H3C部分参考命令

政林 2020-01-02 1296浏览 0条评论
首页/正文
分享到: / / / /

H3C路由器部分参考命令


H3C>system-view
进入系统视图

[H3C]dhcp server ip-pool h3c
创建DHCP 地址池

[H3C-dhcp-pool-h3c]network 192.168.1.0 mask 255.255.255.0
指定可以分配的地址段

[H3C-dhcp-pool-h3c]gateway-list 192.168.1.1
指定网关,与lan口的地址一致

[H3C-dhcp-pool-h3c]dns-list 202.202.202.202
指定DNS server地址

[H3C-dhcp-pool-h3c]expired day 0 hour 1 minute 10  
DHCP租期时间设置

[H3C-dhcp-pool-h3c]domain-name huawei-3com.com
指定域名

[H3C-dhcp-pool-h3c]quit

[H3C]interface Ethernet1/0
进入到lan口

[H3C-Ethernet1/0]ip address 192.168.1.1 255.255.255.0
配置lan口地址

[H3C-Ethernet1/0]quit

[H3C]dhcp server forbidden-ip 192.168.1.1 
保留网关的地址

[H3C]quit

[H3C]dhcp enable  开启服务池

<H3C>save
保存配置

Reset save 删除配置
save    保存配置
ip route-static  目的网段 子网掩码 下一跳地址 ---静态路由

port link-mode route  交换机接口模式 改为路由模式


中继
dhcp-server 0 ip 192.168.1.100  指定dhcp服务器ip
进入vlan 
dhcp-server 0 给vlan 指定dhcp 服务器ip

在H3C路由器上做acl配置

[H3C]acl basic 2000   进入基本配置<2000-2999号>

[H3C]acl advanced 3000  进入高级的ACL<3000-3999>


[H3C-acl-ipv4-adv-3000]rule 20 deny icmp source 192.168.1.2 0 destination 192.168.2.1 0 创建3000里面的第20条目拒绝icmp源192.168.1.2到192.168.2.1

[H3C-acl-ipv4-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.2.1 0 创建3000里面的第10条目允许ip源192.168.1.1到192.168.2.1


[H3C-GigabitEthernet0/0]packet-filter 3000 inbound    在G0/0借口应用3000到inbound入口上

[H3C-GigabitEthernet0/0]packet-filter 3000 outbound   在G0/1借口应用3000到outbound出口上

[H3C]display  acl all  查看路由器上所以的acl

[H3C]undo acl advanced 3000  删除高级的

[H3C-acl-ipv4-basic-3000]undo rule 1  删除3000单条条目1

点击这里给我发
消息
最后修改:2020-01-02 21:55:49 © 著作权归作者所有
如果觉得我的文章对你有用,请随意赞赏
扫一扫支付

上一篇

发表评论

评论列表

还没有人评论哦~赶快抢占沙发吧~