.0.10 www
更多相关文章推荐阅读：
1、华为交换机基本配置命令
2、2016最新华为交换机基本配置命令
3、华为交换机基本配置命令汇总
4、2016年华为交换机基本配置命令
5、华为交换机配置命令大全
6、2016年华为交换机配置命令汇总篇
7、交换机基本配置命令大全
8、2016最新华为交换机常用配置实例
9、华为交换机配置命令
10、华为的基本使用命令
