H3C NGFW网关双主模式典型配置指南
H3C配置经典全面教程(
H3C配置经典全面教程(H3C是一个以网络设备和解决方案为主要业务的公司，其产品广泛应用于企业、政府、运营商等领域。
本文将为大家介绍H3C配置的经典全面教程，希望可以帮助大家更好地了解和使用H3C产品。
首先，我们需要准备一台H3C设备，可以是交换机、路由器等等。
在开始配置之前，我们需要连接到设备的控制台端口，可以通过串口线连接到PC的串口接口或者使用一个转接线连接到PC的USB接口。
然后，我们需要使用一个串口终端工具，比如HyperTerminal或者SecureCRT等，来打开设备的控制台会话。
接下来，我们来进行H3C设备的基本配置。
第一步，进入用户视图。
在设备启动后，我们进入的是用户视图，默认情况下没有用户名和密码，直接按回车键进入用户视图。
第二步，设置设备的主机名和域名。
在用户视图下，我们可以使用以下命令来设置设备的主机名和域名：sysname 设备主机名domain 设备域名第三步，设置管理口IP地址。
在用户视图下，我们可以使用以下命令来设置设备的管理口IP地址：interface vlan-interface 管理口vlan接口号ip address 管理口IP地址管理口子网掩码第四步，配置SSH登录。
在用户视图下，我们可以使用以下命令来设置SSH登录：ssh authentication-type default password第五步，配置Telnet登录。
在用户视图下，我们可以使用以下命令来设置Telnet登录：telnet server enable第六步，配置管理密码。
在用户视图下，我们可以使用以下命令来设置设备的管理密码：user-interface vty 0 4authentication-mode schemeset authentication password cipher 用户密码第七步，保存配置并退出。
在用户视图下，我们可以使用以下命令将配置保存到设备的闪存中，并且退出设备的控制台会话：savequit通过以上步骤，我们完成了H3C设备的基本配置。
H3C的路由器配置命令详解
H3C的路由器配置命令详解en 进入特权模式conf 进入全局配置模式in s0 进入serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#?clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层H3C交换机常用命令解释作者:admin 日期:2009-12-19字体大小: 小中大H3C交换机常用命令注释H3C交换机######################################################## ###############31、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器######################################################## ##############################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router######################################################## ##################################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C 双网出口资料配置 【经典案例吐血推荐】
双出口映射单网卡服务器解决方案一、解决方案应用场景：出口路由器接两家运营商线路，均使用固定公网地址上外网，内网有一台单网卡的FTP 服务器，现要将其分别映射至两个公网出口，实现外网用户通过公网地址能正常访问FTP 服务器。
二、网络拓扑图：三、解决方案思路：1. 内网用户上公网通过在两个公网口分别做nat outbound，电信出接口配置一条默认路由，网通出接口配置一条优先级低于电信出接口的默认路由并添加目的地址为网通网段的精细路由；2. 若双出口上映射同一个FTP 服务器的私网地址，则可能出现端口被占用的情况，为解决这个问题，给服务器配置两个私网地址，分别用做两个外网口上做nat server 的内部地址：其中电信出口映射的内部地址为192.168.1.253，网通出口映射的内部地址为192.168.1.254；3. 做完以上两个步骤后，电信地址访问电信出口没有问题，网通地址访问网通出口也没有问题，但是网通地址访问电信出口就会出现数据包来回路径不一致的现象：网通地址访问电信接口时，首先电信出接口通过nat server 定向至192.168.1.253，服务器回包时一看源地址为网通地址，就匹配精细路由出去了。
同样的电信地址访问网通出接口也可能出现数据包来回不一致的情况；4. 为解决第3 步出现的问题，通过定义匹配源的策略路由来解决：源为192.168.1.253 目的UnRegistered地址任意的访问下一跳指向电信出口网关，源为192.168.1.254 目的地址任意的访问下一跳指向网通出口网关。
此时网通地址访问电信出接口时，首先电信出接口通过nat server 定向至192.168.1.253，服务器回包时匹配源为192.168.1.253 的策略路由，仍然走电信出接口出去，这样就实现了数据包的来回一致，电信地址访问网通出接口也是一样。
五、测试配置文件出口路由器：MSR30-11#acl number 2000rule 0 permit#acl number 3000 //定义源为192.168.1.253 的ACLrule 0 permit ip source 192.168.1.253 0acl number 3001 //定义源为192.168.1.254 的ACLrule 0 permit ip source 192.168.1.254 0#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#user-group system#local-user adminpassword cipher .]@USE=B,53Q=^Q`MAF4<1!!authorization-attribute level 3service-type telnet#cwmpundo cwmp enable#interface Aux0async mode flowlink-protocol ppp#interface Ethernet0/0 //此接口为出口路由器的内网口port link-mode routeip address 192.168.1.1 255.255.255.0undo ipv6 fast-forwardingip policy-based-route policy //将匹配源地址为服务器私网地址的策略路由下发至内网口#interface Ethernet0/1UnRegisteredport link-mode routeundo ipv6 fast-forwarding#interface Ethernet3/0 //此接口为电信出接口port link-mode routedescription to-dianxinnat outbound 2000nat server protocol tcp global 10.10.10.1 ftp inside 192.168.1.253 ftp //映射192.168.1.253ip address 10.10.10.1 255.255.255.252undo ipv6 fast-forwarding#interface