H3C 路由器命令行配置详解
H3C MSR20-15W路由器命令行配置详解
CNET中国·ZOL08年09月17日【原创】作者：中关村在线孙鹏责任编辑：蔺晓峰 [评论1条
尽管H3C的路由器也使用超级终端进行命令配置，但其命令及参数依然和华为、思科有些许的不同。在配置路由器前还是需要进行系统的学习，但是他们的逻辑概念基本都一样。笔者就拿几个常用的命令来具体的展示一下。
这款路由器的配置界面分为系统界面视图和用户界面视图。用户界面视图（User-interface view）是系统提供的一种视图，主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作，可以达到统一管理各种用户配置的目的。系统视图则是进行系统级配置，不会因用户配置的改变而改变。
MSR路由器的命令分为四个等级，由低到高分别是0-访问、1-监控、2-系统、3-管理。通过Console口登录的用户，默认级别为3，其他接口登录为0。
system-view
system-view 命令用来使用户从用户视图进入系统视图，推出系统视图可用quit和reture命令。
# 从用户视图进入系统视图
System View: return to User View with Ctrl+Z.
[Sysname]
clock datetime time date
clock datetime 命令用来设置时间和日期
# 设置设备的系统时间为2005 年8 月1 日14 时10 分20 秒。
# 设置设备的系统时间为2007 年1 月1 日零点6 分。
super [level]
super 命令用来使用户从当前级别切换到指定的级别
# 将用户级别切换到2 级（用户当前的级别为3）。
User privilege level is 2, and only those commands can be used
whose level is equal or less than this.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
# 将用户级别从2 级恢复到3 级（假设切换密码123 已经设置，否则将不能恢
复到3 级）。
Password:
User privilege level is 3, and only those commands can be used
whose level is equal or less than this.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
configure-user count number
undo configure-user count
configure-user count 命令用来设置可以同时进入系统视图的用户数。
undo configure-user count 用来恢复缺省情况。
# 设置并发配置用户数目为4。
[Sysname] configure-user count 4
ip address ip-address { mask | mask-length } [ sub ]
undo ip address [ ip-address { mask | mask-length } [ sub ] ]
ip address 命令用来配置接口的IP 地址。undo ip address 命令用来删除接
口的IP地址。
ip-address：接口的IP 地址，为点分十进制格式。
mask：接口IP 地址相应的子网掩码，为点分十进制格式。
mask-length：子网掩码长度，即掩码中连续“1”的个数，取值范围为0～32。
sub：表示该地址为接口的从IP 地址。该参数的支持情况与设备的型号有关，
请以设备的实际情况为准。
路由应用
# 为接口Ethernet1/0 配置主IP 地址为129.102.0.1，从IP 地址为
202.38.160.1，子网掩码都为255.255.255.0。
[Sysname] interface ethernet 1/0
[Sysname-Ethernet1/0] ip address 129.102.0.1 255.255.255.0
[Sysname-Ethernet1/0] ip address 202.38.160.1 255.255.255.0 sub
交换应用
# 指定VLAN 接口1 的主IP 地址为129.12.0.1，从IP 地址为202.38.160.1，子
网掩码都为255.255.255.0。
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] ip address 129.12.0.1 255.255.255.0
[Sysname-Vlan-interface1] ip address 202.38.160.1 255.255.255.0 sub
除此之外，该款路由器还能利用命令来实现功能多的功能，例如端口镜像、帧中继、ATM配置、VPN配置、IPv6基础、IPv6单播策略路由配置、SSH2.0配置、IPSec配置等等。由于篇幅原因就不一一举例了，大家可以利用用户手册慢慢学习。
总之MSR20-15W路由器的命令会随着不同模块的使用而发生改变，每当插入新模块，命令行模式就会增加相应的配置命令。而模块的配置就要参考模块手册了。命令行能够提供更全面、细致的调试，建议高级用户使用此模式进行管理。
华为路由器静态路由配置命令
