企业视频展播，请点击播放视频作者：北京安腾思路科技发展有限公司H3C网络地址转换配置方法EASYIP（easyIP是目前比较常用的地址转换技术，它舍弃了地址池的方案，直接将内网地址转换为出口路由器出接口IP，适用于通过拨号动态获取公网地址上网的网络环境）命令解析：1、通过标准ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据[RTA]aclbasic2000[RTA-acl-basic-2000]rule0permitsource10.0.0.00.0.0.2552、进入接口模式视图，将acl2000与接口关联，并在出方向上应用NAT[RTA]interfaces1/0[RTA-Serial1/0]natoutbound2000（easyip技术没有地址池的配置，配置相比其他两个比较简单！）H3C网络路由器策略路由的配置1.设置一条默认路由（默认走电信）iproute-static0.0.0.00.0.0.061.183.228.33去往电信的默认路由2．定义acl，将允许走联通线路的内部IP地址定义进来aclnumber3010定义一条aclrule20permitipsource10.2.199.00.0.0.255容许整个199网段走联通3.定义一条基于策略的路由（policy-based-route）policy-based-routeliantongnode1建立一条基于策略的路由，名字叫liantong，河北员工上网审计，是路由模式（node），编号为1if-matchacl3010如果符合acl3010里定义的条目，就走liantongapplyip-addressnext-hop220.249.86.233定义联通线路的网关4.在内网（G0/9）接口上应用这个策略路由intg0/9ippolicy-based-routeliantong将前面定义的叫liantong的策略路由应用到这个接口h3c网络交换机配置命令-系统管理[H3C]mac-addressblackholeH-H-Hvlan1在VLAN1中添加黑洞MAC[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1在VLAN1中添加端口一的一个mac[H3C]mac-addresstimeraging500设置MAC地址表的老化时间为500s[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1配置端口邦定save[H3C]restoredefault恢复交换机出厂默认配置，恢复后需重启才能生效reboot[H3C]sysnamebigheap[H3C]info-centerenable启用系统日志功能，缺省情况下启用[H3C]info-centerloghostip192.168.0.3向特定日志主机(只能为UNIX或LINUX，员工上网审计代理商，不能为Windows)输出信息，需先开启日志功能，员工上网审计技术，缺省关闭[H3C]info-centerloghostlevel8设置系统日志级别为8，默认为5.级别说明:1.emergencies2.alerts3.critical4.errors5.warnings6.informational8.debuggingterminaldebugging启用控制台对调试信息的显示，缺省控制台为禁用terminallogging启用控制台对日志信息的显示，缺省控制台为启用terminaltrapping启用控制台对告警信息的显示，缺省控制台为启用resetlogbuffer清除日志缓冲区的信息resettrapbuffer清除告警缓冲区的信息河北员工上网审计-北京安腾思路有限公司-员工上网审计技术由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司位于北京市海淀区海淀新技术大厦1501。在市场经济的浪潮中拼博和发展，目前北京安腾思路在服务器、工作站中享有良好的声誉。北京安腾思路取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。北京安腾思路全体员工愿与各界有识之士共同发展，共创美好未来。)