h3c生产地址，网络分为办公生产访客三种利用防火墙进行隔离同时允许个别办公电脑访问生产网络里的地址。老板的电脑可访问生产服务器。

　　此公司为医院有医院专用的医保专线c;部分收费工作站需要能上医保网络需要NAT转换类似于访问互联网。另外办公和访客都需要访问互联网。

　　在网络-接口下选择连接医保网的网口和连接互联网的网口分别指定IP地址并把这两个网口都加入Untrust区域。

　　BG_Boss to His。这条策略设置为允许允许特定的办公网段地址访问生产网地址方便领导管理。

　　any no any最后设置这一条动作为拒绝阻止所有未允许的访问。在安全策略有问题时可以把这一条设置为允许临时让有需要的人能连接再逐步排查。

　　由于所有网关地址都在防火墙上因此不存在防火墙与核心交换机之间的路由问题所以不必设置静态路由。以后有可能涉及到去核心交换机的路由问题可以再进行设置。

　　第一次独自配置交换机开始心里很紧张担心出问题影响生产到网上查资料很快完成了配置经过实际运行情况正常心里才踏实下来。

　　在配置其他H3C和华为交换机时发现原理都一样只是命令略有不同CISCO的差别大一点。

　　当前数据通信市场主要分为电信运营商和企业网市场华为一直专注于运营商市场而H3C主要专注于企业网市场Cisco的业务则横跨运营商和企业网市场并在这两个市场上保持一定的领先地位在运营商市场上华为是Cisco的主要对手在企业网市场上H3C是 Cisco的主要对手 Cisco在能源、金融、国际企业、电力等行业有优势而H3C在政府、烟草、交通中小企业及相关的政府采购有优势在中国路由器与交换机领域H3C的市场份额已位居第一。

　　经过多年的发展H3C网络产品线已经具有业界最全的网络产品包括全系列路由器、交换机、WLAN、ICG信息通信网关和业务软件产品同时H3C始终探索客户需求为用户提供新一代统一交换架构数据中心解决方案、IPV6解决方案、虚拟园区网解决方案、园区有线无线一体化解决方案、统一智能管理解决方案、EAD解决方案、3G路由接入解决方案广电双向改造解决方案、可运营可管理无线宽带解决方案等一系列解决方案目前其产品和解决方案的应用已经覆盖全球近百个国家和地区承建了国家大剧院、香港地铁、国家图书馆、故宫博物院、青藏铁路等重大项目。

　　依托在IP技术领域的深厚积累H3C的产品体系主要包括IP网络产品、IP无线产品、IP安全产品、IP存储产品、IP多媒体产品、IP管理产品和培训产品。下面简要介绍IP网络产品包含的路由系列产品和交换系列产品。

　　ER系列路由器主要应用于中小型企业的宽带接入低端路由器系列主要定位于以太网、光纤和 ADSL WAN接入的SMB市场和政府企业机构、网吧等网络环境如需要高速 internet带宽的网吧、企业、学校和酒店等。

　　MSR系列路由器主要应用于大中型企业和集团公司分支机构的中端路由器系列该系列路由器集数据、语音、安全、交換和用户开放的业务等于一体是真正意义上的集成了多业务的路由器产品这是在企业中应用最广的一类路由器系列相当于Cisco的ISR系列路由器。

　　SR系列路由器主要应用于大型企业或者一些行业用户如电信、电力、金融、教育、政府机关等的万兆高端路由器系列。其中又根据目标用户分为两大部分针对大型企业以及金融、教育、政府机关等网络规模稍小、应用需求不是很高的用户推出了SR6600系列路由器而针对运营商的IP骨干网、城域网及各种大型IP网络的核心和汇聚位置推出了SR8800系列路由器。

　　3C与CisC路由器和交换机因属于不同的OSI平台所以命令存在差异。

　　这样一看来H3C的命令跟华为的一模一样呀但是要注意H3C和华为不是一家不仅不是一家说是“敌人”也不过份他们存在着一定的竞争关系具体为啥刚开始也说过了现在H3C是HP的子公司。

　　H3C的基础配置包括主机名与接口配置、Telnet接入、静态路由、VLAN与 Trunk、NAT和策略路由具体配置如下。

　　通过NAT设备上静态建立或动态生成的地址映射关系可以实现内部网络与外部网络IP地址的转换。通常我们按照地址映射关系的产生方式将地址转换分为动态地址转换和静态地址转换两类

