H3C 相关配置
绑定 接口的ip地址与MAC地址
[H3C-GigabitEthernet1/0/7]user-bind ip-address 172.168.2.20 mac-address 001A-A0FC-72A2
syslog输出到指定服务器 (注意 一定要设置交换机时间与日志服务器时间基本同步)
[H3C]info-center enable
[H3C]info-center loghost 172.168.2.68 channel loghost
[H3C]info-center source default channel loghost debug state off log state off trap state off
[H3C]info-center loghost 172.168.2.68 facility local7
[H3C]info-center source default channel loghost log level informational
路由器NAT的一些配置实例
nat address-group 1 61.155.59.115 61.155.59.119 //定义地址池
acl number 3000 //定义访问控制列表
rule 1 permit ip
interface Ethernet0/0 //外网
ip address 61.155.59.114 255.255.255.240
nat outbound 3000 address-group 1 // 设置为外 NAT接口 和访问控制
nat server protocol tcp global 61.155.59.116 www inside 172.17.50.116 www
interface Ethernet0/1 //内网
ip address 172.16.50.254 255.255.255.0
锐捷路由器的一些配置access-list 1 permit any
interface FastEthernet 1/0
ip address 222.189.206.70 255.255.255.248
ip nat outside //
no shut
exit
!
interface FastEthernet 1/1
ip address 172.16.0.254 255.255.255.0
ip nat inside //
no shut
exit
!
ip nat inside source list 1 interface FastEthernet 1/0 overload //NAT 转换
网御防火墙配置重点
1、路由模式中除了添加静态路由外 在安全规则中还要添加 NAT容许的规则
2、网桥模式要在安全规则中还要添加包 过滤容许的规则
3、VPN 的配置要点
1）先添加端点，然后添加隧道。端点中 IKE 组件 要选择 3DES-MD5-DH5 。
隧道中 ipsec 算法组件 选择 aes128-md5
如下图
然后还要到规则中添加相应的规则 允许IKE规则，还要指定一条包过滤路由规则 使去VPN的包走VPN隧道
这些就是VPN的要点。
4、IP映射和端口映射注意点
1）源地址一般为any
2）公开地址为公网IP
3）一般不转换，
4）公网地址映射为是 内网被映射 的 IP 。如下图 ；
5)再安全规则里面一定要把 IP映射和端口映射 这一条 通过 移动 调到到最上面一个规则
下面是移动的操作 选定一个 然后点移动
