华为交换路由器实现单臂路由、ospf功能

admin

（1）实验需求：
1）链路聚合
: u" `* K& I2 ]9 U: z& QS1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
2）VALN及VLAN间路由
* A, Z( n6 n5 Z) B4 g! c! Z要求所有VLAN客户端和服务器之间互通；
: H9 L6 r9 M7 W3）OSPF和RIP部分
6 p( `: k9 T- Z9 S! {- n) n4 z" ER2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
要求OSPF与RIP进行充分发，实现可以相互通信；
5 `3 l) l# }9 A+ W0 ?2 [5）NAT及访问控制
0 f# [" f% T+ u7 Q; a" U要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
该拓扑图涉及的命令如下：
链路聚合；
! d/ s+ W1 _" h( Lvlan划分；
单臂路由及三层交换；
6 Q% G) X) D6 j; s; J) {# T+ ~; dOSPF及RIP的动态路由配置；
路由重分发；
PAT及静态NAT的配置；
) t$ f6 V" [$ n" M基本ACL及高级ACL配置；
（2）案例实施
  K6 K6 e# z  h& R' [* o1）pc、server自行配置IP地址
, G) Z- \/ t( Y& w  {4 k2）配置链路聚合
* w1 \' w! g0 t华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
<Huawei>system-view                              //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
5 J( w6 O8 G/ z0 Z& g/ a[Huawei]undo info enable                         //关闭回显信息，避免打乱
4 X3 W2 Y7 J: h- e# Y/ b, CInfo: Information center is disabled.
7 j' K5 {( [7 {* x! O4 Z- k[Huawei]sysname S1                                //配置设备名称为S1
# v0 Y$ Y+ S% v[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
( A( X# `: _" o2 N6 B3 ^[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
& K' ^. f7 C  D  e. H. m[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
9 K* D3 u2 r& B9 k" P9 `[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
0 G% U5 {. t/ m5 s% t4 Z: U[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式
* D. e0 X/ N) i4 H: x


**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
, Z/ q' d. W4 U7 W% \S2的配置如下：
<Huawei>system-view
[Huawei]undo info enable
4 R) ^! Y& n9 c, n+ K; K, D- SInfo: Information center is disabled.
[Huawei]sysname S2
[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
/ f9 Q3 I1 `* Q9 q6 L[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
" p' C" N' u& h# G3 Z$ l0 AInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
6 b' F/ ?! C+ [* B//由于配置命令与S1设备差不多，这里就不多做解释了
5 K: l. d0 D8 F0 @6 x
7 O: I0 E( k  x7 k7 I

" o) }4 Q; W% Y$ h0 [0 n' J* Z- \3）配置VLAN间路由
VLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
S1的配置如下：
8 D! H1 g' s% {/ r% l[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
0 x9 G5 y0 t4 G# j7 ^! n! X7 ZInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
3 J+ `- }! c; O8 W  f% }  u6 u' T[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
[S1-GigabitEthernet0/0/4]int g0/0/4
3 V1 V- c9 i4 i4 q6 g[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
) I+ L$ h/ L* R) w8 d+ Z, j( N[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
) r: E2 H& g0 x% w[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
/ ?, ]' a# h5 j* R5 N* q. p[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
* U3 b( L1 o& u4 Q+ @8 w7 Q. o- W% o[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
) U+ K0 i7 y# K[S1-Vlanif11]quit

$ q4 r, ~" N* {! ~' H) v2 |

! k9 L2 @' g' A( r5 k
3 ?  Q1 }0 w1 N7 u3 G7 ]& U**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
6 k& K, f7 W* R5 u' R! k) o# R" y9 YS2的配置如下：
[S2]vlan batch 10 to 13
Info: This operation may take a few seconds. Please wait for a moment...done.
: Y. P, I: V/ j) A4 N7 ~[S2]interface eth-trunk 12
[S2-Eth-Trunk12]port link-type trunk
7 V9 l; R* ^7 U6 g& Q8 V: t* z[S2-Eth-Trunk12]port trunk allow-pass vlan all
[S2-Eth-Trunk12]interface g0/0/4
[S2-GigabitEthernet0/0/4]port link-type trunk
9 W2 F' p. r$ S4 J7 p3 w[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
3 S3 y5 H* z& ?6 l; b7 f+ v[S2-GigabitEthernet0/0/4]interface g0/0/5
' X3 k& c, |  M3 E, `& C[S2-GigabitEthernet0/0/5]port link-type trunk
[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
& o* N# V6 S) O& j; W5 {1 _[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
[S2-Vlanif12]int vlan 13
[S2-Vlanif13]ip add 192.168.13.1 24
7 ~( T' L. f. ^: j% m/ y& F[S2-Vlanif13]quit
//与S1 命令基本一致，这里就不多做解释了！



