新書《路由器配置與管理完全手冊——H3C篇》目錄搶鮮暴光

下面是今年11月8號即將上市的另一本新書——〈路由器配置與管理完全手冊——H3C篇》的初始目錄，供廣大網友搶鮮一飽“眼福”。與它一起同時上市另一本新書就是《路由器配置與管理完全手冊——Cisco篇》，其目錄參見這裡：http://winda.blog.51cto.com/55153/333804

 目前這兩本書均可在互動出版網和華儲網上預訂了，互動出版網上全部為最優惠的7折：

http://www.china-pub.com/197144&ref=browse

http://www.china-pub.com/197145&ref=browse

http://www.huachu.com.cn/book/10/10114095.htm

http://www.huachu.com.cn/book/10/10114094.htm

   內容簡介

 

本書與同時出版的《路由器配置與管理完全手冊——Cisco篇》一書都是關於路由器通用配置與管理方面的圖書。本書以最新的Comware 5.0版本為基礎，不僅詳細地介紹了H3C路由器各方面的基礎知識，各種功能、屬性和應用的詳細配置與管理步驟、方法，還為每一步、每一功能和應用配置列舉了大量的配置示例（其中不少是大型綜合示例），是目前國內唯一如此係統、全面、示例化的H3C路由器大型配置與管理類工具圖書，是自學、培訓、教學H3C路由器的最佳選擇。

本書共分3篇，13章。第一篇（包括6章）介紹的是H3C路由器的選型和基本配置方法，其中主要包括各H3C主要路由器系列產品硬體配置和特性比較，各種LAN/WAN介面的配置與管理，各種WAN接入的配置與管理、DHCP/DNS服務配置與管理，ARP和NAT配置與管理法。第二篇（共4章）分別介紹了H3C路由器的靜態路由、RIP、OSPF、BGP、IS-IS路由的配置與管理方法。第三篇（共3章）主要介紹了H3C路由器上的L2TP VPN、IPSec VPN和DVPN的配置與管理方法。

 