　　静态地址转换外部网络和内部网络之间的地址映射关系在配置中确定适用于内部网络与外部网络之间的少量固定访问需求静态地址转换映射支持两种方式一对一静态转换映射网段对网段静态转换映射。

　　动态地址转换外部网络和内部网络之间的地址映射关系由报文动态决定。通过配置访问控制列表和地址池或接口地址的关联由 “ 具有某些特征的IP报文 ” 挑选使用 “ 地址池中地址或接口地址” 从而建立动态地址映射关系。它适用于内部网络有大量用户需要访问外部网络的需求。

　　若直接使用接口的IP地址作为转换后的地址则配置Easy IP功能来实现动态地址转换。若选择使用地址池中的地址作为转换后的地址则根据地址转换过程中是否使用端口信息可将动态地址转换分为NOPAT和NAPT两种方式NOPAT为不使用TCPUDP端口信息实现的多对多地址转换NAPT为使用 TCPUDP端口信息实现的多对一地址转换。

　　Easy_IP。通过配置 Easy IP功能实现直接使用接口的IP地址作为转换后的报文源地址如下表所示。

　　NAT_Server。通过配置内部服务器可以将相应的外部地址和端口映射到内部服务器的私有地址和端口上从而使外部网络用户能够访问内部服务器内部服务器与外部网络的映射表是通过在接口上配置 nat server命令生成的。

　　与单纯依照IP报文的目的地址查找路由表进行转发不同策略路由是一种依据用户制定的策略进行路由选择的机制策略路由是在路由表已经产生的情况下不按照路由表进行转发而是根据需要依照某种策路改变其转发路径的方法。

　　路由策略的操作对象是 “路由” 信息主要通过对路由的过滤和对路由属性或参数的设趸来间接影响數据转发。策略路由的操作对象是 “数据包”主要通过设定的策略直接指导数据的转发。

　　策略路由通常分为两种IP单播策略路由和IP组播策略路由。

　　不管是单播策略路由还是组播策駱路由其配置都需要做两方面的工作

　　1路由配置要求。校园网内的校舍网段主要访问电信 Internet办公教学用网段主要访问教育网。当其中任意一条外部光纤中断时另一条光纤可备份其下属的网段访问 Internet服务或教育网资源。

　　2NAT配置要求。出口路由器的两个出接口都能同时使校园网内的私有网段做NAT后访问外部资源教育网出接口处还配置了 nat server使内部的教学网段的某个IP服务器对教育网提供问服务。

　　如果要在设备上查看该文件的内容请执行以下操作

　　·     显示系统当前各个功能模块运行的统计信息(因为显示信息多此处略)。

　　电子标签信息也可以称为永久配置数据或档案信息等在设备的调测(调试、测试)过程中被写入到设备的存储器件中包括设备的名称、生产序列号、MAC地址、制造商等信息。本命令显示的是设备的部分电子标签信息。

　　显示最近一个5秒统计周期内CPU的平均利用率(设备启动后会以5秒为周期计算并记录一次该5秒内的CPU的平均利用率)

　　显示最近一个1分钟统计周期内CPU的平均利用率(设备启动后会以1分钟为周期计算并记录一次该1分钟内的CPU的平均利用率)

　　显示最近一个5分钟统计周期内CPU的平均利用率(设备启动后会以5分钟为周期计算并记录一次该5分钟内的CPU的平均利用率)

　　通过断电后重新上电来重启设备。该方式对设备影响较大如果对运行中的设备进行强制断电可能会造成数据丢失。一般情况下建议不要使用这种方式。

　　主要用于远程重启设备而不需要到设备所在地进行断电/上电重启。该方式有两种配置方式

　　·     通过scheduler reboot定时重启设备。该方式效果同执行reboot命令只是使用该方式用户可以设置时间点让设备在该时间点自动重启或者设置一个时延让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。

　　·     重启前请使用save命令保存当前配置以免重启后配置丢失。(save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”)

　　·     重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在则不能通过reboot命令重启设备。此时可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。

　　如果设备在准备重启时用户正在进行文件操作为了安全起见系统将不会执行此次重启操作。