华为交换路由器实现单臂路由、ospf功能

admin

（1）实验需求：
5 s- E- J7 S4 v9 x8 Y5 F# e+ ^1）链路聚合
S1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
2）VALN及VLAN间路由
要求所有VLAN客户端和服务器之间互通；
3）OSPF和RIP部分
R2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
6 ?" G! B; }; H: ^8 ~  v要求OSPF与RIP进行充分发，实现可以相互通信；
+ w5 w# n$ s- ?  d$ b. [5）NAT及访问控制
3 r* t& l3 M5 S/ Y8 g2 W要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
9 Q7 a) r8 K+ I) S  @该拓扑图涉及的命令如下：
链路聚合；
vlan划分；
% O, X/ B, }* M单臂路由及三层交换；
$ e2 u" f1 c, r  H0 mOSPF及RIP的动态路由配置；
路由重分发；
( t+ ]. g' {, L1 E2 VPAT及静态NAT的配置；
- N5 ^% E! \+ u8 [8 R7 t% ~基本ACL及高级ACL配置；
+ N, y: Y( Z2 D0 }6 E（2）案例实施
1）pc、server自行配置IP地址
2）配置链路聚合
3 M; Q5 L' q' I* J; V2 C0 J' Y: A) ?华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
# s) F2 |2 [% ]: T+ e<Huawei>system-view                              //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
2 ~0 Y( i% X9 D" j0 R7 q  n9 r[Huawei]undo info enable                         //关闭回显信息，避免打乱
0 O- q5 s( p4 s$ a4 G  |Info: Information center is disabled.
& Q6 D7 F( C- k7 I% E[Huawei]sysname S1                                //配置设备名称为S1
, @& D" s' G7 [7 u/ {* E: y2 W[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
( a! o7 ?  E% }" }: I9 ~[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
8 O! R$ `4 F8 y9 M[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
1 Z) r; R$ {( R; ~: c% M- |Info: This operation may take a few seconds. Please wait for a moment...done.
3 n8 N3 s- Z1 g6 ~( @[S1-Eth-Trunk12]quit                                                     //退回系统视图模式
7 T( E7 B! L5 i
7 \9 [* Y; P1 N6 }9 d8 g; o& k
+ n6 v$ Q7 e) V3 m- ^3 o! _
$ G+ o2 ?/ [0 `, T: n4 j" I**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
S2的配置如下：
<Huawei>system-view
5 M: J" z* r, l, l& D3 X3 u[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname S2
[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
+ x4 T+ h* {$ g: bInfo: This operation may take a few seconds. Please wait for a moment...done.
2 }  D: R0 E! U[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了
  D* ^9 Z% Y# l& _2 R  d. I" s; O


3）配置VLAN间路由
; d  y, M. S  P4 }/ B( hVLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
S1的配置如下：
[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
5 G2 c$ q" s8 x% HInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
- R  n6 ^" N  v[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
* h' {' W6 K' a[S1-GigabitEthernet0/0/4]int g0/0/4
; W1 z& e* Z4 m# g1 ?& u[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
4 s3 {# S  G/ L4 w4 X: l: e/ E[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
* }/ p8 Z. s" _[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
) B/ g0 K% c2 v- ]0 _. W; D5 C3 ][S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
; f1 V- T  A/ ?[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
* R- ]/ p  G; r  Q/ H[S1-Vlanif10]int vlan 11
; P0 f% L  e7 }[S1-Vlanif11]ip add 192.168.11.1 24
[S1-Vlanif11]quit
$ q% |! X# {8 |* B  t  R

& ]8 x. Z& t- F1 A- L

5 v  y- ~- M( W# K$ G**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
! E0 i7 g" l$ e6 `* d4 E) hS2的配置如下：
[S2]vlan batch 10 to 13
/ S  X- C3 a- q. qInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2]interface eth-trunk 12
[S2-Eth-Trunk12]port link-type trunk
[S2-Eth-Trunk12]port trunk allow-pass vlan all
[S2-Eth-Trunk12]interface g0/0/4
5 x' ?$ v* x( s: H  H: j[S2-GigabitEthernet0/0/4]port link-type trunk
& D, l. P. F  }& J+ i; x* l, F[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/4]interface g0/0/5
' n7 h1 l: m# [[S2-GigabitEthernet0/0/5]port link-type trunk
  ~& U! F2 ]0 C( K- |[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
" J) C; h# O) ?* x! @' A[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
1 I  C$ M) j6 a0 A6 M[S2-Vlanif12]int vlan 13
, b" w: B( p# H* D& s3 \) x; S[S2-Vlanif13]ip add 192.168.13.1 24
[S2-Vlanif13]quit
! v6 T4 }6 x3 b5 U4 d& @, a' _//与S1 命令基本一致，这里就不多做解释了！