                  初始目錄

第一篇 H3C路由器基本配置 1

第1章 H3C主要系列路由器安裝、選型和應用 2

1.1 H3C路由器產品系列綜述 3

1.1.1 H3C路由器系列分類 3

1.1.2 H3C ER系列路由器 3

1.1.3 H3C MSR系列路由器 4

1.1.4 H3C MSR系列路由器的介面卡和介面模組 5

1.1.5 H3C SR系列路由器 11

1.2 MSR 900系列 11

1.2.1 MSR900系列路由器基本配置和主要功能特性 12

1.2.2 MSR900系列路由器的主要應用 13

1.3 H3C MSR 20系列路由器 15

1.3.1 H3C MSR 20系列路由器基本配置和主要功能特性 15

1.3.2 H3C MS 20系列路由器的主要應用 16

1.4 H3C MSR 30系列路由器 18

1.4.1 H3C MSR 30系列路由器簡介 18

1.4.2 H3C MSR 30系列路由器基本配置和主要特性比較 19

1.5 H3C MSR 50系列路由器 20

1.5.1 H3C MSR 50系列路由器基本配置和主要特性 20

1.5.2 H3C MSR 50系列路由器的主要應用 21

1.6 H3C MSR系列路由器介面及指示燈 23

1.6.1 MSR 20系列路由器介面及指示燈說明 23

1.6.2  MSR 30系列路由器介面及指示燈說明 30

1.6.3 MSR 50系列路由器介面及指示燈說明 37

第2章 H3C路由器COMWARE 5基本使用與管理 43

2.1 H3C COMWARE 5基礎 44

2.1.1 H3C Comware 5體系架構及主要優勢 44

2.1.2 H3C Comware CLI檢視 45

2.2 H3C COMWARE 5下載、安裝和備份 47

2.2.1 MSR Comware版本 47

2.2.2 通過FTP方式進行Comware軟體的下載與升級安裝 48

2.2.3 通過FTP方式進行Comware軟體的備份 50

2.2.4 通過BOOTROM設定啟動檔案 51

2.3 H3C COMWARE 5命令列介面 52

2.3.1  Comware 5命令列介面簡介 52

2.3.2  命令列線上幫助的使用方法 53

2.3.3  命令列同步資訊輸出功能的啟用 54

2.3.4  命令列的undo格式 54

2.3.5  命令列的編輯功能 54

2.3.6  命令列的顯示控制 56

2.3.7  命令列的歷史命令記錄 57

2.3.8  命令列常見錯誤資訊 58

2.4 H3C COMWARE 5的基本使用與配置 58

2.4.1 Comware 5的基本使用方法 58

2.4.2系統時間的配置步驟及示例 59

2.4.3 使用者級別和命令級別的配置步驟及示例 61

2.4.4  使用者級別切換的配置步驟及示例 64

2.4.5 命令級別的修改方法 66

2.5  H3C COMWARE 5檔案系統管理 67

2.5.1  儲存裝置的命名 67

2.5.2  檔名引數輸入規則 67

2.5.3  檔案操作 67

2.5.4  目錄操作 71

2.5.6  儲存裝置操作 72

2.6 H3C COMWARE 5配置檔案管理 74

2.6.1 H3C Comware 5配置檔案簡介 75

2.6.2  多配置檔案 75

2.6.3 儲存當前配置的方法 75

2.6.4  配置回滾的方法 77

2.6.5  設定下次啟動配置檔案 79

2.6.6  備份下次啟動配置檔案 80

2.6.7  刪除裝置中的下次啟動配置檔案 80

2.6.8  恢復下次啟動配置檔案 81

2.6.9 裝置配置檔案的檢視方法 81

2.7 MSR系列路由器的WEB配置方法 85

2.7.1  登入Web方法 85

2.7.2  Web網管頁面佈局介紹 86

2.7.3 Web網管使用者級別 86

2.7.4  通過命令列管理Web網管 87

第3章 H3C路由器的基本配置與管理 88

3.1 H3C路由器乙太網介面的通用配置 89

3.1.1 乙太網介面型別 89

3.1.3  乙太網介面的基本配置步驟及示例 89

3.1.4 乙太網子介面的基本配置步驟及示例 91

3.1.5  乙太網介面的流量控制功能的配置步驟及示例 92

3.1.6 啟用乙太網介面環回測試功能的配置步驟及示例 92

3.1.7  乙太網介面工作模式的配置步驟及示例 93

3.1.8  啟用乙太網子介面速率統計功能的配置步驟及示例 94

3.1.9  Combo介面的配置步驟及示例 94

3.1.10 乙太網子介面配置示例 95

3.2  二層乙太網介面/子介面的高階配置 97

3.2.1  乙太網埠組的配置步驟 97

3.2.2 乙太網介面自協商速率的配置步驟及示例 98

3.2.3  乙太網介面/子介面風暴抑制比的配置步驟和示例 99

3.2.4 乙太網介面環回監測功能的配置步驟及示例 103

3.2.5  乙太網介面的MDI模式的配置步驟及示例 106

