路由器配置与管理完全手册 H3C篇PDF|Epub|txt|kindle电子书版本网盘下载

路由器配置与管理完全手册 H3C篇PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1篇 H3C路由器基本配置3

第1章 H3C主要系列路由器安装、选型和应用3

1.1H3C路由器产品系列综述4

1.1.1H3C路由器系列分类4

1.1.2H3CER系列路由器4

1.1.3H3CMSR系列路由器5

1.1.4H3CMSR系列路由器的接口卡和接口模块6

1.1.5H3CSR系列路由器12

1.2MSR900系列路由器13

1.2.1MSR900系列路由器基本配置和主要功能特性13

1.2.2MSR900系列路由器的主要应用15

1.3H3CMSR20系列路由器16

1.3.1H3CMSR20系列路由器基本配置和主要功能特性16

1.3.2H3CMS20系列路由器的主要应用18

1.4H3CMSR30系列路由器20

1.4.1H3CMSR30系列路由器简介20

1.4.2H3CMSR30系列路由器基本配置和主要特性比较20

1.5H3CMSR50系列路由器22

1.5.1H3CMSR50系列路由器基本配置和主要特性22

1.5.2H3CMSR50系列路由器的主要应用23

1.6H3CMSR系列路由器接口及指示灯24

1.6.1MSR20系列路由器接口及指示灯说明25

1.6.2MSR30系列路由器接口及指示灯说明32

1.6.3MSR50系列路由器接口及指示灯说明39

第2章 H3C路由器Comware5基本使用与管理45

2.1H3CComware5基础46

2.1.1H3CComware5体系架构及主要优势46

2.1.2H3CComwareCII视图47

2.2H3CComware5下载、安装和备份50

2.2.1MSRComware版本50

2.2.2通过FTP方式进行Comware软件的下载与升级安装51

2.2.3通过FTP方式进行Comware软件的备份53

2.2.4通过Bootrom设置启动文件53

2.3H3CComware5命令行界面55

2.3.1Comware5命令行界面简介55

2.3.2命令行在线帮助的使用方法55

2.3.3命令行同步信息输出功能的启用56

2.3.4命令行的undo格式57

2.3.5命令行的编辑功能57

2.3.6命令行的显示控制59

2.3.7命令行的历史命令记录61

2.3.8命令行常见错误信息61

2.4H3CComware5的基本使用与配置62

2.4.1Comware5的基本使用方法62

2.4.2系统时间的配置步骤及示例62

2.4.3用户级别和命令级别的配置步骤及示例65

2.4.4用户级别切换的配置步骤及示例67

2.4.5命令级别的修改方法70

2.5H3CComware5文件系统管理70

2.5.1存储设备的命名71

2.5.2文件名参数输入规则71

2.5.3文件操作71

2.5.4目录操作75

2.5.5存储设备操作76

2.6H3CComware5配置文件管理78

2.6.1H3CComware5配置文件简介78

2.6.2多配置文件79

2.6.3保存当前配置的方法79

2.6.4配置回滚的方法80

2.6.5设置下次启动配置文件83

2.6.6备份下次启动配置文件83

2.6.7删除设备中的下次启动配置文件84

2.6.8恢复下次启动配置文件85

2.6.9设备配置文件的查看方法85

2.7MSR系列路由器的Web配置方法88

2.7.1登录Web方法89

2.7.2Web网管页面布局介绍89

2.7.3Web网管用户级别90

2.7.4通过命令行管理Web网管90

第3章H3C路由器的基本配置与管理91

3.1H3C路由器以太网接口的通用配置92

3.1.1以太网接口类型92

3.1.2以太网接口的基本配置步骤及示例92

3.1.3以太网子接口的基本配置步骤及示例94

3.1.4以太网接口流量控制功能的配置步骤及示例95

