H3C/锐捷 路由、交换 网御防火墙 一些配置要点

一些东西不经常用老忘记，记在这里有空就看看，一起进步

H3C 相关配置

绑定 接口的ip地址与MAC地址
[H3C-GigabitEthernet1/0/7]user-bind ip-address 172.168.2.20 mac-address 001A-A0FC-72A2

syslog输出到指定服务器 (注意 一定要设置交换机时间与日志服务器时间基本同步)
[H3C]info-center enable
[H3C]info-center loghost 172.168.2.68 channel loghost
[H3C]info-center source default channel loghost debug state off log state off trap state off
[H3C]info-center loghost 172.168.2.68 facility local7
[H3C]info-center source default channel loghost log level informational

路由器NAT的一些配置实例 

 nat address-group 1 61.155.59.115 61.155.59.119 //定义地址池

acl number 3000  //定义访问控制列表

 rule 1 permit ip

interface Ethernet0/0  //外网

 ip address 61.155.59.114 255.255.255.240

 nat outbound 3000 address-group 1  // 设置为外 NAT接口 和访问控制

nat server protocol tcp global 61.155.59.116 www inside 172.17.50.116 www

 

interface Ethernet0/1   //内网

 ip address 172.16.50.254 255.255.255.0

锐捷路由器的一些配置

 

access-list 1 permit any

interface FastEthernet 1/0

 ip address 222.189.206.70 255.255.255.248

 ip nat outside   //

 no shut

 exit

!

interface FastEthernet 1/1

 ip address 172.16.0.254 255.255.255.0

 ip nat inside //

 no shut

 exit

!

ip nat inside source list 1 interface FastEthernet 1/0 overload  //NAT 转换

网御防火墙配置重点

1、路由模式中除了添加静态路由外 在安全规则中还要添加NAT容许的规则
2、网桥模式要在安全规则中还要添加包过滤容许的规则
3、VPN 的配置要点
1）先添加端点，然后添加隧道。端点中 IKE 组件 要选择 3DES-MD5-DH5 。
    隧道中ipsec 算法组件 选择 aes128-md5
如下图
 


然后还要到规则中添加相应的规则 允许IKE规则，还要指定一条包过滤路由规则 使去VPN的包走VPN隧道
这些就是VPN的要点。
4、IP映射和端口映射注意点
1）源地址一般为any
2）公开地址为公网IP
3）一般不转换，
4）公网地址映射为是 内网被映射 的 IP 。如下图 ；
5)再安全规则里面一定要把 IP映射和端口映射 这一条 通过 移动 调到到最上面一个规则

下面是移动的操作 选定一个 然后点移动