华为交换路由器实现单臂路由、ospf功能

admin

（1）实验需求：
$ N* r  g( u2 H0 P9 k& [0 C1 H1）链路聚合
S1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
2）VALN及VLAN间路由
0 ^+ A5 }) Q1 Y( |! H, j- p: J要求所有VLAN客户端和服务器之间互通；
$ S# f- s$ [/ A) m$ i3 U/ L. e3）OSPF和RIP部分
- f, s, F! j% r: V5 n1 WR2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
; s' H! [9 `$ U7 O要求OSPF与RIP进行充分发，实现可以相互通信；
5）NAT及访问控制
( d4 I+ p* U/ c1 p3 A9 `  _要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
该拓扑图涉及的命令如下：
/ T* _( Q5 @$ S1 k/ H6 H( }6 R链路聚合；
vlan划分；
单臂路由及三层交换；
OSPF及RIP的动态路由配置；
6 U' p0 U1 S# s' y% q& D+ o路由重分发；
# `  u; T( [/ I" FPAT及静态NAT的配置；
" q+ B8 x  w3 f( Y基本ACL及高级ACL配置；
（2）案例实施
1）pc、server自行配置IP地址
: @& P5 k5 B+ f% ?6 W2）配置链路聚合
华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
' d  k! c) c. W, C2 K# b: P3 kS1的配置如下：
6 T$ k, h8 I5 k  _<Huawei>system-view                              //进入系统视图模式
  u2 C2 [  b9 ~* C2 yEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable                         //关闭回显信息，避免打乱
Info: Information center is disabled.
[Huawei]sysname S1                                //配置设备名称为S1
[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
9 C7 g7 z; N" I0 c1 f5 Y6 {( R[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
7 A" S0 n. x6 q; a. F[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
+ ~  h- ~% c! y7 `3 T[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
, _" Y$ Q- p" e1 r" i2 P4 g* [Info: This operation may take a few seconds. Please wait for a moment...done.
+ J# N- M, M" Q! `6 ^: B[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth-Trunk12]quit                                                     //退回系统视图模式


3 \6 @5 {' ]5 d
4 Z# F: Y, G) j& M**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
/ [2 h! ^3 _8 z6 U/ _' ~3 }S2的配置如下：
<Huawei>system-view
[Huawei]undo info enable
0 l& R; B& j2 g' I: K3 ~Info: Information center is disabled.
[Huawei]sysname S2
0 J; A9 p7 P# A% G, f[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
" M/ T. b1 q6 G2 w1 S* P6 S% E[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
$ w! `) `* @7 Q6 S# K7 f7 G' b[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
; O* D8 X7 Q' x3 g/ i( x9 b: X[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了

3 J# P5 U% T+ ]% b
. E1 n9 r! V4 |, v
3）配置VLAN间路由
VLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
5 u' k8 F! h. [. Z* @& R, ES1的配置如下：
* J  X0 K3 O0 T0 S' |' q[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
/ g/ _  Y5 O( S9 ^$ S. VInfo: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
[S1-GigabitEthernet0/0/4]int g0/0/4
[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
) p* k4 _2 U3 G8 ?[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
/ d& c2 d& e. ~) i- T& v4 j1 Q[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
6 Z/ q( d2 f1 ^( G1 F- d3 S+ P[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
6 ~) b/ y1 h. M+ i6 k+ ~" n[S1-Vlanif11]quit

5 _- }3 O1 x: l- F) l; a


**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
* J) X' e1 W1 o5 j, {6 qS2的配置如下：
& {  m1 a9 r  ^2 ^# w, v9 F6 f[S2]vlan batch 10 to 13
3 s2 x# z8 K' B7 T7 ^" J8 BInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2]interface eth-trunk 12
4 [; N0 N, O! ]/ S- B, d5 M[S2-Eth-Trunk12]port link-type trunk
% J( s/ S7 n% G0 f0 _7 F+ }. x; ~/ L  a[S2-Eth-Trunk12]port trunk allow-pass vlan all
. u( n5 `6 V8 f& z" L$ C5 S[S2-Eth-Trunk12]interface g0/0/4
[S2-GigabitEthernet0/0/4]port link-type trunk
[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/4]interface g0/0/5
[S2-GigabitEthernet0/0/5]port link-type trunk
. q$ z' J$ E; q7 q# Y[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/5]int vlan 12
* l  j1 h) m, v7 E5 y" F8 M7 h[S2-Vlanif12]ip add 192.168.12.1 24
[S2-Vlanif12]int vlan 13
1 V7 c8 [' j+ @4 R' S9 k[S2-Vlanif13]ip add 192.168.13.1 24
. F" k$ s! g9 ~, A# S1 ^" _" F" u[S2-Vlanif13]quit
3 b5 m# J' U+ B1 B6 V! v5 H, D//与S1 命令基本一致，这里就不多做解释了！
# ^1 f& w9 |, u! W; @. K6 _. c

! i: x$ {# |2 s
1 F; j" \8 }' S! J/ x& u4 }
- N# S! B2 V! A( U9 t0 m3 F
SW1的配置如下：
. z$ Y. H+ w) r/ ?' K& d<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
$ S7 i2 b) ~# \+ {0 J[Huawei]sysname sw1
[sw1]vlan 10
[sw1-vlan10]interface g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
: ^" I* ]) t& i; g[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw1-GigabitEthernet0/0/1]int g0/0/2                  
[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
; _* R* n4 m4 a3 E" L1 y[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
[sw1-GigabitEthernet0/0/2]quit



