出口防火墙厂商-出口防火墙-北京安腾思路科技公司

h3c网络交换机配置命令-dhcp---配置

[h3c-vlan-interface20]ip address dhcp-alloc 管理vlan接口通过dhcp方式获取---

[h3c-vlan-interface20]undo ip address dhcp-alloc 取消

debugging dhcp-alloc 开启dhcp调试功能

undo debugging dhcp-alloc

h3c网络交换机配置命令-端口配置

[h3c]interface ethernet0/3

[h3c-ethernet0/3]shutdown

[h3c-ethernet0/3]speed 100 速率，出口防火墙报价，可为10，100，1000和auto(缺省)

[h3c-ethernet0/3]duplex full 双工，可为half，full和auto(缺省) 光口和汇聚后不能配置

[h3c-ethernet0/3]flow-control 开启流控，默认为关闭

[h3c-ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%，可取5，10，20，100，缺省为100，同时组播和未知单播也受此影响

[h3c-ethernet0/3]loopback internal 内环测试

[h3c-ethernet0/3]loopback external 外环测试，需插接自环头，必须为全双工或者自协商模式

[h3c-ethernet0/3]port link-type trunk 设置链路的类型为trunk，可为access(缺省)，trunk

[h3c-ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省vlan，默认为1

(trunk线路两端的pvid必须一致)

h3c---转换配置方法basic nat  

nat---转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在internet路由上使用的公网地址。技术的---目的：解决ipv4地址紧缺的问题！

配置手册：

1、basic nat

拓扑图如下图所示：内网两台10.0.0.0/24网段的pc需要通过gateway设备进行nat地址转换，出口防火墙，来到达访问公网的目的。

命令解析：（gateway路由器上配置！）

1. 通过基本acl定义一条rule，出口防火墙配置，匹配源地址属于10.0.0.0/24网段的数据

[rta]aclbasic2000

[rta-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2.配置nat地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20

[rta]nataddress-group 1 198.76.28.11 198.76.28.20

3. 进入接口模式视图，将地址池1与acl 2000关联，出口防火墙厂商，并在接口出方向上应用nat

[rta]interfaces1/0

[rta-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行nat地址转换时不携带端口号，个人地址转换成公网地址存在---的情况，所以不实用。）