AR28系列路由器
H3C路由交换技术个人总结
常州信息职业技术学院实训课程：路由交换技术实训报告姓名：周闯班级：网络104指导老师：吴敏君实训时间：2011/8/28—2011/9/30项目一交换网络组建实验1.1 交换机端口镜像配置实验目的掌握H3C交换机端口镜像的配置命令和方法。
实验设备2台交换机；2台计算机，Windiwos XP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；3条双绞线。
实验拓扑图实验的主要命令monitor-port Ethernet port number mirroring-port Ethernet 0/1 to Ethernet 0/3 both monitor-port mirroring-port both显示汇聚端口组的相关信息#交换机A[SwitchA]display mirrorMonitor-port:Ethernet0/24Mirroring-port:Ethernet0/1 bothEthernet0/2 bothEthernet0/3 both#交换机B[SwitchB] display mirrorMonitor-port:Ethernet1/0/24Mirroring-port:Ethernet1/0/1 bothEthernet1/0/2 both实验总结其实镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
指定的镜像端口不能为汇聚端口。
当新的镜像端口设置后，原有的镜像端口将被自动取消，被镜像端口不变。
常见问题若端口已配置成为镜像端口或设置了端口隔离，则不能对其进行端口汇聚的配置。
某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的。
某些型号交换机（如S2126），当被镜像端口存在时，删除镜像端口是不能操作成功的。
华为AR系列企业路由器产品全家福 产品说明书
• 转发性能：3Mpps • 固定 WAN 口：2*GE Combo • 固定 LAN 口：8*GE 电 • Wi-Fi：双频，802.11ac/b/g/n • POE：支持 IEEE 802.3af 和
802.3at 标准 • 扩展槽位：1*MIC
• 带机量 : 100 台 PC • 转发性能：1Mpps • 固定 WAN 口：1*GE
NetEngine AR6140H-S
• 带机量：1000 台 PC • 转发性能：9Mpps~40Mpps • 固 定 WAN 口：4*10GE 光（ 兼 容
GE 光）+4*GE • 固定 LAN 口：12*GE • 槽位：4*SIC • 支持双电源（需单独配置） • 支持5G无线板卡
商业分销SOHO&SMB系列
Combo • 固定 LAN 口：4*GE 电
NetEngine AR611W
• 带机量：100台PC • 转发性能：1Mpps • 固定WAN口：1*GE Combo • 固定LAN口：4*GE • Wi-Fi：802.11ac/b/g/n
NetEngine AR611W-LTE4CN
• 带机量：100 台 PC • 转发性能：1Mpps • 固定 WAN 口：1*GE Combo • 固定 LAN 口：4*GE • Wi-Fi：802.11ac/b/g/n • LTE：FDD/TDD LTE
NetEngine AR6300C-S
• 带机量：3000 台 PC • 转发性能：60Mpps~280Mpps • 固定接口：8*10GE 光（可切
换为 GE 光），8*GE 电 • 槽位：4*SIC + 2*WSIC + 4*XSIC • 支持双主控双电源（需单独配
华为路由器配置ACL
华为AR 28-11的型号基本适用多数华为路由Login authenticationUsername:ztwindows （用户）Password:sys （进如系统视图）System View: return to User View with Ctrl+Z.[quidway]dis curr （查看当前系统配置信息）#sysname quidway （系统名称）#info-center loghost 192.168.0.232（指定信息中心配置信息，这个可以不要）#firewall enable（开起防火墙功能）#dns resolve （启动动态DNS解析功能）dns server 202.98.198.168（指定域名服务器IP地址）dns-proxy enable（启动动态DNS解析功能）#radius scheme system（指定radius配置信息创建scheme方案或者修改方案属性）radius scheme test （test方案名）#domain system#local-user ztwindowspassword cipher L_'-D*ST]8Z)9JV9LS027A!!service-type telnet terminallevel 3关键地方来了！#acl number 2000 （设置一个基本的ACL数值为2000）rule 0 permit source 192.168.0.0 0.0.0.255 （这里配置的时候你会知道其意思）rule 1 deny#acl number 3001 （设置端口过滤使得安全功能）rule 0 deny tcp source-port eq 3127rule 1 deny tcp source-port eq 1025rule 2 deny tcp source-port eq 5554rule 3 deny tcp source-port eq 9996rule 4 deny tcp source-port eq 1068rule 5 deny tcp source-port eq 135rule 6 deny udp source-port eq 135rule 7 deny tcp source-port eq 137rule 8 deny udp source-port eq netbios-nsrule 