SW2的配置如下：
9 Z- r" p" x2 y6 D<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
; N8 v9 V& E1 b8 j$ k" ~[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw2
% D3 |4 p! _7 \6 I( x[sw2]vlan 11
8 ~( ?+ B- h/ `( Q1 n[sw2-vlan11]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
- g1 n* a" E. ?6 R: N1 ^[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
" e7 i5 b# n' V/ D3 A# i. M[sw2-GigabitEthernet0/0/1]int g0/0/2   
[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 11
4 L" ?( w- B# ~) N[sw2-GigabitEthernet0/0/2]quit

2 }1 p( i. @+ g% {9 T' f: y
; W" u  o1 {: f7 R

6 ~* e2 Y. w1 J/ |* t1 o( NSW3的配置如下：
0 f* V3 r) b  _! p3 J<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw3
[sw3]vlan 12
[sw3-vlan12]interface g0/0/1
9 F. |) |! e7 Z* Q! s[sw3-GigabitEthernet0/0/1]port link-type trunk
4 O5 y* i, p( \% P5 ]8 n[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw3-GigabitEthernet0/0/1]interface g0/0/2
% U4 x  \$ q+ v1 o5 e+ d4 n0 x[sw3-GigabitEthernet0/0/2]port link-type access
& \/ N0 z+ L7 B1 K. Y[sw3-GigabitEthernet0/0/2]port default vlan 12
$ B9 i+ c1 i$ R% }9 [[sw3-GigabitEthernet0/0/2]quit
0 Z! I9 R2 g1 [
  c5 O% W5 _( G- E; t1 A

SW4的配置如下：
) P- |  C0 Y$ x* X! [/ ?<Huawei>system-view
& V  u9 R, V8 _# {Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
3 \' S7 p# G7 g% @! b' J[Huawei]sysname  sw4
9 ]7 K) c, Z" C4 H! J[sw4]vlan 13
[sw4-vlan13]interface g0/0/1
* y' O. ~! H) V3 g. K# d[sw4-GigabitEthernet0/0/1]port link-type trunk
8 C0 x" E8 r% P[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
1 R" m% J( F; z; A+ v  H# e. O[sw4-GigabitEthernet0/0/1]interface g0/0/2
/ W& s4 S+ M+ I[sw4-GigabitEthernet0/0/2]port link-type access
[sw4-GigabitEthernet0/0/2]port default vlan 13
[sw4-GigabitEthernet0/0/2]quit


# H& R& F0 D5 C9 O) d) L4 u
4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
R4的配置如下：
<Huawei>system-view
: K" u, H% {% S& lEnter system view, return user view with Ctrl+Z.
- G* }) }5 B: Q8 R[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R4
' F+ S! s; Z- i0 A0 K[R4]int g0/0/0
/ l  y5 v9 W& ]6 S: c[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
. i! E# T3 n0 U8 {! q" C; Z[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
2 }8 T% q4 A7 X% S. O% l9 L[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
/ B: {5 B8 L! Z' P( `[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
( C0 b: I( P* w& k, @; C2 M[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
, S+ U5 o8 q9 B8 m* P& P; M/ F  J! q[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
7 c# R) m( a5 y1 W[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[R4-GigabitEthernet0/0/2]quit
  C* S4 N/ z4 v7 T% V+ }% U0 S

9 F  i4 s/ m2 O5 P
SW5的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
2 ]4 z6 ]3 b% d8 q) ]6 b: G[Huawei]sysname sw5
. k' R2 m3 ]- J7 E[sw5]vlan 20
[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
* d2 k6 S6 M. ~* |; w( T( x2 R[sw5-vlan21]int g0/0/1
[sw5-GigabitEthernet0/0/1]port link-type trunk
/ T' `& {4 |4 I* \( X, W[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
9 ?# a, ~* p9 t; l6 k! T[sw5-GigabitEthernet0/0/2]int g0/0/2
- W$ y  j0 J& E+ K3 X/ a! L7 \[sw5-GigabitEthernet0/0/3]port link-type access
* m- `2 F. O2 S) A0 [[sw5-GigabitEthernet0/0/3]port default vlan 20
1 P& |5 i* k# P, Y! Q! n[sw5-GigabitEthernet0/0/2]int g0/0/3
[sw5-GigabitEthernet0/0/3]port link-type access
[sw5-GigabitEthernet0/0/3]port default vlan 21
, l( x2 K# C* R; r/ R% @- ]& u: y

$ h& T, f8 ^. s; q( s


0 P  N2 U4 w7 f. T- ]5）配置OSPF与RIP
( Y3 F% i+ J2 A; T+ U/ _华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
" T4 U. B$ {& l) O' @/ fS1的配置如下：
[S1]vlan 50
% }" f7 L- U5 D5 u2 H[S1-vlan50]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
5 D  i5 c7 t5 f1 |* a: f8 }[S1-GigabitEthernet0/0/1]int vlan 50
[S1-Vlanif50]ip add 192.168.50.10 24
) Y: o4 b2 e5 h- ^1 k! h[S1-Vlanif50]ospf 1                //进入OSPF进程
+ ^& ~+ ~7 J; h, G. _: @1 z[S1-ospf-1]area 0                   //进入区域0
[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit
& X( v0 a: b8 x( f$ u, h
( B2 C: B* ^9 r- k7 Z
. Y5 c2 A& M7 {3 B
**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
S2的配置如下：
* \+ R- K' d/ J2 \[S2]vlan 60
) F# l6 H" ]1 x/ O3 j" `8 T[S2-vlan60]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access
) ?. n0 c2 b7 e' w/ {[S2-GigabitEthernet0/0/1]port default vlan 60
[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
[S2-Vlanif60]ospf 1
[S2-ospf-1]area 0
( K6 l% j( |) x% }. F- b" U6 q; g9 [[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