' y4 B% i" W! X8 F* s' m


SW1的配置如下：
6 F  U, G( m) u5 a* f( @<Huawei>system-view
) ^& t% T# k0 ]8 AEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
. A1 j, y1 @- N0 R5 \9 T! U$ q9 sInfo: Information center is disabled.
[Huawei]sysname sw1
[sw1]vlan 10
[sw1-vlan10]interface g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
% B2 Z/ [7 ]+ w4 e[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
/ O$ s5 M9 N2 A8 e[sw1-GigabitEthernet0/0/1]int g0/0/2                  
[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
( t* j9 W% Z/ `8 ^. c  g% a[sw1-GigabitEthernet0/0/2]quit


# ~; a6 l0 ?( q* ~% k: m: S, M% G2 C
" W0 o+ E/ _& {SW2的配置如下：
  x8 I' b) ^$ u- r) @$ `<Huawei>system-view
+ k8 \. L) X/ D1 f/ ?Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
; b; [+ ^3 \+ L8 \[Huawei]sysname  sw2
[sw2]vlan 11
( T/ b0 Y! t# |8 b5 b[sw2-vlan11]interface g0/0/1
- M1 z/ |# u: Q; \/ Y  x0 h/ A; b[sw2-GigabitEthernet0/0/1]port link-type trunk
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/1]int g0/0/2   
/ M) Y, p; Z. e/ e" O4 Z% u[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 11
: U5 M9 E/ g, n3 K[sw2-GigabitEthernet0/0/2]quit

) w/ ^; y2 f: {( M* ~
$ t- f" ^5 o- e. i, r
$ t, S0 h& b% d* e3 q
' V2 z+ `5 ^/ P. qSW3的配置如下：
  A3 P* s) h- _5 i1 [<Huawei>system-view
" l! Y: l& @9 S  xEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
& K! y" f  N. k, mInfo: Information center is disabled.
4 ]: ]' o3 K6 S# x2 I[Huawei]sysname  sw3
[sw3]vlan 12
" n$ U: C) K: z6 w7 ?[sw3-vlan12]interface g0/0/1
6 e! j+ \( k1 Z[sw3-GigabitEthernet0/0/1]port link-type trunk
% C+ e. P8 q8 J4 G4 W' ~& w[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw3-GigabitEthernet0/0/1]interface g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type access
, x$ a' Q/ S0 i[sw3-GigabitEthernet0/0/2]port default vlan 12
+ r# e0 _7 s8 U. |# n' a[sw3-GigabitEthernet0/0/2]quit
3 N: G' R: `9 W4 L
- [# A# c$ ]" }3 B( q

+ p4 i. e+ q8 a( f5 q: _SW4的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
% j% w' {) m$ o4 T0 y- M% e[Huawei]undo info enable
& T$ s& Q" y9 L! `0 \; NInfo: Information center is disabled.
[Huawei]sysname  sw4
[sw4]vlan 13
[sw4-vlan13]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
% r0 |9 g6 W+ Y# K# m8 U[sw4-GigabitEthernet0/0/1]interface g0/0/2
, g  X! n2 C7 c! ][sw4-GigabitEthernet0/0/2]port link-type access
9 _$ F. L0 f5 ]9 c4 X[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit
3 k+ l: b' S. m! V$ K# S) R2 Y! f: C

) {  {. W7 t9 y1 f
4）配置单臂路由
' r; D& k6 j* W% [0 b4 H5 c华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
R4的配置如下：
<Huawei>system-view
! }2 ^$ i0 Y* I: p! e1 ZEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R4
& b( M! r$ j4 B* O/ v[R4]int g0/0/0
' h* E4 }. _( a! D- S, J[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
+ R. ]1 V4 q! {' U5 @) ~[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[R4-GigabitEthernet0/0/2]quit
, u, Z" @6 f# x- G* I


SW5的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
  y' H0 B9 j: O( ]2 J1 e[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname sw5
[sw5]vlan 20
[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
: O/ {- V. @( R3 ]" x[sw5-vlan21]int g0/0/1
[sw5-GigabitEthernet0/0/1]port link-type trunk
[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw5-GigabitEthernet0/0/2]int g0/0/2
$ Q# K" e: }- U2 M- r' c3 {[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 20
[sw5-GigabitEthernet0/0/2]int g0/0/3
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21

