华为交换路由器实现单臂路由、ospf功能

admin

（1）实验需求：
4 l+ z& x3 P. _: [" e) B1）链路聚合
S1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
2）VALN及VLAN间路由
1 `( P! Q$ g, \2 v1 Y! E" i要求所有VLAN客户端和服务器之间互通；
  R' `0 n# F1 j. H3）OSPF和RIP部分
. T* |. ]: W3 b# s7 s/ F5 aR2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
" k% h% w4 Z5 U" v3 G4）路由重分发
要求OSPF与RIP进行充分发，实现可以相互通信；
5）NAT及访问控制
: d0 l- n  P. E" Q; W, f要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
* K0 Z  d! a; y) Q$ @8 L该拓扑图涉及的命令如下：
链路聚合；
  ]( u7 A* o1 g% Y, T/ o  @vlan划分；
单臂路由及三层交换；
4 _+ ~. V1 U* i; o9 |$ v+ I/ q1 fOSPF及RIP的动态路由配置；
路由重分发；
2 g# m/ J  s& {. w6 ~' CPAT及静态NAT的配置；
基本ACL及高级ACL配置；
. @$ w* b$ N8 Y8 ~5 C（2）案例实施
" o3 R" Q! W( V  a9 O1）pc、server自行配置IP地址
2）配置链路聚合
华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
. [1 C2 ^, c) R+ A<Huawei>system-view                              //进入系统视图模式
9 z. ^1 x9 d9 t( ?6 I, Q  K& _" WEnter system view, return user view with Ctrl+Z.
6 F5 B1 J: L2 d" x+ H[Huawei]undo info enable                         //关闭回显信息，避免打乱
Info: Information center is disabled.
[Huawei]sysname S1                                //配置设备名称为S1
[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
: h' }! ?* M" y+ X4 b[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
* U. C" m0 [: w  w, w% O, O[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
" O- D/ R5 ]) R) A% w* f! QInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式

/ T- k( m; e* t3 ^
; h  ]# b! j) p+ \3 K
3 \" c- P- A9 h+ f- X**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
- u  W5 |3 m- i$ ~! m( wS2的配置如下：
<Huawei>system-view
  ~% |( C7 E1 y" \1 m. T[Huawei]undo info enable
Info: Information center is disabled.
1 X2 P) R5 k6 S' T9 t+ L3 C: M* a[Huawei]sysname S2
0 F# W+ h& X) p3 B# c* ^$ A8 p) j[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
: u. A& l- c8 W) v8 `Info: This operation may take a few seconds. Please wait for a moment...done.
) q3 Z1 X* F3 \" P* a: |# f[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
) X9 ^: _. r0 w; k; h: s[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了
* ~  F0 m# d* J: B* h1 J

( v. t, f: ?6 k
3）配置VLAN间路由
6 B; e' {, H- |VLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
S1的配置如下：
" I' S" n1 Q2 X4 e[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
Info: This operation may take a few seconds. Please wait for a moment...done.
% X( Q1 o% F$ l3 p. S+ q[S1]interface Eth-Trunk 12                      //进入链路聚合接口
$ r  A+ L; |. {. m) O7 z- S[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
+ g( Q# q4 g! l7 Z1 n[S1-GigabitEthernet0/0/4]int g0/0/4
2 ?9 S, X2 y* v3 m% V3 {[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
/ H# r6 ~8 `# b* W* t* H1 X/ l[S1-GigabitEthernet0/0/4]int g0/0/5
* E+ R2 T: \( L- Z7 y  z[S1-GigabitEthernet0/0/5]port link-type trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
  g$ j5 F8 n3 k# J' |3 Q[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
[S1-Vlanif11]quit




**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
S2的配置如下：
[S2]vlan batch 10 to 13
1 W6 r% w" Z# R' y+ ~- i8 W3 ?1 v( `Info: This operation may take a few seconds. Please wait for a moment...done.
- s7 T3 p6 q" I, j0 m) E* h$ L) s[S2]interface eth-trunk 12
[S2-Eth-Trunk12]port link-type trunk
[S2-Eth-Trunk12]port trunk allow-pass vlan all
* n* o$ @& Q0 S, P+ D4 A: _) j! \[S2-Eth-Trunk12]interface g0/0/4
1 ^  `3 N, y' M8 i2 w# a. ?: a[S2-GigabitEthernet0/0/4]port link-type trunk
[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/4]interface g0/0/5
[S2-GigabitEthernet0/0/5]port link-type trunk
[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
5 f! |7 A2 @* ~& [% z[S2-Vlanif12]int vlan 13
1 n$ H- u8 q: b5 _, L+ z  J2 R[S2-Vlanif13]ip add 192.168.13.1 24
[S2-Vlanif13]quit
3 g- T5 b, i: n9 _' V' Z//与S1 命令基本一致，这里就不多做解释了！
( K' M. L7 z* v7 t) f- P8 {( T/ l5 }

