华为路由器常用基本配置命令_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&10W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为路由器常用基本配置命令
&&华为路由器
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢&>&华为路由器配置手册
华为路由器配置手册
上传大小：674KB
接口配置命令
2.1 以太网口配置命令
以太网口配置命令包括：
description
send-frame-type
2.1.1 description
设置以太网口描述。
description ethernet-description
no description
【参数说明】
ethernet-description为路由器以太网接口的描述字符串。
【缺省情况】
缺省描述为Quidway RSeries Router, ethernet interface
【命令模式】
以太网接口配置模式
【使用指南】
description设置以太网口描述，no description恢复以太网口缺省描述。
设置以太网接口描述为QuidwayR2501 ethernet interface。
Quidway(config-if-Ethernet0)#description QuidwayR2501 ethernet interface
【相关命令】
show interface
2.1.2 duplex
设置以太网口工作方式是半双工或全双工模式。
[ no ] duplex
【缺省情况
缺省情况下为半双工模式
【命令模式】
以太网接口配置模式
【使用指南】
duplex 设置以太网口工作于全双工模式，no duplex 恢复以太网口缺省工作模式。当路由器以太网口与共享式Hub相连时，应工作于半双工方式，当路由器以太网口与交换式Lan Switch相连，而且Lan Switch设置了全双工方式时，应工作于全双工方式。
设置以太网接口描述为全双工模式。
Quidway(config-if-Ethernet0)#duplex
【相关命令】
show interface
2.1.3 loopback
允许或禁止以太网口对内自环和对外回波。
[ no ] loopback
【缺省情况】
禁止以太网口对内自环和对外回波。
【命令模式】
以太网口接口配置模式
【使用指南】
只有在进行某些特殊功能测试时，才将以太网口设为对内自环和对外回波。
允许以太网口对内自环和对外回波。
Quidway(config-if-Ethernet0)#loopback
设置以太网口最大传输单元。
mtu ethernet-mtu
【参数说明】
ethernet-mtu为以太网口最大传输单元，范围0~1500。
【缺省情况】
以太网口缺省的最大传输单元为：
采用Ethernet_II帧格式为1500
采用Ethernet_SNAP帧格式为1492
【命令模式】
以太网接口配置模式
【使用指南】
以太网接口的最大传输单元只影响IP在以太网接口的组包和拆包，采用Ethernet_II帧格式时最大传输单元可达到1500，采用Ethernet_SNAP帧格式时最大传输单元可达到1492。
用no mtu命令恢复缺省的最大传输单元。
设置以太网口的最大传输单元为1492。
Quidway(config-if-Ethernet0)#mtu 1492
【相关命令】
send-frame-type，show interface
2.1.5 send-frame-type
设置以太网口IP报文发送帧格式。
send-frame-type { Ethernet_II | Ethernet_SNAP }
no send-frame-type
【缺省情况】
以太网口缺省的IP报文发送帧格式为Ethernet_II。
【命令模式】
以太网接口配置模式
【使用指南】
Quidway(R) 系列路由器的以太网口支持四种帧格式：
Ethernet_II（ARPA）
Ethernet_SNAP
其中Ethernet_II和Ethernet_SNAP用于支持IP协议，802.2和802.3 用于支持IPX协议。以太网口对接收到的帧能够自动识别其格式，因此可以同时接收多种格式的帧，但在同一时间只能发送一种帧格式。
no send-frame-type 命令恢复缺省的IP报文发送帧格式。
设置以太网口发送帧格式为Ethernet_SNAP。