3.1.5启用以太网接口环回测试功能的配置步骤及示例96

3.1.6以太网接口工作模式的配置步骤及示例96

3.1.7启用以太网子接口速率统计功能的配置步骤及示例97

3.1.8Combo接口的配置步骤及示例98

3.1.9以太网子接口配置示例99

3.2二层以太网接口/子接口的高级配置100

3.2.1以太网端口组的配置步骤100

3.2.2以太网接口自动协商速率的配置步骤及示例101

3.2.3以太网接口/子接口风暴抑制比的配置步骤和示例103

3.2.4以太网接口环回监测功能的配置步骤及示例107

3.2.5以太网接口的MDI模式的配置步骤及示例110

3.2.6检测以太网接口连接电缆的配置步骤及示例111

3.2.7检测以太网接口工作状态的配置步骤及示例112

3.2.8复位以太网接口/子接口的配置步骤及示例113

3.2.9以太网接口流量阈值控制功能的配置步骤及示例113

3.3H3C路由器三层以太网接口/子接口配置116

3.3.1以太网接口/子接口的MTU的配置步骤及示例116

3.3.2以太网接口/子接口的MAC地址的配置步骤及示例117

3.4H3C路由器以太网接口显示和维护117

3.5H3C路由器异步串口和AUX接口配置118

3.5.1异步串口的配置步骤及示例118

3.5.2AUX接口的配置步骤及示例121

3.6H3C路由器Loopback接口和Null接口配置122

3.6.1Loopback接口的配置步骤及示例122

3.6.2Null接口的配置步骤及示例123

3.6.3Loopback接口和Null接口显示与维护命令124

3.7H3C路由器CE1/PRI接口配置与管理124

3.7.1CE1/PRI接口简介124

3.7.2CEl/PRI接口工作在El方式的配置步骤及示例125

3.7.3CEl/PRI接口工作在CE1方式的配置步骤及示例126

3.7.4CE1/PRI接口工作在PRI方式的配置步骤及示例127

3.7.5CE1/PRI接口其他参数的配置步骤及示例128

3.7.6CEl/PRI接口显示和维护命令132

3.8H3C路由器CT1/PRI接口配置与管理132

3.8.1CT1/PRI接口作为CT1接口的配置步骤及示例132

3.8.2CT1/PRI接口作为PRI接口的配置步骤及示例133

3.8.3CTl/PRI接口其他参数的配置步骤及示例134

3.8.4CTl/PRI接口显示和维护命令140

3.9H3C路由器E1-F接口配置与管理141

3.9.1El-F接口工作在成帧方式的配置步骤及示例141

3.9.2E1-F接口工作在非成帧方式的配置步骤及示例142

3.9.3El-F接口的其他参数配置142

3.9.4El-F接口显示和维护命令145

3.10H3C路由器T1-F接口配置与管理146

3.10.1T1-F接口的配置步骤及示例146

3.10.2T1-F接口显示和维护命令151

3.11H3C路由器的接口IP地址配置151

3.11.1接口IP地址的配置步骤及示例152

3.11.2接口IP地址的配置示例153

3.11.3接口借用IP地址的配置步骤及示例154

3.11.4接口借用IP地址的配置示例155

第4章 H3C路由器WAN接入配置157

4.1PPP协议基础158

4.1.1PPP协议体系结构158

4.1.2PPP会话身份验证原理158

4.2H3C路由器PPP协议配置160

4.2.1PPP协议配置基本思路160

4.2.2PAP验证的配置步骤及示例161

4.2.3验证方配置了用户名情形下的CHAP验证配置步骤及示例164

4.2.4验证方没有配置用户名情形下的CHAP验证配置步骤及示例165

4.2.5PPPPAP单向验证配置示例167

4.2.6PPPPAP双向验证配置示例168

4.2.7PPPCHAP验证配置示例169

4.3H3C路由器PPP协商参数配置171

4.3.1协商超时时间间隔的配置步骤及示例171