' l4 Z: v0 Z4 h6 T
- w# |7 L+ K8 e% w, W
; t% W) L! |1 S6 G" {- hR2的配置如下：
8 ^  w! j% k7 D' v1 j<Huawei>system-view
+ X, w( E0 \3 R. h! q* y6 {Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
+ G, H- |7 G9 @' Y5 c% SInfo: Information center is disabled.
[Huawei]sysname R2
- G3 w+ d5 D8 T6 P% R[R2]int g4/0/0
[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
[R2-GigabitEthernet4/0/0]int g0/0/1
9 c" S& O7 D8 R- N# A0 y[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
8 P( C" n5 [; ][R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
9 b. r8 N) D3 W6 N7 s[R2-GigabitEthernet0/0/2]int g0/0/0
1 L3 ]" P* p* Z[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
: s) v. |# W; s. E9 V3 y[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
: ]' U2 p% r: E$ R+ |/ e, E9 [[R2-ospf-1-area-0.0.0.0]netw
[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
9 D- x: ]0 s5 R; R# b* N[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
6 H, a0 A5 k$ O3 D4 j[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
% c/ ~6 {6 c8 k0 q) w[R2-ospf-1-area-0.0.0.0]quit
  ?' \1 f  |, {* Z! I& ]3 {
3 W8 M7 P+ \+ S- S

R3的配置如下：
0 m. L0 V7 x7 Z6 C. t6 _<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R3
- }& O3 b% T- F[R3]int g0/0/0
% ?, H( X" M& o! }[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[R3-GigabitEthernet0/0/0]int  g0/0/1
$ D, Q- C% v3 m' _/ \[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
[R3-GigabitEthernet0/0/1]ospf 1
# K+ b" P! c' l8 x* N) k2 N[R3-ospf-1]area 0
4 ~; y2 ~7 d: U! M- [[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
[R3-rip-1]undo summary                             //关闭RIP的自动汇总
[R3-rip-1]network 192.168.101.0                //宣告网段
7 r( [5 M, k/ q8 `[R3-rip-1]quit



注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
7 l9 I4 L7 P% f: O0 m. q+ fR4的配置如下：
[R4]rip
" U8 Y/ l7 i6 B8 r  N: o( G1 [& ~[R4-rip-1]version 2
2 d8 [' y$ O/ ?[R4-rip-1]undo summary
[R4-rip-1]network 192.168.101.0
[R4-rip-1]network 192.168.20.0
  R( r9 E7 R0 r/ f9 m[R4-rip-1]network 192.168.21.0
[R4-rip-1]network 192.168.102.0

; f- @9 N) J* w& |
" O# q$ j7 ~5 q; fR5的配置如下：
+ }4 a: V; k3 l# }<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
1 B7 ]5 ?  e/ S  K; _  P6 IInfo: Information center is disabled.
$ Y1 L8 Z. o& p- L+ \0 I( |[Huawei]sysname R5
[R5]int g0/0/0
" G5 T" x+ n( N8 `0 [[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
[R5-GigabitEthernet0/0/0]int g0/0/1
7 W/ D4 Z7 ~' J8 ~. O, `[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
; @; ^; ^  k) x# |0 @' a) d6 g4 f: F! j[R5-GigabitEthernet0/0/1]rip
[R5-rip-1]version 2
[R5-rip-1]undo summary
[R5-rip-1]network 192.168.102.0
  K% h8 B6 o+ x, q9 j[R5-rip-1]network 10.0.0.0
8 c) G2 E& u3 d+ r% O9 L/ J. Q
( d0 }1 m% R0 \$ x+ p) S
6 L8 x# z* X- Z$ @' N* B
6）配置路由重分发
华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
R3的配置如下：
- y# j; v: H$ {6 b[R3]ospf 1
4 U" k7 }+ b' t& I8 |+ z0 ^8 X8 B[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
[R3-ospf-1]rip
" ~! `0 `  c- _6 k[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
- l6 ]8 V3 R% h' e* e" X[R3-rip-1]quit


; c% b; q! t' d! a% t$ u* y4 PR2的配置如下：
; k- e( _% y, U: N[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
3 f; w1 p: {3 ^( e: L' I) Y//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
[R2-ospf-1]default-route-advertise
0 ?( n2 l$ ~3 h4 l//宣告默认路由（前提是有默认路由）
& s- e1 M, C8 ^7 S

) ?) E# i7 c+ H6 V8 i( k
) k: \0 g8 v0 _* o) ~7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
R2的配置如下：
[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
- i( \0 q# q) B$ ~4 q; @[R2]acl 2000                     //编写编号为2000的acl规则
[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
0 s9 N' u" M2 r; ~3 A[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
# C1 h+ a& N2 ~8 C* i2 L[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
1 ]" L' H2 k3 O/ C9 F[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
, A* \7 q9 C; u$ E0 G1 Q4 q, U  d# L. m//允许源地址访问，当然可以做路由汇总少写一些！
[R2-acl-basic-2000]int g4/0/0
+ I& E; I, A' i! W[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
//定义PAT，将acl允许的地址映射到地址池中
# b! e6 h  x7 y; I3 Z- T[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
6 u) J9 f  z3 T& x& M& }+ c1 K1 E//定义静态NAT，一对一！
. I% f6 A. p) |5 y[R2-GigabitEthernet4/0/0]quit
8 v) i1 z  N; T# E0 k, t[R2]acl 3000
[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
[R2-acl-adv-3000]int g4/0/0
[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
//接口应用编号为3000的acl
4 B! l4 ^0 X, V9 K% d
2 ?, a4 ~) `2 S; p% N, f
) i9 a- W) w) Z1 [$ d7 z
/ A' k* I6 W+ Y- ^$ h2 J3 q**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
R1 的配置如下：
<Huawei>system-view
# z* Q, O7 S4 b0 C: T+ iEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R1
[R1]int g0/0/0
, g& F- F) R0 i& J, O9 K[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
$ W; L( k6 ]/ M; h4 @[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
( u, s0 U7 f/ u' U1 |" b//注意，R1只配置IP地址即可！

