行为审计代理-河北行为审计-安腾思路科技有限公司

h3c网络交换机配置命令-系统管理

[h3c]mac-address blackhole h-h-h vlan 1 在vlan1中添加黑洞mac

[h3c]mac-address static h-h-h interface ethernet 0/1 vlan 1 在vlan1中添加端口一的一个mac

[h3c]mac-address timer aging 500 设置mac地址表的老化时间为500s

[h3c]mac-address port-binding h-h-h interface ethernet 0/1 vlan 1 配置端口邦定

save

[h3c]restore default 恢复交换机出厂默认配置，恢复后需重启才能生效

reboot

[h3c]sysname bigheap

[h3c]info-ws= enable 启用系统日志功能，缺省情况下启用

[h3c]info-ws= loghost ip 192.168.0.3 向特定日志主机(只能为unix或linux，不能为windows)输出信息，河北行为审计，需先开启日志功能，缺省关闭

[h3c]info-ws= loghost level 8 设置系统日志级别为8，默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.informational 8.debugging

terminal debugging 启用控制台对调试信息的显示，缺省控制台为禁用

terminal logging 启用控制台对日志信息的显示，缺省控制台为启用

terminal trapping 启用控制台对告警信息的显示，行为审计代理，缺省控制台为启用

reset logbuffer 清除日志缓冲区的信息

reset trapbuffer 清除告警缓冲区的信息

h3c---转换配置方法basic nat  

nat---转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在internet路由上使用的公网地址。技术的---目的：解决ipv4地址紧缺的问题！

配置手册：

1、basic nat

拓扑图如下图所示：内网两台10.0.0.0/24网段的pc需要通过gateway设备进行nat地址转换，行为审计公司，来到达访问公网的目的。

命令解析：（gateway路由器上配置！）

1. 通过基本acl定义一条rule，行为审计解决方案，匹配源地址属于10.0.0.0/24网段的数据

[rta]aclbasic2000

[rta-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2.配置nat地址池1用于地址转换的，地址池中的地址从198.76.28.11到198.76.28.20

[rta]nataddress-group 1 198.76.28.11 198.76.28.20

3. 进入接口模式视图，将地址池1与acl 2000关联，并在接口出方向上应用nat

[rta]interfaces1/0

[rta-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行nat地址转换时不携带端口号，个人地址转换成公网地址存在---的情况，所以不实用。）