4.3.2协商IP地址的配置步骤及示例171

4.3.3协商DNS地址的配置步骤及示例174

4.3.4PPP协商IP地址配置示例176

4.4H3C路由器MP配置177

4.4.1MP的实现方式和协商过程177

4.4.2通过虚拟模板接口配置MP的步骤及示例177

4.4.3通过MP-group方式配置MP的步骤及示例179

4.4.4MP配置示例181

4.5H3C路由器Modem拨号的配置步骤及示例183

4.6H3C路由器PPPoEADSL配置186

4.6.1PPPoE服务器的配置步骤及示例187

4.6.2PPPoE客户端的拨号接口配置步骤及示例189

4.6.3PPPoE会话的配置步骤及示例191

4.6.4H3C路由器PPPoE服务器的配置示例192

4.6.5H3C路由器配置作为PPPoE服务器/客户端的配置示例193

4.6.6利用ADSLModem将局域网接入Internet的配置示例195

第5章 H3C路由器DHCP/DNS服务配置与管理197

5.1H3C路由器DHCP服务器配置与管理198

5.1.1DHCP服务的启动方法及示例198

5.1.2DHCP地址池的创建方法及示例198

5.1.3普通模式地址池的静态绑定地址分配方式的配置步骤及示例198

5.1.4普通模式地址池的动态地址分配方式的配置步骤及示例200

5.1.5扩展模式地址池的动态地址分配方式的配置步骤及示例202

5.1.6DHCP客户端域名后缀的配置步骤及示例204

5.1.7DHCP客户端DNS服务器地址的配置步骤及示例204

5.1.8DHCP客户端WINS服务器和NetBIOS节点类型的配置步骤及示例205

5.1.9DHCP客户端网关地址的配置步骤及示例206

5.1.10DHCP服务器自动配置的配置步骤及示例207

5.1.11DHCP服务器显示和维护命令208

5.1.12DHCP服务器option82处理方式的配置步骤及示例209

5.1.13H3C路由器DHCP服务器静态绑定地址的配置示例209

5.1.14H3C路由器DHCP服务器动态分配地址的配置示例210

5.2H3C路由器DHCP服务器接口工作模式的配置212

5.2.1H3C路由器接口DHCP服务器模式的配置步骤及示例212

5.2.2H3C路由器接口引用扩展模式地址池的配置步骤及示例213

5.3H3C路由器DHCP中继配置与管理213

5.3.1DHCP中继简介及配置任务213

5.3.2接口DHCP中继模式的配置步骤及示例215

5.3.3DHCP服务器组的配置步骤及示例215

5.3.4DHCP中继的地址匹配检查的配置步骤及示例217

5.3.5DHCP中继动态用户地址表项定时刷新的配置步骤及示例218

5.3.6DHCP中继支持授权ARP的配置步骤及示例219

5.3.7伪DHCP服务器检测的配置步骤及示例220

5.3.8通过DHCP中继释放客户端IP地址的配置步骤及示例220

5.3.9DHCP中继支持option82功能的配置步骤及示例221

5.3.10DHCP中继显示和维护命令224

5.3.11DHCP中继配置示例225

5.3.12DHCP中继支持option82的配置示例226

5.4H3C路由器DHCP服务器的安全功能配置226

5.4.1伪DHCP服务器检测功能的配置步骤及示例226

5.4.2IP地址重复分配检测功能的配置步骤及示例227

5.4.3DHCP服务器支持授权ARP功能的配置步骤及示例228

5.4.4伪DHCP服务器检测示例229

5.5H3C路由器DHCP客户端配置与管理231

5.5.1H3C路由器作为DHCP客户端的配置步骤及示例231

5.5.2DHCP客户端显示和维护命令231

5.6H3C路由器DNS客户端的配置与管理232

5.6.1DNS域名解析功能的配置步骤及示例232

5.6.2DNS代理的配置步骤及示例233

5.6.3DNSspoofing的配置步骤及示例234

5.6.4IPv4域名解析显示和维护命令234