Quidway(config-if-Ethernet0)#send-frame-type Ethernet_SNAP
【相关命令】
mtu，show interface
2.2 串口配置命令
串口配置命令包括：
async mode
clock-select
detect dsr-dtr
flowcontrol
invert transmit-clock
physical-layer
2.2.1 async mode
设置异步串口的建立链路方式。
async mode { dedicate | interactive }
【缺省情况】
异步串口的缺省建立链路方式为直接方式（dedicate）。
【命令模式】
串口配置模式
【使用指南】
异步串口可以有两种建立链路方式：
直接方式（Dedicate）：拨号成功之后，直接采用链路层协议配置参数建立链路。
交互方式（Interactive）：拨号成功之后，主叫方向对端发送配置命令（与用户从远端手工键入配置命令效果相同），设置对端的链路层协议工作参数，然后建立链路。
比较常用的是直接方式，但在与同样支持交互方式的路由器（如Cisco路由器等）互连时，采用交互方式显得更为灵活。
交互方式一般与外接Modem以及Modem Script共同使用。
设置异步串口建立链路采用交互方式。
Quidway(config-if-Serial0)#async mode interactive
【相关命令】
modem，chat-script
2.2.2 baudrate
设置串口的波特率。
baudrate baudrate
【参数说明】
baudrate为串口的波特率，单位为bps，取值范围300~4096000。
【缺省情况】
异步串口的缺省波特率为9600bps，同步串口的缺省波特率为64kbps。
由于同异步支持的波特率范围不同，当进行同异步切换时，如果现工作方式不支持原波特率，则将波特率修改为现工作方式下的缺省波特率。
【命令模式】
串口配置模式
【使用指南】
异步串口支持的波特率有：
同步串口支持的波特率有：
2048000bps
4096000bps
另外同步串口对于不同的物理电气规程，所支持的波特率范围有所不同。
V.24 DTE/DCE：1200 bps ~ 64 kbps
V.35 DTE：1200 bps ~ 4.096 Mbps
V.35 DCE、X.21 DTE/DCE、EIA/TIA-449 DTE/DCE、EIA-530 DTE/DCE：1200 bps ~ 2.048 Mbps
在设置串口波特率时，要注意串口的同异步方式以及外接电缆的电气规程等因素。另外要注意异步串口的波特率只在路由器与Modem之间起作用，两台Modem之间的波特率则由它们互相协商确定，因此在异步方式下两端路由器的波特率设置可以不一致；在同步方式下，由DCE侧路由器决定线路传输的波特率，只需在DCE侧设定即可。
设置异步串口的波特率为115200bps。
Quidway(config-if-Serial0)#baudrate 1152000
【相关命令】
physical-layer
2.2.3 clock-select
设置同步串口的时钟选择方式。
clock-select { DCEclk | DTEclk1 | DTEclk2 | DTEclk3 | DTEclk4 }
【缺省情况】
作为DCE设备，则缺省为DCEclk（即向DTE设备提供时钟）。
作为DTE设备，则缺省为DTEclk1。
【命令模式】
串口配置模式
【使用指南】
同步串口有两种工作方式：DTE 和 DCE。不同的工作方式有不同的时钟选择。如图2-1所示。
如果同步串口作为DCE设备，需要向对端DTE设备提供时钟，这时需要选择DCEclk；
如果同步串口作为DTE设备，需要接受对端DCE设备提供的时钟，由于同步设备的接收和发送时钟是独立的，则DTE设备的接收时钟可以选择DCE设备的发送或接收时钟，而且DTE设备的发送时钟也可以选择DCE设备的发送或接收时钟，产生四种组合，即在DTE侧可以有四种时钟选择。
图2-1 同步串口时钟选择示意图
将四种选择方法规定如表2-1所示。
表2-1 同步串口DTE侧时钟选择方法
选择方法 意义
TxClk = TxClk, RxClk = RxClk
TxClk = TxClk, RxClk = TxClk
TxClk = RxClk, RxClk = TxClk
TxClk = RxClk, RxClk = RxClk
其中，TxClk为发送时钟，RxClk为接收时钟；‘=’前为DTE侧时钟，‘=’后为DCE侧时钟。
