华三万兆交换机解决方案-北京安腾思路-天津华三万兆交换机
企业视频展播,请点击播放视频作者:北京安腾思路科技发展有限公司h3c网络交换机配置命令-IGMPSnooping配置[H3C]igmp-snooping启用IGMPSnooping功能,默认为关闭[H3C]igmp-snoopingrouter-aging-time500配置路由器端口老化时间为500s,默认为105s[H3C]igmp-snoopinghost-aging-time300配置组播组成员端口老化时间为300s,默认为260s[H3C-Ethernet0/3]igmp-snoopingfast-leave配置快速离开,若收到离开报文,则立即删除端口,不询问resetigmp-snoopingstatistics清楚统计信息debuggingigmp-snoopingH3C网络地址转换配置方法NAPTNAPT:使用不同的端口来映射多个内网IP地址到一个特定的外网IP地址,多对一。NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自Internet的攻击。因此,目前网络中应用多的就是端口多路复用方式。1、通过ACL定义一条rule,华三万兆交换机一代,匹配源地址属于10.0.0.0/24网段的数据[RTA]aclbasic2000[RTA-acl-basic-2000]rule0permitsource10.0.0.00.0.0.2552、配置NAT地址池1,地址池中只放入一个地址198.76.28.11[RTA]nataddress-group1198.76.28.113、进入接口模式视图,将地址池1与acl2000关联,华三万兆交换机解决方案,并在接口出方向上应用NAT[RTA]interfaceserial1/0[RTA-serial1/0]natoutbound2000address-group1(NAPT在进行地址转换时可以携带端口号,天津华三万兆交换机,可以实现有限的公网地址复用的好处)H3C网络路由器策略路由的配置1.设置一条默认路由(默认走电信)iproute-static0.0.0.00.0.0.061.183.228.33去往电信的默认路由2.定义acl,将允许走联通线路的内部IP地址定义进来aclnumber3010定义一条aclrule20permitipsource10.2.199.00.0.0.255容许整个199网段走联通3.定义一条基于策略的路由(policy-based-route)policy-based-routeliantongnode1建立一条基于策略的路由,华三万兆交换机配置,名字叫liantong,是路由模式(node),编号为1if-matchacl3010如果符合acl3010里定义的条目,就走liantongapplyip-addressnext-hop220.249.86.233定义联通线路的网关4.在内网(G0/9)接口上应用这个策略路由intg0/9ippolicy-based-routeliantong将前面定义的叫liantong的策略路由应用到这个接口华三万兆交换机解决方案-北京安腾思路-天津华三万兆交换机由北京安腾思路科技发展有限公司提供。“H3C服务器,H3C网络,HPE服务器,H3C交换机”选择北京安腾思路科技发展有限公司,公司位于:北京市海淀区海淀新技术大厦1501,多年来,北京安腾思路坚持为客户提供好的服务,联系人:刘经理。欢迎广大新老客户来电,来函,亲临指导,洽谈业务。北京安腾思路期待成为您的长期合作伙伴!)