5.6.5静态域名解析的配置示例234

5.6.6动态域名解析的配置示例235

5.6.7DNSproxy典型配置示例236

第6章 H3C路由器ARP和NAT配置与管理239

6.1H3C路由器ARP协议配置与管理240

6.1.1ARP缓存表项240

6.1.2手工添加静态ARP表项的配置步骤及示例240

6.1.3系统支持ARP表项的最大数目的配置方法及示例242

6.1.4接口学习动态ARP表项的最大数目的配置方法及示例242

6.1.5动态ARP表项的老化时间的配置方法及示例242

6.1.6启用ARP表项的检查功能的配置方法及示例242

6.1.7启用支持自然网段的ARP请求的配置方法及示例243

6.1.8ARP显示和维护命令243

6.1.9ARP典型配置示例244

6.2H3C路由器NAT的主要功能245

6.2.1一对一的基本NAT地址转换245

6.2.2多对一的NAT地址转换（NAPT）246

6.2.3静态网段地址转换247

6.2.4多对多NAT地址转换247

6.2.5双向地址转换247

6.2.6内部服务器的访问248

6.3H3C路由器静态NAT地址转换的配置步骤及示例249

6.3.1一对一静态地址转换的配置步骤及示例249

6.3.2网段对网段静态地址转换的配置步骤及示例251

6.3.3一对一静态地址转换配置示例254

6.4H3C路由器动态地址转换配置254

6.4.1H3C路由器动态NAT地址转换简介254

6.4.2NOPAT的配置步骤及示例255

6.4.3NAPT的配置步骤及示例261

6.4.4EasyIP的配置步骤及示例261

6.4.5NOPAT配置示例一262

6.4.6NOPAT配置示例二263

6.4.7NAPT配置示例264

6.5内部服务器NAT地址转换配置266

6.5.1内部服务器NAT地址转换原理及配置简介266

6.5.2普通内部服务器NAT地址转换的配置步骤及示例266

6.5.3负载均衡内部服务器的配置步骤及示例269

6.5.4普通内部服务器访问的配置示例271

6.5.5负载均衡内部服务器访问的配置示例272

6.6H3C路由器NATDNS映射配置272

6.6.1DNS映射的配置方法及示例273

6.6.2NATDNS映射的配置示例274

6.7H3C路由器NAT日志配置275

6.7.1启用NAT日志功能的配置步骤及示例275

6.7.2NAT日志输出的配置步骤及示例276

6.7.3NAT日志输出至信息中心配置示例278

6.8H3C路由器NAT显示和维护命令279

第2篇 H3C路由器路由配置283

第7章 H3C路由器静态/RIP路由配置与管理283

7.1H3C路由器静态路由配置284

7.1.1默认路由及其产生方式284

7.1.2静态路由的配置步骤与示例284

7.1.3H3C路由器静态路由显示和维护命令287

7.1.4静态路由典型配置示例287

7.2静态路由快速重路由功能配置288

7.2.1静态路由快速重路由功能的配置步骤及示例288

7.2.2静态路由快速重路由功能的配置示例290

7.3静态路由与BFD联动的配置291

7.3.1BFD简介292

7.3.2启用静态路由与BFD联动的配置步骤及示例293

7.3.3BFD基本功能的配置步骤及示例294

7.3.4静态路由与BFD联动的配置示例297

7.4H3C路由器的RIP路由基本功能配置299

7.4.1H3C路由器中RIP路由协议功能特性299

7.4.2RIP路由基本功能的配置步骤及示例301

7.5RIP路由高级特性配置304

7.5.1RIP发布默认路由的配置步骤及示例304

7.5.2接口RIP路由附加度量值的配置步骤及示例306

7.5.3RIP过滤接收/发布的路由的配置步骤及示例308

7.5.4禁止RIP接收主机路由的配置步骤及示例310

7.5.5RIP协议优先级的配置步骤及示例310

7.5.6RIP路由的显示和维护命令311

7.5.7RIP接口附加度量值的配置示例311

