<Huawei>system-view? ?#路由器進入系統(tǒng)視圖

[Huawei]interface GigabitEthernet 0/0/0 #進入接口視圖

[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.254 24 #給路由器配置IP

display ip interface brief? ?#查看自己所有接口IP信息

[Huawei-GigabitEthernet0/0/1]quit

display ip routing-table | include /24? ?#查看路由表中包含 24位掩碼的配置

路由器每個接口都不能在同一網(wǎng)段上，否則配置不上IP。

當(dāng)一臺主機找另一個主機時發(fā)現(xiàn)不在同一網(wǎng)段，那么他會先去找網(wǎng)關(guān)。

路由器查看自己的路由表，

路由表中有直連路由，不需要人為配置。只要路由器配置好IP，并啟動接口，就會產(chǎn)生直連路由，直連路由就是把目標地址段與自己接口同一網(wǎng)段地址的放到自己的路由表中，從自己的同一網(wǎng)段的接口出。

靜態(tài)路由

當(dāng)路由表中沒在到達目錄地址的路由時，需要人為手工加一條靜態(tài)路由

主機192.168.1.1 ping 192.168.3.1

ip? ?route-static? 192.168.3.0 24（目標網(wǎng)段）? ?192.168.2.2 (對端路由器的IP地址) #到達3.0網(wǎng)段需要去找2.2的地址 ,配好，還是ping 不能，因為能去不能回需要在對方路由器配置回來的路由

ip? route-static 192.168.1.0 24（目標網(wǎng)段） 192.168.2.1（對端路由器的IP地址）

主機直連路由大概意思是，當(dāng)主機有雙網(wǎng)卡在不同地址段上。目標地址會直接送到相同地址段的網(wǎng)卡上。

三層交換機給vlan配置IP地址

[Huawei] interface Vlanif 1???#進入vlan 1 的虛擬接口

[Huawei-Vlanif4] ip address 192.168.1.254 24

二、三層交換機不在物理接口配IP，但三層交換可以用vlan的虛擬接口配置IP然后加接口加入到VLan中

[Huawei]ospf 1? ? #進入ospf 協(xié)議視圖

[Huawei-ospf-1]area 0? ?進入0區(qū)域，第一個是0，用來以后確認網(wǎng)絡(luò)用的。

[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 #進行網(wǎng)絡(luò)宣告，告訴自己用哪些網(wǎng)段給其它路由去學(xué)習(xí)。

[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 #同上

ospf 需要兩臺以上網(wǎng)絡(luò)設(shè)備才行，這樣才能互相宣告

nat?

靜態(tài)轉(zhuǎn)換1對1? 又向通信

easy ip? 多對1 單向通信

下面是nat靜態(tài)轉(zhuǎn)換1對1的配置：就是在路由器的外網(wǎng)出口上配置

net static global 100.0.0.2( 公網(wǎng)地址)? inside 192.168.2.1(私網(wǎng)地址) #這樣當(dāng)主機從路由器出去的時候源私網(wǎng)IP就會轉(zhuǎn)換成公網(wǎng)100.0.0.2 地址出去

easy ip 的配置方法如下：無需要另外加外網(wǎng)IP，可以直接用路由器的外網(wǎng)口的外網(wǎng)IP出去

[Huawei]acl 2000? ? #進入acl 基本配置

[Huawei-acl-basic-2000]rule permit source any #使用acl定義任何內(nèi)部地址通過

[Huawei]interface g0/0/0

[Huawei-GigabitEthernet0/0/0]nat outbound 2000 #可以利用g0/0/0的ip訪問外網(wǎng)，此端口綁定acl 2000