Ethernet3/1 //此接口为网通出接口port link-mode routedescription to-wangtongnat outbound 2000nat server protocol tcp global 20.20.20.1 ftp inside 192.168.1.254 ftp //映射192.168.1.254ip address 20.20.20.1 255.255.255.252undo ipv6 fast-forwarding#interface Serial0/0link-protocol pppundo ipv6 fast-forwarding#interface NULL0#policy-based-route policy permit node 0 //匹配ACL3000 的走电信出接口if-match acl 3000apply ip-address next-hop 10.10.10.2policy-based-route policy permit node 5 //匹配ACL3001 的走网通出接口if-match acl 3001apply ip-address next-hop 20.20.20.2#ip route-static 0.0.0.0 0.0.0.0 10.10.10.2ip route-static 0.0.0.0 0.0.0.0 20.20.20.2 preference 80ip route-static 3.3.3.0 255.255.255.0 20.20.20.2 //实际配置时需添加网通网段的细化路由#电信设备：100F网通设备：100F电信和网通之间的互联网段为：3.3.3.0/24，电信：3.3.3.253 网通：3.3.3.254 UnRegistered。
H3CWLAN详细配置教程
H3CWLAN详细配置教程1.环境准备：在开始配置之前，确保您已经准备好了H3CWLAN的硬件设备，并确保其与网络环境连接正常。
同时，您还需要准备一台电脑作为配置的终端设备，并安装好H3CWLAN的配置软件。
2.连接设备：将H3CWLAN设备与网络环境连接起来。
如果您是第一次配置H3CWLAN，可以通过网线将设备与路由器或交换机相连。
如果您已经完成了初次配置，可以通过无线方式连接到H3CWLAN设备。
3.登录管理界面：使用您的计算机打开配置软件，并输入默认的IP地址、用户名和密码来登录到H3C WLAN设备的管理界面。
默认的IP地址通常为“192.168.1.1”，用户名为“admin”，密码也是“admin”。
如果这些默认信息无法登录，您可以查阅设备的说明书来获取准确的登录信息。
4.基本配置：在管理界面中，您需要进行一些基本的配置，如设定设备的名称、时区、DNS服务器等。
这些配置可以根据您的实际需求进行调整。
同时，您还需要配置设备的无线网络参数，如SSID（无线网络名称）、加密方式、密码等。
这些参数将会决定您的无线网络的名称和访问权限。
5.网络设置：在设备的管理界面中，您还可以进行更高级的网络设置。
例如，您可以配置设备的网络地址转换（NAT）功能，用于将内部私有网络与外部公共网络之间进行通信；您还可以配置设备的动态主机配置协议（DHCP）服务，用于自动分配IP地址给无线客户端设备。
6.安全配置：H3CWLAN设备提供了多种安全功能，可以保护您的无线网络免受攻击和入侵。
您可以配置设备的访问控制列表（ACL）功能，用于限制无线客户端的访问权限；您还可以配置设备的入侵检测系统（IDS）功能，用于检测和阻止潜在的网络攻击。
7.高级功能：除了上述基本配置外，H3CWLAN设备还提供了一些高级功能，可以提升您的无线网络性能和用户体验。
例如，您可以配置设备的负载均衡功能，用于自动调整无线客户端的连接负载；您还可以配置设备的无线控制器功能，将多个无线接入点（AP）集中管理。
【网康进阶之NGFW】网关模式配置指导
1.可实现功能当网络当中没有路由设备做出口，NGFW可以作为出口设备，起到路由、源地址转化和目的地址转化的作用。
通过本手册，可以帮助用户初始部署，接入设备即可上网的功能2.相关拓扑使用情况A、单出口网关部署（一个WAN口）B、多出口网关部署（多个WAN口）注意：不论几个WAN口，这几个口都可以支持静态或ADSL拨号的模式。
内口可以是一个或者多个3.配置过程3.1.外网口设置1>点击【网络配置】-【接口与区域】下eth0接口，会弹出【物理接口-编辑】对话框。
以eth0为例。
2>勾选【启用】，【作为wan口】，以上表示这个接口要启用，而且是一个外网口。
点选【路由】，表示这个接口是个三层接口，可以配置IP或者设置拨号。
点选【静态IP】可以设置运营商下发的公网IP和子网掩码，点选【ADSL】可以设置运营商下发的用户名和密码。
3>还有四个可选选项【SSH】【PING】【WEB】【SNMP】,这四个选项表示可以通过什么方式登陆设备的这个接口来管理设备，按需求选择，一遍只勾选前三个。
【允许访问的IP】表示允许那些地址通过以上三种方式从这个接口登陆来访问设备。
默认为所有IP都可以注意：当有多个外网口时，每个外网口都按照以上步骤进行设置。
3.2.内网口配置内网口设置大体上都和外网口设置相同，其中需要注意几点：1>不要勾选【作为WAN口】2>内网口一般都是点选[【静态IP】，设置一个相应的内网地址,也就是内网网关3>外网口可以禁止用户登陆管理，但是内网口一般需要开放管理权限4>内网口也可以设置多个，每个内网口的设置要求都是相同的3.3.SNAT设置网关模式下，除了内外网口的设置以外，还需要SNAT设置。
这个和网康ICG产品的网关模式部署不同，ICG是默认就设置好的。
SNAT就是源地址映射，允许地址可以上网，1>点击【策略配置】-【地址转换】-【新建】-【源地址转换】，如下图2>源地址转化配置面板如下图。
H3C ICG系列信息通信网关 Web配置指导-5PW103-L2TP【2024版】
使用L2TP协议构建的VPDN应用的典型组网如 图 1-1所示。 图1-1 应用 L2TP 构建的 VPDN 服务
在 L2TP 构建的 VPDN 中，网络组件包括以下三个部分： z 远端系统 远端系统是要接入 VPDN 网络的远地用户和远地分支机构，通常是一个拨号用户的主机或私有网络 的一台路由设备。 z LAC（L2TP Access Concentrator，L2TP 访问集中器） LAC 是附属在交换网络上的具有 PPP 端系统和 L2TP 协议处理能力的设备，通常是一个当地 ISP 的 NAS（Network Access Server，网络接入服务器），主要用于为 PPP 类型的用户提供接入服务。
i
1 L2TP
本模块的支持情况与具体的设备型号有关，请以设备的实际情况为准。
1.1 概述
VPDN（Virtual Private Dial-up Network，虚拟私有拨号网）是指利用公共网络（如 ISDN 或 PSTN） 的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型 ISP、移动办公人员等提供接入服 务。即，VPDN 为远端用户与私有企业网之间提供了一种经济而有效的点到点连接方式。 VPDN 采用专用的网络通信协议，在公共网络上为企业建立安全的虚拟专网。企业驻外机构和出差 人员可从远程经由公共网络，通过虚拟隧道实现和企业总部之间的网络连接，而公共网络上其它用 户则无法穿过虚拟隧道访问企业网内部的资源。 VPDN 隧道协议主要包括以下三种： z PPTP（Point-to-Point Tunneling Protocol，点到点隧道协议） z L2F（Layer 2 Forwarding，二层转发） z L2TP（Layer 2 Tunneling Protocol，二层隧道协议） 目前使用最广泛的是 L2TP。