9 deny tcp source-port eq 138rule 10 deny udp source-port eq netbios-dgmrule 11 deny tcp source-port eq 139rule 12 deny udp source-port eq netbios-ssnrule 13 deny tcp source-port eq 593rule 14 deny tcp source-port eq 4444rule 15 deny tcp source-port eq 5800rule 16 deny tcp source-port eq 5900rule 18 deny tcp source-port eq 8998rule 19 deny tcp source-port eq 445rule 20 deny udp source-port eq 445rule 21 deny udp source-port eq 1434rule 30 deny tcp destination-port eq 3127rule 31 deny tcp destination-port eq 1025rule 32 deny tcp destination-port eq 5554rule 33 deny tcp destination-port eq 9996rule 34 deny tcp destination-port eq 1068rule 35 deny tcp destination-port eq 135rule 36 deny udp destination-port eq 135rule 37 deny tcp destination-port eq 137rule 38 deny udp destination-port eq netbios-nsrule 39 deny tcp destination-port eq 138rule 40 deny udp destination-port eq netbios-dgmrule 41 deny tcp destination-port eq 139rule 42 deny udp destination-port eq netbios-ssnrule 43 deny tcp destination-port eq 593rule 44 deny tcp destination-port eq 4444rule 45 deny tcp destination-port eq 5800rule 46 deny tcp destination-port eq 5900rule 48 deny tcp destination-port eq 8998rule 49 deny tcp destination-port eq 445rule 50 deny udp destination-port eq 445rule 51 deny udp destination-port eq 1434#interface Aux0 （这个不用解释了自己看就知道了）async mode flow#interface Ethernet0/0（设置以太网口0/0口）speed 100（设置以太网的带宽为100M）descrīption link_to_dianxin（以太网口标识我设置的意思是这个口是接如点心）tcp mss 2048（设置TCP 的MSS直最大为2048）ip address 220.172.*.* 255.255.255.192（这里是设置这个口的外网IP以及子网）nat outbound 2000（设置nat地址转换数值为2000）nat server protocol tcp global 220.172.*.* 15000 inside 192.168.0.232 15000（这些是我做的端口隐射）nat server protocol tcp global 220.172.*.* 15010 inside 192.168.0.232 15010nat server protocol tcp global 220.172.*.* 15030 inside 192.168.0.232 15030nat server protocol tcp global 220.172.*.* 15037 inside 192.168.0.232 15037nat server protocol tcp global 220.172.*.* 15047 inside 192.168.0.232 15047#interface Ethernet0/1（上面说过接口了这个是0/1口看懂上面就应该看懂这里了吧）speed 100desc rīption link_to_workgrouptcp mss 1536ip address 192.168.0.1 255.255.255.0nat outbound 2000（内网口可以不设置这项）#interface Serial0/0（这个自己看说明就知道什么用了）clock DTECLK1link-protocol pppshutdownip address ppp-negotiate#interface Tunnel0#interface NULL0#time-range daily 08:30 to 18:30 daily#FTP server enable （FT[服务器为打开做FTP不用隐射直接打开还有下面一项设置就行了）#ftp source-interface Ethernet0/1（指向FTP连接借口为以太网0/1口）#undo arp check enable（使得能ARP表项检测，这个可以根据自己在加上其他参数实现）#ip route-static 0.0.0.0 0.0.0.0 220.172.225.129 preference 60（这里是加上外网IP的网关）#user-interface con 0authentication-mode schemeuser-interface aux 0user-interface vty 0 4authentication-mode scheme#return[quidway]好了大家应该看得懂了吧对了支持中文方式命令为lan chin 缩写只要命令不冲突华为路由支持缩写然后大家要查看相关命令OR功能的话在命令行输入？就行了查看连续命令的话比如怎么转换中文就是lan空格?号就行了然后查看本缩写的相关命令比如就是lan?没空格回复：你做了端口过滤，为什么不应用到接口上？firewall packet-filter 3001 inboundfirewall packet-filter 3001 outbound。