配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
7 W9 V- B7 w# ~: b3 N( i6 J三、常用的排错命令
  B+ j2 P2 C3 ~[S1]display current-configuration      //查看当前设备的所有配置
( Q( k8 c% U% v0 B[S1]display ip routing-table               //查看路由表
[S1]display vlan                            //查看vlan信息
[S1]display ip interface brief        //查看接口状态
[S1]display current-configuration interface vlan 10
//查看某一个接口的当前配置信息
" u0 D8 a7 L* D' m* y& ~2 b[S1]display nat session all              //查看NAT转换条目
[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
[S1]display eth-trunk 12               //查看链路聚合信息
3 D1 A3 q4 Z" k' J, o6 D
! ~, J6 K; C# R; x

admin

（1）实验需求：
1）链路聚合
. N5 r1 o' S# c2 c- K2 N4 zS1和S2使用链路聚合将两条物理链路组成一个逻辑链路，用于实现链路负载分担和备份，设置S1为LCAP主动端，要求逻辑链路基于目的MAC方式进行负载分担；
. M+ t! q1 s, H0 V7 [0 z2）VALN及VLAN间路由
要求所有VLAN客户端和服务器之间互通；
& \5 g% Q% f; M5 N% M2 C( P3）OSPF和RIP部分
R2、R3、S1、S2使用OSPF；R3、R4、R5开启RIP；
4）路由重分发
要求OSPF与RIP进行充分发，实现可以相互通信；
5）NAT及访问控制
2 V/ ~. T- U; G% `要求192.168.20~21.0/24网段的主机不可以访问互联网，服务器以202.106.0.200地址发布到互联网，互联网用户PC1可以通过这个地址访问服务器！
该拓扑图涉及的命令如下：
" w: q4 O! v2 H链路聚合；
vlan划分；
单臂路由及三层交换；
OSPF及RIP的动态路由配置；
  Z( K; [3 L% [路由重分发；
PAT及静态NAT的配置；
2 O+ H$ j9 R$ l% Z" |& ?基本ACL及高级ACL配置；
! j8 E5 y9 V  r$ F/ a% O（2）案例实施
1）pc、server自行配置IP地址
2）配置链路聚合
0 g$ J/ h" Q; o5 G华为的链路聚合主要通过LACP进行实现。在配置时，需要指定优先级、工作模式、负载均衡模式以及所需的成员接口。
' F" B+ R5 q+ N. gS1的配置如下：
<Huawei>system-view                              //进入系统视图模式
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable                         //关闭回显信息，避免打乱
' O+ [, M6 I3 R+ C+ J! qInfo: Information center is disabled.
6 G3 m8 f! I! g3 r  S4 J[Huawei]sysname S1                                //配置设备名称为S1
( o/ h/ g( }$ n5 g  ^[S1]lacp priority 1000                                //设置S1设备的系统LACP优先级
6 T# b2 G: N& M7 Q6 ^[S1]interface Eth-Trunk 12                        //创建链路聚合逻辑接口，名称为 Eth-Trunk 12
2 G3 D% F4 I8 ]; c6 m1 A[S1-Eth-Trunk12]mode lacp-static              //配置静态LACP模式
[S1-Eth-Trunk12]load-balance dst-mac      //配置负载均衡模式为目标MAC地址
/ [9 Z( n  i& P$ {' Q[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/2           //添加成员接口G0/0/2
1 s7 ]5 l/ |1 H& o% y! l& Q, NInfo: This operation may take a few seconds. Please wait for a moment...done.
2 y( U1 C0 v/ S[S1-Eth-Trunk12]trunkport GigabitEthernet 0/0/3           //添加成员接口G0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
% z( M; ?$ W! i; V[S1-Eth-Trunk12]quit                                                     //退回系统视图模式



**注意：**LACP优先级值越小，优先级越高。默认情况下，系统LACP优先级的值为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果LACP优先级值相同，则选择MAC地址较小的一端作为主动端。
/ ^1 L* B- G+ n2 P" a: ]1 N' AS2的配置如下：
9 C. u! \, J/ p<Huawei>system-view
[Huawei]undo info enable
Info: Information center is disabled.
' s4 N, L& d* c% _1 D2 Q[Huawei]sysname S2
[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]mode lacp-static
[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/2
Info: This operation may take a few seconds. Please wait for a moment...done.
0 ?* H; _, a% ~$ `0 I4 l[S2-Eth-Trunk12]trunkport GigabitEthernet 0/0/3
0 g3 y1 d3 j/ U# q3 X8 aInfo: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth-Trunk12]quit
//由于配置命令与S1设备差不多，这里就不多做解释了
/ e9 w5 Q% y7 o% e( h2 w

