查看:9911|回复：8
初级工程师
我喜欢这句：大网络，大分享
————————————分割线——————————
昨天发生了互联网的大事，根域名被攻击，到现在也没有找到原因，但这些与我无关，说说关于我的故事。
很久没有摸华为的东西，有点陌生，本人以前CCNP，现在不过转型做集成项目管理，技术的东西越来越陌生，可能连一个NA也比不上了，今天遇到一个小型的集成客户主要就是华为的东西Net Engine 20-4路由器，又没有配工程师，只有自己亲自上阵，这个过程当中让我感慨，技术这东西是越摸越熟悉的，久了不去玩就会忘记。
————————————分割线——————————
先说一下，我在过程当中遇到的错误：
1.自己用串口线配置，当时自己拿了一条9针串口接上了，但是始终进不了cl。检查波特率，检验码配置都正确，就是连不上，后来还是人家搬运小工说这里有条线随机的串口线， 是不是我那个线坏了，于是换上立马通了。
总结：主要原因还是太自信，我拿的串口线没有坏，而是我那根线是思科的线，而且以前配置神码的交换器也没有问题，后来发现华为和思科的串口线序不一样。
2.接入命令行，直接就进入，interface e0/0/0配置上IP。加上路由。结果是始终不通，这个过程郁闷了很久找不到原因反复的看配置。没错呀~~人越来越不自信了。后来我在插拔网线时发现提示是e4/0/0。。天啦，我弄了半天都配置错了。。
总结：这是由于自己的惯性思维认为网卡就是e0/0/0，没有认真看物理结构，导致花了很多时间。所以认真是非常重要的。
————————————分割线——————————
先说业主需求。业主提供了一个公网地址
1.要求内部的网络要可以上网
2.做应用服务器做端口映射。
3.我自己可以远程telnet进行访问
就这么简单
————————————分割线——————————
配置方法如下：
1.拿到路由器system view进行特权模式
sysname XXX
aaa& && && && && && && && && && && && && &//进行3a配置
local-user admin password cipher XXX& &&&//建立用户，并加密密码
local-user admin level 3& && && && && && && && && & //给用户设立等级，不然远程后无法进入特权模式配置
quit& && && && && && && && && && && && && && && && && && && &&&//退出到特权模式
user-interface vty 0 4& && &//配置telnet，注：这里进行了简单的配置，telnet还有许多功能，如设置远程人员个数等。
authentication-mode aaa& && && && && && && && && &//设置认证模式为aaa
完成以上后就可以进行用户的远程输入密码进行访问
2.对各个接口进行配置
interface Ethernet4/0/0
ip address X.X.X.X& && && && && && && && && &&&//这里配置公网IP地址
interface Ethernet4/0/1
ip address 192.168.10.1 255.255.255.0& && && &&&//这里配置内网IP地址
ip route-static 0.0.0.0 0.0.0.0 X.X.X.X& && & //这里X.X.X.X配置公网的网关
这里配置好后还是不能上网，为什么呢？
3.配置地址池
nat address-group 1 X.X.X.X&&X.X.X.X mask 255.255.255.X& & //这里的1代表是序号一定要写，X.X.X.X X.X.X.X代表是你要nat的公网地址段，如果只有一个公网IPX.X.X.X和X.X.X.X是一样的，后面是了网掩码。
acl number 2000& && &&&//然后建立我的acl规则
rule permit source 192.168.10.0 0.0.0.255&&//允许内网的主机进行nat,注意后面的是反掩码。
interface Ethernet4/0/0& & //进行配置公网的接口
nat outbound 2000 address-group 1& && &//做映射，华为专有格式
做好以上的，就可以进行上网了。
4.下面进行端口映射
acl number 2000& && &&&//首先还是要建立我的acl规则
rule permit source 192.168.10.20 0& && &//因为我要映射的端口位于192.168.10.20这个机子上面，后面的0是代表一个主机
interface Ethernet4/0/0& && && && && & //还是要进入刚才配置公网的端口
比如我要映射192.168.10.20这个机子上面远程桌面端口：