/ m1 h5 }! N& X0 a
9 }8 s8 f7 D, J4 j8 L' F4 O) a
: W; R/ @0 z' c: J0 ~# ~( f% A7 cSW1的配置如下：
& t9 S/ W4 W! k. \<Huawei>system-view
$ ^# F; K- A0 MEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
$ U5 _" U! l6 h3 B! ?; hInfo: Information center is disabled.
/ L3 X- [' E( g6 O[Huawei]sysname sw1
! [: s4 F( d1 M/ T# V+ s9 J% {3 l[sw1]vlan 10
. p& n# d" h$ G[sw1-vlan10]interface g0/0/1
" V9 x( ~2 s$ F/ t[sw1-GigabitEthernet0/0/1]port link-type trunk
7 v" N1 H" U: i1 _6 M2 v+ F6 B" x[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
- C" P1 o. ^2 c! Q, P4 _4 P1 {& j[sw1-GigabitEthernet0/0/1]int g0/0/2                  
! `$ f: K4 [% i; n[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
: U- W; a; ^# c! q[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
6 H+ [* c; b* V8 `5 y[sw1-GigabitEthernet0/0/2]quit

! `& C# `, e( p' J" s1 R) \
# S( f- t! X3 {$ Z. r
8 S5 U; q; ]2 r1 rSW2的配置如下：
/ }7 h$ R1 C9 @. `1 I<Huawei>system-view
; ~6 x- [9 h( B( ~' s) \Enter system view, return user view with Ctrl+Z.
2 x; v7 M7 c1 @2 w9 |[Huawei]undo info enable
( T1 _+ V7 a) D9 J" ?- v- VInfo: Information center is disabled.
/ j& t' w& r4 F1 W7 P0 |9 v+ ?[Huawei]sysname  sw2
[sw2]vlan 11
[sw2-vlan11]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
& \- z  ^  i$ Y* F[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
1 x3 W& [( f' \1 t* Y2 M[sw2-GigabitEthernet0/0/1]int g0/0/2   
- @& r3 k6 m" Y; t* M4 \1 y# l* j9 C; [[sw2-GigabitEthernet0/0/2]port link-type access
" n# ?- |4 C8 j0 a" o  a[sw2-GigabitEthernet0/0/2]port default vlan 11
; m8 w" e- x! }7 @. h- g  J. r! h[sw2-GigabitEthernet0/0/2]quit

, L* E: o* Y9 \+ N) y! D, z


4 K4 ^. N  i! ^0 n2 D. vSW3的配置如下：
8 L1 s, m: c4 d- L+ P<Huawei>system-view
; S! Q& e- \4 w  z4 h  oEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
$ U1 L% q& [3 {Info: Information center is disabled.
[Huawei]sysname  sw3
[sw3]vlan 12
[sw3-vlan12]interface g0/0/1
3 u: D" L2 n% A9 y, @[sw3-GigabitEthernet0/0/1]port link-type trunk
# r& d2 s9 ?, @. z' `3 ~[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw3-GigabitEthernet0/0/1]interface g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type access
( T5 @. f" a, ]( F0 K8 \$ i[sw3-GigabitEthernet0/0/2]port default vlan 12
: W4 ^2 C9 h" f: [  W[sw3-GigabitEthernet0/0/2]quit
8 {2 e$ X6 V; D" \3 }  |

4 J+ Y) z( ^+ M8 l/ f: r
SW4的配置如下：
<Huawei>system-view
# h8 m) y5 V3 U  n% B% g+ QEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
3 N, R* I# X7 w[Huawei]sysname  sw4
- p9 x; c5 s4 n, v* v, X[sw4]vlan 13
. A" n( N- |/ \5 f[sw4-vlan13]interface g0/0/1
2 T9 A9 u. h- w[sw4-GigabitEthernet0/0/1]port link-type trunk
) O5 I, u4 G) u1 d# F6 W& ?[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
' S5 `, N3 y" e, T/ Z" Y( }[sw4-GigabitEthernet0/0/1]interface g0/0/2
[sw4-GigabitEthernet0/0/2]port link-type access
# g& T2 i3 a1 @/ t9 I[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit



