7分钟前 100G交换机公司来电咨询「北京安腾思路」[北京安腾思路9566f31]内容：
H3C网络的应用环境
ER系列路由器：主要应用于中小型企业的宽带接入低端路由器系列，主要定位于以太网、光纤和ADSL WAN接入的SMB市场、企业机构、网络等网络环境；MSR系列路由器：主要应用于大中型企业和集团公司分支机构的额中端路由器系列。
该系列路由器集数据、语音、安全、交换和用户开放的业务等于一体，是真正意义上的集成了多业务的路由器产品。这是在企业中应用广的一类路由器系列，相当于Cisco的ISR系列路由器；SR系列路由器：主要应用于大型企业，或者一些行业用户，如电信、电力、金融、教育等万兆路由器系列。
h3c网络交换机配置命令-VLAN配置
[H3C]vlan 2
[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN，缺省VLAN不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能
[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口，若为trunk，则建议允许所有VLAN通过，隔离不能与汇聚同时配置
S1550E支持基于端口的VLAN，通过创建不同的user-group来实现，一个端口可以属于多个user-group，不属于同一个user-group的端口不能互相通信，支持50个user-group
[H3C]user-group 20 创建user-group 20，默认只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中，初始时都属于user-group 1中
H3C网络地址转换配置方法Basic nat
NAT网络地址转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在Internet路由上使用的公网地址。技术的根本目的：解决ipv4地址紧缺的问题！
配置手册：
1、basic nat
拓扑图如下图所示：内网两台10.0.0.0/24网段的PC需要通过Gateway设备进行NAT地址转换，来到达访问公网的目的。
命令解析：（gateway路由器上配置！）
1. 通过基本ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]aclbasic2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2.配置NAT地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20
[RTA]nataddress-group 1 198.76.28.11 198.76.28.20
3. 进入接口模式视图，将地址池1与acl 2000关联，并在接口出方向上应用NAT
[RTA]interfaces1/0
[RTA-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行NAT地址转换时不携带端口号，个人地址转换成公网地址存在一对一的情况，所以不实用。）
H3C网络地址转换配置方法EASY IP
（easyIP 是目前比较常用的地址转换技术，它舍弃了地址池的方案，直接将内网地址转换为出口路由器出接口IP，适用于通过拨号动态获取公网地址上网的网络环境）
命令解析：
1、 通过标准ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据
[RTA]aclbasic 2000
[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 进入接口模式视图， 将acl 2000与接口关联，并在出方向上应用NAT
[RTA]interfaces 1/0
[RTA-Serial1/0]natoutbound 2000
（easy ip 技术没有地址池的配置，配置相比其他两个比较简单！）