  y9 C: U8 s3 A
( c, N& f8 J! A. s: |1 M. x

SW1的配置如下：
<Huawei>system-view
  P6 d, y( t& A6 [& p. ?Enter system view, return user view with Ctrl+Z.
0 N" N$ C$ p0 w  w, o) ~' {3 {% Z[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname sw1
[sw1]vlan 10
2 v" I# h( |& E# T' ^$ R4 G$ t- p[sw1-vlan10]interface g0/0/1
! ^" e8 [0 u6 v* U+ M! U( N& a* D[sw1-GigabitEthernet0/0/1]port link-type trunk
. a4 |- D  G- h: Q) A$ S9 a[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
9 `9 E- h% k  s; s7 a[sw1-GigabitEthernet0/0/1]int g0/0/2                  
[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
  s. o; v5 T: _& s: e3 f% b[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
" m9 e; M  S" q2 p6 C4 x  }[sw1-GigabitEthernet0/0/2]quit
, y' k2 P9 @% b# v# U* B/ @

% U+ x+ z0 O% K+ a% r5 ]1 b
. k7 J1 k1 C, {( z' U% p  |: mSW2的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
! P- G4 N. Z. t; O0 p- T0 lInfo: Information center is disabled.
[Huawei]sysname  sw2
[sw2]vlan 11
! d1 k7 `" J& s" u[sw2-vlan11]interface g0/0/1
" H3 |9 y) D1 U9 b. B* Y3 `8 |$ e" l[sw2-GigabitEthernet0/0/1]port link-type trunk
& r5 c: H: v( V9 u$ ]5 V[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
) P+ }/ e- [! j* ?, W[sw2-GigabitEthernet0/0/1]int g0/0/2   
* u4 l5 F2 K" U2 V; T' `[sw2-GigabitEthernet0/0/2]port link-type access
/ o: b/ C* `6 A, G[sw2-GigabitEthernet0/0/2]port default vlan 11
% U' O2 f2 u, Z3 r[sw2-GigabitEthernet0/0/2]quit

8 e( e5 q! w' w

, M4 w8 E# P  B: n: \2 F- V
SW3的配置如下：
<Huawei>system-view
* H7 D7 u' v1 |1 Q, j$ PEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
' F' k) A" X8 W  s% xInfo: Information center is disabled.
5 |0 I3 x6 \! K. y[Huawei]sysname  sw3
8 k# ^2 n9 T, |$ Q; I+ q* J[sw3]vlan 12
[sw3-vlan12]interface g0/0/1
" e6 e2 ^0 g; j: ^, F0 ~/ F) U. E; O$ K[sw3-GigabitEthernet0/0/1]port link-type trunk
6 q5 F2 b1 r9 X$ F% M) B* B[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
1 Y2 ]5 E" A6 C1 z- l[sw3-GigabitEthernet0/0/1]interface g0/0/2
5 f8 g1 J- {0 Z: v; L% ?8 X[sw3-GigabitEthernet0/0/2]port link-type access
6 s  Z1 I, @! a4 L' ~: ^[sw3-GigabitEthernet0/0/2]port default vlan 12
$ _$ S4 f( |2 ?) v4 S[sw3-GigabitEthernet0/0/2]quit
) _- d, d" [6 z, n


SW4的配置如下：
( U4 S. O& r% @+ c+ H* D; a3 u<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
: X0 a: k" n! w6 c& f" r. A. ~[Huawei]undo info enable
2 J! b4 f' ~1 UInfo: Information center is disabled.
[Huawei]sysname  sw4
# k' p+ f, A: p6 v% E/ u7 I( E. I  M[sw4]vlan 13
0 `4 h8 W: a6 j( b+ z# y[sw4-vlan13]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw4-GigabitEthernet0/0/1]interface g0/0/2
[sw4-GigabitEthernet0/0/2]port link-type access
$ @. J# B; ]/ W[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit
) X8 z( J+ b+ E: u% S9 P' X
) u* [+ F5 G' c; V4 T* f