3.2.6  檢測乙太網介面的連線電纜的配置步驟及示例 107

3.2.7  檢測乙太網介面工作狀態的配置步驟及示例 108

3.2.8  復位乙太網介面/子介面的配置步驟及示例 109

3.2.9 乙太網介面流量閾值控制功能的配置步驟及示例 109

3.3  H3C路由器三層乙太網介面/子介面配置 112

3.3.1 乙太網介面/子介面的MTU的配置步驟及示例 112

3.3.2 乙太網介面/子介面的MAC地址的配置步驟及示例 112

3.4  H3C路由器乙太網介面顯示和維護 113

3.5 H3C路由器非同步串列埠和AUX介面配置 113

3.5.1  非同步串列埠的配置步驟及示例 113

3.5.2  AUX介面的配置步驟及示例 117

3.6 H3C路由器LOOPBACK介面和NULL介面配置 118

3.6.1 Loopback介面的配置步驟及示例 118

3.6.2  Null介面的配置步驟及示例 119

3.6.3  Loopback介面和Null介面顯示和維護命令 119

3.7  H3C路由器CE1/PRI介面配置與管理 119

3.7.1 CE1/PRI介面簡介 119

3.7.2 CE1/PRI介面工作在E1方式的配置步驟及示例 120

3.7.3  CE1/PRI介面工作在CE1方式的配置步驟及示例 121

3.7.4  CE1/PRI介面工作在PRI方式的配置步驟及示例 122

3.7.5  CE1/PRI介面其他引數的配置步驟及示例 123

3.7.6 CE1/PRI介面顯示和維護命令 127

3.8  H3C路由器CT1/PRI介面配置與管理 127

3.8.1 CT1/PRI介面作為CT1介面的配置步驟及示例 128

3.8.2  CT1/PRI介面作為PRI介面的配置步驟及示例 129

3.8.3  CT1/PRI介面其他引數的配置步驟及示例 129

3.8.4 CT1/PRI介面顯示和維護命令 135

3.9  H3C路由器E1-F介面配置與管理 135

3.9.1 E1-F介面工作在成幀方式的配置步驟及示例 136

3.9.2  E1-F介面工作在非成幀方式的配置步驟及示例 137

3.9.3  E1-F介面的其他引數配置 137

3.9.4 E1-F介面顯示和維護 140

3.10  H3C路由器T1-F介面配置與管理 140

3.10.1 T1-F介面的配置步驟及示例 141

3. 10.2  T1-F介面顯示和維護命令 146

3.11 H3C路由器的介面IP地址配置 146

3.11.1 介面IP地址的配置步驟及示例 146

3.11.2  介面IP地址的配置示例 147

3.11.3  介面借用IP地址的配置步驟及示例 148

3.11.4  介面借用IP地址的配置示例 149

第4章 H3C路由器WAN接入配置 151

4.1 PPP協議基礎 152

4.1.1 PPP協議體系結構 152

4.1.2 PPP會話身份驗證原理 153

4.2 H3C路由器PPP協議配置 154

4.2.1 PPP協議配置基本思路 154

4.2.2  PAP驗證的配置步驟及示例 155

4.2.3 驗證方配置了使用者名稱情形下的CHAP驗證配置步驟及示例 158

4.2.4  驗證方沒有配置使用者名稱情形下的CHAP驗證配置步驟及示例 159

4.2.5  PPP PAP單向驗證配置示例 161

4.2.6  PPP PAP雙向驗證配置示例 162

4.2.7  PPP CHAP驗證配置示例 163

4.3 H3C路由器PPP協商引數配置 165

4.3.1 協商超時時間間隔的配置步驟及示例 165

4.3.2 協商IP地址的配置步驟及示例 165

4.3.3 協商DNS地址的配置步驟及示例 168

4.3.4  PPP協商IP地址配置示例 170

4.4 H3C路由器MP配置 171

4.4.1  MP的實現方式和協商過程 171

4.4.2  通過虛擬模板介面配置MP的步驟及示例 171

4.4.3 通過MP-group方式配置MP的步驟及示例 173

4.4.4  MP配置示例 175

4.5 H3C路由器MODEM撥號的配置步驟及示例 177

4.6 H3C路由器PPPOE ADSL配置 180

4.6.1 PPPoE伺服器的配置步驟及示例 181

4.6.2  PPPoE客戶端的撥號介面配置步驟及示例 183

4.6.3 PPPoE會話的配置步驟及示例 185

4.6.4  H3C路由器PPPoE伺服器的配置示例 186

4.6.5  H3C路由器配置作為PPPoE伺服器/客戶端的配置示例 187

4.6.6  利用ADSL Modem將區域網接入Internet的配置示例 189

第5章 H3C路由器DHCP/DNS服務配置與管理 191

5.1 H3C路由器DHCP伺服器配置與管理 192

5.1.1 DHCP服務的啟動方法及示例 192

5.1.2  DHCP地址池的建立方法及示例 192

5.1.2  普通模式地址池的靜態繫結地址分配方式的配置步驟及示例 193

