河北链路负载-北京安腾思路有限公司-链路负载采购

H3C网络策略路由

与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下，不按照路由表进行转发，链路负载采购，而是根据需要，依照某种策略改变其转发路径的方法。

策略路由通常分为两种：IP单播策略路由；IP组播策略路由；不管是单播策略路由还是组播策略路由，其配置都需要做两方面的工作：一是定义哪些是需要使用策略路由的报文；二是为这些报文特定路由，这可以通过对一个Route-policy的定义来实现；本案例中涉及单播策略路由，我们对单播策略路由做分析。

IP单播策略路由可以分为接口策略路由和本地策略路由两种：接口策略路由：在接口视图下配置（应用于报文到达的接口上），作用于到达该接口的报文；本地策略路由：在系统视图下配置，对本机产生的报文进行策略路由；策略路由可用于安全、负载分担等目的。对于一般转发和安全等方面的使用需求，大多数情况下使用的是接口策略路由。IP单播策略路由的配置如下：创建策略Route-policy；定义Route-policy的if-match子句；定义Route-policy的apply子句；使能/禁止本地策略路由；使能/禁止接口策略路由。

h3c网络交换机配置命令-网络协议配置

[H3C]ndp enable 缺省情况下是开启的

[H3C-Ethernet0/3]ndp enable 缺省情况下开启

debugging ndp interface Ethernet 0/1

[H3C]habp enable 启动HABP特性，缺省即启动，启动后即缺省为客户机模式

debugging habp 启动HABP调试功能

[H3C]ntdp enable 缺省情况下为开启的

[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能

debugging ntdp

H3C网络地址转换配置方法NAPT

NAPT：使用不同的端口来映射多个内网 IP 地址到一个特定的外网 IP 地址，多对一。

NAPT 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地址实现对 Internet 的访问，从而可以大限度地节约 IP 地址资源。

同时，河北链路负载，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击。因此，目前网络中应用多的就是端口多路复用方式。

1、 通过ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据

[RTA]acl basic 2000

[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2、 配置NAT地址池1，链路负载代理商，地址池中只放入一个地址198.76.28.11

[RTA]nataddress-group 1 198.76.28.11

3、 进入接口模式视图，链路负载公司， 将地址池1与acl 2000关联，并在接口出方向上应用NAT

[RTA]interfaceserial1/0

[RTA-serial1/0]nat outbound 2000 address-group 1（NAPT在进行地址转换时可以携带端口号，可以实现有限的公网地址复用的好处）