AR28-11路由器
AR28-11路由器
产品参数：
Quidway AR 28-11路由器主机（100-240VAC）(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1 MIM slot)
AR 28-1X 系列模块化路由器
AR 28-1x系列路由器是华为3Com公司面向企业用户的模块化接入路由器，在提供了固定的快速以太网接口、AUX口、同异步串口和E1端口的同时，还提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM，可与H3C 系列路由器、以太网交换机一起为行业用户和SMB用户提供全方位的端到端的网络解决方案。
同时H3C AR 28-1x系列路由器还提供直流供电主机，适合在电信管理网、计费网等电信网络环境中应用。
AR 28-1x系列路由器采用华为3Com公司的COMWARE平台，支持华为3Com DVPN(动态VPN)、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有良好的可扩展性和性价比，全面满足企业的应用需求。
AR 28-1x系列路由器包括四款路由器：AR 28-10、AR 28-11、AR 28-12和AR 28-13。
产品规格：
硬件规格
软件规格。
华为全系列路由器产品详述
AR18-20
1个配置口 1个备份口 1个WAN口(10M) 4个LAN口
(10/100M)
AR18-20S
1个配置口 1个备份口 1个WAN口(10M) 4个LAN口(10/100M) 内置加密芯片
AR 18-2X以太网路由器全部采用以太网接口，接口包括三层和二层的以太 网接口,并且支持VLAN管理特性，该设备将路由器和交换机有机地结合在一 起，是典型的交换路由器产品,部分款型支持内置加密芯片，大大提高了产品 的加密性能。
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Quidway AR28系列路由器
Quidway AR28系列包括以下几种型号：
AR28-09/09B路由器
AR28-10/11路由器
AR28-30/31路由器
AR28-40/80路由器
Quidway AR 28系列路由器是面向企业级网络的产品。根据网络规模的不 同，AR 28系列路由器既可以在中小型企业网中担当核心路由器，也可以在 大的企业中担当分支网络的接入路由器，同时适合在电信管理网、计费网等 电信级网络中应用。AR 28系列路由器采用模块化结构，提供了多种可选配 的多功能接口模块（Multifunctional Interface Module，MIM）和智能接 口卡(Smart Interface Card，SIC)。
128Gbps 96Mpps 16 128Gbps 机柜式 双主控板 双交换网板
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
8090产品，8011产品体系结构
路由引擎
电源系统
CPU
数通全系列产品介绍
补丁管理 日志审计
认证服务 员工行为管理
Page 19
防火...墙/VPN
USG 50
SVN 3000 SSL VPN
Eudemon 100E/200/200S
USG 3030/ 3040
Eudemon 300/500/1000
Eudemon 8080/8040
网络入侵检测
...
业务监控网关
...
NIP100 SIG 1000
CX600定位在网络汇聚/骨干层
内容介
Page 18
绍
第1章 数通全系列产品介绍
第1节 路由器
第2节 交换机
第3节 CX产品
第4节 网络安全产品
第5节 MSCG
第6节 PTN
华为公司全系列安全产品
安全业务软件 ...
安全管理套件 Secospace Suite
终端安全 资产管理
安全接入控制 软件分发
第6节 PTN
华为公司全系列MSCG产品
资源策略控制软件
Page 22
RM9000资源策略控制系统
RM9000 RMS RM9000 PMS RM9000 SSP
MA5200G-2
MA5200G-4
MA5200G-8
ME60-8
ME60-16
MA5200F
RM9000产品网络定位
RM9000在网络中位于承载控制层 与数通的ME60和5200G等产品配合组网，需要BAS/MSCG提供COPS接口 与策略执行能力，支持BoD、VoD、DPI、记账/配额等功能。
典型IP城域网 MPLS VPN网络 拓扑图
数通产品工程介绍
网络规划： 6、网络安全规划:
AR2811配置说明
说明：出厂配置自行配置自行配置（有差异）2.VRP 的基本配置2.1 进入和退出系统视图在从Console 口登录到路由器后，即进入用户视图，此时屏幕显示的提示符是：<H3C>。
进入和退出系统视图，可以使用如下的操作。
从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return命令quit 的功能是返回上一层视图，在用户视图下执行quit 命令就会退出系统。
return 命令的功能也可以用组合键<Ctrl+Z>完成。
2.2 设置路由器名路由器名出现在命令提示符中，用户可以根据需要更改路由器名。
请在系统视图下进行下面的操作。
设置路由器名sysname sysname3.1.3 设置系统时钟为了保证与其他设备协调工作，需要准确设置系统的时间。