H3C交换机配置命令详解之欧阳道创编
H3C的路由器配置命令详解SYS进入视图配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 enca hdlc/ppp 捆绑链路协议 hdlc 或者ppp ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 exit 回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信 ddn 专线多数情况应用普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器特权用户模式 #? clear 清除各项统计信息 clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH中的配置 exec-timeout 打开EXEC超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启 setup 配置路由器参数 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 unmonitor 关闭用户屏幕调试信息输出开关 write 将当前配置参数保存至FLASH MEM中全局配置模式 aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表 arp 设置静态ARP人口 chat-script 生成一个用在modem上的执行脚本 custom-list 创建定制队列列表 dialer-list 创建dialer-list dram-wait 设置DRAM等待状态 enable 修改ENABLE口令 exit 退出全局配置模式 firewall 配置防火墙状态 flow-interval 设置流量控制时间间隔 frame-relay 帧中继全局配置命令集 ftp-server FTP 服务器help 系统帮助命令简述 host 添加主机名称和其IP地址 hostname 修改主机名 ifquelen 更改接口队列长度interface 选择配置接口 ip 全局IP配置命令子集 ipx 全局IPX配置命令子集 loghost 设置日志主机IP地址logic-channel 配置逻辑通道 login 启动EXEC登录验证modem-timeout 设置 modem 超时时间 multilink 配置multilink 用户使用的接口 multilink-user 配置multilink用户使用的接口 natserver 设置FTP,TELNET,WWW 服务的IP地址 no 关闭某些参数开关 priority-list 创建优先级队列列表 router 启动路由处理 settr 设置时间范围 snmp-server 修改SNMP参数 tcp 配置全局TCP参数 timerange 启动或关闭时间区域 user 为PPP验证向系统中加入用户 vpdn 设置VPDN vpdn-group 设置VPDN组 x25 X.25协议分组层H3C交换机常用命令解释作者:admin 日期:2009-12-19字体大小: 小中大H3C交换机常用命令注释 H3C交换机############################################## #########################3 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-typeAccess|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 portaccess vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器############################################## ######################################## 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router############################################## ############################################ 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换； 4、复制命令到超级终端命令行，粘贴到主机； 5、交换机清除配置 :reset save ；reboot ； 6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C双线出口配置
H3C双线出口配置H3C 双互联网接入负载分担及备份【解决方案及配置实例】#version 5.20, Alpha 1011#sysname H3C#bfd echo-source-ip 1.1.1.1#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255acl number 3001rule 0 permit ip source 192.168.2.0 0.0.0.2551. 双以太网链路接入1) MSR配置方法对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。
同样以其中一条WAN 连接地址为142.1.1.2/24，网关为142.1.1.1，另外一条WAN连接地址为162.1.1.2/24，网关为162.1.1.1，使用MSR2010做为网关设备为例，配置方法如下：：1、配置自动侦测组，对WAN连接状态进行侦测：[H3C]nqa agent enable[H3C]nqa entry wan1 1[H3C-nqa-wan1-1]type icmp-echo[H3C-nqa-wan1-1-icmp-echo]destination ip 142.1.1.1[H3C-nqa-wan1-1-icmp-echo]next-hop 142.1.1.1[H3C-nqa-wan1-1-icmp-echo]probe count 3[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000[H3C-nqa-wan1-1-icmp-echo]frequency 10000[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type co nsecutive 6 action-type trigger-only[H3C]nqa entry wan2 1[H3C-nqa-wan2-1]type icmp-echo[H3C-nqa-wan2-1-icmp-echo]destination ip 162.1.1.1[H3C-nqa-wan2-1-icmp-echo]next-hop 162.1.1.1[H3C-nqa-wan2-1-icmp-echo]frequency 10000[H3C-nqa-wan2-1-icmp-echo]probe count 3[H3C-nqa-wan2-1-icmp-echo]probe timeout 1000[H3C-nqa-wan2-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type co nsecutive 6 action-type