7.6H3C路由器的RIP-2路由聚合配置312

7.6.1自动路由聚合的配置步骤及示例313

7.6.2手工路由聚合的配置步骤及示例313

7.6.3RIP聚合路由手工发布的配置示例314

7.7H3C路由器RIP引入外部路由的配置316

7.7.1RIP引入外部路由的配置步骤及示例316

7.7.2RIP引入外部路由的配置示例318

7.8RIP网络调整和优化配置320

7.8.1RIP定时器的配置步骤及示例320

7.8.2RIP报文发送速率的配置步骤及示例321

7.8.3水平分割和毒性逆转的配置步骤及示例321

7.8.4最大等价路由条数的配置步骤及示例322

7.8.5源地址检查的配置步骤及示例323

7.8.6RIP-2报文认证方式的配置步骤及示例323

7.9H3C路由器RIP快速重路由和BFD联动功能配置324

7.9.1RIP快速重路由功能的配置步骤及示例324

7.9.2RIP与BFD联动的配置步骤及示例325

7.9.3RIP快速重路由的配置示例326

第8章H3C路由器OSPF路由配置与管理329

8.1H3C路由器OSPF路由基本配置330

8.1.1OSPF路由基本功能的配置步骤及示例330

8.1.2OSPF路由基本功能配置示例332

8.2OSPFStub/NSSA区域和虚拟链接配置335

8.2.1Stub区域的配置步骤及示例335

8.2.2NSSA区域的配置步骤及示例336

8.2.3虚拟链接的配置步骤及示例337

8.2.4OSPFStub区域的配置示例339

8.2.5OSPF的NSSA区域的配置示例341

8.2.6OSPF虚拟链接的配置示例342

8.3H3C路由器OSPF网络类型配置344

8.3.1广播类型网络OSPF接口的配置步骤及示例344

8.3.2NBMA类型网络OSPF接口的配置步骤及示例345

8.3.3P2MP类型网络OSPF接口的配置步骤及示例346

8.3.4P2P类型网络OSPF接口的配置步骤及示例347

8.4H3C路由器OSPF路由聚合配置347

8.4.1在ABR上配置路由聚合的步骤及示例347

8.4.2在ASBR上对引入的路由进行聚合的步骤及示例348

8.4.3OSPF聚合路由发布的配置示例349

8.5H3C路由器OSPF路由信息过滤配置352

8.5.1OSPF路由信息过滤的配置步骤及示例352

8.5.2OSPF过滤Type-3LSA的配置步骤及示例353

8.5.3OSPF路由过滤的配置示例354

8.6OSPF外部路由引入配置357

8.6.1在OSPF进程中引入其他协议路由的配置步骤及示例357

8.6.2OSPF引入默认路由的配置步骤及示例359

8.6.3OSPF引入路由的相关参数配置步骤及示例360

8.6.4OSPF发布主机路由的配置步骤及示例360

8.7H3C路由器OSPF路由其他特性配置361

8.7.1OSPF协议优先级的配置步骤及示例361

8.7.2OSPF接口开销的配置步骤及示例362

8.7.3OSPF支持的最大路由数的配置步骤及示例363

8.7.4OSPF最大等价路由条数的配置步骤及示例364

8.8H3C路由器OSPF网络调整/优化配置364

8.8.1OSPF报文定时器的配置步骤及示例364

8.8.2接口传送LSA延迟时间的配置步骤及示例366

8.8.3SPF计算时间间隔的配置步骤及示例367

8.8.4配置LSA重复到达的最小时间间隔367

8.8.5LSA重新生成的时间间隔的配置步骤及示例368

8.8.6禁止接口发送OSPF报文的配置步骤及示例369

8.8.7Stub路由器的配置步骤及示例370

8.8.8OSPF邻居验证的配置步骤及示例370

8.8.9启用OSPF日志功能的配置步骤及示例372

8.8.10OSPF邻接状态输出的配置步骤及示例373

8.9H3C路由器OSPF快速重路由功能配置373

8.9.1OSPF快速重路由功能的配置步骤及示例374

8.9.2OSPF快速重路由的配置示例375

