华为静态路由配置实例
静态路由配置格式
router-t192.168.1.1
其中，默认路由的静态配置方式为：
Ip route0.0.0.0 0.0.0.0下一跳路由器的IP地址
静态路由配置格式静态路由配置静态路由配置命令路由器静态路由配置思科静态路由配置静态路由的配置静态路由配置实验报告静态路由表配置实例华为静态路由配置静态路由配置实例
静态路由是指由网络管理员手工配置的路由信息，使用静态路由协议时，路由器不能根据网络的实际情况动态地进行路由选择。
（注：参见“静态路由协议”）
华为ensp如何配置静态路由.doc
华为ensp如何配置静态路由华为ensp配置静态路由命令大全配置或删除静态路由。
[ no ] ip route ip-address{ mask | mask-length } { interfacce-name| gateway-address } [ preference preference-value] [ reject | blackhole ]【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中1 必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续1 的位数。
interfacce-name指定该路由的发送接口名，gateway-address 为该路由的下一跳IP地址(点分十进制格式)。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担;如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可;对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射(如dialermap ip、x.25 map ip或frame-relay map ip等)，这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。
华为ensp如何配置静态路由
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可;对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射(如dialermap ip、x.25 map ip或frame-relay map ip等)，这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。
静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。下面是小编给大家整理的一些有关华为ensp配置静态路由命令大全，希望对大家有帮助!
华为ensp配置静态路由命令大全
配置或删除静态路由。
[ no ] ip route ip-address
【举例】
配置缺省路由的下一跳为129.102.0.2。
Quidway(config)#ip route 0.0.0.0 0.0.0.0 129.102.0.2
【相关命令】
show ip route，show ip route detail，show
ip route static
{ mask | mask-length } { interfacce-name
| gateway-address } [ preference preference-value
] [ reject | blackhole ]
华为交换机配置路由功能
华为交换机静态路由配置在SW1上0接口配IP192.168.1.254；在1接口配置IP地址192.168.2.1；在SW2上0接口配IP192.168.3.254；在1接口配置IP地址192.168.2.2；PC1;PC2配置IP地址，子网掩码，网关。
SW1上配置静态路由去往192.168.3.0网段，下一跳192.168.2.2SW2上也做相同操作华为交换机配置路由分为明细路由和默认路由，具体配置方法如下：明细路由（又叫静态路由）：system-veiw（进入系统视图）ip route-static 192.168.2.0 255.255.255.0 192.168.1.1（分别代表：目标网段IP 地址，目标子网掩码，下一路由器接口ip地址）默认路由：system-veiw（进入系统视图）ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（分别代表：所有目标网段IP地址，所有目标子网掩码，下一路由器接口ip地址）静态路由是指由用户或网络管理员手工配置的路由信息。
当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。
静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。
当然，网管员也可以通过对路由器进行设置使之成为共享的。
静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。
默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。
如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃·默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。
释放ipconfig /release刷新ipconfig /renew。
华为路由器静态路由配置命令详解
华为路由器静态路由配置命令详解2007-09-12 10:40 来源：希赛网【简介】路由器静态路由配置命令详解加入收藏设为首页文曲星视频器1080随心更换彩壳本本JVC圆您摄像梦想森海塞尔仅1501. ip route配置或删除静态路由。
[ no ] ip route ip-address { mask mask-length } { interfacce-namegateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。
interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP 地址。
华为路由器浮动静态路由及负载均衡