" g  _! t* i* j  g2 |5 Y! [4 b
$ c) b0 K# ]( b$ _3）配置VLAN间路由
2 J  [6 V, z$ [2 o/ ?8 Y7 I/ c; a% GVLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是trunk模式，也需要创建相应的VLAN，因为交换机收到来自某VLAN的数据包时，如果它本身没有改VLAN时，那么将会丢弃该数据包。
: H+ W. ]3 l! V# ~* S1 \; K4 v9 HS1的配置如下：
[S1]vlan batch 10 to 13                            //一次性创建VLAN10~VLAN13
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12                      //进入链路聚合接口
) p8 x! ^9 f6 k- r[S1-Eth-Trunk12]port link-type trunk           //配置链路聚合接口模式为trunk
[S1-Eth-Trunk12]port trunk allow-pass vlan all    //trunk链路允许所有VLAN通过
6 b7 a; z1 X. \" C/ Y[S1-GigabitEthernet0/0/4]int g0/0/4
) X! Q2 C  l: u9 {: H/ O# L[S1-GigabitEthernet0/0/5]port link-type trunk                //链路聚合模式为trunk
  R3 o$ ^. Q0 Z/ J! B  x[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all       //允许所有VLAN通过
[S1-GigabitEthernet0/0/4]int g0/0/5
[S1-GigabitEthernet0/0/5]port link-type trunk
[S1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
  R8 a7 x* k8 m9 W7 c1 J[S1-GigabitEthernet0/0/5]int vlan 10                  //进入VLAN10
[S1-Vlanif10]ip add 192.168.10.1 24                  //设置IP地址
[S1-Vlanif10]int vlan 11
[S1-Vlanif11]ip add 192.168.11.1 24
[S1-Vlanif11]quit

& L- y2 z$ f; W+ c5 F! o


**注意：**华为设备的Trunk通道默认不允许除VLAN1以外的所有VLAN，而Cisco设备默认则允许所有VLAN通过。所以在配置华为设备时，在配置完成基本的Trunk配置后，一定要加上允许相关VLAN通过Trunk的命令。
S2的配置如下：
" K& G4 s0 B- [! t( }- Z& _1 `[S2]vlan batch 10 to 13
, w. |1 B* D' _: CInfo: This operation may take a few seconds. Please wait for a moment...done.
0 v- D: W7 }$ K[S2]interface eth-trunk 12
[S2-Eth-Trunk12]port link-type trunk
[S2-Eth-Trunk12]port trunk allow-pass vlan all
[S2-Eth-Trunk12]interface g0/0/4
8 a. Z9 i0 \0 \1 C[S2-GigabitEthernet0/0/4]port link-type trunk
: @% @0 d8 H, t[S2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
& q4 ^1 @, `3 |4 Y1 s' L4 G[S2-GigabitEthernet0/0/4]interface g0/0/5
[S2-GigabitEthernet0/0/5]port link-type trunk
[S2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/5]int vlan 12
[S2-Vlanif12]ip add 192.168.12.1 24
[S2-Vlanif12]int vlan 13
[S2-Vlanif13]ip add 192.168.13.1 24
" H' w& n- J( i[S2-Vlanif13]quit
" G% r. w% ~) d. U9 @8 }9 z//与S1 命令基本一致，这里就不多做解释了！

# f* K' {) x2 Q5 B4 X9 |
8 i) ]1 e5 D! B+ c
. H  o" ^8 N- F0 t9 @% _( S+ Q0 u# e
3 w) j! ~+ m9 x/ I9 u
SW1的配置如下：
<Huawei>system-view
+ M6 o' t9 W, o9 Q! j2 }# L, i0 |# BEnter system view, return user view with Ctrl+Z.
5 U" g6 n$ G4 g+ U! X[Huawei]undo info enable
Info: Information center is disabled.
: M: `3 O8 f6 `: F[Huawei]sysname sw1
8 q- j  E, t7 i[sw1]vlan 10
' O( Q- O, @- H5 f[sw1-vlan10]interface g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
6 I1 g9 b! f( S/ ^% U: B& F8 P[sw1-GigabitEthernet0/0/1]int g0/0/2                  
7 C, R) n+ Z6 x" h1 x" Z[sw1-GigabitEthernet0/0/2]port link-type access       //配置端口模式为access
$ x* n$ ]3 s6 e4 d. P$ m[sw1-GigabitEthernet0/0/2]port default vlan 10         //接口加入VLAN 10
. j! [$ A1 ]' _' r# M; @[sw1-GigabitEthernet0/0/2]quit
" [& B5 H' z; J1 E+ G

3 b+ W+ l0 V8 T7 q6 [
SW2的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
% x* W3 K. w: h3 A* e$ gInfo: Information center is disabled.
[Huawei]sysname  sw2
% N6 v* ^# N- i. z1 i. M[sw2]vlan 11
[sw2-vlan11]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
/ M5 X7 J8 }7 y( R3 _[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/1]int g0/0/2   
[sw2-GigabitEthernet0/0/2]port link-type access
8 L* ]  j# R3 u[sw2-GigabitEthernet0/0/2]port default vlan 11
3 S6 v% K) b4 v0 V% c' O6 a  o[sw2-GigabitEthernet0/0/2]quit
; \, P& i( G7 @
% L; w( `+ k6 j- z
& B( w9 K$ k/ L. X3 b( n) V, B% d