8.10H3C路由器OSPFGR配置377

8.10.1OSPFGR实现机制377

8.10.2GRRestarter的配置步骤及示例380

8.10.3GRHelper的配置步骤及示例382

8.10.4以GR方式重启OSPF进程383

8.10.5OSPFGR的配置示例383

8.11OSPF与BFD联动配置385

8.11.1OSPF与BFD联动的配置步骤及示例385

8.11.2OSPF与BFD联动的配置示例386

8.12OSPF显示和维护命令389

第9章H3C路由器IS-IS路由配置与管理391

9.1IS-IS基本功能配置392

9.1.1启用IS-IS协议的配置步骤及示例392

9.1.2路由级别的配置步骤及示例393

9.1.3接口网络类型的配置步骤及示例394

9.1.4IS-IS基本功能配置示例395

9.2H3C路由器IS-IS链路度量值配置400

9.2.1基于接口的IS-IS链路度量值的配置步骤及示例400

9.2.2全局IS-IS链路度量值的配置步骤及示例401

9.2.3IS-IS自动计算链路度量值的配置步骤及示例402

9.3H3C路由器IS-IS默认路由发布和外部路由引入配置403

9.3.1IS-IS默认路由发布的配置步骤及示例403

9.3.2IS-IS引入外部路由的配置步骤及示例404

9.3.3IS-IS引入外部路由的配置示例405

9.4H3C路由器IS-IS路由其他属性配置409

9.4.1IS-IS路由优先级的配置步骤及示例409

9.4.2IS-IS最大等价路由条数的配置步骤及示例409

9.4.3IS-IS路由过滤的配置步骤及示例410

9.4.4IS-IS路由聚合的配置步骤及示例412

9.4.5IS-IS路由渗透的配置步骤及示例413

9.5H3C路由器的IS-IS网络调整和优化配置414

9.5.1LSP最大生存时间的配置步骤及示例414

9.5.2LSP生成时间间隔的配置步骤及示例414

9.5.3LSP发送和重传时间间隔的配置步骤及示例416

9.5.4禁止接口发送和接收IS-IS报文的配置步骤及示例417

9.5.5LSP报文长度的配置步骤及示例417

9.5.6启用LSP快速扩散功能的配置步骤及示例418

9.5.7限制LSP泛洪的配置步骤及示例419

9.5.8取消邻接PPP接口必须在同一网段的限制的配置步骤及示例420

9.5.9hello/CSNP报文发送时间间隔的配置步骤及示例421

9.5.10hello报文失效数目的配置步骤及示例422

9.5.11SPF参数的配置步骤及示例423

9.5.12DIS选举优先级的配置步骤及示例423

9.5.13DIS选择的配置示例424

9.6H3C路由器IS-IS路由验证配置427

9.6.1邻居关系验证的配置步骤及示例427

9.6.2区域验证的配置步骤428

9.6.3路由域验证的配置步骤及示例429

9.6.4IS-IS验证配置示例429

9.7H3C路由器IS-ISGR配置432

9.7.1IS-ISGR的配置步骤及示例432

9.7.2IS-ISGR配置示例433

9.8H3C路由器IS-IS快速重路由配置434

9.8.1通过自动计算备份下一跳使IS-IS支持快速重路由功能的配置步骤及示例435

9.8.2通过路由策略指定备份下一跳使IS-IS支持快速重路由功能的配置435

9.8.3IS-IS快速重路由的配置示例436

9.9H3C路由器IS-IS显示和维护命令438

第10章 H3C路由器BGP路由配置与管理441

10.1H3C路由器BGP路由基础442

10.1.1BGP协议简介442

10.1.2BGP的几种主要路由属性443

10.1.3BGP协议的选路规则和路由发布策略446

10.1.4主要BGP路由技术448

10.2H3C路由器BGP路由基本功能配置450

10.2.1创建BGP连接的配置步骤及示例451

10.2.2配置建立TCP连接使用的源接口的步骤及示例453