实验目的：浮动静态路由、负载均衡1、拓扑2、配置地址R1配置interface GigabitEthernet0/0/0ip address 200.1.1.1 255.255.255.0#interface GigabitEthernet0/0/1ip address 200.1.3.1 255.255.255.0#interface GigabitEthernet0/0/2ip address 192.168.1.254 255.255.255.0查看接口地址配置[AR1]display ip interface brief*down: administratively down^down: standby(l): loopback(s): spoofingThe number of interface that is UP in Physical is 4 The number of interface that is DOWN in Physical is 0 The number of interface that is UP in Protocol is 4 The number of interface that is DOWN in Protocol is 0Interface IP Address/Mask PhysicalProtocolGigabitEthernet0/0/0 200.1.1.1/24 up up GigabitEthernet0/0/1 200.1.3.1/24 up up GigabitEthernet0/0/2 192.168.1.254/24 up up NULL0 unassigned up up(s)R2#interface GigabitEthernet0/0/1ip address 200.1.2.2 255.255.255.0#interface GigabitEthernet0/0/0ip address 200.1.1.2 255.255.255.0R3interface GigabitEthernet0/0/1ip address 200.1.2.3 255.255.255.0interface GigabitEthernet0/0/0ip address 200.1.3.3 255.255.255.0interface GigabitEthernet0/0/ip address 192.168.2.254 255.255.255.03、配置路由[AR1]ip route-static 192.168.2.0 24 200.1.3.3[AR3]ip route-static 192.168.1.0 24 200.1.3.1[AR2]ip route-static 192.168.1.0 24 200.1.1.1 去A[AR2]ip route-static 192.168.2.0 24 200.1.2.3 去B跟踪路由4、配置浮动静态路由实现路由备份[AR1]ip route-static 192.168.1.0 24 200.1.2.2 preference 100[AR1]ip route-static 192.168.2.0 24 200.1.1.2 preference 100查看路由表没有上面的路由条目，原因优先级高才写入路由表192.168.2.0/24 Static 60 0 RD 200.1.3.3[AR1]display ip routing-table protocol staticRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : StaticDestinations : 1 Routes : 2 Configured Routes : 2Static routing table status : <Active>Destinations : 1 Routes : 1Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.2.0/24 Static 600 RD 200.1.3.3 GigabitEthernet0/0/1Static routing table status : <Inactive>Destinations : 1 Routes : 1Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.2.0/24 Static 1000 R 200.1.1.2 GigabitEthernet0/0/05、手动制造故障[AR1]interface g0/0/1[AR1-GigabitEthernet0/0/1]shutdown浮动路由写入路由表192.168.2.0/24 Stati c 100 0 200.1.1.2---------------------------------------------------------------------------------------------------------------------二、通过负载均衡实现网络优化创建等价路由：优先级、cost、目标地址、掩码相同[AR3]ip route-static 192.168.1.0 24 200.1.2.2[AR1]ip route-static 192.168.2.024 200.1.1.2[AR1]display ip routing-table protocol staticRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : StaticDestinations : 1 Routes : 2 Configured Routes : 2Static routing table status : <Active>Destinations : 1 Routes : 2Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.2.0/24 Static 60 0 RD 200.1.3.3 GigabitEthernet0/0/1 Static 600 RD 200.1.1.2 GigabitEthernet0/0/0验证：在两条链路上抓包看有流量经过两条链路!。
华为路由交换由浅入深系列(二)静态路由、浮动路由、默认路由配置以及华为路由协议优先级总结