请在系统视图下进行下面的操作。
设置标准时间clock datetime time date设置所在的时区clock timezone time-zone-name { add | minus } time取消时区设置undo clock timezone设置采用夏时制clock summer-time summer-time-zone-name { one-off |repeating } start-time start-date end-time end-date add-time取消夏时制undo clock summer-time2.4 设置欢迎信息欢迎信息是用户在连接到路由器、进行登录验证以及开始交互配置时系统显示的一段提示信息。
请在系统视图下进行下面的操作。
设置登录终端用户界面时的欢迎信息header incoming text设置登录验证时的欢迎信息header login text设置登录终端界面前的欢迎信息header motd text设置进入用户视图时的欢迎信息header shell text取消设置的欢迎信息undo header { incoming | login | motd |shell }2.5 切换用户级别1. 配置切换用户级别的口令如果用户以较低级别的身份登录到路由器后，需要切换到较高级别的用户身份上进行操作，需要输入用户级别的口令。
华为路由器AR2811配置
1、配置路由器上行接口IP地址
<Quidway>system-view //进入配置模式命令
[Quidway]
[Quidway]interface Serial 0/0 //进入端口模式(2M上行口，不同版本的2M口配置不一样，详见后面说明)
常用查看命令：
disp cu 查看所有配置数据
disp dev 查看硬件情况
disp int Ethernet 0/0 查看端口状态
disp thi 查看当前配置
disp ip route 查看IP路由
华为交换机配置要点
1、创建登录用户名和密码
2、创建VLAN ID
user-interface vty 0 4 进入登录VTY模式，如果要远程管理一定要配置
authentication-mode scheme //配置登录认证为需要用户名和密码认证
<Quidway>save //保存配置，这样路由器断电重起也不会导致数据丢失
首先用串口线通过WIN XP自带的超级终端或用第三方软件（如：SecureCRT）登录路由器（波特率设置为：9600）
刚登录上路由器只在第一层使能模式，显示为“>”
要配置地址需要进入端口模式：[Quidway]interface [端口类型] [端口号]
要配置路由之类要进入配置模式，显示为“#”：<Quidway>system-view
ip route-static 0.0.0.0 0.0.0.0 172.16.71.1 //配置缺省路由
save //保存配置
以下是几种常见组图配置脚本
语音业务：
一、路由器采用一个2M上行（也就是说移动提供一个2M），路由器一个FE以太网端口连接客户。
H3C产品列表-路由器部分
H3C产品列表IP网络产品路由器系列H3C SR8800 系列路由器SR8800核心业务路由器（以下简称SR8800）是华为3Com公司面向企业网应用而推出的新一代核心业务路由器，该产品融合了华为3Com 自适应安全技术理念，将安全融入到网络之中，集成了防火墙、安全网关、网络流量分析等功能，解决了以往依赖单台设备、单一功能、独立部署的防护方式。
可广泛应用于行业网、大型园区网、IDC网络的骨干位置。
H3C SR8800提供超强的路由处理能力、丰富的接口和高品质业务，提供形式多样的广域网接口，满足丰富的接入方式的需求。
内置高性能的业务处理引擎，能够支持MPLS VPN业务的线速转发，适用大型企业组建高性价比VPN业务网络。
H3C MSR 50 系列路由器H3C MSR 50-40路由器H3C MSR 50-60路由器MSR（Multiple Services Router）多业务开放路由器是华为3Com公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。
MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。
MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。
Quidway AR28-3031智能模块化多业务路由器
Quidway® AR28-30/31智能模块化多业务路由器产品概述Quidway® AR 28-30/31模块化多业务路由器（以下简称AR 28-30/31）是华为公司Quidway® AR系列路由器中面向运营商网络和企业用户的网络产品，提供了极其丰富的软件特性，支持哑终端接入服务器功能和金融POS接入功能，支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性；硬件采用模块化结构，在提供集成的高速以太网接口同时，提供丰富的可选配模块。
AR 28-30/31路由器具有更灵活的配置方式和更高的处理能力，采用华为公司VRP网络操作系统平台，支持更多的功能特性，如华为公司的动态VPN(DVPN)、分支机构智能管理解决方案（BIMS），具备MPLS VPN功能、可平滑升级支持IPv6等等，符合未来IP技术的发展潮流，既适合于在中小型企业网中担当核心路由器，也可在一些大的分支机构担当接入路由器。
产品外观AR 28-30/31智能模块化多业务路由器外观如下：AR 28-30AR 28-31产品特点VRP操作平台华为在成熟的VRP软件平台的基础上，结合AR28系列的硬件体系结构和软件业务要求，度身定做的的AR28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。
VPN解决方案支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、华为动态VPN等多种VPN业务。