10.2.3允许与非直连邻居建立eBGP连接的配置步骤及示例454

10.3H3C路由器大型BGP网络配置455

10.3.1iBGP对等体组的配置步骤及示例455

10.3.2eBGP对等体组的配置步骤及示例456

10.3.3BGP团体的创建步骤及示例459

10.3.4BGP路由反射器的配置步骤及示例461

10.3.5BGP联盟的配置步骤及示例462

10.3.6BGP团体的配置示例463

10.3.7BGP路由反射器的配置示例466

10.3.8BGP联盟的配置示例468

10.4H3C路由器BGP路由引入配置471

10.4.1BGP引入本地路由的配置步骤及示例471

10.4.2BGP引入其他路由的配置步骤及示例472

10.4.3BGP引入其他协议默认路由的配置步骤及示例473

10.4.4向对等体/对等体组发送默认路由的配置步骤及示例474

10.4.5BGP基本功能的配置示例474

10.4.6BGP外部路由引入的配置示例478

10.5BGP路由聚合和路由信息控制策略配置481

10.5.1启用路由自动聚合功能的配置步骤及示例481

10.5.2路由手动聚合的配置步骤及示例482

10.5.3BGP路由信息的发布/接收策略的配置步骤及示例483

10.5.4启用BGP与IGP路由同步的配置步骤及示例487

10.5.5BGP路由衰减的配置步骤及示例487

10.6H3C路由器BGP路由各种优先级属性配置488

10.6.1为接收路由分配优先级的配置步骤及示例488

10.6.2BGP路由优先级的配置步骤及示例489

10.6.3本地优先级默认值的配置步骤及示例490

10.7H3C路由器下一跳属性的配置步骤及示例491

10.8H3C路由器MED属性配置492

10.8.1MED属性默认值的配置步骤及示例492

10.8.2启用比较来自不同AS邻居的路由MED属性值的配置方法及示例493

10.8.3对来自同一AS的路由进行MED排序优选的配置方法及示例493

10.9H3C路由器AS_PATH属性的配置步骤及示例495

10.9.1允许本地AS号重复出现次数的配置方法及示例495

10.9.2禁止路由器将AS_PATH当作选路算法中的一个因素的配置方法及示例496

10.9.3为对等体/对等体组定制一个虚拟的AS号的配置方法及示例496

10.9.4发送BGP更新报文时AS_PATH属性中不携带私有AS号的配置方法及示例497

10.9.5不检测eBGP路由的第一个AS号的配置方法及示例497

10.9.6BGP选路策略的配置示例498

10.10H3C路由器BGP网络的调整和优化配置501

10.10.1BGP存活时间间隔与保持时间的配置步骤及示例501

10.10.2发送路由更新报文的时间间隔的配置步骤及示例502

10.10.3BGP软复位的配置步骤及示例503

10.10.4启用eBGP连接快速复位功能的配置步骤及示例506

10.10.5BGPTCP连接MD5认证的配置步骤及示例506

10.10.6BGP负载均衡的配置步骤及示例507

10.10.7BGP负载均衡的配置示例508

10.11BGP显示和维护命令510

第3篇 H3C路由器VPN配置515

第11章 H3C路由器L2TPVPN配置与管理515

11.1VPN基础516

11.1.1VPN基本工作原理516

11.1.2VPN隧道分类516

11.1.3VPN的业务类型分类517

11.1.4VPDN简介518

11.1.5L2TPVPN的两种隧道模式519

11.1.6L2TP隧道的建立过程520

11.2H3C路由器L2TPVPN配置522

11.2.1H3C路由器L2TP基本功能的配置步骤及示例522

11.2.2NAS发起模式L2TPLAC端的配置步骤与示例523

11.2.3H3C路由器L2TPLNS端的配置步骤及示例529

11.2.4L2TP显示和维护命令535

11.3H3C路由器NAS发起模式L2TPVPN连接参数配置536