华为路由交换由浅入深系列（二）静态路由、浮动路由、默认路由配置以及华为路由协议优先级总结掌握目标一、配置设备名称与IP地址：二、配置静态路由三、配置浮动路由用于备份四、配置默认路由五、了解华为不同路由协议的优先级一、配置设备名称与IP地址：R1：<Huawei>system-viewEnter system view,return user view with Ctrl+Z.[Huawei]sysname R1[R1]interface g0/0/1[R1-GigabitEthernet0/0/1]ip address202.100.1.1255.255.255.0 quit[R1]interface g0/0/2[R1-GigabitEthernet0/0/2]ip add202.100.2.1255.255.255.0quit[R1-GigabitEthernet0/0/1]int lo0 =====创建环回接口[R1-LoopBack0]ip add1.1.1.1255.255.255.255[R1-LoopBack0]quit[R1]display current-configuration interface =====显示接口信息#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1ip address202.100.1.1255.255.255.0#interface GigabitEthernet0/0/2ip address202.100.2.1255.255.255.0#interface NULL0#interface LoopBack0ip address1.1.1.1255.255.255.255R2：[R2]interface g0/0/1[R2-GigabitEthernet0/0/1]ip add202.100.1.2255.255.255.0 [R2-GigabitEthernet0/0/1]int g0/0/0[R2-GigabitEthernet0/0/0]ip add202.100.3.2255.255.255.0 [R2-GigabitEthernet0/0/0]int lo0[R2-LoopBack0]ip ad2.2.2.2255.255.255.255[R2-LoopBack0]quitR3：[R3]int g0/0/2[R3-GigabitEthernet0/0/2]ip add202.100.2.3255.255.255.0 [R3-GigabitEthernet0/0/2]int g0/0/0[R3-GigabitEthernet0/0/0]ip add202.100.3.3255.255.255.0 [R3-GigabitEthernet0/0/0]int lo0[R3-LoopBack0]ip add3.3.3.3255.255.255.255<R1>ping-c2202.100.1.2=====ping两个数据包PING202.100.1.2:56data bytes,press CTRL_C to breakReply from202.100.1.2:bytes=56Sequence=1ttl=255time=10ms Reply from202.100.1.2:bytes=56Sequence=2ttl=255time=1ms---202.100.1.2ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=1/5/10ms<R1>ping-c2202.100.2.3PING202.100.2.3:56data bytes,press CTRL_C to breakReply from202.100.2.3:bytes=56Sequence=1ttl=255time=20ms Reply from202.100.2.3:bytes=56Sequence=2ttl=255time=10ms---202.100.2.3ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=10/15/20ms<R1>display ip routing-table ====查看路由表Route Flags:R-relay,D-download to fib------------------------------------------------------------------------------Routing Tables:PublicDestinations:11 Routes:11Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32Direct0 127.0.0.0/8Direct0 0 D 127.0.0.1127.0.0.1127.0.0.1LoopBack00 D InLoopBack0InLoopBack0InLoopBack0GigabitEthernet0127.0.0.1/32Direct0 127.255.255.255/32Direct0 202.100.1.0/24Direct0 0 D0 D 127.0.0.1 0 D 202.100.1.1二、配置静态路由[R1]ip route-static 3.3.3.3 255.255.255.255 202.100.2.3 ===添加静态路由[R1]ip route-static 202.100.3.0 255.255.255.0 202.100.2.3[R1]display ip routing-table =====Static 代表静态路由，60 代表静态路由优先级Route Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 13 Routes : 13Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32 Direct 03.3.3.3/32 Static 60<R1>ping -c 1 3.3.3.3 PING 3.3.3.3: 56 data bytes, press CTRL_C to breakReply from 3.3.3.3: bytes=56 Sequence=1 ttl=255 time=10 ms0 D 127.0.0.1 LoopBack0 0 RD 202.100.2.3 GigabitEthernet0<R1>ping -c 1 202.100.3.3PING202.100.3.3:56data bytes,press CTRL_C to breakReply from202.100.3.3:bytes=56Sequence=1ttl=255time=10ms三、配置浮动路由用于备份配置备份静态路由，当R1与R3之间链路出现故障时，可走R2。
