H3C 路由器设置基础设置
system-view 进入系统用户模式
dis int brief 列出所有端口简要信息
dis int e0/0 列出e0/0端口信息
interface e0/0 进入以太网0/0口
ip addresss 192.168.1.1 255.255.255.0 设置IP地址 之后要打开网卡 才能使用此IP
undo shutdown 打开网卡
手动设置路由静态条目
ip route-static 192.168.0.0 255.255.255.0 192.168.1.1 给.1.1设置通向.0.0的路由条目
undo ip route-static 192.168.0.0 255.255.255.0 192.168.1.1 清除上个条目
dis ip routing-table 显示所有路由条目
RIP
rip 进入rip路由配置
network 192.168.2.0 设置网络
network 192.168.1.0 在添加一个网络
quit 退出
undo rip 1 清除rip
OSPF
ospf 进入ospf路由配置
area 0 设置区域
network 192.168.2.0 0.0.0.255 设置网络
network 192.168.1.0 0.0.0.3 再添加一个网络
访问控制列表
number 3000 访问控制列表编号3000 为高及控制 分源和目的
rule 1 permit ip source 192.168.2.2 0 destination 192.168.0.0 0.0.0.255
规则1,允许源192.168.2.2 访问目的网络192.168.0.0网络
rule 2 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.0.0 0.0.0.255
规则2,禁止192.168.2.0网络的所有机器访问192.168.0.0网络的机器
quit
int e0/0 进入e0/0口
firewall packet-filter 3000 inbound 将acl3000应用到此端口上,inbound方向
firewall packet-filter 3000 outbound 将acl3000应用到此端口上,outbound方向
quit 退出e0/0
firewall enable 开启访问控制列表开关