H3C网络策略路由
与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变其转发路径的方法。
策略路由通常分为两种:IP单播策略路由;IP组播策略路由;不管是单播策略路由还是组播策略路由,其配置都需要做两方面的工作:一是定义哪些是需要使用策略路由的报文;二是为这些报文特定路由,这可以通过对一个Route-policy的定义来实现;本案例中涉及单播策略路由,我们对单播策略路由做分析。
IP单播策略路由可以分为接口策略路由和本地策略路由两种:接口策略路由:在接口视图下配置(应用于报文到达的接口上),作用于到达该接口的报文;本地策略路由:在系统视图下配置,对本机产生的报文进行策略路由;策略路由可用于安全、负载分担等目的。对于一般转发和安全等方面的使用需求,大多数情况下使用的是接口策略路由。IP单播策略路由的配置如下:创建策略Route-policy;定义Route-policy的if-match子句;定义Route-policy的apply子句;使能/禁止本地策略路由;使能/禁止接口策略路由。
h3c网络交换机配置命令-DHCP客户端配置
[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消
debugging dhcp-alloc 开启DHCP调试功能
undo debugging dhcp-alloc
h3c网络交换机配置命令-端口配置
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal 内环测试
[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式
[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1
(trunk线路两端的PVID必须一致)
H3C网络地址转换配置方法EASY IP
(easyIP 是目前比较常用的地址转换技术,它舍弃了地址池的方案,直接将内网地址转换为出口路由器出接口IP,适用于通过拨号动态获取公网地址上网的网络环境)
命令解析:
1、 通过标准ACL定义一条rule,匹配源地址属于10.0.0.0/24网段的数据
[RTA]aclbasic 2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 进入接口模式视图, 将acl 2000与接口关联,并在出方向上应用NAT
[RTA]interfaces 1/0
[RTA-Serial1/0]natoutbound 2000
(easy ip 技术没有地址池的配置,配置相比其他两个比较简单!)