5.1.3普通模式地址池的動態分配地址方式的配置步驟及示例 194

5.1.4 擴充套件模式地址池的動態地址分配方式的配置步驟及示例 196

5.1.5  DHCP客戶端域名字尾的配置步驟及示例 198

5.1.6   DHCP客戶端DNS伺服器地址的配置步驟及示例 198

5.1.7  DHCP客戶端WINS伺服器和NetBIOS節點型別的配置步驟及示例 199

5.1.8  DHCP客戶端閘道器地址的配置步驟及示例 200

5.1.9  DHCP伺服器自動配置的配置步驟及示例 201

5.1.10  DHCP伺服器顯示和維護命令 202

5.1.11 DHCP伺服器Option 82處理方式的配置步驟及示例 202

5.1.12  H3C路由器DHCP伺服器靜態繫結地址的配置示例 203

5.1.13  H3C路由器DHCP伺服器動態分配地址的配置示例 204

5.2 H3C路由器DHCP伺服器介面工作模式的配置 205

5.2.1 H3C路由器介面DHCP伺服器模式的配置步驟及示例 206

5.2.2 H3C路由器介面引用擴充套件模式地址池的配置步驟及示例 206

5.3 H3C路由器DHCP中繼配置與管理 207

5.3.1 DHCP中繼簡介及配置任務 207

5.3.2  介面DHCP中繼模式的配置步驟及示例 208

5.3.3  DHCP伺服器組的配置步驟及示例 209

5.3.4 DHCP中繼的地址匹配檢查的配置步驟及示例 210

5.3.5 DHCP中繼動態使用者地址表項定時重新整理的配置步驟及示例 212

5.3.6 DHCP中繼支援授權ARP的配置步驟及示例 213

5.3.7 偽DHCP伺服器檢測的配置步驟及示例 214

5.3.8  通過DHCP中繼釋放客戶端IP地址的配置步驟及示例 214

5.3.9  DHCP中繼支援Option 82功能的配置步驟及示例 214

53.10  DHCP中繼顯示和維護命令 218

5.3.11 DHCP中繼配置示例 218

5.3.12 DHCP中繼支援Option 82的配置示例 219

5.4 H3C路由器DHCP伺服器的安全功能配置 220

5.4.1 偽DHCP伺服器檢測功能的配置步驟及示例 220

5.4.2  IP地址重複分配檢測功能的配置步驟及示例 221

5.4.3  DHCP伺服器支援授權ARP功能的配置步驟及示例 221

5.4.4 偽DHCP伺服器檢測示例 222

5.5  H3C路由器DHCP客戶端配置與管理 225

5.5.1 使H3C路由器作為DHCP客戶端的配置步驟及示例 225

5.5.2 DHCP客戶端顯示和維護命令 225

5.6  H3C路由器DNS客戶端的配置與管理 226

5.6.1 DNS域名解析功能的配置步驟及示例 226

5.6.2 DNS代理的配置步驟及示例 227

5.6.3  DNS spoofing的配置步驟及示例 228

5.6.4  IPv4域名解析顯示和維護命令 228

5.6.5  靜態域名解析的配置示例 228

5.6.6  動態域名解析的配置示例 229

5.6.7  DNS proxy典型配置示例 230

第6章 H3C路由器ARP和NAT配置與管理 232

6.1 H3C路由器ARP協議配置與管理 233

6.1.1 ARP快取表項 233

6.1.2  手工新增靜態ARP表項的配置步驟及示例 233

6.1.3  系統支援ARP表項的最大數目的配置方法及示例 234

6.1.4  介面學習動態ARP表項的最大數目的配置方法及示例 235

6.1.5 動態ARP表項的老化時間的配置方法及示例 235

6.1.6  啟用ARP表項的檢查功能的配置方法及示例 235

6.1.7  啟用支援自然網段的ARP請求的配置方法及示例 236

6.1.8  ARP顯示和維護命令 236

6.1.9  ARP典型配置示例 236

6.2 H3C路由器NAT的主要功能 237

6.2.1 一對一的基本NAT地址轉換 238

6.2.2 多對一的NAT地址轉換（NAPT） 239

6.2.3 靜態網段地址轉換 240

6.2.4 多對多NAT地址轉換 240

6.2.5 雙向地址轉換 240

6.2.6 內部伺服器的訪問 241

6.3 H3C路由器靜態NAT地址轉換的配置步驟及示例 242

6.3.1  一對一靜態地址轉換的配置步驟及示例 242

6.3.2 網段對網段靜態地址轉換的配置步驟及示例 244

6.3.3  一對一靜態地址轉換配置示例 247

6.4 H3C路由器動態地址轉換配置 247

6.4.1 H3C路由器動態NAT地址轉換簡介 247

6.4.2 NOPAT的配置步驟及示例 248

6.4.3 NAPT的配置步驟及示例 254

6.4.4 EASY IP的配置步驟及示例 254

6.4.5 NOPAT配置示例一 255

6.4.6 NOPAT配置示例二 255

6.4.7 NAPT配置示例 257

6.5  內部伺服器NAT地址轉換配置 259

6.5.1 內部伺服器NAT地址轉換原理及配置簡介 259