华为路由器静态路由配置命令详解
华为路由器静态路由配置命令详解2007-09-12 10:40 来源：希赛网【简介】路由器静态路由配置命令详解加入收藏设为首页文曲星视频器1080随心更换彩壳本本JVC圆您摄像梦想森海塞尔仅1501. ip route配置或删除静态路由。
[ no ] ip route ip-address { mask mask-length } { interfacce-namegateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。
interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP 地址。
华为S5700配置静态路由
1、首先运行display ip routing-table检查静态路由表是否存在需要添加的静态路由
2、静态路由是一种最简单的路由，需要通过手工配置，配置方法如下：
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 配置默认路由，一般用在小公司出口，1.1.4.2是运营商的网关地址，当匹配不到明细路由的时候，数据流会转发至1.1.4.2这个地址。
如果设备上只有这一条默认路由那么所有数据包默认转发至1.1.4.2这个地址。
[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.4.6
#配置到1.1.3.0/24 网段的路由，下一跳是1.1.4.6，这条就属于明细路由，而不是缺省路由。
3、删除静态路由表
[SwitchB]undo ip route
4、检查静态路由表
[SwitchB]display ip routing-table。
华为AR系列路由器静态路由协议配置方法
华为AR系列路由器静态路由协议配置方法作者：诚恺科技来源：浏览次数：4236日期：2014年9月29日12:13静态路由协议就是静态路由，要把网络中每一条路由手动配置，下面诚恺科技小编就以华为路由器为例，同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法，供大家参考。
一、配置IPv4静态路由基本功能示例组网需求路由器各接口及主机的IP地址和掩码如图1所示。
要求采用静态路由，使图中任意两台主机之间都能互通。
图1 配置静态路由组网图操作步骤1.RouterA的配置#interface GigabitEthernet1/0/0ip address 10.1.1.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.1 255.255.255.252#ip route-static 10.1.2.0 255.255.255.010.1.4.2ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 //配置RouterA到不同网段的静态路由#return2.RouterB的配置#interface GigabitEthernet1/0/0ip address 10.1.2.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.2 255.255.255.252#interface GigabitEthernet3/0/0ip address 10.1.4.5 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.6 //配置RouterB到不同网段的静态路由 #return3.RouterC的配置#interface GigabitEthernet1/0/0ip address 10.1.3.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.6 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.5ip route-static 10.1.2.0 255.255.255.0 10.1.4.5 //配置RouterC到不同网段的静态路由#return4.配置主机配置VLAN10内主机的缺省网关为10.1.1.1，VLAN20内主机的缺省网关为10.1.3.1，VLAN30内主机的缺省网关为10.1.2.1。
华为eNSP配置实例6静态路由与默认路由
4. 测试直连网络连通性
• 在R1上ping 10.0.12.2 通 • <R1>ping 10.0.12.2 • Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255
time=1 ms
• 在R1上ping 10.0.13.2 通 • <R1>ping 10.0.13.2 • Reply from 10.0.13.2: bytes=56 Sequence=1 ttl=255
3. R3的基础配置与IP编址
• <Huawei>undo ter mon • <Huawei>system-view • [Huawei]sysname R3 • [R3]int s0/0/0 • [R3-Serial0/0/0]ip address 10.0.23.2 24 • [R3-Serial0/0/0]undo shut • [R3-Serial0/0/0]interface s0/0/1 • [R3-Serial0/0/1]ip addr 10.0.13.2 24 • [R3-Serial0/0/1]undo shut • [R3-Serial0/0/1]int e0/0/0 • [R3-Ethernet0/0/0]ip addr 10.0.3.1 24 • [R3-Ethernet0/0/0]undo shut • [R3-Ethernet0/0/0]quit
• 以上测试结果显示R2无法与地址10.0.3.2和10.0.13.2地址 通讯。
6 查看路由表
time=1 ms
• 在R2上ping 10.0.12.1 通 • <R2>ping 10.0.12.1 • Reply from 10.0.12.1: bytes=56 Sequence=1 ttl=255