trigger-only[H3C-nqa-wan2-1-icmp-echo]quit[H3C]nqa schedule wan1 1 start-time now lifetime forever[H3C]nqa schedule wan2 1 start-time now lifetime forever[H3C]track 1 nqa entry wan1 1 reaction 1[H3C]track 2 nqa entry wan2 1 reaction 12、配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：[H3C]acl number 3200[H3C-acl-adv-3200] rule 0 permit ip source 192.168.1.0 0.0.0.254[H3C-acl-adv-3200]rule 1000 deny ip[H3C-acl-adv-3200]quit[H3C]acl number 3201[H3C-acl-adv-3201]rule 0 permit ip source 192.168.1.1 0.0.0.254[H3C-acl-adv-3201]rule 1000 deny ip3、配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：[H3C]policy-based-route wan permit node 1[H3C-pbr-wan-1]if-match acl 3200[H3C-pbr-wan-1]apply ip-address next-hop 142.1.1.1 track 1[H3C-pbr-wan-1]quit[H3C]policy-based-route wan permit node 2[H3C-pbr-wan-2]if-match acl 3201[H3C-pbr-wan-2]apply ip-address next-hop 162.1.1.1 track 24、在LAN口启用策略路由转发：[H3C]interface Vlan-interface 1[H3C-Vlan-interface1]ip policy-based-route wan5、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：[H3C]ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 track 1 preference 60[H3C]ip route-static 0.0.0.0 0.0.0.0 162.1.1.1 track 2 preference 1002) 基于用户负载分担配置方法MSR5006支持基于用户负载分担特性，可以根据接口带宽将流量动态进行负载分担。
h3c服务器配置指导(两篇)2024
引言概述:在日益发展的科技时代，服务器的配置和管理是现代企业不可或缺的组成部分。
H3C作为一家领先的网络设备和解决方案供应商，其服务器配置指导对于企业来说是非常重要的。
本文将针对H3C服务器配置指导（二）进行详细的阐述，以帮助读者更好地理解和应用服务器配置的相关内容。
正文内容:1. 硬件配置:1.1 服务器选型: 根据企业的需求和预算确定合适的H3C服务器型号，包括服务器规格、处理器类型、内存容量、存储空间等。
1.2 硬盘配置: 设置RAID阵列，选择适合企业需求的硬盘容量和类型，配置热备份和冗余。
1.3 网络接口配置: 设置服务器的网络接口，包括网卡和交换机的配置，确保服务器正常连接到网络。
1.4 电源和散热配置: 确保服务器稳定的供电和适当的散热，包括UPS的配置和散热风扇等。
1.5 外设配置: 根据企业需求，配置外设如打印机、磁带机等，确保服务器与其他设备的正常通信。
2. 操作系统配置:2.1 操作系统安装: 根据企业的需求选择合适的操作系统，如Windows、Linux等，并进行系统的安装和初始化。
2.2 驱动程序安装: 安装服务器所需的驱动程序，确保硬件能正常工作。
2.3 系统服务配置: 配置系统服务如网络服务、防火墙、远程访问等，确保系统运行稳定且安全。
2.4 用户和权限管理: 设置用户账号和权限，限制对服务器的访问和操作，确保服务器的安全性。
2.5 系统备份和恢复: 配置定期备份，并确保备份数据的可靠性，以便在系统故障时能迅速恢复。
3. 应用程序配置:3.1 数据库配置: 根据企业的需求，安装和配置合适的数据库，如Oracle、MySQL等，并进行性能调优和安全加固。
3.2 Web服务器配置: 配置Web服务器如Apache、Nginx等，设置虚拟主机和域名解析，确保网站的正常访问。
3.3 邮件服务器配置: 配置邮件服务器如Exim、Postfix等，设置邮件访问和收发规则，确保邮件的正常运行。
H3C设置配置帮助H3C配置H
8 设置QoSQoS是指针对网络中各种应用不同的需求，提供不同的服务质量，比如：提供专用带宽、减少报文丢失率、降低报文传送时延及抖动。
本章节主要包含以下内容：●设置IP流量限制●设置专用通道●设置网络连接限数8.1 设置IP流量限制某些应用（比如：P2P下载等）在给用户带来方便的同时，也占用了大量的网络带宽。
一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定主机的流量进行限制。
路由器支持以下两种IP流量限制方式：●允许每IP通道借用空闲的带宽（推荐使用）：即弹性带宽限制，在带宽使用不紧张时，允许每台主机可以使用系统空闲带宽，其实际流量可以超过限速值。
●每IP通道只能使用预设的带宽：即固定带宽限制，每台主机的实际流量不能超过限速值。
即使系统还有空闲的带宽，也不能利用。
一般情况下，上网流量都通过正常通道来转发（正常通道是指除了绿色专用通道和限制专用通道以外的通道），IP流量限制仅对该通道中的流量生效。
正常通道的带宽＝接口带宽（从运营商申请到的实际带宽）－绿色专用通道的带宽。
页面向导：QoS设置→流量管理→IP流量限制本页面为您提供如下主要功能：● 启用IP 流量限制功能，并设置您所需的限制方式（主页面。
选中“启用IP流量限制”复选框，选择相应的限制方式，并设置正确的接口带宽（否则可能发生掉线），单击<应用>按钮生效）●添加限速规则（单击<新增>按钮，在弹出的对话框中设置限速规则，单击<增加>按钮完成操作）页面中关键项的含义如下表所示。
表8-1 页面关键项描述●当对相同的单个IP地址或IP地址网段，在同一个限速接口上进行限速时，先添加的限速规则生效。
比如：先添加规则1：设置用户（192.168.0.2）在WAN1接口上的IP流量限速为300Kbps。
H3C-路由器双出口NAT服务器的典型配置
H3C- 路由器双出口NAT服务器的典型配置在公司或者组织中，我们通常需要一个网络管理工具，这个工具可以管理和监控网络中的所有设备，保证网络的安全和稳定性。
其中，路由器双出口NAT服务器是一种非常常见的网络管理工具。
本文将介绍 H3C 路由器双出口 NAT 服务器的典型配置方法。
前置条件在进行配置之前，需要确保以下条件：•路由器需要复位为出厂设置状态。
•电脑需要连接到路由器的任意一口网卡上。
•管理员需要知道所需配置的类型和参数。
网络环境在这里，我们假设 LAN 网段为 192.168.1.0/24，WAN1 网卡 IP 地址为10.0.0.1/24，WAN2 网卡 IP 地址为 20.0.0.1/24。
配置步骤步骤1 分别配置两个 WAN 口•登录到 H3C 路由器上，使用管理员权限。