AR 28系列路由器支持华为公司动态VPN（DVPN）技术，相比传统IP VPN组网，不仅维护成本低，同时网络应用更加灵活，动态VPN提供完善的认证和加密特性，完全保证用户的网络安全。
网络安全登录用户认证、RADIUS/HWTACACS认证/计费、IPSEC、IKE、硬件加密卡、防火墙支持（对接口/时间段/MAC地址的过滤）、CA认证（数字证书）、高性能NAT。
AR28系列路由器E1接口卡
示：
模块名称
接口类型
描述
RT-1E1-F-V2
DB15 1端口非通道化E1接口模块（V2版）
RT-2E1-F-V2
DB15 2端口非通道化E1接口模块（V2版）
RT-4E1-F-V2
DB25 4端口非通道化E1接口模块（V2版）
RT-1E1-V2
DB25 1端口CE1/PRI接口模块（V2版）
RT-2E1-V2
模块名称 RT-8E1(120) RT-8E1(75)-F RT-8E1(120)-F
Quidway® AR 28系列路由器E1接口模块
接口类型
描述
DB68 8端口E1接口模块(120ohm)
DB68 8端口非通道化E1接口模块(75ohm)
DB68 8端口非通道化E1接口模块(120ohm)
接口属性
DB68 2端口CE1/PRI接口模块（V2版）
RT-4E1-V2
DB68 4端口CE1/PRI接口模块（V2版）
RT-8E1(75)
DB68 8端口E1接口模块(75ohm)
Copyright ©2007 华为技术有限公司 版权所有，侵权必究
1
/cn/products/datacomm/
Quidway® AR 28系列路由器E1接口模块
属性 接口电缆类型 工作方式
支持服务
描述
8E1/8E1-F 模块（75 欧姆）
8E1/8E1-F 模块（120 欧姆）
75 欧姆 8E1 转接电缆
120 欧姆 8E1 转接电缆
E1，CE1， ISDN PRI（仅 FIC-8E1 支持） FE1（仅 FIC-8E1-F 支持）
工作方式
E1，CE1， ISDN PRI（仅 FIC-1E1/FIC-2E1/FIC-4E1 支持） FE1（仅 FIC-1E1-F/FIC-2E1-F/FIC-4E1-F 支持）
图解常见尾纤型号
图解常见尾纤型号光纤这东西有时候挺tm烦人的，寡人总结了常用的几种光纤接头。
1.上面这个图是LC到LC的，LC就是路由器常用的SFP，mini GBIC所插的线头。
2.FC转SC，FC一端插光纤步线架，SC一端就是catalyst也好，其他也好上面的GBIC所插线缆。
3.ST到FC，对于10Base-F连接来说，连接器通常是ST类型，另一端FC连的是光纤步线架。
Sc到Sc两头都是GBIC的SC到LC，一头GBIC,另一头MINI-GBIC各种光纤接口类型介绍 !2007-06-13 12:40各种光纤接口类型介绍光纤接头FC 圆型带螺纹(配线架上用的最多)ST 卡接式圆型SC 卡接式方型(路由器交换机上用的最多)PC 微球面研磨抛光APC 呈8度角并做微球面研磨抛光MT-RJ 方型,一头双纤收发一体( 华为8850上有用)光纤模块:一般都支持热插拔,GBIC Giga Bitrate Interface Converter, 使用的光纤接口多为SC或ST型SFP 小型封装GBIC,使用的光纤为LC型使用的光纤:单模: L ,波长1310 单模长距LH 波长1310,1550多模:SM 波长850SX/LH表示可以使用单模或多模光纤-------------------------------------------------------------------------------- 在表示尾纤接头的标注中，我们常能见到“FC/PC”，“SC/PC”等，其含义如下“/”前面部分表示尾纤的连接器型号“SC”接头是标准方型接头，采用工程塑料，具有耐高温，不容易氧化优点。
传输设备侧光接口一般用SC接头“LC”接头与SC接头形状相似，较SC接头小一些。
“FC”接头是金属接头，一般在ODF侧采用，金属接头的可插拔次数比塑料要多。
在表示尾纤接头的标注中，我们常能见到“FC/PC”，“SC/PC”等，其含义如下“/”前面部分表示尾纤的连接器型号“SC”接头是标准方型接头，采用工程塑料，具有耐高温，不容易氧化优点。
AR2831配置PPPOE
domain system
#
local-user atype telnet terminal
level 3
service-type ftp
#
acl number 2001 match-order auto(添加一个ACL用于NAT)
dialer-group 1
nat outbound 2001(配置NAT)
#
interface Ethernet0/0
pppoe-client dial-bundle-number 1
(配置PPPoE会话，dial-bundle-number 必须与interface Dialer1 里的 dialer bundle 一致)
#
return
#
ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60(配置缺省路由)
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
ip address dhcp-alloc （配置自动获取到公网IP）
#
interface Ethernet0/1
ip address 192.168.11.254 255.255.255.0(配置内网网关)
#
interface NULL0
#
FTP server enable
AR28-31上详细配置：
[AR28-31]dis curr
#
sysname AR28-31(配置路由器名称)
华为28-路由器设置方法(详细)
