h3c2600路由器配置nat(2台h3c交换机堆叠配置)

文章目录1、h3c路由器nat6800交换机堆叠配置？2、路由如何设置不让人上网h3c？3、如何查看h3c路由器已做的映射？4、H3C防火墙登陆方式有哪些？5、哪种牌子的路由器穿墙效果好？
1、h3c路由器nat6800交换机堆叠配置？

1.用网线将第3层交换机连接到路由器的LAN端口。

2.在第3层交换机上将vlan1的接口IP更改为192.168.1.0网段。或者重新创建一个新的vlan，如vlan100，并将与路由器互连的端口添加到新创建的vlan中。然后使用192.168.1.0网段中的IP配置vlan100的接口。

3.第3层交换机配置的默认下一跳地址是路由器LAN端口IP。

4.路由器将静态路由配置为到达192.168.5.0和192.168.6.0。下一跳地址是第3层上新创建的vlan接口IP。

5.路由器WAN端口配置了NAT以允许5.0和6.0网络。

6.建议关闭路由器的DHCP。

2、路由如何设置不让人上网h3c？

设置一个带地址段的vlan，将不希望上网的pc端口放在这个vlan中，在出口nat的acl中添加一个deny的ip。

3、如何查看h3c路由器已做的映射？

输入display cur并按Enter键，查看是否有类似以下命令的内容。如果有，就是映射。

172.17.1.150内部的nat服务器1协议tcp全局当前接口3389 3389

4、H3C防火墙登陆方式有哪些？

我被踢了，东哥。刚下公交车。人在工地。这个问题我来回答。

其实网络设备不仅仅是H3C防火墙，主要有两种类型，四种登录方式(不一定都支持至少一种，有些傻逼设备没有管理接口)。两种类型是本地登录和远程登录。

所谓本地，主要是指与目标设备在同一个地方，一般距离不超过100m。在这种情况下，有四种登录方法:

一、网络(网页)登录

这个前提要求打开设备内部的HTTP/HTTPS服务。H3C路由对于一般家用机型默认是打开网页管理页面。商业路由一般需要第一次通过控制端口登录(后面会介绍)，然后登录命令行，使用命令启动服务。

打开流程以供参考:

ltH3C gt；系统视图

[H3C]启用ip http

打开后，可以通过浏览器进行管理。当然这里还有一些细节，比如配置IP地址，设置用户和密码。这里就不赘述了。

二、控制端口(c安全ole)登录

上图中，红圈有一个控制口，logo写着C安全ole。它是一个安全端口，有一个很长的网络端口，但实际上是一个串口。在本地，我们可以用控制线连接操作机的串口和设备的控制口，然后通过命令行界面登录设备。RS232安防25米远，所以这条线安防25米长。

上图是控制线。

连接设备后。我们需要使用超级终端软件登录。界面是命令行。现在win7默认没有超级终端。你需要先从网上下载一个。

这种连接是安全的，只要设备没有坏，可以无条件访问，不需要提前启动任何服务。

第三，telnet登录

这种登录模式与之前的web登录模式相同，但默认情况下不打开。您需要使用C安全ole模式登录，然后打开telnet服务。

命令参考:

ltSwitchA gt系统视图？？

远程登录？服务器？启用？？？？？#打开远程登录服务

下面是详细的操作。目前win7默认没有telnet客户端。进入“程序和功能”面板后，进入左侧的“打开或关闭Windows功能”，点击进入下图:

点击“打开或关闭Windows功能”，在弹出的Windows功能对话框中找到“Telnet客户端”项，然后勾选前面的框，点击底部确认。

第四，SSH登录

这种操作方式类似于telent，但也需要先通过C安全ole模式打开相应的SSH服务。SSH主要用来替代telnet，因为telnet有一个明显的缺点，就是密码和数据在网络上是明文传输的，容易被安全窃取，而SSH是对数据进行加密的。

命令参考:

ltSwitchA gt系统视图？？

[开关][H3C]ssh服务器启用

要通过SSH登录设备，我们还需要使用相应的SSH工具软件来使用SecureCRT进行安全保护。

所谓远程登录，一般是指操作员与外部互联网上的目标设备不在一个局域网内。登录方面，除了C安全ole模式，web、telent、ssh模式都可以支持远程登录。与本地登录相比，多了一步就是在网关设备上为对应服务的端口做端口映射(NAT)，从而实现远程登录。NAT设置也是一大块内容，这里就不赘述了。

我被踢了，东哥。我有很多话。我是讲道理的。

5、哪种牌子的路由器穿墙效果好？

长期以来，路由器信号的稳定性、安全性和穿墙能力一直是大众用户关心的问题，普通路由器的无线信号很难完全覆盖更大的家庭环境。WiFi信号穿过承重墙后，信号衰减严重。客厅全是信号的时候，卧室只有一个信号。所以，选择一条信号稳定，穿墙能力好的路由非常重要。

华为荣耀Pro2路由器

华为荣耀Pro2路由器采用了自主研发的凌霄处理器和凌霄WiFi模块解决方案，针对国内网络环境进行了优化，非常符合我们安全办的宽带网络环境。

为了增加穿墙能力，配备了四个独立的信号放大器，在2.4G和5G的WiFi频段分别配备了两个独立的信号放大器，提高了无线信号的穿墙能力，增加了信号的覆盖范围。同时，结合LDPC微弱信号纠错算法，降低了无线信号传输的误码率。

华硕AC68u

华硕AC68U是我目前使用的主要路由器。其安全功能稳定，不需要长时间关机，不存在断线等问题。

华硕AC68U采用博通的解决方案，保证网络稳定性、安全性和网络延迟，并提供USB3.0接口，保护移动硬盘，实现家庭文件共享。

华硕路由器安全的固件支持AiMesh功能。多个AiMesh路由器可以组成网状网络，实现无缝漫游的家庭无线网络。

净R7000

Netware路由器一直是家用无线路由器行业的安全品牌，在信号安全和穿墙方面非常出色。

Net R7000支持刷梅林固件，可以玩，安全性高。安装各种插件可以实现双线双拨视频广告等功能；

网络路由器功耗比较高，需要散热。

摘要

路由器的功率受到安全3C规则的限制，需要使用带信号放大器并针对无线信号进行优化的无线路由器，增加无线WiFi信号的覆盖范围和穿墙能力；

有时候单个无线路由器无法实现家庭无线信号的全覆盖。可以考虑AC+AP、网状组网等解决方案。