华为MSR路由器配置指南

"华为路由器配置举例，包括内网接口配置、DHCP服务器设置、NAT转换、外网接口配置和默认路由设定。此外，还涉及到了Console登陆认证功能的配置，要求用户通过预设的用户名和口令进行登录。" 在配置华为路由器时，我们首先需要明确网络拓扑和接口分配。在这个例子中，Ethernet0/0接口被用作局域网接口，而Ethernet0/1作为外网接口。以下是详细的配置步骤： 1. **配置内网接口** (Ethernet0/0)： ``` [MSR20-20]interface Ethernet0/0 [MSR20-20-Ethernet0/0]ip address 192.168.1.1 24 ``` 这里为内网接口分配了192.168.1.1作为IP地址，子网掩码为24位（即255.255.255.0）。 2. **设置DHCP服务器**： ``` [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 192.168.1.0 24 [MSR20-20-dhcp-pool-1]dns-list 202.96.134.133 [MSR20-20-dhcp-pool-1]gateway-list 192.168.1.1 ``` 创建名为“1”的DHCP地址池，分配192.168.1.0/24范围内的IP地址，DNS服务器设置为202.96.134.133，网关设为192.168.1.1。 3. **配置NAT**： ``` [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip [MSR20-20-Ethernet0/1]nat outbound 3000 address-group 1 ``` 创建地址组1，包含公网IP地址，并创建ACL3000允许所有IP通信。然后在外网接口上配置NAT出站转换，使用地址组1。 4. **配置外网接口** (Ethernet0/1)： ``` [MSR20-20]interface Ethernet0/1 [MSR20-20-Ethernet0/1]ip address 公网IP ``` 配置外网接口的公网IP地址。 5. **添加默认路由**： ``` [MSR20-20]route-static 0.0.0.0 0.0.0.0 外网网关 ``` 添加一条默认路由，使得所有未知目标的流量通过外网网关转发。 接下来是**Console登陆认证功能**的配置： 1. **创建本地用户账号**： ``` local-user h3c password simple h3c ``` 创建名为h3c的本地用户，并设置密码为h3c。 2. **设置服务类型**： ``` service-type terminal ``` 将服务类型设置为终端，这样用户可以通过Console端口登录。 3. **设置用户优先级**： ``` level 3 ``` 设置用户级别为3，通常级别3允许访问大部分命令。 通过以上配置，华为路由器已经能够为内网用户提供IP地址，同时实现了NAT转换以便于内网设备访问外网，同时增强了安全性，要求用户通过Console登录时提供正确的用户名和口令。这些配置对于中小企业或个人网络环境来说是非常基础且重要的设置。