' R4 Z9 ^8 A1 X. u( l  s4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
1 |' B! V2 }! {4 }R4的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
& c: v) R1 Y0 G# L9 L$ WInfo: Information center is disabled.
& n: n3 Q. T% c- i* J6 a[Huawei]sysname R4
[R4]int g0/0/0
+ Y; i+ @. m  j5 R- o[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
: [* F2 i6 ~7 r  z) g$ r[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
$ k, ?  H* P. {/ {9 ?[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
3 i* ^/ w- @3 O& Q: S/ w[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
' d3 V, |% n: u0 `+ M[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
& P* e4 T5 k3 ~$ V+ T! O! b) z[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
5 U, G  J! J5 f; A[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
8 s/ |: ]/ M' ~' p[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
# Z2 m! c+ E! y6 m( v4 W[R4-GigabitEthernet0/0/2]quit
& O  V" N5 w+ ]+ S9 z! n
/ q5 I% F6 R. H! F' h. [4 {$ Y
" I, C+ `9 P( r( w2 n; ^2 ?
+ }( @/ R$ X" o3 e4 Z, MSW5的配置如下：
8 W! ]6 w$ G; }, b' E1 _8 J<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
+ i# y6 ]. _  j4 a2 r' Z5 ^+ a[Huawei]undo info enable
Info: Information center is disabled.
# S8 ~" K7 O0 p9 I8 N7 }& O( V- s[Huawei]sysname sw5
' I; ^9 U  J8 N3 L- w[sw5]vlan 20
[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
0 \3 a" F% a* R+ J6 [5 K[sw5-vlan21]int g0/0/1
/ U) Z. q* E$ I9 n1 K7 c[sw5-GigabitEthernet0/0/1]port link-type trunk
$ _( i; ?) [2 ?  B[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
6 F3 g( E- j2 X2 J4 x. x0 |[sw5-GigabitEthernet0/0/2]int g0/0/2
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 20
[sw5-GigabitEthernet0/0/2]int g0/0/3
: s* |, @8 o; H. O[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21
3 Y' z( j2 T- N8 g5 L" v# @

/ E  X/ Z: A6 C0 `! j6 a5 o


, `3 x# A  q7 T* {& N' i1 I9 P5）配置OSPF与RIP
+ Y; M; d8 w: k1 G华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
S1的配置如下：
[S1]vlan 50
3 R: e5 B) q; [' m* ^; D6 ^[S1-vlan50]int g0/0/1
) ~2 x* W1 m: [( G$ z4 S( I[S1-GigabitEthernet0/0/1]port link-type access
9 e8 @+ P/ K$ _2 W[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
5 I5 S6 R1 u- G, N[S1-GigabitEthernet0/0/1]int vlan 50
: T  N8 S3 ~6 _1 y[S1-Vlanif50]ip add 192.168.50.10 24
% B% w2 u1 h+ a% z: J9 u: \! M) |9 o[S1-Vlanif50]ospf 1                //进入OSPF进程
[S1-ospf-1]area 0                   //进入区域0
[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit

$ x' s* O* X  p* C, F
( a3 U2 q4 G% Z+ ?
$ G, a' S7 F4 P; \; m  D8 w' D* Y**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
% B. f+ D# k5 N! z! `& d1 SS2的配置如下：
, Z( }$ e# J& M5 n# R[S2]vlan 60
[S2-vlan60]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 60
' I2 ]& _8 z0 S) ^0 p[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
[S2-ospf-1]area 0
* l$ C7 x  ?) A9 \3 w, Y4 p[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255
& _  c# T$ _# d$ b; y

" O6 f; H1 h3 m! m- }4 L
R2的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
7 x* ]$ Y( i- U0 {[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R2
8 P; Q( E1 y4 V! f[R2]int g4/0/0
! P- f+ V. p2 G0 ~+ w" B[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
[R2-GigabitEthernet4/0/0]int g0/0/1
, f4 o: M  R# F9 @[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
; e. b1 ~6 f* H  C+ K" I2 W[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
. Q$ p3 w5 y" U0 d  b2 X- }0 }6 G; v[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]netw
. m- P7 T( u( [3 X. u4 s[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
- T& t- y  M; z* B: w. U: t! m//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
) C. L% j+ b" ]$ s0 o[R2-ospf-1-area-0.0.0.0]quit
# i" E, o: L8 d7 m3 z( O7 q% C! E
4 P% B- v3 ^3 w5 r# h3 P

+ {5 R, Z/ T; w1 D+ \# cR3的配置如下：
( D, {9 ~9 V1 j( r<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
: g5 J; z; o6 }) G# S[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R3
[R3]int g0/0/0
$ K1 q( @# J& {* E" R: @[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[R3-GigabitEthernet0/0/0]int  g0/0/1
- A" F& x$ {8 `7 ~( X1 ^[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
( K- o5 M. z& d+ t) l[R3-GigabitEthernet0/0/1]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
0 J6 K9 k4 ?( V- m[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
+ s7 ~& z. I2 @* `1 b+ ~) K/ V4 C[R3-rip-1]undo summary                             //关闭RIP的自动汇总
[R3-rip-1]network 192.168.101.0                //宣告网段
' ^; y! r! P' O) r' T6 d1 ?[R3-rip-1]quit