华为28-路由器设置方法（详细）A进不了系统(按回车后没有提示符)解决办法：选择BootMenu:里面的第6个选项，就是绕过原有配置进入系统<6:Startupandignoreconfiguration>PreCtrl-BtoenterBootMenuPleaeinputBootrompaword:PawordError!PleaeinputBootrompaword:BootMenu:1:Downloadapplicationprogramwith某MODEM2:DownloadapplicationprogramwithNET3:Setapplicationfiletype 4:DiplayapplicationinFlah5:Clearapplicationpaword6:Startupandignoreconfiguration7:Enterdebuggingenvironment8: BootRomOperationMenu9:Donotchecktheverionoftheoftwarea:E某itandrebootEnteryourchoice(1-a):6Startupandignoreconfiguration,Areyouure[Y/N]ySetSucceedB可以进系统(按回车有提示符)Startingat0某1c00000...某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某QuidwaySerieRouterBootROM,V9.08某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某某Tetingmemory...OK!128MbyteSDRAM32768kbyteflahmemoryHardwareV erioniMTR1.0CPLDVerioniCPLD1.0PreCtrl-BtoenterBootMenuThemainapplicationfiledoenote某it--flah:/main.bin!Thebackupapplicationfiledoenote某it--flah:/backup.bin!Thecurrenttartingfileiecureapplicationfile--flah:/ecure.bin!UerinterfaceCon0iavailable.PreENTERtogettarted.tb2716:53:14:3712022QuidwaySHELL/5/LOGIN:Conoleloginfromcon0 C：提示符下输入dicur后按空格可显示所有配置（后打dicur回车，多敲几次空格显示所有配置）dicur#ynameQuidway#FTPerverenable#ippool0192.168.0.2192.168.2.254#local-erverna-ip127.0.0.1keyhuawei#domaindefaultenableytem#iphotdn61.166.150.101#radiuchemeytemerver-typehuaweiprimaryauthentication127.0.0.11645primaryaccounting127.0.0.1 1646uer-name-formatwithout-domain#domainytemacce-limitdiabletateactive#local-ueradminervice-typeftp#dhcperverip-pool1network192.168.0.0mak255.255.255.0gateway-lit192.168.0.1dn-lit61.166.150.101#interfaceAu某0ayncmodeflowlink-protocolppp#interfaceEthernet0/0ipaddre218.63.231.159255.255.255.192natoutboundtaticnatoutbo und2001#interfaceEthernet0/1ipaddre192.168.0.1255.255.255.0natoutboundtatic#interfaceSerial0/0clockDTECLK1link-protocolpppipaddreppp-negotiate#interfaceNULL0#aclnumber2001rule0permitource192.168.0.00.0.0.255#ripnetwork218.63.231.0#dhcperverdetect#iproute-tatic0.0.0.00.0.0.0218.63.231.129preference60#uer-interfacecon0uer-interfaceau某0uer-interfacevty04 authentication-modecheme#returnD：提示符下输入RESET命令清原来的配置reetaved-configuration回车，选择y先清除原来的配置reboot//重启清除配置才能生效，第一个选择n第二个选择y然后启动完成就是默认配置了，然后告诉我公网ip、掩码、网关，内网的网段，我跟你编辑配置命令给你E：提示符下进行重新配置，配置命令，建议一行一行的复制粘贴回车，回车后没有报error信息就表明配置成功第一个网线口是接外网的网线，第二个网线口是接内网的网线Syaclnumber2001rulepermitource182.168.0.00.0.0.255interfaceEthernet0/0ipaddre220.163.156.19255.255.255.0natoutbound2001quit不要这个[Quidway]dhcpenable[Quidway]dhcperverip-pool1network182.168.0.0mak255.255.255.0gateway-lit182.168.0.1dn-lit222.172.200.68dn-lit61.166.153.123interfaceEthernet0/1 ipaddre182.168.0.1255.255.255.0dhcpelectglobalquit不要这个iproute-tatic0.0.0.00.0.0.0220.163.156.1quitave//敲ave，回车，选择y，即保存配置F:保存取个文件名(某.cfg)aveTheconfigurationwillbewrittentothedevice.Areyouure[Y/N]yPleaeinputthefilename(某.cfg)[flah:/config.cfg]:202202.cfg 结束了dhcpenable这里开始之后的都没敲成功dhcpenable要在[Quidway]下敲，你却在下敲，肯定会报错。