•分别进入 WAN1 和 WAN2 的配置页面，输入以下指令：interface GigabitEthernet 0/0/0undo portswitchip address 10.0.0.1 24nat server protocol tcp global current-interface 80 inside 192.168.1.10 80region member CNinterface GigabitEthernet 0/0/1undo portswitchip address 20.0.0.1 24nat server protocol tcp global current-interface 80 inside 192.168.1.10 80region member CN步骤2 配置路由策略•在路由器上进入配置模式，输入以下指令：ip route-static 0.0.0.0 0.0.0.0 10.0.0.254ip route-static 0.0.0.0 0.0.0.0 20.0.0.254 preference 10route-policy Wan1 permit node 10route-policy Wan2 deny node 20interface GigabitEthernet 0/0/0ip policy route-map Wan1interface GigabitEthernet 0/0/1ip policy route-map Wan2步骤3 配置防火墙•进入防火墙配置页面，输入以下指令：user-interface vty 0 4protocol inbound sshacl number 3000rule 0 permit source 192.168.1.0 0.0.0.255rule 5 permit source 10.0.0.0 0.0.0.255rule 10 permit source 20.0.0.0 0.0.0.255firewall packet-filter 3000 inbound步骤4 配置虚拟服务器•进入虚拟服务器配置页面，输入以下指令：ip name-server 192.168.1.1acl name WAN1rule 0 permit destination 10.0.0.0 0.255.255.255rule 5 denyacl name WAN2rule 0 permit destination 20.0.0.0 0.255.255.255rule 5 denyip netstream inboundip netstream export source 192.168.1.1 9991ip netstream timeout active-flow 30flow-export destination 192.168.1.2 9991flow-export enable结论以上是 H3C 路由器双出口 NAT 服务器的典型配置方法，这套配置可以满足大部分企业网络环境的需求。
h3c配置命令大全
一． 交换机配置命令 ................................................................... 4
1.1 基本命令................................................................................................................ 4 1.2 端口命令..................................................................................................................... 5 1.3 VLAN 配置命令.......................................................................................................... 5 1.4 端口 MAC 绑定配置命令.......................................................................................... 7 1.5 STP 配置命令.............................................................................................................. 8 1.6 端口聚合、镜像配置命令......................................................................................... 8 1.7 VRRP 功能配置 .......................................................................................................... 9 1..................................................................................... 9 1.9 GVRP 配置................................................................................................................ 10 2.0 tracert 功能配置 .........................................................................................................11
H3C服务器配置指导
汇报人： 202X-12-30
目 录
• H3C服务器简介 • H3C服务器硬件配置 • H3C服务器操作系统配置 • H3C服务器网络配置 • H3C服务器安全配置 • H3C服务器应用配置
01 H3C服务器简介
H3C品牌介绍
华三通信（H3C）：一家中国的网络通信解决方 案供应商，专注于为企业、政府和教育机构提供 网络、安全、云计算和IT基础设施产品。
安装FTP服务器软件
在H3C服务器上安装FTP服务器软件，如 vsftpd或ProFTPD。
配置FTP服务器参数
配置FTP服务器的端口号、权限、防火墙规 则等参数。
数据库服务器配置
数据库服务器概述
H3C的数据库服务器 配置涉及设置数据库 服务器以提供数据存 储和管理功能。
选择数据库类型
根据需求选择合适的 数据库类型，如 MySQL、 PostgreSQL或 Oracle。
操作系统版本
根据业务需求和系统性能要求， 选择合适的操作系统版本，确保 系统稳定性和安全性。
操作系统许可证
确保合法合规地使用操作系统， 避免因使用盗版或未授权的软件 而引发法律风险。
操作系统安装步骤
准备安装介质
准备操作系统的安装光盘、U盘或网络安装源等。
启动服务器
将安装介质插入服务器，启动服务器并进入BIOS设置，确保从安装介质启动。
高效能
采用最新的处理器技术和优化 设计，提供卓越的计算性能和 扩展性。
可扩展性
支持多种规格和配置选项，满 足不同规模和复杂度的应用需 求。
节能环保
采用节能技术和绿色设计，降 低能源消耗，减少对环境的影 响。
02 H3C服务器硬件配置
H3C WLAN 配置指导-WDS配置
1.2.2 配置 WDS 的服务模板 Mesh Profile
配置 WDS 的服务模板 Mesh Profile，并将其绑定到多个 MP 上。这样，这些 MP 能够互相提供 Mesh 服务。
