首先,对于h3c路由器与Nat6800交换机堆叠配置的问题,步骤相对简单。首先,使用网线将第三层交换机连接到路由器的lan端口。接下来,在交换机上修改VLAN1的接口ip地址,或者创建一个新的vlan,如vlan100,并将与路由器互连的端口加入到新vlan中。此时,使用192.168.1.0网段的IP地址来配置这个vlan的接口。然后,在第三层交换机配置中,设置默认下一跳地址为路由器LAN端口的IP。路由器端,则需配置静态路由,指向新创建的vLAN接口IP。同时,WAN端口配置NAT以允许不同网络的访问,并建议关闭路由器的DHCP功能。
若想要阻止某些设备上网,可以在路由器上设置一个特定的vlan,将不希望上网的设备端口放入该vlan。然后在出口NAT的ACL中添加一个deny的IP规则,这样就可以阻止这些设备访问互联网。
查看H3C路由器已做的映射,可以通过输入命令`display cur`来实现。如果屏幕上出现类似于“172.17.1.150内部的NAT服务器1协议tcp全局当前接口3389 3389”的信息,这就表示映射已经设置好了。
关于H3C防火墙的登录方式,有几种不同的途径。本地登录方式包括网络(网页)登录、控制端口(串口)登录。远程登录方式则有Telnet和SSH登录。网页登录需要设备开启HTTP/HTTPS服务,控制端口登录则是通过串口连接设备,使用命令行界面进行操作。远程登录时,还需要在网关设备上为对应服务的端口做端口映射(NAT)。
在选择路由器时,信号的稳定性、安全性和穿墙能力是用户最关心的几个方面。华为荣耀Pro2路由器使用了自主研发的处理器和WIFI模块,针对国内网络环境进行了优化,具有很好的穿墙能力。华硕AC68U路由器则以其稳定的性能和高级功能,如AiMesh技术,赢得了用户的青睐。Netgear R7000路由器在信号安全和穿墙性能上表现优秀,支持刷梅林固件,增加了许多高级功能。
总之,无论是H3C设备的配置,还是家用路由器的选择,都需要根据具体的需求和环境来进行调整和优化。选择合适的路由器和配置方式,可以大大提升网络的使用体验。文章目录1、h3c路由器nat6800交换机堆叠配置?2、路由如何设置不让人上网h3c?3、如何查看h3c路由器已做的映射?4、H3C防火墙登陆方式有哪些?5、哪种牌子的路由器穿墙效果好?
1、h3c路由器nat6800交换机堆叠配置?
1.用网线将第3层交换机连接到路由器的LAN端口。
2.在第3层交换机上将vlan1的接口IP更改为192.168.1.0网段。或者重新创建一个新的vlan,如vlan100,并将与路由器互连的端口添加到新创建的vlan中。然后使用192.168.1.0网段中的IP配置vlan100的接口。
3.第3层交换机配置的默认下一跳地址是路由器LAN端口IP。
4.路由器将静态路由配置为到达192.168.5.0和192.168.6.0。下一跳地址是第3层上新创建的vlan接口IP。
5.路由器WAN端口配置了NAT以允许5.0和6.0网络。
6.建议关闭路由器的dhcp。
2、路由如何设置不让人上网h3c?
设置一个带地址段的vlan,将不希望上网的pc端口放在这个vlan中,在出口nat的acl中添加一个deny的ip。
3、如何查看h3c路由器已做的映射?
输入display cur并按Enter键,查看是否有类似以下命令的内容。如果有,就是映射。
172.17.1.150内部的nat服务器1协议tcp全局当前接口3389 3389
4、H3C防火墙登陆方式有哪些?