华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address } [ preference preference-value ] [ reject | blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。 preference-value为该路由的优先级别，范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级，则缺省为60。如果没有指明reject或blackhole，则缺省为可达路由。 【命令模式】 全局配置模式 【使用指南】 配置静态路由的注意事项： 当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。 对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。 在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路
H3C S5600系列交换机典型配置举例
S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通，网络结构简单、稳定， 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境，选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求，设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤： # 设置以太网交换机Switch A的静态路由。
[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。
实验五-静态路由配置
实验五-静态路由配置
南昌大学实验报告 学生姓名：学号：专业班级： 实验类型：□验证■综合□设计□创新 实验日期：实验成绩： 实验五静态路由配置实训 一、实验目的 ●进一步掌握路由器配置命令的使用 ●熟悉静态路由与默认路由的配置命令 ●熟悉tracert路由跟踪命令 二、实验设备及条件 ●运行Windows 操作系统计算机一台 ●Cisco 1840路由器两台，RJ-45转DB-9反 接线一根，串口线一根 ●超级终端应用程序或Cisco Packet Tracer 软件 三、实验原理 3.1 实训原理 路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去，以实现不同网段的主机之间的互相访问。选择最
佳路径的策略即路由算法是路由器的关键所在。 3.1.1 路由器的工作原理 为了完成路由选择工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用。打个比方，路由表就像我们平时使用的地图一样，标识着各种路线，路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。 路由表的项目一般含有五个基本字段：目的地址、网络掩码、下一跳地址、接口、度量。在进行路由选择时，路由器按照直接路由->特定主机路由->特定网络路由->默认路由的顺序讲IP 包头与路由表项进行匹配。 -直接路由项是指：该表项的“目的地址” 所在网络与路由器直接相连。 -间接路由项是指：该表项的“目的地址” 所在网络与路由器非直接相连。 -特定主机路由项是指：该表项的“目的地址”字段是某台特定主机的IP地址。
静态路由的配置命令
1、静态路由的配置命令: 例如： ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial0/0/0 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写
H3C路由器配置实例
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤：
H3C IPv6 静态路由配置
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例（路由应用）.........................................................................1-3 1.5 IPv6静态路由典型配置举例（交换应用）.........................................................................1-5
网络实验-3个路由器的静态路由配置实验
计算机网络实验(4B) 实验名称：路由器的基本操作及静态路由配置实验 实验目的：了解路由器的基本结构，功能，使用环境以及基本参数的配置。 实验要求： 1．配置路由器接口的IP地址。 2．设置静态路由。 3. 测试静态路由：ping IP 地址; trace IP 地址 4．写出实验报告 实验准备知识： 一、实验环境的搭建： ?准备 PC 机 2 台，操作系统为 Windows XP ； ?准备Huawei S2501E 路由器 3 台； ?路由器串口线（2对） ?交叉线（或通过交换机的直连线）网线 2条； ? Console电缆2条。 步骤：del 删除各个路由器原有的路由表 ?第一步：设置Router1 [Quidway]SYSNAME R1 ?[R1] interface Ethernet 0 #设置其IP地址 ?[R1-Ethernet0] ip address 10.0.0.2 255.255.255.0 shutdown undo shutdown #激活此以太网口！！（对此口配置了IP地址后用此命令） #进入串口Serial0视图 ?[R1-Ethernet0] interface serial 0 #设置其IP地址