) |( F7 q3 h- ^* G) V, N
. `; q" C1 a) c, ]

5 ?6 Q4 c6 i# w6 ]$ h8 `
5）配置OSPF与RIP
华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
S1的配置如下：
[S1]vlan 50
[S1-vlan50]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
" s6 K+ ?- F6 K[S1-GigabitEthernet0/0/1]int vlan 50
  f8 b5 t1 G- P9 ]' y+ w- w0 Y* B1 j[S1-Vlanif50]ip add 192.168.50.10 24
0 N3 l! ?$ x! M[S1-Vlanif50]ospf 1                //进入OSPF进程
6 W0 H1 J. K$ ^- P1 Q[S1-ospf-1]area 0                   //进入区域0
[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
) U, |/ I6 p( l( D! z" q8 L[S1-ospf-1-area-0.0.0.0]quit
4 c. G- f; b& h7 T' r& f9 _) d
4 I! h6 j: d1 z4 c& w" S

/ r* E/ s/ @' U7 W( ~**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
S2的配置如下：
[S2]vlan 60
9 f/ E: D# H' o- r4 v[S2-vlan60]int g0/0/1
- _6 _4 R7 a4 t% e. m[S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 60
  p9 {) q  c6 t+ B8 l5 a# l/ @' O; L[S2-GigabitEthernet0/0/1]int vlan 60
2 `) ]+ b, ~6 A; w' I4 [[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
" B8 o3 q4 b0 K; e[S2-ospf-1]area 0
' `; s( T' n8 K6 k$ F. Z[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255


( B! C5 b5 I3 y) q+ t
7 W* S% \% J5 w2 \& G2 B; @R2的配置如下：
' f' H7 m" D. h<Huawei>system-view
: N* b1 D9 j$ C1 I; Y! }$ l. eEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
: D( Q2 H* J, u) vInfo: Information center is disabled.
[Huawei]sysname R2
3 f  P9 d7 O* `[R2]int g4/0/0
' H/ Z8 O+ g  N9 \1 i4 y" U[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
) j$ w2 i5 q  t' u* h3 D; P6 w[R2-GigabitEthernet4/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
$ ?- ]4 v9 v) n* g! [3 \2 v8 x5 h[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
  ~7 v+ Y( b9 z5 M" k" ^[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]netw
[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
* a$ i! O9 U+ D+ U+ {[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
) @* k: o: u' u6 Y7 z. }8 S& i//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
[R2-ospf-1-area-0.0.0.0]quit
) s7 A4 Y$ H. k: Y5 z


. S0 R: j( Z3 u# W2 ]R3的配置如下：
<Huawei>system-view
1 t; F; O% ~, l. jEnter system view, return user view with Ctrl+Z.
: T# ?5 C5 [, \[Huawei]undo info enable
5 |" ~5 k# O3 O9 j1 W7 nInfo: Information center is disabled.
% p! n4 Z9 x8 c( S, P6 \1 Z/ {[Huawei]sysname R3
' W8 i' k- B7 w' w[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[R3-GigabitEthernet0/0/0]int  g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
[R3-GigabitEthernet0/0/1]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
[R3-rip-1]undo summary                             //关闭RIP的自动汇总
# \5 T  {1 @; d4 |% q[R3-rip-1]network 192.168.101.0                //宣告网段
8 }  T7 I( _) L6 }2 S[R3-rip-1]quit

- O- p, Y3 P: ~# c
% ]& `% F. J" q" y
5 ~, @1 [( E- B7 L$ g2 z2 I注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
R4的配置如下：
* Q$ s6 ], U7 D, q1 f" m% p[R4]rip
[R4-rip-1]version 2
! h9 L0 p8 M" _6 W# J# S# \[R4-rip-1]undo summary
[R4-rip-1]network 192.168.101.0
6 N, F% V3 I0 B. R# K[R4-rip-1]network 192.168.20.0
[R4-rip-1]network 192.168.21.0
[R4-rip-1]network 192.168.102.0

