1、通過在外網(wǎng)口配置nat基本就OK了，以下配置假設(shè)EthernetO/O為局域網(wǎng)接口，EthernetO/1為外網(wǎng)口。1、配置內(nèi)網(wǎng)接口(Ethernet0/0)：MSR20-20interfaceEthernet0/0MSR20-202、使用動態(tài)分配地址的方式為局域網(wǎng)中的PC分配地址MSR20-20dhcpserverip-pool1MSR20-20dhcp-pool-1network24MSR20-20MSR20-203、配置natMSR2020nataddress-group1公網(wǎng)IP公網(wǎng)IPMSR20-20aclnumber3000MSR20-20-acl-adv-3OOOruleOper

2、mitip4、配置外網(wǎng)接口(EthernetO/1)MSR20-20interfaceEthernetO/1MSR20-20-EthernetO/1ipadd公網(wǎng)IPMSR20-20-EthernetO/1natoutbound3OOOaddress-group15加默缺省路由MSR20-20route-stac0.0.0外網(wǎng)網(wǎng)關(guān)總結(jié)：在2020路由器下面，配置外網(wǎng)口，配置內(nèi)網(wǎng)口，配置acl作nat,一條默認路由指向電信網(wǎng)關(guān).。早Console登陸認證功能的配置關(guān)鍵詞：MSR;console;一、組網(wǎng)需求：要求用戶從console登錄時輸入已配置的用戶名h3c和對應(yīng)的口令h3c,用戶名和口令正

3、確才能登錄成功。二、組網(wǎng)圖：三、配置步驟：設(shè)備和版本：MSR系列、version,R1508P023c3c0.0.055rule1deny#interfaceGigabitEthernetO/Oportlink-moderoute0.0.010.1.1/24中的客戶端動態(tài)分配IP地址，該地址池網(wǎng)段分為兩個子網(wǎng)網(wǎng)段：/25和。路由器的兩個以太網(wǎng)接口G0/0和G0/1的地址分別為和。網(wǎng)段內(nèi)的地址租用期限為10天12小時，域名為3c，DNS服務(wù)器地址為，NBNS服務(wù)器地址為，出口網(wǎng)關(guān)的地址為。網(wǎng)段內(nèi)的地址租用期限為5天，域名為3c，DNS服務(wù)器地址為，無NBNS服務(wù)器地址，出口網(wǎng)關(guān)的地址為。設(shè)備清單

4、：PC兩臺、MSR系列路由器1臺二、組網(wǎng)圖：三、配置步驟：適用設(shè)備和版本：MSR系列、Version,Release1508P02MSR1配置#10.1.110.1.1domain-name3c#10.1.110.1.1nbns-list10.1.1.4expiredday10hour12#10.1.110.1.129expiredday5#interfaceGigabitEthernetO/Oportlink-moderouteipaddress10.1.1#interfaceGigabitEthernet0/1portlink-moderouteipaddress10.1.1#p10.1.

5、11.1.1，單擊下一步選擇“不使用我的智能卡”，單擊下一步單擊完成，此時就會出現(xiàn)名為l2tp的連接，如下：單擊屬性按鈕，修改連接屬性，要與LNS端保持一致，如下在屬性欄里選擇“安全”，選擇“高級”“設(shè)置”，如下:選擇“允許這些協(xié)議”一“不加密的密碼(PAP)(U)”，單擊確定。至此，PC機上的配置完成。雙擊“l(fā)2tp”連接，輸入用戶名ua和密碼ua,就可以訪問內(nèi)部網(wǎng)絡(luò)了。在PC上pingLNS的loopback地址，如下：Packets:Sent=4，Received=4，Lost=0(0%loss)，Approximateroundtriptimesinmilli-seconds:Mini

6、mum=0ms，Maximum=1ms，Average=0ms四、配置關(guān)鍵點：L2TP的認證最好采用域方式認證PC側(cè)的配置要與LNS上的配置一致PC側(cè)的服務(wù)器地址要填NAT公網(wǎng)出口地址關(guān)鍵字：MSR;L2TP;LNS;Radius;AAA一、組網(wǎng)需求：MSR路由器是LNS服務(wù)器，對外提供L2TP接入服務(wù)，并對接入用戶進行Radius認證設(shè)備清單：MSR系列路由器1臺，主機2臺二、組網(wǎng)圖：三、配置步驟：MSR配置#3c3c3c3c3C3c3c3c3c3c10.0.03c3c10.0.03c需要在以太口上建立子接口，分配IP地址作為該VLAN的網(wǎng)關(guān)，同時啟動。設(shè)備清單：MSR系列路由器1臺二、組網(wǎng)圖：三、配置步驟：ipaddress10.0.0#/設(shè)置子接口封裝類型為vlan20interfaceEthernet。/vlan-typedotlqvid20ipaddress20.0.0#/設(shè)置子接口封裝類型為vlan30interfaceEthernet。/vlan-typedotlqvid30#四、配置關(guān)鍵點:1）交換機部分配置，可以參考交換機的操作手冊；2）在