华为eNSP配置实例6-静态路由与默认路由
10.0.12.2
10.0.12.2 下一跳 10.0.12.1 10.0.23.2 10.0.23.2 下一跳 10.0.13.1 10.0.23.1 10.0.23.1
R2的路由表
10.0.1.0 10.0.13.0 10.0.3.0 目的网络 10.0.1.0
R3的路由表
10.0.12.0 10.0.2.0
4. 测试直连网络连通性
• 在R1上ping 10.0.12.2 通 • <R1>ping 10.0.12.2 •
Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=1 ms
• 在R1上ping 10.0.13.2 通 • <R1>ping 10.0.13.2
6 查看路由表
• • • • • • • • • • • • • • • •
<R2>display ip routing-table Route Flags: R - relay, D - download to fib -----------------------------------------------------------------------------Routing Tables: Public Destinations : 10 Routes : 10 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.2.0/24 Direct 0 0 D 10.0.2.1 Ethernet0/0/0 10.0.2.1/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/0 10.0.12.0/24 Direct 0 0 D 10.0.12.2 Serial0/0/1 10.0.12.1/32 Direct 0 0 D 10.0.12.1 Serial0/0/1 10.0.12.2/32 Direct 0 0 D 127.0.0.1 Serial0/0/1 10.0.23.0/24 Direct 0 0 D 10.0.23.1 Serial0/0/0 10.0.23.1/32 Direct 0 0 D 127.0.0.1 Serial0/0/0 10.0.23.2/32 Direct 0 0 D 10.0.23.2 Serial0/0/0 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
华为静态NAT、动态NAT、NAPT、EasyNAT配置实例
华为静态NAT、动态NAT、NAPT、EasyNAT配置实例华为静态NAT、动态NAT、NAPT、Easy NAT配置实例NoobMaster--CISSP 2020-03-22 16:32:03 7160 收藏 76分类专栏： HCIP ⽂章标签：路由器版权HCIP专栏收录该内容23 篇⽂章1 订阅订阅专栏⼀、NAT的四种类型1，静态NAT（服务器地址转换）静态NAT实现了私有地址和公有地址的⼀对⼀转换，⼀个公⽹地址对应⼀个私⽹地址2，动态NAT动态NAT基于地址池来实现私有地址和公有地址的转换，转换是随机的3，NAPT（⽹络地址端⼝转换）NAPT允许多个私⽹地址转换到同⼀个公有地址的不同端⼝，私⽹利⽤端⼝号来区分。
4，Easy IP：转换成出接⼝地址利⽤端⼝号来识别不⽤的私⽹地址，NAPT的特例。
直接将内⽹私有地址转换为出接⼝的公⽹IP地址。
⼆、NAT配置1，实验拓扑以及IP地址分配如下：2，静态NAT配置步骤：1，进⼊“出接⼝”：interface s4/0/02，地址转换：nat static（静态） global（公⽹IP：未分配的IP地址）172.16.2.3 inside （内⽹需要转换的PC的私有IP地址）192.168.1.1 3，动态NAT配置：1.设置公⽹地址池：nat address-group 1 172.16.2.3 172.16.2.2542.创建ACL：acl 20003.允许⽹段1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0.0.0.255：rule 10 deny //华为acl最后有⼀条默认的隐藏命令：permit any 与思科相反4.进⼊接⼝（出⽅向）：interface serial4/0/05.匹配ACL：nat outbound 2000 address-group 1 no-pat //no-pat的作⽤：（不进⾏端⼝转换）4，NAPT的配置：1，公⽹地址池被缩减为只包含⼀个IP地址： nat address-group 1 172.16.2.254 172.16.2.2542，在动态NAT的第五步进⾏接⼝转换，nat outbound 2000 address-group 15,Easy IP的配置：1.创建ACL：acl 20002.允许1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0 .0.0.255：rule 10 deny3.进⼊接⼝（出⽅向）：interface serial4/0/04.匹配ACL：nat outbound 2000三、验证Easy IP：⽤PC1 ping AR2，分别在接⼝g0/0/1和接⼝s4/0/0抓包查看源IP地址：接⼝G0/0/1接⼝S4/0/0————————————————。
H3C华为路由配置实例
路由配置*********************************************************** * All rights reserved (2000-2008) * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * Notice: * * This is a private communication system. * * Unauthorized access or use may lead to prosecution. * ***********************************************************User interface con0 is availablePlease Press ENTER.<keqi><keqi>sysEnter system view, return user view with Ctrl+Z.