' K) Y1 W. b7 W. a% ^SW3的配置如下：
1 l' a) {9 i' \<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname  sw3
% y+ w# M# J$ e& B[sw3]vlan 12
7 K( ]7 K" A+ y; u( y[sw3-vlan12]interface g0/0/1
[sw3-GigabitEthernet0/0/1]port link-type trunk
' l6 s$ B9 S( w( @( d, [" S! P[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw3-GigabitEthernet0/0/1]interface g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type access
[sw3-GigabitEthernet0/0/2]port default vlan 12
$ e$ E3 N- c2 X[sw3-GigabitEthernet0/0/2]quit
9 \8 j- t5 B. \% U/ @

' j2 d# `3 u# w2 U4 q4 P1 P( r
SW4的配置如下：
6 k$ @: k$ W. X5 \" C( W6 x, E$ a<Huawei>system-view
& T0 A6 a8 d3 V; Z& U6 `1 KEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
0 i0 b  C1 b! b( EInfo: Information center is disabled.
[Huawei]sysname  sw4
[sw4]vlan 13
2 l  T. O* Y+ `2 F- Z6 Q8 L[sw4-vlan13]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
) T: ]2 S+ o3 |0 p2 D[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw4-GigabitEthernet0/0/1]interface g0/0/2
2 l% w9 Y4 v& m6 F[sw4-GigabitEthernet0/0/2]port link-type access
[sw4-GigabitEthernet0/0/2]port default vlan 13
# B$ x% N3 d" x0 E0 H5 O. r. I[sw4-GigabitEthernet0/0/2]quit
3 L+ l& b7 g" |# I* t7 t/ n
9 A! N) v0 C& _# O& ]7 L) r0 ]
$ _$ H# n* l& @; q2 e2 ?
7 @: f' j2 c" V1 I* x4）配置单臂路由
华为的单臂路由与Cisco几乎没有差别。主要有两项配置，一项是交换机与路由器之间的Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。
R4的配置如下：
<Huawei>system-view
' L- A5 _6 C3 n! [7 b/ pEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R4
- R; j2 @/ W7 c. U( L- q+ P[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.101.2 24
[R4-GigabitEthernet0/0/0]int g0/0/1.1              //进入子接口
[R4-GigabitEthernet0/0/1.1]ip add 192.168.20.1 24          //子接口配置IP地址
# R( K4 Q- b# l9 U) l9 u[R4-GigabitEthernet0/0/1.1]dot1q termination vid 20       //使子接口与vlan 20关联
" N' N  Y1 D; _. Y[R4-GigabitEthernet0/0/1.1]arp broadcast enable            //子接口打开ARP广播
[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
2 Q: `# [3 }5 K+ q5 H% m[R4-GigabitEthernet0/0/1.2]ip add 192.168.21.1 24
[R4-GigabitEthernet0/0/1.2]dot1q termination vid 21
[R4-GigabitEthernet0/0/1.2]arp broadcast enable
[R4-GigabitEthernet0/0/1.2]int g0/0/2
; X- b1 J- p+ G2 F  h[R4-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[R4-GigabitEthernet0/0/2]quit



SW5的配置如下：
) k) X* h. O) c# i8 b/ |$ z! ~0 v<Huawei>system-view
1 Z6 F. [4 Y1 B: q  ~) a2 sEnter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
. m7 c" h! P" a1 @8 b; @Info: Information center is disabled.
5 E& |+ d* h3 q7 c& ^8 }9 @/ {[Huawei]sysname sw5
& f" M$ ?* u, ~0 k) Y; @[sw5]vlan 20
4 |& Y8 Z- p* {( T! I$ W5 E[sw5-vlan20]vlan 21                                      //VLAN也可以一个一个的创建
[sw5-vlan21]int g0/0/1
[sw5-GigabitEthernet0/0/1]port link-type trunk
[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[sw5-GigabitEthernet0/0/2]int g0/0/2
& ~8 C+ y4 t! ^7 T$ a* ], W[sw5-GigabitEthernet0/0/3]port link-type access
7 Z0 C, J+ e6 j4 c- v& k[sw5-GigabitEthernet0/0/3]port default vlan 20
[sw5-GigabitEthernet0/0/2]int g0/0/3
[sw5-GigabitEthernet0/0/3]port link-type access
7 U. N  E) p7 g/ F, L[sw5-GigabitEthernet0/0/3]port default vlan 21
5 w  {0 p! }% H! A- M
! X3 }0 Z  `0 o2 u  O  l# J$ u
7 a. R" K; f' o


5）配置OSPF与RIP
/ f4 v" p1 V2 M, D3 c华为的RIP配置与Cisco命令几乎一致，注意把no变成undo即可；配置OSPF时与Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下的子模式宣告相应的网络。
. Y7 Z/ T) ~0 F1 XS1的配置如下：
1 a# W6 g2 M6 N6 [6 ?0 o2 I[S1]vlan 50
3 Q- C( M; d9 i$ r6 x[S1-vlan50]int g0/0/1
5 s' G8 V) A. ^+ W) K( a[S1-GigabitEthernet0/0/1]port link-type access
. o1 E: O4 n/ y% w$ B* G$ a[S1-GigabitEthernet0/0/1]port default vlan 50               //物理接口加入VLAN
9 s; ~7 _( P  M6 t- T7 v[S1-GigabitEthernet0/0/1]int vlan 50
[S1-Vlanif50]ip add 192.168.50.10 24
[S1-Vlanif50]ospf 1                //进入OSPF进程
[S1-ospf-1]area 0                   //进入区域0
, }* R4 R- E/ B8 w' W& v2 q[S1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255               //简单起见，宣告所有网段
[S1-ospf-1-area-0.0.0.0]quit
# o+ @6 c, C7 q% `" B9 H& E! \