nat server protocol tcp global X.X.X.X 3389 inside 192.168.10.20
address-group 1&&//这里X.X.X.X是公网的IP地址。
好了，这里我们的需求基本上完成了。
当然最后不要忘记保存，救命的save。。。然后输入Y确认即可。
技术含量不高，但是做为一个对华为不熟悉的人来说还是需要点时间去了解，不喜勿喷。
————————————分割线——————————
最后上张图片，我家二货狗。
(171.49 KB)
本帖最后由 hbking0623 于
21:11 编辑
助理工程师
教新手的吧~~~~~
高级工程师
初级工程师
引用:原帖由 dingshuaishuaiA 于
08:35 发表
教新手的吧~~~~~ 如果你认为你是高手可以分享一些东西。确实很菜。
高级工程师
感谢分享，正好学习学习
初级工程师
引用:原帖由 沈绘 于
21:38 发表
感谢分享，正好学习学习 很基础，不要见笑
中级工程师
楼主有这样的耐心 非常值得鼓励&&学习了
另外 你家的狗 我很喜欢 金毛很温顺
本帖最后由 xiaolinxu82 于
17:19 编辑
初级工程师
引用:原帖由 xiaolinxu82 于
17:16 发表
楼主有这样的耐心 非常值得鼓励&&学习了
另外 你家的狗 我很喜欢 金毛很温顺 谢谢。狗狗很听话。就是喂起来有些麻烦。& 产品参数对比
华为Quidway NE20-2和华为Quidway NE40E-8有什么区别
参数仅为参考，产品以当地实际销售实物为准。
华为Quidway NE20-2
华为Quidway NE40E-8
请选择品牌
请选择型号
请选择品牌
请选择型号
删除 →← 删除 →← 删除 →← 删除
暂无点评暂无点评
路由器类型
2个10/100Mbps端口
1个console口
4其中8个业务线路板槽位+2个路由交换板槽位+2个交换网板槽位
支持ACL报文过滤
支持URPF、GTSM、DHCP Snooping
支持防ARP攻击、防DOS/DDOS攻击
支持MAC地址限制、MAC与IP绑定
支持SSH、SSH v2，支持NetStream
AC 220V，47-63Hz
180W最大2200W
CE，UL，TUV
420×436.2×130.5mm669×442×886mm
15Kg满配147kg
工作温度：-5-55℃
相对湿度：0%-95%（无凝结）长期工作温度：0-45℃
长期相对湿度：5%-85%RH
短期工作温度：-5-55℃
短期相对湿度：0%-100%RH
背板总线 8G
基于NP的集中式转发，分布式数据总线交换容量 640Gbps
转发性能 400Mpps& 产品参数对比
思科7609和华为Quidway NE40E-X16有什么区别
参数仅为参考，产品以当地实际销售实物为准。
CISCO（思科）
CISCO 7609
华为Quidway NE40E-X16
请选择品牌
请选择型号
请选择品牌
请选择型号
删除 →← 删除 →← 删除 →← 删除
暂无点评暂无点评
路由器类型
光纤业务路由器
局域网接口
10/100BaseTX（RJ-45 and RJ-21 Options），100BaseFX MMF or SMF（MT-RJ），SX，LX/LH，and ZX interfaces via GBICs，MT-RJ，RJ-45　　
9个　　16个业务线路板槽位+2个主控板槽位+4个交换网板槽位
支持ACL报文过滤
支持URPF、GTSM、DHCP Snooping
支持防ARP攻击、防DOS/DDOS攻击
支持MAC地址限制、MAC与IP绑定
支持SSH、SSH v2，支持NetStream
24900　满配238kg
650×442×1420mm
长期工作温度：0-45℃
长期相对湿度：5%-85%RH
短期工作温度：-5-55℃
短期相对湿度：0%-100%RH
交换容量 2.56 Tbps
转发性能 1600Mpps& 产品参数对比
华为Quidway AR28和H3CMSR36-20有什么区别
参数仅为参考，产品以当地实际销售实物为准。
华为Quidway AR28-31
H3C MSR36-20
请选择品牌
请选择型号
请选择品牌
请选择型号
删除 →← 删除 →← 删除 →← 删除
7.5 暂无点评
路由器类型
DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP
局域网接口
1个备份口（AUX）
1个Console端口
1个同/异步接口2个USB2.0端口
1个CON/AUX
1个CON（Mini-USB Type AB）
34个SIC插槽+2个DSIC+2个HMIM插槽+1个VPM
90-100Kpps
广域网接口
Console、RMON、SNMP、TELNET、管理软件支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON
支持BiMS远程管理方案，支持U盘开局