如果同步串口外接CSU/DSU设备，在路由器同步串口作为DTE设备设置时钟选择时，最好参照CSU/DSU设备的相关手册进行。
设置同步串口作为DTE设备的时钟选择方式为DTEclk2。
Quidway(config-if-Serial0)#clock-select DTEclk2
【相关命令】
Physical-layer
2.2.4 detect dsr-dtr
允许或禁止串口的电平检测功能。
[ no ] detect dsr-dtr
【缺省情况】
缺省为允许电平检测功能。
【命令模式】
串口配置模式
【使用指南】
如果设置禁止接口的电平检测功能，系统只检测串口是否外接电缆，而自动向用户报告串口的UP和DOWN状态；如果设置允许串口的电平检测功能，则系统不仅检测串口是否外接电缆，同时要检测DCD信号，只有当该信号有效时，系统才认为串口处于UP状态，否则为DOWN状态。
禁止串口电平检测功能。
Quidway(config-if-Serial0)#no detect dsr-dtr
2.2.5 enable
设置接口成为可使用状态。此命令只在Quidway(R) R4001路由器的串口配置模式下提供。
【缺省情况】
Serial0为可使用状态，Serial1为失效状态。
【命令模式】
串口配置模式
【使用指南】
在Quidway(R) R4001路由器上，Serial0和Serial1不能同时使用。在这两个口的某一个口上使用enable命令，将使此接口成为可使用状态，相应的，另一个接口成为失效状态。
设置Serial1为可使用状态，Serial0失效。
Quidway(config-if-Serial1)#enable
2.2.6 flowcontrol
设置异步串口的流控方式。
flowcontrol { normal | auto }
【缺省情况】
异步串口的缺省流控方式为auto。
【命令模式】
串口配置模式
【使用指南】
如果将异步串口的流控方式设为auto ，则异步串口在发送数据时，自动检测CTS信号，有CTS信号正常发送，无CTS信号停止发送。
如果将异步串口的流控方式设为normal，则异步串口在发送数据时，不检测CTS信号而直接发送，如果因此产生发送错误，系统将自动重发。
设置异步串口的流控方式为normal。
Quidway(config-if-Serial0)#flowcontrol normal
【相关命令】
physical-layer
2.2.7 invert transmit-clock
允许或禁止翻转DTE侧同步串口的接收时钟信号。
[ no ] invert transmit-clock
【缺省情况】
同步串口作为DTE侧设备时，缺省为禁止翻转接收时钟信号。
【命令模式】
串口配置模式
【使用指南】
在某些特殊情况下，为了消除线路上半个时钟周期的时延，可以将DTE侧同步串口的接收时钟信号翻转。此命令只对某些特殊的CSU/DSU的DCE设备提供的时钟信号有效，对于通常的应用，时钟不应作翻转。
将DTE侧同步串口的接收时钟翻转。
Quidway(config-if-Serial0)#invert transmit-clock
【相关命令】
physical-layer，clock-select
2.2.8 loopback
允许或禁止串口对内自环和对外回波。
[ no ] loopback
【缺省情况】
禁止串口对内自环和对外回波。
【命令模式】
串口配置模式
【使用指南】
只有在进行某些特殊功能测试时，才将串口设为对内自环和对外回波。
允许串口对内自环和对外回波。
Quidway(config-if-Serial0)#loopback
设置串口的最大传输单元。
mtu serial-mtu
【参数说明】
serial-mtu为串口最大传输单元，单位字节，范围为128~1500。
【缺省情况】
串口的最大传输单元缺省为1500。
【命令模式】
串口配置模式
【使用指南】
串口最大传输单元用于IP协议在该接口上数据传输时的组包和拆包。
设置串口的最大传输单元为1200。
Quidway(config-if-Serial0)#mtu 1200
2.2.10 physical-layer
设置同异步串口的工作方式。
physical-layer { synchronous | asynchronous }
【缺省情况】
同异步串口的缺省工作方式为同步。
【命令模式】
串口配置模式
【使用指南】