' a. `, a: v$ N: R% B% D
: l" h& @+ _8 k7 K  s. n/ n3 FR5的配置如下：
* H( ~5 Z- j7 C7 z' F$ r) V# y<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
* \7 ]) f; d8 y+ c[Huawei]undo info enable
9 A( j# z( _* w; uInfo: Information center is disabled.
[Huawei]sysname R5
* |& c% P) s% C7 T  {[R5]int g0/0/0
& F2 c. t7 f# O! D$ Y[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
[R5-GigabitEthernet0/0/1]rip
[R5-rip-1]version 2
, n+ y5 m- c! W[R5-rip-1]undo summary
' U6 h' V* S' e. S: r[R5-rip-1]network 192.168.102.0
$ u4 x8 ^7 W0 k$ T* t" o7 C& e[R5-rip-1]network 10.0.0.0
/ K& S5 Y% J2 {( m. b+ p


8 x5 K; n0 j4 e( k6）配置路由重分发
5 ?- y3 ^) s3 v: P$ U$ H! w# d华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
R3的配置如下：
[R3]ospf 1
[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
6 W; l9 [: c9 @$ w5 A$ b% s[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
' f7 j3 ~$ ]0 I$ q[R3-rip-1]quit


9 R1 C" z2 k- S, U. [+ T# Q1 C5 _R2的配置如下：
[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
) b8 o7 ^$ m+ {( M5 B[R2-ospf-1]default-route-advertise
//宣告默认路由（前提是有默认路由）
: u7 r9 u& m# W, I0 p+ S0 l
8 R9 u3 ^% ~: U0 x: M! c- \

7）配置NAT及访问控制
8 k. N- q! u' L1 S) I华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
# w' }( L  W' Q5 G  l  Z, w6 s) SR2的配置如下：
& I. {$ C) _3 K( G[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
[R2]acl 2000                     //编写编号为2000的acl规则
* F2 |. t4 @6 k0 x2 W+ n: P/ I! G[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
2 B8 V1 `. O' s. @9 D- `$ e2 z[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
6 n, B: y$ x. q9 l- I# k[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
//允许源地址访问，当然可以做路由汇总少写一些！
[R2-acl-basic-2000]int g4/0/0
[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
//定义PAT，将acl允许的地址映射到地址池中
2 l+ h; ]( c1 s  x[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
//定义静态NAT，一对一！
8 L$ E* \8 ^" S& v7 |0 R0 ]/ Y[R2-GigabitEthernet4/0/0]quit
5 x+ K$ O" E* M[R2]acl 3000
! \4 z( n/ g% a+ Q( D+ r& e[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
. n1 @: l. ]* D8 g  q2 g9 u4 P0 a  k//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
. e) n, }* ?$ I1 i& m[R2-acl-adv-3000]int g4/0/0
[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
//接口应用编号为3000的acl
) s/ D. d& r; ~
3 A- d) D4 V- Y2 ]6 m
4 s+ A; ^. [3 W5 [1 u0 c# {
**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
$ E) w+ C. G+ R& gR1 的配置如下：
: W# |/ }, ], S1 L, ?2 |" m  i) P<Huawei>system-view
# K6 ]! {4 x. aEnter system view, return user view with Ctrl+Z.
, x. i, W7 Q+ c7 Y8 H[Huawei]undo info enable
! a% I; V! D( q! ?; X# t) Q$ [5 tInfo: Information center is disabled.
[Huawei]sysname R1
; G6 \; ^3 Z" T( a" z* |! P8 T) ~! I  y[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
; q9 r$ k' r" e7 S( ][R1-GigabitEthernet0/0/0]int g0/0/1
) l! C4 O# K7 L- U, E4 q0 a[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
//注意，R1只配置IP地址即可！
4 {* g1 A" f1 h1 x6 {# c
配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
三、常用的排错命令
[S1]display current-configuration      //查看当前设备的所有配置
8 {* _5 w7 g3 b5 g[S1]display ip routing-table               //查看路由表
5 S% Q& ]5 H& n4 c! i5 o4 L4 P[S1]display vlan                            //查看vlan信息
' t% V6 Y: E' _* a) O[S1]display ip interface brief        //查看接口状态
$ f9 ]- A- }$ c! F& D9 o9 U, h, A[S1]display current-configuration interface vlan 10
" S1 d( ^7 j' x3 _/ ]//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
; Y/ q# M5 ~/ E( I$ [4 j[S1]display eth-trunk 12               //查看链路聚合信息
! F  W5 @# o% ?) M% i' ?& M
) }$ x( ?% v* @& \4 l- l0 m

