华为内网路由交换（需求分析+命令+配置）+华为配置手册

目录

一、拓扑需求：

——华为拓扑：

——思科拓扑对照理解：

——思科相关配置：

二、Internet 与 web server的理解：

三、华为路由交换基础配置：

（1）配置console 

（2）AAA认证配置 

​编辑 （3）交换技术典型配置

（4）单臂路由配置

（5）华为DHCP配置/vlan间路由/PAT配置 

（6）思科DHCP配置演示 

 （7）互联网出口技术调试​编辑

​编辑（8）双击热备技术 ​编辑

（9）华为防火墙配置：

——辅助理解：

——接口配置： 

 ——防火墙OSPF和静态路由处理

——防火墙PAT/NAT地址转换 

（10）华为ACL配置 

---

一、拓扑需求：

——华为拓扑：

——思科拓扑对照理解：

——思科相关配置：

 (2条消息) 集团公司内网部署和调试_孤城286的博客-CSDN博客

——————————————————————————————————————————————————————————— 

二、Internet 与 web server的理解：

• internet——因特网（Internet）是一组全球信息资源的总汇。有一种粗略的说法，认为Internet是由于许多小的网络（子网）互联而成的一个逻辑网，每个子网中连接着若干台计算机（主机）。Internet以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，它是一个信息资源和资源共享的集合。
• web——web（World Wide Web）即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务，为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面，其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构

—————————————————————————————————————————————————————————— 

三、华为路由交换基础配置：

（1）配置console 

（2）AAA认证配置 

 （3）交换技术典型配置

 注：思科里的trunk不属于任何vlan；华为在每个vlan中都可以看到trunk接口（如果把trunk划进接口）；

（4）单臂路由配置

 注：思科的子接口不用开启arp广播，但是华为的需要。

（5）华为DHCP配置/vlan间路由/PAT配置 

lease day 10 //设置租期为10天 
dhcp select global //在特定的vlan里面选择去启用地址池/开启dhcp功能

（6）思科DHCP配置演示 

 （7）互联网出口技术调试

 

 

 

（8）双击热备技术 

 

stp region-configuration //进入到MSTP的配置模式里面
    region-name feng sir //定义一个域名
    instance 1 vlan 2 to 100 //实列1里面包含了vlan 2到 vlan 100
    active region-configuration //激活MSTP生成树

（9）华为防火墙配置：

——辅助理解：

(2条消息) 防火墙详解（三）华为防火墙基础安全策略配置（命令行配置）_Skye_Zheng的博客-CSDN博客_source-zone trust

——接口配置： 

 

 ——防火墙OSPF和静态路由处理

 

 89  代表ospf报文
[FW1]
[FW1]firewall zone trust                  //进入trust区域
[FW1-zone-trust]add interface g1/0/0      //将接口G1/0/0添加到trust区域中
[FW1]dis zone             //查看区域
 service-manage http permit   允许什么样的流量通过

——防火墙PAT/NAT地址转换 

（10）华为ACL配置