/ u  o2 i/ f- V" r! U4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
9 N. V& ~- j, sR4的配置如下：
0 q* u: j/ l: o) F0 h& u$ g<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
& b6 t% o- I6 m* c6 K$ u: ~- U[Huawei]undo info enable
7 m1 I, i& X4 i3 y9 W2 GInfo: Information center is disabled.
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
& J3 X# l3 w7 N) [2 k; N; E9 f& {[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
4 e3 X; l, X, g; `* w) r[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
* B1 x, F5 j+ o: y, k5 p[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
, H, {, ^3 |; g1 x[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
) ^3 d& N# F& u: ?[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
2 D' U9 X/ `: O4 o[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
) y/ c2 ]+ U3 P. I  {( B7 H6 ~[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
, Y3 _2 e* T' z; }4 p[R4-GigabitEthernet0/0/2]quit
6 V# _5 n1 u! [/ w/ c
1 U3 w/ ]$ B4 j( K' |3 M8 p$ J" B
  L' P# Q; D+ s$ x# v" e
SW5的配置如下：
. p9 @3 l$ {& m; p2 d<Huawei>system-view
1 U: r( o6 b. G4 e) lEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
3 l0 e$ x+ k0 e* N9 w) kInfo: Information center is disabled.
2 i$ X  n# r2 ]4 _0 ?" V[Huawei]sysname sw5
' G% Q; d8 U: W- I2 p5 I0 m" v[sw5]vlan 20
[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
3 H% q  \) F2 Q: v0 \! g[sw5-vlan21]int g0/0/1
; |6 i) j8 N! r+ O$ m8 a9 {[sw5-GigabitEthernet0/0/1]port link-type trunk
9 [- {3 ^6 p% S3 C% l+ g- M[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw5-GigabitEthernet0/0/2]int g0/0/2
[sw5-GigabitEthernet0/0/3]port link-type access
$ \% f3 {' S! @0 P, O" Y$ U; Z6 ^. n[sw5-GigabitEthernet0/0/3]port default vlan 20
$ p6 ]7 F7 b9 |5 q[sw5-GigabitEthernet0/0/2]int g0/0/3
  B) t, F+ G$ [& C8 B# N- u[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21
4 G) ]! Q+ z* a

5 {6 {, X# ~! I' ~* u& y$ s


5）配置OSPF与RIP
华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
1 i$ i. ^4 C' R( m( T, ~! o% XS1的配置如下：
[S1]vlan 50
0 w" B8 j& T+ r8 m4 s+ f[S1-vlan50]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
7 [. c) v- z9 t  o( V; }% l[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
[S1-GigabitEthernet0/0/1]int vlan 50
9 I, c4 K6 S& d% w/ C$ _) U[S1-Vlanif50]ip add 192.168.50.10 24
[S1-Vlanif50]ospf 1                //进入OSPF进程
3 U: ^+ K* `% ^2 q1 {3 R9 x[S1-ospf-1]area 0                   //进入区域0
[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit


; e* h" o! i5 a& ]/ n) `4 `" ], e
**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
S2的配置如下：
[S2]vlan 60
  P4 n, B1 k6 H' ^+ W( u[S2-vlan60]int g0/0/1
' F6 s5 J, n9 w8 `( `[S2-GigabitEthernet0/0/1]port link-type access
8 p5 Y( X* K. |) R[S2-GigabitEthernet0/0/1]port default vlan 60
# A% P& A# L+ N1 j" i( Y[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

8 N/ V4 J6 @: G) X8 n
8 w+ W5 ?6 Z( f4 ?; o
R2的配置如下：
& F& ]4 y# v; O* Z- ]! J<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
" `, {$ b+ x" V( L[Huawei]undo info enable
Info: Information center is disabled.
$ l+ A- S4 y. W. `[Huawei]sysname R2
[R2]int g4/0/0
[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
- Y; f9 }* K3 D! M4 h8 a[R2-GigabitEthernet4/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
[R2-GigabitEthernet0/0/2]int g0/0/0
" ]" `# A9 X' W4 v* J- k" _! a1 z[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]netw
. u: I/ }2 a1 Q# r: b! N: O[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
3 I- S' O/ X) ^+ e# k[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
. i/ t4 D* U4 ]( o1 _9 P[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
. h; v. N7 @2 b/ |# F+ T//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
7 b$ Z: q  s( |# k* T5 _[R2-ospf-1-area-0.0.0.0]quit
* h- c7 [6 h" \& t, D4 }


