Question

H3C路由器基本配置

假如铁通光纤进户 IP：10.82.2.97 255.0.0.0 内网网关:192.168.1.1
E0外网 E1内网 请各位帮我把详细代码发下，没有任何要求 只要能上网 带个DNS 和DHCP 和防火墙 什么ACL NAT的 不要网上摘的 谢谢

Answer 1

以下是我以前做的思科的，华为的命令和思科有点不一样的，不过思路是一样的，看对你是否有帮助；

CISCO2621基本配置
路由器选用拥有2个10/100 Mb/s自适应以太端口的Cisco 2621。内部网络使用的IP地址段为192.168.1.1～192.168.1.254，局域网端口FastEthernet 0/1的IP地址为192.168.1.1，子网掩码为255.255.255.0。网络分配的公网IP地址为 218.200.134.111，连接ISP的端口FastEthernet 0/0的IP地址为218.200.134.111，子网掩码为255.255.255.248，外网网关是218.200.134.110
要求：网络内部的所有计算机均可访问Internet。
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]:
选择 no
Router>en
Router#conf t
Router(config)#hostname MinHang (路由器命名)
MinHang(config)#interface fastethernet0/1 (进入内网口)
MinHang(config-if)#ip address 192.168.1.1 255.255.255.0(配ip)
MinHang(config-if)#no shut (端口激活)
MinHang(config-if)#speed 10 (配置端口速率为本10M或100M)
MinHang(config-if)#duplex auto(配置端口双工模式为auto自动，或
Full全双工，half半双工)
MinHang(config-if)#ip nat inside(地址转换的内部接口)
MinHang(config-if)#interface fastEthernet 0/0(进入外网口)
MinHang(config-if)#ip address 218.200.134.111 255.255.255.248
MinHang(config-if)#no shut
MinHang(config-if)#ip nat outside (地址转换的外部接口)
MinHang(config)#ip nat pool cisco 200.134.150 218.200.134.150 netmask 255.255.255.248
(建立地址转换外部网络的地址池，名字为cisco，因为只分配了一个公网IP，所以起始IP和终止IP都是218.200.134.111)
MinHang(config)#access-list 1 permit 192.168.1.0 0.0.0.255
(建立内网允许上网用户的列表)
MinHang(config)#ip nat inside source list 1 pool cisco overload
（内网列表1跟外网地址池pool cisco做映射，因为是一个公网IP对应内网一个网段或若干网段，所以要用overload）
MinHang(config)#ip route 0.0.0.0 0.0.0.0 218.200.134.110
(配置静态路由，因为目的地是全互连网，所以用0.0.0.0 0.0.0.0，218.200.134.145是外网网关)
MinHang(config)# line vty 0 4 (进入Telnet配置)
MinHang(config-line)#password cisco520 (配置Telnet密码)
MinHang(config)#enable secret ccnp (配置en密码)
MinHang#sh run (查看当前运行的配置)
MinHang#copy running-config startup-config (存盘)
Destination filename [startup-config]? (直接回车)
MinHang#show ip interface brief (显示接口状态)
FastEthernet0/0 218.200.134.111 YES manual up up FastEthernet0/1 192.168.1.1 YES manual up up
(后面是up up，如果有down，可能是线没接好，检查线路)
MinHang#show interfaces fastEthernet 0/1(查看某端口详细信息，包括状态，流量…)
Erase 删除

Answer 2

比如H3C-MSR/SR/AR系列路由器的基本配置命令如下：

#
acl number 3000
rule 1 permit ip source 192.168.1.0 0.255.255.255
rule 10 deny ip
#
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 202.96.64.68 //自己改成本地DNS
expired unlimited
#
interface Ethernet0/0
port link-mode route
nat outbound 3000
description TO_waiwang-WAN
ip address 10.82.2.97 255.0.0.0
#
interface Ethernet0/1
port link-mode route
description TO_neiwang-LAN
ip address 192.168.1.1 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.82.2.x //修改成外网的网关
#
dhcp server forbidden-ip 192.168.1.1
#
dhcp enable
#

Answer 3

以下就是最基本的命令。我使用的是MSR3016修改而成。
适用于H3C-MSR/SR/AR系列路由器。

#
acl number 3000
rule 1 permit ip source 192.168.1.0 0.255.255.255
rule 10 deny ip
#
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 202.96.64.68 //自己改成本地DNS
expired unlimited
#
interface Ethernet0/0
port link-mode route
nat outbound 3000
description TO_waiwang-WAN
ip address 10.82.2.97 255.0.0.0
#
interface Ethernet0/1
port link-mode route
description TO_neiwang-LAN
ip address 192.168.1.1 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.82.2.x //修改成外网的网关
#
dhcp server forbidden-ip 192.168.1.1
#
dhcp enable
#