• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-典型配置举例

目录

42-4G功能典型配置举例

本章节下载 42-4G功能典型配置举例  (347.50 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_WCG(V7)-6W302/07/202202/1553718_30005_0.htm

42-4G功能典型配置举例

4G功能典型配置举例

简介

 

本文档介绍4G功能的典型配置举例。

 

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解4G功能特性。

 

·     如果设备支持USB 4G Modem模块在配置4G功能之前,需要用户在设备上安装USB 4G Modem模块。

·     USB 4G Modem模块是插到设备的USB接口上的,如果关闭USB接口,则USB 4G Modem模块的功能不可用。

·     USB 4G Modem传输数据的过程中,请不要强行将其拔出。在拔出USB 4G Modem之前,建议关闭USB 4G Modem功能

·     USB 4G Modem模块支持热插拔。

·     配置4G功能时,需要及时将自动创建的Eth-channel接口加入安全域,避免因接口连通性问题导致DHCP获取错误IP地址,设备无法访问外网。如果发生上述状况,此时需要先保证接口连通性,然后重启接口或接口DHCP

组网需求

图-1所示,Device作为安全网关部署在内网边界。现在需要配置4G功能,使内网用户可通过设备访问Internet

图-1 4G功能配置组网图

 

使用版本

本举例是在F100-C-A6-WLR9601版本上进行配置和验证的。

配置步骤

1.     配置接口IP地址、路由、安全域和安全策略,保证内网用户可以通过设备访问外网资源。(配置步骤略)

2.     配置4G功能

# 选择“网络 > 接口 > 4G”,进入4G页面。

# 选择一个Cellular接口,设备将在该接口下自动创建一个编号为0Eth-channel接口,并将Eth-channel接口加入到编号为1的拨号访问组中,允许所有IPv4报文访问。Eth-channel接口默认通过DHCP协议获取IP地址。Eth-channel接口下默认使能传统DDR功能。

# 配置对端拨号串,设备将同时开启自动拨号功能。

# 配置呼叫间隔,DDR将每隔指定时间间隔后自动尝试拨号一次,直至连接建立。

# 单击<应用配置>按钮,激活4G功能配置。

3.     Eth-channel接口加入安全域

# 选择“网络 > 安全域”,将自动创建的Eth-channel接口加入Untrust安全域。

4.     Eth-channel接口配置NAT outbound

# 选择“策略 > NAT > NAT动态转换”,进入NAT出方向动态转换(基于ACL)页签。

# 单击<新建>按钮,进入新建NAT出方向动态转换页面。配置如下:

·     接口:Eth-channel接口

·     转换后源地址:接口IP地址

·     其他配置项保持默认情况即可

验证配置

以上配置完成后,内网用户可通过设备访问Internet。可在“网络 > 接口 > 4G”界面查看设备运行状态,如下图所示。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们