( ]1 v, T7 D* N' M4 cR3的配置如下：
/ _) x2 G0 B8 `! O! B" C2 I, D<Huawei>system-view
9 A0 R& B9 Z6 C3 ?8 |% V6 \Enter system view, return user view with Ctrl+Z.
' ]: K5 j6 q' Y: Q# J[Huawei]undo info enable
, \  M2 w+ P2 a8 N2 e4 D) HInfo: Information center is disabled.
[Huawei]sysname R3
[R3]int g0/0/0
2 d* U2 f( E+ w9 J, {0 L( ][R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[R3-GigabitEthernet0/0/0]int  g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
" }( z) O3 m" P9 N[R3-GigabitEthernet0/0/1]ospf 1
[R3-ospf-1]area 0
2 {% k( g/ s5 t" F+ U  C[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
+ z- {+ Q4 f* x0 X/ ^[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
+ y: j( K6 B% J( b[R3-rip-1]version 2                                      //指定RIP版本
# E+ R4 A( F- D( l$ V# P[R3-rip-1]undo summary                             //关闭RIP的自动汇总
5 k# F# `7 L7 f2 Y[R3-rip-1]network 192.168.101.0                //宣告网段
[R3-rip-1]quit


: d4 g9 a" g4 s1 b3 ~
注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
R4的配置如下：
[R4]rip
  g' {. }0 s" @& y/ D[R4-rip-1]version 2
- U0 [. ~, ?3 e[R4-rip-1]undo summary
9 J, G& w+ x: d) h+ O8 \( p[R4-rip-1]network 192.168.101.0
[R4-rip-1]network 192.168.20.0
, R* V" @. n* V& F+ ~  N[R4-rip-1]network 192.168.21.0
2 X! [# x8 ]8 U0 q[R4-rip-1]network 192.168.102.0
9 \, s3 J2 j% K

R5的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R5
- K) i9 {# K. Y* }; L5 B$ K& K[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
7 @+ N3 `3 Q$ a0 j4 m[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
[R5-GigabitEthernet0/0/1]rip
[R5-rip-1]version 2
[R5-rip-1]undo summary
, t/ B6 r* P7 ]' A+ C: k[R5-rip-1]network 192.168.102.0
[R5-rip-1]network 10.0.0.0

2 y  `: G; N6 R, O1 v3 E
# z: ^+ S; n8 o6 }2 E
$ M& _& A* L7 p2 T% d! H3 v+ I0 ~6）配置路由重分发
  Q* g, t5 a2 g华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
" @1 ~$ r3 Z1 t2 H$ }- a) U/ O* mR3的配置如下：
[R3]ospf 1
* U7 J7 ]: p! D2 Z" T[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
& v- }: J) i$ n[R3-rip-1]quit
3 s+ W, p3 N6 f% @  t

, o) [9 |  i! l+ {( I% H' UR2的配置如下：
% a, |' f/ m; K5 g9 v[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
[R2-ospf-1]default-route-advertise
//宣告默认路由（前提是有默认路由）

9 }# a3 t+ D0 a& X& A
% c6 C7 W; ?4 H  G& N
7）配置NAT及访问控制
  x0 B% K# J4 l5 R$ u华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
R2的配置如下：
/ C% g" F8 g2 q9 F) D[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
( }3 u! s. J/ }- d[R2]acl 2000                     //编写编号为2000的acl规则
* _0 u# X: b3 D* Y# [+ f: F[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
) p) Q. h# n# n; B0 O. V3 d9 |. C[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
+ E) Z8 W7 R* l! _" G) t$ M$ n[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
% S8 |  h% z* C7 s6 [( e) H7 X' H; j: ?[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
5 i/ }  S& l# }//允许源地址访问，当然可以做路由汇总少写一些！
9 F. [( @0 C) `: R" |[R2-acl-basic-2000]int g4/0/0
  u  m# z; M  z2 b' @1 [[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
( Z+ E) I' ?  g8 Y+ Z7 P- g//定义PAT，将acl允许的地址映射到地址池中
- G, \# \$ g1 ~2 u: k7 |* ^[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
//定义静态NAT，一对一！
) S( I( h7 Y( [9 e  `" f[R2-GigabitEthernet4/0/0]quit
[R2]acl 3000
& ?; q: Y# l) F( m! }[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
[R2-acl-adv-3000]int g4/0/0
; R& A' D- a. [5 L/ F: `[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
//接口应用编号为3000的acl
- S3 Y" {" t7 w. j5 n* x5 \
3 i) i. l; c  P1 v+ \: S
( R* ]5 {2 m- M5 X: D. E. D! N
**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
R1 的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
+ s$ W* J. ]0 N4 a+ ]3 U[Huawei]sysname R1
6 L; O' r) ]) _0 j  ^1 H; A[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
) U* V" W2 H( ?[R1-GigabitEthernet0/0/0]int g0/0/1
- L8 j! {* T" q[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
//注意，R1只配置IP地址即可！
, \" z) _7 G4 C5 J4 H
配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
% ^9 W3 ?) [& j7 B. S# w" o三、常用的排错命令
[S1]display current-configuration      //查看当前设备的所有配置
[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
[S1]display ip interface brief        //查看接口状态
6 ~$ Y- G/ ^$ j! [/ i) C" D! x[S1]display current-configuration interface vlan 10
  ~1 K* w0 l# S//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
- C- G- a" |/ @  R[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
[S1]display eth-trunk 12               //查看链路聚合信息
* L/ k5 X$ M' t9 B, _' Z" ~
! w# y$ v" u( ^1 |$ {9 g