同异步串口的工作方式需要根据其应用环境来决定，如果外接Modem（或TA）通过PSTN（或ISDN）互连，则选择为异步方式；如果外接CSU/DSU通过DDN互连，则选择为同步方式。
设置同异步串口的工作方式为异步。
Quidway(config-if-Serial0)#physical-layer asynchronous
2.3 CE1/PRI接口配置命令
CE1/PRI接口配置命令包括：
channel-group
2.3.1 channel-group
将 CE1/PRI 捆绑为channel-group。
channel-group channel-group timeslots { number | number1-number2 } [,number | number1-number2 ... ]
no channel-group channel-group
【参数说明】
channel-group为该CE1/PRI接口上的新接口的索引号，范围0~30。
指定捆绑时隙时，可以指定单个时隙number，也可以指定时隙范围number1 - number2，number为时隙编号，范围1~31。
【缺省情况】
没有捆绑任何channel-group。
【命令模式】
CE1/PRI接口配置模式
【使用指南】
CE1/PRI接口在物理上分为31个时隙，对应编号为0~30，可以任意地将全部时隙分成若干组，每组时隙捆绑以后作为一个接口（channel-group）使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等链路层协议，支持IP和IPX等网络协议。
no channel-group 命令取消相应的时隙捆绑。
将E1接口的1、2、5、10-15和18时隙捆绑为1号channel-group。
Quidway(config-if-e0)#channel-group 1 timeslots 1,2,5,10-15,18
【相关命令】
2.3.2 clock
设置CE1/PRI接口的时钟方式。
clock { DCE | lineclock }
【缺省情况】
CE1/PRI接口的缺省时钟方式为DTE方式（lineclock）。
【命令模式】
CE1/PRI 接口配置模式
【使用指南】
当CE1/PRI作为同步接口使用时，同样有DTE和DCE两种工作方式，也需要选择线路时钟。当两台路由器的CE1/PRI接口直接相连时，必须使两端分别工作在DTE和DCE方式；当路由器的CE1/PRI接口与交换机连接时，交换机为DCE设备，而路由器的CE1/PRI接口需工作在DTE方式（lineclock）。
no clock命令恢复缺省的时钟方式。
设置CE1/PRI接口的时钟方式为DCE。
Quidway(config-if-e0)#clock DCE
【相关命令】
channel-group，pri-group
2.3.3 framing
设置CE1/PRI接口的帧校验方式。
framing { crc4 | no-crc4 }
no framing
【缺省情况】
CE1/PRI接口缺省为不校验。
【命令模式】
CE1/PRI接口配置模式
【使用指南】
CE1/PRI接口支持对物理帧的4字节CRC校验，no framing命令恢复缺省不校验。
设置CE1/PRI接口对物理帧进行4字节CRC校验。
Quidway(config-if-e0)#framing crc4
2.3.4 linecode
设置CE1/PRI接口的线路编解码格式。
linecode { ami | hdb3 }
no linecode
【缺省情况】
CE1/PRI接口的缺省编解码格式为HDB3格式。
【命令模式】
CE1/PRI接口配置模式
【使用指南】
no linecode命令恢复缺省的编解码格式。
设置CE1/PRI接口的缺省编解码格式为AMI格式。
Quidway#(config-if-E0)#linecode ami
2.3.5 loopback
允许或禁止CE1/PRI对内自环和对外回波。
[ no ] loopback
【缺省情况】
禁止CE1/PRI接口对内自环和对外回波。
【命令模式】
CE1/PRI接口配置模式
【使用指南】
只有在进行某些特殊功能测试时，才将CE1/PRI 接口设为对内自环和对外回波。
允许CE1/PRI接口e0对内自环和对外回波。
Quidway(config-if-e0)#loopback
2.3.6 pri-group
将CE1/PRI接口时隙捆绑为pri-group。