我被踢了,东哥。刚下公交车。人在工地。这个问题我来回答。
其实网络设备不仅仅是H3C防火墙,主要有两种类型,四种登录方式(不一定都支持至少一种,有些傻逼设备没有管理接口)。两种类型是本地登录和远程登录。
所谓本地,主要是指与目标设备在同一个地方,一般距离不超过100m。在这种情况下,有四种登录方法:
一、网络(网页)登录
这个前提要求打开设备内部的HTTP/HTTPS服务。H3C路由对于一般家用机型默认是打开网页管理页面。商业路由一般需要第一次通过控制端口登录(后面会介绍),然后登录命令行,使用命令启动服务。
打开流程以供参考:
ltH3C gt;系统视图
[H3C]启用ip http
打开后,可以通过浏览器进行管理。当然这里还有一些细节,比如配置IP地址,设置用户和密码。这里就不赘述了。
二、控制端口(c安全ole)登录
上图中,红圈有一个控制口,logo写着C安全ole。它是一个安全端口,有一个很长的网络端口,但实际上是一个串口。在本地,我们可以用控制线连接操作机的串口和设备的控制口,然后通过命令行界面登录设备。RS232安防25米远,所以这条线安防25米长。
上图是控制线。
连接设备后。我们需要使用超级终端软件登录。界面是命令行。现在win7默认没有超级终端。你需要先从网上下载一个。
这种连接是安全的,只要设备没有坏,可以无条件访问,不需要提前启动任何服务。
第三,telnet登录
这种登录模式与之前的WEB登录模式相同,但默认情况下不打开。您需要使用C安全ole模式登录,然后打开telnet服务。
命令参考:
ltSwitchA gt系统视图??
远程登录?服务器?启用?????#打开远程登录服务
下面是详细的操作。目前win7默认没有telnet客户端。进入“程序和功能”面板后,进入左侧的“打开或关闭Windows功能”,点击进入下图:
点击“打开或关闭Windows功能”,在弹出的Windows功能对话框中找到“Telnet客户端”项,然后勾选前面的框,点击底部确认。
第四,SSH登录
这种操作方式类似于telent,但也需要先通过C安全ole模式打开相应的SSH服务。SSH主要用来替代telnet,因为telnet有一个明显的缺点,就是密码和数据在网络上是明文传输的,容易被安全窃取,而SSH是对数据进行加密的。
命令参考:
ltSwitchA gt系统视图??
[开关][H3C]ssh服务器启用
要通过SSH登录设备,我们还需要使用相应的SSH工具软件来使用SecureCRT进行安全保护。
所谓远程登录,一般是指操作员与外部互联网上的目标设备不在一个局域网内。登录方面,除了C安全ole模式,web、telent、ssh模式都可以支持远程登录。与本地登录相比,多了一步就是在网关设备上为对应服务的端口做端口映射(NAT),从而实现远程登录。nat设置也是一大块内容,这里就不赘述了。
我被踢了,东哥。我有很多话。我是讲道理的。
5、哪种牌子的路由器穿墙效果好?
长期以来,路由器信号的稳定性、安全性和穿墙能力一直是大众用户关心的问题,普通路由器的无线信号很难完全覆盖更大的家庭环境。WIFI信号穿过承重墙后,信号衰减严重。客厅全是信号的时候,卧室只有一个信号。所以,选择一条信号稳定,穿墙能力好的路由非常重要。
华为荣耀pro2路由器
华为荣耀Pro2路由器采用了自主研发的凌霄处理器和凌霄WiFi模块解决方案,针对国内网络环境进行了优化,非常符合我们安全办的宽带网络环境。
为了增加穿墙能力,配备了四个独立的信号放大器,在2.4G和5G的WiFi频段分别配备了两个独立的信号放大器,提高了无线信号的穿墙能力,增加了信号的覆盖范围。同时,结合LDPC微弱信号纠错算法,降低了无线信号传输的误码率。
华硕AC68u
华硕AC68U是我目前使用的主要路由器。其安全功能稳定,不需要长时间关机,不存在断线等问题。
华硕AC68U采用博通的解决方案,保证网络稳定性、安全性和网络延迟,并提供USB3.0接口,保护移动硬盘,实现家庭文件共享。
华硕路由器安全的固件支持AiMesh功能。多个Aimesh路由器可以组成网状网络,实现无缝漫游的家庭无线网络。
净R7000
Netware路由器一直是家用无线路由器行业的安全品牌,在信号安全和穿墙方面非常出色。
Net R7000支持刷梅林固件,可以玩,安全性高。安装各种插件可以实现双线双拨视频广告等功能;
网络路由器功耗比较高,需要散热。
摘要
路由器的功率受到安全3C规则的限制,需要使用带信号放大器并针对无线信号进行优化的无线路由器,增加无线WiFi信号的覆盖范围和穿墙能力;
有时候单个无线路由器无法实现家庭无线信号的全覆盖。可以考虑AC+AP、网状组网等解决方案。