华为AR28-31配置光纤接入

组网环境

光纤10MB，笔记本和台式机加起来共100台左右PC，台式机当然就是办公桌上的啦，笔记本满足可移动需求，AP在天花板里（嘿嘿），实现无线上网

拓扑图





配置贴出来

[AR28-31]dis curr

#

sysname AR28-31(配置路由器名称)

#

cpu-usage cycle 1min

#

DNS resolve(打开域名解析)

DNS server 202.106.46.151(第一DNS服务器)

DNS server 202.106.0.20(第二DNS服务器)

#

radius scheme system

#

domain system

#

local-user admin

password ******

service-type telnet terminal

level 3

service-type ftp

#

acl number 2000(添加一个ACL)

rule 0 permit source 192.168.11.0 0.0.0.255(允许内网用户地址)

rule 1 deny(拒绝其他)

#

interface Aux0

async mode flow

#

interface Ethernet0/0

ip address 124.124.85.126 255.255.255.252(配置外网IP)

nat outbound 2000(NAT配ACL)

nat server protocol tcp global 124.124.85.126 any inside 192.168.11.248 any(内外网IP转换)

#

interface Ethernet0/1

ip address 192.168.11.248 255.255.255.0(配置内网IP)

#

interface NULL0

#

FTP server enable

#

ip route-static 0.0.0.0 0.0.0.0 124.124.85.126 preference 60(配置一条静态路由，注意这里不能用ethernet0/0，必须输入IP地址，我原来用ethernet0/0，但一直DNS解析不出来，郁闷，后来改成IP后就OK了)

(感谢三楼仁兄，补充：ethernet接口和serial类型不同，不是点到点。所以如果你配置成下一跳为接口并且为Ethernet口，那么在路由查找完毕，转二层封装数据包的时候，路由器就找不到目标地址，不知道发给谁！！由于硬件是ethernet口，因此吓一跳必须使用IP)

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#

return

在把几个查看贴出来

[AR28-31]dis dns server

Domain-server IpAddress

0 202.106.46.151

1 202.106.0.20

[AR28-31]dis ip routing-table

Routing Table: public net

Destination/Mask Protocol Pre Cost Nexthop Interface

0.0.0.0/0 STATIC 60 0 124.65.185.25 Ethernet0/0

124.124.85.124/30 DIRECT 0 0 124.124.85.126 Ethernet0/0

124.124.85.126/32 DIRECT 0 0 127.0.0.1 InLoopBack0

127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0

127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0

192.168.11.0/24 DIRECT 0 0 192.168.11.248 Ethernet0/1

192.168.11.248/32 DIRECT 0 0 127.0.0.1 InLoopBack0

[AR28-31]nslookup type a www.baidu.com

Trying DNS server (202.106.46.151)

Name: www.a.shifen.com

Address: 202.108.22.5

说起来比较惭愧，这个实验其实是很简单的，但由于对华为设备接触还是比较少，所以耗费了不少时间，还好最好弄出来了

哦了，希望本文可以为大家带来帮助
本文出自 “任我的技术博客” 博客，转载请与作者联系！