pri-group [ timeslots { number | number1-number2 } [,number | number1-number2 ... ] ]
no pri-group
【参数说明】
捆绑时隙时，既可以指定单个时隙number，也可以指定时隙范围number1-number2 。
注意：由于时隙16作为D信道用于传输信令，不能作为捆绑时隙。
【缺省情况】
缺省没有创建PRI捆绑。
【命令模式】
CE1/PRI接口配置模式
【使用指南】
CE1/PRI接口只能捆绑生成一个pri-group使用，其逻辑特性与ISDN拨号口相同，支持PPP链路层协议，支持IP和IPX等网络协议，可以配置DDR等参数。
no pri-group取消相应的时隙捆绑。
pri-group的索引号固定为15。
将CE1/PRI接口的1，2，8~12等时隙捆绑为pri-group。
Quidway(config-if-E0)#pri-group timeslots 1,2,8-12
【相关命令】
channel-group
2.4 接口管理命令
接口管理命令包括：
clear port
show interface
2.4.1 clear port
清除接口统计信息。
clear port [ interface-type interface-number | interface-name ]
【参数说明】
interface-type指接口类型，如Ethernet、Serial和Bri等。
interface-number指接口编号。
interface-name为接口名，为一字符串，内容为接口类型+接口编号。
【缺省情况】
如果不指定相应接口，则清除全部接口的统计信息。
【命令模式】
特权用户模式
【使用指南】
在某些情况下，需要统计一定时间内某接口的流量统计，这时必须在统计开始前清除该接口原有的统计信息，使接口重新进行统计。
清除接口Serial0的统计信息。
Quidway#clear port serial0
【相关命令】
show interface
2.4.2 shutdown
关闭或重新启动物理接口。
[ no ] shutdown
【缺省情况】
在路由器上电时，初始化并启动各物理接口。
【命令模式】
接口配置模式
【使用指南】
慎重使用关闭和重启接口命令，但在某些特殊情况下，如修改接口的工作参数时，不能立即生效，需要关闭和重启接口后，才能生效。
关闭接口Serial0。
Quidway(config-if-Serial0)#shutdown
%Serial0 is shutdown
%Interface Serial0 changed state to DOWN
%Line protocol IP on interface Serial0 changed state to DOWN
【相关命令】
show interface
2.4.3 show interface
显示接口当前运行状态和接口统计信息。
show interface { interface-type interface-number | interface-name }
【参数说明】
interface-type指接口类型，如Ethernet、Serial和Bri等。
interface-number指接口编号。
interface-name为接口名，为一字符串，内容为接口类型+接口编号。
【命令模式】
特权用户模式
【使用指南】
show interface命令显示信息包括：
接口的物理状态和协议状态
接口物理特性（同异步、DTE/DCE、时钟选择，外接电缆等）
接口IP地址
接口封装的链路层协议以及链路层协议运行状态和统计信息等
接口的输入输出报文统计信息
用户可以根据这些信息进行流量统计和接口的故障诊断等。
查看接口Serial0（封装PPP协议）的运行状态和统计信息。
#show interface serial 0
Serial0 is up, line protocol is up
physical layer is synchronous
interface is DTE, clock is DTECLK1, cable type is V35
Internet address is 10.3.0.158 255.255.255.252
Encapsulation is PPP
LCP opened, IPCP opened, IPXCP disabled
Output queue 30/0, 33081 Input queue 30/1, 0 drops.