?[R1-Serial0] ip address 20.1.0.1 255.255.255.0 shutdown undo shutdown #激活此串口！！（对此口配置了IP地址后用此命令） #设置链路层协议为PPP ?[R1-Serial0] link-protocol ppp #进入系统视图 ?[R1-Serial0] quit #添加静态路由 ?[R1] ip route-static 40.1.0.0 255.255.255.0 20.1.0.2 preference 60 ##添加静态路由（R2的以太网接口） [R1] ip route-static 50.1.0.0 255.255.255.0 20.1.0.2 preference 60 #保存路由器设置 ?[R1] save #重启路由器 ?[R1] reboot ?第二步：设置Router2 [Quidway]SYSNAME R2 #进入以太网接口视图： ?[R2] interface Ethernet 0 #设置其IP地址 ?[R2-Ethernet0] ip address 50.1.0.2 255.255.255.0 shutdown undo shutdown #激活此以太网口！！！ #进入串口Serial0视图 ?[R2-Ethernet0] interface serial 0 #设置其IP地址 ?[R2-Serial0] ip address 20.1.0.2 255.255.255.0 shutdown undo shutdown #激活此串口！！（对此口配置了IP地址后用此命令） #设置链路层协议为PPP ?[R2-Serial0] link-protocol ppp #进入系统视图 ?[R2-Serial0] quit #进入串口Serial1视图 ?[R2] interface serial 1 #设置其IP地址 ?[R2-Serial1] ip address 30.1.0.1 255.255.255.0 shutdown
计算机网络-静态路由配置
计算机网络综合实习三：路由器基本配置 一、实验目的 通过实验掌握利用路由器实现网络互联的一般方法，掌握基本的路由器配置命令。 二、实验原理 不同的计算机网络在技术和工作方式上的差异，是需要进行网络互联的基本原因。在现实的应用中，网络互联的工作主要是在TCP/IP体系结构下完成的。其主要的思路是： 1）构造一种全新的网络——互联网（internet）来连接各种使用不同技术的具体网络，互联网屏蔽不同技术的差异，同时使用不同技术的物理网络为自己提供的通信服务。 2）从OSI模型的第三层（网络层）开始，将不同的物理网络统一到TCP/IP的体系结构中。其中，物理网络负责实际的通信和数据包的传输；TCP/IP负责网间选路，并向应用层提供通用的、应用级的服务。 路由器是实现上述互联功能的关键设备。路由器的一个端口连接了一个网络，它的基本任务，就是在不同的网络间进行数据的转发，从而达到网络互联的目的。当互联网的规模扩大，拓扑结构变得复杂时，通信的源和目的间可能存在多条路径，这时路由器需要采取一定的策略来确定转发的路径，也就是完成选路的功能。而这一功能的实现，是通过建立和维护路由表来实现的。路由表的基本组成为： 互联网中的每一个路由器根据数据中携带的目的地址，按照自己的路由表决定将从哪个（或哪些）端口转发此数据。路由表中的信息，可以由人工静态指配，也可以由一定的机制动态生成。其中静态路由信息中可以指定默认路由（Default Route），当IP分组的目的网络没有出现在路由表中时，就把此IP分组送往默认路由所指定的路由器。 三、实验环境 本实验采用Packet Tracer V5.3模拟器，其中型号为Generic Router-PT的路由器两台，型号为Generic Switch-PT的交换机两台，个人计算机PC-PT若干台。 实验场景：两个交换机各自形成一个子网。用路由器实现两个子网间的互联。 四、实验步骤 （1）启动模拟器Packet Tracer。参考图3-1的拓扑结构搭建网络。注意其中所连接的路由器端口要和自己所选用的连线相匹配。
ict企业网关h3c路由器配置实例
ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10（ICG2000），具体配置的内容是： PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable
# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11
静态路由配置
静态路由配置 【实训名称】 静态路由配置。 【实训目的】 理解静态路由的工作原理，掌握如何配置静态路由。 【背景描述】 假设校园网分为2个区域，每个区域内使用1台路由器连接2个子网，现要在路由器上做适当配置，实现校园网内各个区域子网之间的相互通信。 【需求分析】 两台路由器通过串口以V.35 DCE/DTE电缆连接在一起，每个路由器上设置2个Loopback端口模拟子网，设置静态路由，实现所有子网间的互通。 【实训拓扑】 图6-3 实训拓扑图 【实训设备】 路由器（带串口）2台 V.35 DCE/DTE电缆1对 【预备知识】 路由器的工作原理和基本配置方法，静态路由的工作原理和配置方法 【实训原理】 路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。 路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种： 直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路 由信息。 静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知 网段的路由信息，从而实现不同网段之间的连接。 动态路由协议学习产生的路由在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由器上运行动态路由协议，路由器之间互相自动学习产生路由信息。 【实训步骤】 第一步：配置路由器的名称、接口IP地址和时钟 R3740#configure terminal Enter configuration commands, one per line. End with CNTL/Z. R3740(config)#hostname RouterA ！配置路由器的名称