admin

（1）实验需求：
1）链路聚合
6 ]8 J; L/ O" T* n) H1 uS1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
5 A0 [; E2 k( }( W0 ?2）VALN及VLAN间路由
要求所有VLAN客户端和服务器之间互通；
  z9 b& @7 i: ~. O7 Z+ ]  F+ u3）OSPF和RIP部分
& s( M" _) _( i/ @  N0 rR2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
$ q5 s- |# ?$ S9 M要求OSPF与RIP进行充分发，实现可以相互通信；
' m% {, M  J: ~% z# r! e5）NAT及访问控制
. J6 \% v5 @) L0 Z7 l要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
该拓扑图涉及的命令如下：
8 ?" B, r  O. p2 y+ i3 g链路聚合；
vlan划分；
& e9 E' |+ Q% ?$ B3 g# S+ ]单臂路由及三层交换；
OSPF及RIP的动态路由配置；
$ T2 n2 w1 P- s" ~路由重分发；
PAT及静态NAT的配置；
基本ACL及高级ACL配置；
（2）案例实施
1）pc、server自行配置IP地址
# p/ k/ l/ o. v6 K3 H2）配置链路聚合
华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
S1的配置如下：
<Huawei>system-view                              //进入系统视图模式
3 c+ G, n+ b9 R5 H: D1 ?Enter system view, return user view with Ctrl+Z.
1 j3 U( V' \: z3 Q+ W[Huawei]undo info enable                         //关闭回显信息，避免打乱
Info: Information center is disabled.
8 ~0 i5 l7 N; o; ^0 r2 N& v[Huawei]sysname S1                                //配置设备名称为S1
[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
3 m6 Y- j. r8 \. C[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
3 s2 ~1 Q, E% d[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
/ k, S  Q5 f; H[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
( }8 E  R2 `3 w# i" A% z) |4 YInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式
! t0 W' Z7 ^) t% _


% }9 [2 F. e( H; t- B' ?8 |6 k/ G**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
& ^' V: B* V+ E2 T4 b0 T, dS2的配置如下：
<Huawei>system-view
/ \/ ^& S, j; r7 Z, J[Huawei]undo info enable
1 R- [; A: u2 E- ~/ a! r, cInfo: Information center is disabled.
[Huawei]sysname S2
) v3 X* z/ Z5 D- m2 u: x[S2]interface Eth-Trunk 12
' `4 f7 |$ G- T9 Q[S2-Eth-Trunk12]mode lacp-static
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
, z% e  P/ O3 c; @$ D$ MInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了
# ]7 y/ V) w* f$ U4 G

* [' g% A& P3 C% M. K8 }5 B1 l
7 A+ ]. @( [: ?0 ?) v9 ?# Y3）配置VLAN间路由
4 ^% E. U0 F- sVLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
S1的配置如下：
[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
/ g* a0 [4 P. N: N, _& ~1 z* I" t: vInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
, }( E( G' A# s; Y" \7 B[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
: N0 g+ V) {- c: S8 a[S1-GigabitEthernet0/0/4]int g0/0/4
[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
; l" p: V$ d" r: @! `: o1 i[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
2 P# {* L$ E; d% ]- ^+ O' r[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
( m) D, `; r! W5 m, x[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
" z  B& V' W7 O" g* G[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
# P1 U% ~' y- C9 h/ j! @4 k, y[S1-Vlanif11]quit



5 K* q$ F6 u9 o) K6 ~; X/ c* F
- I$ V6 a" Z3 k**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
- ]; x& H+ s, R3 k) l- I0 B/ YS2的配置如下：
[S2]vlan batch 10 to 13
4 T; H; v' ]! `% d- q8 ^Info: This operation may take a few seconds. Please wait for a moment...done.
[S2]interface eth-trunk 12
8 e: F. I! Z( H7 I- L% k[S2-Eth-Trunk12]port link-type trunk
[S2-Eth-Trunk12]port trunk allow-pass vlan all
[S2-Eth-Trunk12]interface g0/0/4
[S2-GigabitEthernet0/0/4]port link-type trunk
4 G1 I' r+ R3 D, x1 i/ J[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/4]interface g0/0/5
  J  \9 W/ k2 G1 h: G& f5 H- v[S2-GigabitEthernet0/0/5]port link-type trunk
# y7 c" h+ s  E% O7 Q7 _7 e) Y2 V[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
[S2-Vlanif12]int vlan 13
4 @* F& \# V9 D% w: i0 p8 X! f[S2-Vlanif13]ip add 192.168.13.1 24
[S2-Vlanif13]quit
//与S1 命令基本一致，这里就不多做解释了！
- e9 U/ B# ]4 V0 O
) x: R! z1 J1 X( ~; Q( Y; s" c