[keqi]sys ?TEXT Host name (1 to 30 characters)[keqi][keqi]int GigabitEthernet ?<1-2> Slot number[keqi]int GigabitEthernet 1[keqi]int GigabitEthernet 1/0/0[keqi-GigabitEthernet1/0/0]ip addr[keqi-GigabitEthernet1/0/0]ip address 223.69.123.49 255.255.255.240[keqi-GigabitEthernet1/0/0]display int gi1/0/0GigabitEthernet1/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet1/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.49/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-6589Hardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 330049 packets, 42994150 bytes434 broadcasts, 4445 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 679407 packets, 320782180 bytes121 broadcasts, 260980 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives [keqi-GigabitEthernet1/0/0]int gi2/0/0[keqi-GigabitEthernet2/0/0]ip add 223.69.123.33 255.255.255.240（添加静态路由表）[keqi-GigabitEthernet2/0/0]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 6349 packets, 3030530 bytes0 broadcasts, 6349 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives[keqi-GigabitEthernet2/0/0][keqi-GigabitEthernet2/0/0]q[keqi]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets[keqi]int gi2/0/0[keqi-GigabitEthernet2/0/0]undo shutdownInfo: Interface GigabitEthernet2/0/0 is not shutdown.[keqi-GigabitEthernet2/0/0]q[keqi]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 6709 packets, 3217310 bytes0 broadcasts, 6709 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives[keqi]ip route-static 222.69.123.0 27 223.69.123.52Warning: Route already exists[keqi]undo ip route-static 222.69.123.0 27 223.69.123.52(删除静态路由表)[keqi][keqi]ip route-static 222.69.123.0 27 223.69.123.52（汇聚）[keqi]ip route-static 223.69.123.0 28 223.69.123.36（核心）[keqi]ip route-static 55.15.75.0 24 223.69.123.52[keqi]ip route-static 55.15.64.0 24 223.69.123.36[keqi]ip route-static 55.15.65.0 24 223.69.123.36[keqi]ip route-static 55.15.66.0 24 223.69.123.36[keqi]ip route-static 55.15.67.0 24 223.69.123.36[keqi]ip route-static 55.15.68.0 24 223.69.123.36[keqi]ip route-static 55.15.69.0 24 223.69.123.36[keqi]ip route-static 55.15.70.0 24 223.69.123.36[keqi]ip route-static 55.15.71.0 24 223.69.123.36[keqi]ip route-static 55.15.72.0 24 223.69.123.36[keqi]ip route-static 55.15.73.0 24 223.69.123.36[keqi]ip route-static 55.15.74.0 24 223.69.123.36[keqi]q<keqi>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]yNow saving the current configuration to the device.May 14 2011 11:38:27 keqi %%01CFM/4/SAVE(l): When deciding whether to save configuration to the device, the user chose Y...........................................Info:The current configuration was saved to the masterboard device successfully.Info:The current configuration was saved to the device successfully. <keqi>Info: The connection was closed by the remote host!。