表1-3 配置 Mesh Profile
操作
命令
说明
进入系统视图
system-view
-
创建 WDS 的服务模板 Mesh wlan mesh-profile Profile，进入 mesh profile 视图 mesh-profile-number
-
配置 Mesh ID
mesh-id mesh-id-name
必选 缺省情况下， 没有配置 Mesh ID
绑定 WLANMesh 接口
bind wlan-mesh interface-index
必选 缺省情况下，没有绑定 Mesh 接口
配置链路保活报文发送时间间 link-keep-alive
隔
keep-alive-interval
1 WDS 配置
1.1 无线 WDS 简介
WDS（WLAN Distribution System，无线分布式系统）：通过无线链路连接两个或者多个独立的有 线局域网或者无线局域网，组建一个互通的网络实现数据访问。
1.1.1 WDS 的优势
802.11 的无线技术已经广泛地在家庭、SOHO、企业等得到应用，用户已经能通过这些无线局域网 方便地访问 Internet 网络。但是在这种网络应用中，AP 必须连接到已有的有线网络，才可能提供无 线用户的网络访问服务对于目前的无线网络技术，为了扩大无线覆盖面积，需要用电缆、交换机、 电源等设备将 AP 互相连接。采用传统的方式，AP 需要和有线网络连接，会导致最终部署成本较高， 并且在大面积无线覆盖时需要大量的时间，而使用 WDS 技术可以在一些复杂的环境中方便快捷的 建设无线局域网。WDS 网络的优点包括： z 通过无线网桥连接两个独立的局域网段，并且在他们之间提供数据传输。 z 低成本，高性能 z 扩展性好，并且无需铺设新的有线连接和部署更多的 AP z 适用于地铁、公司、大型仓储、制造、码头等领域
H3C配置经典全面教程
H3C配置经典全面教程H3C配置经典全面教程是一篇面向拥有一定网络配置经验的用户的全面教程。
本文将收集和整理H3C配置经典的经验和资料，详细介绍H3C设备的配置过程和步骤，包括基本设置、VLAN配置、静态路由配置、ACL配置等内容。
一、基本设置1.连接H3C设备的串口线，使用串口终端软件进行连接。
2. 登录H3C设备，使用默认的用户名和密码（通常为admin/admin）登录。
3. 进入用户模式，输入system-view命令。
4.配置设备的基本信息，如设备名称、管理IP地址、登录限制等。
5. 设定设备的登录密码，可以使用password simple命令设置简单密码，或者使用password cipher命令设置加密密码。
二、VLAN配置1. 创建VLAN，使用vlan命令创建一个新的VLAN，并指定VLAN的ID。
2. 配置接口，使用接口命令进入接口视图，并使用port link-type命令设置接口工作方式。
3. 将接口划分到VLAN中，使用port vlan命令将接口划分到指定的VLAN。
4. 配置接口IP地址，使用ip address命令为接口配置IP地址。
5. 配置VLAN间的互通，使用vlan inter命令设置VLAN之间的互通关系。
三、静态路由配置1. 创建静态路由，使用ip route-static命令创建一个静态路由，并指定目标网络和下一跳。
2. 配置默认路由，使用ip route-static命令创建默认路由，并指定下一跳为网关的IP地址。
3. 配置静态路由的优先级，使用ip preference命令设置静态路由的优先级。
四、ACL配置1. 创建ACL，使用acl命令创建一个新的ACL，并指定ACL的编号。
2. 配置ACL规则，使用rule命令配置ACL的规则，包括源地址、目标地址和允许或拒绝的动作。
3. 将ACL应用到接口，使用rule permit source命令将ACL应用到指定的接口。
H3CWLAN设备配置规范(doc 48页)
H3CWLAN设备配置规范(doc 48页)H3C WLAN设备配置规范第一章设备常用命令解析1.1 系统基本配置说明1.1.1设备名称配置sysnameundo sysname【参数释义】规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管理，提高可读性和可管理性。
规范要求：设备命名规范格式➢字母大小各市需要采用统一标准，全部大写。
➢两端、中间不带任何空格。
➢城市标识，取城市名称拼音的首字母大写如合肥（HF）。
➢节点标识，取节点名称拼音的首字母大写，如两节点的首字母有重叠，分两种情况，当后一个字不同时则后一个取全拼；如当后一个字相同时则前一个字取全拼。
节点标识前统一增加局点名称拼音的首字母：五里墩：WLD大钟楼：DZL➢设备属性标识，规定如下无线控制器：AC➢设备序号，取阿拉伯数字，从1开始。
同节点的相同属性的设备间以设备序号区别。
➢自定义字段，可以加入网络子类型及设备型号等内容。
例子：示例1：合肥大钟楼第一台AC WX6103E 城域网出口路由器，乌鲁木齐，南湖，第一台出口路由器Cisco12416，命名为HF-DZL-AC-1-WX6103E相关配置可参考命令clocksummer-time one-off、clocksummer-time repeating、clocktimezone和display clock。
【配置要求】# 设置无线控制器的系统时间为2007年2月1日14时10分20秒。
<Sysname> clock datetime 14:10:20 2/1/2007# 设置设备的系统时间为2007年1月1日零点6分。
<Sysname> clock datetime 0:6 2007/1/11.1.4VLAN配置vlan { vlan-id1 [ to vlan-id2 ] | all }undo vlan{ vlan-id1 [ to vlan-id2 ]|all }【参数释义】vlan-id1：VLAN的编号，取值范围为1～4094。
H3C配置经典全面教程(
H3C配置经典全面教程(H3C路由器是一款功能强大且性能稳定的网络设备，经常被用作企业级网络中的核心设备。
本文将为您介绍H3C路由器的经典配置教程，帮助您更好地理解和使用这一设备。
1.连接到H3C路由器首先，您需要通过网线将电脑与H3C路由器连接起来。
确保网线连接正常，然后打开电脑上的终端仿真软件，如SecureCRT或PuTTY。
在软件中选择正确的串口号和波特率，点击连接按钮，即可与路由器建立连接。
2.进入路由器的命令行界面成功连接到路由器后，会出现一个登录提示符。
输入用户名和密码，按回车键确认。
默认情况下，H3C路由器的用户名和密码均为admin。
3.查看和修改路由器的基本配置在进入命令行界面后，可以输入一系列命令来查看和修改路由器的基本配置。
以下是一些常用的命令：- 查看路由器的配置信息：display current-configuration- 查看和修改路由器的主机名：display current-configuration ，include hostname / sysname [hostname]- 查看和配置路由器的IP地址：display current-configuration ，include interface [interface-name] / ip address [ip-address] [subnet-mask]- 查看和配置路由器的静态路由：display current-configuration ，include ip route-static [destination-network-address] [subnet-mask] [next-hop-ip-address]4.配置和管理VLANVLAN是虚拟局域网的缩写，用于将物理网络划分为逻辑上独立的多个虚拟网络。
