华为坤灵路由器初始化的几个坑,含NAT配置

1、aaa密码复杂度修改:

#使能设备对密码进行四选三复杂度检查功能。

<HUAWEI>system-view

HUAWEI\]**aaa** \[HUAWEI-aaa\]**local-aaa-user password policy administrator** \[HUAWEI-aaa-lupp-admin\]**password complexity three-of-kinds** 2、本地用户名长度必须大于等于6个字符: 设备默认执行了**undo local-aaa-user user-name complexity-check disable**命令设置本地管理员用户名长度必须大于等于6个字符 通过如下命令关闭本地用户名复杂度使能。 \**system-view** \[HUAWEI\] **aaa** \[HUAWEI-aaa\] **local-aaa-user user-name complexity-check disable** 3、NAT配置,已经推翻了所有out bound的配置: 1. 配置接口IP地址,完成网络基本参数配置,并在接口10GE0/0/2下开启NAT功能。 # 配置接口10GE0/0/1的IP地址。 ``` system-view [HUAWEI] sysname DeviceA [DeviceA] interface 10ge 0/0/1 [DeviceA-10GE0/0/1] undo portswitch [DeviceA-10GE0/0/1] ip address 10.1.1.1 24 [DeviceA-10GE0/0/1] quit ``` # 配置接口10GE0/0/2的IP地址,并开启NAT功能。 ``` [DeviceA] interface 10ge 0/0/2 [DeviceA-10GE0/0/2] undo portswitch [DeviceA-10GE0/0/2] ip address 1.1.1.1 24 [DeviceA-10GE0/0/2] nat enable [DeviceA-10GE0/0/2] quit ``` 2. 在DeviceA上配置缺省路由,使私网流量可以正常转发至ISP的路由器。 ``` [DeviceA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 ``` 3. 配置出接口方式的源NAT策略,使用私网用户直接借用DeviceA的公网IP地址来访问Internet。 ``` [DeviceA] nat-policy [DeviceA-policy-nat] rule name policy_nat1 [DeviceA-policy-nat-rule-policy_nat1] source-address 10.1.1.0 24 [DeviceA-policy-nat-rule-policy_nat1] action source-nat easy-ip [DeviceA-policy-nat-rule-policy_nat1] quit [DeviceA-policy-nat] quit ``` 4. 在私网主机上配置缺省网关,使私网主机访问Internet时,将流量发往DeviceA。具体配置过程略。 ##### 检查配置结果 1. 内网PC可以正常访问Internet。 2. 在设备上执行命令[display nat-policy rule](https://support.huawei.com/hedex/api/pages/EDOC1100334664/AZM10278/01/resources/cmdqueryname=display+nat-policy+rule "display nat-policy rule") *rule-name*,查看源NAT策略的命中次数,命中次数大于等于1即表示有数据流命中NAT策略。 3. 在设备上查询源地址为内网PC的私网地址的表项,查看本次NAT转换的信息。存在该表项,且NAT转换后的IP地址为接口的公网地址,表示NAT策略配置成功。 ``` display session all verbose Session Table Information: Protocol : 6(TCP) SrcAddr Port Vpn : 10.1.1.3 2474 DestAddr Port Vpn : 3.3.3.3 80 Time To Live : 60s NAT Info New SrcAddr : 1.1.1.1 New SrcPort : 3761 New DestAddr : - New DestPort : - Total : 1 ``` ##### 配置脚本 ``` # sysname DeviceA # interface 10GE0/0/1 ip address 10.1.1.1 255.255.255.0 # interface 10GE0/0/2 ip address 1.1.1.1 255.255.255.0 nat enable # ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 # nat-policy rule name policy_nat1 source-address 10.1.1.0 mask 255.255.255.0 action source-nat easy-ip # return ```

相关推荐
尤达c2 小时前
Jenkins on Mesos 高可用高并发部署
运维·ci/cd·devops
落笔画忧愁e5 小时前
扣子Coze飞书多维表插件添加数据记录
java·服务器·飞书
HMS Core6 小时前
京东携手HarmonyOS SDK首发家电AR高精摆放功能
华为·ar·harmonyos
GuokLiu7 小时前
250708-Debian系统安装Edge浏览器并配置最小中文输入法
运维·edge·debian
Code Warrior8 小时前
【Linux】基础开发工具(3)
linux·服务器
guygg888 小时前
ubuntu手动编译VTK9.3 Generating qmltypes file 失败
linux·运维·ubuntu
先做个垃圾出来………9 小时前
自动化一次通过率
运维·自动化
夕泠爱吃糖10 小时前
Linux中的静态库和动态库
linux·运维·服务器
Vic1010110 小时前
Java 开发笔记:多线程查询逻辑的抽象与优化
java·服务器·笔记
比奥利奥还傲.11 小时前
Linux运维安全新范式:基于TCPIP与SSH密钥的无密码认证实战
linux·运维·安全