+ D' ]3 t- t" S. c+ z**注意：**在配置OSPF时，如果想要指定router-id，可以在进入进程模式时追加router-id，如[S1] ospf 1 router-id 1.1.1.1 。另外，华为三层交换机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口，物理接口与VLAN做个绑定！
- B3 N# I/ H2 r" bS2的配置如下：
6 q9 @2 l7 |% T2 Z) d* v[S2]vlan 60
) f9 ?3 E3 V9 o8 g4 y[S2-vlan60]int g0/0/1
1 c4 g$ U, Y; _- _8 ]: K3 ][S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 60
[S2-GigabitEthernet0/0/1]int vlan 60
[S2-Vlanif60]ip add 192.168.60.10 24
) X* H. E/ G# a% p# P& t[S2-Vlanif60]ospf 1
[S2-ospf-1]area 0
) u: G" ~# i8 N  i[S2-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

, g/ v+ q$ V2 |$ l4 g
5 {4 ^# J: u0 @. F
R2的配置如下：
. D6 k& G! T  [5 y) a<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
1 }2 T/ Q; u- i9 v* }& x[Huawei]undo info enable
Info: Information center is disabled.
( p# ]7 [0 q2 m+ E4 u[Huawei]sysname R2
[R2]int g4/0/0
4 u. _8 [3 F. Q) w[R2-GigabitEthernet4/0/0]ip add 202.106.0.10 24
[R2-GigabitEthernet4/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.50.1 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 192.168.60.1 24
[R2-GigabitEthernet0/0/2]int g0/0/0
4 A0 |: y) A) K, u[R2-GigabitEthernet0/0/0]ip add 192.168.100.1 24
[R2-GigabitEthernet0/0/0]ospf 1
[R2-ospf-1]area 0
9 b6 J1 \1 W" ?& J1 \8 g[R2-ospf-1-area-0.0.0.0]netw
4 ~4 Q9 d: P* {[R2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
0 ]4 ^! S, w6 {4 a1 `2 [[R2-ospf-1-area-0.0.0.0]network 192.168.60.0 0.0.0.255
- p( U& n0 [& B/ J6 z* T, h[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255   
9 ]! q  R8 h: W7 U$ @. B//注意这里OSPF就不可以声明所有网段了，否则实验外网与内网通信就没有意义了！
& [- T) c7 B2 L) v[R2-ospf-1-area-0.0.0.0]quit

  i. @: d6 O- ~4 `9 F& ~0 R! e

R3的配置如下：
1 _% B; A& i+ O0 U+ C" G5 k<Huawei>system-view
8 S2 [2 c, Y' Y2 [( j* oEnter system view, return user view with Ctrl+Z.
, S( Q5 B+ G1 @' @1 z# D[Huawei]undo info enable
Info: Information center is disabled.
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.100.2 24
3 w/ w7 \! r; H. Y" A[R3-GigabitEthernet0/0/0]int  g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.101.1 24
5 I, T8 m8 h& Y9 F2 r1 Y5 Z# F7 @[R3-GigabitEthernet0/0/1]ospf 1
[R3-ospf-1]area 0
% p: W4 ]# i3 H& f: x& G[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
8 t& j* a9 o& k! ][R3-ospf-1-area-0.0.0.0]rip                         //进入RIP进程模式，默认进程ID为1
[R3-rip-1]version 2                                      //指定RIP版本
! T1 k5 g8 {+ R) A, x5 O, ^[R3-rip-1]undo summary                             //关闭RIP的自动汇总
. h/ ~. G# x$ _) n# p4 g[R3-rip-1]network 192.168.101.0                //宣告网段
5 Z; `) g" K  X. L3 I, ~[R3-rip-1]quit

. j: C& Z! A! D

3 }3 X" u& m2 H注意：在Cisco的IOS中配置RIP时，及可以通过标准的类宣告网络，也可以根据实际网络来宣告。比如：10.1.1.1/24，那么在宣告时，命令10.1.1.0和命令10.0.0.0都可以，但是Cisco将其纠正为10.0.0.0（为标准的宣告方式）。在华为设备中，只能以标准的方式宣告RIP网络。即根据主类的掩码来宣告！
R4的配置如下：
[R4]rip
[R4-rip-1]version 2
: n- q% y# c1 V  E4 a4 R[R4-rip-1]undo summary
9 g2 s& l5 I/ f; z2 ?4 y. ~[R4-rip-1]network 192.168.101.0
[R4-rip-1]network 192.168.20.0
[R4-rip-1]network 192.168.21.0
  I7 H! T# V, P, T; B1 @% D[R4-rip-1]network 192.168.102.0

, Y( o& z* p' D6 o' _
R5的配置如下：
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
# S( [+ N8 _* P: v, {  dInfo: Information center is disabled.
& C1 L) U, H5 H1 }9 W) P4 s[Huawei]sysname R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.102.2 2
' J8 ~6 i4 \% M. l" e[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 10.0.0.1 24
/ D) f4 V3 [' K  p, O[R5-GigabitEthernet0/0/1]rip
[R5-rip-1]version 2
! g: U1 T; [* `: J; B[R5-rip-1]undo summary
6 a8 F" x* {" I0 q; B' e5 f[R5-rip-1]network 192.168.102.0
9 B  u( w+ D. J2 ?. V0 J2 G[R5-rip-1]network 10.0.0.0