以下是配置和管理VLAN的一些常用命令：- 创建VLAN：vlan [vlan-id]- 删除VLAN：undo vlan [vlan-id]- 查看VLAN信息：display vlan- 将端口加入VLAN：interface [interface-name] / port link-type access / port-link-type hybrid / port hybrid pvid vlan[vlan-id] / port hybrid untagged vlan [vlan-id]5.配置和管理静态路由静态路由是手动配置的路由项，用于指定数据包从一个网络到另一个网络的路径。
H3C配置经典全面教程
H3C配置经典全面教程（阅历和资料收集整理版）1 H3C MSR路由器、交换机基本调试步骤（初学级别）：1.1如何登陆进路由器或交换机1.1.1搭建配置环境第一次运用H3C系列路由器时，只能通过配置口(Console)进行配置。
1）将配置电缆的RJ-45一端连到路由器的配置口(Console)上。
2）将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。
备注：登陆交换机的方法与路由器的一样，现仅用路由器举1.1.2设置微机或终端的参数（进入路由器或交换机）1）打开微机（笔记本电脑）或终端。
假如运用微机进行配置，须要在微机上运行终端仿真程序，如Windows的超级终端。
2）其次步：设置终端参数a、命名此终端 H3C或者自己想命的名b、选择串口一般选用COM口，常选用COM1c、设置终端详细参数(此处点击“默认值”即可)d、打开路由器的电源，路由器进行启动e、当路由器启动完毕后，回车几下，当出现<H3C>时即可配置路由器。
1.2路由器基本调试吩咐1.2.1运用本地用户进行telnet登录的认证<H3C> system-view 进入系统视图[H3C]telnet server enable 打开路由器的telnet功能[H3C]configure-user count 5设置允许同时配置路由器的用户数[H3C]local-user telnet 添加本地用户(此处为telnet用户登陆时运用的用户名)[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所运用的密码[H3C-luser-telnet]service-type telnet 设置本地用户的服务类型(此处为telnet)[H3C-luser-telnet]level 3 设置本地用户的服务级别[H3C-luser-telnet]quit 退出本地用户视图[H3C][H3C]user-interface vty 0 4 进入用户视图[H3C-ui-vty0-4]authentication-mode scheme 选择“scheme”认证方式备注：红色部分可以由客户自行设置，此处仅做举例时运用!1.2.2路由器接口的配置为接口配置ip地址<H3C> system-view 进入系统视图[H3C] interface serial 3/0 进入某个端口[H3C-Serial3/0] ip address 为该端口设置ip地址[H3C-Serial3/0] undo shutdown 对该端口进行复位[H3C-Serial3/0] quit 退回到系统视图[H3C]备注：红色部分可以由客户自行设置，此处仅做举例时运用!1.2.3静态路由或默认路由的配置<H3C> system-view 进入系统视图[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一条默认路由备注：红色部分可以由客户自行设置，此处仅做举例时运用!1.2.3配置文件的管理display current-configuration 显示当前的配置文件<H3C>save 保存配置文件display interface GigabitEthernet 0/0 查看某端口的状态备注：display吩咐可以在任何视图下进行红色部分可以由客户自行设置，此处仅做举例时运用!交换机的配置文件管理与路由器相同，故交换机的配置幻灯片中不再做举例。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C 盒式 NGFW 设备出口网关双主模式典型指南1 简介本文档介绍了H3C 盒式NGFW 设备出口网关双主典型配置举例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解IRF LLB 和链路聚合等特性。
3 使用限制∙在F1000 系列防火墙中，最优选择相同型号的机型之间建立IRF。
∙组建IRF 的两台F1000 防火墙堆叠必须使用相同的软件版本。
∙F1000 的IRF 口可以使用前面板的GE 光口或GE 电口。
4 配置举例4.1 组网需求如图1所示，两台F1050 组成IRF，内网用户通过防火墙下行链路聚合HASH分流到两台设备，在防火墙上通过链路负载均衡技术选路到电信网络和联通网络，在F1050 上配置链路聚合本地优先，对本地转发流量优先从本设备出，避免横向流量。
由于有非对称场景，所以需要配置会话热备功能。
图1 NGFW 设备出口网关双主典型配置组网图4.2 配置思路∙在两台F1050 之间建立IRF。
∙为了防止IRF 链路故障导致IRF 分裂，在网络中产生两个配置冲突的IRF，需要启用MAD 检测功能。
将F1050_1 的GE1/0/4 和F1050_2 的GE2/0/4 BFD MAD 检测。
∙将F1050_1 的GE1/0/6 和F1050_2 的GE2/0/6 配置为三层聚合口。
F1050_1 的GE1/0/7 配置为电信网络出接口，并添加到聚合组2 中，F1050_2 的GE2/0/7 配置为联通网络出接口，同样添加到聚合组3 中。
∙在防火墙上配置链路负载均衡将内网流量负载分担到两条链路中。
4.3 使用版本本举例是在F1050 的Ess 9316 版本上进行配置和验证的。
4.4 配置注意事项F1050 配置堆叠时注意配置顺序，保存配置后在激活堆叠口配置。
4.5 配置步骤4.5.1 F1050IRF的配置步骤# IRF 的配置（两台F1050 可以通过多个IRF 口相连接，如下以GE1/0/9～GE2/0/9 和GE1/0/22～GE2/0/22 为例）(1) F1050_1 的配置# 配置成员号和优先级。
<F1050_1> system-view[F1050_1] irf member 1 priority 32# 配置F1050_1，配置IRF 端口1/1，并将它与物理端口GE1/0/9 和GE1/0/22 绑定，并保存配置，激活IRF 端口下的配置。
[F1050_1] interface GigabitEthernet 1/0/9[F1050_1-GigabitEthernet1/0/9] shutdown[F1050_1-GigabitEthernet1/0/9] quit[F1050_1] interface GigabitEthernet 1/0/22[F1050_1-GigabitEthernet1/0/22] shutdown[F1050_1-GigabitEthernet1/0/22] quit[F1050_1] irf-port 1/1[F1050_1-irf-port1/1] port group interface GigabitEthernet 1/0/9[F1050_1-irf-port1/1] port group interface GigabitEthernet 1/0/22[1050_1-irf-port1/1] quit[F1050_1] interface GigabitEthernet 1/0/9[F1050_1-GigabitEthernet1/0/9] undo shutdown[F1050_1-GigabitEthernet1/0/9] quit [F1050_1]interface GigabitEthernet 1/0/22[F1050_1-GigabitEthernet1/0/22] undo shutdown[F1050_1-GigabitEthernet1/0/22] quit [F1050_1]save[F1050_1] irf-port-configuration active(2) F1050_2 的配置# 配置成员号。
