等保评测-北京安腾思路-河北等保评测

h3c网络路由器nat转换的配置

1.     定义acl，将容许进行转换的内部---定义进来

acl number 3000

rule 0 permit ip    容许内部所有---转换为外部公网ip

2.     配置nat 转换地址池（公网ip）

nat address-group 1       进入地址组1

     address 220.249.86.235  220.249.86.238   定义地址池

3.     在物理接口上应用

int g0/0  

    nat outbound 3000 address-group 1   将acl3000中定义的网络转换为地址组1中的地址

h3c网络交换机配置命令-dhcp---配置

[h3c-vlan-interface20]ip address dhcp-alloc 管理vlan接口通过dhcp方式获取---

[h3c-vlan-interface20]undo ip address dhcp-alloc 取消

debugging dhcp-alloc 开启dhcp调试功能

undo debugging dhcp-alloc

h3c网络交换机配置命令-端口配置

[h3c]interface ethernet0/3

[h3c-ethernet0/3]shutdown

[h3c-ethernet0/3]speed 100 速率，可为10，等保评测，100，1000和auto(缺省)

[h3c-ethernet0/3]duplex full 双工，可为half，full和auto(缺省) 光口和汇聚后不能配置

[h3c-ethernet0/3]flow-control 开启流控，默认为关闭

[h3c-ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%，可取5，等保评测技术，10，20，100，缺省为100，同时组播和未知单播也受此影响

[h3c-ethernet0/3]loopback internal 内环测试

[h3c-ethernet0/3]loopback external 外环测试，需插接自环头，必须为全双工或者自协商模式

[h3c-ethernet0/3]port link-type trunk 设置链路的类型为trunk，河北等保评测，可为access(缺省)，trunk

[h3c-ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省vlan，默认为1

(trunk线路两端的pvid必须一致)