首页 > 代码库 > 路由学习笔记与H3C F100-s简单配置

路由学习笔记与H3C F100-s简单配置

思科路由器 每个接口属于不同的网络


在此请注意,每个接口必须属于不同的网络。尽管 IOS 允许在两个不同的接口上配置来自同一网络的 IP 地址,但路由器不会同时激活两个接口。


例如,如果为 R1 的 FastEthernet 0/1 接口配置 192.168.1.0/24 网络上的 IP 地址,会出现什么情况呢?FastEthernet 0/0 已分配到同一网络上的地址。如果为接口 FastEthernet 0/1 也配置属于这一网络的 IP 地址,则会收到以下消息:


R1(config)#interface FastEthernet0/1

R1(config-if)#ip address 192.168.1.2 255.255.255.0

192.168.1.0 overlaps with FastEthernet0/0


如果尝试使用 no shutdown 命令启用该接口,则会收到以下消息:


R1(config-if)#no shutdown

192.168.1.0 overlaps with FastEthernet0/0

FastEthernet0/1: incorrect IP address assignment


在以下情况中应使用静态路由:

网络中仅包含几台路由器。在这种情况下,使用动态路由协议并没有任何实际好处。相反,动态路由可能会增加额外的管理负担。

网络仅通过单个 ISP 接入 Internet。因为该 ISP 就是唯一的 Internet 出口点,所以不需要在此链路间使用动态路由协议。

以集中星型拓扑结构配置的大型网络。集中星型拓扑结构由一个中央位置(中心点)和多个分支位置(分散点)组成,其中每个分散点仅有一条到中心点的连接。因为每个分支仅有一条路径通过中央位置到达目的地,所以不需要使用动态路由。


动态路由协议的功能包括:

*网络发现

*更新和维护路由表

以下是一些路由 IP 数据包时常用的动态路由协议:

RIP(路由信息协议)

IGRP(内部网关路由协议)

EIGRP(增强型内部网关路由协议)

OSPF(开放最短路径优先)

IS-IS(中间系统到中间系统)

BGP(边界网关协议)


[H3C-F100-S]dis current-configuration 

#

 sysname H3C-F100-S

#

 undo firewall packet-filter enable

 firewall packet-filter default permit

#

 undo connection-limit enable

 connection-limit default deny

 connection-limit default amount upper-limit 50 lower-limit 20

#

 firewall statistic system enable

#

radius scheme system

 server-type extended

#

domain system

#

interface Aux0

 async mode flow

#

interface Ethernet0/0

 ip address 10.11.12.10 255.255.255.252

#

interface Ethernet0/1

 ip address 10.11.0.1 255.255.255.0       

#

interface Ethernet0/2

#

interface Ethernet0/3

#

interface Encrypt1/0

#

interface NULL0

#

firewall zone local

 set priority 100

#

firewall zone trust

 add interface Ethernet0/0

 add interface Ethernet0/1

 set priority 85

#

firewall zone untrust

 set priority 5

#

firewall zone DMZ

 set priority 50

#

firewall interzone local trust            

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

 ip route-static 0.0.0.0 0.0.0.0 10.11.12.9 preference 60  //默认路由指向外网

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

#

return



PS:第一次写博客,希望把自己的学习过程记录下来,网络的世界真的太宽广,就一点一滴的积累吧!一下午的配置,还是让我学习到了不少,这几天,在李老师的帮助之下确实进步挺快的(自我感觉O.O),跟他学习的过程中,发现经验真的狠有用,遇到一个错误,要能想到尽可能多的原因,然后进行相应测试排错解决,比如ping不通,可能是防火墙没有关闭 ,设置了禁ping的策略,网关的设置,今天遇到的H3C-F100-S为防火墙,需要把相应端口加入trust zone才能ping通。华三华为的设备在配置完之后要记得使用save命令,juniper需要使用commit以防止掉电后丢失配置。设备间的路由地址一般不会影响网络。

本文出自 “From——0” 博客,请务必保留此出处http://zch51.blog.51cto.com/9370683/1551383

路由学习笔记与H3C F100-s简单配置