员工上网审计解决方案-北京安腾思路科技公司-天津员工上网审计

H3C网络常用故障诊断命令

现代的因特网环境越来越复杂，这意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原因也越发难以确定。同时，天津员工上网审计，由于人们越来越多的依赖网络处理日常的工作和事务，一旦网络故障不能及时修复，其所造成的损失可能很大甚至是灾难性的。

常用故障诊断命令简介

作为一个非常娴熟的职业网管，ping、tracert这2个网络设备诊断的指令是必须熟练掌握的，员工上网审计解决方案，想闯交换的天下，这些命令“一个都不能少”。

我们以H3C交换机为例

Ping常用命令说明

ping ?                                              

-a    PING命令的源地址

-c  设置发送ICMP ECHO_REQUEST报文的数目

-d    打开所使用套接口上的SO_DEBUG 选项

-f    发送数据包不能被分片

-h    发送回显请求报文的TTL值

-i    PING命令的发送接口

-n    不对目的主机作域名解析

-q    除统计数字外，不显示其他的详细信息

-r     记录路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE设置，并且显示返回包中的路由缓冲区

-t    设置等待ECHO_REQUEST 报文响应的超时时间

Tracert常用命令说明

tracert ?

-a特定tracert命令的源地址

-f         初始TTL

-p        设置UDP端口号

-q        设置探测数据包个数

-w        设置超时时间

H3C网络路由器在企业网络中的常用操作

H3C路由器常用操作

接口的常规操作：

int g0/4    

port link-mode  route   将此接口设置为路由模式（3层模式）

ip address 1.1.1.1 16          给此接口设置IP地址，员工上网审计配置，掩码长度

映射内网主机（或主机端口）到公网（电信或联通）的方法

映射电信公网IP（61开头）的方法：

int g0/1    

nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80  

映射内网主机10.2.199.3的80端口到外网IP 61.183.228.46的80端口

映射联通公网IP（220开头）的方法：

int g0/0

nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389

映射内网主机10.2.199.100的3389端口到外网IP 220.249.86.235的3389端口

H3C网络路由器策略路由的配置

1.     设置一条默认路由（默认走电信）

ip route-static 0.0.0.0 0.0.0.0 61.183.228.33     去往电信的默认路由

2．定义acl，将允许走联通线路的内部IP地址定义进来

  acl number 3010     定义一条acl

       rule 20 permit ip source 10.2.199.0 0.0.0.255   容许整个199网段走联通

3.定义一条基于策略的路由（policy-based-route）

  policy-based-route liantong node 1   建立一条基于策略的路由，员工上网审计认证，名字叫liantong，是路由模式（node），编号为1

      if-match acl 3010    如果符合acl 3010里定义的条目，就走liantong

      apply ip-address next-hop 220.249.86.233   定义联通线路的网关

4.     在内网（G0/9）接口上应用这个策略路由

int g0/9

ip policy-based-route liantong  将前面定义的叫liantong的策略路由应用到这个接口