h3c路由器典型配置案例
version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp
interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###￥￥￥# return [H3C]
如何配置静态路由
茂名门户：https://www.360docs.net/doc/203644735.html,茂名Seo：https://www.360docs.net/doc/203644735.html, 如何配置静态路由 概述： 如果同时存在两台路由器，那这两台路器由下的计算机是如何实现通信的呢？可能有的人也会想到用跳转就可以了，但具体的配置你们知道了没有呢？今天茂名Seo就用思科路由器的模拟软件来给大家分享讲解一下，如何配置静态路由！ 网络拓扑图如下： 工具/原料： 路由2台 计算机2台 交叉线3根 步骤： 1、设置计算机A的IP为192.168.1.2子网掩码为255.255.255.0网关为192.169.1.1！配图如 下：
茂名门户：https://www.360docs.net/doc/203644735.html,茂名Seo：https://www.360docs.net/doc/203644735.html, 2、设置计算机B的IP为192.168.2.2子网掩码为255.255.255.0网关为192.169.2.1！配图如下： 3、给路由A的fastEthernet 0/0端口配置IP为192.168.1.1子网掩码为255.255.255.0，由于路由默认的端口是关闭的，所以在给路由端口配置好IP以后，要注意用no shutdown（不关闭）命令把端口开启！如下是配置路由A端口fastEthernet 0/0的所有命令: Continue with configuration dialog? [yes/no]: no Router>enable（进入特权模式） Router# configure terminal（进入全局配置模式）
茂名门户：https://www.360docs.net/doc/203644735.html,茂名Seo：https://www.360docs.net/doc/203644735.html, Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 0/0（进入端口模式，进入端口0/0了） Router(config-if)#ip address 192.168.1.1 255.255.255.0（给端口0/0配置好了IP，子网掩码） Router(config-if)#no shutdown（开启端口） 以下是截图（有红线画出的就是我输入的命令，没红线画出的，那是路由的提示）： 4、给路由A的fastEthernet1/0端口配置IP为192.168.3.1子网掩码为255.255.255.0，如下是配置路由A端口fastEthernet1/0的所有命令 Router(config-if)#exit（从0/0端口退回到全局配置模式） Router(config)#interface fastEthernet 1/0（进入1/0端口） Router(config-if)#ip address 192.168.3.1 255.255.255.0（给端口1/0配置好了IP跟子网掩码） Router(config-if)#no shutdown（开启端口） %LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up Router(config-if)#exit（从1/0端口退回到全局配置模式） 以下是截图（有红线画出的就是我输入的命令，没红线画出的，那是路由的提示）： 5、给路由B的fastEthernet1/0端口配置IP为192.168.3.2子网掩码为255.255.255.0，如下是配置路由B端口fastEthernet1/0的所有命令 Continue with configuration dialog? [yes/no]: no Router>enable（进入特权模式）
[史上最详细]H3C路由器NAT典型配置案例
H3C路由器NAT典型配置案列（史上最详细） 神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
10静态路由配置