6.5.2  普通內部伺服器NAT地址轉換的配置步驟及示例 259

6.5.3 負載均衡內部伺服器的配置步驟及示例 262

6.5.4  普通內部伺服器訪問的配置示例 264

6.5.5  負載均衡內部伺服器訪問的配置示例 265

6.6 H3C路由器NAT DNS對映配置 266

6.6.1 DNS對映的配置方法及示例 266

6.6.2  NAT DNS對映的配置示例 267

6.7  H3C路由器NAT日誌配置 268

6.7.1 啟用NAT日誌功能的配置步驟及示例 268

6.7.2  NAT日誌的輸出的配置步驟及示例 269

6.7.3  NAT日誌輸出至資訊中心配置示例 271

6.8  H3C路由器NAT顯示和維護命令 272

第二篇 H3C路由器路由配置 274

第7章 H3C路由器靜態/RIP路由配置與管理 275

7.1  H3C路由器靜態路由配置 276

7.1.1  預設路由及其產生方式 276

7.1.2  靜態路由的配置步驟與示例 277

7.1.3 H3C路由器靜態路由顯示和維護命令 279

7.1.4  靜態路由典型配置示例 279

7.2  靜態路由快速重路由功能配置 281

7.2.1 靜態路由快速重路由功能的配置步驟及示例 281

7.2.2  靜態路由快速重路由功能的配置示例 283

7.3  靜態路由與BFD聯動的配置 284

7.3.1  BFD簡介 285

7.3.2  啟用靜態路由與BFD聯動的配置步驟及示例 286

7.3.3 BFD基本功能的配置步驟及示例 287

7.3.4  靜態路由與BFD聯動的配置示例 290

7.4 H3C路由器的RIP路由基本功能配置 292

7.4.1 H3C路由器中RIP路由協議功能特性 292

7.4.2  RIP路由基本功能的配置步驟及示例 294

7.5  RIP路由高階特性配置 297

7.5.1  RIP釋出預設路由的配置步驟及示例 297

7.5.2 介面RIP路由附加度量值的配置步驟及示例 298

7.5.3  RIP過濾接收/釋出的路由的配置步驟及示例 300

7.5.4  禁止RIP接收主機路由的配置步驟及示例 302

7.5.5  RIP協議優先順序的配置步驟及示例 303

7.5.6  RIP路由的顯示和維護命令 304

7.5.7  RIP介面附加度量值的配置示例 304

7.6  H3C路由器的RIP-2路由聚合配置 305

7.6.1 自動路由聚合的配置步驟及示例 305

7.6.2 手工聚合路由的配置步驟及示例 306

7.6.3  RIP聚合路由手工釋出的配置示例 307

7.7  H3C路由器RIP引入外部路由的配置 309

7.7.1 RIP引入外部路由的配置步驟及示例 309

7.7.2  RIP引入外部路由的配置示例 310

7.8  RIP網路調整和優化配置 313

7.8.1  RIP定時器的配置步驟及示例 313

7.8.2  RIP報文傳送速率的配置步驟及示例 313

7.8.3  水平分割和毒性逆轉的配置步驟及示例 314

7.8.4  最大等價路由條數的配置步驟及示例 315

7.8.4  源地址檢查的配置步驟及示例 315

7.8.5  RIP-2報文的認證方式的配置步驟及示例 316

7.9  H3C路由器RIP快速重路由和BFD聯動功能配置 317

7.9.1 RIP快速重路由功能的配置步驟及示例 317

7.9.2  RIP與BFD聯動的配置步驟及示例 318

7.9.3  RIP快速重路由的配置示例 319

第8章 H3C路由器OSPF路由配置與管理 321

8.1 H3C路由器OSPF路由基本配置 322

8.1.1 OSPF路由基本功能的配置步驟及示例 322

8.1.2  OSPF路由基本功能配置示例 324

8.2  OSPF STUB/NSSA區域和虛擬連結配置 327

8.2.1  Stub區域的配置步驟及示例 327

8.2.2  NSSA區域的配置步驟及示例 328

8.2.3  虛擬連結的配置步驟及示例 329

8.2.4  OSPF的Stub區域的配置示例 330

8.2.5  OSPF的NSSA區域的配置示例 333

8.2.6  OSPF虛擬連結的配置示例 334

8.3  H3C路由器OSPF網路型別配置 336

8.3.1  廣播型別網路OSPF介面的配置步驟及示例 336

8.3.2  NBMA型別網路OSPF介面的配置步驟及示例 337

8.3.3 P2MP型別網路OSPF介面的配置步驟及示例 338

8.3.4  P2P型別網路OSPF介面的配置步驟及示例 338

8.4  H3C路由器OSPF路由聚合配置 339

8.4.1 在ABR上配置路由聚合的步驟及示例 339

8.4.2 在ASBR上對引入的路由進行聚合的步驟及示例 340

8.4.3  OSPF聚合路由釋出的配置示例 341

8.5 H3C路由器OSPF路由資訊過濾配置 343

8.5.1 OSPF路由資訊過濾的配置步驟及示例 343