华为：IP路由相关及静态路由配置
回顾昨天：1、找同学到黑板上画出背靠背连接的图示。
并说明原理。
作用。
2、找一同学做一下背靠背的实验今天内容：IP路由技术基础、实验：配置静态路由。
1、路由定义：是被用来把来自一台设备的数据包穿过网络发送到位于另一个网段设备上的路径信息。
它具体表现为路由器的路由表里的条目。
通过路由表进行选路路由器转发数据包的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
路由表中包含了下列关键项：目的地址：用来标识IP 包的目的地址或目的网络。
网络掩码：与目的地址一起来标识目的主机或路由器所在的网段的地址。
将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。
例如：目的地址为129.102.8.10，掩码为255.255.0.0 的主机或路由器所在网段的地址为129.102.0.0。
掩码由若干个连续“1”和连续“0”构成，既可以用点分十进制表示，也可用掩码中连续“1”的个数来表示。
输出接口：说明IP 包将从该路由器哪个接口转发。
下一跳IP 地址：说明IP 包所经由的下一个路由器。
本条路由加入IP 路由表的优先级：针对同一目的地，可能存在不同下一跳的若干条路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。
优先级高（数值小）将成为当前的最优路由。
用户可以配置多条到同一目的地但优先级不同的路由，将按优先级顺序选取唯一的一条供IP 转发报文时使用。
根据路由的目的地不同，路由表可被划分为：子网路由：目的地为子网的路由。
主机路由：目的地为主机的路由另外，根据目的地与该路由器是否直接相连，路由表可被划分为：直连路由：目的地所在网络与路由器直接相连的路由。
间接路由：目的地所在网络与路由器不是直接相连的路由。
为不使路由表过于庞大，可以设置一条缺省路由。
HUAWEI华为路由器配置实例
给你一个实例参考：公司内部服务器通过地址转换后访问Internet组网需求一个公司通过Quidway系列路由器的地址转换后连接到广域网。
要求该公司能够通过Quidway系列路由器的串口S0访问Internet，公司内部对外提供WWW、FTP和SMTP服务，而且提供两台WWW服务器。
公司内部网址为10.110.0.0/16。
公司有202.38.160.101～202.38.160.103三个合法的公网IP地址。
内部FTP服务器地址为10.110.10.1，使用202.38.160.101的公网地址，内部WWW服务器1地址为10.110.10.2；内部WWW服务器2的地址为10.110.10.3，采用8080端口，两台WWW服务器都使用202.38.160.102的公网地址。
内部SMTP服务器地址为10.110.10.4，并希望可对外提供统一的服务器的IP地址，使用202.38.160.103的公网地址。
公网地址内部10.110.10.0/24网段的PC机可访问Internet，其它网段的PC机则不能访问Internet。
外部PC机可以访问内部的服务器。
配置步骤！配置地址池和地址列表Quidway(config)# nat pool 202.38.160.101 202.38.160.103 pool1Quidway(config)# access-list 1 permit 10.110.10.0 0.0.0.255Quidway(config)# access-list 1 deny any！允许10.110.10.0/24的网段进行地址转换Quidway(config-if-Serial0)# nat inside 1 pool pool1！设置内部FTP服务器Quidway(config-if-Serial0)# nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp！设置内部WWW服务器1Quidway(config-if-Serial0)# nat server global 202.38.160.102 inside 10.110.10.2 www tcp！设置内部WWW服务器2Quidway(config-if-Serial0)# nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp！设置内部SMTP服务器Quidway(config-if-Serial0)# nat server global 202.38.160.103 inside 10.110.10.4 smtp udpjimmy_7 [2004-6-9 22:40:00]楼上的，这是华为配置手册里介绍的内容啊！我现在是这样一个情况，lan0接网通进线,lan1接内部交换机。
华为路由器配置OSPF的Stub区域实例
VLANIF 50
172.17.1.2/24
配置思路
采用如下的思路配置OSPF的Stub区域：
1.在各S-switch上使能OSPF，配置OSPF基本功能。
2.在S-switch-D上配置静态路由，并在OSPF中引入。
3.配置Area1为Stub区域（需要在Area1内所有的S-switch上配置Stub命令）。
192.168.1.1/24
S-switch-B
GE 0/0/1
VLANIF 10
192.168.0.2/24
S-switch-B
GE 0/0/2
VLANIF 30
192.168.2.1/24
S-switch-C
GE 0/0/1
VLANIF 20
192.168.1.2/24
S-switch-C
GE 0/0/2
Intra-area 1.1.1.1 0.0.0.1 1 192.168.1.1 ABR
Inter-area 4.4.4.4 0.0.0.1 3 192.168.1.1 ASBR
#查看S-switch-C的OSPF路由表。
[S-switch-C]display ospf routing
OSPF Process 1 with Router ID 3.3.3.3
#
ospf 1
area 0.0.0.1
network 192.168.1.0 0.0.0.255
network 172.16.1.0 0.0.0.255
stub
#
return
S-switch-D的配置文件
#
sysname S-switch-D
#
vlan batch 30 50