admin

（1）实验需求：
1）链路聚合
S1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
2）VALN及VLAN间路由
要求所有VLAN客户端和服务器之间互通；
3）OSPF和RIP部分
% L( l( z; U+ m( p6 x: sR2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
要求OSPF与RIP进行充分发，实现可以相互通信；
5）NAT及访问控制
( g4 m6 U$ W3 c, @+ w要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
/ ^/ j, h& Z& p# `& ^# a4 a该拓扑图涉及的命令如下：
/ Z2 X9 \; M; _/ a. e+ [. }  _链路聚合；
8 Y- c' E. |; y& t$ w6 k+ y7 g2 nvlan划分；
单臂路由及三层交换；
4 o" Z6 X$ I. NOSPF及RIP的动态路由配置；
路由重分发；
PAT及静态NAT的配置；
, k# [3 V% E: x8 R# \' J0 c4 s2 j! g基本ACL及高级ACL配置；
1 v) I7 R+ d( }% m1 r& e/ I: [（2）案例实施
1）pc、server自行配置IP地址
% c( X- X! h/ n9 ^$ m0 q2）配置链路聚合
华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
<Huawei>system-view                              //进入系统视图模式
' Z" W; f' e  @1 }- [Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable                         //关闭回显信息，避免打乱
Info: Information center is disabled.
( q0 R$ A9 s6 ]# R/ M1 H3 @! f5 [[Huawei]sysname S1                                //配置设备名称为S1
- h9 e: [# o/ e# d. u  f[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
5 D( @5 S( u/ x: s[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
  @7 d/ c' N& Y+ ^. U( K8 r. K1 A[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
0 [! X' i6 l- @) R[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
5 e) Q$ T. Q* P) u3 bInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式
8 \1 W' w5 n& p' s* Z' N7 V, n  V


4 p# \1 I3 I5 O8 o2 L' z/ o7 ~**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
9 y- u8 V# ^7 D3 G$ k% j# a* uS2的配置如下：
<Huawei>system-view
[Huawei]undo info enable
" R' m4 }0 e" X! l% I* OInfo: Information center is disabled.
[Huawei]sysname S2
8 y8 c" w$ u2 P3 r" |. V. P& p[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
5 z  j0 @. n  C  z- d" ^[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
2 b+ V, A3 w  G; jInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
$ \/ f6 F" t$ x5 T9 DInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了
# h' x, Q6 T" e0 y! S
$ V+ `5 a% S( U) N9 M! @
: ~; R" d: G. u
6 M+ _  o% D, B2 C4 ]8 w3）配置VLAN间路由
VLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
S1的配置如下：
[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
% [7 r- Y! u, n$ z7 ?- Q. {Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
9 q+ `- Y( x3 D/ Y% F2 Q* ]# f[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
0 N, e2 m  Q$ c1 H7 I1 _[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
[S1-GigabitEthernet0/0/4]int g0/0/4
[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
: b$ O* R8 N8 C; @[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
" `) h6 c; d0 e5 A$ D% ][S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
# l3 b3 ]+ V7 N1 ^! e[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
2 R3 I' q' h( B; j; d4 [- Y[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
- `0 E+ l  P+ z, a* }[S1-Vlanif10]int vlan 11
$ A# \' _' U4 d  E6 ]2 l' C, Z& z[S1-Vlanif11]ip add 192.168.11.1 24
[S1-Vlanif11]quit


( y6 d8 Y3 @: U0 `1 e
2 J7 D2 d6 R( [: Y0 _/ c
**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
S2的配置如下：
[S2]vlan batch 10 to 13
. D# S5 E6 r: s5 yInfo: This operation may take a few seconds. Please wait for a moment...done.
% ^7 m$ I! {4 u+ p[S2]interface eth-trunk 12
[S2-Eth-Trunk12]port link-type trunk
[S2-Eth-Trunk12]port trunk allow-pass vlan all
; a/ Y; H4 u9 W[S2-Eth-Trunk12]interface g0/0/4
2 ?2 _8 [2 {$ e6 V[S2-GigabitEthernet0/0/4]port link-type trunk
# S, ^) ~& @9 V, J8 q7 b; b[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
% q3 v& c, }' a  k# s' @[S2-GigabitEthernet0/0/4]interface g0/0/5
[S2-GigabitEthernet0/0/5]port link-type trunk
) M* Y, L$ L7 g/ P4 u+ Q[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
( F% z0 d+ ?0 y, [5 C. b8 s[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
( w4 s! s! Q1 F: t; v+ N[S2-Vlanif12]int vlan 13
; \4 O% D$ Z; X* T* m6 N7 L+ s[S2-Vlanif13]ip add 192.168.13.1 24
[S2-Vlanif13]quit
$ z8 Z8 g) X- \4 d. r! {, O' M1 C//与S1 命令基本一致，这里就不多做解释了！