11.3.1L2TP隧道验证的配置步骤及示例536

11.3.2L2TP隧道hello报文发送时间间隔的配置步骤及示例537

11.3.3开启L2TP隧道流控功能的配置步骤及示例537

11.3.4强制断开指定的隧道连接的配置方法与示例538

11.4H3C路由器L2TPVPN配置示例538

11.4.1NAS发起模式L2TPVPN的配置示例538

11.4.2VPN用户发起模式L2TPVPN的配置示例540

11.4.3L2TP多域组网应用的配置示例542

第12章H3C路由器IPSecVPN配置与管理545

12.1IPSec基础546

12.1.1IPSec协议简介546

12.1.2与IPSec协议相关的几个基本概念547

12.1.3建立IPSec隧道的两种配置方式548

12.2使用安全策略建立IPSec安全隧道的配置与管理549

12.2.1建立IPSec安全隧道的ACL配置549

12.2.2创建安全提议的配置步骤及示例551

12.2.3手工创建安全策略的配置步骤及示例553

12.2.4直接配置IKE协商安全策略的步骤及示例559

12.2.5引用安全策略模板配置IKE协商安全策略的步骤及示例562

12.2.6在接口上应用安全策略组的配置步骤及示例564

12.2.7在加密卡接口上绑定安全策略或安全框架的配置步骤及示例565

12.2.8启用加密引擎功能的配置步骤及示例566

12.2.9会话空闲超时时间的配置方法及示例567

12.2.10启用解封装后IPSec报文的ACL检查功能的配置方法及示例567

12.2.11IPSec抗重放功能的配置步骤及示例567

12.2.12IPSec显示和维护命令568

12.2.13采用手工方式建立IPSec安全隧道的配置示例569

12.2.14采用直接配置IKE方式建立IPSec安全隧道的配置示例570

12.2.15使用加密卡进行加/解密和认证的配置示例572

12.3使用IPSec虚拟隧道接口建立IPSec安全隧道的配置572

12.3.1安全框架的配置步骤及示例573

12.3.2IPSec虚拟隧道接口的配置步骤575

12.3.3IPSec虚拟隧道接口上配置报文信息预提取功能的方法及示例577

12.3.4IPSec虚拟隧道接口上应用QOS策略的方法及示例577

12.3.5使用IPSec虚拟隧道接口建立IPSec安全隧道的配置示例578

12.4IKE密钥交换原理及配置与管理580

12.4.1IKE的密钥交换过程581

12.4.2H3C路由器IKE配置任务583

12.4.3本端安全网关名字的配置方法及示例583

12.4.4IKE安全提议的配置步骤及示例583

12.4.5IKE对等体的配置步骤及示例586

12.4.6keepalive定时器的配置步骤及示例591

12.4.7NATkeepalive定时器的配置方法及示例591

12.4.8对等体存活检测的配置步骤及示例592

12.4.9IKE显示和维护命令593

12.4.10IKE野蛮模式及NAT穿越应用的配置示例593

12.4.11ADSL与IPSec/IKE相结合应用的配置示例595

第13章 H3C路由器DVPN配置与管理599

13.1H3C路由器DVPN基础600

13.1.1DVPN的基本概念600

13.1.2DVPN的基本网络结构601

13.1.3DVPN的主要特性602

13.2H3C路由器的DVPN配置603

13.2.1AAA的基本配置思路603

13.2.2VAMServer的配置步骤及示例604

13.2.3VAMClient的配置步骤及示例609

13.2.4IPSec安全框架的配置步骤及示例611

13.2.5DVPN虚拟隧道接口及属性的配置步骤及示例612

13.2.6DVPN设备上的路由配置616

13.2.7DVPN显示和维护命令616

13.3H3C路由器DVPN配置示例616

13.3.1全互联结构DVPN配置示例616

13.3.2H3C路由器Hub-Spoke结构DVPN配置示例629