, z. K. n" }: @: p6）配置路由重分发
华为设备的路由重发分是通过import-route命令实现的，不管导入的是什么协议，都要就上进程ID号，和Cisco一样，如果把A协议导入B协议中，那么首先要进入Ｂ的路由进程中，执行导入Ａ的命令，反之同理！
  I" v1 X* s( j$ ZR3的配置如下：
[R3]ospf 1
[R3-ospf-1]import-route rip 1                        //进入OSPF进程宣告RIP进程
) E& S- e5 C4 H* b9 z$ p[R3-ospf-1]rip
& e7 p* ^: K- `8 B' _[R3-rip-1]import-route ospf 1                      //进入RIP宣告OSPF进程
; E; @( w" C# @" P9 X[R3-rip-1]quit
) }- T: A7 y9 H1 D! x

5 y" u$ [, ^' UR2的配置如下：
[R2]ip route-static 0.0.0.0 0.0.0.0 202.106.0.1
( c# B) `0 V( x' N//真实环境中，内网连接外网的服务器肯定是一条默认路由
[R2]ospf 1
[R2-ospf-1]default-route-advertise
//宣告默认路由（前提是有默认路由）

- i) y4 o% Q( ?& z0 g! ^

7）配置NAT及访问控制
华为的NAT转换直接配置在外部接口模式下，需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。
2 ^1 p* D" G2 p: XR2的配置如下：
[R2]nat address-group 1 202.106.0.100 202.106.0.100          //定义NAT组（池）
[R2]acl 2000                     //编写编号为2000的acl规则
[R2-acl-basic-2000]rule 0 permit source 192.168.50.0 0.0.0.25
[R2-acl-basic-2000]rule 10 permit source 192.168.60.0 0.0.0.255
[R2-acl-basic-2000]rule 20 permit source 192.168.10.0 0.0.0.255
- U7 [% Y8 @& g, U' |: \( ?$ @[R2-acl-basic-2000]rule 30 permit source 192.168.11.0 0.0.0.255
6 i* M6 {5 p5 p; d9 w" K[R2-acl-basic-2000]rule 40 permit source 192.168.12.0 0.0.0.255
[R2-acl-basic-2000]rule 50 permit source 192.168.13.0 0.0.0.255
2 v6 d$ g0 W( V7 p0 Y7 @//允许源地址访问，当然可以做路由汇总少写一些！
6 k9 g6 S# W' Y- X) Y4 V" z. q[R2-acl-basic-2000]int g4/0/0
[R2-GigabitEthernet4/0/0]nat outbound 2000 address-group 1
7 Z  W" u" P) \& ^3 Q* B# A//定义PAT，将acl允许的地址映射到地址池中
5 l/ o- L  k2 B4 A4 y6 ?* l[R2-GigabitEthernet4/0/0]nat server global 202.106.0.200 inside 10.0.0.10
8 y# ?5 {% _2 p) h2 v//定义静态NAT，一对一！
0 T+ s; a; J: m; l$ [4 \[R2-GigabitEthernet4/0/0]quit
[R2]acl 3000
8 A& H% a( z; W* j3 d, ?[R2-acl-adv-3000]rule 0 deny ip source 192.168.20.0 0.0.0.255
; g! V! m4 L$ a7 m+ n5 z$ `[R2-acl-adv-3000]rule 10 deny ip source 192.168.21.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 destination eq80
5 A- R( N* ]7 c# |# L//定义编号为3000的acl，拒绝源地址，可以加上目标地址和端口
$ |  m# {* m0 ^# U[R2-acl-adv-3000]int g4/0/0
. U  ^* g  ]2 Y[R2-GigabitEthernet4/0/0]traffic-filter inbound acl 3000
% ~) p' G$ X/ O+ C//接口应用编号为3000的acl
8 S; q$ U/ K, G6 L5 P
, ~5 t# J& s3 `. M2 e9 K) \% E
6 @- x+ ~: t/ N& _+ D$ @
**注意：**华为的ACL与Cisco类似，分别分为基本与高级，类似于Cisco的标准和扩展。其中基本的编号为20002999吗，高级的编号为30003999。rule后面的编号表示ACL规则的生效顺序！
6 {' G9 X# B/ a1 I0 I0 ]R1 的配置如下：
, R( {3 ^$ K2 F<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info enable
+ J: f2 Y7 r, e6 `3 cInfo: Information center is disabled.
: P- s2 `  d# ^. G( K& W[Huawei]sysname R1
[R1]int g0/0/0
$ L6 x6 j" @' u0 d[R1-GigabitEthernet0/0/0]ip add 202.106.0.1 24
. H4 }8 q2 C' ]4 s) ~' U' w[R1-GigabitEthernet0/0/0]int g0/0/1
# Z/ \- L1 `0 q3 b& K[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
//注意，R1只配置IP地址即可！
7 C, s. V' `  P! X* K# c" ?# M1 S8 Y
配置完成之后，可以自行进行验证，本次博文只是为了尽可能的展示命令而已！
+ g8 x- A/ g- l' R9 w三、常用的排错命令
# J9 u* I9 Y/ V) O; w1 F5 ^. x[S1]display current-configuration      //查看当前设备的所有配置
7 H) x- _' A- b7 J  C  Z[S1]display ip routing-table               //查看路由表
: t& {9 {. [. G3 {0 T" W$ }9 @[S1]display vlan                            //查看vlan信息
[S1]display ip interface brief        //查看接口状态
4 V/ ?( [! n+ ^" P[S1]display current-configuration interface vlan 10
//查看某一个接口的当前配置信息
[S1]display nat session all              //查看NAT转换条目
[S1]display ospf peer brief              //查看OSPF邻居信息
[S1]display acl all                            //查看ACL信息
[S1]display eth-trunk 12               //查看链路聚合信息