5 minutes input rate 1288.14 bytes/sec, 4.97 packets/sec
5 minutes output rate 3077.11 bytes/sec, 4.94 packets/sec
997074 packets input,
bytes, 0 no buffers
1825361 packets output,
bytes, 0 no buffers
1171945 input errors, 437713 CRC, 504161 frame errors
0 overrunners, 230071 aborted sequences, 0 input no buffers
首页 | 了解我们 | 电线电缆 | 公司报介 | 网络服务 | 联系我们 | 驱动下载 |技术支持| 给我留言|
如有关于本站点的问题或建议，请向mailto:zheng_发邮件。
hao hui wang lou you xian gong shi
...展开收缩
综合评分：4
{%username%}回复{%com_username%}{%time%}\
/*点击出现回复框*/
$(".respond_btn").on("click", function (e) {
$(this).parents(".rightLi").children(".respond_box").show();
e.stopPropagation();
$(".cancel_res").on("click", function (e) {
$(this).parents(".res_b").siblings(".res_area").val("");
$(this).parents(".respond_box").hide();
e.stopPropagation();
/*删除评论*/
$(".del_comment_c").on("click", function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_invalid/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parents(".conLi").remove();
alert(data.msg);
$(".res_btn").click(function (e) {
var parentWrap = $(this).parents(".respond_box"),
q = parentWrap.find(".form1").serializeArray(),
resStr = $.trim(parentWrap.find(".res_area_r").val());
console.log(q);
//var res_area_r = $.trim($(".res_area_r").val());
if (resStr == '') {
$(".res_text").css({color: "red"});
$.post("/index.php/comment/do_comment_reply/", q,
function (data) {
if (data.succ == 1) {
var $target,
evt = e || window.
$target = $(evt.target || evt.srcElement);
var $dd = $target.parents('dd');
var $wrapReply = $dd.find('.respond_box');
console.log($wrapReply);
//var mess = $(".res_area_r").val();
var mess = resS
var str = str.replace(/{%header%}/g, data.header)
.replace(/{%href%}/g, 'http://' + window.location.host + '/user/' + data.username)
.replace(/{%username%}/g, data.username)
.replace(/{%com_username%}/g, data.com_username)
.replace(/{%time%}/g, data.time)
.replace(/{%id%}/g, data.id)
.replace(/{%mess%}/g, mess);
$dd.after(str);
$(".respond_box").hide();
$(".res_area_r").val("");
$(".res_area").val("");
$wrapReply.hide();
alert(data.msg);
}, "json");
/*删除回复*/
$(".rightLi").on("click", '.del_comment_r', function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_comment_del/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parent().parent().parent().parent().parent().remove();
$(e.target).parents('.res_list').remove()
alert(data.msg);
//填充回复
function KeyP(v) {
var parentWrap = $(v).parents(".respond_box");
parentWrap.find(".res_area_r").val($.trim(parentWrap.find(".res_area").val()));
评论共有7条
感谢分享，很受用
资源不错，虽然版本有些老，但是还是能派上大用场。
还可以吧。。。不太新。。
VIP会员动态
CSDN下载频道资源及相关规则调整公告V11.10
下载频道用户反馈专区
下载频道积分规则调整V1710.18
spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip
资源所需积分/C币
当前拥有积分
当前拥有C币
输入下载码
为了良好体验，不建议使用迅雷下载
华为路由器配置手册
会员到期时间：
剩余下载个数：
剩余积分：0
为了良好体验，不建议使用迅雷下载
积分不足！
资源所需积分/C币
当前拥有积分
您可以选择
程序员的必选
绿色安全资源
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
您的积分不足，将扣除 10 C币
为了良好体验，不建议使用迅雷下载
无法举报自己的资源
你当前的下载分为234。
你还不是VIP会员
开通VIP会员权限，免积分下载
你下载资源过于频繁，请输入验证码
您因违反CSDN下载频道规则而被锁定帐户，如有疑问，请联络:!
若举报审核通过，可返还被扣除的积分
被举报人：
wangyi110cs
请选择类型
资源无法下载 （ 404页面、下载失败、资源本身问题）
资源无法使用 （文件损坏、内容缺失、题文不符）
侵犯版权资源 （侵犯公司或个人版权）
虚假资源 （恶意欺诈、刷分资源）
含色情、危害国家安全内容
含广告、木马病毒资源
*投诉人姓名：
*投诉人联系方式：
*版权证明：
*详细原因：
华为路由器配置手册记录日常心得
华为路由器的端口映射NAT配置
telnet 登录 或者ssh登录路由器
//进入系统试图界面
//第一步. 添加acl规则, 允许内网本身访问对外的公网ip. 否则,只能外部人员访问你的公网ip
[Huawei]acl 3000
//第二步创建规则
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.x.x 0.0.0.255 destination 219.146.84.42 0
//目的219.146.84.42一定要写服务器公网IP地址，而不是私网IP地址。192.168.x.x是电脑的内网网段,这里 掩码 0.0.0.255 代表一个网段如果是0.0.0.0 那么代表仅允许指定ip
[Huawei]interface Ethernet 0/0/4
//进入外网接口
[Huawei-Ethernet0/0/4] nat server protocol tcp global interface Ethernet 0/0/4 9008 inside 192.168.1.204 9008
//192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.