支持命令行管理，文件系统管理， Dual Image
支持DHCP，FTP，HTTP，ICMP，UDP public，UDP private，TCP public，TCP private，SNMP等协议测试
支持console口登录，支持telnet（VTY）登录，支持SSH登录，支持FTP登录
PPPoE Client&Server，PORTAL，802.1x
Local认证，RBAC、Radius，Tacacs
ASPF，ACL，FILTER、连接数限制
IKE，IPSec
L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE
支持ARP防攻击
支持EAD端点准入防御功能
DRAM内存：256MB
FLASH内存：32MB内存（缺省/最大）：2GB/4GB
FLASH：256MB
AC 100-240V，50/60HzAC/POE 100-240V，50Hz/60Hz
DC -48--60V
CE，FCC Class A
442×44.3×413mm440×480×44.2mm
工作温度：0-40℃
环境湿度：5%-90%（不结露）环境温度：0-45℃
相对湿度：5%-95%（不结露）
IPv4转发性能：5Mpps
IPv6转发性能：4Mpps
带业务转发性能（IMIX）：1.5Gbps
CF卡（外置）：支持
全国联保，享受三包服务
主机1年保修
400-810-0504
24小时电话服务
保修保换仅限于主机，包装以及各类连接线、软件、数据等附件不在免费保修或更换的范围内。外置电源的保换期限为30天，如果返修电源有明显的非产品本身质量导致的硬物损伤、裂痕、断脚、严重变形、电源线破损、断线、裸芯等现象则不予保换，您可以另行购买。产品具体的保修期限请参考网站中SMB产品保修列表或者咨询400-810-0504。& 产品参数对比
华为AR3260和TP-LINK TL-ER5110G有什么区别
参数仅为参考，产品以当地实际销售实物为准。
华为AR3260
TP-LINK TL-ER5110G
请选择品牌
请选择型号
请选择品牌
请选择型号
删除 →← 删除 →← 删除 →← 删除
10.0 暂无点评
路由器类型
3个GE（2个Combo）
2个USB2.0端口
1个Mini-USB控制台端口
1个串行辅助/控制台端口1个Console端口
4个SIC插槽+2个WSIC插槽+4个XSIC插槽+1个EXSIC插槽+3个DSP插槽
TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS
广域网接口
1个10/100/1000M RJ45 WAN口
局域网接口
4个10/100/1000M RJ45 LAN口
ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪ARP防护
升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf中文Web网管、远程管理
配置备份与导入配置
系统软件升级
接口流量统计、IP流量统计
在线检测、ping、tracert诊断工具
2GB内存：DDR3 256MB
FLASH：32MB
AC 100-240VAC 100-240V，50/60Hz
442×470×130.5mm440×227×44mm
11kg（不含电源及插卡）
工作温度：0-40℃
工作湿度：5%-90%（不结露）工作温度：0-40℃
工作湿度：10%-90%RH（不凝结）
存储温度：-40-70℃
存储湿度：5%-90%RH（不凝结）
整机交换容量：160Gbps散热方式：自然散热
接入方式：动态IP、静态IP、PPPoE
访问控制：支持设置MAC地址过滤黑白名单；访问控制列表
状态指示灯
每端口：WAN/LANt、Speed
每设备：PWR、SYS
64位MIPS网络专用处理器，主频800MHz
全国联保，享受三包服务全国联保，享受三包服务
400-822-9999400-886-3400
周一至周日：8:00-20:00周一至周五：8:30-11:50，13:20-18:00（节假日休息）
保修期起始时间计算方式:从发货之日起九十（90）日或买方第一次申请保修服务之日起孰早开始计算，最晚保修起算时间不超过发货之日起九十日。保修只适用在客户购买的国家或地区，保修不可以移转到另一个国家或地区（除非在产品保修说明中另有注明保修可移转）。设备移转到另一个国家或地区后，新客户可以选择购买维保服务，但必需通过维保服务的签约前审核程序，例如设备检验。保修保换仅限于主机，包装及各类连线、软件产品、技术资料等附件不在保修保换范围内。无线外置天线及光纤头元器件保修期为3个月。若产品购买后的15天内出现设备性能问题，且外观无划伤，可直接更换新产品。在免费保换期间，产品须经过普联检测，确认故障后，将更换同一型号或与该产品性能相当的返修良品，更换下来的瑕疵备件归普联所有。
1年保修，客户送修}