训练服务器认证-北京安腾思路(在线咨询)-天津训练服务器

h3c网络交换机配置命令-网络协议配置

　　[H3C]ndp enable 缺省情况下是开启的

　　[H3C-Ethernet0/3]ndp enable 缺省情况下开启

　　debugging ndp interface Ethernet 0/1

　　[H3C]habp enable 启动HABP特性，缺省即启动，天津训练服务器，启动后即缺省为客户机模式

　　debugging habp 启动HABP调试功能

　　[H3C]ntdp enable 缺省情况下为开启的

　　[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能

　　debugging ntdp

h3c网络交换机配置命令-系统管理

[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC

[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac

[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s

[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定

save

[H3C]restore default 恢复交换机出厂默认配置，恢复后需重启才能生效

reboot

[H3C]sysname bigheap

[H3C]info-center enable 启用系统日志功能，缺省情况下启用

[H3C]info-center loghost ip 192.168.0.3 向特定日志主机(只能为UNIX或LINUX，不能为Windows)输出信息，需先开启日志功能，缺省关闭

[H3C]info-center loghost level 8 设置系统日志级别为8，训练服务器一代，默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.informational 8.debugging

terminal debugging 启用控制台对调试信息的显示，缺省控制台为禁用

terminal logging 启用控制台对日志信息的显示，缺省控制台为启用

terminal trapping 启用控制台对告警信息的显示，训练服务器配置，缺省控制台为启用

reset logbuffer 清除日志缓冲区的信息

reset trapbuffer 清除告警缓冲区的信息

H3C网络地址转换配置方法NAPT

NAPT：使用不同的端口来映射多个内网 IP 地址到一个特定的外网 IP 地址，多对一。

NAPT 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地址实现对 Internet 的访问，从而可以大限度地节约 IP 地址资源。

同时，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击。因此，目前网络中应用多的就是端口多路复用方式。

1、 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据

[RTA]acl basic 2000

[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2、 配置NAT地址池1，训练服务器认证，地址池中只放入一个地址198.76.28.11

[RTA]nataddress-group 1 198.76.28.11

3、 进入接口模式视图， 将地址池1与acl 2000关联，并在接口出方向上应用NAT

[RTA]interfaceserial1/0

[RTA-serial1/0]nat outbound 2000 address-group 1（NAPT在进行地址转换时可以携带端口号，可以实现有限的公网地址复用的好处）