H3C网络常用故障诊断命令

现代的因特网环境越来越复杂，这意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原因也越发难以确定。同时，中小型办公网络，由于人们越来越多的依赖网络处理日常的工作和事务，中小型办公网络采购，一旦网络故障不能及时修复，其所造成的损失可能很大甚至是灾难性的。

常用故障诊断命令简介

作为一个非常娴熟的职业网管，ping、tracert这2个网络设备诊断的指令是必须熟练掌握的，想闯交换的天下，这些命令“一个都不能少”。

我们以H3C交换机为例

Ping常用命令说明

ping ?                                              

-a    PING命令的源地址

-c  设置发送ICMP ECHO_REQUEST报文的数目

-d    打开所使用套接口上的SO_DEBUG 选项

-f    发送数据包不能被分片

-h    发送回显请求报文的TTL值

-i    PING命令的发送接口

-n    不对目的主机作域名解析

-q    除统计数字外，不显示其他的详细信息

-r     记录路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE设置，并且显示返回包中的路由缓冲区

-t    设置等待ECHO_REQUEST 报文响应的超时时间

Tracert常用命令说明

tracert ?

-a特定tracert命令的源地址

-f         初始TTL

-p        设置UDP端口号

-q        设置探测数据包个数

-w        设置超时时间

H3C网络路由器在企业网络中的常用操作

H3C路由器常用操作

接口的常规操作：

int g0/4    

port link-mode  route   将此接口设置为路由模式（3层模式）

ip address 1.1.1.1 16          给此接口设置IP地址，掩码长度

映射内网主机（或主机端口）到公网（电信或联通）的方法

映射电信公网IP（61开头）的方法：

int g0/1    

nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80  

映射内网主机10.2.199.3的80端口到外网IP 61.183.228.46的80端口

映射联通公网IP（220开头）的方法：

int g0/0

nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389

映射内网主机10.2.199.100的3389端口到外网IP 220.249.86.235的3389端口

H3C网络地址转换配置方法Basic nat  

NAT网络地址转换，作用：将内网的不可在公网路由的个人地址在出口路由器处转化为可在Internet路由上使用的公网地址。技术的根本目的：解决ipv4地址紧缺的问题！

配置手册：

1、basic nat

拓扑图如下图所示：内网两台10.0.0.0/24网段的PC需要通过Gateway设备进行NAT地址转换，来到达访问公网的目的。

命令解析：（gateway路由器上配置！）

1. 通过基本ACL定义一条rule，匹配源地址属于10.0.0.0/24网段的数据

[RTA]aclbasic2000

[RTA-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2.配置NAT地址池1用于地址转换的，中小型办公网络认证，地址池中的地址从198.76.28.11到198.76.28.20

[RTA]nataddress-group 1 198.76.28.11 198.76.28.20

3. 进入接口模式视图，将地址池1与acl 2000关联，中小型办公，并在接口出方向上应用NAT

[RTA]interfaces1/0

[RTA-serial1/0]natoutbound 2000 address-group 1 no-pat（basic nat在进行NAT地址转换时不携带端口号，个人地址转换成公网地址存在一对一的情况，所以不实用。）

中小型办公-中小型办公网络-安腾思路科技有限公司由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司位于北京市海淀区海淀新技术大厦1501。在市场经济的浪潮中拼博和发展，目前北京安腾思路在服务器、工作站中享有良好的声誉。北京安腾思路取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。北京安腾思路全体员工愿与各界有识之士共同发展，共创美好未来。