+ I6 X9 Q/ m, ]3 G7 y
SW1的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
7 |+ D; C0 F' J1 O6 H[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname sw1
[sw1]vlan 10
5 G& S, T' L  Y: ?: V& N+ g[sw1-vlan10]interface g0/0/1
: r: r: D0 B( n$ l[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw1-GigabitEthernet0/0/1]int g0/0/2                  
[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
/ @6 h+ X6 g, z* M. L[sw1-GigabitEthernet0/0/2]quit

0 \2 T9 S1 N+ f% E* c, u
, Y4 w3 m" p  `5 u9 d: w5 t
  u+ U" l7 l0 L5 f3 SSW2的配置如下：
. ]  O, t1 l( ]/ `% L2 G4 I<Huawei>system-view
" `( F/ _+ q. B& e2 V4 SEnter system view, return user view with Ctrl+Z.
. j$ p3 h/ |2 Z# O; p[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw2
+ [% ], n0 }+ L* a/ P0 O7 x[sw2]vlan 11
[sw2-vlan11]interface g0/0/1
! _# D% w* `: {0 |; B[sw2-GigabitEthernet0/0/1]port link-type trunk
: A6 V4 O& b4 U2 ]# y% P[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
' m2 Q1 @( e- J% n, A, j, j[sw2-GigabitEthernet0/0/1]int g0/0/2   
[sw2-GigabitEthernet0/0/2]port link-type access
5 M& O6 w$ C- O8 r: T[sw2-GigabitEthernet0/0/2]port default vlan 11
[sw2-GigabitEthernet0/0/2]quit
8 F3 K% \8 Q' `7 Y
% q- |( E1 E( s# `+ j# n
+ L! {. c. N& }2 x+ e

% I& ~: J4 ^+ V( C& p% s  d3 J; K" DSW3的配置如下：
! U* _/ @8 B! q$ n# F. Z<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
( E+ r# F- m6 ~! K[Huawei]undo info enable
Info: Information center is disabled.
  T" P& R) _6 E1 b$ J# C[Huawei]sysname  sw3
[sw3]vlan 12
[sw3-vlan12]interface g0/0/1
5 c$ F: L, s/ \: P  M" T5 ~[sw3-GigabitEthernet0/0/1]port link-type trunk
. x; j. z' u& D. z2 A6 z- s[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
+ |6 t7 J" t( k6 n( W[sw3-GigabitEthernet0/0/1]interface g0/0/2
# T7 p1 C+ d; P, z) I( E& t[sw3-GigabitEthernet0/0/2]port link-type access
[sw3-GigabitEthernet0/0/2]port default vlan 12
[sw3-GigabitEthernet0/0/2]quit



6 r2 n$ c4 m. ^: kSW4的配置如下：
<Huawei>system-view
8 x9 y% c8 F3 B% N- QEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
# @1 M5 D0 A- j0 s2 Y& a+ f  ^Info: Information center is disabled.
[Huawei]sysname  sw4
# y' _* A) f: A& c  M# e[sw4]vlan 13
" ^  M  c1 {+ y& o0 c( G[sw4-vlan13]interface g0/0/1
5 {. \& E  e/ i1 u9 f# u[sw4-GigabitEthernet0/0/1]port link-type trunk
1 `' q4 Y& }: b# O' W+ s# Q/ e7 U# F[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw4-GigabitEthernet0/0/1]interface g0/0/2
[sw4-GigabitEthernet0/0/2]port link-type access
* C5 N/ |3 V0 o8 `8 y[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit

: ]0 c1 K2 c* I( w& K

! C) D3 f& O9 x* E1 k2 i4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
/ {; a; K3 S2 ?R4的配置如下：
9 q. P# j1 j  `' Y( Q<Huawei>system-view
2 p  f: }8 A2 C) p. M  vEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
8 d% {  l+ z% U* ^[Huawei]sysname R4
! F5 _2 X2 X/ u: v  l% ^. o6 Q- R[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
( q# x+ u, d, {; T# n; j[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
7 N) W! M" e0 q9 o4 c) e2 m& \[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
/ `& f3 v8 w+ k2 F4 X[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
9 D; K" P! s1 B4 j. b[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
" v1 z1 V8 D' X! J2 r[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
# g; |8 u$ r% n# y6 A[R4-GigabitEthernet0/0/2]quit