[Huawei-Ethernet0/0/4] nat outbound 3000
[Huawei] interface vlanif 1
//进入内网接口,同样的事情再做一边
[Huawei- vlanif X] nat server protocol tcp global interface Ethernet 0/0/4 9008 inside 192.168.1.204 9008
//192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.
[Huawei- vlanif X] nat outbound 3000
//给vlanif X 接口增加权限限制. 允许内部访问.公网ip
总结, 华为路由器的配置需要每个接口都配置一次相应的acl规则, 用nat outbound acl号 绑定.
web形式的管理界面有些操做是无法进行的. 必须用命令.
更多的知识请访问华为官网.
华为路由器添加端口映射（带范围NAT）
华为路由器配置简单NAT实例
华为Router 动态NAT地址转换配置
华为路由器NAT经典配置
华为路由器 端口映射与防火墙
华为防火墙NAT配置
华为路由器 批量生成NAT映射配置
华为USG6300系列防火墙 多公网IP端口映射
华为路由器dhcp简单配置实例
没有更多推荐了，OSPF也称为接口状态路由协议，通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表，OSPF会在网络上发送HELLO包，如果HELLO包里面有3个内容匹配的话，就会建立邻居关系，首先是HELLO包的死亡和更新时间，区域ID号，还有一个认证字段。
在点到点网络中，相邻的路由器通过发送HELLO包建立邻居，邻居建立后，才能发送LSA，LSR LSU DBD等更新数据包，在多路访问网络中 会通过HELLO包建立DR和BDR，路由器只与DR和BDR建立邻居关系，发送更新LSA，与其他路由器使维持发现的two-away状态。
一、在华为路由器组建的网络中配置建立OSPF，两台路由器华为A和华为B同处于一个区域内，华为A的IP地址为13.15.32.25/16，router-id为1.1.1.1，华为B的IP地址为13.15.32.35/24，router-id为2.2.2.2，与华为A处于同一网段，两者端口的OSPF进程都为1,配置完成之后发现OSPF邻居一直不能到达FULL状态。
二、下面们来进行故障的具体分析
1、分别对华为A和华为B的端口进行基本的配置，华为A和华为B采用相同的配置，只是router-id改为2.2.2.2。
2、在华为A上执行display ospf peer命令，检查华为A与华为B之间的邻居关系，发现OSPF邻居不能达到FULL状态。
3、在华为A上执行display current-configuration interface GigabitEthernet 1/0/1命令发现华为A接口的IP地址为13.15.32.25，掩码24位。
4、在华为A上执行display current-configuration configuration ospf命令发现OSPF发布的地址掩码为25位，在RFC描述中要求必须满足下面两个条件，接口上才能正常运行OSPF协议，一是接口的IP地址掩码长度≥network命令中的掩码长度，二是接口的主IP地址必须在network命令指定的网段范围内。
5、所以发现华为A的接口的IP地址掩码长度为24,而OSPF进程中发布的接口地址掩码长度为25，大于华为A的接口IP地址的掩码长度，因此配置完成之后发现OSPF邻居一直不能到达FULL状态。
三、这时我们只要分别进入两台路由器，在其OSPF的区域里配置区域所包含的网段，保存对配置的修改就可以了，完成操作后，OSPF达到FULL状态，故障排除。
经过上面的介绍，我们可以了妥进行OSPF基础配置的时候，要注意RFC所要求的满足使用OSPF协议的要点。