! H2 @7 M0 ~# }+ l, g
SW1的配置如下：
# A" `* `4 t  ]/ s' V2 s- [! m& z<Huawei>system-view
' {6 |6 H3 q$ yEnter system view, return user view with Ctrl+Z.
: I; \: _6 ~* B/ b[Huawei]undo info enable
Info: Information center is disabled.
/ E- F0 P/ Z, g5 l[Huawei]sysname sw1
* x: N* u# p  B# D$ M& Q8 n[sw1]vlan 10
[sw1-vlan10]interface g0/0/1
' m* w' B1 Y& n[sw1-GigabitEthernet0/0/1]port link-type trunk
8 g0 t* [: \. t[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw1-GigabitEthernet0/0/1]int g0/0/2                  
6 a2 z4 k+ ]" `/ t$ K8 [[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
3 o+ y& i8 u* r: Q& @[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
[sw1-GigabitEthernet0/0/2]quit

/ k# p" h2 v8 ~

SW2的配置如下：
<Huawei>system-view
+ b- L0 e6 k5 lEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
5 T3 ], j. q$ m& M1 zInfo: Information center is disabled.
5 b: @/ P5 w3 w4 p; S[Huawei]sysname  sw2
[sw2]vlan 11
[sw2-vlan11]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
  e! z3 V  I0 w0 z# g- @3 n# w[sw2-GigabitEthernet0/0/1]int g0/0/2   
4 ?7 D' _8 s$ Z( z3 i[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 11
[sw2-GigabitEthernet0/0/2]quit
- ?  Q$ u7 }* p- n) T; W
5 Q  {$ X3 c$ t! k/ C) b


8 g. y' J0 Q- oSW3的配置如下：
" b: e& X7 G/ l% A7 y  b  b' b9 C<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
, e- y% r# J3 K; @' IInfo: Information center is disabled.
[Huawei]sysname  sw3
[sw3]vlan 12
% [6 F$ a) y' e$ X7 d! j[sw3-vlan12]interface g0/0/1
[sw3-GigabitEthernet0/0/1]port link-type trunk
# c, O3 e/ Z0 |0 f2 u- n- t" Q" x[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
( o/ C1 F$ y! X& J3 O3 U; s[sw3-GigabitEthernet0/0/1]interface g0/0/2
! G, `1 V" \4 R0 P# I[sw3-GigabitEthernet0/0/2]port link-type access
8 S* b( B$ w0 |0 S; |. ~[sw3-GigabitEthernet0/0/2]port default vlan 12
# n3 T* N  v* t$ i( G- `[sw3-GigabitEthernet0/0/2]quit



SW4的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw4
[sw4]vlan 13
[sw4-vlan13]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
: q( n( D! `  i$ N& `: u[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw4-GigabitEthernet0/0/1]interface g0/0/2
[sw4-GigabitEthernet0/0/2]port link-type access
[sw4-GigabitEthernet0/0/2]port default vlan 13
8 H: P$ b) P; p% m[sw4-GigabitEthernet0/0/2]quit
0 h* w: O3 D6 V7 S0 ]3 t
+ X6 c0 }% ]* F2 f
- }+ q5 H& i4 f; k% B7 v6 Y
, k# z, N4 x# l+ D) D4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
R4的配置如下：
<Huawei>system-view
5 `# c7 J) J7 T5 Q# }. uEnter system view, return user view with Ctrl+Z.
$ I4 J' [: [2 `5 _[Huawei]undo info enable
Info: Information center is disabled.
2 s5 C( A$ b7 t- W! o6 J[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
2 e* X/ }& a& m& _3 k[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
( \* {, t' ^8 `. I2 `; q" h[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
$ |, A# B# j# ~[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
/ N) _/ k1 @/ I% e& M8 r. {1 x[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
' e4 e4 M! m, U. S. ^% K: ][R4-GigabitEthernet0/0/1.2]arp broadcast enable
  j7 y( E! ^  \4 R( {7 Y$ g[R4-GigabitEthernet0/0/1.2]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[R4-GigabitEthernet0/0/2]quit