静态路由配置 一．实训目的 1．理解静态路由的含义。 2．能够利用模拟软件实现静态路由。 二．实训器材及环境 1．安装windows 2000 Server系统的计算机一台。 2．安装模拟软件Boson Netsim 5.31。 3．实验环境搭建如下： 图12-1 实验环境 三．实训理论基础 1．静态路由的概念 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 2．静态路由的特点 静态路由的 IP 环境最适合小型、单路径、静态 IP 网际网络，具体如下： (1)小型网际网络的定义是 2 到 10 个网络； (2)单路径表示网际网络上的任意两个终点之间只有一条路径用于传送数据包； (3)静态表示网际网络的拓扑结构不随时间的变化而更改。 适合使用静态路由的环境包括： (1)小公司； (2)家庭办公室 IP 网际网络； (3)使用单个网络的分支机构。 与在通常是低带宽 WAN 链接上运行路由协议不同，分支机构路由器上的单个默认路由可以确保将所有未指定到分支机构网络计算机上的通信都路由到总部。 3．静态路由的缺点是 (1)不能容错。如果路由器或链接宕机，静态路由器不能感知故障并将故障通知到其他路由 器。这事关大型的公司网际网络，而小型办公室（在 LAN 链接基础上的两个路由器和三个网络）
华为路由器静态路由配置命令详解
华为路由器静态路由配置命令详解 2007-09-12 10:40 来源：希赛网 【简介】 路由器静态路由配 置命令详解 加入收藏 设为首 页 文曲星视频器 1080 随心更换彩壳本 本 JVC圆您摄像梦想森海塞尔仅150 1. ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask mask-length } { interfacce-name gateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。 preference-value为该路由的优先级别，范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级，则缺省为60。如果没有指明reject或blackhole，则缺省为可达路由。 【命令模式】
全局配置模式 【使用指南】 配置静态路由的注意事项： 当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。 对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。 在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP 地址。 【举例】 配置缺省路由的下一跳为129.102.0.2。 Quidway(config)#ip route 0.0.0.0 0.0.0.0 129.102.0.2 【相关命令】 show ip route，show ip route detail，show ip route static 2.show ip route 显示路由表摘要信息。 show ip route 【命令模式】 特权用户模式 【使用指南】 该命令输出以列表方式显示路由表，每一行代表一条路由，内容包括： 目的地址/掩码长度
静态路由及动态路由配置
实验三：静态路由及动态路由配置 实验目的：掌握路由器静态路由的配置； 掌握路由器常用动态路由的配置； 实验器材：Cisco 2621XM、Packet Tracer5.0等 实验内容： 1、静态路由 静态路由是由管理员手工输入的一种路由，由管理员为路由器指定数据报的转发。 2、动态路由 动态路由是路由器相互交换路由信息，并更新路由表。网络上有拓扑变化时，路由器自主更新路由表。 常见的动态路由有距离矢量路由协议和链路状态路由协议，其中比较有代表性的是RIP协议和OSPF协议。前者是一种距离矢量路由协议，以经过路由器的个数（即跳数）作为唯一的路由好坏的度量标准。后者是一种距离矢量的路由协议，综合带宽、负载、可靠性等多种因素。 3、综合实验 参考下面的拓扑图，分别使用静态路由与动态路由两种实现源与目标主机之间通信。
4、各路由器静态路由配置命令(pc配置省略) 路由器R1配置： Router#config t Router(config)#hostname R1 //设置主机名 R1(config)#inter s0 //进入端口配置子模式 R1(config-if)#no ip add R1(config-if)#ip add 11.0.0.2 255.0.0.0 R1(config-if)#no shutdown R1(config-if)#inter e0 R1(config-if)#no ip add R1(config-if)#ip add 192.168.4.254 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip route 10.0.0.0 255.0.0.0 11.0.0.1 //设置到达网络10.0.0.0的
H3C-MSR系列路由器IPsec典型配置举例(V7)
7 相关资料
1 简介 本文档介绍IPsec的典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 如图1所示，PPP用户Host与Device建立L2TP隧道，Windows server 2003作为CA服务器，要求： 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1 基于证书认证的L2TP over IPsec配置组网图 3.2 配置思路 由于使用证书认证方式建立IPsec隧道，所以需要在ike profile中配置local-identity为dn，指定从本端证书中的主题字段取得本端身份。 3.3 使用版本 本举例是在R0106版本上进行配置和验证的。
3.4 配置步骤 3.4.1 Device的配置 (1) 配置各接口IP地址 # 配置接口GigabitEthernet2/0/1的IP地址。