注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
. G. A$ e4 n0 o5 Z/ DR4的配置如下：
: e; I$ B- [* L! D' r# N- d7 Y[R4]rip
2 x/ [7 L& Z; A[R4-rip-1]version 2
% V1 H- i  V3 I. _- \# V  V6 b" H[R4-rip-1]undo summary
& @0 F+ N; @! m, O$ C, [. S; D[R4-rip-1]network 192.168.101.0
% e+ Q5 z8 a% i1 o: V! m: x$ b[R4-rip-1]network 192.168.20.0
. e$ ~: M; x# r  H5 {8 B  z- {% G[R4-rip-1]network 192.168.21.0
+ ^+ c( _" \" A4 w$ @[R4-rip-1]network 192.168.102.0
1 Q% P2 F! N4 V+ n- n+ `) W# {

R5的配置如下：
! L  c8 [/ F: i# q<Huawei>system-view
  M4 H9 E+ r4 q  `, E& I( F2 y# eEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R5
. C$ I3 }* p7 i4 J[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
% m/ f( P3 b9 w[R5-GigabitEthernet0/0/0]int g0/0/1
/ p3 q- W+ ]8 I) [5 a: r; r[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
[R5-GigabitEthernet0/0/1]rip
/ S3 ?: _3 H/ b% m* w& e[R5-rip-1]version 2
+ x7 K8 u8 @& Z9 H; ~[R5-rip-1]undo summary
' z, |" {& Z* n" B: y[R5-rip-1]network 192.168.102.0
; l, l9 C- n) m+ s[R5-rip-1]network 10.0.0.0
6 `/ C9 D2 T- ^# v


; n/ m. C5 h) ~6）配置路由重分发
华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
2 ?6 y1 p- c2 n2 o* IR3的配置如下：
& L  Q' Y( W; ^+ v8 R+ _[R3]ospf 1
% V" ~  ~- G* W7 V[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
1 p; M% G' k# |) B$ I[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
0 ]* w7 P$ a0 G' I4 d[R3-rip-1]quit


R2的配置如下：
[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
$ D) l3 Y( Y/ A! Q//真实环境中，内网连接外网的服务器肯定是一条默认路由
7 H, |: i6 O2 b[R2]ospf 1
[R2-ospf-1]default-route-advertise
: {; ^& X2 y: Y9 y//宣告默认路由（前提是有默认路由）
$ Q, A# n. A1 U/ T
" d2 T, J, i4 t3 ?6 p/ y5 W, [
; j# ^! t6 Q! x$ r/ b
, K" G, I2 F9 s# ^7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
' w! U3 ?" D" R0 @+ eR2的配置如下：
[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
9 M9 X3 ~  d  y* K[R2]acl 2000                     //编写编号为2000的acl规则
4 s; y4 V, y: N1 s: d, q[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
- O& e# A: {, L4 f  P7 k2 B[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
; o# A3 ^# {' E. N! e/ M7 i[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
//允许源地址访问，当然可以做路由汇总少写一些！
2 O5 N7 s2 O6 Q4 V5 r+ f8 A[R2-acl-basic-2000]int g4/0/0
[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
3 F' k' r5 F1 f& j3 i5 A//定义PAT，将acl允许的地址映射到地址池中
[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
; V8 Y+ P" m$ j. b, f//定义静态NAT，一对一！
[R2-GigabitEthernet4/0/0]quit
[R2]acl 3000
[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
+ p3 b8 r( j! r[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
( X  M4 O7 ]+ j' q* a$ G0 y//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
[R2-acl-adv-3000]int g4/0/0
2 W1 {& o2 k! D" S3 y1 h! C[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
2 D5 t" S( T! }//接口应用编号为3000的acl
# I' q2 Y3 n8 F
7 K: G0 m) M4 G" @

0 i, ?: y9 N" N  R**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
: I! P0 c' l$ r; P3 K# Q# A& vR1 的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
4 b, l& ]! Y5 s( ^2 oInfo: Information center is disabled.
8 G& U  i# K+ c) W% W[Huawei]sysname R1
% U( V- H, v* S/ ~- j[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
" r2 r# [! G- f6 a5 @2 R( W//注意，R1只配置IP地址即可！