SW5的配置如下：
<Huawei>system-view
. T% Q2 f3 v6 v6 DEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname sw5
" k& F  ~8 ~2 J5 t8 U1 w: r[sw5]vlan 20
[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
[sw5-vlan21]int g0/0/1
, n1 L  C" s, A- ]% Q[sw5-GigabitEthernet0/0/1]port link-type trunk
8 U  R' m! P5 R[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw5-GigabitEthernet0/0/2]int g0/0/2
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 20
! j; s+ Z* j$ R[sw5-GigabitEthernet0/0/2]int g0/0/3
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21

* a# t) k- S, q
& H. D% P7 N7 F7 m
. ]( x2 V, n) R2 o

% D. g7 L4 O! w8 s# J; ~7 A5）配置OSPF与RIP
华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
S1的配置如下：
[S1]vlan 50
* {& j. ?, T" w3 g7 t% z2 U[S1-vlan50]int g0/0/1
/ P6 A. X: {* Y! K) J1 |( K/ l[S1-GigabitEthernet0/0/1]port link-type access
6 Y+ I. K2 i) y1 R- [[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
' b$ i0 r& Z+ A4 l7 E0 f[S1-GigabitEthernet0/0/1]int vlan 50
[S1-Vlanif50]ip add 192.168.50.10 24
[S1-Vlanif50]ospf 1                //进入OSPF进程
8 K: y' T# ^4 X! m5 o# t; _+ F[S1-ospf-1]area 0                   //进入区域0
* z$ v8 E! M! o7 K0 a[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit

! T! p% s, `, i0 ^1 S
% i1 w' y" E0 P* \
" ~  V; E, I" A* x' ]( L9 ^3 H; _) F**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
S2的配置如下：
[S2]vlan 60
[S2-vlan60]int g0/0/1
" m; G1 m% L9 I* g[S2-GigabitEthernet0/0/1]port link-type access
8 \. R" ]: I1 l[S2-GigabitEthernet0/0/1]port default vlan 60
[S2-GigabitEthernet0/0/1]int vlan 60
8 G/ {; {, m& a6 l, \[S2-Vlanif60]ip add 192.168.60.10 24
9 p- c' |! Z1 ~) @9 H& q2 E# J! R[S2-Vlanif60]ospf 1
1 A, M% ^* {1 ~: I, m[S2-ospf-1]area 0
# u. T8 R9 @# h4 W6 H0 |7 S2 J3 F[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255
' `3 k' V; o" p4 O" Z
9 e4 r: H; e4 s& U! t9 K; }+ s) l

R2的配置如下：
, j3 q! J! c. M$ ]<Huawei>system-view
" Y% S' c( N% SEnter system view, return user view with Ctrl+Z.
! H4 r. N: ~* [! x- I# _4 d/ f[Huawei]undo info enable
6 e: y5 I4 z$ i$ {Info: Information center is disabled.
1 u( |1 H* d& ]  k" P9 Y[Huawei]sysname R2
& z7 h/ `  V3 X1 B[R2]int g4/0/0
( T8 D) ~9 D( t& _( ~0 g0 r. d[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
[R2-GigabitEthernet4/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]netw
[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
) a4 A. _1 C! x3 q+ V3 r5 T8 D[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
: E2 M. j2 O5 S8 e4 ~; v[R2-ospf-1-area-0.0.0.0]quit

+ ^7 _" }7 j/ @8 X% H. m

R3的配置如下：
0 U5 Y# n  H2 _# i<Huawei>system-view
6 R2 C6 Y' {, n* n3 l6 i, wEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
* G$ T& l% X/ ~- [8 U; @9 iInfo: Information center is disabled.
1 _+ G( j% @$ H[Huawei]sysname R3
( R) m" P& S9 Q( B* f! G1 k[R3]int g0/0/0
# @- ~: R- \$ f  U6 e[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
& e0 K. x$ Y) `7 `- H3 d[R3-GigabitEthernet0/0/0]int  g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
[R3-GigabitEthernet0/0/1]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
2 i( ]/ e8 x" Z1 i[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
0 w. Y- F2 b" P8 u9 l3 h* Q4 ~[R3-rip-1]undo summary                             //关闭RIP的自动汇总
. V* I1 D8 S: Q+ N7 Y, i[R3-rip-1]network 192.168.101.0                //宣告网段
[R3-rip-1]quit

