H3C MER8300多WAN口配置实例

MER8300官网详情:https://www.h3c.com/cn/Products_And_Solution/InterConnect/Products/Routers/Products/Enterprise/MER/MER8300/

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_MER/MER_8300/

高性能千兆业务处理能力
采用业界先进的网络专用多核CPU，结合H3C公司先进的软硬件技术，提供千兆业务并发处理能力和较佳的网络体验
NAT会话数：50万条
建议带机量：300-600
多WAN负载均衡
默认双WAN，所有LAN口都可以切换为WAN接口
支持多种WAN链路负载分担模式：基于运营商目的地址、基于WAN链路带宽、基于策略路由等；
内置运营商地址库，同时提供一键下载官网最新运营商地址库，操作简单方便
精细化流量控制
精细化应用识别和控制，支持近千种PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速
支持HTTP协议URL过滤，网站黑白名单，关键字模糊匹配
丰富的网络安全防范手段
支持本地微信认证、Portal认证等接入控制功能
多样化的防火墙功能
全方位的内置防攻击手段：支持各种ARP防攻击，单包攻击、扫描攻击、泛洪攻击等防范手段
基于IP的网络流量限速机制和NAT表项限制机制
内置AC
内置AC功能，支持对H3C Mini系列无线AP的统一管理、配置和升级
绿洲管理平台
配合绿洲云管理平台，企业无需自己搭建专业的管理服务器和软件，即可享用专业的网络管理和运维服务，极大降低企业用户网络管理的投资成本，同时提高网络运维管理体验；

MER8300硬件描述

实例分析

三网多业务融合：电信，医保专网，政务专网，具体网络拓扑如下：

• 静态路配置

• 命令行下DNS代理设置

#
 dns proxy enable
 dns server 10.66.77.1
 dns server 114.114.114.114
 dns server 202.102.192.68
 dns server 202.102.199.68
 ip host ips.ah.hsip.gov.cn 10.66.155.36
#
Web界面下无法配置DNS代理

• 命令行下静态路由表

#
 ip route-static 0.0.0.0 0 GigabitEthernet0/0 61.191.98.1 preference 50
 ip route-static 0.0.0.0 0 GigabitEthernet0/2 100.88.15.49
 ip route-static 0.0.0.0 0 GigabitEthernet0/3 192.168.3.1
 ip route-static 0.0.0.0 0 GigabitEthernet0/1 172.16.42.254
 ip route-static 10.66.0.0 16 GigabitEthernet0/1 172.16.42.254 description 2021DNS业务系统10.69.218.192两定10.66.77.1
 ip route-static 10.69.0.0 16 GigabitEthernet0/1 172.16.42.254 description 202110.69.209.132:8086接口地址10.69.211.125:80上传下载地址
 ip route-static 10.88.18.0 24 GigabitEthernet0/1 172.16.42.254 description 10.88.18.158:8000医保窗口旧
 ip route-static 10.93.0.0 16 GigabitEthernet0/1 172.16.42.254 description http://10.93.131.106:7016旧医保
 ip route-static 59.203.0.0 16 GigabitEthernet0/2 100.88.15.49 description 智助59.203.235.236 :9001医审 59.203.228.68:7011政府专线
#

解释：设置路由优先级ip route-static 0.0.0.0 0 GigabitEthernet0/0 61.191.98.1 preference 50，让外网的流量全部优先走G0/0口，即默认路由：ip route-static 0.0.0.0 0 GigabitEthernet0/0 61.191.98.1 preference 50，其它的全部走静态路由，或者g0/2口医保专线在web配置页面不要配网关:172.16.42.254,直接写条静态路由：ip route-static 10.69.0.0 16 GigabitEthernet0/1 172.16.42.254，外网流量全部走默认路由：ip route-static 0.0.0.0 0 GigabitEthernet0/0 61.191.98.1

H3C 路由MER8300命令行下配置WAN口:https://www.hao0564.com/3651.html