8.5.2 OSPF過濾Type-3 LSA的配置步驟及示例 344

8.5.3  OSPF路由過濾的配置示例 345

8.6 OSPF外部路由引入配置 348

8.6.1 在OSPF程式中引入其它協議路由的配置步驟及示例 348

8.6.2 OSPF引入預設路由的配置步驟及示例 350

8.6.3 OSPF引入路由的相關引數配置步驟及示例 351

8.6.4  OSPF釋出主機路由的配置步驟及示例 352

8.7 H3C路由器OSPF路由其它特性配置 352

8.7.1  OSPF協議的優先順序的配置步驟及示例 352

8.7.2  OSPF介面開銷的配置步驟及示例 353

8.7.3  OSPF支援的最大路由數的配置步驟及示例 354

8.7.5  OSPF最大等價路由條數的配置步驟及示例 355

8.8  H3C路由器OSPF網路調整/優化配置 356

8.8.1  OSPF報文定時器的配置步驟及示例 356

8.8.2  介面傳送LSA的延遲時間的配置步驟及示例 358

8.8.3  SPF計算時間間隔的配置步驟及示例 358

8.8.4  配置LSA重複到達的最小時間間隔 359

8.8.5  LSA重新生成的時間間隔的配置步驟及示例 359

8.8.6  禁止介面傳送OSPF報文的配置步驟及示例 360

8.8.7  Stub路由器的配置步驟及示例 361

8.8.8  OSPF鄰居驗證的配置步驟及示例 361

8.8.9  啟用OSPF日誌功能的配置步驟及示例 363

8.8.10  OSPF鄰接狀態輸出的配置步驟及示例 364

8.9 H3C路由器OSPF快速重路由功能配置 364

8.9.1 OSPF快速重路由功能的配置步驟及示例 365

8.9.2  OSPF快速重路由的配置示例 366

8.10  H3C路由器OSPF GR配置 368

8.10.1 OSPF GR實現機制 368

8.10.2  GR Restarter的配置步驟及示例 371

8.10.3  GR Helper的配置步驟及示例 373

8.10.4  以GR方式重啟OSPF程式 375

8.10.5  OSPF GR的配置示例 375

8.11 OSPF與BFD聯動配置 377

8.11.1 OSPF與BFD聯動的配置步驟及示例 377

8.11.2  OSPF與BFD聯動的配置示例 378

8.12  OSPF顯示和維護命令 381

第9章 H3C路由器IS-IS路由配置與管理 383

9.1  IS-IS基本功能配置 384

9.1.1 啟用IS-IS協議的配置步驟及示例 384

9.1.2  路由級別的配置步驟及示例 385

9.1.3 介面網路型別的配置步驟及示例 386

9.1.4  IS-IS基本功能配置示例 387

9.2 H3C路由器IS-IS鏈路度量值配置 391

9.2.1 基於介面的IS-IS鏈路度量值的配置步驟及示例 392

9.2.2 全域性IS-IS鏈路度量值的配置步驟及示例 393

9.2.3 IS-IS自動計算鏈路度量值的配置步驟及示例 394

9.3 H3C路由器IS-IS路由預設路由釋出和外部路由引入配置 395

9.3.1  IS-IS預設路由釋出的配置步驟及示例 395

9.3.2  IS-IS引入外部路由的配置步驟及示例 395

9.3.3  IS-IS引入外部路由的配置示例 397

9.4 H3C路由器IS-IS路由其他屬性配置 400

9.4.1  IS-IS路由優先順序的配置步驟及示例 400

9.4.2  IS-IS最大等價路由條數的配置步驟及示例 401

9.4.3  IS-IS路由過濾的配置步驟及示例 401

9.4.4  IS-IS路由聚合的配置步驟及示例 404

9.4.5  IS-IS路由滲透的配置步驟及示例 404

9.5  H3C路由器的IS-IS網路調整和優化配置 405

9.5.1 LSP最大生存時間的配置步驟及示例 405

9.5.2 LSP生成時間間隔的配置步驟及示例 406

9.5.3  LSP傳送和重傳時間間隔的配置步驟及示例 407

9.5.4  禁止介面傳送和接收IS-IS報文的配置步驟及示例 408

9.5.5 LSP報文長度的配置步驟及示例 409

9.5.6 啟用LSP快速擴散功能的配置步驟及示例 409

9.5.7 限制LSP泛洪的配置步驟及示例 410

9.5.8  取消鄰接PPP介面必須在同一網段的限制的配置步驟及示例 412

9.5.9 Hello/CSNP報文傳送時間間隔的配置步驟及示例 412

9.5.10  Hello報文失效數目的配置步驟及示例 413

9.5.11  SPF引數的配置步驟及示例 414

9.5.12  DIS選舉優先順序的配置步驟及示例 415

9.5.13  DIS選擇的配置示例 416

9.6  H3C路由器IS-IS路由驗證配置 418

9.6.1 鄰居關係驗證的配置步驟及示例 419

9.6.2  區域驗證的配置步驟 419

9.6.3  路由域驗證的配置步驟及示例 420

9.6.4  IS-IS驗證配置示例 421