华为数通产品价格单
1AR 28系列路由器3,006,1003,006,100 1.1主设备3,006,1003,006,100 1.1.1AR 28系列路由器主机385,300AR 28-09Quidway AR 28-09路由器主机(100-240VAC)(1高速同异步串口/100-240VAC/1FE/2 SIC slots/1MIM slot)16,5001116,500AR 28-10Quidway AR 28-10路由器主机(100-240VAC)(1高速同异步串口/100-240VAC/1FE/2 SIC slots/1MIM slot)18,5001118,500AR 28-10-48DC Quidway AR 28-10路由器主机(DC)(1高速同异步串口/48DC/1FE/2 SIC slots/1 MIM slot)22,7001122,700AR 28-11Quidway AR 28-11路由器主机(100-240VAC)(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1MIM slot)21,8001121,800AR 28-11-48DC Quidway AR 28-11路由器主机(DC)(1高速同异步串口/48DC/2FE/2 SIC slots/1 MIM slot)26,0001126,000RT-AR 28-12-AC Quidway AR 28-12路由器主机(100-240VAC)(2高速同异步串口/2FE/2 SIC slots/1 MIM slot)23,5001123,500RT-AR 28-12-DC Quidway AR 28-12路由器主机(48VDC)(2高速同异步串口/2FE/2 SIC slots/1 MIM slot)23,5001123,500RT-AR 28-13-AC Quidway AR 28-13路由器主机(100-240VAC)(2FE/1CE1/2 SIC slots/1 MIM slot)32,7001132,700RT-AR 28-13-DC Quidway AR 28-13路由器主机(48VDC)(2FE/1CE1/2 SIC slots/1 MIM slot)32,7001132,700AR 28-30Quidway AR 28-30路由器主机(220VAC)(1FE/3Slots)23,0001123,000AR 28-31Quidway AR 28-31路由器主机(220VAC)(2FE/3Slots)26,3001126,300AR 28-40Quidway AR 28-40-路由器主机V3(AC)-VRP3国内版53,5001153,500金额(RMB元)合计数量序号项目型号项目名称出厂单价(RMB元)序号项目型号项目名称出厂单价(RMB元)金额(RMB元)合计数量序号项目型号项目名称出厂单价(RMB元)金额(RMB元)合计数量序号项目型号项目名称出厂单价(RMB元)金额(RMB元)合计数量序号项目型号项目名称出厂单价(RMB元)金额(RMB元)合计数量。
AR2811配置说明
说明：出厂配置自行配置自行配置（有差异）的基本配置进入和退出系统视图在从Console 口登录到路由器后，即进入用户视图，此时屏幕显示的提示符是：<H3C>。
进入和退出系统视图，可以使用如下的操作。
从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return命令quit 的功能是返回上一层视图，在用户视图下执行quit 命令就会退出系统。
return 命令的功能也可以用组合键<Ctrl+Z>完成。
设置路由器名路由器名出现在命令提示符中，用户可以根据需要更改路由器名。
请在系统视图下进行下面的操作。
设置路由器名sysname sysname3.1.3 设置系统时钟为了保证与其他设备协调工作，需要准确设置系统的时间。
请在系统视图下进行下面的操作。
设置标准时间clock datetime time date设置所在的时区clock timezone time-zone-name { add | minus } time取消时区设置undo clock timezone设置采用夏时制clock summer-time summer-time-zone-name { one-off |repeating } start-time start-date end-time end-date add-time取消夏时制undo clock summer-time设置欢迎信息欢迎信息是用户在连接到路由器、进行登录验证以及开始交互配置时系统显示的一段提示信息。
请在系统视图下进行下面的操作。
设置登录终端用户界面时的欢迎信息header incoming text设置登录验证时的欢迎信息header login text设置登录终端界面前的欢迎信息header motd text设置进入用户视图时的欢迎信息header shell text取消设置的欢迎信息undo header { incoming | login | motd |shell }切换用户级别1. 配置切换用户级别的口令如果用户以较低级别的身份登录到路由器后，需要切换到较高级别的用户身份上进行操作，需要输入用户级别的口令。
华为路由器项目文档
路由器项目文档编写人：胡鹏飞编写时间：2007-04-291. 项目定义项目名称：路由器命令及详细配置项目范围：列出路由器的命令及其配置的方式以便以后搭建环境时使用。
● 项目要求：路由器的安装路由器的命令路由器的维护2. 目标环境华为路由器AP28-11型路由器，COM 口连接，Windows XP 的终端连接软件。
