NE路由器配置回退示例

学习精彩网络技术老师:华为、华三、锐捷、WLAN、IPv6等全套视频课程

介绍用户在发现IP地址配置错误后,希望系统一次性恢复到未配置IP地址的状态时的操作过程。

组网需求

图1所示,用户登录NE,对NE的各个接口进行IP地址的配置。用户在配置完设备相应接口的IP地址之后,发现IP地址规划错误,所以需要重新配置接口的IP地址。如果采用传统方法,必须进入每个接口删除相应的IP地址,再重新配置。

为了解决上述问题,可以使用配置回退功能,使系统的配置统一恢复至所有接口都尚未配置IP地址的配置状态,这样大大降低了配置恢复的复杂度。

图1 配置回退组网图

本例中的Interface1,Interface2,Interface3,Interface4分别代表接口0/1/0、GE0/1/1、GE0/1/2和GE0/1/3。

配置注意事项

配置思路

采用如下思路进行配置回退:

进行配置操作后,发现IP地址规划错误。

查看配置回退点的信息以及最近若干次配置提交的配置变更。

选择配置回退点或者回退的配置次数进行配置回退。

数据准备

为完成此配置示例,需准备如下数据:

设备的接口名称GE0/1/0、GE0/1/1、GE0/1/2和GE0/1/3

接口所需要的IP地址分别为10.0.0.1/30、10.0.1.1/30、10.0.2.1/30和10.0.3.1/30

操作步骤
  1. 配置设备NE的GE0/1/0、GE0/1/1、GE0/1/2和GE0/1/3的IP地址

<HUAWEI> system-view

[~HUAWEI] interface gigabitethernet 0/1/0

[~HUAWEI-GigabitEthernet0/1/0] ip address 10.0.0.1 30

[*HUAWEI-GigabitEthernet0/1/0] quit

[*HUAWEI] interface gigabitethernet 0/1/1

[*HUAWEI-GigabitEthernet0/1/1] ip address 10.0.1.1 30

[*HUAWEI-GigabitEthernet0/1/1] quit

[*HUAWEI] interface gigabitethernet 0/1/2

[*HUAWEI-GigabitEthernet0/1/2] ip address 10.0.2.1 30

[*HUAWEI-GigabitEthernet0/1/2] quit

[*HUAWEI] interface gigabitethernet 0/1/3

[*HUAWEI-GigabitEthernet0/1/3] ip address 10.0.3.1 30

[*HUAWEI-GigabitEthernet0/1/3] quit

[*HUAWEI] commit description IP address

[~HUAWEI] quit

  1. 查看配置回退点的信息以及历史配置与当前配置的差异

# 查看配置回退点的信息。

<HUAWEI> display configuration commit list verbose

1) CommitId: 1000000006

        Label: -

        User: root

        User-Intf: VTY 1

        Type: CLI

        TimeStamp: 2012-06-29 15:55:20

        Description: IP address

2) CommitId: 1000000005

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 11:04:05

        Description:

3) CommitId: 1000000004

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 09:57:34

        Description:

4) CommitId: 1000000003

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 09:57:21

        Description:

5) CommitId: 1000000002

        Label: -

        User: anonymous

        User-Intf: CON 1023

        Type: CLI

        TimeStamp: 2012-06-28 16:31:48

        Description:

6) CommitId: 1000000001

        Label: -

        User: anonymous

        User-Intf: CON 1023

        Type: CLI

        TimeStamp: 2012-06-28 16:31:48

        Description:

# 查看最近一次配置提交的配置变更。

<HUAWEI> display configuration commit changes last 1

Building configuration

  #

  interface GigabitEthernet0/1/0

+  ip address 10.0.0.1 255.255.255.252

  #

  interface GigabitEthernet0/1/1

+  ip address 10.0.1.1 255.255.255.252

  #

  interface GigabitEthernet0/1/2

+  ip address 10.0.2.1 255.255.255.252

  #

  interface GigabitEthernet0/1/3

+  ip address 10.0.3.1 255.255.255.252

  #

  1. 配置回退

# 执行配置回退,将系统回退到最近一个配置回退点之前的历史配置状态。

在本示例中,rollback configuration last 1命令等同于rollback configuration to commit-id 1000000005命令,均是表示系统回退至配置回退点6生成之前的历史配置状态。

<HUAWEI> rollback configuration last 1

# 配置回退完成后,查看配置回退点是否生成。

<HUAWEI> display configuration commit list verbose

1) CommitId: 1000000007

        Label: -

        User: root

        User-Intf: VTY 1

        Type: ROLLBACK

        TimeStamp: 2012-06-29 15:58:22

        Description:

2) CommitId: 1000000006

        Label: -

        User: root

        User-Intf: VTY 1

        Type: CLI

        TimeStamp: 2012-06-29 15:55:20

        Description: IP address

3) CommitId: 1000000005

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 11:04:05

        Description:

4) CommitId: 1000000004

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 09:57:34

        Description:

5) CommitId: 1000000003

        Label: -

        User: root

        User-Intf: VTY 0

        Type: CLI

        TimeStamp: 2012-06-29 09:57:21

        Description:

6) CommitId: 1000000002

        Label: -

        User: anonymous

        User-Intf: CON 1023

        Type: CLI

        TimeStamp: 2012-06-28 16:31:48

        Description:

7) CommitId: 1000000001

        Label: -

        User: anonymous

        User-Intf: CON 1023

        Type: CLI

        TimeStamp: 2012-06-28 16:31:48

        Description:

  1. 验证配置结果

# 通过查看配置文件确定回退已经成功。

<HUAWEI> display current-configuration interface

#

interface GigabitEthernet0/1/0

 undo shutdown

#

interface GigabitEthernet0/1/1

 undo shutdown

#

interface GigabitEthernet0/1/2

 undo shutdown

#

interface GigabitEthernet0/1/3

 undo shutdown

#

### NE 路由器 NAT 配置教程 #### 1. 进入系统视图并创建地址池 为了实现网络地址转换(NAT),首先需要进入系统视图,并定义一个地址池来指定可使用的外部 IP 地址范围。命令如下: ```shell [Huawei] system-view [Huawei] nat address-group 1 [Huawei-nat-address-group1] section 0 203.0.113.1 203.0.113.254 ``` 上述命令创建了一个名为 `address-group 1` 的地址池,其中包含从 `203.0.113.1` 到 `203.0.113.254` 的 IP 地址[^1]。 #### 2. 定义源地址转换规则 接着,在全局配置模式下设置源地址转换规则,指明哪些内部流量应该被映射到哪个地址池上: ```shell [Huawei] acl number 3000 [Huawei-acl-adv-3000] rule permit source 192.168.1.0 0.0.0.255 [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound 3000 address-group 1 no-pat ``` 这里通过访问控制列表 (ACL) 来匹配来自内网子网 `192.168.1.0/24` 的数据包,并将其与之前建立的地址池关联起来。 #### 3. 应用PAT(端口地址复用) 如果希望多个私有IP共享同一个公网IP,则可以开启 PAT 功能: ```shell [Huawei-GigabitEthernet0/0/1] nat outbound 3000 address-group 1 pat ``` 此命令允许设备在同一公共 IP 上为不同会话分配不同的端口号,从而支持更多主机的同时连接。 #### 4. 查看当前NAT状态 完成以上步骤之后,可以通过以下指令查看已应用的 NAT 规则及其工作情况: ```shell [Huawei] display nat session all ``` 这将展示所有正在进行中的 NAT 会话信息,帮助管理员监控和调试 NAT 行为。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

精彩网络技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值