7 V1 ^8 W7 v: P- L  c4 b1 l配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
# ]6 S1 X) J0 h2 X+ z2 O  A# D, ?三、常用的排错命令
[S1]display current-configuration      //查看当前设备的所有配置
[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
2 H  l2 s9 v* x[S1]display ip interface brief        //查看接口状态
[S1]display current-configuration interface vlan 10
  Q$ M) j- x. D8 W" }' t//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
7 ^+ _& F' \$ G/ L9 P[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
% g7 o" M% I6 w& S0 l5 u[S1]display eth-trunk 12               //查看链路聚合信息
: J" A2 j1 B7 w; f

admin

（1）实验需求：
" j% r* Z+ U9 H7 W# s( e5 t$ }1 L$ T1）链路聚合
S1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
  ?) C* s8 r0 O, @/ x6 ?, d2）VALN及VLAN间路由
要求所有VLAN客户端和服务器之间互通；
6 \% W; _) g6 E3 j. E& `3）OSPF和RIP部分
R2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
要求OSPF与RIP进行充分发，实现可以相互通信；
9 J) Y2 i/ L/ ~( X3 J; ]5）NAT及访问控制
/ N- u: i! O- `" |! z# C要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
  T3 i$ z& o! @该拓扑图涉及的命令如下：
; K" q, b& S  Z* B链路聚合；
vlan划分；
单臂路由及三层交换；
OSPF及RIP的动态路由配置；
- C4 M# y) v2 f7 F路由重分发；
7 C. m. \1 D# g* nPAT及静态NAT的配置；
5 T  z) \% V. b+ i5 b% V. L2 T基本ACL及高级ACL配置；
( @9 v% r* p; p1 D4 @! C（2）案例实施
0 s( J2 O' Z4 I4 B1）pc、server自行配置IP地址
2）配置链路聚合
华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
$ Z* Q- o9 `0 K" N7 @6 k+ O<Huawei>system-view                              //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable                         //关闭回显信息，避免打乱
Info: Information center is disabled.
[Huawei]sysname S1                                //配置设备名称为S1
[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
/ e/ X1 z3 R6 |9 M[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
- }( \* `% S8 I* n; r+ S1 ][S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
* k; S  N& I& C' ^8 ^5 r7 t) U[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
) f6 V2 c! {' r8 c: _' wInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式
: T3 @% p/ a8 ^1 D4 K- _$ Q
  L, X% S& T0 D2 U

+ j2 v; S# S7 @9 }6 x! N**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
' P2 w7 R7 A( T7 k6 j& {S2的配置如下：
0 m) d; `5 u0 S# P- I' h<Huawei>system-view
[Huawei]undo info enable
Info: Information center is disabled.
0 U7 b, v' Z" ]2 r' C[Huawei]sysname S2
[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
, h: f4 t. h& b2 n$ c4 e! b[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
; y/ L" v6 ~2 W* v4 L[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了



3）配置VLAN间路由
6 D1 \$ A, R" W- C" `+ AVLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
9 Z4 W* p; D5 cS1的配置如下：
1 M3 T/ a( J2 i[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
3 Y9 o, @4 ]2 IInfo: This operation may take a few seconds. Please wait for a moment...done.
$ k5 ?  x2 r4 J1 S1 b' @( l$ ]8 h+ {[S1]interface Eth-Trunk 12                      //进入链路聚合接口
[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
, W9 H0 P& P* ^$ o[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
6 }- E. h# u3 \$ F  S. l[S1-GigabitEthernet0/0/4]int g0/0/4
[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
( [% U( o5 e& c2 W[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
4 a' D3 L- x+ Y; @, d3 N[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
: Q5 r+ t( _5 k! v& H5 s: j[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
[S1-Vlanif11]quit

9 E0 Q* w6 \7 y

( ^- s" \: {7 e0 o
**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
S2的配置如下：
[S2]vlan batch 10 to 13
Info: This operation may take a few seconds. Please wait for a moment...done.
) o6 _$ l$ c) n& r1 _" ]3 e[S2]interface eth-trunk 12
$ v3 F( o$ r: N1 D[S2-Eth-Trunk12]port link-type trunk
" j: L$ h$ b4 W1 u[S2-Eth-Trunk12]port trunk allow-pass vlan all
6 [/ f/ {5 V6 Y7 G9 n4 Y6 p8 v1 Y[S2-Eth-Trunk12]interface g0/0/4
[S2-GigabitEthernet0/0/4]port link-type trunk
[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/4]interface g0/0/5
6 E9 ~, |! l) G: I  f. b3 w% \5 h[S2-GigabitEthernet0/0/5]port link-type trunk
[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/5]int vlan 12
+ |$ S) K( Q7 \2 L  s  \[S2-Vlanif12]ip add 192.168.12.1 24
[S2-Vlanif12]int vlan 13
+ L1 V9 B4 @  C& u# f$ A$ ?8 e# _[S2-Vlanif13]ip add 192.168.13.1 24
' s+ Z, a5 @: `9 a" d[S2-Vlanif13]quit
. j) X' h/ k" n( d//与S1 命令基本一致，这里就不多做解释了！