2.1 接入方式及方法一、 安装路由器硬件路由器的启动第一次安装使用 Quidway AR 28系列路由器时，只能通过配置口（Console ）进行配置。
将路由器从包装盒中取出，然后平放在桌面上，从包装袋中取出COM 口加水晶头网线，将水晶头网线的一端插入路由器后面的CON 口，然后将COM 口插入到计算机的COM 口中，该COM 口位于显示卡接口的上端，如图：1-1AA图1-1二、路由器的启动与配置搭建配置环境连接路由器到配置终端搭建本地配置环境，如下图所示，只需将配置口电缆的RJ45一端与路由器的配置口相连，DB9一端与微机的串口相连；通过CON口进行本地配置设置配置终端的参数第一步：打开配置终端，建立新的连接。
如果使用微机进行配置，需要在微机上运行终端仿真程序（如Windows3.1的Terminal，Windows95/Windows98/Windows NT/Windows XP的超级终端），建立新的连接。
如下图所示，键入新连接的名称，按<确定>按钮。
新建连接第二步：设置终端参数。
WindowsXP超级终端参数设置方法如下：选择连接端口。
如图所示，[连接时使用]一栏选择连接的串口（注意选择的串口应该与配置电缆实际连接的串口一致）。
本地配置连接端口设置●设置串口参数。
如下图所示，在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，按<确定>按钮，进入超级终端窗口。
串口参数设置●配置超级终端属性。
在超级终端中选择[文件/属性/设置]一项，进入下图所示的属性设置窗口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AR28系列路由器：AR28-11
型号：AR28-11 品牌：华为
目录价格：￥21800.00 级别：AR28系列路由器
产品规格：Quidway AR 28-11路由器主机(100-240VAC)(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1 MIM slot)
产品概述
Quidway? AR28-1x 系列模块化多业务路由器（以下简称AR28-1x 系列）是华为公司Quidway? AR 系列路由器中面向电信级网络，大型行业网络和企业用户的网络产品。
它采用模块化结构，在提供了集成的快速以太网接口、AUX 口、同异步串口和E1 端口的同时，又提供了丰富的可选配的智能接口卡SIC
（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。
与同类产品相比，AR 28-1x 系列模块化多业务路由器具有更高的性价比和可扩展能力，采用华为公司VRP 网络操作系统平台，支持更多的功能特性，如具备MPLS VPN 功能，支持更多的接口模块，如ADSL、GE、ATM、以太网交换接口等。
AR 28-1x 既适合于在一些大的分支机构中担当接入路由器，也可以在中小型企业网中担当核心路由器。
AR 28-1x 系列路由器包括：AR 28-10、AR 28-11、AR 28-12。
产品特点
◇VRP 操作平台
华为在成熟的VRP 软件平台的基础上，结合AR28 系列的硬件体系结构和软件业务要求，度身定做的AR28 系列的软件体系，完全继承了VRP 平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP 平台的成熟特性，同时可以随着VRP 平台的不断发展同步提供新的特性。
◇VPN 解决方案
支持L2TP VPN、GRE VPN、IPSec VPN、MPLS L3VPN，MPLS L2VPN、等多种VPN 业务。
AR 28 系列路由器作为VPN 网关，设备维护成本低，网络应用更加灵活，提供完善的认证和加密特性，完全保证用户的网络安全。
◇路由和交换一体化
AR 28-1x 系列路由器支持8 端口和16 端口的以太网交换模块，可以替代传统的路由器+交换机的组网应用，既保留了丰富的路由、安全和 QoS 等路由器特性，能够很好地满足用户丰富多样的应用需求，同时又满足了用户利用该路由器组建局域网来满足二层数据交换的需要，减少了设备的故障节点，降低成本。
◇简单便捷的网络检测工具
NQA 是测量网络上运行的各种协议性能的一种工具，它是对ping 功能的增强。
它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。
不仅能使用ICMP 协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP 服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。
◇虚拟路由器（VRF）功能
VRF 可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就象单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。
这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。
◇灵活的备份手段
在传统拨号备份中心(DCC)功能的基础上，又增加了动态路由备份（又称为 DialerWatch）功能。
它是基于对路由表中的不同的路由信息进行监控，动态激活拨号链路来实现拨号备份，是一种集成路由特性的链路备份。
动态路由备份是传统DCC 备份功能的增强，不再是局限于监控本地端口状态，还可以检查到其他可能导致路由丢失的网络故障，从而实现备份链路的切换，主备切换的控制更加灵活。
◇配置管理
中英文双语、命令分级保护、tracert/ping/debugging 故障诊断功能、RMON 、SNMPv1/v2c/v3、系统日志、可通过FTP 或TFTP 进行系统升级、可通过Console/AUX/X.25PAD/Telnet/反向Telnet 等方式进行配置。
产品规格硬件规格
软件规格
定购信息
AR28-1x路由器主机、模块选购一览表。