H3C路由器配置指南：NAT命令与DHCP设置

"本文主要介绍了如何配置H3C路由器，包括内网接口、DHCP服务、NAT转换以及默认路由的设置。同时提到了Console登陆认证功能的配置方法。" 在配置H3C路由器时，我们需要关注以下几个核心知识点： 1. **内网接口配置**： 在这个例子中，Ethernet0/0被配置为内网接口，通过命令`[MSR20-20]interface Ethernet0/0`进入接口配置模式，然后用`[MSR20-20-Ethernet0/0]ip add 192.168.1.1 24`为该接口分配IP地址192.168.1.1，子网掩码24位。 2. **DHCP服务器配置**： 配置DHCP服务可以让局域网内的PC自动获取IP地址。使用`[MSR20-20]dhcp server ip-pool 1`创建一个DHCP地址池，接着用`[MSR20-20-dhcp-pool-1]network 192.168.1.0 24`定义IP地址范围，`[MSR20-20-dhcp-pool-1]dns-list 202.96.134.133`指定DNS服务器地址，`[MSR20-20-dhcp-pool-1]gateway-list 192.168.1.1`设置默认网关。 3. **NAT配置**： NAT（网络地址转换）用于将内部网络的私有IP地址转换为外部网络的公有IP地址。首先使用`[MSR20-20]nat address-group 1 公网IP 公网IP`定义一个地址组，然后创建访问控制列表`[MSR20-20]acl number 3000`并添加规则`[MSR20-20-acl-adv-3000]rule 0 permit ip`允许所有IP通信。最后，在外网接口上配置NAT出站转换`[MSR20-20-Ethernet0/1]nat outbound 3000 address-group 1`。 4. **外网接口配置**： Ethernet0/1作为外网接口，配置其IP地址`[MSR20-20-Ethernet0/1]ip add 公网IP`，以连接到公网。 5. **默认路由配置**： 添加默认路由`[MSR20-20]route static 0.0.0.0 0.0.0.0 外网网关`，确保所有非特定路由的数据包能通过指定的外网网关转发。 6. **Console登陆认证**： 在MSR系列路由器中，配置Console登陆认证涉及创建本地用户账户，如`local-user h3c`，设置密码`password simple h3c`，并指定服务类型为终端`service-type terminal`，用户优先级`level 3`，以及将console接口设置为scheme认证模式。 这些配置步骤确保了H3C路由器能够正常为局域网内的设备提供网络服务，并通过NAT实现与外部网络的通信。同时，Console登陆认证增强了设备的安全性，限制了未经授权的访问。在实际网络环境中，根据具体需求，可能还需要配置其他安全策略、QoS、VLAN等特性来优化网络服务。