H3C锐捷 路由、交换 网御防火墙 一些配置要点

一些东西不经常用老忘记，记在这里有空就看看，一起进步 H3C 相关配置 绑定 接口的ip地址与MAC地址 [H3C-GigabitEthernet1/0/7]user-bind ip-address 172.168.2.20 mac-address 001A-A0FC-72A2syslog输出到指定服务器 (注意 一定要设置交换机时间与日志服务器时间基本同步) [H3C]info-center enable [H3C]info-center loghost 172.168.2.68 channel loghost [H3C]info-center source default channel loghost debug state off log state off trap state off [H3C]info-center loghost 172.168.2.68 facility local7 [H3C]info-center source default channel loghost log level informational路由器NAT的一些配置实例 

 nat address-group 1 61.155.59.115 61.155.59.119 //定义地址池

acl number 3000  //定义访问控制列表

 rule 1 permit ip

interface Ethernet0/0  //外网

 ip address 61.155.59.114 255.255.255.240

 nat outbound 3000 address-group 1  // 设置为外 NAT接口 和访问控制

nat server protocol tcp global 61.155.59.116 www inside 172.17.50.116 www

 

interface Ethernet0/1   //内网

 ip address 172.16.50.254 255.255.255.0

锐捷路由器的一些配置  

access-list 1 permit any

interface FastEthernet 1/0

 ip address 222.189.206.70 255.255.255.248

 ip nat outside   //

 no shut

 exit

!

interface FastEthernet 1/1

 ip address 172.16.0.254 255.255.255.0

 ip nat inside //

 no shut

 exit

!

ip nat inside source list 1 interface FastEthernet 1/0 overload  //NAT 转换

网御防火墙配置重点 1、路由模式中除了添加静态路由外 在安全规则中还要添加 NAT容许的规则 2、网桥模式要在安全规则中还要添加包 过滤容许的规则 3、VPN 的配置要点 1）先添加端点，然后添加隧道。端点中 IKE 组件 要选择 3DES-MD5-DH5 。    隧道中 ipsec 算法组件 选择 aes128-md5 如下图   然后还要到规则中添加相应的规则 允许IKE规则，还要指定一条包过滤路由规则 使去VPN的包走VPN隧道 这些就是VPN的要点。4、IP映射和端口映射注意点 1）源地址一般为any 2）公开地址为公网IP 3）一般不转换， 4）公网地址映射为是 内网被映射 的 IP 。如下图 ； 5)再安全规则里面一定要把 IP映射和端口映射 这一条 通过 移动 调到到最上面一个规则 下面是移动的操作 选定一个 然后点移动

转载于:https://www.cnblogs.com/gergro/archive/2008/05/27/1208630.html

相关资源：网御安全系统Power v手册