9.7  H3C路由器IS-IS GR配置 423

9.7.1 IS-IS GR的配置步驟及示例 424

9.7.2  IS-IS GR配置示例 425

9.8  H3C路由器IS-IS快速重路由配置 426

9.8.1 通過自動計算備份下一跳使IS-IS支援快速重路由功能的配置步驟及示例 426

9.8.2 通過路由策略指定備份下一跳使IS-IS支援快速重路由功能的配置 427

9.8.3  IS-IS快速重路由的配置示例 428

9.9  H3C路由器IS-IS顯示和維護命令 430

第10章 H3C路由器BGP路由配置與管理 431

10.1 H3C路由器BGP路由基礎 432

10.1.1 BGP協議簡介 432

10.1.2 BGP的幾種主要路由屬性 433

10.1.3  BGP協議的選路規則和路由釋出策略 437

10.1.4  主要BGP路由技術 438

10.2 H3C路由器BGP路由基本功能配置 441

10.2.1 建立BGP連線的配置步驟及示例 441

10.2.2  配置建立TCP連線使用的源介面的步驟及示例 444

10.2.3 允許與非直連鄰居建立eBGP連線的配置步驟及示例 445

10.3  H3C路由器大型BGP網路配置 446

10.3.1 iBGP對等體組的配置步驟及示例 446

10.3.2 eBGP對等體組的配置步驟及示例 447

10.3.3 BGP團體的建立步驟及示例 449

10.3.4  BGP路由反射器的配置步驟及示例 451

10.3.5  BGP聯盟的配置步驟及示例 452

10.3.6  BGP團體的配置示例 454

10.3.7  BGP路由反射器的配置示例 457

10.3.8  BGP聯盟的配置示例 458

10.4  H3C路由器BGP路由引入配置 461

10.4.1  BGP引入本地路由的配置步驟及示例 461

10.4.2  BGP引入其它路由的配置步驟及示例 462

10.4.3  BGP引入其它協議預設路由的配置步驟及示例 463

10.4.4  向對等體/對等體組傳送預設路由的配置步驟及示例 464

10.4.5  BGP基本功能的配置示例 465

10.4.6  BGP外部路由引入的配置示例 469

10.5  BGP路由聚合和路由資訊控制策略配置 471

10.5.1 啟用路由自動聚合功能的配置步驟及示例 471

10.5.2 路由手動聚合的配置步驟及示例 472

10.5.3  BGP路由資訊的釋出/接收策略的配置步驟及示例 473

10.5.4  啟用BGP與IGP路由同步的配置步驟及示例 477

10.5.5  BGP路由衰減的配置步驟及示例 477

10.6 H3C路由器BGP路由各種優先順序屬性配置 478

10.6.1  為接收路由分配優先順序的配置步驟及示例 479

10.6.2  BGP路由優先順序的配置步驟及示例 480

10.6.3  本地優先順序預設值的配置步驟及示例 480

10.7 H3C路由器下一跳屬性的配置步驟及示例 481

10.8  H3C路由器MED屬性配置 482

10.7.1 MED屬性預設值的配置步驟及示例 482

10.8.2 啟用比較來自不同AS鄰居的路由MED屬性值的配置方法及示例 483

10.8.3 對來自同一AS的路由進行MED排序優選的配置方法及示例 483

10.9  H3C路由器AS_PATH屬性的配置步驟及示例 485

10.9.1 允許本地AS號重複出現次數的配置方法及示例 486

10.9.2 禁止路由器將AS_PATH當作選路演算法中的一個因素的配置方法及示例 486

10.9.3 為對等體/對等體組定製一個虛擬的AS號的配置方法及示例 486

10.9.4傳送BGP更新報文時AS_PATH屬性中不攜帶私有AS號的配置方法及示例 487

10.9.5 不檢測eBGP路由的第一個AS號的配置方法及示例 487

10.9.6 BGP選路策略的配置示例 488

10.10 H3C路由器BGP網路的調整和優化配置 491

10.10.1  BGP存活時間間隔與保持時間的配置步驟及示例 491

10.10.2 傳送路由更新報文的時間間隔的配置步驟及示例 492

10.10.3  BGP軟復位的配置步驟及示例 493

10.10.4  啟用eBGP連線快速復位功能的配置步驟及示例 496

10.10.5  BGP TCP連線MD5認證的配置步驟及示例 496

10.10.6  BGP負載均衡的配置步驟及示例 497

10.10.7  BGP負載均衡的配置示例 498

10.11  BGP顯示和維護命令 500

第三篇 H3C路由器VPN配置 502

第11章 H3C路由器L2TP VPN配置與管理 503

11.1  VPN基礎 504

11.1.1 VPN基本工作原理 504

11.1.2 VPN隧道分類 505

11.1.3  VPN的業務型別分類 505

11.1.4 VPDN簡介 506

11.1.5  L2TP VPN的兩種隧道模式 507

11.1.6 L2TP隧道的建立過程 508