0 D2 P  P) m# p3 h3 f. f
SW5的配置如下：
5 F$ e( F3 a$ \( p! ]5 t# k<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
2 G+ P. Z0 ~% l' _Info: Information center is disabled.
7 o+ w6 n8 T* D- z# `0 Y[Huawei]sysname sw5
[sw5]vlan 20
% y( p: L/ M$ O6 z5 s. i! N$ [- A2 M7 H" _[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
[sw5-vlan21]int g0/0/1
[sw5-GigabitEthernet0/0/1]port link-type trunk
! S9 P4 X4 C% l# v8 l( ^! B" T[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw5-GigabitEthernet0/0/2]int g0/0/2
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 20
' u1 Z" Q5 j& |4 v, W! b2 @[sw5-GigabitEthernet0/0/2]int g0/0/3
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21


7 h/ |9 A$ |9 f/ N9 _7 s


) F# T6 k0 W6 w4 h  D! y" N" P- M! S7 l5）配置OSPF与RIP
8 [5 |) B' K- t( ^* s7 N华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
) O4 |0 q: S/ R2 n. ]  c  yS1的配置如下：
* ^' r5 u& E  @* n+ t[S1]vlan 50
8 J7 b7 n: _/ L6 c[S1-vlan50]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
3 l' Y( B3 o% H! K8 x$ P( B[S1-GigabitEthernet0/0/1]int vlan 50
) F1 q: {& @- R# J[S1-Vlanif50]ip add 192.168.50.10 24
[S1-Vlanif50]ospf 1                //进入OSPF进程
  {4 |! G4 l: ?$ a[S1-ospf-1]area 0                   //进入区域0
% p( Y/ z( m: D# r8 N[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit


* o; w3 w5 p1 A0 N' |! p$ x* N3 g
# o. ]2 r$ o6 w8 X0 H6 x, J**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
S2的配置如下：
[S2]vlan 60
; [! T8 F# B1 R[S2-vlan60]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access
. @# W% v2 F$ d. J( I$ c[S2-GigabitEthernet0/0/1]port default vlan 60
# D- \) e( K( i; w1 H( h9 s[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
[S2-ospf-1]area 0
6 q: z8 _3 e6 L/ a2 _/ |8 }[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255


2 E" m' t' U1 g; K1 j1 s# y" u
: |/ U3 f2 \* OR2的配置如下：
2 t! N6 T& x1 E+ o$ Q- U3 O% l<Huawei>system-view
  A. b5 q! o& d5 m) g, pEnter system view, return user view with Ctrl+Z.
; G0 P1 I- y9 j) W8 C[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R2
[R2]int g4/0/0
* }  p) H( Z1 A& I# E1 D8 v[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
* \* b0 ^9 U& c% `9 R3 Z[R2-GigabitEthernet4/0/0]int g0/0/1
6 S  I& N# b' ^6 C5 i[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
. ~6 h5 W: U' [  r' Q# Q[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[R2-GigabitEthernet0/0/0]ospf 1
6 @+ W; ^$ ]  J! S[R2-ospf-1]area 0
7 s( J" `5 [- R& A3 A[R2-ospf-1-area-0.0.0.0]netw
* Y. a8 I: S9 l4 C8 K3 `[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
! ?- S# f" g  ~% U. W, Y[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
- m* ?8 H$ V) F& {! t, B[R2-ospf-1-area-0.0.0.0]quit
( D' _  k0 t1 J) V
6 d* m  |/ I3 s4 d( o+ I
% C" S- T$ Q/ T$ V; P" F
; l. D1 \- z. D0 U8 J; R, [9 qR3的配置如下：
9 E* X3 o' z3 J0 {<Huawei>system-view
5 |, M: s5 {1 D$ z6 W+ T8 ^Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[R3-GigabitEthernet0/0/0]int  g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
' z0 h; {# o7 H) C7 K0 U9 P[R3-GigabitEthernet0/0/1]ospf 1
' z8 d: p& X* \[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
" |9 x. d; m  b/ @( O* U7 T0 e[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
1 x+ L! ?4 h9 c5 C[R3-rip-1]version 2                                      //指定RIP版本
/ X. e# h8 j% V* j7 D[R3-rip-1]undo summary                             //关闭RIP的自动汇总
[R3-rip-1]network 192.168.101.0                //宣告网段
[R3-rip-1]quit