1 I3 W& [) }" A3 v5 _  @! w' p$ v
/ }9 T+ U' P9 L3 W; h! R+ F


3 j: {- H& I( |* H( f1 i6 z+ TSW1的配置如下：
* R  o8 Z8 T1 b: E<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
" M" _% V0 k( I5 i+ U[Huawei]undo info enable
Info: Information center is disabled.
' I) t2 `+ Q0 o* ?6 c8 B! g$ n. f[Huawei]sysname sw1
! _5 N2 n& d0 F: l2 e[sw1]vlan 10
6 o/ ^* a) p+ r; e3 q1 x7 R) v[sw1-vlan10]interface g0/0/1
7 z1 O8 E- g7 S) K7 I: X" t[sw1-GigabitEthernet0/0/1]port link-type trunk
" M3 _9 s3 }$ l/ Y0 Y, g[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw1-GigabitEthernet0/0/1]int g0/0/2                  
! x" H# u6 R1 ][sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
[sw1-GigabitEthernet0/0/2]quit

; y) u" F; a8 G& S* m. d0 F

, C5 ^4 |: A7 j/ T( m: tSW2的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
( }- w. Y; b8 J. U0 @# k  {[Huawei]undo info enable
Info: Information center is disabled.
( a: [1 l# q" I9 ^[Huawei]sysname  sw2
( ~7 G3 ]; c/ m% D1 R[sw2]vlan 11
[sw2-vlan11]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
6 ^1 `' k; b6 b$ Y7 T% C6 W( {[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/1]int g0/0/2   
* g* N$ Q/ G* |4 i2 g% f[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 11
[sw2-GigabitEthernet0/0/2]quit
0 k! M7 e% r. w/ g7 y3 w( C4 H
5 F0 a- i8 h2 u4 x: p. t
# S7 H& l" v0 X- ?8 ?- l) f' Q& f
4 _& [$ j* f/ l+ Y9 P) \9 F
; I' O1 t8 V' p0 C1 DSW3的配置如下：
8 D& y7 f9 Y8 x, g<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw3
$ W4 H3 d; q/ n  J[sw3]vlan 12
[sw3-vlan12]interface g0/0/1
4 x. W5 f6 B3 V! @5 `3 {[sw3-GigabitEthernet0/0/1]port link-type trunk
[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw3-GigabitEthernet0/0/1]interface g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type access
7 T7 v) _; k, ~; ~; @& L, F[sw3-GigabitEthernet0/0/2]port default vlan 12
# E$ M6 y- Y$ ?3 ^& S$ H[sw3-GigabitEthernet0/0/2]quit
% u( _- {1 h% Q' Q6 C! k) j
8 u+ b! j2 ^2 g; p% H/ x

SW4的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
: `# V% P  _4 x[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw4
[sw4]vlan 13
5 r) i/ {: W6 J1 c0 `: N' h/ H[sw4-vlan13]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
6 X( l8 A. J( K& X[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
8 k* |$ d: N5 F& e[sw4-GigabitEthernet0/0/1]interface g0/0/2
; r8 `. P$ \. ^5 m, m: {[sw4-GigabitEthernet0/0/2]port link-type access
. Y/ ?  L5 `+ [' |# v[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit

3 M: z2 y0 _. P, g2 v" l! ?$ t. E  u
5 T2 E% ~! S9 T# [! T
4）配置单臂路由
7 p( j7 b- x- _+ v1 y( w华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
R4的配置如下：
<Huawei>system-view
! h. k* n4 i# {9 NEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
& u% X7 X; ], o$ PInfo: Information center is disabled.
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
( s' q& h4 o$ X$ W' b. e[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
) R7 @! K# l/ N) y) A1 a[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
  `# ]9 d' U  K( B[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
7 X8 C- J3 j2 K- S- \' g2 [0 ~[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
! t% _7 ]5 q  Y6 X- _! Q5 r8 G[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
- E$ {. C2 l% Z3 W" u[R4-GigabitEthernet0/0/1.2]arp broadcast enable
# K2 P0 k# X$ ~' \/ G: j1 a[R4-GigabitEthernet0/0/1.2]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[R4-GigabitEthernet0/0/2]quit
# H. M& U: T0 v) [  J! x
4 p& X9 b+ Y$ D