11.2  H3C路由器L2TP VPN配置 510

11.2.1  H3C路由器L2TP基本功能的配置步驟及示例 511

11.2.2  NAS發起模式L2TP LAC端的配置步驟與示例 512

11.2.3  H3C路由器L2TP LNS端的配置步驟及示例 518

11.2.6  L2TP顯示和維護命令 524

11.3  H3C路由器NAS發起模式L2TP VPN連線引數配置 525

11.3.1  L2TP隧道驗證的配置步驟及示例 525

11.3.2  L2TP隧道Hello報文傳送時間間隔的配置步驟及示例 526

11.3.3  開啟L2TP隧道流控功能的配置步驟及示例 526

11.3.4  強制斷開指定的隧道連線的配置方法與示例 526

11.4  H3C路由器L2TP VPN配置示例 527

11.4.1  NAS發起模式L2TP VPN的配置示例 527

11.4.2  VPN使用者發起模式L2TP VPN的配置示例 529

11.4.3  L2TP多域組網應用的配置示例 530

第12章 H3C路由器IPSEC VPN配置與管理 534

12.1  IPSEC基礎 535

12.1.1  IPSec協議簡介 535

12.1.2  與IPSec協議相關的幾個基本概念 536

12.1 .3 建立IPSec隧道的兩種配置方式 537

12.2  使用安全策略建立IPSEC安全隧道的配置與管理 538

12.2.1  建立IPSec安全隧道的ACL配置 538

12.2.2  建立安全提議的配置步驟及示例 540

12.2.3 手工建立安全策略的配置步驟及示例 542

12.2.4 直接配置IKE協商安全策略的步驟及示例 548

12.2.5 引用安全策略模板配置IKE協商安全策略的步驟及示例 551

12.2.6  在介面上應用安全策略組的配置步驟及示例 552

12.2.6  在加密卡介面上繫結安全策略或者安全框架的配置步驟及示例 553

12.2.7 啟用加密引擎功能的配置步驟及示例 555

12.2.8 會話空閒超時時間的配置方法及示例 555

12.2.9  啟用解封裝後IPSec報文的ACL檢查功能的配置方法及示例 555

12.2.10  IPSec抗重放功能的配置步驟及示例 556

12.2.11  IPSec顯示和維護命令 557

12.2.12  採用手工方式建立IPSec安全隧道的配置示例 557

12.2.13  採用直接配置IKE方式建立IPSec安全隧道的配置示例 559

12.2.14  使用加密卡進行加/解密和認證的配置示例 561

12.3  使用IPSEC虛擬隧道介面建立IPSEC安全隧道的配置 561

12.3.1 安全框架的配置步驟及示例 562

12.3.2  IPSec虛擬隧道介面的配置步驟 563

12.3.3  IPSec虛擬隧道介面上配置報文資訊預提取功能的方法及示例 565

12.3.4  IPSec虛擬隧道介面上應用QoS策略的方法及示例 566

12.3.5  使用IPSec虛擬隧道介面建立IPSec安全隧道的配置示例 566

12.4 IKE金鑰交換原理及配置與管理 569

12.4.1  IKE的金鑰交換過程 569

12.4.2  H3C路由器IKE配置任務 571

12.4.3  本端安全閘道器的名字的配置方法及示例 572

12.4.4  IKE安全提議的配置步驟及示例 572

12.4.5  IKE對等體的配置步驟及示例 575

12.4.6  Keepalive定時器的配置步驟及示例 579

12.4.7  NAT Keepalive定時器的配置方法及示例 580

12.4.8  對等體存活檢測的配置步驟及示例 580

12.4.9  IKE顯示和維護命令 581

12.4.10  IKE野蠻模式及NAT穿越應用的配置示例 581

12.4.11  ADSL與IPSec/IKE相結合應用的配置示例 583

第13章 H3C路由器DMVPN配置與管理 587

13.1  H3C路由器DVPN基礎 588

13.1.1  DVPN的基本概念 588

13.1.2  DVPN的基本網路結構 589

13.1.3 DVPN的主要特性 590

13.2  H3C路由器的DVPN配置 591

13.2.1  AAA的基本配置思路 592

13.2.3  VAM伺服器的配置步驟及示例 592

13.2.4  VAM客戶端的配置步驟及示例 597

13.2.5 IPsec安全框架的配置步驟及示例 599

13.2.6  DVPN虛擬隧道介面及屬性的配置步驟及示例 600

13.2.7  DVPN裝置上的路由配置 603

13.2.8  DVPN顯示和維護命令 603

13.3  H3C路由器DVPN配置示例 604

13.3.1  全互聯結構DVPN配置示例 604

13.3.2 Hub-Spoke結構DVPN配置示例 616

本文轉自王達部落格51CTO部落格，原文連結http://blog.51cto.com/winda/353767如需轉載請自行聯絡原作者

茶鄉浪子