, D* C5 g- x: {- F, V
$ _' M# ?7 \0 `) U7 N7 k0 u
, j3 ?: B5 q! |! J注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
* Y/ l4 C- [/ K. _: ~- ~" ?R4的配置如下：
( [/ P5 r  ?' _1 G9 d0 _+ y! t[R4]rip
4 M4 M6 @3 a$ K, l[R4-rip-1]version 2
  n+ F0 t8 G- c3 R4 M[R4-rip-1]undo summary
[R4-rip-1]network 192.168.101.0
1 X& d: M% @! }9 v* b( T$ b7 E- |[R4-rip-1]network 192.168.20.0
[R4-rip-1]network 192.168.21.0
; V2 g* K6 b# g! P+ o[R4-rip-1]network 192.168.102.0
7 B/ S( f* D: ]

) H! \8 E9 d9 J0 `/ mR5的配置如下：
9 S, G; m( e4 L' E8 d) Q+ f<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R5
* Z- b; ?/ n* e8 m+ W/ i: ^[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
( v7 I& s- S# V3 [3 j[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
! E+ [& T1 S1 }5 z' s7 O' d[R5-GigabitEthernet0/0/1]rip
' S( e  k+ \; ~0 K9 Z% M[R5-rip-1]version 2
[R5-rip-1]undo summary
+ C: @- s) K, P! ^[R5-rip-1]network 192.168.102.0
[R5-rip-1]network 10.0.0.0

9 c" M3 B: Z. w1 K3 q  t/ s

5 F/ \4 P1 R% d0 d, S6）配置路由重分发
5 h& h) v4 w  e) y华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
R3的配置如下：
" j$ {6 k! h% |6 e6 }/ K& I[R3]ospf 1
+ H  T1 r5 U; V& J( t9 Q+ x3 D[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
[R3-rip-1]quit

- \: a- w+ ]& I
/ ?" W2 x! F3 `9 i+ SR2的配置如下：
[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
//真实环境中，内网连接外网的服务器肯定是一条默认路由
! s4 D. Q( {9 G[R2]ospf 1
[R2-ospf-1]default-route-advertise
+ n' i! q" S5 A  Q//宣告默认路由（前提是有默认路由）
3 Z7 X- }7 O6 c+ D7 c/ q

3 a7 e1 j& @) Z6 m( K6 x7 T( ?
) W8 F; y  L, Y9 _8 w- W& Q7 H7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
2 U. M3 D9 e/ a  I* N. eR2的配置如下：
" t1 Q+ X( Q: J  Q# l7 |( X# X[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
/ A* f* A& o; y& J[R2]acl 2000                     //编写编号为2000的acl规则
& ?2 k# @: d. m! r4 Q6 B[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
( e8 G) l7 d, {8 p[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
0 t$ \; q! a. |0 @; C* L[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
, H$ ]6 H0 Y- q: J* d[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
5 n& l$ B" ]2 |. H//允许源地址访问，当然可以做路由汇总少写一些！
[R2-acl-basic-2000]int g4/0/0
[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
; ^$ |" ^$ s7 q1 i//定义PAT，将acl允许的地址映射到地址池中
! u, k  Q8 U  m9 H1 h( g[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
+ `4 x( Z' B) K* W! n//定义静态NAT，一对一！
+ I' W3 `1 u1 A2 U5 U6 |[R2-GigabitEthernet4/0/0]quit
/ \' t& A) _  d[R2]acl 3000
4 T1 H+ a8 V& `7 h1 S5 j[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
' f) P+ b" c6 W: T1 \$ t[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
" F& a9 B& b( c, e7 M[R2-acl-adv-3000]int g4/0/0
# x6 |& B' N( ]# d8 r  k[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
/ S/ Y5 z/ S. P0 j4 i% u, L/ c* {8 l//接口应用编号为3000的acl

6 t3 g$ O" T9 L/ k! u7 g( ]

**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
R1 的配置如下：
<Huawei>system-view
' l, c3 Y5 j& e. L' GEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
, B2 p5 k6 g# s, o: t: H  ][Huawei]sysname R1
7 y3 q. s3 z- l5 h  V6 i9 l4 s[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
4 f- {  y) j0 T0 \. ^3 \[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
7 m8 T5 n" e) O! S7 K//注意，R1只配置IP地址即可！

6 ^$ ?) g  Z" L0 z2 V8 t- Z% c配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
三、常用的排错命令
[S1]display current-configuration      //查看当前设备的所有配置
/ |* ~; |  c: s- L; [[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
[S1]display ip interface brief        //查看接口状态
7 l( g$ j( o3 q[S1]display current-configuration interface vlan 10
) H5 C7 t- }' Q$ F//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
7 g! v  Z; C1 K( c6 E[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
[S1]display eth-trunk 12               //查看链路聚合信息
; z* t+ P6 u/ I. Y2 E