% `3 @1 O! v& \, b8 r3 P

, G- e2 U! U" l  b8 z- ?3 l注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
R4的配置如下：
9 n% ~% t2 ^4 t8 c. W" Q" n[R4]rip
[R4-rip-1]version 2
[R4-rip-1]undo summary
[R4-rip-1]network 192.168.101.0
: P! m9 f' R' u/ x% p& Q[R4-rip-1]network 192.168.20.0
5 S! E" v2 l) ^0 N' X7 {1 |. K# r* w3 @[R4-rip-1]network 192.168.21.0
[R4-rip-1]network 192.168.102.0


' G( _  C9 ~5 a, ER5的配置如下：
<Huawei>system-view
( U4 m7 `0 z: e  ^Enter system view, return user view with Ctrl+Z.
$ ^" y$ e8 D8 h8 _+ J4 F) T- \: b1 A3 u! G[Huawei]undo info enable
Info: Information center is disabled.
1 M* Y1 X/ L* {- t' e5 M5 E/ s[Huawei]sysname R5
[R5]int g0/0/0
5 j7 o- ]' k# j, _[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
$ ~/ Z% D  p  H6 r[R5-GigabitEthernet0/0/0]int g0/0/1
6 G' c% v2 h& [2 M! w[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
; Z$ J# @3 Y: g* Y: u3 Q: I[R5-GigabitEthernet0/0/1]rip
& I' ~7 s$ _) k[R5-rip-1]version 2
[R5-rip-1]undo summary
[R5-rip-1]network 192.168.102.0
4 n$ L8 n" [; H8 n7 W' X8 T( k[R5-rip-1]network 10.0.0.0
$ t  T+ \7 Z5 a. ^: r" m
/ ?/ _, g9 A6 l) X
' y  ~; ?2 p4 H6 I( @
6）配置路由重分发
3 s; `8 u; S- p4 x* c华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
7 {& f5 y$ s' G0 f& fR3的配置如下：
[R3]ospf 1
0 J0 \+ C- {3 b0 Q  v+ U[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
- }: u! I/ Q/ I' Z! c. G$ @! y[R3-ospf-1]rip
[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
! ?; I: ?& l* {0 m[R3-rip-1]quit
- ]/ A- J+ @: p* F

R2的配置如下：
" a( ~4 T: A- A& u+ h* w5 o[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
) L3 E+ Y2 s* H2 R6 V//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
* g7 S& ^+ v, X! c[R2-ospf-1]default-route-advertise
. F1 \" H+ _3 @# {7 B//宣告默认路由（前提是有默认路由）
6 r: k5 u- E, H6 k5 Q; \" [
  |, x' P* a0 V/ D

7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
  `' r4 H- ]9 X2 n# p$ @R2的配置如下：
; G* I: [+ f2 s* c9 u6 I# w[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
[R2]acl 2000                     //编写编号为2000的acl规则
[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
$ ~" L' n$ u3 u6 O0 i* z% i[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
5 D- x- B0 }8 y  T# `[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
//允许源地址访问，当然可以做路由汇总少写一些！
[R2-acl-basic-2000]int g4/0/0
[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
9 X: a' v  u8 Y& j  Z% s( b//定义PAT，将acl允许的地址映射到地址池中
' H9 h0 ^& u  m# M" |[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
//定义静态NAT，一对一！
$ F$ }/ T" t2 Q3 z( m& b, u[R2-GigabitEthernet4/0/0]quit
8 B- l# T$ c+ e[R2]acl 3000
[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
[R2-acl-adv-3000]int g4/0/0
[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
. z4 {1 y: K# r$ h+ w+ W//接口应用编号为3000的acl



**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
R1 的配置如下：
4 A, l( n* ~& |7 Z, U1 f- M9 u<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
/ u; E/ X. s; j. ]7 l3 M; U[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R1
7 D+ @( K2 a! ?* k! q9 k[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
' o2 `( _$ @* X# }7 @" i[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
//注意，R1只配置IP地址即可！

配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
三、常用的排错命令
" I; ^; c( k. h# J6 T, E[S1]display current-configuration      //查看当前设备的所有配置
+ Q8 P* z5 f' X* ]# ]# a[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
1 [9 S0 ?: ?' O[S1]display ip interface brief        //查看接口状态
[S1]display current-configuration interface vlan 10
& B+ s3 X3 l; `, K. ]$ K+ F6 J+ m//查看某一个接口的当前配置信息
0 v9 E7 b, o. e[S1]display nat session all              //查看NAT转换条目
[S1]display ospf peer brief              //查看OSPF邻居信息
( K% M$ ^6 J& B' ?[S1]display acl all                            //查看ACL信息
' k5 Z9 K5 H7 q# F[S1]display eth-trunk 12               //查看链路聚合信息

4 N7 s4 b; @. f, r# W. m: \/ {( S