: C- i) \* z% DSW5的配置如下：
6 i$ t/ l# b5 L<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname sw5
[sw5]vlan 20
% ?0 V6 f/ [* ~$ ~) _) C3 L4 S+ B[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
6 |) z- b6 P' s0 l+ G[sw5-vlan21]int g0/0/1
5 d2 X+ j( ]7 Y: ?0 f[sw5-GigabitEthernet0/0/1]port link-type trunk
[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
1 {0 O: T) L9 Y3 S[sw5-GigabitEthernet0/0/2]int g0/0/2
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 20
[sw5-GigabitEthernet0/0/2]int g0/0/3
1 v" P7 }- F/ S, I[sw5-GigabitEthernet0/0/3]port link-type access
. ]* s3 |" p3 \: t# j[sw5-GigabitEthernet0/0/3]port default vlan 21
' u6 @; a3 S9 g8 J
, c- \6 O* s4 N8 n' R& I
0 m$ \3 E: G) k4 U8 E7 Q5 U

3 z/ e1 `' ~7 a1 S4 Y+ m- H+ o
, Y$ ~+ E) t: y* s/ V  m* {5）配置OSPF与RIP
0 g7 S/ \  J, ?# E. I: o华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
S1的配置如下：
[S1]vlan 50
* S& e0 t6 F8 E7 H/ T[S1-vlan50]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
- @8 Z; k) V4 r8 Q7 D[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
[S1-GigabitEthernet0/0/1]int vlan 50
[S1-Vlanif50]ip add 192.168.50.10 24
5 K; [+ G& W+ T; l  t* k[S1-Vlanif50]ospf 1                //进入OSPF进程
5 B8 W, L# U: I) _9 p" B# x[S1-ospf-1]area 0                   //进入区域0
[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit
$ s% a: V0 x. g8 V
, M( m! U+ V1 n/ k* N5 x' }2 f9 Q/ l
: O$ x7 D5 F3 t1 F  ~% ^
**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
, t' t5 E4 Y+ k0 q- Q9 j) `$ e/ f# I& jS2的配置如下：
[S2]vlan 60
& Z" U( @3 E8 b( W( E  K+ @' ~3 t[S2-vlan60]int g0/0/1
, J0 L) [. l  p7 A[S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 60
[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
# [6 W7 j- @6 r$ s3 t+ x[S2-ospf-1]area 0
; N( }, U3 [/ D" I3 v+ E* c+ U[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255



& c/ q8 |! H1 r! v% o! z/ q6 yR2的配置如下：
: C- N  b- W; J4 F4 }  K' A<Huawei>system-view
/ x6 I4 ^! s* x! ~2 pEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
# I. h; o: g7 ~5 m( G. N8 W[Huawei]sysname R2
[R2]int g4/0/0
[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
, j$ L4 L6 A9 R  W/ C3 {[R2-GigabitEthernet4/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
( U* Q) i" V: `- A; l4 x4 e[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
+ Y/ X+ s0 W, S% _; _[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
& j; F! Q  T; ^" D[R2-ospf-1-area-0.0.0.0]netw
[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
, u/ Y8 C6 h4 e+ }[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
$ V4 s' j) W- M9 }2 g+ \7 F[R2-ospf-1-area-0.0.0.0]quit
3 V# b7 [+ b* S) Z9 G
; n+ P* ?& c, d

R3的配置如下：
. {  l+ m( B! x4 D1 @" o<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
2 p' S" [) \# v- s! ?: SInfo: Information center is disabled.
[Huawei]sysname R3
  F+ G  y! Q7 |[R3]int g0/0/0
' \4 T5 h. _. T" ?( l! z[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
( Q. P( b9 `$ |, e* A[R3-GigabitEthernet0/0/0]int  g0/0/1
; Y4 M; c' j0 J- U2 E1 l[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
[R3-GigabitEthernet0/0/1]ospf 1
' ?, B( X$ j/ U# s, a! c: h( z[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
+ Y, M  I1 }' m) Y[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
[R3-rip-1]undo summary                             //关闭RIP的自动汇总
[R3-rip-1]network 192.168.101.0                //宣告网段
[R3-rip-1]quit

