配置H3C设备连接外网(即配置WAN接口)通常需要配置接口IP地址、默认路由和必要的NAT规则。以下是一个基本的配置指南:
步骤 1:进入系统视图
首先,通过登录设备并进入系统视图。
<H3C> system-view
[H3C]
步骤 2:配置WAN接口
假设你要配置的WAN接口是 GigabitEthernet0/0/1
,并且ISP提供的IP地址是 192.168.1.2/24
,网关是 192.168.1.1
。
[H3C] interface GigabitEthernet 0/0/1
[H3C-GigabitEthernet0/0/1] ip address 192.168.1.2 255.255.255.0
[H3C-GigabitEthernet0/0/1] quit
步骤 3:配置默认路由
配置默认路由,使流量可以通过WAN接口访问外网。
[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
步骤 4:配置NAT
假设你有一个内部网络 192.168.0.0/24
需要通过WAN接口访问外网,你需要配置NAT。首先,配置ACL来匹配内部网络流量,然后在出口接口上应用NAT。
[H3C] acl number 2000
[H3C-acl-basic-2000] rule permit ip source 192.168.0.0 0.0.0.255
[H3C-acl-basic-2000] quit
[H3C] interface GigabitEthernet 0/0/1
[H3C-GigabitEthernet0/0/1] nat outbound 2000
[H3C-GigabitEthernet0/0/1] quit
步骤 5:保存配置
完成配置后,保存配置以确保设备重启后仍能保留配置。
[H3C] save
示例完整配置
以下是一个完整的示例配置,包括配置WAN接口IP地址、默认路由和NAT:
<H3C> system-view
[H3C] interface GigabitEthernet 0/0/1
[H3C-GigabitEthernet0/0/1] ip address 192.168.1.2 255.255.255.0
[H3C-GigabitEthernet0/0/1] quit
[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[H3C] acl number 2000
[H3C-acl-basic-2000] rule permit ip source 192.168.0.0 0.0.0.255
[H3C-acl-basic-2000] quit
[H3C] interface GigabitEthernet 0/0/1
[H3C-GigabitEthernet0/0/1] nat outbound 2000
[H3C-GigabitEthernet0/0/1] quit
[H3C] save
以上配置应该能让你的H3C设备连接外网并通过NAT将内部网络流量转发到外网。如果你的配置环境有特殊要求,可能需要调整或增加额外的配置步骤。