H3C配置经典全面教程华三交换机配置命令入门( 九 ) _云知道

[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址转换配置举例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP验证：
主验方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap时，不用此句
pap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
H3C路由器配置方案注解
2010-06-19 22:44
#
version 5.20, Release 1719 //版本信息，自动显示
#
sysname H3C //给设备命名为H3C
#
super password level 3 cipher 7WC1<3E`[Y)./a!1$H@GYA!! //设置super密码
#
domain default enable system
#
telnet server enable
#
vlan 1
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
user-group system //从此以上未标注的为默认配置，不用去理解
#
local-user admin //添加用户名为admin的用户
password cipher .]@USE=B,53Q=^Q`MAF4<1!! //设置密码（密文）
authorization-attribute level 3 //设置用户权限为3级（最高）
service-type telnet //设置用户的模式为telnet用户
local-user share //从此往下四行同上
password cipher [HM$GH8P1GSQ=^Q`MAF4<1!!
authorization-attribute level 1
service-type telnet
#
controller E1 0/0 //进入E1物理端口（两兆口）
using e1 //设置端口模式为E1（设置后下面会出现interface Serial0/0:0）
#
interface Aux0 //从此以下三行为主控板aux口默认配置
async mode flow
link-protocol ppp
#
interface Ethernet0/0 //进入E0/0接口（以太网口）
port link-mode route //配置该接口为路由模式
#
interface Serial0/0:0 //进入Serial0/0:0端口（前面用using e1命令后产生，对应E1端口）

H3C配置经典全面教程华三交换机配置命令入门( 九 )

推荐阅读

郑州城乡居民医保和职工医保有什么区别？

闲置手机秒变相机的操作台式电脑没有摄像头怎么办

175.28这个点的意思

非机动车载人罚款多少

lio-an00是什么型号 lio-an00的型号是什么

一直把柔顺剂当洗衣液洗后果

2022北京新能源车置换补贴申请需要哪些材料？

保定市区网约车驾驶证申请受理时间

西安定点医疗机构网上怎么查

厨房玻璃门怎么擦干净厨房玻璃门怎么擦干净视频

潮州碧桂园地多少亿,4年27盘 100亿战略

企业投资分类有哪些

没有营业执照怎么开通微信商家收款码

野生黄鳝有寄生虫吗

张翰的金丝眼镜框火了张翰的眼

为什么狗不能喂肉太多,狗为什么要吃专门的狗粮

H3C配置经典全面教程 华三交换机配置命令入门( 九 )

推荐阅读

H3C配置经典全面教程华三交换机配置命令入门( 九 )