华为路由器接入公网配置方法.doc

华为路由器接入公网开局配置 移动宽带为2M, 分配给的固定IP地址：10 子网掩码：52 网关：局域网规划地址范围为： 192.168..2 - 54 子网掩码：255.255.255. 网关：192.168..1 1.首先用串口线连接路由器的的con口，使用超级终端或者其它软件如SecureCRT,进入路由器配置界面如下， hexinkejidis cur（显示当前路由器配置，该命令在维护的时候比较常用） hexinkejisystem-view（进入特权模式） [hexinkeji] [hexinkeji]dhcp server ip-pool 1（打开DHCP服务） [hexinkeji-dhcp-pool-1] network mask （配置IP网段） [hexinkeji-dhcp-pool-1] gateway-list （配置网关） [hexinkeji-dhcp-pool-1] dns-list 1 （配置DNS） [hexinkeji] acl number 2001（创建一个访问控制ACL 2001） [hexinkeji-acl-basic-2001]rule 1 permit ip source 55 （设置访问控制允许网段通过） [hexinkeji]interface Ethernet0/0（进去端口0/0） [hexinkeji-Ethernet0/0]description to-waiwang（描述成接外网） [hexinkeji-Ethernet0/0]ip address 10 52（配置外网的静态IP地址，子网掩码） [hexinkeji-Ethernet0/0]nat outbound 2001（做NAT地址转换,NAT转换规则根据标准ACL来实现 [hexinkeji]interface Ethernet0/1（进去端口0/1） [hexinkeji-Ethernet0/1]description to-neiwang（注释成连接内网） [hexinkeji-Ethernet0/1]ip address （配置IP地址，子网掩码） [hexinkeji]ip route-static 09（设置缺省路由，指向静态IP网关） hexinkeji save保存 1.有时候客户有特殊的要求，比如要求外网输入公网IP地址进入客户内部某台服务器，需要做端口映射 nat server protocol tcp global 10 inside www nat server protocol tcp global 10 inside pop3 nat server protocol tcp global 10 inside smtp 2.设置远程外网登陆路由器： Quidwaysys System View: return to User View with Ctrl+Z. [Quidway]local-user admin（用户名admin） [Quidway-luser-admin]password simple admin(密码admin) [Quidway-luser-admin]service-type telnet (telnet服务类型) [Quidway-luser-admin]level 3（操作级别3） [Quidway-luser-admin]quit Quidwaysave保存