" X( @1 {, l) C- R. K/ w

5 {" ?0 P( u8 e8 H* ]  A注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
R4的配置如下：
[R4]rip
5 e7 B" O: o7 T- F[R4-rip-1]version 2
' C6 ?* a# E/ Y: `[R4-rip-1]undo summary
[R4-rip-1]network 192.168.101.0
[R4-rip-1]network 192.168.20.0
/ B3 _8 c, F8 G$ v: U8 U[R4-rip-1]network 192.168.21.0
[R4-rip-1]network 192.168.102.0
( S2 L' Q, f! M! M
7 c  e3 Y4 A$ Z3 q1 X& ?
5 R: g( q" E! B0 M0 s/ HR5的配置如下：
2 i% w: u+ A3 X$ w8 T& _/ e& t<Huawei>system-view
3 B9 ^: _+ H$ o; n) Z5 H6 IEnter system view, return user view with Ctrl+Z.
* C' v" e% K; F) u* _* Q[Huawei]undo info enable
  ?/ T2 P' S5 k* VInfo: Information center is disabled.
) s  Z+ S8 T3 b( y[Huawei]sysname R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
5 \) L% R$ B" r1 [( g8 u# z[R5-GigabitEthernet0/0/0]int g0/0/1
, a9 h! X7 e; Z, Y[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
2 w6 x+ J2 x" \# P* D[R5-GigabitEthernet0/0/1]rip
[R5-rip-1]version 2
+ b0 K) k# S! l) w. v- W[R5-rip-1]undo summary
7 _6 c+ r) A* @- p" T[R5-rip-1]network 192.168.102.0
( W( L* u4 J$ Z  b) K' t2 i[R5-rip-1]network 10.0.0.0
, Y2 D/ o1 q0 k5 \) I9 r1 B$ L


6）配置路由重分发
华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
7 z4 q7 B: C( ~' DR3的配置如下：
[R3]ospf 1
[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
8 |- }8 }) u/ N7 _[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
[R3-rip-1]quit


% d# T$ ?$ X. ^4 w1 U& m6 V. QR2的配置如下：
5 g2 I  o5 |4 d" O" M* A" u4 Q[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
0 I' J" Z0 R0 g$ S2 J0 c//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
[R2-ospf-1]default-route-advertise
) y+ J! W- v# Y* z* ?5 C//宣告默认路由（前提是有默认路由）
9 X0 r3 B  w% l7 c4 m' E


7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
R2的配置如下：
( ]6 n' u. u- B  K' ~8 M+ ?: b[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
[R2]acl 2000                     //编写编号为2000的acl规则
) o! I1 J- `: `5 v# Z[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
& }1 [. r1 ^+ ?' `) x6 V[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
* ?8 @  h2 a4 ^& x) P6 C//允许源地址访问，当然可以做路由汇总少写一些！
[R2-acl-basic-2000]int g4/0/0
9 M. j2 q) N. \0 R+ Q7 v2 h$ J3 @- [[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
//定义PAT，将acl允许的地址映射到地址池中
[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
3 }: G  ?( ]* S7 E//定义静态NAT，一对一！
7 V2 ]/ N, f9 V0 P  ]) @6 z[R2-GigabitEthernet4/0/0]quit
[R2]acl 3000
6 O1 v) c  h8 g3 b[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
0 V% K9 ~  |; _6 e3 A//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
[R2-acl-adv-3000]int g4/0/0
* h: C3 x  ?' C/ s[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
7 e, d6 r  B/ c2 h5 {//接口应用编号为3000的acl
0 W1 L" O* ^# }% [3 L
1 k# v& R- @& X4 ?2 y
* ~& D% ]* v# U0 G) e3 P9 }- K
**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
( B2 [" H# L% p% ^R1 的配置如下：
4 q) R3 ^- n# Z7 \1 K( y( n( _5 u0 ?<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
" V! }$ v3 w& r, x1 _1 X[Huawei]undo info enable
7 o5 t& V8 z2 hInfo: Information center is disabled.
[Huawei]sysname R1
[R1]int g0/0/0
! t0 S% [# }4 v- L7 ][R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
8 v9 k- U9 s4 S2 Y- T' i3 k+ ~[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
! {& e5 F* N* B1 O$ S; r+ z//注意，R1只配置IP地址即可！

配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
0 \0 z# k4 b6 d; n# q三、常用的排错命令
' ^4 H5 t" Y0 x; u/ Z7 |+ d[S1]display current-configuration      //查看当前设备的所有配置
[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
[S1]display ip interface brief        //查看接口状态
" L1 P0 p. c6 d0 a5 H7 `8 L8 v[S1]display current-configuration interface vlan 10
//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
) c% x- Y; r' ^- S& s[S1]display ospf peer brief              //查看OSPF邻居信息
) Y& l7 ]; B9 ^. |[S1]display acl all                            //查看ACL信息
[S1]display eth-trunk 12               //查看链路聚合信息