<F1050_2> system-view[F1050_2] irf member 1 renumber 2Warning: Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y[F1050_2] quit<F1050_2> reboot# F1050_2 重新启动后，登录设备，设置IRF 优先级。
<F1050_2> system-view[F1050_2] irf member 2 priority 1# 配置IRF 端口2/2，并将它与物理端口GE2/0/9 和GE2/0/22 绑定，并保存配置，激活IRF 端口下的配置。
[F1050_2] interface GigabitEthernet 2/0/9[F1050_2-GigabitEthernet2/0/9] shutdown[F1050_2-GigabitEthernet2/0/9] quit[F1050_2] interface GigabitEthernet 2/0/22[F1050_2-GigabitEthernet2/0/22] shutdown[F1050_2-GigabitEthernet2/0/22] quit[F1050_2] irf-port 2/2[F1050_2-irf-port2/2] port group interface GigabitEthernet 2/0/9[F1050_2-irf-port2/2] port group interface GigabitEthernet 2/0/22[F1050_2-irf-port2/2] quit[F1050_2] interface GigabitEthernet 2/0/9[F1050_2-GigabitEthernet2/0/9] undo shutdown[F1050_2-GigabitEthernet2/0/9] quit [F1050_2]interface GigabitEthernet 2/0/22[F1050_2-GigabitEthernet2/0/22] undo shutdown[F1050_2-GigabitEthernet2/0/22] quit [F1050_2]save[F1050_2] irf-port-configuration active4.5.2 F1050 聚合接口配置# F1050 下行配置三层聚合口，对下行应用流量进行分流到两台设备。
# 开启聚合加速功能，双主模式下需要配置。
[F1050_1] link-aggregation global forwarding-acceleration enable# F1050_1 的GE1/0/6 和F1050_2 的GE2/0/6 组成聚合口RAGG1。
[F1050_1] interface Route-Aggregation 1[F1050_1-Route-Aggregation1] quit[F1050_1] interface GigabitEthernet 1/0/6[F1050_1-GigabitEthernet1/0/6] port link-aggregation group 1[F1050_1-GigabitEthernet1/0/6] quit[F1050_1] interface GigabitEthernet 2/0/6[F1050_1-GigabitEthernet2/0/6] port link-aggregation group 1[F1050_1-GigabitEthernet2/0/6] quit# 配置聚合口BAGG1 IP 地址。
[F1050_1] interface Route-Aggregation 1[F1050_1-Route-Aggregation1] ip address 192.168.1.254 24[F1050_1-Route-Aggregation1] quit# 将聚合口加入到安全域trust 中。
[F1050_1] security-zone name trust[F1050_1-security-zone-Trust] import interface Route-Aggregation 1 [F1050_1-security-zone-Trust] quit4.5.3 F1050 链路负载均衡配置# 创建Link1 和Link2 所在isp1 的链路组lg1，配置算法为轮转方式。
[F1050_1] loadbalance link-group lg1[F1050_1-lb-lgroup-lg1] predictor round-robin[F1050_1-lb-lgroup-lg1] transparent enable[F1050_1-lb-lgroup-lg1] quit# 创建链路Link1、Link2，并属于链路组lg1。
[F1050_1] loadbalance link link-1[F1050_1-lb-link-link-1] router ip 10.152.2.254 //电信[F1050_1-lb-link-link-1] link-group lg1[F1050_1-lb-link-link-1] quit[F1050_1] loadbalance link link-2[F1050_1-lb-link-link-2] router ip 10.152.3.254 //联通[F1050_1-lb-link-link-2] link-group lg1[F1050_1-lb-link-link-2] quit# 全局下创建NAT 地址池地址。
[F1050_1] nat outbound address-group 1[F1050_1-address-group-1] address 10.153.1.10 10.153.1.10[F1050_1-address-group-1] quit[F1050_1] nat outbound address-group 2[F1050_1-address-group-1] address 10.154.1.10 10.154.1.10[F1050_1-address-group-1] quit# 链路link-1,link-2 对应接口开启NAT outbound 分别引用地址池地址1，2[F1050_1] interface Route-Aggregation 2[F1050_1-Route-Aggregation2] nat outbound address-group 1[F1050_1-Route-Aggregation2] quit[F1050_1] interface Route-Aggregation 3[F1050_1-Route-Aggregation3] nat outbound address-group 2[F1050_1-Route-Aggregation2] quit# 全局下开启slot1 NAT 端口负载分担功能。